1. Administrator danych
Administratorem danych w Plannerze i Glow Up jest Ditta Zaborowska, kontakt: ditta.zaborowska@gmail.com. Polityka opisuje działanie aplikacji i opcjonalnych połączeń z Google oraz AI.
2. Zakres danych
- Konto: login, zasolony skrót hasła, ustawienia, opcjonalne imię, e-mail i avatar oraz wersje dokumentów i czas ich zaakceptowania.
- Treści: kafelki, zadania, listy, wydarzenia, wpisy stron, wiadomości, naklejki, załączone obrazy, relacje znajomych, zaproszenia, blokady i ustawienia prywatności.
- Glow Up: oddzielne konto, plan, czynności, daty i historia odhaczania. Po połączeniu Planner odczytuje plan i postępy oraz zapisuje pojedyncze odhaczenia w Glow Up. Przy tworzeniu brakującego konta podczas integracji przekazywane są do drugiej aplikacji login, ustawiane hasło do nowego konta oraz potwierdzenia warunków. Hasło nowego konta jest zapisywane jako zasolony skrót; nie kopiujemy hasła już istniejącego konta. Powiązanie jest zapisywane jako identyfikatory kont i token dostępu.
- Integracje: adres połączonego konta Google, zakresy uprawnień i tokeny OAuth umożliwiające dalszą pracę po połączeniu, wybrane powiązania wydarzeń, a przy skonfigurowaniu AI także podany klucz API i wybrany model.
- Dane techniczne: sesja, ustawienia przeglądarki, adresy żądań i informacje diagnostyczne, w tym dane sieciowe przetwarzane przez serwer i dostawcę połączenia. Logowanie i rejestracja nie wymagają podawania danych płatniczych.
3. Cele i podstawy przetwarzania
Założenie konta, obsługa treści i realizacja wybranych funkcji służą wykonaniu umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, rozpatrywanie zgłoszeń i niezbędna diagnostyka opierają się na prawnie uzasadnionym interesie ochrony usługi i praw użytkowników (lit. f), a obowiązki wynikające z prawa — na lit. c. Dobrowolne funkcje oparte na zgodzie, w szczególności wskazane przekazanie wiadomości do AI, są uruchamiane dopiero po oddzielnej decyzji użytkownika (lit. a). Nie traktujemy akceptacji informacji o AI jako ogólnej zgody na przetwarzanie wszystkich danych.
Dane potrzebne do utworzenia konta są niezbędne do świadczenia tej usługi. Pozostałe pola i integracje są dobrowolne; ich brak ogranicza tylko odpowiadające im funkcje.
4. Jak używamy danych Google
Po dobrowolnym połączeniu otrzymujemy identyfikację konta i adres e-mail (openid, userinfo.email) oraz dostęp do Kalendarza Google (calendar), aby pokazywać wydarzenia i na żądanie tworzyć, zmieniać lub usuwać je w wybranym koncie. Tokeny OAuth przechowujemy po stronie serwera; nie otrzymujemy hasła do Google.
Dodatkowy, opcjonalny zakres gmail.readonly umożliwia podgląd poczty i analizę na żądanie. Nie pozwala aplikacji wysyłać ani usuwać wiadomości Gmail. Podgląd pobiera informacje potrzebne do wyświetlenia wiadomości. Analiza AI pobiera do 20 najnowszych wiadomości INBOX, bez załączników, z ograniczeniem długości tekstu. Zwykłe treści Gmail nie są archiwizowane jako odrębna skrzynka w bazie Plannera; są przetwarzane przy obsłudze żądania. Nie oznacza to braku technicznego przetwarzania przez dostawców opisanych niżej.
Ograniczone wykorzystanie (Limited Use): danych uzyskanych z usług Google używamy wyłącznie do udostępnionych i wybranych przez użytkownika funkcji. Nie sprzedajemy ich, nie wykorzystujemy do reklam, oceny zdolności kredytowej ani rozwoju lub treningu ogólnych, niepersonalizowanych modeli AI/ML. Korzystanie i przekazywanie tych danych podlega Google API Services User Data Policy, w tym zasadom Limited Use, oraz odpowiednim zasadom Google Workspace.
