Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Maksymilian Ekes, prowadzący działalność pod marką EKES APPS, Gdańsk. Kontakt w sprawach danych: maks@ekesads.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, skrót (hash) hasła — nigdy nie przechowujemy hasła w jawnej postaci; data założenia konta i akceptacji Regulaminu; w przypadku logowania przez Google, Apple lub Facebook — identyfikator nadany przez dostawcę i (jeśli go udostępni) adres e-mail.
• Dane aplikacji: treść zadań, szczegóły, rodzaj (zadanie/reel/zdjęcie), nazwy klientów, kwoty, terminy, deadline'y, statusy wykonania oraz ustawienia Aplikacji — czyli to, co sam wpisujesz, aby móc to zsynchronizować między urządzeniami.
• Dane techniczne: tokeny sesji (w formie skrótu), znaczniki czasu synchronizacji oraz standardowe logi serwera (adres IP, czas żądania), które Cloudflare przetwarza w celu zapewnienia bezpieczeństwa i działania usługi.

Nie profilujemy Cię, nie wyświetlamy reklam i nie sprzedajemy danych.

3. Cele i podstawy prawne

• Świadczenie Usługi (konto, synchronizacja, reset hasła) — art. 6 ust. 1 lit. b RODO (wykonanie umowy, którą jest Regulamin).
• Bezpieczeństwo i zapobieganie nadużyciom (logi, limity zapytań) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obsługa zgłoszeń i reklamacji — art. 6 ust. 1 lit. b i f RODO.
• Obowiązki prawne (np. rozpatrywanie żądań dotyczących danych) — art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych i podmioty przetwarzające

• Cloudflare, Inc. — hosting aplikacji (Workers) i baza danych (D1), w których przechowywane są dane konta i zadań. Cloudflare przetwarza dane na nasze polecenie na podstawie umowy powierzenia; transfer poza EOG zabezpieczony jest standardowymi klauzulami umownymi i certyfikacją EU-US Data Privacy Framework.
• Resend, Inc. — wysyłka wiadomości e-mail (np. z linkiem do resetu hasła). Otrzymuje wyłącznie adres e-mail i treść wiadomości.
• Google, Apple, Meta — wyłącznie gdy wybierzesz logowanie przez te usługi; wtedy ich własne polityki prywatności mają zastosowanie do procesu logowania.

Nie przekazujemy danych innym podmiotom, chyba że wymaga tego prawo.

5. Jak długo przechowujemy dane

• Dane konta i zadań — do momentu usunięcia konta przez Ciebie (Ustawienia → „Usuń konto i dane”) albo przez nas po 24 miesiącach nieaktywności (po uprzednim e-mailu).
• Linki do resetu hasła — 1 godzinę. Tokeny sesji — do wylogowania lub usunięcia konta.
• Logi techniczne — zgodnie z polityką Cloudflare, zwykle do 30 dni.
• Korespondencja dotycząca reklamacji — do 3 lat od jej zakończenia.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (Aplikacja umożliwia pobranie kopii zadań w pliku JSON), wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby skorzystać z praw, napisz na maks@ekesads.pl — odpowiemy w ciągu 30 dni.

Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia konta. Wersje Aplikacji na iPhone'a, Androida i Windows można używać bez konta.

7. Pamięć urządzenia, przeglądarki i cookies

Aplikacje na telefon i komputer zapisują zadania, ustawienia i token sesji w pamięci urządzenia. Aplikacja na Androida wyświetla przypomnienia lokalnie (bez serwerów powiadomień) i nie wykorzystuje identyfikatora reklamowego. Token sesji nie trafia do kopii zapasowych Google.

Wersja przeglądarkowa zapisuje w pamięci lokalnej przeglądarki (localStorage) kopię Twoich zadań, ustawienia motywu oraz token sesji — po to, by Aplikacja działała szybko i pamiętała logowanie. Nie używamy cookies śledzących ani narzędzi analitycznych firm trzecich. Dane te usuwasz, wylogowując się lub czyszcząc dane strony w przeglądarce.

8. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty PBKDF2 z solą, a tokeny sesji — jako skróty SHA-256. Dostęp do bazy danych ma wyłącznie Administrator.

9. Zmiany Polityki

O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem https://misje.app/polityka-prywatnosci.