Polityka prywatności aplikacji „Części STL”

Ostatnia aktualizacja: 16 października 2026

1. Administrator danych

Administratorem danych osobowych jest Tomasz Pasak MTM, ul. Cieszkowskiego 15/36, 41-303 Dąbrowa Górnicza, e-mail: mtmandroidstudio@proton.me (dalej: „my”). W sprawach dotyczących danych osobowych pisz na ten adres e-mail.

2. Czym jest aplikacja

„Części STL” to aplikacja na Androida z biblioteką parametrycznych wzorów części zamiennych. Wpisujesz wymiary, oglądasz podgląd 3D i zapisujesz plik STL do druku 3D. Model i plik STL powstają wyłącznie na Twoim telefonie – wpisane wymiary i gotowe pliki nie są do nas wysyłane. Zapis lub udostępnienie nowego projektu kosztuje 1 żeton. Po zalogowaniu kontem Google dostajesz 1 darmowy żeton (jeden na konto Google i jeden na telefon), kolejne możesz kupić w Google Play.

3. Jakie dane przetwarzamy

DaneCel i podstawa prawna
Konto (logowanie Google): identyfikator użytkownika Firebase, adres e-mail konta Google oraz – jeśli Google je przekaże – nazwa i adres zdjęcia profilowego (nie wykorzystujemy ich). Założenie konta i przypisanie żetonów do Ciebie. Umowa (art. 6 ust. 1 lit. b RODO).
Żetony: liczba żetonów, data i rodzaj operacji (darmowy żeton, zakup, zapis projektu, zwrot) oraz skróty kryptograficzne (hash) projektów, za które pobrano żeton. Skrót nie zawiera wymiarów w postaci jawnej. Świadczenie usługi (naliczanie żetonów, brak podwójnego pobrania za ten sam projekt). Umowa (art. 6 ust. 1 lit. b RODO).
Zakupy: identyfikator produktu, identyfikator zamówienia Google Play, skrót tokenu zakupu, stan i daty zakupu. Nie otrzymujemy danych karty ani innych danych płatniczych – płatność obsługuje Google Play. Sprawdzenie, że zakup jest prawdziwy, doliczenie żetonów, obsługa zwrotów i rozliczenia. Umowa i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
Zabezpieczenia przed nadużyciami: zaświadczenie Firebase App Check / Google Play Integrity, że żądanie pochodzi z oryginalnej aplikacji ze sklepu Google Play na prawdziwym urządzeniu (Google przetwarza w tym celu dane o aplikacji i urządzeniu; do nas trafia tylko wynik sprawdzenia) oraz dwa skróty kryptograficzne (hash), które zapisujemy, by darmowy żeton można było odebrać tylko raz na konto Google i tylko raz na telefon: skrót identyfikatora Twojego konta Google oraz skrót identyfikatora urządzenia (ANDROID_ID, który system Android udostępnia aplikacji). Nie zapisujemy samego identyfikatora urządzenia, a numeru IMEI, numeru seryjnego ani numeru telefonu aplikacja w ogóle nie odczytuje. Ochrona przed oszustwami i podrabianiem aplikacji. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Dane techniczne w dziennikach serwera: adres IP, czas i rodzaj żądania, kody błędów (Google Cloud / Firebase). Bezpieczeństwo i diagnostyka. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Tylko na Twoim telefonie (nie wysyłamy): wybrany język, lista skrótów już opłaconych projektów, tymczasowe pliki przy udostępnianiu. Pliki STL zapisujesz Ty w folderze Pobrane/CzesciSTL. Działanie aplikacji.

Podanie danych konta jest dobrowolne, ale bez logowania nie można odebrać darmowego żetonu ani zapisać projektu.

4. Czego nie robimy

5. Odbiorcy danych

Dane przetwarzają w naszym imieniu usługi Google: Firebase Authentication (logowanie), Cloud Firestore (saldo i zapisy zakupów), Cloud Functions (serwer żetonów), Firebase App Check i Google Play Integrity (zabezpieczenia) oraz Google Play (sklep i płatności). Baza danych i serwer żetonów działają w Unii Europejskiej (region Europa). Niektóre usługi Google mogą przekazywać dane poza Europejski Obszar Gospodarczy – odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych. Poza tym nie udostępniamy danych nikomu, chyba że wymaga tego prawo.

6. Jak długo przechowujemy dane

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Masz też prawo wnieść skargę do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Usunięcie konta

Konto i dane możesz usunąć samodzielnie w aplikacji: dotknij przycisku z żetonami → Usuń konto i dane. Możesz też poprosić o usunięcie, korzystając ze strony Usuwanie konta i danych. Niewykorzystane żetony przepadają. Szczegóły – na tej stronie.

9. Dzieci

Aplikacja nie jest skierowana do dzieci. Korzystanie z niej wymaga konta Google.

10. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (HTTPS). Aplikacja nie ma bezpośredniego dostępu do bazy danych – saldo i zakupy zmienia i weryfikuje wyłącznie serwer, który sprawdza zakupy bezpośrednio w Google Play.

11. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji lub na tej stronie. Aktualna wersja jest zawsze pod tym adresem.