Polityka Prywatności

Data wejścia w życie: 10 maja 2026 · Ostatnia aktualizacja: 16 lipca 2026

TellDone („my”, „nas”, „nasz”) to aplikacja do planowania oparta na głosie, prowadzona przez Evgheni Taracanov, osobę fizyczną. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, używamy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszych aplikacji mobilnych (iOS, watchOS), naszej aplikacji internetowej pod adresem app.telldone.app oraz usług chmurowych (łącznie „Usługa”).

Korzystając z Usługi, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką Prywatności i ją rozumiesz. Jeśli się z nią nie zgadzasz, prosimy o nieużywanie Usługi.

1. Dane, które zbieramy

1.1 Dane konta

Adres e-mail: do tworzenia konta, logowania, odzyskiwania hasła i raportów e-mail. Jeśli tworzysz konto przy użyciu Sign in with Apple i wybierasz opcję „Ukryj mój adres e-mail” (Hide My Email), otrzymujemy prywatny adres przekierowujący (@privaterelay.appleid.com) zamiast Twojego prawdziwego adresu; traktujemy ten adres przekierowujący jako e-mail Twojego konta i nigdy nie próbujemy zidentyfikować, wyszukać ani powiązać go z Twoim prawdziwym adresem.
Nazwa wyświetlana: opcjonalna, do personalizacji. Jeśli logujesz się przez Apple lub Google i wyrażasz zgodę na udostępnienie swojego imienia, przechowujemy je; możesz je edytować lub usunąć w Ustawieniach w dowolnym momencie.
Hasło: przechowywane jako skrót bcrypt; nigdy nie przechowujemy ani nie widzimy Twojego hasła w postaci jawnej. Nie zbieramy go, jeśli logujesz się wyłącznie przez Apple lub Google.
Język i strefa czasowa: do preferencji językowych, harmonogramowania raportów i interpretacji dat.
Identyfikator Sign in with Apple: stabilny, nieprzezroczysty identyfikator użytkownika wydany przez Apple (pole „sub”), używany wyłącznie do rozpoznania Cię przy kolejnych logowaniach.
Identyfikator Sign in with Google: pole „sub” konta Google, Twoje imię (jeśli udzielone) oraz adres e-mail, używane wyłącznie do rozpoznania Cię przy kolejnych logowaniach. Żądamy minimalnych zakresów OpenID Connect (openid, email, profile) i żadnych dodatkowych zakresów Google przy logowaniu.

1.2 Nagrania audio

Notatki głosowe, które nagrywasz w aplikacji. Audio jest przesyłane na nasze serwery do transkrypcji i analizy przez AI.
Transkrypcja jest wykonywana przez nasz procesor mowy na tekst (Soniox). W systemie iOS możesz opcjonalnie włączyć transkrypcję na urządzeniu, która uruchamia rozpoznawanie mowy lokalnie na Twoim urządzeniu; nawet wtedy Twoje nagranie audio jest nadal przesyłane na nasze serwery, abyś mógł(-ogła) je odtworzyć oraz aby AI mogła je ustrukturyzować.
Audio jest konwertowane do formatu OGG/Opus (skompresowanego) i przechowywane w naszej przestrzeni obiektowej w Niemczech. Dostęp do niego opisano w Sekcji 6.
Audio jest przechowywane do odtwarzania w aplikacji i możesz je usunąć w dowolnym momencie.
Nagranie może zawierać wszystko, co zostanie powiedziane w pobliżu mikrofonu, w tym głos osób niebędących użytkownikami TellDone. Nie wybieramy ani nie filtrujemy zawartości nagrania: transkrypcja jest przechowywana dokładnie tak, jak została nagrana, a podsumowanie, zadania, zdarzenia i notatki są generowane z niej automatycznie.
Nie analizujemy głosów, nie tworzymy odcisków głosowych ani nie dopasowujemy mówców między nagraniami. Gdy nagranie zawiera kilku mówców, ich wypowiedzi są rozdzielane wyłącznie w obrębie tego nagrania, a etykiety („Speaker 1”, „Speaker 2”) nie mają żadnego znaczenia poza nim. Jeśli imię uczestnika zostanie wypowiedziane podczas rozmowy, może zostać zapisane na liście uczestników tej notatki.
Wszystko to jest usuwane wraz z notatką i z Twoim kontem. Odpowiedzialność za to, gdzie i kogo nagrywasz, pozostaje po Twojej stronie — zob. sekcję o dopuszczalnym użytkowaniu w Warunkach korzystania z usługi.

1.3 Wygenerowane treści

Notatki: transkrypcje, tytuły, podsumowania, tagi, priorytety — tworzone przez AI na podstawie Twojego głosu.
Zadania: elementy działań z terminami, tagami, priorytetami i statusami.
Zdarzenia: wydarzenia w kalendarzu z czasami, miejscami, uczestnikami i regułami powtarzania.
Raporty: dzienne, tygodniowe, miesięczne i roczne podsumowania produktywności generowane przez AI.
Tagi: automatycznie wykrywane i tworzone przez użytkownika etykiety do organizowania treści.

