Polityka prywatności aplikacji TaskFLY

Ostatnia aktualizacja: 24 sierpnia 2026

Niniejsza Polityka prywatności (dalej „Polityka“) opisuje, w jaki sposób AESA Investment OÜ (dalej „my“, „nas“ lub „nasz“) gromadzi, wykorzystuje, przechowuje, chroni i udostępnia dane użytkowników aplikacji mobilnej TaskFLY (dalej „Aplikacja“). Naszym celem jest zapewnienie przejrzystości i ochrony Twoich danych zgodnie z obowiązującymi przepisami prawnymi, w tym Ogólnym rozporządzeniem o ochronie danych (RODO), Kalifornijską ustawą o ochronie prywatności konsumentów (CCPA) oraz wymaganiami Google dotyczącymi uwierzytelniania OAuth.

1. Administrator i role stron

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Estonia
Numer rejestracyjny: 17379624, NIP VAT: EE102927379
E-mail: development@aesa.sk

Aplikacja jest publikowana i udostępniana w sklepach z aplikacjami przez AESA Investment OÜ. W odniesieniu do danych konta, zadań i systemu znajomych jesteśmy administratorem; Google/Firebase i Google Gemini działają jako podmioty przetwarzające (sub-processors). W App Store i Google Play Aplikacja jest publikowana przez konto deweloperskie AESA Group, SE, które działa wyłącznie jako dystrybutor i nie jest właścicielem Aplikacji.

2. Dane, które zbieramy

2.1 Dane uwierzytelniające

Logując się przez Google lub Apple, otrzymujemy Twoje imię, adres e-mail i zdjęcie profilowe. Dane te są wykorzystywane wyłącznie do identyfikacji konta i funkcji systemu znajomych. To zdjęcie możesz w edycji profilu zastąpić zdjęciem przesłanym z urządzenia lub jednym z wbudowanych awatarów.

2.2 Dane zadań

Zadania, kategorie, priorytety i notatki, które tworzysz, są przechowywane lokalnie na Twoim urządzeniu (UserDefaults). Po zalogowaniu dane te są również synchronizowane z Firebase Firestore w celu tworzenia kopii zapasowych w chmurze i synchronizacji między urządzeniami. Gdy przypisujesz zadanie znajomemu lub udostępniasz mu je, zadanie i jego status są przechowywane we wspólnej kolekcji w chmurze, dostępnej dla obu stron. Twój publiczny profil (nazwa wyświetlana, pseudonim) jest widoczny dla zalogowanych użytkowników w celu wyszukiwania znajomych. Częścią profilu publicznego jest też Twoje zdjęcie profilowe lub wybrany awatar.

2.3 Analityka

Używamy Firebase Analytics z GDPR Consent Mode v2. Dane analityczne zbieramy WYŁĄCZNIE po Twojej wyraźnej zgodzie. Automatycznie wykrywamy użytkowników z regionu UE i prosimy o zgodę przed jakimkolwiek zbieraniem danych. Bez Twojej zgody nie są zbierane żadne dane analityczne.

2.4 Anonimowe statystyki porównawcze

Aby wyświetlić opcjonalną kartę „Twoje postępy”, Aplikacja okresowo przesyła cztery liczby powiązane z Twoim kontem: zadania ukończone w ciągu ostatnich 30 dni, zadania utworzone w ciągu ostatnich 30 dni, Twoją aktualną dzienną serię oraz minuty skupienia zarejestrowane przez minutnik Pomodoro w ciągu ostatnich 30 dni. Nie są przesyłane żadne nazwy zadań, notatki, kategorie ani inna treść. Raz w nocy liczby te od wszystkich uczestniczących użytkowników są łączone w anonimowe histogramy rozkładu, a Twoja pozycja w nich jest obliczana lokalnie na Twoim urządzeniu — nikt nigdy nie widzi indywidualnych liczb innego użytkownika. Możesz to wyłączyć w każdej chwili w Ustawieniach → „Anonimowe porównanie”; wyłączenie usuwa przechowywane o Tobie liczby.

2.5 Pomiar źródła instalacji

Jeśli zainstalowałeś Aplikację po dotknięciu reklamy w Apple Search Ads, Apple przekazuje nam informację, która kampania, grupa reklam i słowo kluczowe doprowadziły do tej instalacji, wraz z krajem lub regionem. Pochodzi to z frameworku Apple AdServices, jest pobierane raz na instalację i nie mówi nic o tym, co robisz poza Aplikacją. Używamy tego wyłącznie po to, by wiedzieć, za którą reklamę warto płacić. Nigdy nie jest udostępniane sieciom reklamowym ani brokerom danych i nie służy do śledzenia Cię w innych aplikacjach czy witrynach. Jeśli nie trafiłeś z reklamy, zapisujemy instalację po prostu jako organiczną.

