Ta strona została przetłumaczona automatycznie. Oryginał umowy jest po angielsku i jeśli obie wersje się różnią, obowiązuje tekst angielski. Przeczytaj angielski oryginał
Ta strona dotyczy aplikacji todao na iOS i strony todao.app z listą oczekujących. W skrócie: przechowujemy to, co piszesz w aplikacji, żeby aplikacja mogła działać, część z tego wysyłamy do jednej firmy AI, żeby trener mógł odpowiedzieć, i nigdy tego nie sprzedajemy, nie pokazujemy ci reklam ani cię nie śledzimy.
Kto odpowiada
Mgr. Pavel Djurič, osoba prowadząca jednoosobową działalność gospodarczą (OSVČ), Czechy. Sukova 559/3, 160 00 Praha 6 – Bubeneč, Czech Republic. IČO 87494795, DIČ CZ8006289940. W każdej sprawie z tej strony pisz na privacy@todao.app.
Aplikacja: co przechowujemy
- Twoje konto. Logujesz się przez Apple. Od Apple dostajemy identyfikator użytkownika i adres e-mail, często prywatny adres przekierowujący utworzony przez Apple, a nie twój prawdziwy. Nie pytamy o imię i go nie przechowujemy. (Kilka testowych kont beta, które sami tworzymy, loguje się zamiast tego hasłem; przechowujemy tylko jego zakodowany skrót, czyli hash.)
- To, co piszesz i robisz. Twoje obietnice, cele, kroki, praktyki i plan tygodnia; jak zakończył się każdy dzień (zrobione, niezrobione, zgłoszony procent albo liczba); twój poziom, saldo dao i jego historia; godzina, o której zaczyna się twój dzień.
- Twoja strefa czasowa (na przykład „Europe/Prague”), żeby dzień zaczynał się i kończył według twojego zegara. Nie twoja lokalizacja.
- Notatki trenera. Za każdym razem, gdy trener czyta twoje słowa, zachowujemy to, co zostało wysłane, i to, co odpowiedział, powiązane z twoim kontem, żeby nie płacić dwa razy za tę samą odpowiedź i żeby móc poprawić trenera, gdy się myli.
Nie zbieramy kontaktów, zdjęć, lokalizacji, danych o zdrowiu, identyfikatora reklamowego ani niczego z innych aplikacji. W aplikacji ani na naszym serwerze nie ma narzędzi analitycznych ani do raportowania awarii. Jak każdy serwer, nasz przez krótki czas przechowuje zwykłe logi (adres IP, czas, żądanie) dla bezpieczeństwa.
Trener to AI
Niektóre ekrany proszą o pomoc model AI. Model tworzy Anthropic (Anthropic PBC, USA). Wysyłamy mu tylko słowa, których potrzebuje, nigdy twojego e-maila ani identyfikatora konta:
- słowa obietnicy, gdy ją piszesz, żeby ocenić, na ile są jasne. Dzieje się to w trakcie pisania, więc mogą tam trafić słowa, które później usuniesz;
- po niedotrzymanej obietnicy: tę obietnicę, jej cel i kilka twoich ostatnich obietnic, żeby rada brzmiała jak twoje własne plany;
- twoje cele, ich kroki i twoje praktyki, żeby zaproponować praktykę;
- nowe sformułowanie praktyki, żeby sprawdzić, czy jest jasne.
Anthropic działa dla nas na swoich warunkach komercyjnych: nie trenuje swoich modeli na tym, co wysyłamy, i przechowuje to tylko przez ograniczony czas na potrzeby kontroli bezpieczeństwa i nadużyć.
Sformułowania praktyk, które widzą inni
Gdy piszesz nową praktykę (nawyk taki jak „Spacer 30 minut”), trener może dodać jej słowa do wspólnej listy, z której inni wybierają, pisząc własne. Udostępniane jest tylko samo sformułowanie, nigdy twoje imię, twoje cele ani nic innego. Jeśli usuniesz konto, a ktoś już używa sformułowania, które od ciebie pochodzi, zostaje ono u tej osoby, bez żadnego powiązania z tobą.
Przypomnienia
Przypomnienia powstają na twoim telefonie, nie wysyłamy ich my. Przypomnienie o zaplanowanym zadaniu pokazuje jego treść, a iOS może je wyświetlić na ekranie blokady.
Asystent AI, którego podłączasz
Możesz dać asystentowi AI (na przykład Claude) klucz, żeby mógł czytać twoją listę „Someday”, cele i obietnice oraz dodawać za ciebie zadania. Widzi tylko to, na co każesz mu spojrzeć, a jego firma obsługuje te dane na podstawie twojej własnej umowy z nią, nie naszej. Klucz możesz w każdej chwili zmienić lub anulować w aplikacji.
Płatności
W czasie bety aplikacja nie przyjmuje płatności. Nigdy nie widzimy danych kart.
Na jakiej podstawie prawnej
- Prowadzenie aplikacji dla ciebie, razem z trenerem, to usługa, o którą prosisz (RODO art. 6(1)(b)).
