0. CO NINIEJSZA POLITYKA OZNACZA DLA MACBUSINESSSUITE — INFORMACJA DOTYCZĄCA APLIKACJI

Niniejsza Polityka prywatności jest wspólną polityką każdej usługi DigitalFreedom i opisuje każdą operację przetwarzania, która występuje gdziekolwiek w tym portfolio. Niniejszy punkt określa, które z nich faktycznie występują w MacBusinessSuite, tak aby poniższe punkty ogólne były prawidłowo odczytywane w odniesieniu do tej aplikacji. Tam, gdzie punkt ogólny opisuje coś, co nie ma miejsca w MacBusinessSuite, niniejszy punkt to stwierdza; tekst ogólny nie zostaje przez to osłabiony w odniesieniu do żadnej innej usługi.

Czym jest MacBusinessSuite. Natywna aplikacja macOS do fakturowania i administracji biznesowej (klienci, dokumenty, podatki, e-fakturowanie, archiwizacja PDF/A, płatności, rejestracja czasu). Jest sprzedawana wyłącznie przez Mac App Store jako subskrypcja roczna. Nie istnieje wersja na Google Play.

Dane lokalne, bez konta aplikacji. Nie ma rejestracji ani logowania. Profile firm, klienci, dokumenty, płatności, czas i ustawienia są przechowywane na Macu, chronione przez macOS, a dane bankowe także szyfrowaniem pól. DigitalFreedom Global LLC nie zapewnia ich przechowywania ani synchronizacji w chmurze. Poniższe usługi zewnętrzne i zgłoszenia wsparcia są odrębnymi operacjami przetwarzania. Kopie powstają w wybranej lokalizacji. Usunięcie aplikacji nie gwarantuje usunięcia kontenera, eksportów i kopii; w razie potrzeby należy usunąć je osobno.

Dane firmowe. Kontrolują Państwo lokalne przetwarzanie i pozostają administratorem danych klientów, gdy przewiduje to właściwe prawo. Dane nie są automatycznie przesyłane do DigitalFreedom Global LLC. Informacje zawarte w zgłoszeniach wsparcia są odbierane i przetwarzane w celu udzielenia pomocy.

Usługi sieciowe. Aplikacja korzysta z poniższych usług. Synchronizację skonfigurowanych kont systemowych opisano poniżej przy dostępie do urządzenia.

