Polityka Prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Maciej Stanuch
Email: support@tactido.com
Niniejsza Polityka Prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje dane podczas korzystania z aplikacji Tactido.
2. Jakie dane zbieramy
2.1. Dane przechowywane LOKALNIE na Twoim urządzeniu
Tactido jest aplikacją typu offline-first. Podstawowe aktywności, notatki, zdjęcia i ustawienia pozostają na Twoim urządzeniu. Dane są przekazywane dostawcy tylko wtedy, gdy jest to potrzebne do obsługi subskrypcji, wybranej przez Ciebie funkcji konta lub chmury albo włączonej przez Ciebie diagnostyki.
| Dane | Cel | Przechowywanie |
|---|---|---|
| Aktywności i historia czasowa | Śledzenie czasu poświęconego na różne czynności | Lokalnie, szyfrowane |
| Ustawienia aplikacji | Personalizacja (motyw, język, powiadomienia) | Lokalnie, szyfrowane |
| Status subskrypcji | Weryfikacja dostępu do funkcji premium | Lokalnie, szyfrowane |
| Kopie zapasowe | Odzyskiwanie danych po utworzeniu lub przywróceniu kopii | Lokalnie, szyfrowane; wybrany dostawca chmury jest używany tylko po włączeniu funkcji kopii |
| Cache wydarzeń kalendarza | Integracja z kalendarzem urządzenia | Lokalnie |
Szyfrowanie: Twoje dane są chronione szyfrowaniem AES-256 (GCM i CBC) z kluczami przechowywanymi w iOS Keychain lub Android Keystore.
2.2. Dane konta i subskrypcji
Możesz korzystać z podstawowych funkcji aplikacji bez rejestracji. Gdy funkcja konta jest dostępna, Tactido może utworzyć techniczny anonimowy identyfikator dla sesji i mapowania subskrypcji. Możesz też wybrać logowanie przez Apple, przez Google albo adresem e-mail i hasłem. Nie jest to publiczny profil.
| Usługa | Dane | Cel | Twoja kontrola |
|---|---|---|---|
| Firebase Authentication | Techniczny identyfikator użytkownika; dostawca logowania; a jeśli dostawca je zwróci, nazwa konta lub adres e-mail (w tym Apple Private Relay). Jeśli ustawisz hasło do konta, przechowuje je wyłącznie Firebase Authentication, jako solony skrót — Tactido go nie zapisuje. | Logowanie, łączenie kont, bezpieczeństwo i usuwanie konta | Skorzystaj z kontrolek konta w aplikacji lub strony usuwania konta |
| Adapty | Pseudonimowy identyfikator klienta, status uprawnienia, metadane subskrypcji i zakupu | Dostęp do subskrypcji, paywalle i przywracanie zakupów | Zarządzaj lub anuluj subskrypcję przez Apple albo Google |
| Apple App Store / Google Play | Informacje o zakupie i subskrypcji obsługiwane przez właściwy sklep | Przetwarzanie płatności i zarządzanie subskrypcją | Zarządzane zgodnie z ustawieniami konta i prywatności sklepu |
2.3. Diagnostyka i konfiguracja aplikacji
W celu poprawy jakości aplikacji korzystamy z następujących usług zewnętrznych:
| Usługa | Dane | Cel | Twoja kontrola |
|---|---|---|---|
| Firebase Analytics | Anonimowe zdarzenia, identyfikator urządzenia | Analiza użycia aplikacji | Można wyłączyć w ustawieniach |
| Firebase Crashlytics | Raporty błędów, stack traces | Naprawa błędów aplikacji | Można wyłączyć w ustawieniach |
| Firebase Performance | Metryki wydajności | Optymalizacja aplikacji | Można wyłączyć w ustawieniach |
| Firebase Remote Config | Wersja aplikacji, techniczne żądanie konfiguracji i odpowiedź flag funkcji | Konfiguracja i bezpieczne wdrażanie funkcji aplikacji | Wymagane dla żądania konfiguracji; nie tworzy profilu marketingowego |
| Sentry | Raporty błędów, stack traces | Śledzenie i naprawianie błędów | Można wyłączyć w ustawieniach |
| Serwery NTP | Zapytanie o czas | Synchronizacja zegara | Automatyczne |
Diagnostyka i tożsamość są rozdzielone: analityka i diagnostyka korzystają z kontrolek opisanych wyżej. Dane logowania są przetwarzane wyłącznie dla funkcji konta; nie używamy ich do reklam ani do budowania profilu reklamowego.
