プライバシーポリシー

この翻訳は参考用です。内容に相違がある場合は、ポーランド語版または英語版が優先します。

管理者

Orora Labs - Mikołaj Owczarek
ul. Dworcowa 26, 73-110 Stargard, Polska / Poland
NIP: PL8542451849 · REGON: 529865510
E-mail: [email protected]

収集しない情報

位置情報は収集しません。GPSは、サウンドの速度と方向を計算するために、車のブラウザ内でのみローカルに使用します。座標が当社のサーバーに送信されることはありません。

取り扱う情報

• デバイス識別子（ブラウザ内で生成されるランダムなID）とライセンスの紐付け。ライセンスのロック解除と維持のため（GDPR第6条1項(b)、契約）。
• 注文データ：メールアドレス、国、金額、Stripeの支払い参照番号（契約、税務・会計上の義務、第6条1項(c)）。メールアドレスはハッシュ値で保存し、カード情報は保存しません。カード情報はStripeのみが取り扱います。
• メール：コードを記載したメールをResend経由で送信します（契約）。
• セキュリティログ：リクエスト制限と不正防止のためのハッシュ化したIPアドレス。最長30日間保存します（正当な利益、第6条1項(f)）。
• 任意の診断ログ：開発者モードをオンにし、同意した場合のみ。速度、回転数、ギア、サウンド設定、ブラウザの機種、デバイスID。位置情報は含みません。最長30日間保存します。同意はアプリ内でいつでも撤回できます（第6条1項(a)）。

ウェブサイトの統計

ウェブサイト（トップページ、購入ページ、およびこの法務ページ）では Cloudflare Web Analytics を使用しています。Cookie を使用せず、サイトをまたいだ追跡も行わず、ページビューなどの集計値のみを当社に提供します。また、購入ステップ（例：「QRコード表示」「支払い開始」「購入完了」）の匿名の日次件数を、日付・言語・おおまかな車種・国のみとともに記録します。国は Cloudflare が接続情報から判定し、当社は IP アドレスを保存しません。件数には IP アドレス、端末 ID・注文 ID、Cookie は含まれず、お客様個人と結び付けることはできません。車（アプリおよびロック解除画面）からは、これらの匿名の件数、上記のライセンスデータ、およびお客様がオンにした場合のみ診断ログ以外は受け取りません。位置情報は一切受け取りません。法的根拠：サービス改善に関する当社の正当な利益（第6条1項(f)）。

処理者

Cloudflare, Inc.（ホスティング、データベース）、Stripe Payments Europe Ltd.（決済）、Resend（メール）。EEA域外への移転は、標準契約条項／EU・米国データプライバシーフレームワークに基づきます。

保存期間

注文・請求データ：税法上必要な期間（課税年度末から5年）。ライセンスデータ：ライセンスが存在する間。ログ：最長30日。

あなたの権利

アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、同意の撤回。[email protected] までご連絡ください。ポーランドの監督機関（Prezes UODO、uodo.gov.pl）またはお住まいの地域の監督機関に苦情を申し立てることもできます。

ローカルストレージ

アプリは、設定、言語、ライセンストークン、デバイスIDをブラウザのローカルストレージに保存します。これらはサービスの提供に必要です。広告やトラッキングのためのCookieは使用しません。

Privacy Policy

Controller

Orora Labs - Mikołaj Owczarek
ul. Dworcowa 26, 73-110 Stargard, Poland
NIP (VAT ID): PL8542451849 · REGON: 529865510
Email: [email protected]

What we don't collect

We don't collect your location. GPS is used only locally in your car's browser to compute speed and direction for the sound. Coordinates are never sent to our servers.

What we process

• Device identifier (random ID created in your browser) and licence binding, to unlock and keep your licence (Art. 6(1)(b) GDPR, contract).
• Order data: email address, country, amount, Stripe payment reference (contract; tax and accounting obligations, Art. 6(1)(c)). We store a hash of your email, not card data. Card data is handled only by Stripe.
• Email with your code, sent via Resend (contract).
• Security logs: hashed IP addresses for rate limiting and fraud prevention, kept up to 30 days (legitimate interest, Art. 6(1)(f)).
• Optional diagnostic logs: only if you turn on Developer mode and agree. Speed, rpm, gear, sound settings, browser model, device ID; never location. Kept up to 30 days. You can withdraw consent at any time in the app (Art. 6(1)(a)).

