Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych jest PMMB Marek Brzezowski, prowadzący Organizer. Kontakt w sprawach prywatności: marek@processforge.pro.

2. Czego dotyczy Organizer

Organizer jest lokalną aplikacją do planowania czasu. Użytkownik sam decyduje, czy połączyć Google Calendar albo Outlook/Microsoft 365 oraz czy użyć Pomocnika AI.

3. Cele i podstawy przetwarzania

Przetwarzamy dane, aby uruchomić i utrzymać wybrane przez użytkownika funkcje Organizera, w tym plan lokalny i ręczną synchronizację. Podstawą jest wykonanie usługi na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), a dla dobrowolnych połączeń z kalendarzem i użycia Pomocnika AI — zgoda wyrażona przez świadome uruchomienie tej funkcji (art. 6 ust. 1 lit. a RODO). Bezpieczeństwo, obsługa zgłoszeń i obrona przed nadużyciami opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO).

4. Dane przechowywane lokalnie

Organizer przechowuje na komputerze użytkownika jego plan, Aktywności, Bloki czasu, ustawienia, historię oraz dane potrzebne do działania połączonych kalendarzy. Tokeny OAuth są przechowywane lokalnie w postaci zaszyfrowanej. Organizer nie otrzymuje hasła ani kodu jednorazowego do konta Google lub Microsoft.

5. Połączenie z Google Calendar

Jeżeli użytkownik świadomie połączy konto Google, Organizer odczytuje listę dostępnych kalendarzy i ich wydarzenia, aby pokazać zewnętrzną zajętość. Tworzy i aktualizuje własne wydarzenia wyłącznie w dodatkowym kalendarzu „Organizer”, utworzonym przez aplikację. Nie zmienia po cichu głównego ani współdzielonego kalendarza użytkownika.

Dane otrzymane przez Google APIs są używane wyłącznie do funkcji widocznych w Organizerze: pokazywania zajętości, wykrywania kolizji, ręcznej synchronizacji i zwracania zmian jako Propozycji do decyzji użytkownika. Nie są sprzedawane, wykorzystywane do reklam ani przekazywane do Pomocnika AI, innych usług AI ani w celu tworzenia, trenowania lub ulepszania modeli AI. Korzystanie z danych otrzymanych przez Google APIs jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

6. Połączenie z Outlook/Microsoft 365

Jeżeli użytkownik świadomie połączy konto Microsoft, Organizer odczytuje wydarzenia potrzebne do pokazania zewnętrznej zajętości i utrzymuje własne wydarzenia w dodatkowym kalendarzu „Organizer”. Microsoft Graph wymaga technicznego uprawnienia Calendars.ReadWrite, które może obejmować kalendarze konta. Organizer używa go operacyjnie wyłącznie do odczytu zajętości oraz zapisu własnego kalendarza „Organizer”.

7. Ręczna synchronizacja i decyzje

Synchronizacja jest uruchamiana ręcznie przez użytkownika. Zmiana wykryta w kalendarzu „Organizer” nie zmienia automatycznie planu: najpierw staje się Propozycją, którą użytkownik może przyjąć albo odrzucić.

8. Pomocnik AI

Pomocnik AI działa tylko po świadomym użyciu przez użytkownika i po konfiguracji wybranego dostawcy modelu. Do modelu może wtedy trafić ograniczony kontekst lokalnego planu potrzebny do odpowiedzi. Dane otrzymane z Google Calendar, Outlooka/Microsoft 365 i prywatnych linków ICS nie są przekazywane do Pomocnika ani do dostawcy modelu. Nie trafiają do niego także tokeny OAuth, hasła ani zewnętrzne identyfikatory techniczne.

9. Odbiorcy, okres i bezpieczeństwo

Dane kalendarza są przekazywane do Google lub Microsoft wyłącznie w zakresie koniecznym do połączenia i ręcznej synchronizacji. Przy użyciu Pomocnika AI dane lokalnego planu mogą trafić do wybranego przez użytkownika dostawcy modelu, lecz dane kalendarza nie. Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach wskazanych w ich własnych dokumentach prywatności. Dane pozostają lokalnie do czasu ich usunięcia przez użytkownika, odłączenia kalendarza albo usunięcia danych aplikacji.

10. Prawa użytkownika i skarga

Użytkownik może zwrócić się na podany adres kontaktowy z pytaniem o przetwarzanie danych. W zakresie wynikającym z RODO ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu. Może wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Organizer nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.