POLITYKA PRYWATNOŚCI (RODO)
Tłumaczenie dla lepszego zrozumienia; wiążąca jest wersja czeska.
aplikacji CORTEX oraz stron www.getcortex.cz i getcortex.online
1. Administrator
Administratorem danych osobowych jest Daniel Gavalec, osoba fizyczna prowadząca działalność gospodarczą na podstawie czeskiej ustawy o działalności gospodarczej, z siedzibą Urxova 707/14, 637 00 Brno-Komín, Republika Czeska, numer identyfikacyjny (IČO): 03094146, niebędący płatnikiem VAT („Administrator“, „my“). Kontakt we wszystkich sprawach i w celu wykonania praw: info@getcortex.cz. Administrator nie wyznaczył inspektora ochrony danych (nie ma takiego obowiązku).
Dane, które wprowadzasz o swoich klientach i partnerach biznesowych (moduł Faktury), przetwarzamy jako podmiot przetwarzający w Twoim imieniu; administratorem jesteś Ty (punkt 7 Regulaminu).
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto: e-mail, nazwa użytkownika, hasło (tylko jako bezpieczny hash), język, strefa czasowa, zdjęcie profilowe | Prowadzenie konta, logowanie, e-maile serwisowe | wykonanie umowy, art. 6 ust. 1 lit. b |
| Logowanie przez Google (opcjonalne): identyfikator konta Google, e-mail, imię i zdjęcie profilowe | Logowanie bez hasła | wykonanie umowy, art. 6 ust. 1 lit. b |
| Treści, które wprowadzasz: zadania, cele, nawyki, plany, wpisy czasu, notatki, tablica wizji, mapy myśli, osobisty kontrakt (z podpisem), finanse osobiste, kalendarz, przesłane obrazy | Świadczenie funkcji aplikacji | wykonanie umowy, art. 6 ust. 1 lit. b |
| Dziennik, zdrowie i energia, suplementy (moduły opcjonalne): wpisy o śnie, energii, nastroju, przyjmowanych suplementach i notatki dziennika – mogą dotyczyć zdrowia | Wyświetlanie Twoich wpisów i podsumowań tylko Tobie | wyraźna zgoda, art. 9 ust. 2 lit. a, wyrażona przez włączenie modułu i wprowadzenie danych |
| Faktury (opcjonalne): Twoje dane rozliczeniowe (imię i nazwisko, numer identyfikacyjny, NIP, adres, rachunek bankowy), Twoje dokumenty; dane Twoich klientów (tu jesteśmy podmiotem przetwarzającym) | Wystawianie i wysyłanie dokumentów na Twoje polecenie | wykonanie umowy, art. 6 ust. 1 lit. b |
| Społeczność: partnerzy, sojusze, wspólne cele, wiadomości na czacie sojuszu, zgłoszenia i blokady | Funkcje społecznościowe, moderacja | wykonanie umowy, art. 6 ust. 1 lit. b; moderacja: prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Dobrowolne wsparcie: identyfikatory klienta i subskrypcji w Stripe, status, waluta, okres, data rozpoczęcia wsparcia, wybór publicznego podziękowania (danych karty nigdy nie otrzymujemy) | Obsługa Wsparcia, odznaka wspierającego, księgowość | wykonanie umowy, lit. b; obowiązki księgowe i podatkowe, lit. c |
| Powiadomienia: ustawienia powiadomień, subskrypcja push przeglądarki (adres usługi push i klucze szyfrujące), rejestr wysłanych e-maili (typ, status, czas – bez treści) | Dostarczanie przypomnień i powiadomień, wypisanie jednym kliknięciem | wykonanie umowy, lit. b; prawnie uzasadniony interes, lit. f |
| API i kalendarz: tokeny dostępu API (tylko hash, nazwa, zakresy i ostatnie użycie), prywatny link do kalendarza (ICS) | Połączenie wybranych przez Ciebie narzędzi | wykonanie umowy, lit. b |
| Dane techniczne i bezpieczeństwa: adres IP i przeglądarka zalogowanych sesji, nieudane próby logowania, logi serwera (czas, ścieżka żądania, status, ID użytkownika – bez treści), rejestr działań administratora; zapisy błędów aplikacji (typ błędu, ekran, wersja, przeglądarka, ID użytkownika i Twoja opcjonalna wiadomość przy „Zgłoś błąd“ – bez treści, usuwane po 30 dniach) | Bezpieczeństwo, zapobieganie nadużyciom, rozwiązywanie błędów | prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Analityka strony (www.getcortex.cz i getcortex.online; w aplikacji tylko jedno zdarzenie po zakończeniu rejestracji): Google Analytics 4 | Pomiar ruchu na stronie i liczby rejestracji (bez imienia, e-maila i ID użytkownika) | zgoda, art. 6 ust. 1 lit. a (pasek cookies) |
