- Twoje zadania, notatki i załączniki są przechowywane na Twoim urządzeniu. Nie mamy systemu kont ani kopii Twojej biblioteki. Może je obejmować systemowa kopia zapasowa telefonu, w postaci zaszyfrowanej, na Twoim koncie Apple lub Google.
- Kopie zapasowe i synchronizacja kalendarza są opcjonalne i trafiają na Twoje własne konto iCloud lub Google.
- Funkcje AI pozostają wyłączone, dopóki na nie nie zezwolisz. Potem wysyłają przez nasz serwer pośredniczący do Google Gemini tekst, na którym ich używasz, a na iPhonie także dyktowane frazy, których Notitask nie potrafi odczytać na urządzeniu. Nasz serwer pośredniczący nie przechowuje kopii; Google przetwarza tekst zgodnie z warunkami Gemini API.
- Bezpłatna wersja wyświetla reklamy Google AdMob. W UE, EOG, Wielkiej Brytanii i Szwajcarii najpierw prosimy o Twoją zgodę.
- Ta witryna używa Google Analytics tylko wtedy, gdy klikniesz Akceptuj. W przeciwnym razie nie ustawia żadnych plików cookie i nie ładuje niczego od podmiotów trzecich.
- Nigdy nie sprzedajemy Twoich danych.
1. Kim jesteśmy
Administratorem w odniesieniu do opisanego tu przetwarzania jest COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia, kod rejestrowy 14419079, numer VAT EE102258750 („my”, „nas”).
We wszystkich sprawach dotyczących Twoich danych pisz na adres privacy [at] notitask.app. Nie mamy obowiązku wyznaczenia inspektora ochrony danych; wiadomości wysłane na ten adres trafiają do osób odpowiedzialnych za prywatność w COUBUS OÜ.
2. Ta witryna (notitask.app)
Dostarczanie witryny i logi serwera
Witryna jest dostarczana przez sieć Cloudflare, która chroni ją przed atakami i zapewnia szybkie ładowanie; w tym celu Cloudflare przetwarza Twój adres IP i dane żądania jako nasz podmiot przetwarzający i nie ustawia żadnych plików cookie. Następnie nasz serwer WWW w Rydze na Łotwie (UE) rejestruje dane techniczne przesyłane przez każdą przeglądarkę: adres IP, datę i godzinę, żądaną stronę, stronę odsyłającą, przeglądarkę i system operacyjny. Wykorzystujemy je wyłącznie do udostępniania witryny, zapewnienia jej bezpieczeństwa i usuwania błędów. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej witryny (Art. 6(1)(f) ogólnego rozporządzenia o ochronie danych, dalej RODO). Logi są archiwizowane co miesiąc i usuwane najpóźniej po dwóch miesiącach.
Google Analytics, wyłącznie za Twoją zgodą
Jeśli klikniesz Akceptuj na banerze plików cookie, używamy Google Analytics 4, aby sprawdzać, ile osób odwiedza witrynę, które strony czytają i z których przycisków sklepów korzystają. Google Analytics ustawia wtedy dwa pliki cookie (_ga, _ga_WNQ0V8RF82) i otrzymuje wyświetlane przez Ciebie strony, te kliknięcia, typ urządzenia i przeglądarki oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Google Analytics 4 nie przechowuje adresów IP. Google Signals, funkcje reklamowe i personalizacja reklam są wyłączone, a dane przechowujemy przez 14 miesięcy. Google Ireland Ltd. przetwarza je w naszym imieniu zgodnie z warunkami przetwarzania danych Google; przekazywanie danych do Stanów Zjednoczonych jest objęte Ramami ochrony danych UE-USA (EU-U.S. Data Privacy Framework).
Podstawa prawna: Twoja zgoda (Art. 6(1)(a) RODO; § 1023 estońskiej ustawy o łączności elektronicznej). Dopóki nie wyrazisz zgody, skrypt analityczny w ogóle nie jest ładowany. Zgodę możesz wycofać w dowolnym momencie za pomocą opcji na dole każdej strony; pliki cookie analityki zostaną wtedy usunięte. Sam Twój wybór jest przechowywany w pamięci lokalnej przeglądarki (nt-consent) przez 12 miesięcy. Szczegóły znajdziesz w Polityce plików cookie.
Brak innych treści podmiotów trzecich
Czcionki i skrypty są serwowane bezpośrednio z notitask.app, a w witrynie nie ma reklam, osadzonych filmów, map ani widżetów mediów społecznościowych, więc poza Google Analytics, po wyrażeniu przez Ciebie zgody, otwarcie witryny nie przekazuje Twojego adresu IP nikomu innemu.
