Polityka prywatności

1. Kogo i czego dotyczy ta polityka

Za stronę Svelo i usługę aplikacji odpowiada x1 technologies jako administrator danych. Pełne dane firmy oraz adres do korespondencji znajdziesz na końcu dokumentu. W sprawach prywatności, dostępu do danych i pomocy napisz na contact@svelo.cloud.

Strona ma charakter informacyjny. Nie prowadzimy na niej sprzedaży, nie przyjmujemy płatności ani zapisów na listę mailingową. Informacje o aplikacji dotyczą funkcji dostępnych w udostępnionej Ci wersji; sama obecność opisu na stronie nie oznacza, że aplikacja jest już publicznie dostępna w sklepie.

Svelo jest przeznaczone dla osób, które ukończyły 16 lat. Nie kierujemy usługi ani reklam do dzieci poniżej tego wieku. Jeżeli dowiesz się, że osoba poniżej 16 lat przekazała nam dane, skontaktuj się z nami, abyśmy mogli zbadać sprawę i podjąć odpowiednie działania.

2. Kiedy odwiedzasz stronę

Przeglądarka przekazuje infrastrukturze internetowej informacje potrzebne do wyświetlenia strony i zabezpieczenia połączenia, w szczególności adres IP, czas żądania, żądany zasób oraz podstawowe informacje o przeglądarce i urządzeniu. Infrastrukturę strony zapewniają Sites/OpenAI i Cloudflare. Infrastrukturę API aplikacji zapewnia Hostinger.

Nie dodajemy narzędzi reklamy behawioralnej ani analityki śledzącej odwiedzających. Nie sprzedajemy danych i nie tworzymy reklamowych profili odwiedzających. Niezbędna obsługa techniczna i ochrona strony pozostają odrębnym celem.

Strona informacyjna nie zapisuje własnych plików cookie analitycznych ani reklamowych. Osobna bezpieczna procedura usuwania konta korzysta z niezbędnych plików cookie sesji na domenie API. Nie służą one do śledzenia aktywności na innych stronach. Odsyłacze do sklepów i innych stron otwierają usługi ich operatorów, zgodnie z ich własnymi zasadami prywatności.

3. Dane zapisane na urządzeniu

Przed rozpoczęciem korzystania prosimy o lokalną deklarację, czy masz ukończone 16 lat. Kategoria wieku pozostaje w bezpiecznej pamięci urządzenia; nie zbieramy daty urodzenia ani nie przesyłamy tej deklaracji na serwer. Jest to deklaracja użytkownika, a nie weryfikacja dokumentu, tożsamości lub zgody opiekuna. Bez potwierdzenia minimum 16 lat aplikacja udostępnia dokumenty i pomoc, a pozostałe funkcje pozostają zablokowane.

Svelo może przechowywać na Twoim urządzeniu zadania, plany, notatki, szkice, historię sesji skupienia, odpowiedzi o energii i przebiegu pracy, ustawienia oraz informacje potrzebne do wznowienia działania. Lokalna baza aplikacji jest szyfrowana, a jej klucz jest chroniony mechanizmem bezpiecznego przechowywania systemu.

Samo zapisanie zadania lub notatki lokalnie nie powoduje wysłania ich treści do naszego serwera. Kopie tworzone przez system urządzenia, pliki wyeksportowane przez Ciebie i ich dalsze udostępnianie podlegają wybranym przez Ciebie ustawieniom i usługom.

Nie potrzebujemy diagnoz, dokumentacji medycznej ani innych szczególnie chronionych informacji. Treść, którą wpisujesz, może jednak je zawierać. Przed przekazaniem danych do chmury usuń zbędne dane wrażliwe i dane innych osób, do których przekazania nie masz podstawy.

4. Konto i identyfikatory techniczne

Konto możesz połączyć z logowaniem Apple lub Google. Otrzymujemy potwierdzenie tożsamości i identyfikator konta u dostawcy, a zależnie od wybranego sposobu logowania także podstawowe informacje udostępnione przez dostawcę. Nie otrzymujemy Twojego hasła do Apple ani Google. Główne powiązanie konta na naszym serwerze opiera się na identyfikatorze dostawcy, nie na haśle.

Usługi internetowe aplikacji używają identyfikatora instalacji, identyfikatorów sesji, skrótów tokenów oraz pseudonimowego identyfikatora zakupowego. Pozwala to przypisać odpowiedź do właściwego urządzenia, bezpiecznie odnowić sesję, zapobiegać powtarzaniu żądań i egzekwować limity. Część tych danych powstaje również wtedy, gdy korzystasz z funkcji chmurowej bez zakładania konta.

