Polityka prywatności aplikacji ciapp

Wersja z 12 października 2026 r. · English version

§ 1. Postanowienia ogólne

  1. Niniejsza polityka prywatności („Polityka”) określa zasady przetwarzania danych osobowych osób korzystających z aplikacji ciapp na systemy Android i Windows („Aplikacja”) oraz ze strony internetowej służącej do usuwania konta ciapp („Strona usuwania konta”), zwanych dalej łącznie „Usługą”.
  2. Polityka stanowi wykonanie obowiązków informacyjnych określonych w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”).
  3. Zasady przetwarzania danych w serwisie internetowym rgdev.pl określa odrębna polityka prywatności serwisu rgdev.pl.

§ 2. Administrator danych

  1. Administratorem danych osobowych jest Radosław Gajewski („Administrator”).
  2. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail radoslawgajewskii@gmail.com.
  3. Administrator nie wyznaczył inspektora ochrony danych.

§ 3. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych użytkowników Usługi („Użytkownik”):

  1. Dane konta: adres e-mail, nazwa wyświetlana, nazwa użytkownika, identyfikator konta, data utworzenia konta i data ostatniego logowania, a w przypadku logowania za pośrednictwem konta Google — także adres zdjęcia profilowego z konta Google. Hasło do konta (przy logowaniu adresem e-mail) obsługuje wyłącznie usługa Firebase Authentication; Administrator nie zna go i nie przechowuje go w bazie danych Usługi.
  2. Profil publiczny: nazwa wyświetlana, nazwa użytkownika, zdjęcie profilowe oraz klucz publiczny szyfrowania. Dane te są widoczne dla innych zalogowanych Użytkowników, aby umożliwić im wyszukanie Użytkownika i wysłanie mu zaproszenia do grona znajomych. Nazwa użytkownika nowego konta jest tworzona na podstawie nazwy wyświetlanej i może zostać zmieniona w ustawieniach Aplikacji. W kontach utworzonych wcześniej nazwa użytkownika mogła zostać utworzona z części adresu e-mail poprzedzającej znak „@”; w takim przypadku Aplikacja proponuje jej zmianę. Adres e-mail nie jest udostępniany innym Użytkownikom.
  3. Treści Użytkownika: wydarzenia, notatki, zadania, plan lekcji, kategorie i ustawienia Aplikacji. Wydarzenia i notatki pozostają prywatne do chwili ich udostępnienia przez Użytkownika wybranym znajomym lub grupie. Zadania i plan lekcji są zawsze prywatne.
  4. Wydarzenia importowane z kalendarza urządzenia lub z pliku .ics: Użytkownik może zaimportować do Aplikacji wydarzenia z innego kalendarza. W systemie Android Aplikacja prosi w tym celu o uprawnienie dostępu do kalendarza urządzenia. Kalendarz jest odczytywany wyłącznie lokalnie na urządzeniu i wyłącznie po uruchomieniu importu przez Użytkownika; Aplikacja nie wprowadza w nim żadnych zmian. Użytkownik może również wczytać plik .ics, np. wyeksportowany z Kalendarza Google lub programu Outlook. Zapisywane są wyłącznie wydarzenia z kalendarzy wybranych przez Użytkownika, w zakresie: tytuł, opis, miejsce, data, godzina, czas trwania i reguła powtarzania. Zaimportowane wydarzenia zapisywane są na koncie Użytkownika jako jego prywatne wydarzenia. Nazwy kalendarzy i kont zapisanych w urządzeniu nie są przechowywane. Uprawnienie dostępu do kalendarza można w każdej chwili cofnąć w ustawieniach urządzenia.