Linki do sklepów z aplikacjami
Przyciski sklepów prowadzą przez krótki link w witrynie notitask.app (na przykład /get/android?from=hero), a następnie do Google Play lub App Store. Przy każdym kliknięciu zapisujemy wyłącznie datę, użyty przycisk oraz to, czy kliknięcie pochodziło z telefonu, czy z komputera. Nie zapisujemy w tym celu Twojego adresu IP ani danych przeglądarki i nie ustawiamy żadnego pliku cookie. Link dodaje znaczniki kampanii, aby Google Play mógł raportować nam liczbę instalacji dla każdego przycisku wyłącznie w postaci sum. Po przekierowaniu obowiązuje polityka prywatności Apple lub Google.
E-mail i formularz kontaktowy
Jeśli napiszesz do nas e-mailem lub przez formularz na stronie wsparcia, wykorzystamy Twój adres, temat, wiadomość oraz, jeśli je podasz, model telefonu i wersję aplikacji, aby Ci odpowiedzieć. Formularz przesyła te dane do naszej skrzynki pocztowej i nie zapisuje ich na serwerze WWW. Korespondencję przechowujemy do dwóch lat, chyba że przepisy wymagają dłuższego okresu. Podstawa prawna: działania podejmowane na Twoje żądanie oraz nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (Art. 6(1)(b) i (f) RODO).
Aby chronić formularz przed spamem bez użycia captchy, stosujemy ukryte pole, które wypełniają tylko boty, oraz znacznik czasu wydawany przez nasz serwer, gdy zaczynasz pisać. Aby ograniczyć liczbę wiadomości wysyłanych przez jednego nadawcę, przechowujemy jednokierunkowy skrót (hash) Twojego adresu IP przez nie dłużej niż 24 godziny; sam adres IP nie jest zapisywany. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie formularza przed nadużyciami (Art. 6(1)(f) RODO).
3. Aplikacja Notitask
Notitask działa bez konta. Wszystko, co tworzysz, pozostaje na Twoim urządzeniu, chyba że włączysz jedną z opisanych niżej funkcji opcjonalnych lub włączona jest systemowa kopia zapasowa Twojego telefonu.
| Funkcja | Co jest przetwarzane | Dokąd trafia |
|---|---|---|
| Zadania, notatki, tagi, podzadania, załączniki, ustawienia | Wszystko, co tworzysz | Twoje urządzenie. Nie mamy dostępu do tych danych. |
| Systemowa kopia zapasowa telefonu (ustawiana w telefonie, nie w Notitask) | Zadania, notatki i ustawienia; na iPhonie także załączniki | Jeśli włączona jest Kopia zapasowa iCloud, iPhone uwzględnia w niej dane aplikacji. Na Androidzie automatyczna kopia zapasowa Google zapisuje zadania i ustawienia (bez załączników) na Twoim koncie Google, w postaci zaszyfrowanej end-to-end za pomocą blokady ekranu. Te kopie zapasowe obsługują Apple i Google; nie możemy ich odczytać. |
| Przypomnienia i wieczorne podsumowanie | Tytuły i godziny zadań | Powiadomienia lokalne tworzone na Twoim urządzeniu |
| Wprowadzanie głosowe (opcjonalne) | Twoja mowa, gdy przytrzymujesz mikrofon | Usługa rozpoznawania mowy w Twoim telefonie. Na iPhonie działa na urządzeniu, jeśli Twój iPhone to obsługuje; w przeciwnym razie dźwięk przetwarza Apple. Na Androidzie jest to usługa rozpoznawania mowy Google, działająca offline, gdy zainstalowany jest pakiet językowy. Tekst jest następnie odczytywany przez Notitask na Twoim urządzeniu. Nigdy nie otrzymujemy nagrań dźwięku. |
| Lokalizacja przy zadaniu lub notatce (opcjonalna) | Jednorazowe ustalenie pozycji po stuknięciu Lokalizacja | Zapisywana razem z wpisem na Twoim urządzeniu i w kopiach zapasowych. Na iPhonie współrzędne są wysyłane do Apple w celu wyświetlenia nazwy miejscowości. |
| Kopia zapasowa (opcjonalna) | Twoja biblioteka i załączniki | Twój własny iCloud Drive (iPhone) lub prywatny folder aplikacji na Twoim Google Drive (Android, po zalogowaniu się przez Google) |