| Komunikacja z nami: treść e-maili | Obsługa pytania, reklamacji lub wniosku | prawnie uzasadniony interes, lit. f; wykonanie umowy, lit. b |
Danych o zdrowiu i wpisów dziennika używamy wyłącznie po to, aby Ci je wyświetlić. Nie udostępniamy ich innym użytkownikom i nie używamy ich do profilowania ani reklamy. Zgodę możesz w każdej chwili wycofać, usuwając wpisy, wyłączając moduł lub usuwając konto.
Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi reklamowych ani remarketingowych. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne; elementy gry (doświadczenie, poziomy, odznaki) są obliczane wyłącznie do Twojego własnego wglądu.
3. Co widzą inni użytkownicy
- Partnerzy widzą Twoją nazwę użytkownika, zdjęcie profilowe i tylko te statystyki, które wyraźnie im udostępnisz (np. seria, aktywne dni, poziom, czas w Focusie).
- Członkowie sojuszu widzą Twoje imię, zdjęcie, poziom, Twój wkład w wyzwania sojuszu i Twoje wiadomości na jego czacie.
- Ranking pokazuje członkom społeczności Twoją nazwę użytkownika, poziom i zmierzony wynik (XP lub minuty skupienia); z publicznego rankingu możesz się wypisać w ustawieniach prywatności – znajomi i członkowie sojuszu nadal Cię zobaczą.
- Członkowie społeczności mogą znaleźć Cię w katalogu Wszyscy i napisać do Ciebie; kto może do Ciebie pisać, wybierasz w ustawieniach prywatności, a każdego możesz zablokować.
- Wspólny cel widzą jego członkowie, w tym postęp.
- Odznakę wspierającego widzą Twoi partnerzy i członkowie sojuszu; publiczne podziękowanie tylko wtedy, gdy je włączysz.
Twojego adresu e-mail nigdy nie pokazujemy innym użytkownikom. Treści pozostałych modułów (zadania, dziennik, finanse, faktury…) widzisz tylko Ty.
4. Odbiorcy i podmioty przetwarzające
| Odbiorca | Rola | Lokalizacja / zabezpieczenia |
|---|---|---|
| Hetzner Online GmbH | Hosting serwerów i bazy danych | Niemcy (UE), centrum danych Norymberga |
| Stripe Payments Europe, Ltd. | Obsługa płatności dobrowolnego wsparcia | Irlandia (UE); transfery do USA na podstawie EU-US Data Privacy Framework / standardowych klauzul umownych |
| Resend (Plus Five Five, Inc.) | Dostarczanie e-maili aplikacji | USA; standardowe klauzule umowne / EU-US Data Privacy Framework |
| Google Ireland Limited | Logowanie przez Google (jeśli z niego korzystasz); Google Analytics na stronie (tylko za zgodą); odtwarzacz YouTube w module Muzyka do skupienia (dopiero po włączeniu muzyki) | Irlandia (UE); transfery do USA na podstawie EU-US Data Privacy Framework |
| Usługi push przeglądarek (Google, Mozilla, Apple, Microsoft) | Dostarczanie powiadomień push na Twoje urządzenie, jeśli je włączysz | treść powiadomień jest szyfrowana (Web Push) |
| Czeskie Ministerstwo Finansów (ARES), Czeski Bank Narodowy | Wyszukiwanie firmy po numerze identyfikacyjnym, kursy walut | Republika Czeska; wysyłamy tylko wpisany numer identyfikacyjny lub datę – żadnych danych o Tobie |
| Aplikacje AI i dostawcy AI, których sam wybierzesz (np. Anthropic, OpenAI) | Konektory AI (MCP) i asystent AI w aplikacji – tylko na Twoje polecenie | zależnie od wybranego dostawcy; przetwarza dane według własnych warunków |
Dane udostępniamy też innym użytkownikom w zakresie opisanym w punkcie 3 oraz organom władzy publicznej, jeśli wymaga tego prawo.
