Polityka prywatności
Ostatnia aktualizacja: 13 sierpnia 2026 r.
1. Kim jesteśmy
Etappi jest prowadzone przez Oles Didukh, osobę fizyczną prowadzącą jednoosobową działalność gospodarczą, zamieszkałą na Ukrainie. Pytania dotyczące niniejszej polityki lub danych, które przechowujemy na Twój temat, można kierować na adres support@etappi.app.
2. Co zbieramy
- Informacje o koncie. Twój adres e-mail i nazwa wyświetlana, podawane za pośrednictwem Clerk podczas rejestracji lub logowania.
- Twoje treści. Zadania, projekty, notatki, tagi oraz powiązane metadane, które tworzysz w aplikacji. Przechowywane w bazie danych Postgres obsługiwanej przez Neon.
- Lokalizacja (opcjonalnie). Jeśli przypiszesz miejsce do zadania, wybrane przez Ciebie współrzędne są przechowywane wraz z tym zadaniem i synchronizowane tak samo jak reszta Twoich treści. Zbieramy je wyłącznie w chwili, gdy aktywnie wybierasz miejsce — Etappi nigdy nie śledzi Twojej lokalizacji w tle, a aplikacja nie korzysta z usług lokalizacyjnych, gdy z niej nie korzystasz. Zadania bez przypisanego miejsca nie zawierają żadnych danych o lokalizacji.
- Analityka korzystania z produktu. Zdarzenia opisujące sposób, w jaki poruszasz się po aplikacji i z niej korzystasz (odwiedzone strony, używane funkcje), zbierane za pośrednictwem PostHog — a tam, gdzie wymagana jest zgoda, dopiero po jej wyrażeniu. Zobacz sekcję 4. Zanim się zalogujesz, zdarzenia te niosą wyłącznie losowy identyfikator wygenerowany w Twojej przeglądarce. Po zalogowaniu są powiązane z identyfikatorem Twojego konta Etappi, więc dane te są pseudonimizowane, a nie anonimowe. Dołączamy też jednokierunkowy skrót SHA-256 Twojego adresu e-mail, wykorzystywany wyłącznie do rozpoznania tej samej osoby w naszych aplikacjach webowej, desktopowej i mobilnej; sam adres nigdy nie trafia do PostHog, a skrótu nie da się odwrócić z powrotem do adresu.
- Aplikacja i platforma. Z której aplikacji Etappi pochodzi zdarzenie (web, desktop, iOS lub Android), dołączane do każdego zdarzenia analitycznego, abyśmy mogli rozróżniać te powierzchnie.
- Przybliżona lokalizacja (kraj). Dwuliterowy kod kraju wyprowadzony z Twojego adresu sieciowego przez naszego dostawcę hostingu w momencie wczytania aplikacji webowej. Przechowujemy wyłącznie kod kraju — nigdy Twojego adresu IP — i wykorzystujemy go, aby rozumieć, gdzie produkt jest używany. Jest to niezależne od opisanej powyżej lokalizacji przypisanej do zadania.
- Własny pomiar produktu. Zapis na naszych własnych serwerach istotnych zdarzeń konta — na przykład rejestracji, ukończenia wdrożenia czy zmiany subskrypcji — przechowywany w naszej bazie danych obok Twojego konta. Każdy wpis zawiera nazwę zdarzenia, czas jego wystąpienia, aplikację i platformę, z której pochodzi, oraz kod kraju. Pomiar ten jest własny: nie jest udostępniany żadnym podmiotom trzecim poza podmiotami przetwarzającymi wymienionymi w sekcji 5 i nie opiera się na plikach cookie, więc nie obejmuje go przełącznik analityki z sekcji 4. Podstawa prawna i Twoje prawo sprzeciwu — zobacz sekcję 3.
- Telemetria awarii i błędów. Ślady stosu, model urządzenia, wersja systemu operacyjnego oraz anonimowe identyfikatory sesji, zbierane za pośrednictwem Sentry, gdy w aplikacji wystąpi błąd.
- Metadane dostarczania powiadomień push. Tokeny push Expo powiązane z Twoim kontem, abyśmy mogli dostarczać przypomnienia i powiadomienia.
- Metadane ograniczania liczby żądań. Twój identyfikator użytkownika (lub adres IP w przypadku żądań nieuwierzytelnionych) oraz krótkotrwałe liczniki żądań, przechowywane w Redis, aby zapobiegać nadużyciom.