- Logi serwera dla bezpieczeństwa i wspólna lista sformułowań opierają się na naszym prawnie uzasadnionym interesie: bezpiecznej usłudze i użytecznym słowniku (art. 6(1)(f)). Możesz się sprzeciwić: napisz na privacy@todao.app.
- Lista oczekujących opiera się na twojej zgodzie (art. 6(1)(a)), więcej poniżej.
Strona i lista oczekujących
Strona. todao.app nie używa analityki. Ustawia jedno ciasteczko i tylko wtedy, gdy wybierzesz język na dole strony: „lang”, które zapamiętuje ten wybór i nic więcej. Twój wybór wyglądu dziennego lub nocnego zostaje w przeglądarce i nigdy do nas nie trafia. Nasz dostawca hostingu przez krótki czas przechowuje zwykłe logi serwera (adres IP, czas, strona) dla bezpieczeństwa.
Lista oczekujących. Gdy dołączasz, zapisujemy twój adres e-mail i zapis twojej zgody: moment zaznaczenia pola, dokładne słowa, na które się zgadzasz (obecnie: „Napiszcie do mnie, gdy todao wystartuje, a wcześniej rzadko. Mogę wypisać się jednym kliknięciem.”, wersja 2026-09-25), solony skrót (hash) twojego adresu IP (nie sam adres), identyfikator twojej przeglądarki i jej język. Przechowujemy ten zapis, żeby w razie pytania móc pokazać, że zgoda była, i na co. Zapisujemy też język strony, na której nastąpił zapis, aby nasze e-maile przychodziły w tym języku.
Adresu używamy do jednego: żeby napisać do ciebie, gdy todao wystartuje, a wcześniej rzadko, najwyżej kilka wiadomości, nigdy więcej niż jedną w miesiącu. Bez profilowania, bez reklam, bez sprzedawania ani wynajmowania listy. Na liście jesteś dopiero po kliknięciu linku w e-mailu z potwierdzeniem, a zgodę możesz wycofać w każdej chwili. Wycofanie jest tak samo proste jak dołączenie.
Kto jeszcze ma dostęp do danych
Te firmy pracują dla nas, każda na podstawie umowy powierzenia przetwarzania danych i każda tylko w swoim zakresie:
- Railway (Railway Corp., USA) hostuje nasz serwer i bazę danych, w której są twoje konto, twoje zadania i lista oczekujących.
- Anthropic (Anthropic PBC, USA) obsługuje model AI trenera.
- Resend (Resend Inc., USA) dostarcza e-maile z listy oczekujących; widzi adres i to, co wysyłamy.
- Vercel (Vercel Inc., USA) serwuje tę stronę i przechowuje jej logi serwera.
Transfery do USA opierają się na standardowych klauzulach umownych UE. Apple obsługuje logowanie przez Apple (Sign in with Apple) na podstawie własnej polityki prywatności. Nikt inny nie dostaje twoich danych: żadne sieci reklamowe, żadni brokerzy danych.
Jak długo
- Dane z aplikacji zostają, dopóki masz konto. W aplikacji „Settings → Delete all my data” od razu usuwa z naszej bazy twoje konto, zadania, historię i notatki trenera (poza wspólnymi sformułowaniami, których ktoś już używa, patrz wyżej).
- Kopie naszej bazy danych, kopie zapasowe i kopię testową, na której sprawdzamy zmiany, przechowujemy nie dłużej niż 30 dni, potem są usuwane. To, co usuniesz, znika z nich również w ciągu tych 30 dni.
- Adres e-mail, który nigdy nie został potwierdzony na liście oczekujących, usuwamy po 30 dniach.
- Potwierdzony adres z listy oczekujących zostaje, dopóki się nie wypiszesz albo nie poprosisz o jego usunięcie, lub do dwunastu miesięcy po starcie todao, zależnie od tego, co nastąpi wcześniej. Jeśli się wypiszesz, zostawiamy adres tylko po to, żeby na pewno nie napisać ponownie; kliknij „Usuń też moje dane”, a zniknie.
Twoje prawa
Możesz zapytać, jakie dane o tobie mamy, poprosić o ich poprawienie, usunięcie lub ograniczenie ich wykorzystania, sprzeciwić się ich wykorzystaniu, zabrać je ze sobą w zwykłym pliku i w każdej chwili wycofać każdą zgodę. Napisz na privacy@todao.app; odpowiadamy w ciągu miesiąca. Jeśli uważasz, że źle obeszliśmy się z twoimi danymi, możesz złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) albo do organu w swoim kraju.
Wiek
Aplikacja i lista oczekujących są dla osób, które mają co najmniej 16 lat.
Zmiany
Jeśli ta strona zmieni się w istotny sposób, zmieni się też data na górze, a jeśli zmiana dotyczy twojej zgody, zapytamy ponownie, zamiast zakładać, że się zgadzasz.