1.4 Dane urządzenia

Identyfikator urządzenia (UUID): generowany przez aplikację do synchronizacji wielu urządzeń i uwierzytelniania per urządzenie.
Platforma i wersja aplikacji: do zapewnienia kompatybilności i debugowania.
Token powiadomień push (jeśli włączony): do wysyłania powiadomień.

1.5 Dane użytkowania i diagnostyczne

Logi użycia API: jakich funkcji używasz, liczba żądań, zużycie tokenów (do zarządzania limitami).
Logi błędów: błędy techniczne do debugowania (bez treści osobistych).
Nie używamy zewnętrznych SDK analitycznych, trackerów reklamowych ani fingerprintingu w aplikacjach.

1.6 Dane integracji

Jeśli połączysz Todoist, Notion lub Microsoft To Do, autoryzacja odbywa się na naszych serwerach i przechowujemy, zaszyfrowane na poziomie warstwy aplikacji:

Token dostępu OAuth, token odświeżania (jeśli wydany) i znaczniki czasu wygaśnięcia tokenu dla tej integracji.
Minimalne identyfikatory potrzebne do synchronizacji elementów TellDone z odpowiednimi elementami zewnętrznymi:

Todoist: identyfikator użytkownika, identyfikatory projektów, identyfikatory zadań.
Notion: identyfikator obszaru roboczego, identyfikator bota, identyfikatory baz danych/stron, do których wyraźnie przyznałeś(-aś) dostęp podczas przepływu OAuth Notion.
Google Tasks: identyfikator listy zadań i identyfikator zadania.
Apple Calendar / Apple Reminders: lokalne identyfikatory zdarzeń/przypomnień przechowywane wyłącznie na urządzeniu.
Microsoft To Do: identyfikator dedykowanej listy zadań „TellDone”, którą tworzymy w Twoim Microsoft To Do, oraz identyfikatory zadań w jej obrębie.

Treść, którą wysyłamy do tych usług lub otrzymujemy od nich, jest ściśle ograniczona do pól tworzonych przez Ciebie w TellDone (tytuł, notatki, termin, tagi, status ukończenia). Nie pobieramy arbitralnych treści z obszaru roboczego Notion, konta Todoist ani konta Google poza tym, co jest potrzebne do synchronizacji elementów, które stworzyłeś(-aś) w TellDone, a w przypadku Microsoft To Do korzystamy wyłącznie z dedykowanej listy „TellDone”, którą tworzymy, a nie z Twoich pozostałych list Microsoft To Do.

Możesz odłączyć dowolną integrację w dowolnym momencie w Ustawieniach → Integracje. Po odłączeniu unieważniamy odpowiedni token OAuth u strony trzeciej (tam, gdzie ta strona udostępnia punkt końcowy unieważnienia), usuwamy przechowywany token z naszej bazy danych i zatrzymujemy synchronizację. Zewnętrzne elementy wcześniej utworzone z TellDone nie są automatycznie usuwane z usługi strony trzeciej; możesz je usunąć w tej usłudze, jeśli chcesz.

1.7 Dane rozliczeniowe

Subskrypcje internetowe są sprzedawane i rozliczane przez Paddle jako naszego Sprzedawcę Formalnego (Merchant of Record); Paddle zbiera i przetwarza Twoje dane płatnicze we własnych systemach. Otrzymujemy metadane transakcji (plan, kwota, data, kraj oraz identyfikator rachunku lub zamówienia), ale nie pełny numer Twojej karty.
Subskrypcje mobilne są rozliczane przez Apple App Store lub Google Play na ich własnych warunkach; otrzymujemy jedynie potwierdzenie transakcji potrzebne do aktywacji Twojego planu.

2. Jak używamy Twoich danych

Podstawy prawne poniżej są podane dla GDPR/UK GDPR; równoważna analiza ma zastosowanie na mocy przepisów Kalifornii, Szwajcarii i innych porównywalnych systemów prawnych.

Cel	Używane dane	Podstawa prawna
Świadczenie Usługi	Audio, konto, treści	Wykonanie umowy, art. 6 ust. 1 lit. b)
Generowanie raportów produktywności	Notatki, zadania, zdarzenia	Wykonanie umowy
Wysyłanie raportów e-mail	E-mail, notatki, zadania	Zgoda (rezygnacja w ustawieniach)
Synchronizacja wielu urządzeń	Wszystkie treści, identyfikator urządzenia	Wykonanie umowy
Integracje z usługami zewnętrznymi (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Synchronizowane elementy; tokeny OAuth wyłącznie dla integracji, które przechowujemy na naszych serwerach	Zgoda (inicjowana przez użytkownika, połączenie per integracja)
Sign in with Apple / Google	Pole sub Apple/Google, imię, e-mail	Wykonanie umowy (tworzenie konta i uwierzytelnianie)
Egzekwowanie limitów i rozliczenia	Liczniki użycia	Wykonanie umowy
Bezpieczeństwo i zapobieganie oszustwom	Próby logowania, dane urządzenia	Uzasadniony interes, art. 6 ust. 1 lit. f)
Ulepszanie usług, debugowanie	Zanonimizowane logi błędów	Uzasadniony interes

