The controller of personal data within the meaning of Article 4(7) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (GDPR), is Michał Olearczuk operating under the name EMBER FOX DEV (hereinafter: the “Controller”).

The Controller's email address: support@emberfox.dev.

The Controller complies with the principles of personal data protection and applies appropriate technical and organisational measures aimed at protecting personal data against loss, destruction, unauthorised disclosure, access, or any other unlawful processing.

Data entered by the User into the Application, in particular product names, purchase dates, warranty periods, notes, photos of products, photos of purchase documents, and PDF files, are stored locally on the User's device and, as a rule, are not transferred to the Controller.

The scope of data processed by the Controller remains adequate to the purpose for which the data was collected.

With the User's consent, the Application may access the following functions of the mobile device:

• the photo gallery or other files stored on the device,

• the camera,

• the device's storage and documents saved on the device.

The scope of the permissions used is limited to the functionalities necessary for the proper operation of the Application.

The Controller processes personal data for the following purposes:

• handling submissions sent by Users electronically, including error reports, complaints, and inquiries regarding the functioning of the Application - based on Article 6(1)(f) GDPR (legitimate interest of the Controller) or Article 6(1)(c) GDPR, if the obligation to review the submission arises from legal provisions;

• pursuing, establishing, or defending against claims related to the use of the Application – based on Article 6(1)(f) GDPR;

• ensuring the security, stability, and proper functioning of the Application, including analysing information on errors and crashes provided by Firebase Crashlytics – based on Article 6(1)(f) GDPR.

The Controller does not process data concerning products, purchase documents, photos, PDF files, notes, or any other information saved by the User in the Application, because such data is stored locally on the User's device.

Recipients of personal data may include entities cooperating with the Controller to the extent necessary for the provision of services, in particular IT service providers, email service providers, and entities providing technical support.

The Application uses the Firebase Crashlytics service provided by Google Ireland Limited and Google LLC. In connection with the use of this service, technical data regarding the operation of the Application, the User's device, and any occurring errors or crashes may be processed.

Data processed within Firebase Crashlytics may be transferred outside the European Economic Area with the use of appropriate safeguards required under the GDPR, in particular the standard contractual clauses approved by the European Commission.

The Controller informs that information related to downloading, installing, and updating the Application may be processed by the operator of the Google Play store in accordance with the rules established by that provider.

Data saved by the User in the Application is not transferred to the Controller or other entities unless the User voluntarily decides to share it, for example by sending an email, submitting a complaint, or voluntarily providing information to the Controller.

Data contained in correspondence addressed to the Controller is stored for the period necessary to handle the submission, and thereafter for the period required to secure or pursue potential claims.

Data processed in connection with the fulfilment of obligations arising from legal provisions is stored for the period required by the applicable regulations.

Diagnostic data processed through Firebase Crashlytics is stored in accordance with the rules applicable to that service.

Data saved by the User in the Application is stored locally on the User's device until it is deleted by the User or until the Application is removed.

Each data subject has the right to:

• access - to obtain from the Controller confirmation as to whether their personal data is being processed. If such data is being processed, the data subject is entitled to access it and to obtain the following information: the purposes of processing, the categories of personal data, information about the recipients or categories of recipients to whom the data has been or will be disclosed, the storage period of the data or the criteria used to determine that period, the right to request rectification, erasure or restriction of processing of personal data, the rights of the data subject, and the right to object to such processing (Article 15 GDPR);

• to obtain a copy of the data - to receive a copy of the personal data undergoing processing, whereby the first copy is provided free of charge, and for any additional copies the Controller may charge a reasonable fee based on administrative costs (Article 15(3) GDPR);

• rectification - to request the rectification of their personal data that is inaccurate, or the completion of incomplete data (Article 16 GDPR);

• erasure of data - to request the erasure of their personal data if the Controller no longer has a legal basis for processing it or if the data is no longer necessary for the purposes of processing (Article 17 GDPR);

• restriction of processing - to request the restriction of the processing of personal data (Article 18 GDPR) where:
  - the data subject contests the accuracy of the personal data - for a period enabling the Controller to verify the accuracy of the data,
  - the processing is unlawful and the data subject opposes the erasure of the data, requesting instead the restriction of its use,
  - the Controller no longer needs the data for the purposes of processing, but the data is required by the data subject for the establishment, exercise, or defence of legal claims,
  - the data subject has objected to the processing - pending verification of whether the Controller's legitimate grounds override the grounds of the objection raised by the data subject;

