Your documents do not become our data.
This policy covers EU Document Opener for iPhone, iPad and Mac, the eudoc.app website and support correspondence.
Controller and contact
The controller is Eutopix Labs P.S.A. (prosta spółka akcyjna), ul. Hoża 86/410, 00-682 Warszawa, Poland, registered in the National Court Register (KRS) by Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, under KRS 0001237465 · NIP 7011310736 · EU VAT PL7011310736 · REGON 544584646 · share capital PLN 20,000 (“Eutopix Labs”, “we”). Privacy questions and rights requests: privacy@eudoc.app. We have not appointed a data protection officer because we are not required to.
Scope and principles
The app does not require an account, contains no advertising and no third-party analytics, advertising or crash-reporting SDK, and does not track you across apps or websites. It does not use the advertising identifier (IDFA) and never shows Apple’s App Tracking Transparency prompt. Optional first-party usage counts on iPhone and iPad are off by default and described below.
Documents processed on your device
Selected documents are processed locally on the device. The app does not upload document contents, filenames, invoice fields, certificate identities or extracted attachments to Eutopix Labs, an analytics service or any other third party. Opened documents remain only in the active in-memory session and are removed when the session is cleared or the app is terminated. To apply the free document allowance fairly, the app stores only a one-way cryptographic fingerprint of each successfully opened free document in device-protected local Keychain storage. Existing installations migrate legacy fingerprints from local app preferences. The fingerprint is not a filename or document content, cannot be used by the app to reconstruct the file, and is never transmitted. Files you explicitly save or export remain where you choose to store them.
Electronic-signature checks run offline against the EU trusted lists bundled with the app. The app never contacts certificate, OCSP or CRL servers. It checks revocation only from revocation data already embedded in a signature; when none is embedded, it tells you that revocation was not checked.
The plain-language invoice explanation is generated on the device from fields the app has already parsed. On devices where Apple Intelligence is available and turned on, Pro can add a summary generated by Apple’s on-device Foundation Models. Invoice text translation uses Apple’s Translation framework on the device; if a language is not yet installed, the system may first offer to download it from Apple. Nothing from your documents is sent to Eutopix Labs or to any third-party AI or translation service.
This local data stays under your control: we cannot see, access, correct or delete it. You can clear the session, delete exported files, or remove the app to delete its local data. Because Eutopix Labs cannot access documents processed only on your device, we do not act as a controller or processor for their contents. You or the organisation for which you use the app decide whether and how those documents may lawfully be processed.
Purchases
Pro is sold through Apple’s App Store as auto-renewing subscriptions and non-renewing purchases; the app shows the available plans and prices before purchase. Apple processes payment, billing and refunds under its own terms and privacy policy. The app receives only the StoreKit product and entitlement status needed to unlock Pro; Eutopix Labs does not receive your name, Apple Account details or payment-card details.
Apple ad attribution
EU Document Opener shows no ads, does not use the advertising identifier (IDFA), never shows an App Tracking Transparency (ATT) prompt and does not track you across other companies’ apps or websites. Apple’s own measurement: if you install EU Document Opener after tapping an Apple Ads advertisement, Apple may count the install and attribute it to that ad using its own App Store measurement. Apple is responsible for that processing; see Apple’s privacy policy (apple.com/legal/privacy). From the first update of EU Document Opener released after 14 October 2026, the app sends no SKAdNetwork or AdAttributionKit conversion value in the EU/EEA, the UK or Switzerland. Earlier versions may send the coarse, aggregate value described below in every country. Outside these regions (and, in earlier versions, everywhere), the App Store version for iPhone and iPad may send a coarse, aggregate conversion value through Apple’s SKAdNetwork/AdAttributionKit: a number from 0 to 3 describing progress during the first 35 days after installation (opened the app, first successful use, viewed plans, unlocked Pro). It contains no identifier, no IDFA and nothing about you, and no ATT prompt is shown. Apple passes it on delayed and combined with other installs; Eutopix Labs receives only aggregated postbacks that identify no one. Legal basis for those regions: our legitimate interest in measuring our own advertising (Art. 6(1)(f) GDPR where applicable). The Mac version does not use these frameworks.