Połączenie	Kiedy	Co jest przesyłane	Do kogo
Apple App Store (StoreKit)	przy uruchomieniu, przy zakupie, przy przywracaniu oraz gdy Apple zgłasza transakcję	własne dane Apple o zakupach i subskrypcjach; aplikacja otrzymuje wyłącznie status transakcji i subskrypcji	Apple, jako niezależny administrator oraz — w zależności od Państwa kraju — jako sprzedawca zakupu (§ 6.1.2)
OpenAI API	wyłącznie jeśli wyraźnie wybrali Państwo tryb OpenAI, zapisali własny klucz API OpenAI, oraz udzielili Państwo zgody AI, oraz uruchamiają Państwo ulepszanie opisu w rejestracji czasu	wpisany przez Państwa opis czynności, nazwa modelu, stała instrukcja, opcje żądania i Państwa klucz API; żadne inne pola biznesowe nie są dołączane automatycznie. Tekst wprowadzony samodzielnie jest przesyłany, a odbiorca otrzymuje dane sieciowe, takie jak adres IP	OpenAI, w ramach Państwa własnego konta OpenAI oraz warunków i ustawień OpenAI dotyczących retencji i lokalizacji danych dla tego konta (aplikacja używa globalnego punktu końcowego api.openai.com i nie gwarantuje przetwarzania regionalnego; możliwe jest przekazanie do Stanów Zjednoczonych). DigitalFreedom Global LLC nie otrzymuje, nie przechowuje ani nie przetwarza tekstu i nie ma dostępu do Państwa konta OpenAI. Zob. Informację o przejrzystości AI
Weryfikacja numeru VAT w VIES UE	wyłącznie gdy uruchamiają Państwo weryfikację numeru identyfikacyjnego VAT klienta	kod kraju i numer identyfikacyjny VAT tego klienta (identyfikator przedsiębiorcy)	usługa VIES Komisji Europejskiej; odpowiedź jest archiwizowana w rekordzie klienta jako dowód
Państwa serwer poczty (SMTP)	przy wysyłaniu dokumentów, raportów projektu lub wiadomości testowych, także po wybraniu wysyłki w przebiegu miesięcznym	odbiorcy, treść, załączniki i dane uwierzytelniające	skonfigurowany dostawca poczty; hasła są przechowywane w pęku kluczy macOS
Państwa serwer poczty (IMAP przez TLS)	przy wyraźnie zleconym sprawdzeniu skonfigurowanej skrzynki; bez odpytywania w tle	uwierzytelnianie, wybór skrzynki, polecenia wyszukiwania i pobierania; wiadomości i załączniki są pobierane, załączniki importowane lokalnie. Prawidłowo obsłużone wiadomości można oznaczyć jako przeczytane zgodnie z ustawieniem; bez przenoszenia	skonfigurowany dostawca poczty
Kursy referencyjne Europejskiego Banku Centralnego	przy żądaniu kursów dziennych lub historycznych oraz automatycznie w celu zaproponowania kursu historycznego po otwarciu lub edycji otrzymanego dokumentu w obcej walucie bez pasującego zapisanego kursu	żądanie kursów i metadane sieciowe; bez danych firmowych	Europejski Bank Centralny, www.ecb.europa.eu
Portal wsparcia	wyłącznie gdy otwierają Państwo zakładkę Wsparcie	to, co wpiszą Państwo w formularzu wsparcia; otwarcie zakładki ładuje stronę portalu	DigitalFreedom Global LLC (helpdesk), § 6.1.1
Monit Apple o ocenę	jednorazowo, po trzeciej wysłanej fakturze	własne okno systemowe Apple	Apple
Zewnętrzne odnośniki prawne i pomocy	po otwarciu odnośnika w przeglądarce systemowej	żądanie strony oraz dane przeglądarki i sieci; witryna i wbudowany portal wsparcia mogą przetwarzać własne pliki cookie i dane sesji	operator otwartej strony

Opcjonalne lokalne sugestie Apple. Systemowy model językowy lokalnie przetwarza opisy czynności, rozpoznany tekst otrzymanych dokumentów do sugestii pól, treść maili towarzyszących dokumentom i szkice zgłoszeń. Tekst nie opuszcza Maca na potrzeby tych funkcji i nie jest potrzebny klucz API. Wymagane są tryb Apple, macOS 26 lub nowszy, zgodny sprzęt, włączone Apple Intelligence i dostępny model. Początkowo tryb jest wyłączony; brak lub błąd przetwarzania lokalnego nigdy nie uruchamia usługi chmurowej. Sugestie dokumentów otrzymanych, maili i zgłoszeń nie używają OpenAI. OpenAI jest dostępne osobno tylko dla opisów czynności, z własnym kluczem i wyraźną zgodą; wszystkie informacje wpisane w ten tekst są przesyłane. Zob. informację o przejrzystości.

Rozpoznawanie na urządzeniu. Odczytywanie tekstu ze skanowanych lub fotografowanych dokumentów w skrzynce odbiorczej korzysta z frameworka rozpoznawania tekstu Apple na Państwa Macu (Vision). Jest to uczenie maszynowe działające w całości na urządzeniu; w tym celu żaden obraz ani tekst nie opuszcza Maca i nie uczestniczy żaden zewnętrzny dostawca. Kamera jest używana wyłącznie podczas skanowania kodu kreskowego, a klatki nie są zapisywane ani przesyłane.

Dostęp do urządzenia i integracje (§§ 3.4, 3.5 i 8b).