Nie:

Sprzedajemy Twoich danych osobowych osobom trzecim.
„Udostępniamy” Twoich danych osobowych do kontekstowej reklamy behawioralnej (w rozumieniu tych pojęć zgodnie z kalifornijską CPRA).
Używamy Twoich danych do celów reklamowych lub marketingowych.
Używamy Twojego audio, transkrypcji ani treści do trenowania modeli AI.
Używamy danych Sign in with Apple ani danych użytkownika Google API do żadnego innego celu niż uwierzytelnianie i dostarczanie funkcji, z których jawnie korzystasz w TellDone.
Udostępniamy Twoich danych brokerom danych.

3. Zewnętrzni podmiotowie przetwarzające dane

Korzystamy z następujących usług zewnętrznych w celu zapewnienia podstawowej funkcjonalności. Twoje dane są przetwarzane na podstawie umów o przetwarzanie danych (DPA) z każdym dostawcą, gdzie dostawca działa jako podmiot przetwarzający w naszym imieniu, oraz na podstawie własnych warunków dostawcy, gdzie dostawca jest niezależnym dostawcą tożsamości:

Usługa	Rola	Cel	Udostępniane dane	Lokalizacja
netcup GmbH	Podmiot przetwarzający	Hosting aplikacji, bazy danych i przestrzeni obiektowej	Wszystkie dane konta, nagrania audio, transkrypcje i wygenerowane treści	Niemcy
Hetzner Online GmbH	Podmiot przetwarzający	Zaszyfrowane kopie zapasowe poza siedzibą	Zaszyfrowane kopie bazy danych i nagrań audio	Niemcy
Soniox	Podmiot przetwarzający	Transkrypcja mowy na tekst	Nagrania audio	USA lub UE, w zależności od tego, gdzie zarejestrowano Twoje konto
OpenAI	Podmiot przetwarzający	Analiza AI, strukturyzacja notatek, embeddingi, generowanie raportów	Transkrypcje, kontekst zadań i raportów	USA lub UE
Fireworks AI	Podmiot przetwarzający	Analiza AI i strukturyzacja notatek	Transkrypcje, kontekst zadań i raportów	USA lub UE
Mistral AI	Podmiot przetwarzający	Analiza AI i strukturyzacja notatek	Transkrypcje, kontekst zadań i raportów	USA lub UE
Resend	Podmiot przetwarzający	Transakcyjna dostawa wiadomości e-mail	Adres e-mail, treść raportu	USA
Paddle.com Market Ltd	Sprzedawca Formalny (Merchant of Record) / podmiot przetwarzający	Rozliczanie subskrypcji internetowych, przetwarzanie płatności, wystawianie faktur, zwroty	Nazwa i dane kontaktowe do rozliczeń, dane transakcji (nie pełny numer karty)	Wielka Brytania / UE
Apple Inc.	Niezależny administrator	Dostawca tożsamości Sign in with Apple; prywatna przekaźnia e-mail	Identyfikator Sign in with Apple, imię (jeśli udostępnione), adres przekierowujący (przy Hide My Email)	USA
Google LLC	Niezależny administrator	Dostawca tożsamości Sign in with Google	Pole sub Google, imię, e-mail	USA
Google LLC	Niezależny administrator	Synchronizacja Google Tasks (gdy ją połączysz)	Treść zadań, które tworzysz w TellDone	USA
Notion Labs, Inc.	Niezależny administrator	Synchronizacja Notion (gdy połączysz Notion przez OAuth)	Treść stron/baz danych dla synchronizowanych elementów	USA
Doist S.L. (Todoist)	Niezależny administrator	Synchronizacja Todoist (gdy połączysz Todoist przez OAuth)	Treść zadań dla synchronizowanych elementów	UE
Cultured Code GmbH (Things)	Niezależny administrator	Synchronizacja Things (gdy połączysz Things)	Treść zadań dla synchronizowanych elementów	DE
Microsoft Corporation	Niezależny administrator	Synchronizacja zadań Microsoft To Do (gdy ją połączysz)	Treść zadań dla synchronizowanych elementów	USA