• data portability - to receive, in a structured, commonly used and machine-readable format, the personal data concerning them which they have provided to the Controller, and to request that such data be transmitted to another controller, provided that the data is processed on the basis of the data subject's consent or a contract concluded with them, and that the data is processed by automated means (Article 20 GDPR);

• object - to object to the processing of their personal data for the Controller's legitimate interests, on grounds relating to their particular situation, including objecting to profiling. In such a case, the Controller shall assess whether there are compelling legitimate grounds for the processing that override the interests, rights, and freedoms of the data subject, or grounds for the establishment, exercise, or defence of legal claims. If, according to this assessment, the data subject's interests outweigh the Controller's interests, the Controller will be obliged to cease processing the data for those purposes (Article 21 GDPR).

To exercise the above-mentioned rights, the data subject should contact the Controller using the provided contact details and inform them which right they wish to exercise and to what extent.

The data subject has the right to lodge a complaint with the supervisory authority, which is the President of the Personal Data Protection Office in Warsaw.

The Application uses Firebase Crashlytics - a service provided by Google Ireland Limited and Google LLC, designed to monitor the stability of the Application and identify errors and crashes.

Firebase Crashlytics may automatically collect technical information regarding the User's device, operating system version, Application version, installation identifiers, technical parameters of the device, and information about occurring errors.

Data processed by Firebase Crashlytics is used solely to improve the quality, security, and stability of the Application.

Firebase Crashlytics is not used to identify Users or to analyse the content saved by the User within the Application.

Detailed information regarding data processing by Firebase Crashlytics is available in Google's documentation at https://firebase.google.com/support/privacy.

The Controller reserves the right to introduce changes to this Privacy Policy if required by changes in legal regulations, the development of the Application's functionality, or modifications in the manner of data processing.

Users will be informed about changes to the Privacy Policy through an appropriate notice within the Application or by the publication of a new version of the document.

This Privacy Policy is effective as of 01.07.2026.

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) jest Michał Olearczuk prowadzący działalność pod nazwą EMBER FOX DEV (dalej: „Administrator”).

Adres poczty elektronicznej Administratora danych: support@emberfox.dev.

Administrator przestrzega zasad ochrony danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem lub innym niezgodnym z prawem przetwarzaniem.

Dane wprowadzane przez użytkownika do Aplikacji, w szczególności nazwy produktów, daty zakupu, okresy gwarancji, notatki, zdjęcia produktów, zdjęcia dokumentów zakupu oraz pliki PDF, przechowywane są lokalnie na urządzeniu użytkownika i co do zasady nie są przekazywane Administratorowi.

Zakres danych przetwarzanych przez Administratora pozostaje adekwatny do celu, dla którego dane zostały pozyskane.

Aplikacja za zgodą użytkownika może uzyskać dostęp do następujących funkcji urządzenia mobilnego:

• galerii zdjęć lub innych plików przechowywanych na urządzeniu,

• aparatu fotograficznego,

• pamięci urządzenia oraz dokumentów zapisanych na urządzeniu.

Zakres wykorzystywanych uprawnień ograniczony jest do funkcjonalności niezbędnych do prawidłowego działania Aplikacji.

Administrator przetwarza dane osobowe w następujących celach:

• obsługa zgłoszeń kierowanych przez użytkowników drogą elektroniczną, w tym zgłoszeń błędów, reklamacji oraz zapytań dotyczących funkcjonowania Aplikacji – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. c RODO, jeżeli obowiązek rozpatrzenia zgłoszenia wynika z przepisów prawa;

• dochodzenie, ustalenie lub obrona przed roszczeniami związanymi z korzystaniem z Aplikacji – na podstawie art. 6 ust. 1 lit. f RODO;

• zapewnienie bezpieczeństwa, stabilności oraz prawidłowego działania Aplikacji, w tym analizowanie informacji o błędach i awariach przekazywanych przez Firebase Crashlytics – na podstawie art. 6 ust. 1 lit. f RODO.