Powiadomienia lokalne: opcjonalne przypomnienia i działania pozwalające zamknąć lub odroczyć zgłoszenie, zapisać lub przełożyć dalszy kontakt albo otworzyć fakturę. Brak zdalnego tokena push. Systemowy filtr trybu skupienia może wyciszyć przypomnienia lub ograniczyć je do jednej firmy; stan pozostaje lokalny.
Kalendarz i Przypomnienia: opcjonalny pełny dostęp EventKit do odzwierciedlania i aktualizacji terminów w osobnych kalendarzach i listach oraz odczytu spotkań, tytułów i uczestników do sugestii czasu. Dostawcy skonfigurowanych kont systemowych mogą synchronizować te wpisy.
Kontakty: import wybranych kontaktów lub jawny zapis klienta jako kontaktu. Skonfigurowane konto może synchronizować zmiany.
Blokada i pęk kluczy: opcjonalne uwierzytelnianie Touch ID lub hasłem systemowym zwraca tylko wynik, nigdy wzorce biometryczne. Hasła poczty, opcjonalny klucz OpenAI i klucze szyfrowania są w pęku kluczy macOS.
Widżety: grupa group.za.co.digitalfreedom.MacBusinessSuite udostępnia widget-snapshot.json z podsumowaniem aktywnej firmy, terminami i bieżącym pomiarem czasu, bez bazy danych, dokumentów i danych logowania. Blokada ukrywa liczby i szczegóły z wyjątkiem trybu samych liczb, który pozwala wyświetlać liczby i stan pomiaru bez nazw, tytułów i pojedynczych wierszy także przy aktywnej blokadzie.
Spotlight: dane firmowe są automatycznie indeksowane lokalnie z odnośnikami do aplikacji; nie są wysyłane na serwer dewelopera.
Automatyzacja: przychodzące polecenia skryptów stosują te same walidacje i polecenia zapisu co interfejs. Aplikacja nie wysyła poleceń automatyzacji do innych aplikacji.

Kategorie i zakres. Brak śledzenia, reklam oraz SDK analityki, raportowania awarii czy atrybucji instalacji. Manifest wskazuje OtherUserContent i CustomerSupport, powiązane z użytkownikiem dla funkcjonalności aplikacji: opisy czynności przesyłane przez identyfikowalne konto OpenAI oraz informacje zgłoszone do wsparcia. Mogą zawierać podane przez Państwa dane osobowe lub firmowe. Opcjonalność nie zwalnia ogólnie z obowiązku ujawnienia. Dane lokalne, integracje systemowe i Państwa poczta nie stanowią zbierania danych przez dewelopera. Nie ma synchronizacji z chmurą dewelopera; konta systemowe mogą synchronizować jak opisano wyżej. § 12 dotyczy plików cookie i śledzenia witryny, nie funkcji śledzącej aplikacji natywnej.

§ 3 nie oznacza zbierania kont aplikacji, danych użycia, analiz ani dzienników diagnostycznych. Dotyczy natomiast przekazanej korespondencji i danych wsparcia, zewnętrznej obróbki tekstu oraz zakupów Apple. Dostawcy z § 6.1.1 obsługujący pocztę, hosting wsparcia i kopie serwerów, w tym Storj, mogą przetwarzać zgłoszone dane wsparcia; nadal obowiązują informacje o transferach i niezrealizowanych zabezpieczeniach z § 7. Nie otrzymują automatycznie lokalnej bazy. OpenAI używa Państwa konta zamiast konta dostawcy opisanego w ogólnej polityce; RevenueCat nie jest używany. Retencja wsparcia (§ 8) obowiązuje; nie ma retencji ani usuwania kont aplikacji (§ 13.5). Powiadomienia o naruszeniach pocztą (§ 9.1) wymagają znanego adresu, np. ze zgłoszenia wsparcia. § 13.2 obejmuje lokalne sugestie i zewnętrzną obróbkę opisów z osobną zgodą; obowiązują warunki retencji Państwa konta OpenAI.

Dorośli odbiorcy i wybory. Zgodnie z Warunkami MacBusinessSuite jest przeznaczona dla osób dorosłych w wieku co najmniej 18 lat. Aplikacja nie pyta o przedział wiekowy ani datę urodzenia i nie weryfikuje wieku. Niezbędne lokalne przetwarzanie jest wyjaśnione przy wdrożeniu, osobno od wyraźnej akceptacji Warunków. Pomoc Apple na urządzeniu jest wyborem opcjonalnej funkcji lokalnej. Tylko zewnętrzne przetwarzanie OpenAI wymaga osobnej, wersjonowanej zgody OpenAI, którą można wycofać w dowolnym momencie w Ustawienia → Informacje prawne i prywatność. Odmowa lub wycofanie pozostawia dostępne funkcje lokalne, w tym osobno wybraną pomoc Apple.