Wszyscy zewnętrzni podmiotowie przetwarzające są umownie zobowiązani do przetwarzania Twoich danych wyłącznie zgodnie z naszymi instrukcjami i do utrzymywania odpowiednich środków bezpieczeństwa. Żaden z tych dostawców nie używa Twoich danych do trenowania modeli AI. Usługi Apple, Google, Notion, Doist, Cultured Code i Microsoft wymienione jako „niezależni administratorzy” przetwarzają Twoje dane na podstawie własnych polityk prywatności, gdy znajdą się w ich systemach; zalecamy zapoznanie się z:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Jeśli połączysz zewnętrznego klienta AI przez punkt końcowy User MCP (zob. Warunki korzystania z usługi, Sekcja 23), taki klient nie jest naszym podmiotem przetwarzającym. Działa na Twoje polecenie i na podstawie danych uwierzytelniających wydanych przez Ciebie: przekazujemy wyłącznie odpowiedzi na konkretne wywołania narzędzi, które wykonuje, a to, co dostawca klienta robi z tymi odpowiedziami, podlega własnej polityce prywatności tego dostawcy. Nigdy nie przekazujemy zawartości Twojego konta takiemu klientowi zbiorczo i nigdy nie udostępniamy jej dostawcy w żadnym celu wykraczającym poza realizację Twojego żądania. Możesz cofnąć dostęp klienta w dowolnym momencie w Ustawieniach → Integracje → Agenci AI.

4. Międzynarodowe transfery danych

Nasze serwery znajdują się w Europie (Niemcy), w obrębie Europejskiego Obszaru Gospodarczego. Ponieważ administrator danych ma siedzibę w Rumunii (państwo członkowskie UE), transfery w ramach EOG nie wymagają osobnego mechanizmu transferu. Niektórzy zewnętrzni podmiotowie przetwarzające i dostawcy tożsamości (Sekcja 3) mają siedzibę w Stanach Zjednoczonych. Transkrypcja mowy na tekst odbywa się w Stanach Zjednoczonych lub w UE, w zależności od tego, gdzie zarejestrowano Twoje konto; przetwarzanie językowe odbywa się obecnie w Stanach Zjednoczonych lub w UE i jeszcze nie podąża za rejestracją Twojego konta. W przypadku tych transferów opieramy się na:

Ramach ochrony danych UE-USA (DPF), rozszerzeniu dla Wielkiej Brytanii i szwajcarsko-amerykańskim DPF, gdy odbiorca jest certyfikowany.
Standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską, z aneksem dla Wielkiej Brytanii tam, gdzie ma to zastosowanie.
Własnych zobowiązaniach podmiotów przetwarzających dotyczących zgodności z GDPR i ich opublikowanych ocenach wpływu transferu.

Możesz zażądać kopii zabezpieczeń, na których się opieramy w przypadku konkretnego transferu (takich jak odpowiednie Standardowe Klauzule Umowne), pisząc na adres support@telldone.app.

5. Okresy przechowywania danych

Rodzaj danych	Okres przechowywania
Dane konta	Do usunięcia konta
Nagrania audio	Do czasu ich usunięcia lub usunięcia konta
Notatki, zadania, zdarzenia	Do czasu ich usunięcia lub usunięcia konta
Elementy usunięte (kosz)	Free: 7 dni · Basic: 30 dni · Pro: 90 dni · Ultra: 365 dni
Raporty	Do usunięcia konta
Tokeny integracji OAuth, które przechowujemy (Todoist, Notion, Microsoft To Do)	Do odłączenia integracji lub usunięcia konta; unieważniane u dostawcy przy odłączeniu tam, gdzie jest to technicznie możliwe. Google Tasks i Things 3 autoryzują się na Twoim urządzeniu i nigdy nie otrzymujemy tych tokenów; Apple Calendar i Apple Reminders korzystają z uprawnienia systemowego iOS i nie wiążą się z żadnym tokenem
Identyfikatory Sign in with Apple/Google	Do usunięcia konta; przy usunięciu dodatkowo próbujemy unieważnić token odświeżania Apple przez punkt końcowy REST Apple, a usunięcie następuje niezależnie od wyniku tej próby
Logi użycia API	12 miesięcy, następnie anonimizowane
Logi błędów	30 dni
Kopie zapasowe (zaszyfrowane)	Rotowane w sposób ciągły; dane usuniętego konta mogą utrzymywać się w miesięcznym zrzucie kopii zapasowej przez okres do 6 miesięcy
Eksporty danych (GDPR / CCPA)	48 godzin po wygenerowaniu, następnie usuwane

Po potwierdzeniu usunięcia żądanie jest zaplanowane do wykonania po 7-dniowym okresie karencji. Możesz anulować oczekujące usunięcie w dowolnym momencie przed upływem okresu karencji. Po upływie okresu karencji wszystkie dane osobowe są trwale usuwane, w tym: rekordy bazy danych (usuwanie kaskadowe), pliki audio z przestrzeni obiektowej, tokeny OAuth (unieważniane u strony trzeciej, gdzie to możliwe), tokeny odświeżania Apple (unieważniane przez REST API Apple), eksporty GDPR/CCPA oraz liczniki limitów Redis. Przegląd ludzki nie jest wymagany.

