Polityka prywatności

Data wejścia w życie: 9 lipca 2026 r.

Niniejsza Polityka prywatności opisuje, w jaki sposób DUXME („my”) przetwarza dane osobowe podczas korzystania z serwisu DUXME („Usługa”) pod adresem duxme.app.

Administrator danych: IT-SIMPLE KAJETAN SZYMCZAK, NIP 5272849574
Kontakt: admin@duxme.app (szczegóły w §11)

Przetwarzamy dane w celu świadczenia Usługi, zapewnienia bezpieczeństwa oraz spełnienia obowiązków prawnych.

1. Jakie dane zbieramy

W zależności od sposobu korzystania z Usługi możemy przetwarzać:

  • Dane konta: adres e-mail, nazwa użytkownika i identyfikatory uwierzytelniania u dostawcy auth (Supabase). Przy logowaniu przez Google pobieramy i przetwarzamy określone dane z Twojego konta Google, w tym: adres e-mail, unikalny identyfikator użytkownika Google (ID) oraz zdjęcie profilowe (awatar).
  • Treści użytkownika: mapy, miejsca, kategorie, opisy, obrazy i inne treści, które dodajesz.
  • Dane techniczne i o użyciu: adres IP, typ urządzenia/przeglądarki, przybliżona lokalizacja z IP, znaczniki czasu i podobne informacje diagnostyczne.
  • Korespondencja: wiadomości do nas (np. wsparcie) oraz, jeśli wyrazisz zgodę, zapis do newslettera lub aktualizacji produktowych.
  • Dane związane z płatnościami: przy zakupie funkcji płatnych Polar przetwarza dane płatnicze; zwykle otrzymujemy ograniczone metadane rozliczeniowe (np. status subskrypcji, identyfikatory transakcji), a nie pełne numery kart.

2. Cele przetwarzania

  • Świadczenie, utrzymanie i rozwój Usługi (w tym synchronizacja, udostępnianie, wyszukiwanie).
  • Uwierzytelnianie, zapobieganie nadużyciom i zapewnienie bezpieczeństwa.
  • Komunikacja w sprawie Usługi, bezpieczeństwa lub wymogów prawnych.
  • Wysyłka wiadomości marketingowych lub produktowych wyłącznie po zgodzie; możesz w każdej chwili zrezygnować.
  • Analiza użycia w formie zagregowanej lub pseudonimowej w celu oceny działania produktu.
  • Realizacja obowiązków prawnych i egzekwowanie Regulaminu.

3. Analityka i pliki cookies

Korzystamy z PostHog do analityki produktowej i raportowania błędów. Konfiguracja ma na celu ograniczenie identyfikacji bezpośredniej: dążymy do stosowania anonimowych lub pseudonimowych identyfikatorów zamiast powiązania analityki z imieniem i nazwiskiem lub mailem. Nagrywanie sesji (session recording) jest wyłączone w konfiguracji aplikacji; gdyby zostało włączone w przyszłości, pola formularzy i widżety logowania (w tym Google OAuth) byłyby maskowane, aby nie rejestrować tokenów ani danych logowania.

Jeśli zmienimy analitykę tak, by identyfikować zalogowanych użytkowników po ID użytkownika lub podobnie, zaktualizujemy niniejszą Politykę.

Usługa może używać plików cookies lub pamięci lokalnej dla sesji, preferencji i analityki. Możesz zarządzać cookies w przeglądarce; bez niezbędnych plików część funkcji może nie działać.

4. Usługi Google

Logowanie przez Google (OAuth)

Gdy logujesz się przez Google, prosimy o zakresy OAuth: openid, email i profile. Na tej podstawie uzyskujemy dostęp do: adresu e-mail, unikalnego identyfikatora użytkownika Google (ID) oraz zdjęcia profilowego (awatar).

Wykorzystujemy te dane wyłącznie do uwierzytelnienia, utworzenia i prowadzenia Twojego konta w Usłudze (np. identyfikacja użytkownika, wyświetlenie awatara).