- Adres e-mail z listy oczekujących. Jeśli podasz swój adres w formularzu listy oczekujących na Androida na naszej stronie, zapiszemy ten adres wraz z językiem, w jakim wyświetlała się strona, aby powiadomić Cię, gdy aplikacja na Androida będzie dostępna. Nie jest do tego potrzebne konto Etappi, a adres nie jest powiązany z żadnym kontem. Trafia on również na listę kontaktów prowadzoną przez Resend (sekcja 5), dostawcę, który wysyła to powiadomienie. Usuwamy go z obu miejsc w ciągu 12 miesięcy — lub wcześniej, jeśli o to poprosisz.
Nie używamy identyfikatorów reklamowych i nie sprzedajemy Twoich danych. Pełny opis plików cookie, które ustawiamy — w tym plików cookie do analityki i atrybucji oraz sposobów ich kontrolowania — znajdziesz w sekcji 4 („Pliki cookie i zgoda").
3. Dlaczego to zbieramy
- Aby świadczyć usługę, na którą się rejestrujesz.
- Aby rozumieć i ulepszać sposób korzystania z aplikacji.
- Aby diagnozować awarie i błędy, abyśmy mogli je naprawiać.
- Aby dostarczać powiadomienia push, które chcesz otrzymywać.
- Aby pokazywać lokalizację zadania, gdy ją wybierzesz.
- Aby powiadomić Cię o premierze aplikacji na Androida, jeśli o to poprosisz.
Dla użytkowników z Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii podstawy prawne zgodnie z art. 6 RODO są następujące:
- Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) — informacje o koncie, Twoje treści (w tym lokalizacja, którą przypiszesz do zadania) oraz metadane dostarczania powiadomień push: bez nich nie możemy świadczyć usługi. W planach obejmujących AI obejmuje to również opisane poniżej osadzanie (embedding) w tle, ponieważ funkcja „podobne zadania” stanowi część wykupionego przez Ciebie planu i bez niej nie może działać.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) — telemetria awarii i błędów oraz metadane ograniczania liczby żądań: utrzymanie bezpieczeństwa i działania usługi. Również własny pomiar produktu (opisany w sekcji 2 zapis po stronie serwera, obejmujący aplikację, platformę i kod kraju): wiedza o tym, ile osób korzysta z usługi i czy działa ona dla nich poprawnie. Nie odczytuje ani nie zapisuje niczego na Twoim urządzeniu, więc nie wymaga zgody; możesz wnieść sprzeciw, wysyłając do nas wiadomość e-mail, a my zaprzestaniemy rejestrowania tych zdarzeń dla Twojego konta.
- Zgoda (art. 6 ust. 1 lit. a) RODO) — (a) pliki cookie do analityki produktu i atrybucji pierwszego kontaktu: dla odwiedzających z EOG i Wielkiej Brytanii działają one dopiero po wyrażeniu przez Ciebie zgody, którą możesz wycofać w dowolnym momencie (zobacz sekcję 4); oraz (b) przesyłanie Twoich treści do Anthropic, podmiotu przetwarzającego AI stojącego za naszymi funkcjami AI w aplikacji: działania te uruchamiają się wyłącznie wtedy, gdy je zainicjujesz, a przechwytywanie wiadomości e-mail uruchamia ekstrakcję AI tylko w odniesieniu do wiadomości wysłanych na skonfigurowany przez Ciebie prywatny alias skrzynki odbiorczej (dostępny w planach AI). Żadne treści nie trafiają do Anthropic poza tymi procesami. Oraz (c) lista oczekujących na Androida: przekazujesz nam swój adres, aby otrzymać jedno powiadomienie o premierze, a zgodę możesz wycofać, pisząc do nas — usuwamy wtedy adres z naszej bazy danych i z listy kontaktów Resend.
Osadzanie (embedding) w tle na potrzeby „podobnych zadań”. Jeśli Twoje konto korzysta z planu obejmującego AI, tytuł i opis każdego tworzonego lub edytowanego przez Ciebie zadania są wkrótce potem przesyłane do Voyage AI (sekcja 5) w celu utworzenia osadzenia — reprezentacji liczbowej służącej do wyszukiwania zadań podobnych do siebie. Dzieje się to automatycznie, zgodnie z harmonogramem, a nie w wyniku Twojego osobnego działania, dlatego opiera się na powyższej podstawie umownej, a nie na zgodzie. Zakres ogranicza się do Twojego konta: jeśli nie masz planu z AI, treść Twoich zadań nigdy nie jest przesyłana do Voyage AI — również wtedy, gdy pracujesz we współdzielonym projekcie należącym do osoby, która taki plan ma. Osadzenia są przechowywane razem z zadaniem i usuwane wraz z nim.
4. Pliki cookie i zgoda
Ograniczamy wykorzystanie plików cookie do minimum i przypisujemy każdy plik cookie do jednej z trzech kategorii.
