1. Postanowienia ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w aplikacji TASK AI (https://app.taskai.online).
Administratorem danych osobowych jest operator serwisu TASK AI (dawniej Dziennik Pracy). W sprawach związanych z ochroną danych możesz skontaktować się pod adresem e-mail: contact@taskai.online.
Korzystając z aplikacji, akceptujesz zasady opisane w niniejszym dokumencie.
2. Jakie dane zbieramy
W zależności od sposobu korzystania z aplikacji przetwarzamy następujące kategorie danych:
- Dane konta: adres e-mail, imię (opcjonalnie), zahashowane hasło (jeśli konto nie korzysta z logowania Google), preferowany język interfejsu.
- Przy logowaniu przez Google otrzymujemy od Google adres e-mail oraz imię/nazwę wyświetlaną w celu utworzenia lub rozpoznania konta.
- Dane dotyczące korzystania z usługi: wpisy w dzienniku, zadania, przypisane zadania, transkrypcje tekstowe, metadane nagrań (np. czas trwania).
- Nagrania głosowe przesyłane do przetworzenia w celu transkrypcji i formatowania treści.
- Dane subskrypcji push: identyfikator endpointu powiadomień oraz klucze kryptograficzne wymagane do wysyłki powiadomień.
- Dane płatności: identyfikatory klienta i subskrypcji Stripe, status subskrypcji oraz okres rozliczeniowy (szczegóły karty płatniczej przetwarza Stripe).
- Dane techniczne: identyfikator sesji, logi serwera niezbędne do zapewnienia bezpieczeństwa i działania usługi.
- Zgody: akceptacja regulaminu i polityki prywatności, opcjonalna zgoda marketingowa wraz z datą wyrażenia.
3. Cele i podstawy przetwarzania
Dane przetwarzamy w następujących celach:
- Świadczenie usługi i utrzymanie konta użytkownika (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Obsługa subskrypcji i płatności (art. 6 ust. 1 lit. b RODO).
- Wysyłka powiadomień push o zadaniach i terminach — na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
- Transkrypcja nagrań głosowych z wykorzystaniem usług AI — w celu realizacji funkcji aplikacji (art. 6 ust. 1 lit. b RODO).
- Marketing — wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
- Zapewnienie bezpieczeństwa, diagnostyka błędów i wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. f oraz lit. c RODO).
4. Odbiorcy danych i przekazywanie poza EOG
Korzystamy z zaufanych dostawców infrastruktury i usług, w tym m.in.: hosting (Vercel), baza danych, Stripe (płatności), OpenAI (transkrypcja i przetwarzanie treści głosowych), Google (logowanie OAuth).
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy mechanizmy prawne przewidziane w RODO, np. standardowe klauzule umowne, o ile są wymagane.
5. Okres przechowywania danych
Dane konta i treści użytkownika przechowujemy przez czas posiadania aktywnego konta oraz do momentu jego usunięcia.
Dane rozliczeniowe przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego.
Nagrania głosowe są przetwarzane w celu transkrypcji; nie przechowujemy ich dłużej niż jest to konieczne do realizacji usługi, zgodnie z konfiguracją dostawcy AI i polityką retencji operatora.
Subskrypcje push usuwamy po wyłączeniu powiadomień lub usunięciu konta.
6. Twoje prawa
Przysługują Ci prawa wynikające z RODO, w tym:
- Prawo dostępu do danych, sprostowania, usunięcia i ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie transmisji (HTTPS), hashowanie haseł oraz ograniczony dostęp do danych produkcyjnych.
Hasła nie są przechowywane w postaci jawnej.
8. Aplikacja mobilna (Google Play)
Wersja aplikacji w Google Play Store jest opakowaniem (Trusted Web Activity) dla tej samej usługi webowej. Zasady przetwarzania danych pozostają tożsame.
Aplikacja może prosić o uprawnienia do mikrofonu (nagrywanie głosu) oraz powiadomień push — wyłącznie w zakresie niezbędnym do działania wybranych funkcji.
9. Zmiany polityki
Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy w aplikacji lub drogą mailową.
Data ostatniej aktualizacji znajduje się na górze dokumentu.