Logowanie nie oznacza zgody na przesłanie całej lokalnej historii. Przed powiązaniem danych lokalnych z kontem aplikacja przedstawia dostępne opcje, a synchronizacja treści wymaga osobnego włączenia.

5. Opcjonalna synchronizacja

Po włączeniu synchronizacji i potwierdzeniu dostępu Pro na serwer mogą trafić wybrane dane planowania, zadania, notatki, zakończone sesje, ich wyniki oraz powiązane ustawienia i historia potrzebne do odtworzenia tych danych na innym urządzeniu. Aktywne sesje, niewysłane szkice, hasła, tokeny dostawców i lokalna pamięć kalendarza nie należą do zakresu synchronizacji treści.

Wyłączenie synchronizacji zatrzymuje dalsze wysyłanie treści. Nie jest poleceniem usunięcia historii już zapisanej na serwerze. Utrata Pro również nie usuwa istniejącej historii; możliwość jej pobrania i przejrzenia pozostaje dostępna zgodnie z funkcjami aplikacji.

Niezależnie od płatnej synchronizacji aplikacja może wymieniać ograniczone dane operacyjne, takie jak preferencja propozycji Pro i zapis wcześniejszego pokazania lub odrzucenia komunikatu. Ten strumień nie zawiera tekstu zadań ani prywatnych notatek. Chroni między innymi przed ponownym pokazywaniem odrzuconych komunikatów.

Szyfrowanie lokalnej bazy i połączenia HTTPS nie oznacza szyfrowania chmury od końca do końca. Nie przedstawiamy synchronizacji Svelo jako usługi, w której dostawca technicznie nie ma możliwości przetworzenia przesłanej treści.

6. Planowanie AI i transkrypcja

Funkcje AI uruchamiasz samodzielnie po potwierdzeniu wysłania danych. Do naszego API, a następnie do OpenAI, trafia treść wybranego żądania i kontekst niezbędny do jego wykonania, na przykład wskazane zadania, dostępność i preferencje planowania. Wynik jest propozycją, którą sprawdzasz i zatwierdzasz przed zmianą planu.

Transkrypcja wymaga wybrania nagrania lub nagrania głosu po udzieleniu uprawnienia mikrofonu. Do usługi wysyłany jest dźwięk przeznaczony do transkrypcji; limit pojedynczego nagrania wynosi 180 sekund i 20 MiB. Nie prowadzimy ciągłego nasłuchiwania. Plik tymczasowy na serwerze jest usuwany po zakończeniu obsługi, również w ścieżce błędu; pozostawione pliki tymczasowe są sprzątane po upływie godziny.

Korzystamy z API OpenAI, a nie z publicznego czatu. Dane API nie służą domyślnie do trenowania modeli OpenAI. Dla planowania wysyłamy ustawienie store:false. To nie oznacza zerowej retencji po stronie dostawcy: standardowe logi monitorowania nadużyć dla żądań tekstowych mogą być przechowywane do 30 dni, z wyjątkami wynikającymi z prawa i bezpieczeństwa. Aktualna dokumentacja endpointu transkrypcji nie przewiduje przechowywania stanu aplikacji ani logów monitorowania nadużyć dla przesyłanego audio.

Nie przekazuj AI treści, których nie chcesz powierzyć zewnętrznemu dostawcy. Odmowa wysłania danych nie wyłącza ręcznego planowania. Wyniki mogą być niepełne lub błędne; nie podejmujemy na ich podstawie decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotne skutki.

7. Kalendarz, powiadomienia i uprawnienia urządzenia

Dostęp do mikrofonu, kalendarza i powiadomień zależy od zgody systemowej, którą możesz zmienić w ustawieniach urządzenia. Uprawnienie systemowe nie jest samo w sobie zgodą na każdy dalszy cel przetwarzania danych.

Integracja kalendarza odczytuje wybrane kalendarze, aby pokazać zajętość podczas planowania. Nie zapisuje wydarzeń w Twoim kalendarzu. Lokalny odczyt nie oznacza automatycznego przesłania całego kalendarza do serwera.

Powiadomienia lokalne obsługuje system urządzenia. Po włączeniu powiadomień z serwera zapisujemy token APNs lub FCM, platformę, język oraz ustawienia i powiązanie urządzenia z bieżącą sesją. Apple i Google dostarczają wiadomości. Zdalne powiadomienia Svelo mają ogólną treść; wyświetlanie prywatnych tytułów w przypomnieniach lokalnych jest osobnym ustawieniem.