3. Dane, których NIE zbieramy

  • Dane lokalizacyjne
  • Kontakty
  • Kamera; nagrania głosowe nie są przechowywane (mikrofon jest używany wyłącznie do wprowadzania głosowego w asystencie AI, a nagranie nie jest zachowywane po przetworzeniu przez Google Gemini)
  • Identyfikatory reklamowe lub pliki cookie śledzące
  • Trackery reklamowe stron trzecich lub narzędzia remarketingowe

4. Asystent AI

TaskFLY wykorzystuje Google Gemini (model Gemini 2.5 Flash) do tworzenia zadań i pomocy. Zarówno wprowadzany tekst, jak i nagrania głosowe są wysyłane do przetworzenia do Google Gemini API — transkrypcja mowy na tekst jest wykonywana bezpośrednio przez model AI. Jako kontekst AI otrzymuje również Twoją aktualną listę zadań oraz 10 ostatnio ukończonych zadań. Historia rozmowy (maks. 5 wiadomości) istnieje tylko wtedy, gdy asystent jest otwarty, jest usuwana po jego zamknięciu i nigdy nie jest przechowywana na naszych serwerach. Odpowiedzi głosowe asystenta są generowane przez Google Cloud Text-to-Speech, który otrzymuje tekst odpowiedzi.

5. Przechowywanie i bezpieczeństwo danych

Dane lokalne są przechowywane w UserDefaults na Twoim urządzeniu iOS. Dane w chmurze są przechowywane w Firebase Firestore (Google Cloud Platform) z szyfrowaniem w stanie spoczynku i podczas przesyłania. Uwierzytelnianie jest zabezpieczone za pomocą pakietów SDK Google Sign-In i Apple Sign-In. Do dostarczania powiadomień push (zaproszenia do znajomych, aktualizacje przypisanych zadań) używamy Firebase Cloud Messaging i przechowujemy token powiadomień Twojego urządzenia. Widżety i ekran blokady czytają mały zrzut dzisiejszych zadań ze wspólnego kontenera na Twoim urządzeniu (App Group), aby móc się wyświetlić bez uruchamiania Aplikacji; ten zrzut nigdy nie opuszcza Twojego urządzenia. Przesłane zdjęcia profilowe przechowujemy jako skompresowany JPEG (maks. 1 MB) w Firebase Cloud Storage w Unii Europejskiej (region europe-central2, Warszawa); odczytać je mogą wyłącznie zalogowani użytkownicy aplikacji.

6. Usunięcie konta

Możesz usunąć swoje konto w dowolnym momencie bezpośrednio w aplikacji (Ustawienia → Usuń konto). Najpierw poprosimy Cię o wpisanie słowa potwierdzającego, a usunięcia nie można cofnąć. Usunięcie konta likwiduje Twój wpis logowania i automatycznie usuwa Twoje dane w chmurze: zadania, zadania udostępnione i delegowane w obu kierunkach, powiązania ze znajomymi wraz z wpisami na ich listach, oczekujące zaproszenia do znajomych, Twój profil publiczny, rezerwację pseudonimu, Twoje ustawienia, statystyki porównawcze, powiadomienia w aplikacji oraz ewentualny bonus AI za polecenie. Zgłoszenia problemów, które nam przesłałeś, również są usuwane; e-maile, które już wysłałeś na adres naszego wsparcia, pozostają w naszej skrzynce pocztowej. Powiadomienia, które wysłałeś znajomym, pozostają na ich liście powiadomień, dopóki nie zostaną automatycznie usunięte 90 dni po utworzeniu. Przez maksymalnie 7 dni po usunięciu kopia Twoich danych może jeszcze istnieć w naszych automatycznych kopiach zapasowych bazy danych. Nie przywracamy z nich usuniętych kont, a po upływie tego okresu znika również ta kopia. Dane przechowywane wyłącznie na Twoim urządzeniu usuwane są przez odinstalowanie aplikacji. Przesłane zdjęcie profilowe jest usuwane z Cloud Storage razem z kontem.

7. Prywatność dzieci

TaskFLY nie jest skierowany do dzieci poniżej 13 roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 13 roku życia. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13 roku życia, niezwłocznie je usuniemy. Rodzice lub opiekunowie prawni mogą skontaktować się z nami pod adresem development@aesa.sk.

