개인정보처리방침

이 번역본은 참고용입니다. 내용이 서로 다를 경우 폴란드어 또는 영어 버전이 우선합니다.

개인정보 처리 책임자

Orora Labs - Mikołaj Owczarek
ul. Dworcowa 26, 73-110 Stargard, Polska / Poland
NIP: PL8542451849 · REGON: 529865510
E-mail: [email protected]

수집하지 않는 정보

위치 정보를 수집하지 않습니다. GPS는 사운드의 속도와 방향을 계산하기 위해 차량 브라우저 안에서만 로컬로 사용됩니다. 좌표는 당사 서버로 전송되지 않습니다.

처리하는 정보

• 기기 식별자(브라우저에서 생성되는 임의의 ID) 및 라이선스 연결: 라이선스를 잠금 해제하고 유지하기 위해(GDPR 제6조 제1항 (b), 계약).
• 주문 데이터: 이메일 주소, 국가, 금액, Stripe 결제 참조번호(계약, 세무·회계 의무, 제6조 제1항 (c)). 이메일은 해시값으로 저장하며 카드 정보는 저장하지 않습니다. 카드 정보는 Stripe만 처리합니다.
• 이메일: 코드가 담긴 이메일을 Resend를 통해 발송합니다(계약).
• 보안 로그: 요청 제한 및 부정 사용 방지를 위한 해시 처리된 IP 주소, 최대 30일 보관(정당한 이익, 제6조 제1항 (f)).
• 선택적 진단 로그: 개발자 모드를 켜고 동의한 경우에만 수집합니다. 속도, 회전수, 기어, 사운드 설정, 브라우저 모델, 기기 ID이며 위치는 절대 포함하지 않습니다. 최대 30일 보관합니다. 앱에서 언제든지 동의를 철회할 수 있습니다(제6조 제1항 (a)).

웹사이트 통계

웹사이트(홈페이지, 구매 페이지 및 이 법률 페이지)에서는 Cloudflare Web Analytics를 사용합니다. 쿠키를 사용하지 않고, 여러 사이트에 걸쳐 사용자를 추적하지 않으며, 페이지 조회수 같은 집계 수치만 제공합니다. 또한 구매 단계(예: “QR 코드 표시”, “결제 시작”, “구매 완료”)의 익명 일별 집계를 날짜, 언어, 대략적인 차종, 국가 정보만으로 기록합니다. 국가는 Cloudflare가 연결 정보로 판단하며, 당사는 IP 주소를 저장하지 않습니다. 이 집계에는 IP 주소, 기기 또는 주문 ID, 쿠키가 포함되지 않으며 개인과 연결할 수 없습니다. 차량(앱 및 잠금 해제 화면)에서는 이 익명 집계, 위에 설명한 라이선스 데이터, 그리고 사용자가 켠 경우에만 진단 로그 외에는 아무것도 받지 않으며, 위치 정보는 절대 받지 않습니다. 법적 근거: 서비스 개선에 대한 당사의 정당한 이익(제6조 제1항 (f)).

수탁자

Cloudflare, Inc.(호스팅, 데이터베이스), Stripe Payments Europe Ltd.(결제), Resend(이메일). EEA 외부로의 이전은 표준계약조항 / EU-미국 데이터 프라이버시 프레임워크에 근거합니다.

보관 기간

주문 및 청구 데이터: 세법이 요구하는 기간(과세 연도 종료 후 5년). 라이선스 데이터: 라이선스가 존재하는 동안. 로그: 최대 30일.

이용자의 권리

열람, 정정, 삭제, 처리 제한, 데이터 이동, 처리 반대, 동의 철회. [email protected]으로 연락하세요. 폴란드 감독기관(Prezes UODO, uodo.gov.pl) 또는 거주 지역의 감독기관에 민원을 제기할 수 있습니다.

로컬 저장소

앱은 설정, 언어, 라이선스 토큰, 기기 ID를 브라우저의 로컬 저장소에 저장합니다. 이는 서비스 제공에 필요합니다. 광고 또는 추적 쿠키는 사용하지 않습니다.

Privacy Policy

Controller

Orora Labs - Mikołaj Owczarek
ul. Dworcowa 26, 73-110 Stargard, Poland
NIP (VAT ID): PL8542451849 · REGON: 529865510
Email: [email protected]

What we don't collect

We don't collect your location. GPS is used only locally in your car's browser to compute speed and direction for the sound. Coordinates are never sent to our servers.

What we process

• Device identifier (random ID created in your browser) and licence binding, to unlock and keep your licence (Art. 6(1)(b) GDPR, contract).
• Order data: email address, country, amount, Stripe payment reference (contract; tax and accounting obligations, Art. 6(1)(c)). We store a hash of your email, not card data. Card data is handled only by Stripe.
• Email with your code, sent via Resend (contract).
• Security logs: hashed IP addresses for rate limiting and fraud prevention, kept up to 30 days (legitimate interest, Art. 6(1)(f)).
• Optional diagnostic logs: only if you turn on Developer mode and agree. Speed, rpm, gear, sound settings, browser model, device ID; never location. Kept up to 30 days. You can withdraw consent at any time in the app (Art. 6(1)(a)).