Local diagnostics
The app can retain Apple MetricKit crash and performance reports and fixed app event codes locally on your device. App event instrumentation does not record document contents, filenames, URLs or error-message text; Apple-generated payloads may include technical system details. Nothing is uploaded automatically. Local storage is limited to 16 records of at most 1 MiB each, with records older than 14 days removed when diagnostics are started, received or exported. You can delete local diagnostics, or save a JSON report and review it before choosing to send it to support. Exported copies remain where you save them and are outside the app’s local-retention policy. Apple may separately process operating-system diagnostics under Apple’s own privacy terms and, depending on your device-sharing choices, may provide developers with aggregated or de-identified diagnostic information.
Optional usage sharing (iPhone and iPad)
The iPhone and iPad versions offer Usage analytics in Settings. You can choose to share basic usage counts, not linked to you, to help Eutopix Labs improve EU Document Opener. Sharing is off by default and normal features remain usable without it. The Mac version does not send usage counts. Counts cover app opens, successful tasks, paywall and plan choices, purchase outcomes and useful returns, plus app version, platform, UTC day and consent-cohort week. We do not send document contents, text, recordings, precise locations, financial amounts, name, email, advertising identifiers or persistent account, installation or device identifiers. Purchase outcomes are categories, not transaction identifiers or amounts; locally used transaction identifiers are not uploaded. A temporary random batch identifier recognizes retries. When you opt in, we also send a one-time coarse summary of onboarding completion, core usage (0, 1–2 or 3+ uses), whether a free limit was reached and install age (0–1, 2–7 or 8+ days), categorized by plan, when this existing local information is available. No exact counts or install dates are sent. Nothing is collected or queued for analytics before consent. Turning sharing off and later opting in can send a fresh summary.
Legal basis: your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time by turning Usage analytics off in Settings; withdrawal does not affect sharing that took place before it.
Eutopix Labs operates the collector using Cloudflare Workers and Cloudflare D1. The database is restricted to the European Union, but Cloudflare’s network may process requests elsewhere and necessarily sees the network address during transport. The collector’s application code does not log or store IP addresses, request headers or raw request bodies. Cloudflare may still process infrastructure and security information under its own obligations and applicable safeguards. The counts are pseudonymous data, not guaranteed anonymous, and are not guaranteed to be processed entirely within the EU. No advertising personalization or cross-company tracking is added.
Unsent counts expire after 7 days. Daily cleanup removes retry identifiers older than 8 days and aggregate counts older than 400 days. Provider recovery copies may retain earlier database states for an additional recovery window, currently up to 30 days depending on the Cloudflare plan. Turning sharing off deletes unsent counts and local sharing metadata; requests already sent may already have been accepted. Combined totals contain no person identifier, so we cannot locate or erase a person’s past contribution.
Website
When you visit eudoc.app, our hosting and security provider Cloudflare may temporarily process standard technical request data, such as IP address, browser information, requested page and time, to deliver and secure the site. Worker observability logging is disabled. Website App Store links may include a campaign label identifying the referring AI search service when your browser supplies that information; this runs in your browser, uses no cookies or local storage and does not include the referring page address, your conversation or a visitor identifier. Apple controls App Store reporting availability and aggregation.
We do not set advertising, analytics or preference cookies and do not use browser local storage. Cloudflare may set a strictly necessary security cookie if it presents a security challenge. The site therefore does not display a consent banner. If we add any non-essential cookie or similar technology, we will update this notice and request consent before using it where required.
Support correspondence
If you email us, we receive the information you voluntarily send, such as your email address, message, device details and any files or diagnostic reports you attach. Do not send confidential documents unless support specifically requests a synthetic or redacted example and you are authorized to share it.
Purposes, legal bases and retention
- Local document processing, free-allowance fingerprints, on-device explanations and diagnostics: to provide the app you requested (Art. 6(1)(b) GDPR). This data stays on your device until you clear it or remove the app; we do not receive or retain it.
- Purchase entitlement: to provide Pro under your purchase (Art. 6(1)(b)). Apple retains purchase records under its own policy; we receive no purchase records linked to you.