  5. Prośby o edycję notatek: jeżeli odbiorca notatki udostępnionej w trybie tylko do odczytu zwróci się o możliwość jej edycji, Administrator przechowuje tę prośbę na potrzeby właściciela notatki, w zakresie: imię i nazwisko lub pseudonim osoby proszącej oraz — jeżeli proponuje ona zmiany — proponowany tytuł i treść notatki. Prośba jest usuwana z chwilą jej przyjęcia lub odrzucenia przez właściciela, wycofania jej przez osobę proszącą albo usunięcia notatki lub konta którejkolwiek z tych osób. Jeżeli właściciel zezwoli na edycję, w notatce zapisywana jest informacja o osobach uprawnionych do jej edycji.
  6. Znajomi i grupy: zaproszenia do grona znajomych, lista znajomych, grupy, do których Użytkownik należy, oraz pełniona w nich rola.
  7. Czat: wiadomości są szyfrowane metodą end-to-end na urządzeniu Użytkownika. Na serwerze przechowywane są wyłącznie zaszyfrowana treść wiadomości oraz dane niezbędne do jej doręczenia: rozmowa, nadawca, odbiorcy i czas wysłania. Administrator nie ma dostępu do treści wiadomości. Klucz prywatny Użytkownika jest przechowywany na urządzeniu; jego kopia zapisana na koncie jest zaszyfrowana hasłem do czatu, którego Administrator nie zna. Na koncie Użytkownika zapisywane są ponadto odciski kluczy jego znajomych oraz informacja o tym, które z nich zostały zweryfikowane.
  8. Blokady i zgłoszenia: lista osób zablokowanych przez Użytkownika. W przypadku zgłoszenia użytkownika lub wiadomości Administrator zapisuje powód zgłoszenia, opis sporządzony przez zgłaszającego, identyfikatory konta zgłaszającego i konta zgłoszonego, a w przypadku zgłoszenia wiadomości — także jej treść, którą zgłaszający w ten sposób przekazuje Administratorowi.
  9. Dane techniczne: w związku z logowaniem i połączeniami z serwerem dostawca infrastruktury, Google Firebase, przetwarza adres IP oraz podstawowe informacje o urządzeniu i przeglądarce, w tym w celu ochrony przed nadużyciami. Usługa nie korzysta z narzędzi analitycznych, reklamowych ani śledzących. Aplikacja i Strona usuwania konta nie zapisują własnych plików cookie.
  10. Token powiadomień push (Android): jeżeli Użytkownik zezwoli Aplikacji na wyświetlanie powiadomień, Administrator przechowuje token urządzenia (identyfikator nadany przez Firebase Cloud Messaging) w celu wysyłania powiadomień o nowej wiadomości, zaproszeniu do grona znajomych, dodaniu do grupy lub prośbie o edycję notatki Użytkownika. Powiadomienie zawiera wyłącznie nazwę osoby, a w przypadku grupy — także nazwę grupy; nigdy nie zawiera treści wiadomości ani notatki. Token jest usuwany z chwilą wylogowania, wyłączenia powiadomień w ustawieniach Aplikacji lub usunięcia konta.
  11. Dane przechowywane na urządzeniu: Aplikacja przechowuje na urządzeniu kopię danych Użytkownika umożliwiającą pracę w trybie offline, podstawowe dane konta, ustawienia oraz klucz prywatny czatu. Przypomnienia o wydarzeniach są planowane lokalnie przez system urządzenia, bez udziału serwera. Wylogowanie usuwa z urządzenia kopię danych przeznaczoną do pracy offline, klucz prywatny czatu, zaplanowane przypomnienia, powiadomienia Aplikacji oraz pliki wydarzeń i kopii danych przygotowane do zapisania lub udostępnienia. Aplikacja na system Android jest wyłączona z kopii zapasowych systemu Android (np. na Dysku Google) i nie jest przenoszona na nowe urządzenie; na nowym urządzeniu należy zalogować się ponownie.