Mieszkańcy Kalifornii: informacja w momencie gromadzenia (§ 17.4) jest również dostępna jako osobna strona w Ustawienia → Informacje prawne i prywatność.

Wersja. Wersja niniejszej Polityki oraz informacji dotyczącej aplikacji, którą Państwo czytają, jest wyświetlana w Ustawienia → Informacje prawne i prywatność, wraz z wersjami wszystkich pozostałych tekstów prawnych w aplikacji. Wise Business / Mercury. Opcjonalny dostęp bankowy odbywa się bezpośrednio w Wise lub Mercury przez Twoje konto: przesyłane są token dostępu, identyfikatory firmy i rachunków, żądane okresy oraz dane połączenia. Aplikacja otrzymuje dane wybranych rachunków i transakcji, w tym kwoty, daty, kontrahentów i referencje. Połączenie nie przechodzi przez serwer DigitalFreedom. Token pozostaje w pęku kluczy macOS. Aplikacja łączy się bezpośrednio z bankiem i zapisuje transakcje lokalnie. Aktualizacje działają tylko przy otwartej i odblokowanej aplikacji. Można je wyłączyć w dowolnym momencie. Wyświetlane są tylko profile firmowe. Prywatne salda i wyciągi nie są pobierane. Rozłączenie usuwa lokalny token i zatrzymuje aktualizacje. Zaimportowane transakcje pozostają. W razie potrzeby odwołaj token również w ustawieniach banku.

Kalifornia — Informacja w momencie gromadzenia (CCPA/CPRA)

Przekazywana mieszkańcom Kalifornii w momencie gromadzenia lub przed nim, zgodnie z wymogami Cal. Civ. Code §§ 1798.100(a) i 1798.130(a)(5)(A). Pełna Polityka prywatności, do której należy niniejsza informacja: Polityka prywatności w tej aplikacji (Ustawienia → Informacje prawne i prywatność → Polityka prywatności) oraz na https://digitalfreedom.co.za/.

Kategorie gromadzone w ciągu ostatnich 12 miesięcy:

Kategoria (CCPA § 1798.140(v))	Przykłady, które gromadzimy	Cel	Ujawniane w celu biznesowym?	Sprzedawane lub udostępniane?
A. Identyfikatory	Adres e-mail; pseudonimowy identyfikator konta / użytkownika; adres IP; identyfikatory urządzenia	Konto, wsparcie, bezpieczeństwo	Tak — podprocesorom zgodnie z § 6 Polityki prywatności	Nie
B. Dane klienta (Cal. Civ. Code § 1798.80(e))	Imię i nazwisko (opcjonalnie); stan subskrypcji	Konto, rozliczenia	Tak	Nie
C. Cechy chronionych klasyfikacji	Brak	—	—	—
D. Informacje handlowe	Historia zakupów subskrypcji / IAP	Świadczenie usługi, rozliczenia	Tak — RevenueCat / Apple / Google	Nie
E. Informacje biometryczne	Brak (Face ID / Touch ID działa wyłącznie na urządzeniu; otrzymujemy tak/nie)	—	—	—
F. Aktywność w internecie / sieci elektronicznej	Zdarzenia interakcji z produktem; użycie funkcji w aplikacji	Świadczenie usługi, analityka	Tak — dostawcy analityki	Nie
G. Geolokalizacja	Przybliżona / dokładna lokalizacja (wyłącznie jeśli udzielą Państwo uprawnienia systemowego funkcji, która jej wymaga)	Świadczenie konkretnej funkcji	Ograniczone	Nie
H. Informacje sensoryczne	Sygnał z mikrofonu / aparatu wyłącznie wtedy, gdy aktywnie wywołują Państwo funkcję, która z nich korzysta	Świadczenie konkretnej funkcji	Ograniczone	Nie
I. Informacje zawodowe / o zatrudnieniu	Brak (chyba że wpiszą je Państwo w polu profilu)	—	—	—
J. Informacje o wykształceniu	Brak	—	—	—
K. Wnioski wyciągane z powyższych	Wzorce zaangażowania na potrzeby ulepszania produktu	Analityka	Ograniczone	Nie
L. Wrażliwe dane osobowe (CCPA § 1798.140(ae))	Dane logowania do konta (skrót hasła); dokładna lokalizacja (wyłącznie jeśli udzielono uprawnienia); dane zdrowotne, gdy aplikacja oferuje funkcję związaną ze zdrowiem lub kondycją — § 1798.140(ae)(2)(B) zalicza dane osobowe dotyczące zdrowia do danych wrażliwych	Uwierzytelnianie; konkretna funkcja	Ograniczone; dane zdrowotne podlegają dodatkowo Polityce danych zdrowotnych konsumentów	Nie