- Apple ad attribution (outside the EU/EEA, the UK and Switzerland; in versions released up to 14 October 2026, everywhere): legitimate interest in aggregate advertising measurement (Art. 6(1)(f)). The coarse value stays on the device during the 35-day measurement window; Apple controls postback retention.
- Optional usage counts: consent (Art. 6(1)(a)); retention as described above (unsent 7 days, retry identifiers 8 days, aggregate counts 400 days, provider recovery copies up to 30 more days).
- Website delivery and security: legitimate interest in operating and protecting the site (Art. 6(1)(f)). Cloudflare retains security logs only for the period it reasonably needs under its operational policies.
- Support: steps you request or contract performance (Art. 6(1)(b)) and our legitimate interest in providing support (Art. 6(1)(f)). Support correspondence is normally deleted or anonymised within 24 months after the request is closed.
- Legal obligations and claims: compliance with legal obligations (Art. 6(1)(c)), such as accounting and responding to authorities, and our legitimate interest in establishing or defending legal claims (Art. 6(1)(f)). Limited records are kept only as long as the obligation or limitation period requires. Accounting and tax records: kept for as long as Polish accounting and tax law require — usually 5 years from the end of the calendar year in which the related tax fell due (Accounting Act art. 74; Tax Ordinance arts. 70 and 86). App purchases are sold by Apple, so your purchases do not appear in our accounting records.
Recipients, processors and transfers
Apple provides the App Store, StoreKit, ad attribution and platform services and processes purchase information as an independent controller under its own terms and privacy policy. Cloudflare, Inc. provides website delivery and security and hosts the optional usage collector (Cloudflare Workers and D1) as our processor. Soverin provides support email hosting. We do not share personal data with any other recipient unless required by law. Cloudflare and Apple may process data outside the European Economic Area. Such transfers rely on the EU–US Data Privacy Framework where the recipient is certified and on the European Commission’s Standard Contractual Clauses, together with the safeguards described in each provider’s terms.
Security
We use reasonable technical and organisational safeguards appropriate to the limited data we process. No system can guarantee absolute security, so please avoid sending confidential documents to support.
Your rights
Under the GDPR and UK GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection to processing based on legitimate interests, and the right to withdraw consent at any time without affecting earlier processing. Data kept only on your device is under your control and can be viewed or deleted there; we cannot see it. Email privacy@eudoc.app. We verify and answer requests as required by applicable law, normally within one month. We do not use automated decision-making or profiling.
You may lodge a complaint with the Polish supervisory authority, Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, or with the supervisory authority where you live or work.
California and other US state privacy laws
We do not sell or share personal information, as those terms are defined in the CCPA/CPRA and similar US state laws, and we do not use or disclose sensitive personal information. In the last 12 months we have collected these categories, only for the purposes described above: identifiers and the content of messages you send to support (such as your email address); internet or network activity processed by Cloudflare when you visit the website; and, if you opt in on iPhone or iPad, product-interaction counts that are not linked to you. You may request to know, correct or delete personal information, and you may appeal our response by replying to the same address. We will not discriminate against you for exercising a privacy right.
Do Not Track: this site and our apps do not track you across third-party sites or services, so they behave the same whether or not your browser sends a Do Not Track or Global Privacy Control signal.
Children
The app is a business utility and is not directed at children under 16. We do not knowingly collect children’s personal information. If you believe a child has sent us personal data, contact us and we will delete it.
Changes
If our data practices change, this page and its effective date will be updated before the change applies where required. 14 October 2026: added Apple ad attribution, on-device explanations, legal bases per purpose, transfers, US state law and supervisory authority details. 14 October 2026 (update): Apple ad measurement by region, accounting-record retention and Do Not Track clarified. 15 October 2026: signature checks now use the EU trusted lists and embedded revocation data; rule-based invoice explanations and on-device translation described; free allowance wording updated.
Titolare e contatti
Il titolare del trattamento è Eutopix Labs P.S.A. (prosta spółka akcyjna), ul. Hoża 86/410, 00-682 Varsavia, Polonia, iscritta nel Registro giudiziario nazionale (KRS) presso il Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, con KRS 0001237465 · NIP 7011310736 · partita IVA UE PL7011310736 · REGON 544584646 · capitale sociale 20.000 PLN (“Eutopix Labs”, “noi”). Per domande o richieste sui diritti privacy: privacy@eudoc.app. Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo.