Twój wybór: Analityka, raportowanie błędów i monitorowanie wydajności są domyślnie wyłączone. Przy pierwszym uruchomieniu aplikacja prosi o zgodę — nic nie jest zbierane, dopóki jej nie wyrazisz. Możesz zmienić wybór w każdej chwili w Ustawieniach → Prywatność.
2.4. Usługi opcjonalne (tylko za Twoją zgodą)
Następujące usługi są całkowicie opcjonalne i aktywowane tylko po wyraźnym włączeniu przez Ciebie:
| Usługa | Dane | Cel | Twoja kontrola |
|---|---|---|---|
| Google Calendar API | Nazwy aktywności i czasy | Synchronizacja aktywności z Kalendarzem Google | Opcjonalne - wymaga zgody OAuth |
| Apple EventKit | Nazwy aktywności i czasy | Synchronizacja aktywności z Kalendarzem iOS | Opcjonalne - wymaga uprawnienia kalendarza |
| Apple Speech Recognition | Dane głosowe (przetwarzane przez Apple) | Wprowadzanie głosowe aktywności | Opcjonalne - wymaga uprawnienia mikrofonu |
| Google Speech Services | Dane głosowe (przetwarzane przez Google) | Wprowadzanie głosowe aktywności | Opcjonalne - wymaga uprawnienia mikrofonu |
Ważne: Synchronizacja kalendarza i wprowadzanie głosowe są domyślnie wyłączone. Aplikacja działa w pełni bez nich. Jeśli włączysz te funkcje, nazwy Twoich aktywności mogą być przesyłane do Google lub Apple.
3. Czego NIE zbieramy
Tactido NIE zbiera następujących danych:
- Dane karty płatniczej lub rachunku bankowego
- Numer telefonu
- Lokalizacja GPS
- Historia przeglądania
- Lista kontaktów
- Treść zdjęć (bez analizy obrazu)
- Identyfikator reklamowy
- Profile reklamowe ani sprzedaż danych osobowych
4. Uprawnienia aplikacji
Tactido może prosić o następujące uprawnienia:
| Uprawnienie | Cel | Wymagane? |
|---|---|---|
| Kalendarz | Synchronizacja aktywności z kalendarzem (odczyt/zapis jeśli sync włączony) | Opcjonalne |
| Powiadomienia | Przypomnienia o aktywnościach | Opcjonalne |
| Mikrofon | Zamiana mowy na tekst (do tworzenia notatek) | Opcjonalne |
| Aparat | Dodawanie zdjęć do aktywności | Opcjonalne |
| Galeria zdjęć | Wybór zdjęć jako załączników | Opcjonalne |
| Przypomnienia (iOS) | Odczyt i tworzenie przypomnień, gdy synchronizacja kalendarza jest włączona | Opcjonalne |
| Wyświetlanie nad innymi aplikacjami (Android) | Pływający widget timera na wierzchu innych aplikacji | Opcjonalne |
| Alarmy i alerty pełnoekranowe | Alarmy wyjazdu i aktywności o dokładnej ustawionej godzinie | Opcjonalne |
Wszystkie uprawnienia są opcjonalne - aplikacja działa bez nich, ale niektóre funkcje będą niedostępne.