| Synchronizacja kalendarza (opcjonalna) | Zadania z datą; wydarzenia z kalendarzy, które zdecydujesz się wyświetlać | Kalendarz „Notitask” w Apple Calendar (iPhone) lub w Twoim Google Calendar (Android). Wydarzenia z innych kalendarzy są odczytywane wyłącznie w celu wyświetlenia ich w aplikacji. |
| Ulepszanie AI, inteligentne przeplanowanie (opcjonalne) | Tekst wysyłany do AI: tytuł i opis albo dzisiejsze zadania z ustaloną godziną; Twój język i bieżąca data | Nasz serwer pośredniczący w Cloudflare, który przekazuje go do Google Gemini API i zwraca odpowiedź. Serwer pośredniczący nie przechowuje żadnej kopii. Na iPhonie podyktowana fraza, której daty lub powtarzania Notitask nie potrafi odczytać na urządzeniu, może również zostać wysłana tą drogą, jeśli zezwolisz na funkcje AI (Ustawienia → Funkcje AI); możesz je tam wyłączyć w dowolnym momencie. |
| Blokada aplikacji (opcjonalna) | Weryfikacja przez Face ID, odcisk palca lub kod | Przeprowadzana przez system operacyjny. Notitask nigdy nie widzi danych biometrycznych. |
| Raporty o awariach (Android) | Model urządzenia, wersja systemu, wersja aplikacji, techniczne szczegóły awarii. Bez treści zadań. | Google Firebase Crashlytics |
| Statystyki użytkowania (Android, tylko za zgodą) | Otwierane ekrany i zdarzenia w aplikacji, powiązane z losowym identyfikatorem instancji aplikacji | Google Analytics for Firebase |
O każde uprawnienie (mikrofon, lokalizacja, zdjęcia, kalendarz, powiadomienia) aplikacja prosi dopiero przy pierwszym użyciu danej funkcji, a w każdej chwili możesz je cofnąć w ustawieniach telefonu.
Logowanie przez Google na Androidzie wymaga dostępu wyłącznie do własnego folderu aplikacji na Google Drive oraz do Google Calendar. Wykorzystywanie przez Notitask informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use).
4. Reklamy i zgoda
Bezpłatna wersja wyświetla reklamy banerowe Google AdMob. Plany płatne nie wyświetlają reklam, a pakiet SDK reklam nie jest w nich uruchamiany.
- UE, EOG, Wielka Brytania i Szwajcaria: zanim zostanie wysłane jakiekolwiek żądanie reklamy, Notitask wyświetla formularz zgody Google (certyfikowaną platformę do zarządzania zgodami). Możesz wyrazić zgodę, odmówić lub wybrać cele. Bez zgody wyświetlane są wyłącznie reklamy ograniczone, które nie wykorzystują plików cookie ani identyfikatorów do personalizacji, albo żadne reklamy nie są wyświetlane.
- Zmień swój wybór w dowolnym momencie w Notitask: Ustawienia prywatności, w sekcji Ustawienia na iPhonie i O aplikacji na Androidzie.
- iPhone: komunikat funkcji Przejrzystość śledzenia w aplikacjach (App Tracking Transparency) firmy Apple decyduje, czy można używać identyfikatora reklamowego (IDFA). Jeśli odmówisz, nie jest on używany.
- Android: identyfikator wyświetlania reklam możesz zresetować lub usunąć w ustawieniach Google w telefonie.
Gdy wyświetlane są reklamy, Google może przetwarzać Twój adres IP, informacje o urządzeniu, identyfikator reklamowy (jeśli na to zezwolisz) oraz interakcje z reklamami. Google działa w tym zakresie jako niezależny administrator; zobacz, jak Google wykorzystuje informacje z aplikacji korzystających z jego usług.
Na Androidzie statystyki użytkowania (Google Analytics for Firebase) są uruchamiane dopiero po wyrażeniu zgody w tym samym formularzu.
5. Zakupy
Subskrypcje i zakup dożywotni obsługuje Apple (App Store) lub Google (Google Play). Nigdy nie widzimy Twojego imienia i nazwiska, danych karty ani adresu rozliczeniowego. Aplikacja jedynie sprawdza w sklepie, czy zakup jest aktywny.