Ambito e principi
L’app non richiede un account, non contiene pubblicità né SDK di analisi, pubblicità o segnalazione arresti anomali di terze parti e non ti traccia tra app o siti web. Non usa l’identificatore pubblicitario (IDFA) e non mostra mai la richiesta App Tracking Transparency di Apple. I conteggi di utilizzo facoltativi di prima parte su iPhone e iPad sono disattivati per impostazione predefinita e descritti di seguito.
Documenti elaborati sul dispositivo
I documenti selezionati vengono elaborati localmente sul dispositivo. L’app non carica contenuti, nomi dei file, campi delle fatture, identità dei certificati o allegati estratti verso Eutopix Labs, servizi di analisi o altri terzi. I documenti aperti restano solo nella sessione attiva in memoria e vengono rimossi quando la sessione viene svuotata o l’app termina. Per applicare correttamente l’accesso gratuito ai documenti, l’app conserva soltanto un’impronta crittografica unidirezionale di ogni documento aperto gratuitamente con successo nel Portachiavi locale protetto del dispositivo. Le installazioni esistenti migrano le impronte precedenti dalle preferenze locali dell’app. L’impronta non è il nome o il contenuto del file, non permette all’app di ricostruirlo e non viene mai trasmessa. I file che salvi o esporti esplicitamente restano nella posizione scelta da te.
Le verifiche delle firme elettroniche avvengono offline rispetto alle liste di fiducia UE incluse nell’app. L’app non contatta mai server di certificati, OCSP o CRL. Controlla la revoca solo con i dati di revoca già inclusi nella firma; se mancano, ti indica che la revoca non è stata verificata.
La spiegazione della fattura in linguaggio semplice viene generata sul dispositivo a partire dai campi già letti dall’app. Sui dispositivi in cui Apple Intelligence è disponibile e attiva, Pro può aggiungere un riepilogo generato dai Foundation Models di Apple sul dispositivo. La traduzione del testo della fattura usa il framework Translation di Apple sul dispositivo; se una lingua non è ancora installata, il sistema può proporti di scaricarla da Apple. Nulla dei tuoi documenti viene inviato a Eutopix Labs o a servizi di IA o di traduzione di terzi.
Questi dati locali restano sotto il tuo controllo: non possiamo vederli, consultarli, correggerli o cancellarli. Puoi svuotare la sessione, eliminare i file esportati o rimuovere l’app per cancellarne i dati locali. Poiché Eutopix Labs non può accedere ai documenti elaborati soltanto sul tuo dispositivo, non agiamo come titolare né come responsabile del trattamento per il loro contenuto. Tu o l’organizzazione per cui utilizzi l’app decidete se e come tali documenti possano essere trattati lecitamente.
Acquisti
Pro è venduto tramite App Store di Apple come abbonamenti a rinnovo automatico e acquisti senza rinnovo; l’app mostra piani e prezzi disponibili prima dell’acquisto. Apple gestisce pagamento, fatturazione e rimborsi secondo le proprie condizioni e la propria informativa privacy. L’app riceve solo lo stato del prodotto e dell’autorizzazione StoreKit necessario a sbloccare Pro; Eutopix Labs non riceve il tuo nome, i dati dell’Account Apple o i dati della carta di pagamento.