6. Bezpieczeństwo danych

Szyfrowanie podczas transmisji: Wszystkie połączenia używają TLS 1.2/1.3 (HTTPS).
Szyfrowanie w spoczynku: Kopie zapasowe są szyfrowane. Tokeny dostępu dla integracji zewnętrznych, które przechowujemy na naszych serwerach (Todoist, Notion, Microsoft To Do), są szyfrowane na poziomie warstwy aplikacji przed zapisaniem w bazie danych, z obsługą rotacji kluczy. Treść notatek i nagrania audio są przechowywane na naszej własnej infrastrukturze w Niemczech i nie są osobno szyfrowane na dysku; są chronione przez opisane poniżej kontrole dostępu i izolację sieciową.
Bezpieczeństwo haseł: Hasła hashowane bcrypt (nigdy przechowywane w postaci jawnej).
Uwierzytelnianie: Oparte na JWT. Tokeny odświeżania są powiązane z urządzeniem i można je unieważnić dla tego urządzenia. Tokeny dostępu wygasają automatycznie, a zmiana hasła unieważnia istniejące sesje.
Infrastruktura: Baza danych i pamięć podręczna nasłuchują wyłącznie na interfejsie lokalnym i nie są dostępne z internetu. Przestrzeń obiektowa jest dostępna wyłącznie przez uwierzytelniające proxy odwrotne, przy użyciu podpisanych linków z ograniczonym czasem ważności, a jej zawartości nie można wylistować.
Kontrola dostępu: Usługi działają pod dedykowanym użytkownikiem systemowym z minimalnymi uprawnieniami.
Monitoring: Ochrona przed atakami brute-force SSH przez fail2ban, ograniczanie liczby żądań oraz alerty przy awariach.
Dostęp ludzi do Twoich treści: Nie zezwalamy ludziom na odczytywanie Twojego audio, transkrypcji ani danych pochodnych API stron trzecich, z wyjątkiem sytuacji, gdy (a) wyraziłeś(-aś) wyraźną zgodę (na przykład kontaktując się z pomocą techniczną i upoważniając nas do przeglądania konkretnych elementów), (b) jest to niezbędne ze względów bezpieczeństwa (np. badanie nadużyć), (c) jest to konieczne do spełnienia wymogów prawa, lub (d) dane są zagregowane i zanonimizowane na potrzeby wewnętrznych operacji.

7. Twoje prawa

7.1 Na podstawie GDPR / UK GDPR (użytkownicy europejscy)

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, przysługują Ci następujące prawa:

Dostęp (art. 15): Żądanie kopii wszystkich Twoich danych osobowych. Dostępne przez funkcję eksportu danych w aplikacji.
Sprostowanie (art. 16): Poprawianie niedokładnych danych przez ustawienia konta.
Usunięcie (art. 17): Usunięcie konta i wszystkich powiązanych danych. Dostępne przez funkcję usuwania konta w aplikacji.
Przenoszalność danych (art. 20): Eksport danych w czytelnym maszynowo formacie JSON. Dostępne w aplikacji.
Ograniczenie przetwarzania (art. 18): Żądanie ograniczenia przetwarzania Twoich danych.
Sprzeciw wobec przetwarzania (art. 21): Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Cofnięcie zgody: Tam, gdzie przetwarzanie opiera się na zgodzie (raporty e-mail, integracje z usługami zewnętrznymi), możesz cofnąć ją w dowolnym momencie w ustawieniach aplikacji, bez wpływu na zgodność z prawem przetwarzania przeprowadzonego przed cofnięciem.
Złożenie skargi do lokalnego organu nadzorczego.

7.2 Na podstawie CCPA / CPRA (mieszkańcy Kalifornii)

Jeśli jesteś mieszkańcem Kalifornii, masz prawo do:

Wiedzy o tym, jakie dane osobowe zbieramy, jakie są ich źródła, cele i kategorie odbiorców.
Usunięcia swoich danych osobowych, z zastrzeżeniem wyjątków przewidzianych przez prawo.
Sprostowania niedokładnych danych osobowych.
Rezygnacji ze „sprzedaży” danych osobowych: Nie sprzedajemy Twoich danych osobowych. Nigdy tego nie robiliśmy i nigdy nie będziemy.
Rezygnacji z „udostępniania” danych osobowych do kontekstowej reklamy behawioralnej: Nie udostępniamy Twoich danych osobowych w tych celach.
Ograniczenia używania wrażliwych danych osobowych (nagrania audio): używamy wrażliwych danych osobowych wyłącznie w zakresie racjonalnie niezbędnym do świadczenia żądanej przez Ciebie Usługi.
Niedyskryminacji: Nie będziemy Cię dyskryminować za korzystanie z Twoich praw.

Kategorie zbieranych danych osobowych (zgodnie z CCPA/CPRA): identyfikatory (e-mail, pole sub Apple/Google, UUID urządzenia); informacje audio i elektroniczne (nagrania głosowe); aktywność internetowa (logi użycia); wrażliwe dane osobowe (nagrania audio, które mogą zawierać wrażliwe treści wybrane przez użytkownika do nagrania).