5. Twoje prawa (RODO/GDPR)
Zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO) przysługują Ci następujące prawa:
5.1. Prawo dostępu
Możesz w dowolnym momencie sprawdzić, jakie dane przechowuje aplikacja:
- Ustawienia → Kopia zapasowa i przywracanie → Zarządzaj - utwórz kopię i udostępnij ją jako plik .json ze wszystkimi Twoimi danymi
5.2. Prawo do usunięcia ("prawo do bycia zapomnianym")
Możesz zażądać usunięcia danych powiązanych z kontem i usunąć dane lokalne:
- Usuń pojedyncze aktywności - w aplikacji
- Usuń konto - w Ustawieniach konta w aplikacji, gdy funkcja konta jest dostępna
- Usuń wszystkie dane lokalne - w aplikacji albo usuwając aplikację z urządzenia
- Usuń kopie zapasowe - przez wybranego dostawcę kopii lub w ramach żądania usunięcia konta
- Nie masz dostępu do aplikacji? Skorzystaj z naszej publicznej strony usuwania konta
5.3. Prawo do przenoszenia danych
Możesz wyeksportować swoje dane w formacie JSON:
- Ustawienia → Kopia zapasowa i przywracanie → Zarządzaj - utwórz kopię i udostępnij ją jako plik .json
5.4. Prawo do sprzeciwu
Możesz wyłączyć zbieranie danych analitycznych:
- Ustawienia → Prywatność → Analityka (wyłącz)
- Ustawienia → Prywatność → Raportowanie błędów (wyłącz)
5.5. Prawo do ograniczenia przetwarzania
Aplikacja działa w trybie offline - możesz korzystać bez połączenia z internetem, co automatycznie ogranicza przetwarzanie danych.
6. Ochrona danych dzieci
6.1. Wiek użytkowników
Tactido jest przeznaczone dla użytkowników w każdym wieku. Jednak:
- Jeśli masz mniej niż 16 lat, do korzystania z aplikacji potrzebujesz zgody rodzica lub opiekuna prawnego. Odpowiada to wiekowi zgody cyfrowej zgodnie z RODO oraz prawem polskim.
- Nie zbieramy świadomie danych osobowych od dzieci bez zgody rodzica.
6.2. Zgoda rodzica
Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe bez Twojej zgody, skontaktuj się z nami: support@tactido.com
6.3. Usunięcie danych dziecka
Na żądanie rodzica usuniemy wszelkie dane związane z kontem dziecka.
7. Bezpieczeństwo danych
Stosujemy następujące środki bezpieczeństwa:
| Środek | Opis |
|---|---|
| Szyfrowanie AES-256 (GCM + CBC) | Wszystkie dane lokalne są szyfrowane |
| iOS Keychain / Android Keystore | Klucze szyfrowania w bezpiecznym magazynie systemu |
| HMAC-SHA256 | Weryfikacja integralności danych |
| Rozdzielenie usług | Podstawowe dane aktywności pozostają na urządzeniu, chyba że użyjesz opcjonalnej chmury, kalendarza, konta lub supportu wymagającego dostawcy |
8. Okres przechowywania danych
| Dane | Okres przechowywania |
|---|---|
| Dane lokalne (aktywności, ustawienia) | Do momentu usunięcia przez użytkownika |
| Firebase Analytics | 45 dni (polityka Google) |
| Firebase Crashlytics | 30 dni (polityka Google) |
| Kopie zapasowe | Do momentu usunięcia przez Ciebie, przez wybranego dostawcę kopii albo w ramach zaakceptowanego żądania usunięcia |
| Identyfikatory konta i subskrypcji | Tak długo, jak jest to potrzebne do obsługi funkcji konta lub subskrypcji; po zaakceptowanym żądaniu usuwane albo minimalizowane z zastrzeżeniem obowiązków prawnych, bezpieczeństwa lub księgowych |
| Zgłoszenia do supportu | Tak długo, jak jest to potrzebne do rozwiązania zgłoszenia i wypełnienia obowiązków prawnych |
9. Usługi podmiotów trzecich
Korzystamy z usług następujących podmiotów:
9.1. Google Firebase
- Cel: Uwierzytelnianie, analityka, raportowanie błędów, monitorowanie wydajności i Remote Config
- Polityka prywatności: firebase.google.com/support/privacy
9.2. Adapty
- Cel: Dostęp do subskrypcji, status uprawnienia, paywalle i przywracanie zakupów