Attribuzione pubblicitaria Apple
EU Document Opener non mostra pubblicità, non usa l’identificativo pubblicitario (IDFA), non mostra mai la richiesta App Tracking Transparency (ATT) e non ti traccia tra app o siti web di altre aziende. Misurazione di Apple: se installi EU Document Opener dopo aver toccato un annuncio Apple Ads, Apple può conteggiare l’installazione e attribuirla a quell’annuncio con la propria misurazione dell’App Store. Apple è responsabile di tale trattamento; vedi l’informativa sulla privacy di Apple (apple.com/legal/privacy). Dal primo aggiornamento di EU Document Opener pubblicato dopo il 14 ottobre 2026, l’app non invia alcun valore di conversione SKAdNetwork o AdAttributionKit nell’UE/SEE, nel Regno Unito o in Svizzera. Le versioni precedenti possono inviare in tutti i paesi il valore approssimativo e aggregato descritto di seguito. Fuori da queste regioni (e, nelle versioni precedenti, ovunque), la versione App Store per iPhone e iPad può inviare un valore di conversione approssimativo e aggregato tramite SKAdNetwork/AdAttributionKit di Apple: un numero da 0 a 3 che descrive i progressi nei primi 35 giorni dopo l’installazione (apertura dell’app, primo utilizzo riuscito, visualizzazione dei piani, sblocco di Pro). Non contiene identificativi, né IDFA, né informazioni su di te, e non viene mostrata alcuna richiesta ATT. Apple lo inoltra in modo differito e aggregato con altre installazioni; Eutopix Labs riceve solo postback aggregati che non identificano nessuno. Base giuridica per tali regioni: il nostro legittimo interesse a misurare la nostra pubblicità (art. 6, par. 1, lett. f GDPR, ove applicabile). La versione per Mac non usa questi framework.
Diagnostica locale
L’app può conservare localmente sul dispositivo rapporti Apple MetricKit su arresti anomali e prestazioni e codici evento fissi dell’app. La registrazione degli eventi dell’app non include contenuti dei documenti, nomi dei file, URL o testi dei messaggi di errore; i rapporti generati da Apple possono includere dettagli tecnici del sistema. Nulla viene caricato automaticamente. La memoria locale è limitata a 16 registrazioni di massimo 1 MiB ciascuna; quelle più vecchie di 14 giorni vengono rimosse all’avvio, alla ricezione o all’esportazione della diagnostica. Puoi eliminare la diagnostica locale oppure salvare un rapporto JSON e verificarlo prima di decidere se inviarlo all’assistenza. Le copie esportate restano dove le salvi e non sono soggette alla conservazione locale dell’app. Apple può trattare separatamente la diagnostica del sistema operativo secondo le proprie condizioni privacy e, in base alle impostazioni di condivisione del dispositivo, fornire agli sviluppatori informazioni diagnostiche aggregate o de-identificate.
Condivisione facoltativa delle statistiche (iPhone e iPad)
Le versioni per iPhone e iPad offrono Analisi di utilizzo nelle Impostazioni. Puoi scegliere di condividere conteggi di utilizzo di base, non collegati a te, per aiutare Eutopix Labs a migliorare EU Document Opener. La scelta è disattivata per impostazione predefinita e non serve per usare l’app. La versione per Mac non invia conteggi. I conteggi riguardano aperture dell’app, attività completate, offerte e piani scelti, esiti degli acquisti e ritorni utili, versione, piattaforma, giorno UTC e settimana del consenso. Non inviamo documenti, testo, registrazioni, posizione precisa, importi, nome, email, identificatori pubblicitari o identificatori persistenti di account, installazione o dispositivo. Gli acquisti sono categorie, senza importi o identificatori di transazione; quelli usati localmente per evitare duplicati non vengono inviati. Un identificatore casuale temporaneo del lotto riconosce i tentativi ripetuti. Quando acconsenti, inviamo anche una sola volta un riepilogo approssimativo del completamento della configurazione iniziale, dell’uso principale (0, 1–2 o 3+ utilizzi), del raggiungimento del limite gratuito e del tempo dall’installazione (0–1, 2–7 o 8+ giorni), suddiviso per piano, se queste informazioni sono già disponibili localmente. Non inviamo conteggi esatti né date di installazione. Prima del consenso non raccogliamo né accodiamo dati per l’analisi. Disattivare la condivisione e poi riattivarla può inviare un nuovo riepilogo.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento disattivando Analisi di utilizzo nelle Impostazioni; la revoca non pregiudica la condivisione avvenuta prima.
Eutopix Labs gestisce il servizio con Cloudflare Workers e Cloudflare D1. Il database è limitato all’Unione europea; la rete può trattare richieste altrove e vede l’indirizzo IP durante il trasporto. Il codice applicativo del nostro servizio non registra né conserva indirizzi IP, intestazioni o corpi originali delle richieste. Cloudflare può trattare informazioni di infrastruttura e sicurezza secondo i propri obblighi e le garanzie applicabili. I conteggi sono dati pseudonimi: non garantiamo anonimato né trattamento interamente nell’UE. Nessuna personalizzazione pubblicitaria o tracciamento tra aziende.
