Informacja o prywatności ORBIT — projekt

1. Projekt i administrator

To projekt do testów stagingowych. Nie stanowi zatwierdzenia publicznego uruchomienia. Dane administratora, umowy z dostawcami oraz okresy przechowywania wymagają uzupełnienia i zatwierdzenia przed udostępnieniem publicznym.

Administrator: [DO UZUPEŁNIENIA: pełna nazwa albo imię i nazwisko oraz forma prawna]. Adres: [DO UZUPEŁNIENIA]. Kontakt do spraw danych i realizacji praw: [DO UZUPEŁNIENIA: działający adres e-mail]. Inspektor ochrony danych, jeżeli został wyznaczony: [DO POTWIERDZENIA: dane kontaktowe albo brak wyznaczenia].

2. Konto i obowiązkowość danych

Aby sprawdzić Twój dostęp do konta, przetwarzamy adres e-mail, identyfikator konta, informacje o weryfikacji i sesji oraz czasy zdarzeń. E-mail i potwierdzenie dostępu są potrzebne do logowania; bez nich nie możemy udostępnić prywatnego konta. Tymczasowe konto uwierzytelniające może powstać przed zakończeniem rejestracji.

Akceptację konkretnej wersji Regulaminu, przedstawioną wersję informacji o prywatności, czas serwerowy, język i źródło zdarzenia zapisujemy jako odrębne dowody. Nie wymagamy „zgody na politykę prywatności”. Potwierdzenie wieku 18+ jest zasadą produktu; nie zbieramy w tym celu daty urodzenia ani kopii dokumentu tożsamości.

3. Twoje dane w ORBIT

Przetwarzamy treści, które zapisujesz: cele, kategorie i obszary, wartości i historię metryk, notatki, daty, ustawienia i wyliczenia postępu. Profit zawiera wpisy kwot, walut, dat, notatek i pochodzenia importów. Vault zawiera nazwy rzeczy, kategorie, priorytety, ceny, odnośniki, notatki, obrazy oraz historię zapisów Fund i powiązań z Profit.

Profil może zawierać nazwę, identyfikator, avatar, powiązania znajomych, wybrane kolekcje i cele oraz ustawienie aktywności. To dane opcjonalne w zakresie poszczególnych funkcji. Własne notatki, zdjęcia i cele mogą ujawniać dane zdrowotne lub inne informacje wrażliwe; nie wpisuj cudzych danych ani zbędnych szczegółów. Integracja Health wymaga osobnej zgody; nie oznacza ona zgody na dowolne inne dane szczególnej kategorii.

4. Cele i podstawy prawne

Weryfikacja na Twoje żądanie, prowadzenie konta i niezbędne operacje Profit, Vault, Progress oraz żądane importy i udostępnienia opierają się na art. 6 ust. 1 lit. b RODO — czynnościach przed zawarciem umowy lub jej wykonaniu. Zakres musi być rzeczywiście potrzebny do zamówionej funkcji, a nie tylko zapisany w Regulaminie.

Proporcjonalne zabezpieczenie usługi, diagnostyka i obsługa roszczeń mogą opierać się na art. 6 ust. 1 lit. f RODO — interesie polegającym na bezpiecznym działaniu i ochronie praw, po ocenie równowagi. Realizacja konkretnych obowiązków prawnych i praw osób wynika z art. 6 ust. 1 lit. c RODO w związku z właściwym przepisem. Nie przypisujemy tej podstawy dowolnym celom.

Opcjonalne dane Health przetwarzamy na podstawie zgody z art. 6 ust. 1 lit. a oraz wyraźnej zgody z art. 9 ust. 2 lit. a RODO. Zgoda Health, zgoda systemowa HealthKit, udostępnienie arkusza Google i akceptacja Regulaminu są oddzielne.

5. Apple Health

Po Twojej odrębnej decyzji aplikacja natywna odczytuje kroki oraz dystans chodzenia i biegania z Apple Health. Do ORBIT trafiają dzienne sumy, daty, jednostki, strefa czasowa, identyfikatory połączenia i urządzenia oraz czasy synchronizacji. Pierwszy lub pełny import obejmuje do 365 dni, a zwykłe odświeżenie ostatnie 8 dni. Nie oznacza to usunięcia starszych już zapisanych danych po 365 dniach.

Dane służą Twoim metrykom, celom, historii i zestawieniom. Nie używamy ich do reklamy ani marketingu. Są przechowywane w infrastrukturze ORBIT; nie pozostają wyłącznie na urządzeniu. Cele powiązane ze strumieniami importowanych danych Health nie mogą być obecnie udostępniane przez podglądy profilu. Ręcznie wpisane cele lub notatki dotyczące zdrowia mogą ujawniać wrażliwe informacje, jeśli samodzielnie je udostępnisz.