Konektory AI i asystent AI: jeśli połączysz z Usługą aplikację AI (np. Claude lub ChatGPT przez konektor MCP) albo korzystasz z asystenta AI z własnym kluczem API, udostępniamy dane z Twojego konta (np. zadania, cele, czas i faktury) tylko dostawcy AI, którego sam wybrałeś, i tylko na Twoje polecenie – przez połączenie aplikacji, w zakresie nadanych jej uprawnień, lub przez wysłanie wiadomości asystentowi. O uprawnieniach decydujesz Ty, a połączenie możesz w każdej chwili odłączyć w Ustawienia → API i agenci. Twój klucz API dla asystenta AI przechowujemy w postaci zaszyfrowanej i nigdy go nie wyświetlamy; dostawca AI przetwarza otrzymane dane według własnych warunków. Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b.
5. Jak długo przechowujemy dane
- Konto i wszystkie treści: przez czas istnienia konta.
- Usunięcie konta: zgłaszasz je w Ustawieniach, potwierdzasz linkiem w e-mailu, a po 7-dniowym okresie (w którym możesz je anulować) konto ze wszystkimi danymi, przesłanymi plikami i dokumentami z modułu Faktury zostaje trwale usunięte. Przed usunięciem zaproponujemy Ci eksport danych. Usunięte dane znikają z produkcyjnej bazy danych najpóźniej w ciągu 30 dni od zgłoszenia, a z kopii zapasowych w ciągu kolejnych 14 dni (kopie rotują po 14 dniach).
- Usunięte zadania można przywrócić przez 7 dni, potem są usuwane.
- Nieudane próby logowania: 24 godziny. Dane sesji (adres IP, przeglądarka): do 30 dni od zakończenia sesji. Logi serwera: rotują według rozmiaru, zwykle w ciągu kilku tygodni. Rejestry doręczenia powiadomień: 90 dni.
- Eksporty danych przygotowane do pobrania: 7 dni.
- Zapisy płatności dobrowolnego wsparcia i historyczne dokumenty płatnych licencji CORTEX 1: przez okres wymagany przepisami podatkowymi i księgowymi (zwykle do 10 lat).
- Korespondencja e-mail z nami: przez czas potrzebny do jej obsługi, potem maksymalnie 3 lata.
6. Bezpieczeństwo
Cała komunikacja jest szyfrowana (HTTPS). Hasła i tokeny dostępu przechowujemy tylko jako hash. Dane każdego użytkownika są w bazie danych oddzielone tak, aby żaden inny użytkownik nie miał do nich dostępu. Przesłane pliki nie są publicznie dostępne i pobiera się je tylko przez krótko ważne, podpisane linki. Dostęp administratora jest rejestrowany. Baza danych i pliki są codziennie archiwizowane.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Większość praw wykonasz bezpośrednio w aplikacji: dane poprawisz w Ustawieniach, pełny eksport (JSON i CSV) pobierzesz w Ustawienia → Dane, a konto usuniesz w Ustawienia → Konto. W pozostałych sprawach napisz do nas na info@getcortex.cz; odpowiemy najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego: czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, lub do organu w kraju Twojego zamieszkania (w Polsce Prezes Urzędu Ochrony Danych Osobowych).
8. Cookies i zmiany
Pliki cookies i pamięć lokalną, których używamy, opisuje Polityka cookies.
Możemy aktualizować tę politykę; o istotnej zmianie poinformujemy Cię e-mailem lub w aplikacji.