- Niezbędne — zawsze aktywne; usługa nie może bez nich działać i są zwolnione z obowiązku uzyskania zgody. Są to plik cookie sesji uwierzytelniania Clerk (utrzymuje Twoje zalogowanie) oraz
etappi_consent, który przechowuje Twoje własne wybory dotyczące plików cookie, abyśmy nie musieli pytać ponownie. - Analityczne — własny plik cookie PostHog, który rejestruje korzystanie z produktu (odwiedzone strony, używane funkcje), abyśmy mogli rozumieć i ulepszać aplikację. Dopóki nie jesteś zalogowany, zawiera wyłącznie losowy identyfikator; po zalogowaniu wytwarzane przez niego zdarzenia są powiązane z Twoim kontem w sposób opisany w sekcji 2. Nie używamy go do celów reklamowych, nie sprzedajemy go, a rejestrowanie sesji jest wyłączone.
- Marketingowe — pojedynczy własny plik cookie do atrybucji (
etappi_attribution), który zapamiętuje pierwotne źródło Twojej wizyty, tak abyśmy — jeśli się zarejestrujesz — mogli przypisać rejestrację do tego źródła. Nie jest udostępniany żadnej sieci reklamowej.
Jak działa zgoda. Jeśli odwiedzasz nas z Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii, pliki cookie analityczne i marketingowe są domyślnie wyłączone i ustawiane dopiero po wyrażeniu przez Ciebie zgody. Baner wyświetlany podczas Twojej pierwszej wizyty pozwala zaakceptować wszystkie, odrzucić wszystkie lub wybrać ustawienia dla poszczególnych kategorii, a do momentu dokonania wyboru nie są przechowywane żadne dane inne niż niezbędne. Wszędzie indziej te pliki cookie są domyślnie włączone i nadal możesz je wyłączyć.
Zmiana zdania. Możesz przejrzeć lub zmienić swoje wybory w dowolnym momencie w Ustawienia → Prawne → Preferencje plików cookie. Wycofanie zgody na analitykę natychmiast zatrzymuje zbieranie danych i usuwa plik cookie PostHog; wycofanie zgody marketingowej powoduje, że plik cookie atrybucji nie jest ustawiany. Wycofanie zgody jest równie proste jak jej wyrażenie.
W aplikacjach mobilnych. W aplikacjach nie ma plików cookie, ale SDK analityczne zapisuje identyfikator na Twoim urządzeniu, co wymaga takiej samej zgody jak plik cookie. Steruje tym Ustawienia → Prywatność → Udostępniaj dane o użyciu: na urządzeniu z regionem w EOG lub Wielkiej Brytanii przełącznik jest początkowo wyłączony i nic nie jest zapisywane, dopóki go nie włączysz; w pozostałych regionach jest włączony i możesz go wyłączyć. Wyłączenie go robi o jedną rzecz więcej niż przełączniki na stronie — zapisuje także Twój sprzeciw wobec opisanego niżej własnego pomiaru produktu, więc obie rzeczy kończą się razem.
Czego te przełączniki nie obejmują. Opisany w sekcji 2 własny pomiar produktu nie przechowuje niczego na Twoim urządzeniu i nie ustawia żadnego pliku cookie, więc nie należy do tych kategorii plików cookie i działa niezależnie od dokonanych tutaj wyborów. Opiera się na prawnie uzasadnionym interesie wskazanym w sekcji 3. Możesz wnieść wobec niego sprzeciw, wyłączając Udostępniaj dane o użyciu w aplikacji mobilnej albo wysyłając do nas wiadomość e-mail; w obu przypadkach przestajemy go zapisywać i usuwamy to, co już zapisaliśmy dla Twojego konta.
5. Podmioty przetwarzające
Udostępniamy dane następującym zewnętrznym podmiotom przetwarzającym. Każdy z nich jest wykorzystywany wyłącznie w opisanym celu.
