Polityka prywatności

Status bety: za projekt odpowiadają wspólnie twórcy DoCelu. Do projektu nie została jeszcze przypisana firma. Przed płatnym lub szeroko publicznym uruchomieniem opublikujemy pełną tożsamość i dane kontaktowe administratora albo współadministratorów. Ten dokument jest wersją organizacyjną bety i wymaga przeglądu prawnego przed startem sprzedaży.

1. Jakie dane przetwarzamy

• dane konta, takie jak identyfikator użytkownika i adres e-mail, jeśli użytkownik się zaloguje;
• treść celu, opis sytuacji, dane bazowe, dostępny czas, terminy, wykonane zadania i odpowiedzi z podsumowań tygodnia;
• ustawienie przypomnień e-mailowych, strefę czasową oraz identyfikator i czas zadania, dla którego wysłano przypomnienie;
• wiadomości przesłane przez formularz kontaktowy wraz z dobrowolną oceną;
• zdarzenia potrzebne do oceny działania wersji beta, np. rozpoczęcie formularza, utworzenie planu, wykonanie zadania lub błąd generatora;
• nagranie głosowe przekazane do transkrypcji — przetwarzane technicznie w celu zamiany na tekst;
• podstawowe dane techniczne i dzienniki bezpieczeństwa, takie jak adres IP, czas żądania i informacje o błędach.

2. Po co wykorzystujemy dane

Dane są używane do wygenerowania i zapisania planu, obsługi konta, aktualizacji kolejnych tygodni, transkrypcji wypowiedzi, zapobiegania nadużyciom i diagnozowania błędów. Do logowania możemy wysłać na podany adres jednorazowy link. Jeśli zalogowany użytkownik włączy przypomnienia, używamy adresu e-mail, danych celu, zadania, daty, godziny i strefy czasowej, aby wysłać przypomnienie godzinę przed zadaniem. Ustawienie można wyłączyć w aplikacji; po wyłączeniu kolejne przypomnienia nie będą wysyłane. Przy usuwaniu danych można dobrowolnie wybrać powód odejścia; zapisujemy tylko kategorię odpowiedzi bez identyfikatora użytkownika, adresu e-mail czy identyfikatora sesji używanej wcześniej w aplikacji. Pomaga nam to poprawiać usługę.

3. Podstawy przetwarzania

Dane niezbędne do działania usługi przetwarzamy w celu wykonania usługi zamówionej przez użytkownika. Dane bezpieczeństwa mogą być przetwarzane ze względu na uzasadniony interes polegający na ochronie usługi i użytkowników. Tam, gdzie prawo tego wymaga, poprosimy o zgodę.

4. Dostawcy i odbiorcy

Dane mogą być technicznie przetwarzane przez dostawców infrastruktury i narzędzi używanych przez DoCelu, w szczególności przez OpenAI/Sites, Supabase (obsługa kont i logowania), Google (jeśli wybierzesz logowanie Google), Make, Resend oraz dostawców modeli AI lub transkrypcji. Resend może obsługiwać wysyłkę linków logujących oraz przypomnień e-mailowych. Dostęp otrzymują tylko w zakresie niezbędnym do świadczenia danej funkcji.

5. Czas przechowywania

Plan zapisany na koncie przechowujemy przez czas korzystania z usługi lub do jego usunięcia. Dane lokalne pozostają na urządzeniu do ich usunięcia przez użytkownika lub przeglądarkę. Krótkotrwałe logi bezpieczeństwa przechowujemy tylko tak długo, jak jest to potrzebne do ochrony systemu, rozwiązywania błędów lub dochodzenia roszczeń.

6. Local storage i pliki cookie

Bez logowania DoCelu używa pamięci lokalnej przeglądarki do zachowania planu na urządzeniu. Mechanizmy uwierzytelniania mogą wykorzystywać niezbędne technicznie pliki cookie. Na obecnym etapie nie używamy ich do reklamy behawioralnej.

7. Przekazywanie poza EOG

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie powinno opierać się na mechanizmie dopuszczonym przez prawo, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych.

8. Prawa użytkownika

W zakresie przewidzianym przez prawo użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia lub wnieść sprzeciw. Może też cofnąć zgodę bez wpływu na wcześniejsze przetwarzanie oraz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dzieci

DoCelu nie jest kierowane do dzieci. Osoby poniżej 16 lat powinny korzystać z niego wyłącznie za wiedzą i zgodą rodzica lub opiekuna, o ile prawo nie stanowi inaczej.

10. Kontakt i zmiany

Na etapie zamkniętej bety pytania dotyczące danych można przesłać przez formularz „Kontakt” dostępny w aplikacji albo kanałem, przez który użytkownik otrzymał dostęp. Dedykowany adres oraz pełne dane administratora zostaną opublikowane przed uruchomieniem płatnej lub szeroko publicznej wersji. Data aktualizacji znajduje się u góry dokumentu.