Wiadomości marketingowe wymagają odrębnego włączenia. Możesz je wyłączyć bez utraty podstawowej usługi. Widżety i aktywności na żywo, jeśli są dostępne w danej wersji systemu, prezentują wybrane informacje o sesji na urządzeniu.

8. Zakupy i dane płatnicze

Subskrypcje kupujesz w App Store lub Google Play. Sklep obsługuje płatność i dane użyte do jej rozliczenia. RevenueCat pomaga sprawdzić zakup i uprawnienie Pro, przetwarzając identyfikatory zakupowe, informacje o transakcjach, produkcie i stanie subskrypcji oraz techniczne dane potrzebne SDK. Svelo nie otrzymuje pełnego numeru Twojej karty płatniczej.

Własny serwer Svelo przechowuje wynik weryfikacji uprawnienia i minimalne informacje potrzebne do udostępnienia funkcji. Usunięcie konta Svelo nie jest anulowaniem odnowienia w sklepie. Zarządzaj odnowieniem w ustawieniach subskrypcji Apple lub Google.

9. Cele i podstawy prawne

• Wykonanie umowy i działanie na Twoje żądanie — art. 6 ust. 1 lit. b RODO: konto, zamówione funkcje online, włączona synchronizacja, realizacja żądania AI oraz obsługa uprawnienia Pro.
• Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO: bezpieczne dostarczenie strony i aplikacji, zapobieganie nadużyciom i ponownemu wykonaniu operacji, utrzymanie ciągłości usługi, obsługa korespondencji i dochodzenie lub obrona roszczeń. Ograniczamy zakres danych do danego celu; możesz wnieść sprzeciw w swojej szczególnej sytuacji.
• Zgoda — art. 6 ust. 1 lit. a RODO: odrębne dobrowolne cele, w szczególności marketing, gdy go włączysz. Zgodę można wycofać na przyszłość bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
• Obowiązek prawny — art. 6 ust. 1 lit. c RODO: realizacja praw osób, obowiązków konsumenckich i wymaganej prawem dokumentacji, w zakresie, w jakim obowiązki te dotyczą nas.
• Dane do funkcji opcjonalnej nie są obowiązkowe dla korzystania z ręcznego planowania. Bez danych niezbędnych do konkretnego żądania nie możemy wykonać właśnie tego żądania.

10. Dostawcy i przekazywanie danych

Z danych korzystają upoważnione osoby obsługujące Svelo oraz dostawcy niezbędni do wybranej funkcji: infrastruktura strony Sites/OpenAI i Cloudflare, infrastruktura API Hostinger, logowanie i dystrybucja Apple lub Google, weryfikacja zakupów RevenueCat, dostarczanie push APNs/FCM oraz OpenAI dla świadomie uruchomionych funkcji AI. Titan, dostawca poczty, obsługuje wiadomość, którą do nas wyślesz. Nie każdy dostawca otrzymuje każdą kategorię danych.

Część dostawców działa poza Europejskim Obszarem Gospodarczym lub korzysta z podwykonawców w innych państwach. Dla powierzonego przetwarzania wymagane są odpowiednie umowy oraz, w razie transferu, podstawa z rozdziału V RODO, taka jak właściwa decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Informacje o zabezpieczeniach właściwych dla Twoich danych uzyskasz pod contact@svelo.cloud. Nie deklarujemy wyłącznego przechowywania wszystkich danych w UE.

Sklepy, dostawcy logowania i inne podmioty mogą również przetwarzać dane jako niezależni administratorzy dla własnych obowiązków i bezpieczeństwa. Usunięcie danych z Svelo nie zastępuje realizacji praw wobec tych podmiotów.

11. Jak długo przechowujemy dane

Dane lokalne pozostają na urządzeniu do ich usunięcia w aplikacji, usunięcia danego profilu lub usunięcia danych aplikacji przez system. Eksporty i kopie zapasowe urządzenia mogą pozostać w miejscach, do których zostały zapisane.

Dane konta, synchronizowana historia oraz minimalne zapisy potrzebne do zachowania spójności, zgód i ochrony przed ponownym wykonaniem operacji są przechowywane przez czas utrzymywania konta albo do skutecznego żądania ich usunięcia, z uwzględnieniem niezbędnych wyjątków prawnych. Rekordy oznaczające usunięcie chronią przed odtworzeniem usuniętych danych przy późniejszej synchronizacji.