7.3 Jak korzystać ze swoich praw

W aplikacji: Eksport danych i usunięcie konta są dostępne bezpośrednio w ustawieniach aplikacji.
E-mail: Skontaktuj się z nami pod adresem support@telldone.app w przypadku jakiegokolwiek żądania związanego z prywatnością.
Odpowiemy na zweryfikowane żądania w terminach wymaganych przez obowiązujące prawo (zazwyczaj jeden miesiąc zgodnie z GDPR, z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań; 45 dni zgodnie z CCPA, z możliwością przedłużenia o 45 dni tam, gdzie jest to racjonalnie konieczne).

8. Pliki cookie i śledzenie

Nasza strona internetowa (telldone.app). Google Analytics 4 do podstawowych statystyk odwiedzin, ładowany wyłącznie po akceptacji powiadomienia o plikach cookie. Nie używamy reklamowych plików cookie, pikseli śledzących ani cross-site trackerów. Czcionki i inne zasoby są dostarczane z naszych własnych serwerów — strony nie łączą się z zewnętrznymi sieciami dostarczania treści.

Aplikacja internetowa (app.telldone.app). Nie wysyła żadnych statystyk użytkowania. Wysyła techniczne raporty o błędach — nieudane nagranie, nieudane przesłanie, przerwane połączenie. Możesz je wyłączyć w Ustawienia → Dane i prywatność; ustawienie dotyczy tej przeglądarki i nie przenosi się na inne przeglądarki ani urządzenia.

Aplikacje na iPhone'a i Apple Watch. Nie zawierają reklamowych SDK, zewnętrznych SDK analitycznych ani SDK śledzących, i nie wyświetlamy monitu App Tracking Transparency, ponieważ nie śledzimy Cię w tym rozumieniu. Aplikacje wysyłają dwa oddzielne strumienie:

Statystyki użytkowania — jakich ekranów i działań używałeś(-aś), kiedy nagranie się rozpoczęło i zakończyło. Bez treści notatek, transkrypcji ani wiadomości. Wysyłane pod oddzielnym anonimowym identyfikatorem, który zmienia się co 12 miesięcy i nie jest powiązany z Twoim kontem. Przechowywane przez 18 miesięcy. Możesz je wyłączyć w Ustawienia → Udostępniaj statystyki użytkowania (domyślnie włączone; ustawienie dotyczy tego urządzenia i nie synchronizuje się między urządzeniami).
Raporty o błędach — gdy nagranie, przesłanie lub synchronizacja się nie powiedzie, aplikacja wysyła oczyszczony raport o błędzie. Są one powiązane z Twoim kontem, abyśmy mogli zbadać zgłoszenie do pomocy technicznej. Obecnie są zawsze wysyłane i nie można ich wyłączyć.

9. Prywatność dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia. W Stanach Zjednoczonych Usługa nie jest skierowana do dzieci poniżej 13. roku życia w rozumieniu Children's Online Privacy Protection Act („COPPA”) i nie zbieramy świadomie danych osobowych od dzieci poniżej 13. roku życia. Jeśli odkryjemy, że zebraliśmy dane od dziecka poniżej stosownego minimalnego wieku, niezwłocznie je usuniemy. Jeśli uważasz, że dziecko podało nam swoje dane osobowe, skontaktuj się z nami pod adresem support@telldone.app, a my podejmiemy działania bez zbędnej zwłoki.

10. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Gdy dokonujemy istotnych zmian (zmian, które mają istotny wpływ na sposób, w jaki zbieramy lub używamy Twoich danych, w tym wszelkie zmiany sposobu używania danych użytkownika Google API lub danych Sign in with Apple), będziemy:

Aktualizować datę „Ostatniej aktualizacji” u góry tej strony.
Powiadamiać Cię drogą e-mail i powiadomieniem w aplikacji co najmniej 30 dni przed wejściem zmian w życie.
Tam, gdzie jest to wymagane przez prawo (lub przez Google API Services User Data Policy, gdy zmiana dotyczy danych użytkownika Google), prosić Cię o odnowienie zgody przed rozpoczęciem nowego przetwarzania i nie stosować nowego przetwarzania do danych, które już przechowujemy, dopóki nie wyrażasz zgody.

Jeśli nie zgadzasz się ze zmianami, możesz zamknąć swoje konto przed datą wejścia w życie, a my nie będziemy stosować zmienionej polityki wobec Ciebie.

11. Usługi Google API (ograniczone użycie)

Korzystanie przez TellDone z informacji otrzymanych z Google API i ich przekazywanie do innych aplikacji będzie zgodne z polityką Google API Services User Data Policy, w tym z wymogami ograniczonego użycia.

https://developers.google.com/terms/api-services-user-data-policy

Co oznacza to w praktyce:

Gdy korzystasz z Sign in with Google, żądamy minimalnych zakresów OpenID Connect (openid, email, profile). Używamy otrzymanych danych wyłącznie do tworzenia i uwierzytelniania Twojego konta TellDone.
Gdy łączysz Google Tasks, aplikacja żąda na Twoim urządzeniu jednego zakresu: https://www.googleapis.com/auth/tasks. To jedyny zakres Google API, o który TellDone kiedykolwiek prosi. Żądamy tych zakresów przyrostowo, w kontekście, wyłącznie gdy włączasz tę integrację.
Używamy danych użytkownika Google wyłącznie do dostarczania i ulepszania funkcji widocznych dla użytkownika w TellDone (logowanie, dwukierunkowa synchronizacja zadań).
Nie przekazujemy danych użytkownika Google stronom trzecim, z wyjątkiem (a) przypadków niezbędnych do zapewnienia tych funkcji i wyłącznie za Twoją zgodą (np. naszym dostawcom infrastruktury działającym jako podmioty przetwarzające dane), (b) ze względów bezpieczeństwa, (c) aby spełnić wymogi prawa lub (d) w ramach fuzji, przejęcia lub sprzedaży aktywów po uzyskaniu Twojej wyraźnej uprzedniej zgody.
Nie zezwalamy ludziom na odczytywanie danych użytkownika Google, z wyjątkiem sytuacji, gdy (a) wyraziłeś(-aś) wyraźną zgodę na przeglądanie konkretnych elementów, (b) jest to konieczne ze względów bezpieczeństwa (np. badanie nadużyć), (c) jest to konieczne do spełnienia wymogów prawa lub (d) dane są zagregowane i zanonimizowane na potrzeby wewnętrznych operacji.
Nie używamy danych użytkownika Google do opracowywania, ulepszania ani trenowania uogólnionych lub niespersonalizowanych modeli AI/ML. Nie sprzedajemy danych użytkownika Google, nie używamy ich do reklamy (w tym retargetingu lub reklamy opartej na zainteresowaniach) ani do ustalania zdolności kredytowej czy celów pożyczkowych.

Możesz w dowolnym momencie cofnąć nasz dostęp do swojego konta Google na stronie https://myaccount.google.com/permissions, a także przez odłączenie w TellDone Ustawienia → Integracje.

11A. Integracja Microsoft To Do (Microsoft Graph)

Jeśli połączysz Microsoft To Do, TellDone oferuje opcjonalną, wyłącznie inicjowaną przez użytkownika dwukierunkową synchronizację Twoich zadań między TellDone a Twoim kontem Microsoft To Do. Ta integracja jest dostępna od planu Basic wzwyż (Basic obejmuje jedno miejsce integracji; Pro i wyżej obejmują nieograniczoną liczbę integracji) i jest łączona wyłącznie po zakończeniu przez Ciebie przepływu zgody OAuth firmy Microsoft. TellDone jest niezależną aplikacją współpracującą z Microsoft To Do; nie jesteśmy powiązani z Microsoft, sponsorowani przez Microsoft ani przez nią popierani.

Autoryzacja korzysta z platformy tożsamości Microsoft (OAuth 2.0, urząd login.microsoftonline.com/common) i obsługuje zarówno osobiste konta Microsoft, jak i konta służbowe lub szkolne. Żądamy wyłącznie uprawnień delegowanych (uprawnień działających w Twoim imieniu; nigdy nie żądamy dostępu wyłącznie aplikacyjnego ani administracyjnego):

Tasks.ReadWrite: do odczytu i zapisu zadań w Twoim Microsoft To Do.
offline_access: do uzyskania tokenu odświeżania, aby synchronizacja mogła być kontynuowana w tle bez konieczności ponownego logowania.
openid: do identyfikacji połączonego konta.

Nie używamy uprawnień administratora („admin consent”); każdy użytkownik wyraża zgodę indywidualnie dla swojego własnego konta. Gdy integracja jest aktywna, tworzymy dedykowaną listę zadań o nazwie „TellDone” w Twoim Microsoft To Do i zapisujemy w niej tytuł, opis, termin i status ukończenia Twoich zadań TellDone. Odpytujemy tę samą listę „TellDone” (za pomocą zapytania delta, mniej więcej co pięć minut) w poszukiwaniu zmian dotyczących ukończenia i usunięcia i odzwierciedlamy je z powrotem w TellDone. Korzystamy wyłącznie z listy „TellDone”, którą tworzymy; nie odczytujemy Twoich pozostałych list Microsoft To Do. Nigdy nie używamy danych uzyskanych od Microsoft do opracowywania, ulepszania ani trenowania modeli AI lub uczenia maszynowego i nie używamy ich do celów reklamowych.

Twoje tokeny dostępu i odświeżania OAuth Microsoft są przechowywane w naszej bazie danych w postaci zaszyfrowanej (szyfrowanie symetryczne Fernet), a rotacja tokenów odświeżania jest zapisywana, aby połączenie pozostawało ważne. Nasze serwery produkcyjne znajdują się w Unii Europejskiej (Niemcy).

Możesz odłączyć Microsoft To Do w dowolnym momencie w Ustawieniach TellDone → Integracje. Odłączenie natychmiast usuwa przechowywane tokeny z naszych serwerów i zatrzymuje synchronizację. Odłączenie w TellDone samo w sobie nie cofa autoryzacji TellDone po stronie Microsoft; aby cofnąć również to uprawnienie, cofnij dostęp TellDone w ustawieniach swojego konta Microsoft na stronie https://account.live.com/consent/Manage. Zadania wcześniej zapisane na liście „TellDone” nie są automatycznie usuwane z Twojego Microsoft To Do po odłączeniu; możesz je usunąć w Microsoft To Do, jeśli chcesz.