6. Podstawy prawne
| Przetwarzanie | Podstawa prawna (RODO) |
|---|---|
| Działanie aplikacji i funkcji, z których zdecydujesz się korzystać (kopia zapasowa, kalendarz, głos, lokalizacja, AI) | Wykonanie zawartej z Tobą umowy, Art. 6(1)(b) |
| Zakupy | Umowa, Art. 6(1)(b), oraz obowiązki prawne w zakresie rachunkowości, Art. 6(1)(c) |
| Google Analytics w tej witrynie; reklamy spersonalizowane, przechowywanie lub odczytywanie identyfikatorów na potrzeby reklam oraz statystyki użytkowania w aplikacji | Twoja zgoda, Art. 6(1)(a), oraz § 1023 estońskiej ustawy o łączności elektronicznej / Art. 5(3) dyrektywy ePrivacy |
| Reklamy ograniczone bez personalizacji, zapobieganie oszustwom | Prawnie uzasadniony interes w finansowaniu bezpłatnej wersji, Art. 6(1)(f), gdy zgoda nie jest wymagana |
| Raporty o awariach, logi witryny, odpowiadanie na e-maile | Prawnie uzasadniony interes w zapewnieniu stabilnego, bezpiecznego produktu i w udzielaniu Ci odpowiedzi, Art. 6(1)(f) |
Zgodę możesz wycofać w dowolnym momencie bez wpływu na przetwarzanie dokonane przed jej wycofaniem.
7. Dostawcy usług
- Cloudflare, Inc.: dostarcza i chroni tę witrynę oraz hostuje serwer pośredniczący AI. Podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.
- Google Ireland Ltd. / Google LLC: Google Analytics (ta witryna, za zgodą), Gemini API (AI), AdMob (reklamy), Firebase Crashlytics i Analytics (Android), Google Drive i Google Calendar (Twoje własne konto), Google Play.
- Apple Distribution International Ltd.: rozpoznawanie mowy, nazwy miejsc, iCloud Drive, Apple Calendar i App Store, na podstawie Twojej umowy z Apple.
- RETN Baltic, SIA (Ryga, Łotwa): centrum danych tej witryny.
8. Przekazywanie danych poza UE
Google i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Obie firmy mają certyfikację w ramach EU-U.S. Data Privacy Framework (Ramy ochrony danych UE-USA), a przekazywanie danych jest dodatkowo objęte standardowymi klauzulami umownymi Komisji Europejskiej.
9. Okres przechowywania
- Na Twoim urządzeniu: do czasu usunięcia (Menu → Usuń wszystkie wpisy) lub odinstalowania aplikacji. Kopie w systemowej kopii zapasowej telefonu podlegają ustawieniom kopii zapasowej Twojego konta Apple lub Google.
- Kopie zapasowe i wydarzenia w kalendarzu: na Twoim własnym koncie iCloud lub Google, dopóki ich tam nie usuniesz.
- Zapytania do AI: nie są przechowywane przez nasz serwer pośredniczący. Google przetwarza je zgodnie z warunkami Gemini API.
- Raporty o awariach: usuwane po 90 dniach. Statystyki użytkowania: 14 miesięcy.
- Logi witryny: do dwóch miesięcy. Analityka witryny: 14 miesięcy. E-maile: do dwóch lat.
10. Twoje prawa
Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Ponieważ nie przechowujemy o Tobie prawie żadnych danych, większość żądań zrealizujesz samodzielnie za pomocą opcji w aplikacji: eksport (Ustawienia → Eksport), usunięcie (Menu → Usuń wszystkie wpisy) i zgoda (Ustawienia prywatności).
Aby złożyć żądanie, napisz na adres privacy [at] notitask.app. Odpowiadamy w ciągu jednego miesiąca. Możesz również złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon) lub do organu nadzorczego w swoim kraju.
Instrukcje usuwania danych krok po kroku znajdziesz na stronie wsparcia.
11. Dzieci
Notitask nie jest skierowany do dzieci poniżej 13. roku życia. Nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przesłało nam dane osobowe, skontaktuj się z nami, a usuniemy je.
12. Bezpieczeństwo
Dane w aplikacji są chronione szyfrowaniem urządzenia i piaskownicą aplikacji (sandbox). Wszystko, co jest przesyłane przez sieć, korzysta z TLS. Blokada aplikacji dodaje weryfikację biometryczną lub kodem przed otwarciem aplikacji.
13. Zmiany
Aktualizujemy tę politykę, gdy zmieniają się funkcje lub dostawcy. Data na górze strony wskazuje aktualną wersję, a o ważnych zmianach informujemy w informacjach o wersji aplikacji.
14. Kontakt
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia
E-mail: privacy [at] notitask.app