Website statistics

On the website (home page, purchase pages and these legal pages) we use Cloudflare Web Analytics. It sets no cookies, does not track you across sites and gives us only aggregate figures such as page views. We also keep anonymous daily counts of purchase steps (for example “QR code shown”, “payment started”, “purchase completed”) with only the date, language, general car model and country. Cloudflare derives the country from the connection; we do not store the IP address. The counts contain no IP address, no device or order ID and no cookie, and cannot be linked to you. From the car (app and unlock screen) we receive nothing beyond these anonymous counts, the licence data described above and, only if you turn them on, diagnostic logs; never your location. Legal basis: our legitimate interest in improving the service (Art. 6(1)(f)).

Processors

Cloudflare, Inc. (hosting, database), Stripe Payments Europe Ltd. (payments), Resend (email). Transfers outside the EEA rely on Standard Contractual Clauses / EU–US Data Privacy Framework.

Retention

Order and invoice data: as required by tax law (5 years from the end of the tax year). Licence data: as long as the licence exists. Logs: up to 30 days.

Your rights

Access, rectification, erasure, restriction, portability, objection, withdrawal of consent. Write to [email protected]. You can complain to the Polish supervisory authority (Prezes UODO, uodo.gov.pl) or your local authority.

Local storage

The app stores settings, language, licence token and device ID in your browser's local storage. These are needed for the service. We use no advertising or tracking cookies.

Polityka prywatności

Administrator

Orora Labs - Mikołaj Owczarek
ul. Dworcowa 26, 73-110 Stargard
NIP: 8542451849 · REGON: 529865510
E-mail: [email protected]

Czego nie zbieramy

Nie zbieramy Twojej lokalizacji. GPS działa tylko lokalnie w przeglądarce auta, do wyliczenia prędkości i kierunku na potrzeby dźwięku. Współrzędne nigdy nie trafiają na nasze serwery.

Co przetwarzamy

• Identyfikator urządzenia (losowy, tworzony w przeglądarce) i powiązanie licencji, by odblokować i utrzymać licencję (art. 6 ust. 1 lit. b RODO).
• Dane zamówienia: e-mail, kraj, kwota, numer płatności Stripe (umowa; obowiązki podatkowe, art. 6 ust. 1 lit. c). Przechowujemy skrót (hash) e-maila, nie dane karty. Dane karty obsługuje wyłącznie Stripe.
• E-mail z kodem, wysyłany przez Resend (umowa).
• Logi bezpieczeństwa: zahashowane adresy IP do limitów zapytań i ochrony przed nadużyciami, do 30 dni (uzasadniony interes, art. 6 ust. 1 lit. f).
• Opcjonalne logi diagnostyczne: tylko po włączeniu trybu dewelopera i wyrażeniu zgody. Prędkość, obroty, bieg, ustawienia dźwięku, model przeglądarki, ID urządzenia; nigdy lokalizacja. Do 30 dni. Zgodę możesz wycofać w aplikacji (art. 6 ust. 1 lit. a).

Statystyki strony

Na stronie (strona główna, strony zakupu i te strony prawne) używamy Cloudflare Web Analytics. Narzędzie nie zapisuje plików cookie, nie śledzi Cię między witrynami i daje nam wyłącznie dane zbiorcze, np. liczbę wyświetleń. Prowadzimy też anonimowe, dzienne liczniki etapów zakupu (np. „pokazano kod QR”, „rozpoczęto płatność”, „zakup zakończony”), zawierające tylko datę, język, ogólny model auta i kraj. Kraj ustala Cloudflare na podstawie połączenia; adresu IP nie zapisujemy. Liczniki nie zawierają adresu IP, identyfikatora urządzenia ani zamówienia, ani plików cookie i nie da się ich powiązać z Tobą. Z auta (aplikacja i ekran odblokowania) nie otrzymujemy nic poza tymi anonimowymi licznikami, opisanymi wyżej danymi licencji oraz – tylko jeśli je włączysz – logami diagnostycznymi; nigdy Twojej lokalizacji. Podstawa prawna: nasz uzasadniony interes w ulepszaniu usługi (art. 6 ust. 1 lit. f).

Podmioty przetwarzające

Cloudflare, Inc. (hosting, baza), Stripe Payments Europe Ltd. (płatności), Resend (e-mail). Przekazanie poza EOG na podstawie standardowych klauzul umownych / EU–US Data Privacy Framework.

Okres przechowywania

Dane zamówień: zgodnie z prawem podatkowym (5 lat od końca roku podatkowego). Dane licencji: póki istnieje licencja. Logi: do 30 dni.

Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody. Pisz na [email protected]. Możesz złożyć skargę do Prezesa UODO (uodo.gov.pl).

Pamięć lokalna

Aplikacja zapisuje w przeglądarce ustawienia, język, token licencji i ID urządzenia. Są niezbędne do działania. Nie używamy plików cookie reklamowych ani śledzących.