I conteggi non inviati scadono dopo 7 giorni. La pulizia quotidiana elimina gli identificatori di ritentativo oltre 8 giorni e i totali oltre 400 giorni. Le copie di recupero del fornitore possono conservare stati precedenti fino a 30 giorni aggiuntivi, secondo il piano. Disattivare la condivisione elimina conteggi in attesa e metadati locali; le richieste già inviate possono essere state accettate. I totali non hanno identificatori personali: non possiamo individuare o cancellare un contributo individuale.
Sito web
Quando visiti eudoc.app, il nostro fornitore di hosting e sicurezza Cloudflare può trattare temporaneamente normali dati tecnici della richiesta, come indirizzo IP, informazioni sul browser, pagina richiesta e orario, per fornire e proteggere il sito. La registrazione di osservabilità del Worker è disattivata. I link all’App Store del sito possono includere un’etichetta di campagna che identifica il servizio di ricerca IA di provenienza, quando il browser fornisce questa informazione; avviene nel browser, senza cookie né memoria locale, e non include l’indirizzo della pagina di provenienza, la tua conversazione o un identificatore del visitatore. Apple controlla disponibilità e aggregazione dei report App Store.
Non impostiamo cookie pubblicitari, analitici o di preferenza e non usiamo la memoria locale del browser. Cloudflare può impostare un cookie di sicurezza strettamente necessario se presenta una verifica di sicurezza. Per questo il sito non mostra un banner di consenso. Se aggiungeremo cookie non essenziali o tecnologie simili, aggiorneremo questa informativa e chiederemo il consenso preventivo ove richiesto.
Comunicazioni con l’assistenza
Se ci scrivi, riceviamo le informazioni che invii volontariamente, come indirizzo email, messaggio, dettagli del dispositivo ed eventuali file o rapporti diagnostici allegati. Non inviare documenti riservati, salvo richiesta esplicita di un esempio sintetico o anonimizzato che sei autorizzato a condividere.
Finalità, basi giuridiche e conservazione
- Elaborazione locale dei documenti, impronte della prova gratuita, spiegazioni sul dispositivo e diagnostica: per fornire l’app richiesta (art. 6, par. 1, lett. b GDPR). Questi dati restano sul dispositivo finché non li cancelli o rimuovi l’app; non li riceviamo né li conserviamo.
- Autorizzazione all’acquisto: per fornire Pro in base al tuo acquisto (lett. b). Apple conserva i dati di acquisto secondo la propria informativa; non riceviamo dati di acquisto collegati a te.
- Attribuzione pubblicitaria Apple (fuori da UE/SEE, Regno Unito e Svizzera; nelle versioni pubblicate fino al 14 ottobre 2026, ovunque): legittimo interesse alla misurazione aggregata della pubblicità (lett. f). Il valore approssimativo resta sul dispositivo durante i 35 giorni di misurazione; Apple controlla la conservazione delle notifiche.
- Conteggi di utilizzo facoltativi: consenso (lett. a); conservazione come descritto sopra (non inviati 7 giorni, identificatori di ritentativo 8 giorni, totali 400 giorni, copie di recupero del fornitore fino a 30 giorni aggiuntivi).
- Distribuzione e sicurezza del sito: legittimo interesse a gestire e proteggere il sito (lett. f). Cloudflare conserva i log di sicurezza solo per il tempo ragionevolmente necessario secondo le sue politiche operative.
- Assistenza: misure da te richieste o esecuzione del contratto (lett. b) e nostro legittimo interesse a fornire assistenza (lett. f). Le comunicazioni vengono normalmente eliminate o anonimizzate entro 24 mesi dalla chiusura della richiesta.