Możesz odmówić bez utraty podstawowych funkcji ORBIT i wycofać zgodę w Ustawieniach. Wycofanie zatrzymuje synchronizację, wyłącza źródło i usuwa zaimportowane dane Health oraz zależne wyłącznie od nich wartości. Powiązania metryk mogą pozostać puste, zamiast zostać zmienione na wpisy ręczne. Nie usuwa to oryginałów w Apple Health. Uprawnienia systemowe możesz dodatkowo zmienić w ustawieniach Apple Health. Wycofanie nie zmienia zgodności wcześniejszego przetwarzania z prawem.

6. Google Sheets

Obecny import wymaga udostępnienia pliku kontu usługi ORBIT i umieszczenia znacznika weryfikacyjnego. Konto ma dostęp tylko do odczytu do całego udostępnionego skoroszytu, nie wyłącznie wybranej zakładki lub komórek Profit. Podczas sprawdzania serwer pobiera metadane i całą używaną zawartość maksymalnie 20 zakładek, aby znaleźć znacznik i tabelę Profit. Zwykła synchronizacja pobiera całą używaną zawartość wybranej zakładki. Nie udostępniaj skoroszytu zawierającego niepotrzebne dane.

Z odczytanej zawartości zapisujemy kanoniczne dzienne sumy Profit, identyfikator i tytuł pliku, nazwę zakładki, ustawienia importu, stan i czasy synchronizacji, podsumowania błędów lub konfliktów oraz powiązania z wpisami Profit. Nie przechowujemy pełnej kopii skoroszytu i nie używamy danych do reklamy. Nie zapisujemy Twojego hasła Google ani osobistego tokena odświeżania OAuth; ten mechanizm korzysta z poświadczeń konta usługi ORBIT.

Odłączenie w ORBIT zatrzymuje kolejne importy i usuwa konfigurację połączenia oraz powiązania źródłowe. Zachowuje już zaimportowane wpisy Profit, które możesz usunąć osobno. Nie cofa udostępnienia pliku: usuń konto usługi z uprawnień także w Google. Google przetwarza dane własnych kont i usług na swoich zasadach; nie nazywamy go automatycznie procesorem wszystkich danych ORBIT.

7. Udostępnianie innym użytkownikom

Nazwa, identyfikator profilu i avatar służą wyszukiwaniu przez zalogowanych użytkowników i relacjom znajomych. Listę życzeń możesz ograniczyć do siebie, znajomych albo innych zalogowanych osób ustawieniem „wszyscy”. Wybrane kolekcje, podglądy celów i aktywność są udostępniane zgodnie z ich ustawieniami. Prywatne dane bazowe nie stają się przez to w całości widoczne.

Odbiorcy mogą zobaczyć tytuły, obrazy, odnośniki, ceny i wybrane wartości postępu. Inna osoba może zapisać udostępnioną rzecz do swojego Vault; jej własna kopia nie musi zniknąć po zmianie Twojej widoczności lub usunięciu konta. Nie udostępniaj informacji, których dalsze ujawnienie byłoby dla Ciebie niebezpieczne. Zgłoszenia naruszeń mogą obejmować treść, uzasadnienie i dane kontaktowe zgłaszającego; dostęp ma upoważniona osoba obsługująca zgłoszenie.

8. Dostawcy i odbiorcy

Supabase zapewnia bazę danych, uwierzytelnianie, przechowywanie plików i związane usługi. Vercel obsługuje aplikację internetową i żądania serwera. Dostawca poczty dostarcza kody i wiadomości techniczne: [DO POTWIERDZENIA: dostawca, rola i umowa]. Dostawcy korzystają z podprocesorów infrastruktury, dostarczania treści, bezpieczeństwa i wsparcia zgodnie ze swoimi umowami.

Dostęp może otrzymać upoważniony personel usługodawcy w zakresie niezbędnym do wsparcia, bezpieczeństwa lub realizacji praw. Dane mogą trafić do organów lub doradców, gdy istnieje odpowiednia podstawa i konieczność. Google oraz Apple obsługują własne usługi i uprawnienia; zakres ich roli zależy od faktycznej operacji.

PRZED PUBLICZNYM URUCHOMIENIEM: trzeba potwierdzić umowy powierzenia. Publiczny DPA Vercel obejmuje Pro i Enterprise, a aktualny plan Hobby nie został objęty potwierdzoną umową art. 28. Standardowy DPA Vercel dodatkowo zabrania danych szczególnej kategorii. Sama zmiana planu nie rozwiązuje kwestii przetwarzania Health przez serwer. Ten projekt nie oznacza usunięcia tych blokad.

