Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych jest PMMB Marek Brzezowski, prowadzący Organizer. Kontakt w sprawach prywatności: marek@processforge.pro.

2. Czego dotyczy Organizer

Organizer jest lokalną aplikacją do planowania czasu. Użytkownik sam decyduje, czy połączyć Google Calendar albo Outlook/Microsoft 365 oraz czy użyć Pomocnika AI.

3. Cele i podstawy przetwarzania

Przetwarzamy dane, aby uruchomić i utrzymać wybrane przez użytkownika funkcje Organizera, w tym plan lokalny i ręczną synchronizację. Podstawą jest wykonanie usługi na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), a dla dobrowolnych połączeń z kalendarzem i użycia Pomocnika AI — zgoda wyrażona przez świadome uruchomienie tej funkcji (art. 6 ust. 1 lit. a RODO). Bezpieczeństwo, obsługa zgłoszeń i obrona przed nadużyciami opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO).

4. Dane przechowywane lokalnie

Organizer przechowuje na komputerze użytkownika jego plan, Aktywności, Bloki czasu, ustawienia, historię oraz dane potrzebne do działania połączonych kalendarzy. Tokeny OAuth są przechowywane lokalnie w postaci zaszyfrowanej. Organizer nie otrzymuje hasła ani kodu jednorazowego do konta Google lub Microsoft.

5. Połączenie z Google Calendar

Jeżeli użytkownik świadomie połączy konto Google, Organizer odczytuje listę dostępnych kalendarzy i ich wydarzenia, aby pokazać zewnętrzną zajętość. Tworzy i aktualizuje własne wydarzenia wyłącznie w dodatkowym kalendarzu „Organizer”, utworzonym przez aplikację. Nie zmienia po cichu głównego ani współdzielonego kalendarza użytkownika.

Dane z Google są używane wyłącznie do funkcji widocznych w Organizerze: pokazywania zajętości, wykrywania kolizji, ręcznej synchronizacji i zwracania zmian jako Propozycji do decyzji użytkownika. Nie są sprzedawane, wykorzystywane do reklam ani udostępniane podmiotom trzecim w tych celach.

6. Połączenie z Outlook/Microsoft 365

Jeżeli użytkownik świadomie połączy konto Microsoft, Organizer odczytuje wydarzenia potrzebne do pokazania zewnętrznej zajętości i utrzymuje własne wydarzenia w dodatkowym kalendarzu „Organizer”. Microsoft Graph wymaga technicznego uprawnienia Calendars.ReadWrite, które może obejmować kalendarze konta. Organizer używa go operacyjnie wyłącznie do odczytu zajętości oraz zapisu własnego kalendarza „Organizer”.

7. Ręczna synchronizacja i decyzje

Synchronizacja jest uruchamiana ręcznie przez użytkownika. Zmiana wykryta w kalendarzu „Organizer” nie zmienia automatycznie planu: najpierw staje się Propozycją, którą użytkownik może przyjąć albo odrzucić.

8. Pomocnik AI

Pomocnik AI działa tylko po świadomym użyciu przez użytkownika i po konfiguracji wybranego dostawcy modelu. Do modelu może wtedy trafić ograniczony kontekst planu i zewnętrznej zajętości potrzebny do odpowiedzi. Nie trafiają do niego linki ICS, tokeny OAuth, hasła ani zewnętrzne identyfikatory techniczne.

9. Odbiorcy, okres i bezpieczeństwo

Dane kalendarza są przekazywane do Google lub Microsoft wyłącznie w zakresie koniecznym do połączenia i ręcznej synchronizacji. Przy użyciu Pomocnika AI dane mogą trafić do wybranego przez użytkownika dostawcy modelu. Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach wskazanych w ich własnych dokumentach prywatności. Dane pozostają lokalnie do czasu ich usunięcia przez użytkownika, odłączenia kalendarza albo usunięcia danych aplikacji.

10. Prawa użytkownika i skarga

Użytkownik może zwrócić się na podany adres kontaktowy z pytaniem o przetwarzanie danych. W zakresie wynikającym z RODO ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu. Może wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Organizer nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.