Nasze korzystanie z API Microsoft podlega Warunkom korzystania z API Microsoft (Microsoft APIs Terms of Use); po umieszczeniu Twoich danych w systemach Microsoft podlegają one Umowie o świadczenie usług Microsoft (Microsoft Services Agreement) oraz Oświadczeniu o ochronie prywatności Microsoft (Microsoft Privacy Statement), dostępnemu pod adresem https://privacy.microsoft.com/privacystatement.

12. Sign in with Apple

Gdy korzystasz z Sign in with Apple, otrzymujemy wyłącznie dane dostarczane przez Apple:

Stabilny, nieprzezroczysty identyfikator użytkownika (pole „sub”).
Twoje imię, wyłącznie jeśli zdecydujesz się je udostępnić przy pierwszym logowaniu.
Twój adres e-mail lub — jeśli wybierzesz Hide My Email — prywatny adres przekierowujący pod @privaterelay.appleid.com.

Używamy tych danych wyłącznie do tworzenia i uwierzytelniania Twojego konta TellDone oraz (w przypadku adresu e-mail) do wysyłania Ci transakcyjnych wiadomości e-mail, takich jak podsumowania raportów, resetowanie haseł i powiadomienia o bezpieczeństwie. Nie próbujemy deanonimizować adresu przekierowującego, nie wysyłamy wiadomości marketingowych na adresy przekierowujące i szanujemy Twój wybór wyłączenia przekierowywania wiadomości w ustawieniach Apple ID.

Gdy usuwasz swoje konto TellDone, wywołujemy punkt końcowy REST unieważnienia Sign in with Apple, aby unieważnić token odświeżania wydany nam, oprócz usunięcia danych konta po naszej stronie. Możesz również cofnąć autoryzację Apple w dowolnym momencie w Ustawienia iOS → [Twoje imię] → Sign in with Apple lub na stronie https://appleid.apple.com.

13. Integracje Notion i Todoist

Gdy łączysz Notion przez OAuth, zostaniesz przekierowany(-a) do ekranu autoryzacji Notion, gdzie wybierasz, do którego obszaru roboczego i konkretnych stron lub baz danych TellDone może mieć dostęp. Możemy widzieć tylko zasoby, do których udzielasz dostępu; nie możemy czytać innych treści w Twoim obszarze roboczym. Tego dostępu używamy wyłącznie do tworzenia, odczytu, aktualizacji i usuwania elementów odpowiadających Twoim notatkom, zadaniom lub zdarzeniom w TellDone. Nigdy nie używamy treści Notion do trenowania żadnego modelu AI i nigdy nie udostępniamy ich żadnej stronie innej niż podmioty przetwarzające dane wymienione w Sekcji 3, wyłącznie w celu dostarczenia funkcji synchronizacji.

Gdy łączysz Todoist przez OAuth, żądamy dokładnie dwóch zakresów: data:read_write i data:delete. Tego dostępu używamy wyłącznie do tworzenia, odczytu, aktualizacji, ukończenia i (jeśli wyrazisz zgodę) usuwania zadań odpowiadających Twoim zadaniom w TellDone. Nie używamy treści Todoist do trenowania żadnego modelu AI i nie udostępniamy ich poza podmiotami przetwarzającymi dane z Sekcji 3.

Możesz odłączyć dowolną integrację w dowolnym momencie w TellDone Ustawienia → Integracje; unieważnimy token OAuth u dostawcy przy odłączeniu. Możesz również cofnąć integrację bezpośrednio:

Notion: Ustawienia → Moje połączenia w obszarze roboczym Notion.
Todoist: Ustawienia → Integracje → Połączone aplikacje w Todoist.

14. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych na podstawie niniejszej Polityki Prywatności jest Evgheni Taracanov, osoba fizyczna, prowadzący działalność jako TellDone, dostępny pod adresem:

Adres: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Rumunia
E-mail: support@telldone.app
Telefon: +40 720 236 439
Strona internetowa: https://telldone.app

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych. Właściwym organem nadzorczym dla administratora danych jest Rumuński Krajowy Organ Nadzoru ds. Przetwarzania Danych Osobowych (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP) dostępny pod adresem https://www.dataprotection.ro. Użytkownicy z innych państw członkowskich EOG mogą również złożyć skargę do lokalnego organu nadzorczego.

Niniejsza Polityka Prywatności dotyczy aplikacji mobilnych TellDone (iOS, watchOS), aplikacji internetowej pod adresem app.telldone.app oraz usługi chmurowej pod adresem api.telldone.app. Nie dotyczy usług zewnętrznych, do których prowadzą linki z naszej aplikacji (Notion, Todoist, Things, Google, Apple, Microsoft itp.), które mają własne polityki prywatności.