Administrator nie przetwarza danych dotyczących produktów, dokumentów zakupu, zdjęć, plików PDF, notatek ani innych informacji zapisywanych przez użytkownika w Aplikacji, ponieważ dane te przechowywane są lokalnie na urządzeniu użytkownika.

Odbiorcami danych osobowych mogą być podmioty współpracujące z Administratorem w zakresie niezbędnym do świadczenia usług, w szczególności dostawcy usług informatycznych, dostawcy poczty elektronicznej oraz podmioty świadczące wsparcie techniczne.

Aplikacja wykorzystuje usługę Firebase Crashlytics dostarczaną przez Google Ireland Limited oraz Google LLC. W związku z korzystaniem z tej usługi mogą być przetwarzane dane techniczne dotyczące działania Aplikacji, urządzenia użytkownika oraz występujących błędów i awarii.

Dane przetwarzane w ramach Firebase Crashlytics mogą być przekazywane poza Europejski Obszar Gospodarczy przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Administrator informuje, że informacje związane z pobieraniem, instalacją oraz aktualizacją Aplikacji mogą być przetwarzane przez operatora sklepu Google Play zgodnie z zasadami określonymi przez tego dostawcę.

Dane zapisane przez użytkownika w Aplikacji nie są przekazywane Administratorowi ani innym podmiotom, chyba że użytkownik samodzielnie zdecyduje się je udostępnić, np. poprzez przesłanie wiadomości e-mail, zgłoszenie reklamacyjne lub dobrowolne przekazanie informacji Administratorowi.

Dane zawarte w korespondencji kierowanej do Administratora przechowywane są przez okres niezbędny do obsługi zgłoszenia, a następnie przez okres wymagany dla zabezpieczenia lub dochodzenia ewentualnych roszczeń.

Dane przetwarzane w związku z realizacją obowiązków wynikających z przepisów prawa przechowywane są przez okres wymagany przez właściwe przepisy.

Dane diagnostyczne przetwarzane przy wykorzystaniu Firebase Crashlytics przechowywane są zgodnie z zasadami obowiązującymi dla tej usługi.

Dane zapisywane przez użytkownika w Aplikacji przechowywane są lokalnie na urządzeniu użytkownika do czasu ich usunięcia przez użytkownika lub usunięcia Aplikacji.

Każda osoba, której dane dotyczą, ma prawo:

• dostępu - uzyskania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);

• do otrzymania kopii danych uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

• do sprostowania - żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe lub uzupełnienia niekompletnych danych (art. 16 RODO);

• do usunięcia danych - żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);

• do ograniczenia przetwarzania - żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:
  - osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych,
  - przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
  - administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
  - osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;

• do przenoszenia danych - otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

• sprzeciwu - wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach (art. 21 RODO).

Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie.

Aplikacja wykorzystuje Firebase Crashlytics - usługę dostarczaną przez Google Ireland Limited oraz Google LLC służącą monitorowaniu stabilności działania Aplikacji oraz identyfikowaniu błędów i awarii.

Firebase Crashlytics może automatycznie gromadzić informacje techniczne dotyczące urządzenia użytkownika, wersji systemu operacyjnego, wersji Aplikacji, identyfikatorów instalacji, parametrów technicznych urządzenia oraz informacji o występujących błędach.

Dane przetwarzane przez Firebase Crashlytics wykorzystywane są wyłącznie w celu poprawy jakości, bezpieczeństwa i stabilności działania Aplikacji.

Firebase Crashlytics nie służy do identyfikacji użytkowników ani analizy treści zapisywanych przez użytkownika w Aplikacji.

Szczegółowe informacje dotyczące przetwarzania danych przez Firebase Crashlytics dostępne są w dokumentacji Google pod adresem https://firebase.google.com/support/privacy.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, jeżeli będzie to wymagane przez zmiany przepisów prawa, rozwój funkcjonalności Aplikacji lub zmianę sposobu przetwarzania danych.

O zmianach Polityki Prywatności użytkownicy będą informowani poprzez odpowiedni komunikat w Aplikacji lub poprzez publikację nowej wersji dokumentu.

Niniejsza Polityka Prywatności obowiązuje od dnia 01.07.2026.