Gram Gram — Polityka prywatności (wersja globalna, polska)
Ostatnia aktualizacja: 8 listopada 2026 r. Jeśli tłumaczenie różni się od wersji angielskiej, obowiązuje wersja angielska, chyba że prawo lokalne wymaga języka lokalnego.
W skrócie
- Nie wiemy, kim jesteś. Bez konta, bez imienia, e-maila i numeru telefonu. Bez śledzenia, nic nie jest sprzedawane. Jedyna reklama to jedno wyraźnie oznaczone miejsce w karcie Jubilerzy na promocję złota pobliskiego jubilera, wybierane bez wiedzy o tym, kim jesteś (§5).
- Twoje dane zostają na telefonie. Jeśli włączysz kopię zapasową lub udostępnianie rodzinie, dane są szyfrowane end-to-end na Twoim telefonie, zanim go opuszczą; nie możemy ich odczytać.
- Na nasze serwery trafia tylko to, co opisano poniżej, i nie prowadzimy logów pozwalających ustalić, kim jesteś.
- Właściciele sklepów, którzy przejmują swój sklep, są jedynymi osobami z kontem; czego od nich wymagamy i jak długo to przechowujemy, opisuje §6.
1. Kto odpowiada za dane
Gram Gram tworzy Servet Dağ, niezależny deweloper z siedzibą w Danii („administrator"). Kontakt: merhaba@gramgram.app.
2. Dane, które zostają na Twoim telefonie
Wszystko, co wpisujesz — posiadane złoto, odpuszczone zakupy, to, co często kupujesz, cele, księga złota (prezenty i pożyczki, także imiona innych osób, które wpiszesz), zdjęcia Twojego złota, obserwowane sklepy, ustawienia — jest przechowywane wyłącznie na Twoim iPhonie. Zdjęcia są zapisywane bez lokalizacji i metadanych aparatu.
3. Dane, które opuszczają Twój telefon
| Co | Kiedy | Co widzi nasz serwer | Jak długo |
|---|---|---|---|
| Ceny złota i kursy walut (fiyat.gramgram.app) | aby pokazać ceny | zwykłe zapytanie internetowe (adres IP i godzina, jak przy każdym połączeniu); bez identyfikatora, bez konta | nic o Tobie nie jest zapisywane; bez logów |
| Zaszyfrowana kopia zapasowa (yedek.gramgram.app), opcjonalnie | gdy kopia zapasowa jest włączona | identyfikator wyprowadzony z Twojego kodu odzyskiwania (nic o Tobie nie ujawnia), zaszyfrowane dane, ich rozmiar i czas, skrót (SHA-256) dowodu zapisu | ostatnie 10 kopii + zdjęcia; usuwane 13 miesięcy po ostatnim przesłaniu lub gdy je usuniesz |
| Udostępnianie rodzinie (aile.gramgram.app), opcjonalnie | gdy udostępniasz rodzinie | losowy identyfikator przestrzeni, zaszyfrowane zmiany, ich rozmiar i czas; jednorazowe zapieczętowane zaproszenie, gdy kogoś dodajesz | zmiany: do usunięcia przestrzeni rodzinnej; nieużywane przestrzenie usuwane po 13 miesiącach · zaproszenia: usuwane po odczytaniu, najwyżej po 10 minutach |
| Pobliscy jubilerzy | gdy otwierasz Jubilerów i zezwalasz na lokalizację | Twoja przybliżona lokalizacja jest używana przez Apple Maps na Twoim telefonie; nigdy nie otrzymujemy Twojej dokładnej lokalizacji | — |
| Reklama lokalna (Jubilerzy) | gdy otwierasz Jubilerów | zaokrąglony obszar o wielkości około 1 km (wokół Ciebie lub wyszukanego miejsca); bez identyfikatora, bez dokładnej lokalizacji | nic o Tobie nie jest zapisywane; sklepy widzą tylko anonimowe liczby |
| Zgłoszenia („Zgłoś"), opcjonalnie | gdy zgłaszasz post, historię, pozycję z witryny lub sklep | co zgłosiłeś lub zgłosiłaś, powód, opcjonalny krótki tekst i anonimowy token służący wyłącznie do dziennego limitu; bez imienia, bez konta | zgłoszenie: usuwane 6 miesięcy po decyzji · token: 24 godziny · rejestr decyzji (numer podatkowy, decyzja, uzasadnienie, data; nigdy kto zgłosił): 2 lata · sklep nigdy nie widzi, kto zgłosił |
| Konto firmowe i weryfikacja (tylko właściciele sklepów) | gdy przejmujesz sklep | Twój adres e-mail z logowania „Zaloguj się przez Apple" (może to być adres z funkcji Apple „Ukryj mój adres email"), nigdy Twoje imię i nazwisko; dokument sklepu i sprawdzenie lokalizacji — zob. §6 | zob. §6 |
| E-mail do nas | gdy do nas piszesz | Twój adres e-mail i wiadomość | do 1 roku po naszej odpowiedzi |
Szyfrowanie: AES-256-GCM z kluczami tworzonymi na Twoim telefonie. Klucz kopii zapasowej pochodzi wyłącznie z Twojego kodu odzyskiwania i nigdy nie opuszcza telefonu. Klucz rodzinny przekazywany jest osobiście: kod QR na telefonie zapraszającego zawiera klucz do zapieczętowanego jednorazowego zaproszenia, które nasz serwer przechowuje najwyżej 10 minut i nie może otworzyć. Jeśli zgubisz kod odzyskiwania, nikt — nawet my — nie otworzy Twojej kopii zapasowej.