Przechowujemy je w naszej bazie danych (Supabase) powiązane z Twoim kontem tak długo, jak konto jest aktywne, oraz przez okres wymagany prawem po jego usunięciu.

Udostępniamy je wyłącznie podmiotom przetwarzającym wspierającym działanie Usługi (np. Supabase — hosting i uwierzytelnianie). Nie sprzedajemy danych z konta Google ani nie wykorzystujemy ich do reklam.

Ograniczenie wykorzystania: dane użytkownika Google wykorzystujemy wyłącznie w sposób opisany w niniejszej Polityce; nie używamy ich do celów nieujawnionych.

Google Maps Platform (API po stronie serwera)

Funkcje map, wyszukiwania miejsc i importu korzystają z Google Maps Platform / Places po stronie serwera (klucz API aplikacji). Nie uzyskujemy dostępu do Twojego konta Google w związku z tymi funkcjami i nie prosimy o dodatkowe zakresy OAuth (np. Kalendarz, Gmail, Dysk).

Zapytania wyszukiwania, wybór miejsc lub dane importu mogą być przekazywane do Google na warunkach Google. Google przetwarza te dane zgodnie z własną dokumentacją. Nie kontrolujemy przetwarzania przez Google.

Limited Use (wymóg Google API Services):

DUXME's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

(Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google będzie zgodne z Polityką danych użytkownika usług API Google, w tym z wymogami ograniczonego wykorzystania — Limited Use.)

5. Udostępnianie i podmioty przetwarzające

Udostępniamy dane dostawcom usług wspierającym działanie Usługi („podmioty przetwarzające”), m.in.:

  • Supabase (hosting, baza danych, uwierzytelnianie).
  • Polar (płatności i rozliczenia funkcji płatnych).
  • Resend lub podobni dostawcy (e-maile transakcyjne oraz, w razie zgody, marketingowe).
  • PostHog (analityka i raportowanie błędów).
  • Google (logowanie OAuth — zakresy openid, email, profile; Maps Platform / Places po stronie serwera).
  • Dostawcy hostingu i infrastruktury (np. Vercel), jeśli aplikacja jest tam wdrożona.

6. Transfery międzynarodowe

Część podmiotów przetwarzających może przetwarzać dane poza Twoim krajem (w tym w Stanach Zjednoczonych). Tam, gdzie jest to wymagane, opieramy się na odpowiednich zabezpieczeniach, np. standardowych klauzulach umownych lub równoważnych mechanizmach, obok warunków dostawców.

7. Okres przechowywania

Przechowujemy dane tak długo, jak jest to potrzebne do świadczenia Usługi oraz dla uzasadnionych celów (bezpieczeństwo, roszczenia prawne, rachunkowość). Możesz żądać usunięcia konta i powiązanych danych, z zastrzeżeniem obowiązków prawnych co do retencji.

8. Twoje prawa

W zależności od miejsca zamieszkania (w tym EOG/UK) możesz mieć prawo dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec części przetwarzań oraz prawo do przenoszenia danych. Zgodę na marketing możesz wycofać w każdej chwili.

Aby skorzystać z praw, skontaktuj się z nami poniżej. Możesz także złożyć skargę do organu nadzorczego.

9. Dzieci

Usługa nie jest kierowana do dzieci poniżej 16 lat (lub wieku wymaganego w Twojej jurysdykcji). Świadomie nie zbieramy danych dzieci.

10. Zmiany

Możemy aktualizować Politykę; zmienimy datę wejścia w życie powyżej. Przy istotnych zmianach możemy podać dodatkowy komunikat (np. w aplikacji lub e-mailem).

11. Kontakt

W sprawach ochrony danych i niniejszej Polityki: admin@duxme.app

W sprawach ochrony danych napisz z adresu powiązanego z kontem, o ile to możliwe, abyśmy mogli zweryfikować żądanie.