Website statistics

On the website (home page, purchase pages and these legal pages) we use Cloudflare Web Analytics. It sets no cookies, does not track you across sites and gives us only aggregate figures such as page views. We also keep anonymous daily counts of purchase steps (for example “QR code shown”, “payment started”, “purchase completed”) with only the date, language, general car model and country. Cloudflare derives the country from the connection; we do not store the IP address. The counts contain no IP address, no device or order ID and no cookie, and cannot be linked to you. From the car (app and unlock screen) we receive nothing beyond these anonymous counts, the licence data described above and, only if you turn them on, diagnostic logs; never your location. Legal basis: our legitimate interest in improving the service (Art. 6(1)(f)).

Processors

Cloudflare, Inc. (hosting, database), Stripe Payments Europe Ltd. (payments), Resend (email). Transfers outside the EEA rely on Standard Contractual Clauses / EU–US Data Privacy Framework.

Retention

Order and invoice data: as required by tax law (5 years from the end of the tax year). Licence data: as long as the licence exists. Logs: up to 30 days.

Your rights

Access, rectification, erasure, restriction, portability, objection, withdrawal of consent. Write to [email protected]. You can complain to the Polish supervisory authority (Prezes UODO, uodo.gov.pl) or your local authority.

Local storage

The app stores settings, language, licence token and device ID in your browser's local storage. These are needed for the service. We use no advertising or tracking cookies.

Polityka prywatności

Administrator

Orora Labs - Mikołaj Owczarek
ul. Dworcowa 26, 73-110 Stargard
NIP: 8542451849 · REGON: 529865510
E-mail: [email protected]

Czego nie zbieramy

Nie zbieramy Twojej lokalizacji. GPS działa tylko lokalnie w przeglądarce auta, do wyliczenia prędkości i kierunku na potrzeby dźwięku. Współrzędne nigdy nie trafiają na nasze serwery.

Co przetwarzamy

• Identyfikator urządzenia (losowy, tworzony w przeglądarce) i powiązanie licencji, by odblokować i utrzymać licencję (art. 6 ust. 1 lit. b RODO).
• Dane zamówienia: e-mail, kraj, kwota, numer płatności Stripe (umowa; obowiązki podatkowe, art. 6 ust. 1 lit. c). Przechowujemy skrót (hash) e-maila, nie dane karty. Dane karty obsługuje wyłącznie Stripe.
• E-mail z kodem, wysyłany przez Resend (umowa).
• Logi bezpieczeństwa: zahashowane adresy IP do limitów zapytań i ochrony przed nadużyciami, do 30 dni (uzasadniony interes, art. 6 ust. 1 lit. f).
• Opcjonalne logi diagnostyczne: tylko po włączeniu trybu dewelopera i wyrażeniu zgody. Prędkość, obroty, bieg, ustawienia dźwięku, model przeglądarki, ID urządzenia; nigdy lokalizacja. Do 30 dni. Zgodę możesz wycofać w aplikacji (art. 6 ust. 1 lit. a).

Statystyki strony

Na stronie (strona główna, strony zakupu i te strony prawne) używamy Cloudflare Web Analytics. Narzędzie nie zapisuje plików cookie, nie śledzi Cię między witrynami i daje nam wyłącznie dane zbiorcze, np. liczbę wyświetleń. Prowadzimy też anonimowe, dzienne liczniki etapów zakupu (np. „pokazano kod QR”, „rozpoczęto płatność”, „zakup zakończony”), zawierające tylko datę, język, ogólny model auta i kraj. Kraj ustala Cloudflare na podstawie połączenia; adresu IP nie zapisujemy. Liczniki nie zawierają adresu IP, identyfikatora urządzenia ani zamówienia, ani plików cookie i nie da się ich powiązać z Tobą. Z auta (aplikacja i ekran odblokowania) nie otrzymujemy nic poza tymi anonimowymi licznikami, opisanymi wyżej danymi licencji oraz – tylko jeśli je włączysz – logami diagnostycznymi; nigdy Twojej lokalizacji. Podstawa prawna: nasz uzasadniony interes w ulepszaniu usługi (art. 6 ust. 1 lit. f).

Podmioty przetwarzające

Cloudflare, Inc. (hosting, baza), Stripe Payments Europe Ltd. (płatności), Resend (e-mail). Przekazanie poza EOG na podstawie standardowych klauzul umownych / EU–US Data Privacy Framework.

Okres przechowywania

Dane zamówień: zgodnie z prawem podatkowym (5 lat od końca roku podatkowego). Dane licencji: póki istnieje licencja. Logi: do 30 dni.

Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody. Pisz na [email protected]. Możesz złożyć skargę do Prezesa UODO (uodo.gov.pl).

Pamięć lokalna

Aplikacja zapisuje w przeglądarce ustawienia, język, token licencji i ID urządzenia. Są niezbędne do działania. Nie używamy plików cookie reklamowych ani śledzących.