Strona (gramgram.app): bez plików cookie, bez analityki i bez trackerów. Jak każdą stronę, dostarcza ją Cloudflare, który krótko przetwarza Twój adres IP i dane przeglądarki, aby wyświetlić stronę i chronić ją przed nadużyciami; nie przechowujemy logów odwiedzin.
4. Zakupy
Gram Gram+ (subskrypcja roczna lub jednorazowy zakup dożywotni, oba z Chmurą rodzinną), plan Pro dla sklepów (subskrypcja roczna) i pakiety reklamowe dla sklepów (przedpłacone, na 30 lub 90 dni) kupujesz przez Apple. Apple obsługuje płatność; nigdy nie widzimy Twoich danych płatniczych.
5. Reklamy
Zweryfikowane sklepy mogą kupować przedpłacone pakiety reklamy lokalnej (na 30 lub 90 dni; nigdy nie odnawiają się automatycznie). Reklama zawsze dotyczy złota i ma działać na Twoją korzyść: promocja złota, rabat lub cena za gram w danym sklepie — nigdy inne produkty. Jest jedno miejsce reklamowe, w karcie Jubilerzy, i zawsze jest oznaczone jako „Reklama". Widzą je wszyscy, z Gram Gram+ lub bez; nie ma ustawienia wyłączającego reklamy. Aby wybrać reklamę, Twój telefon wysyła tylko zaokrąglony obszar o wielkości około 1 km — bez identyfikatora i bez dokładnej lokalizacji. Reklamy nigdy nie opierają się na profilu ani na niczym, co przechowujesz w aplikacji. Sklepy widzą tylko anonimowe liczby. Lista sklepów i mapa są zawsze uporządkowane według rzeczywistej odległości; płacenie nigdy nie przesuwa sklepu wyżej. Długim naciśnięciem możesz ukryć reklamy jednego sklepu.
6. Weryfikacja firmy (tylko właściciele sklepów)
Karta Jubilerzy pokazuje każdego prawdziwego jubilera z Apple Maps, niezależnie od tego, czy przejął swój wpis. Klienci nigdy nie mają konta i nigdy nie są o nic proszeni. Jeśli masz sklep i przejmiesz go w aplikacji:
- Konto: logujesz się przez Apple. Prosimy Apple wyłącznie o Twój adres e-mail — możesz użyć funkcji Apple „Ukryj mój adres email" — i nigdy o imię i nazwisko. Używamy go tylko do przekazania wyniku weryfikacji, w sporach oraz do powiadomień dotyczących konta i płatności, nigdy do marketingu. To konto firmowe jest oddzielne: Twoje osobiste złoto, oszczędności i to, co często kupujesz, nigdy do niego nie trafiają.
- Dokument: przed przesłaniem aplikacja pokazuje krótką informację. Udostępniasz PDF z kodem kreskowym z e-Devlet (Vergi Levhası lub Esnaf Sicil); odczytujemy numer podatkowy, nazwę i adres i porównujemy je ze sklepem. Dokument jest przechowywany w postaci zaszyfrowanej i usuwany 30 dni po decyzji.
- Sprawdzenie lokalizacji: jedno dotknięcie, gdy jesteś w sklepie; lokalizacja Twojego telefonu w tej chwili jest porównywana z położeniem sklepu na mapie. Służy wyłącznie do tego sprawdzenia i nie jest zapisywana.
- Rejestr decyzji: numer podatkowy, decyzja, jej uzasadnienie i data, przechowywane przez 2 lata na potrzeby sporów i blokad. Nigdy nie zawiera informacji, kto zgłosił.
- To, co publikujesz (ceny, godziny otwarcia, zdjęcia, historie, witryna), jest publiczne na stronie Twojego sklepu. Wyświetlenia i dotknięcia klientów docierają do Ciebie tylko jako anonimowe liczby. Zgłoszenia dotyczące Twojego sklepu są anonimowe; nigdy nie widzisz, kto zgłosił.