9. Lokalizacja i transfery

Projekty Supabase ORBIT korzystają z regionu eu-west-1 w Irlandii dla podstawowego przechowywania. Nie jest to gwarancja przetwarzania wyłącznie w UE: globalne wsparcie, podprocesorzy, dostarczanie plików przez CDN i dane operacyjne mogą angażować inne kraje. Vercel również korzysta z infrastruktury i przetwarzania poza EOG.

Dla transferów wymagających zabezpieczeń stosuje się właściwe mechanizmy, w szczególności standardowe klauzule umowne zawarte w odpowiednich umowach, wraz z oceną transferu i środkami uzupełniającymi, gdy są potrzebne. [DO POTWIERDZENIA PRZED URUCHOMIENIEM: konkretne umowy, odbiorcy i ocena transferów ORBIT]. Informacje o zabezpieczeniach i ich kopię w dopuszczalnym zakresie uzyskasz przez kontakt administratora.

10. Cookies, pamięć urządzenia i logi

Sesyjne cookies Supabase są potrzebne do logowania i ochrony konta. ORBIT zapisuje też wybrane preferencje języka, akcentu, Aurora, strefy czasowej i ukończenia wprowadzenia. Większość takich preferencji ma okres do roku; faktyczny czas zależy od pliku i Twoich ustawień. Możesz usunąć cookies w przeglądarce, co może wylogować Cię lub zresetować preferencje. Aplikacja natywna przechowuje sesję w mechanizmie biblioteki uwierzytelniania oraz ustawienia synchronizacji na urządzeniu.

W audytowanym kodzie nie znaleziono analityki ani marketingowych SDK i nie wdrażamy ogólnego banera zgód na same niezbędne lub żądane funkcje pamięci. Nie oznacza to braku logów: infrastruktura przetwarza adresy IP, informacje o żądaniach i urządzeniu oraz dane techniczne niezbędne do działania i bezpieczeństwa. ORBIT zapisuje kontekst i kody błędów oraz zdarzenia synchronizacji. [DO POTWIERDZENIA: dokładne okresy logów u dostawców i konfiguracja produkcyjna].

11. Przechowywanie i usunięcie

Dane konta, Profit, Vault, Progress i pliki przechowujemy podczas korzystania z konta, do usunięcia danego elementu lub konta. Dane Health usuwamy także po wycofaniu zgody zgodnie z opisanym zakresem. Odłączenie Google usuwa konfigurację, ale zachowuje wpisy Profit. Nie interpretujemy 365-dniowego zakresu importu jako automatycznej rocznej retencji.

Usunięcie konta wymaga potwierdzenia tożsamości, zatrzymuje integracje i usuwa należące do konta dane, pliki oraz powiązane z użytkownikiem dowody prawne i zgód w bieżącej implementacji. ORBIT nie zachowuje surowych wartości Health jako dowodu zgody. Niezależne, zgodne z prawem kopie zapisane przez innych użytkowników i oryginały u Apple lub Google pozostają poza zakresem tego usunięcia.

Kopie zapasowe i operacyjne logi dostawców mogą wygasać według ich cyklu, a nie równocześnie z usunięciem z aktywnej bazy. [DO UZUPEŁNIENIA PRZED URUCHOMIENIEM: zweryfikowany okres rotacji kopii i logów, obsługa odtworzeń oraz decyzja o potrzebie i podstawie ograniczonego archiwum dowodowego]. Nie ustanowiono bezterminowej retencji ani wymyślonego ustawowego okresu. Jeżeli prawo wymaga wyjątku, przed jego wdrożeniem trzeba wskazać dane, podstawę i konkretny czas oraz odpowiednio poinformować użytkownika.

12. Twoje prawa i kontakt

W granicach RODO możesz żądać dostępu, kopii i sprostowania danych, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Ustawienia udostępniają eksport i usunięcie konta; eksport strukturalny uzupełnia istniejący plik XLSX i nie zawiera haseł ani tajnych tokenów. Inne żądania kieruj do administratora. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; ewentualne zgodne z prawem przedłużenie wyjaśniamy. Możemy poprosić o proporcjonalne potwierdzenie tożsamości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje i kanały znajdują się na https://uodo.gov.pl. Nie musisz wcześniej rezygnować z innych środków ochrony prawnej ani uzyskiwać naszej zgody na skargę.

13. Automatyczne obliczenia i aktualizacje

ORBIT automatycznie sumuje wpisy, oblicza postęp i pokazuje historię według wybranych ustawień. Nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki, takich jak decyzje kredytowe czy medyczne. Nie używa tych danych do profilowania reklamowego.

Nowe cele, odbiorcy lub podstawy wymagają oceny i aktualizacji informacji przed zmianą przetwarzania. Istotne zmiany informacji przedstawiamy w aplikacji. Sama aktualizacja nie wymaga „akceptacji prywatności”; nowa zgoda jest potrzebna tylko wtedy, gdy zmienia się przetwarzanie wymagające zgody. Archiwalne wersje pozostają dostępne.