8. Twoje prawa (RODO)

Jako mieszkaniec UE masz prawo do dostępu, sprostowania, usunięcia i przenoszenia swoich danych osobowych. Możesz skorzystać z tych praw, kontaktując się z nami pod adresem development@aesa.sk lub usuwając swoje konto w aplikacji. Możesz również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (patrz punkt 9). Jeśli jesteś mieszkańcem Kalifornii, możesz zażądać informacji o kategoriach zbieranych przez nas danych osobowych oraz ich usunięcia; nie sprzedajemy danych osobowych ani nie udostępniamy ich w celu reklamy behawioralnej między kontekstami, dlatego mechanizm „Do Not Sell or Share” nie jest wymagany.

9. Podstawa prawna przetwarzania

Dane osobowe przetwarzamy na następujących podstawach prawnych zgodnie z art. 6 ust. 1 RODO: a) wykonanie umowy — logowanie, synchronizacja Twoich zadań w chmurze, udostępnianie zadań znajomym i powiadomienia push, które są niezbędne do świadczenia funkcji, o które poprosiłeś; b) zgoda — Firebase Analytics i powiązana diagnostyka, zbierane wyłącznie po Twojej akceptacji i odwoływalne w każdej chwili; c) prawnie uzasadniony interes — anonimowe statystyki porównawcze opisane w punkcie 2.4, bezpieczeństwo i przeciwdziałanie nadużyciom oraz bonus za polecenie opisany w Regulaminie. Tam, gdzie opieramy się na prawnie uzasadnionym interesie, masz prawo wnieść sprzeciw; w przypadku statystyk porównawczych możesz zrezygnować bezpośrednio w Aplikacji. Na prawnie uzasadnionym interesie opiera się także pomiar źródła instalacji opisany w punkcie 2.5.

10. Okresy przechowywania danych

Dane Twojego konta (profil, zadania, powiązania ze znajomymi) przechowujemy tak długo, jak istnieje Twoje konto. Po usunięciu konta wszystkie dane w chmurze są usuwane automatycznie — zadania, zadania udostępnione, powiązania ze znajomymi, Twój profil publiczny, rezerwacja pseudonimu, Twoje statystyki porównawcze, powiadomienia w aplikacji oraz ewentualny bonus AI za polecenie. Zgłoszenia problemów, które nam przesłałeś, są usuwane razem z kontem. Powiadomienia w aplikacji są usuwane automatycznie 90 dni po utworzeniu. Token powiadomień push jest usuwany, gdy tylko przestanie być prawidłowy. Statystyki użytkowników nieaktywnych dłużej niż 45 dni nie wchodzą do agregacji i są usuwane po 180 dniach nieaktywności. Publikowane zagregowane histogramy zawierają wyłącznie liczby, bez danych osobowych. Automatyczne kopie zapasowe bazy danych przechowują odzyskiwalną kopię danych w chmurze przez 7 dni. Dane analityczne przechowuje Google jako nasz podmiot przetwarzający przez 14 miesięcy; wycofanie zgody zatrzymuje dalsze zbieranie. Przesłane zdjęcie profilowe przechowujemy, dopóki go nie zastąpisz, nie usuniesz lub nie skasujesz konta.

11. Międzynarodowe transfery danych

Dane Twojego konta i zadań są przechowywane w centrach danych Google Cloud w Unii Europejskiej (baza Firestore w multiregionie UE eur3 — Belgia i Holandia; zdjęcia profilowe w Cloud Storage w regionie europe-central2, Warszawa). Niektóre podmioty przetwarzające mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym: asystent AI (Google Gemini przez Firebase AI Logic) oraz odpowiedzi głosowe asystenta (Google Cloud Text-to-Speech). Takie transfery są objęte standardowymi klauzulami umownymi Komisji Europejskiej wraz z warunkami przetwarzania danych Google. Zakupy i subskrypcje przetwarza Apple na podstawie własnych warunków i polityki prywatności.

12. Organ nadzorczy i wycofanie zgody

Zgodę na analitykę możesz wycofać w każdej chwili w Ustawieniach → „Zresetuj zgodę na analitykę”. Wycofanie nie wpływa na legalność przetwarzania dokonanego przed nim. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) lub do organu nadzorczego w kraju Twojego pobytu.

13. Kontakt

W przypadku pytań dotyczących prywatności prosimy o kontakt pod adresem:
development@aesa.sk