Dostęp człowieka do danych Google jest ograniczony do przypadków dozwolonych tymi zasadami: wyraźnej zgody na konkretne dane, niezbędnego bezpieczeństwa, wymogu prawa lub dozwolonych danych zagregowanych. Operator nie ma ogólnego uprawnienia do czytania poczty dla własnych celów.
5. AI i odbiorcy danych
Samo powstanie portalu przy pomocy AI nie oznacza automatycznego wysyłania Twoich danych do AI. Po użyciu rozmowy AI pytanie i potrzebna historia rozmowy trafiają do OpenAI. Planner przechowuje do 20 ostatnich wiadomości tej rozmowy na powiązany kafelek i konto; można je wyczyścić opcją nowej rozmowy.
Po osobnym potwierdzeniu analizy poczty pytanie i wskazany zakres wiadomości Gmail są przesyłane do OpenAI w celu odpowiedzi. Żądania API mają wyłączone zapisywanie odpowiedzi przez opcję store, co nie jest gwarancją braku wszelkich logów bezpieczeństwa u dostawcy. Własne zasady przetwarzania dostawcy opisuje polityka OpenAI. Nie wykorzystujemy takich danych do trenowania ogólnych modeli.
Odbiorcami danych mogą być Google, OpenAI po uruchomieniu odpowiedniej funkcji, dostawca serwera, hostingu i połączenia HTTPS (obecnie Saplo), poczty technicznej, a także inni użytkownicy w zakresie wybranych funkcji: uczestnicy czatu, obserwujący stronę lub zalogowani na czacie globalnym. Glow Up pobiera także czcionki Google Fonts; przy wczytaniu wyglądu do Google trafiają dane techniczne połączenia. Zewnętrzne filmy YouTube i linki mogą przekazywać dostawcy dane techniczne przy ich otwarciu lub załadowaniu.
Usługi zewnętrzne mogą przetwarzać dane poza EOG, w tym w USA. Stosowanie odpowiednich podstaw transferu, np. decyzji o adekwatności lub standardowych klauzul umownych, zależy od właściwego dostawcy i warunków konkretnej usługi. Szczegóły dotyczące wybranego przetwarzania można uzyskać u administratora. Nie deklarujemy, że wszystkie dane pozostają w Polsce lub UE.
6. Przechowywanie i usuwanie
Dane konta i dodane treści przechowujemy w czasie korzystania z konta, a po żądaniu usunięcia tylko w zakresie niezbędnym do wykonania żądania, obowiązku prawnego lub uzasadnionej ochrony przed roszczeniami. Dane sesji i preferencje urządzenia są opisane na stronie Cookies i pamięć przeglądarki. Zapis akceptacji dokumentów służy wykazaniu warunków rejestracji; nie gromadzimy w nim dodatkowo adresu IP.
Nie obiecujemy automatycznego usunięcia wszystkich kopii technicznych w chwili skasowania pojedynczego kafelka. Żądanie usunięcia konta obejmuje również weryfikację powiązanych plików i kopii bezpieczeństwa przez operatora. Dane niezbędne do rozliczenia obowiązków prawnych lub roszczeń mogą zostać ograniczone zamiast usunięte. Informację o wykonaniu żądania i ewentualnym wyjątku przekazujemy użytkownikowi.
7. Twoje prawa i kontrola
Na zasadach RODO przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki dotyczące użytkownika.
Wnioski kieruj na adres kontaktowy. W razie potrzeby poprosimy o rozsądne potwierdzenie tożsamości, nigdy o hasło ani klucz API. Możesz złożyć skargę do Prezesa UODO: uodo.gov.pl. Zasady odłączania usług i usuwania danych opisujemy osobno.
Połączenie zakupów z książką kucharską
Opcjonalnie lista zakupów może pokazywać jedną wspólną listę z osobnego konta książki Dobra Łyżka. Połączenie potwierdzasz jednorazowym kodem. Planner przechowuje identyfikator połączenia i token ograniczony do listy zakupów; pobiera pozycje i zapisuje dodawanie, odhaczanie oraz usuwanie bez tworzenia drugiej kopii listy. Odłączenie zachowuje dane książki i wcześniejszą osobną listę Plannera. Ten token nie udostępnia przepisów ani pozostałych danych konta książki.