Wyniki planowania AI i transkrypcji są dostępne na serwerze do 24 godzin, po czym ich treść jest usuwana przez proces obsługi serwera. Treść żądania AI jest usuwana po zakończeniu lub niepowodzeniu obsługi. Przeglądarkowe rekordy potwierdzania usunięcia konta są usuwane po upływie jednego dnia od ich wygaśnięcia. Wygasły token dostępu lub powiązanie push przestaje uprawniać do działania; samo wygaśnięcie nie oznacza automatycznego usunięcia wszystkich metadanych operacji.

Minimalne identyfikatory, skróty żądań i zapisy techniczne mogą pozostać po wygaśnięciu wyniku, aby obsłużyć ponowienie operacji, wykazać jej stan i zapobiec pomyleniu kont lub ponownemu obciążeniu. Powiązane z kontem zapisy są usuwane w procesie usunięcia konta, z wyjątkiem ograniczonego potwierdzenia usunięcia i niezbędnej dokumentacji prawnej. Wersja przedpremierowa nie ma jeszcze wdrożonego wspólnego automatycznego terminu kasowania całej historii technicznej; nie utożsamiamy jej retencji z czasem ważności tokena ani z 24-godzinną dostępnością wyniku.

Kopie zapasowe są odizolowane od zwykłego użycia i służą odtworzeniu usługi po awarii. Nie podlegają natychmiastowemu usunięciu przy usunięciu rekordu z czynnej bazy; przed przywróceniem danych do użycia trzeba uwzględnić wykonane żądania usunięcia. Wersja przedpremierowa nie ma jeszcze wdrożonej jednolitej automatycznej rotacji wszystkich wcześniejszych kopii. Dostawcy infrastruktury, sklepów i AI mają również własne zasady retencji. W sprawie konkretnej kopii lub ograniczenia jej użycia skontaktuj się z nami.

Korespondencję przechowujemy do rozwiązania sprawy. Jeżeli dalsze przechowanie konkretnego dokumentu jest konieczne z powodu obowiązku prawnego lub rzeczywistego sporu, ograniczamy je do wymaganych danych i właściwego okresu ustawowego lub czasu rozstrzygnięcia sprawy. Ograniczenie lub wyjątek wyjaśnimy w odpowiedzi na żądanie dotyczące danych.

12. Usunięcie konta, eksport i Twoje prawa

W aplikacji możesz skorzystać z eksportu, zarządzać synchronizacją i rozpocząć usunięcie konta po ponownym potwierdzeniu tożsamości. Strona usuwania konta umożliwia usunięcie istniejącego konta połączonego z Google. Obsługa usunięcia konta Apple przez przeglądarkę nie jest obecnie dostępna; skorzystaj z aplikacji lub napisz do nas. Nie wymagamy wiadomości o dodatkowej prywatnej treści, aby rozpatrzyć żądanie.

Usunięcie dotyczy wskazanego konta i danych na naszym serwerze oraz lokalnego profilu obsługiwanego przez dany proces w aplikacji. Nie wymazuje zdalnie niezależnych lokalnych kopii na innym telefonie, plików, które wcześniej wyeksportowano, ani dokumentacji dostawców, którą muszą oni zachować. Potwierdzenie usunięcia wskazuje stan operacji; zarządzanie subskrypcją w sklepie pozostaje osobną czynnością.

Masz prawo dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz wycofania zgody. Przed realizacją żądania możemy potrzebować proporcjonalnego potwierdzenia tożsamości. Nie wysyłaj nam hasła do Apple ani Google.

Na żądanie odpowiadamy zasadniczo w ciągu miesiąca. Gdy sprawa jest złożona lub wpłynie wiele żądań, prawo pozwala przedłużyć termin o kolejne dwa miesiące; w pierwszym miesiącu poinformujemy o przyczynie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl, a także do właściwego organu w państwie, w którym przebywasz lub pracujesz.

13. Bezpieczeństwo i zmiany polityki

Stosujemy szyfrowane połączenia, ograniczenie dostępu, rozdzielenie kont i urządzeń, bezpieczne przechowywanie kluczy lokalnych oraz mechanizmy zapobiegania ponowieniu operacji i nadużyciom. Żadna usługa nie może zagwarantować całkowitego braku ryzyka. Zadbaj o blokadę urządzenia, aktualizacje i bezpieczeństwo konta sklepu.

Bieżąca wersja polityki jest dostępna na tej stronie z datą aktualizacji. O istotnej zmianie sposobu korzystania z Twoich danych poinformujemy odpowiednio do jej charakteru, a nowy cel wymagający zgody nie zostanie uruchomiony na podstawie samej zmiany dokumentu.