W ciągu ostatnich 12 miesięcy nie sprzedawaliśmy ani nie udostępnialiśmy danych osobowych mieszkańców Kalifornii i nie zamierzamy tego robić. Rezygnacja ze sprzedaży lub udostępniania nie wywołuje zatem skutku operacyjnego — ale jest dostępna na żądanie.

Okres przechowywania według kategorii: dane konta — przez czas aktywności + 30 dni po usunięciu; dokumentacja rozliczeniowa — do 10 lat (ustawowe przechowywanie dokumentacji podatkowej i księgowej); zgłoszenia do wsparcia — 3 lata od zamknięcia; logi — 30 dni w pamięci gorącej, 90 dni w pamięci zimnej; dane subskrybentów marketingu — do wypisania się, plus wpis na liście wykluczeń.

Wrażliwe dane osobowe — ograniczenie użycia (§ 1798.121). Wykorzystujemy wrażliwe dane osobowe wyłącznie do celów dozwolonych na mocy CPRA Regs § 7027(m) — świadczenie usług, bezpieczeństwo, zapobieganie oszustwom, jakość usług. Nie do wnioskowania o cechach, nie do reklamy ukierunkowanej. Rezygnacja nie wywołuje zatem skutku operacyjnego — ale jest dostępna na żądanie.

Państwa prawa na mocy CCPA/CPRA:

Prawo	Jak skorzystać
Prawo do informacji	E-mail na `data-protection@digitalfreedom.co.za`, temat „CCPA Right to Know”
Usunięcie	Ten sam adres lub droga usunięcia w aplikacji
Sprostowanie	Edycja w aplikacji lub e-mail na ten sam adres
Rezygnacja ze sprzedaży/udostępniania	Nie dotyczy (nie robimy ani jednego, ani drugiego) — potwierdzenie na żądanie
Ograniczenie użycia wrażliwych danych	Nie dotyczy (użycie jest już ograniczone) — potwierdzenie na żądanie
Zakaz dyskryminacji	Nie dyskryminujemy za korzystanie z praw
Przenoszenie danych	Zawarte w odpowiedzi na wniosek o informację, w formacie nadającym się do odczytu maszynowego
Upoważniony przedstawiciel	Akceptowany za dowodem upoważnienia i Państwa pisemnym zezwoleniem

Weryfikujemy wnioski proporcjonalnie do wrażliwości i ryzyka (CCPA Regs §§ 7060–7063) i odpowiadamy w ciągu 45 dni, z możliwością jednokrotnego przedłużenia o 45 dni za powiadomieniem.

Shine the Light (§ 1798.83): nie ujawniamy żadnych danych osobowych osobom trzecim do ich celów marketingu bezpośredniego; coroczna odpowiedź brzmi „nic nie ujawniono”.

Global Privacy Control: honorowany jako ważny sygnał rezygnacji (CPRA Regs § 7025). Ponieważ ani nie sprzedajemy, ani nie udostępniamy, nie zmienia on naszego przetwarzania, ale jest uwzględniany.

Skargi: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — lub Prokurator Generalny Kalifornii.