§ 4. Cele i podstawy prawne przetwarzania

  1. Świadczenie Usługi — prowadzenie konta, przechowywanie i synchronizacja treści, udostępnianie ich osobom wskazanym przez Użytkownika, obsługa czatu i powiadomień (art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy).
  2. Bezpieczeństwo i moderacja — ochrona przed nadużyciami, rozpatrywanie zgłoszeń oraz blokowanie kont naruszających regulamin (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego działania Usługi).
  3. Kontakt z Użytkownikiem — udzielanie odpowiedzi na wiadomości, reklamacje i wnioski (art. 6 ust. 1 lit. c i f RODO).
  4. Roszczenia — ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail jest warunkiem utworzenia konta. Podanie pozostałych danych jest dobrowolne. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, o których mowa w art. 22 RODO.

§ 5. Odbiorcy danych

  1. Google Ireland Limited oraz podmioty z grupy Google — dostawca usług Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Hosting), przetwarzający dane w imieniu Administratora. Baza danych i funkcje serwerowe Usługi działają w regionie europe-central2 (Warszawa).
  2. Google jako odrębny administrator — w przypadku logowania za pośrednictwem konta Google Użytkownik korzysta również z usługi Google, która przetwarza dane na własnych zasadach jako odrębny administrator (polityka prywatności Google).
  3. Inni Użytkownicy — w zakresie profilu publicznego, treści udostępnionych im przez Użytkownika oraz wiadomości, które Użytkownik do nich wysyła.
  4. Organy publiczne — wyłącznie w przypadkach przewidzianych przepisami prawa.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich reklamodawcom.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Usługi logowania (Firebase Authentication) i powiadomień push (Firebase Cloud Messaging) działają globalnie i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
  2. Przekazanie danych następuje na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework (art. 45 RODO) lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
  3. Na tej samej podstawie do dnia 31 grudnia 2026 r. w Stanach Zjednoczonych przechowywane są dane z poprzedniej wersji Aplikacji, o których mowa w § 7 ust. 4.

§ 7. Okres przechowywania danych

  1. Dane konta i treści Użytkownika są przechowywane przez okres posiadania konta. Po usunięciu konta dane te są usuwane niezwłocznie (szczegóły). Z wiadomości wysłanych przez Użytkownika w rozmowach pozostaje wyłącznie pusty znacznik „wiadomość usunięta”, bez treści.
  2. Zgłoszenia są przechowywane do czasu ich rozpatrzenia, nie dłużej jednak niż przez 12 miesięcy.
  3. Korespondencja z Administratorem jest przechowywana przez okres niezbędny do jej obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
  4. Administrator nie tworzy bieżących kopii zapasowych danych kont; usuniętych danych nie można przywrócić. Dane z poprzedniej wersji Aplikacji (według stanu sprzed 27 września 2026 r.) są przechowywane w zablokowanej bazie danych oraz w jednorazowej kopii w Google Cloud w Stanach Zjednoczonych (region us-west1), wyłącznie jako zabezpieczenie po ich przeniesieniu do nowej bazy danych. Dane te nie są wykorzystywane i zostaną usunięte najpóźniej do dnia 31 grudnia 2026 r.

§ 8. Prawa Użytkownika

  1. Użytkownikowi przysługuje prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO), prawo do ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO) i przenoszenia (art. 20 RODO), a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
  2. Część z tych praw Użytkownik może wykonać samodzielnie w Aplikacji: kopię swoich treści pobiera w sekcji Ustawienia → Kopia danych, a konto usuwa w sekcji Ustawienia → Konto albo w sposób opisany na stronie usuwania konta.
  3. W pozostałych sprawach żądania należy kierować na adres radoslawgajewskii@gmail.com. Administrator udziela odpowiedzi w terminie jednego miesiąca od otrzymania żądania; termin ten może zostać przedłużony na zasadach określonych w art. 12 ust. 3 RODO. Administrator może zwrócić się o potwierdzenie, że żądanie pochodzi od właściciela konta.
  4. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym ma zwykłe miejsce pobytu.

§ 9. Bezpieczeństwo danych

  1. Połączenia z serwerem są szyfrowane z użyciem protokołu TLS. Dostęp do bazy danych ograniczają reguły bezpieczeństwa stosowane po stronie serwera: treści Użytkownika są dostępne wyłącznie dla niego oraz dla osób, którym je udostępnił. Czat jest szyfrowany metodą end-to-end.
  2. Żadne zabezpieczenie nie zapewnia pełnej ochrony. W przypadku naruszenia ochrony danych osobowych Administrator postąpi zgodnie z RODO, w tym — w przypadkach tam przewidzianych — zawiadomi Prezesa Urzędu Ochrony Danych Osobowych oraz osoby, których dane dotyczą.

§ 10. Osoby niepełnoletnie

Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Administrator nie zbiera świadomie danych osób młodszych; po powzięciu informacji o takim koncie Administrator je usuwa.

§ 11. Zmiany Polityki

  1. O istotnych zmianach Polityki Administrator informuje w Aplikacji lub na niniejszej stronie przed ich wejściem w życie.
  2. Aktualna wersja Polityki jest stale dostępna pod niniejszym adresem.
  3. Wersja angielska Polityki jest tłumaczeniem. W razie rozbieżności rozstrzyga wersja polska.