- Jeśli odejdziesz: konto firmowe możesz usunąć w aplikacji (Ustawienia firmy). Twoja strona od razu wraca do postaci nieprzejętej strony z danymi z Apple Maps, a Twoje własne treści (zdjęcia, zdjęcie w tle, historie, witryna, ceny, godziny otwarcia, teksty, statystyki) są usuwane w ciągu 30 dni; zostaje tylko wpis w rejestrze decyzji, przez wspomniane 2 lata. Jeśli Pro się skończy, treści Pro są od razu ukrywane i przechowywane przez 90 dni, aby wróciły, jeśli ponownie wykupisz subskrypcję, a potem usuwane; Twoja strona w planie Podstawowym zostaje.
7. Czego nie robimy
Żadnych SDK analitycznych ani reklamowych, żadnego identyfikatora reklamowego (IDFA), żadnego śledzenia między aplikacjami i stronami, żadnego profilowania, żadnej sprzedaży ani udostępniania danych osobowych.
8. Dostawcy usług i transfery
Nasze serwery działają w Cloudflare (dane mogą być przetwarzane poza Twoim krajem, w tym w USA; transfery opierają się na unijnych standardowych klauzulach umownych / Data Privacy Framework, stosownie do sytuacji). Apple zapewnia App Store, zakupy, logowanie „Zaloguj się przez Apple" i mapy. Ceny złota pochodzą z publicznych źródeł (TCMB EVDS, Gold-API, kursy walut EBC, Bank Światowy, US BLS); żadne dane osobowe do nich nie są wysyłane.
9. Podstawy prawne (UE/EOG/Wielka Brytania)
Ceny i funkcje aplikacji: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO / GDPR). Kopia zapasowa i udostępnianie rodzinie: Twój wybór, by z nich korzystać (art. 6 ust. 1 lit. b). Lokalizacja: Twoja zgoda przez iOS (art. 6 ust. 1 lit. a), którą możesz wycofać w Ustawieniach iPhone'a. Konto firmowe, jego adres e-mail i weryfikacja: kroki niezbędne do świadczenia usługi dla sklepów, o którą prosisz (art. 6 ust. 1 lit. b), oraz nasz uzasadniony interes w eliminowaniu fałszywych sklepów (art. 6 ust. 1 lit. f). Zgłoszenia, zaokrąglony obszar reklamy i rejestr decyzji przechowywany przez 2 lata: nasz uzasadniony interes w bezpiecznej i uczciwej liście jubilerów oraz w rozpatrywaniu sporów i blokad (art. 6 ust. 1 lit. f). E-maile: nasz uzasadniony interes w odpowiedzeniu Ci (art. 6 ust. 1 lit. f).
10. Twoje prawa i jak z nich korzystać
Możesz usunąć wszystko w aplikacji: Ustawienia › Twoje dane › Usuń wszystkie moje dane (opcjonalnie wraz z kopią w chmurze; otrzymasz potwierdzenie usunięcia). Usunięte elementy czekają 30 dni w „Ostatnio usunięte", zanim znikną.
Ponieważ nie przechowujemy tożsamości, zwykle nie możemy powiązać danych na serwerze z Tobą; kontrolujesz je w aplikacji za pomocą swoich kodów. Nadal możesz napisać do nas: merhaba@gramgram.app. Właściciele sklepów zarządzają swoją stroną i mogą usunąć konto firmowe w aplikacji (§6).
UE / EOG (w tym Norwegia, Islandia) — GDPR: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie (eksport CSV w aplikacji), sprzeciw, wycofanie zgody oraz skarga do organu nadzorczego (Dania: Datatilsynet).
Wielka Brytania — UK GDPR: te same prawa; skargi do ICO.
Turcja — KVKK (ustawa nr 6698, art. 11): prawa wymienione w art. 11; skargi do Urzędu Ochrony Danych Osobowych (KVKK).
Stany Zjednoczone (w tym Kalifornia — CCPA/CPRA): nie sprzedajemy ani nie udostępniamy informacji osobowych i nie wykorzystujemy ich do reklamy ukierunkowanej; możesz zażądać dostępu lub usunięcia.
Kanada — PIPEDA: prawo dostępu i sprostowania; skargi do Urzędu Komisarza ds. Prywatności Kanady.
Odpowiadamy w ciągu 30 dni (lub w czasie, który pozwala Twoje prawo).
11. Dzieci
Gram Gram nie jest skierowany do dzieci poniżej 13 lat (16, jeśli wymaga tego prawo lokalne) i świadomie nie zbiera ich danych.
12. Bezpieczeństwo
Szyfrowanie end-to-end, podpisane dane o cenach, brak logów osobowych, ochrona danych na urządzeniu, dokumenty sklepów przechowywane w postaci zaszyfrowanej i usuwane po 30 dniach. Własna kopia zapasowa urządzenia w iCloud (usługa Apple) może zawierać dane aplikacji do czasu następnej kopii Apple.
13. Zmiany
Aktualizujemy tę politykę wraz ze zmianami w aplikacji; data powyżej się zmienia, a ważne zmiany ogłaszamy w aplikacji.