- Dane: Pseudonimowy identyfikator klienta oraz metadane subskrypcji/zakupu
- Polityka prywatności: adapty.io/privacy
9.3. Sentry (Functional Software, Inc.)
- Cel: Śledzenie błędów, raportowanie awarii, monitorowanie wydajności
- Zbierane dane: Anonimowe dane o błędach, stack traces, informacje o urządzeniu
- Brak danych osobowych: Nazwy aktywności i dane osobowe nie są przesyłane do Sentry
- Polityka prywatności: sentry.io/privacy
9.4. Apple App Store / Google Play Store
- Cel: Obsługa subskrypcji i zakupów
- Polityka prywatności Apple: apple.com/legal/privacy
- Polityka prywatności Google: policies.google.com/privacy
9.5. Usługi kalendarza (opcjonalne)
Jeśli włączysz synchronizację kalendarza:
- Google Calendar API: Nazwy aktywności i czasy są wysyłane do Google w celu tworzenia wydarzeń
- Apple EventKit: Nazwy aktywności i czasy są zapisywane w Twoim lokalnym/iCloud kalendarzu
- Wymagana Twoja zgoda: Synchronizacja kalendarza jest domyślnie wyłączona i wymaga Twojej wyraźnej zgody
- Odwoływalne: Możesz wyłączyć synchronizację w dowolnym momencie w Ustawieniach
9.6. Usługi rozpoznawania mowy (opcjonalne)
Jeśli używasz wprowadzania głosowego:
- Apple Speech Recognition (iOS): Dane głosowe są przetwarzane przez system rozpoznawania mowy Apple
- Google Speech Services (Android): Dane głosowe są przetwarzane przez system rozpoznawania mowy Google
- Nie przechowujemy danych głosowych: Nie nagrywamy ani nie przechowujemy Twojego głosu - jest przetwarzany przez Apple/Google
- Opcjonalne: Zawsze możesz używać klawiatury zamiast głosu
10. Przekazywanie danych poza EOG
Dane przesyłane do Firebase mogą być przetwarzane na serwerach Google znajdujących się poza Europejskim Obszarem Gospodarczym (EOG). Google zapewnia odpowiedni poziom ochrony danych zgodnie ze Standardowymi Klauzulami Umownymi (SCC).
11. Zmiany w Polityce Prywatności
O istotnych zmianach w Polityce Prywatności poinformujemy Cię poprzez:
- Powiadomienie w aplikacji
- Aktualizację daty "Ostatnia aktualizacja" na górze dokumentu
Zalecamy okresowe sprawdzanie tej strony.
12. Kontakt
W przypadku pytań dotyczących prywatności skontaktuj się z nami:
Email: support@tactido.com
Odpowiadamy na zapytania w ciągu 30 dni roboczych.
13. Podstawa prawna przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług (śledzenie czasu) | Art. 6 ust. 1 lit. b - wykonanie umowy |
| Analityka i ulepszanie aplikacji | Art. 6 ust. 1 lit. a - zgoda |
| Raportowanie błędów | Art. 6 ust. 1 lit. a - zgoda |
| Obsługa subskrypcji | Art. 6 ust. 1 lit. b - wykonanie umowy |
| Bezpieczeństwo konta i żądania usunięcia | Art. 6 ust. 1 lit. b - wykonanie umowy albo art. 6 ust. 1 lit. c, gdy obowiązek wynika z prawa |
Tactido - Twój czas, Twoja kontrola.
© 2024-2026 Maciej Stanuch. Wszelkie prawa zastrzeżone.