- Obblighi legali e pretese: adempimento di obblighi legali (lett. c), come contabilità e risposte alle autorità, e nostro legittimo interesse ad accertare o difendere diritti in giudizio (lett. f). Registrazioni limitate vengono conservate solo per il tempo richiesto dall’obbligo o dal termine di prescrizione. Documenti contabili e fiscali: conservati per il tempo richiesto dalla normativa contabile e fiscale polacca, di norma 5 anni dalla fine dell’anno solare in cui è scaduto il termine di pagamento della relativa imposta (legge sulla contabilità, art. 74; Ordinanza tributaria, artt. 70 e 86). Gli acquisti nell’app sono venduti da Apple, quindi i tuoi acquisti non compaiono nella nostra documentazione contabile.
Destinatari, responsabili e trasferimenti
Apple fornisce App Store, StoreKit, attribuzione pubblicitaria e servizi di piattaforma e tratta i dati di acquisto come titolare autonomo secondo le proprie condizioni e informativa. Cloudflare, Inc. fornisce distribuzione e sicurezza del sito e ospita il servizio facoltativo di conteggio (Cloudflare Workers e D1) come nostro responsabile del trattamento. Soverin fornisce l’hosting email dell’assistenza. Non comunichiamo dati personali ad altri destinatari salvo obbligo di legge. Cloudflare e Apple possono trattare dati fuori dallo Spazio economico europeo. Tali trasferimenti si basano sull’EU–US Data Privacy Framework quando il destinatario è certificato e sulle Clausole Contrattuali Standard della Commissione europea, insieme alle garanzie previste dalle condizioni di ciascun fornitore.
Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli e adeguate alla quantità limitata di dati trattati. Nessun sistema può garantire sicurezza assoluta: evita quindi di inviare documenti riservati all’assistenza.
I tuoi diritti
Ai sensi del GDPR e del GDPR del Regno Unito hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse, oltre al diritto di revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente. I dati conservati solo sul dispositivo sono sotto il tuo controllo e puoi visualizzarli o cancellarli lì; noi non possiamo vederli. Scrivi a privacy@eudoc.app. Verifichiamo e rispondiamo alle richieste come previsto dalla legge applicabile, normalmente entro un mese. Non usiamo decisioni automatizzate né profilazione.
Puoi presentare reclamo all’autorità di controllo polacca, Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl, oppure all’autorità di controllo del luogo in cui vivi o lavori (in Italia, il Garante per la protezione dei dati personali).
California e altre leggi statali USA
Non vendiamo né condividiamo informazioni personali, secondo le definizioni del CCPA/CPRA e di leggi statali USA analoghe, e non usiamo né divulghiamo informazioni personali sensibili. Negli ultimi 12 mesi abbiamo raccolto queste categorie, solo per le finalità descritte sopra: identificatori e contenuto dei messaggi inviati all’assistenza (come l’indirizzo email); attività di rete trattata da Cloudflare quando visiti il sito; e, se acconsenti su iPhone o iPad, conteggi di interazione con il prodotto non collegati a te. Puoi chiedere di conoscere, correggere o cancellare le informazioni personali e contestare la nostra risposta scrivendo allo stesso indirizzo. Non subirai discriminazioni per aver esercitato un diritto privacy.
Do Not Track: questo sito e le nostre app non ti tracciano su siti o servizi di terzi, quindi si comportano allo stesso modo che il browser invii o meno un segnale Do Not Track o Global Privacy Control.
Minori
L’app è uno strumento professionale e non è rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia inviato dati personali, contattaci e li cancelleremo.
Modifiche
Se le pratiche relative ai dati cambieranno, aggiorneremo questa pagina e la data di efficacia prima dell’applicazione, quando richiesto. 14 ottobre 2026: aggiunti attribuzione pubblicitaria Apple, spiegazioni sul dispositivo, basi giuridiche per finalità, trasferimenti, leggi statali USA e dati dell’autorità di controllo. Aggiornamento del 14 ottobre 2026: chiariti la misurazione pubblicitaria di Apple per regione, la conservazione dei documenti contabili e il Do Not Track. 15 ottobre 2026: le verifiche delle firme usano ora le liste di fiducia UE e i dati di revoca inclusi; descritte le spiegazioni della fattura basate su regole e la traduzione sul dispositivo; aggiornata la descrizione dell’accesso gratuito.