| Podmiot przetwarzający | Cel | Region | Status |
|---|---|---|---|
| Clerk | Uwierzytelnianie i zarządzanie sesją | Stany Zjednoczone | Aktywny |
| Neon | Hosting bazy danych Postgres | Unia Europejska (eu-central-1) | Aktywny |
| PowerSync | Usługa synchronizacji, która replikuje Twoje zadania, projekty i powiązane treści między naszą bazą danych a Twoimi urządzeniami i przechowuje ich kopię na czas przesyłania | Globalnie | Aktywny |
| PostHog | Analityka korzystania z produktu (po zalogowaniu zdarzenia są powiązane z identyfikatorem Twojego konta i jednokierunkowym skrótem adresu e-mail; odwiedzający z EOG/Wielkiej Brytanii są śledzeni dopiero po wyrażeniu zgody; bez rejestrowania sesji, bez reklam) | Unia Europejska | Aktywny |
| Vercel | Hosting aplikacji webowej i strony marketingowej; wyprowadza na brzegu sieci dwuliterowy kod kraju opisany w sekcji 2 z Twojego adresu sieciowego | Globalnie | Aktywny |
| Fly.io | Rozsyłanie aktualizacji w czasie rzeczywistym przez WebSocket, aby Twoje pozostałe urządzenia wiedziały, kiedy pobrać dane ponownie. Otrzymuje identyfikatory rekordów i nazwy objętych punktów końcowych — nigdy treści zadania ani projektu. | Stany Zjednoczone | Aktywny |
| Sentry | Telemetria awarii i błędów | Stany Zjednoczone | Aktywny |
| Expo Push | Przekazywanie powiadomień push do APNs / FCM | Stany Zjednoczone | Aktywny |
| Upstash | Ograniczanie liczby żądań oparte na Redis (przechowuje liczniki żądań kluczowane identyfikatorem użytkownika lub adresem IP, bez treści) | Stany Zjednoczone | Aktywny |
| Cloudflare R2 | Przechowywanie załączników przesłanych przez użytkowników oraz archiwów eksportu | Globalnie | Aktywny |
| Anthropic | Funkcje AI (dekompozycja zadań, planowanie, ustalanie priorytetów, harmonogramowanie, analiza szybkiego dodawania, przechwytywanie wiadomości e-mail) — otrzymuje tekst przesłany przez Ciebie do działania AI, tytuły, opisy, daty realizacji, terminy ostateczne, priorytety i czas trwania powiązanych zadań oraz temat i treść wiadomości wysłanych na Twój prywatny alias skrzynki odbiorczej; nie jest wykorzystywany do trenowania modeli | Stany Zjednoczone | Aktywny |
| Voyage AI | Osadzenia tekstu zasilające podpowiedź „podobne zadania” — otrzymuje tytuł i opis tworzonych lub edytowanych przez Ciebie zadań | Stany Zjednoczone | Aktywny |
| Resend | Dostarczanie wiadomości e-mail transakcyjnych (powitalnych, z zaproszeniami i dotyczących listy oczekujących) | Stany Zjednoczone | Aktywny |
| Paddle | Obsługa płatności i rozliczeń subskrypcji przy zakupach w wersji webowej, w charakterze sprzedawcy formalnego — otrzymuje Twoje imię i nazwisko, adres e-mail, adres rozliczeniowy i kraj. Nigdy nie otrzymujemy ani nie przechowujemy numeru Twojej karty. | Globalnie | Aktywny |
| Apple | Zakupy w aplikacji i zarządzanie subskrypcjami w aplikacji na iOS. To Apple, a nie my, przetwarza płatność i przechowuje dane płatnicze. | Globalnie | Aktywny |
| Google Play | Zakupy w aplikacji i zarządzanie subskrypcjami w aplikacji na Androida. To Google, a nie my, przetwarza płatność i przechowuje dane płatnicze. | Globalnie | Aktywny |
| Todoist | Opcjonalny jednorazowy import zadań. Kontaktujemy się z nim tylko wtedy, gdy połączysz konto Todoist, i wyłącznie przy użyciu przyznanego przez Ciebie tokenu dostępu, aby odczytać wybrane przez Ciebie zadania. | Globalnie | Aktywny |
Wszystkie wymienione powyżej podmioty przetwarzające są obecnie wykorzystywane. Jeśli zostanie dodany nowy podmiot przetwarzający, niniejsza polityka zostanie zaktualizowana, zanim rozpocznie on przetwarzanie Twoich danych.
6. Przechowywanie danych
- Usunięcie konta powoduje trwałe usunięcie Twojego konta i treści w ciągu 30 dni.
- Telemetria awarii jest przechowywana w Sentry przez 90 dni, a następnie automatycznie usuwana.
- Zdarzenia analityki produktu są przechowywane przez PostHog przez 12 miesięcy, a następnie automatycznie usuwane.
- Zdarzenia własnego pomiaru produktu są przechowywane przez 24 miesiące, a następnie automatycznie usuwane. Są powiązane z Twoim kontem, więc jego usunięcie kasuje je wcześniej.
- Gdy usuwasz konto, prosimy również PostHog o usunięcie powiązanego z nim profilu osoby.
- Adresy e-mail z listy oczekujących usuwamy w ciągu 12 miesięcy od dnia ich podania — robi to codzienne zadanie, które najpierw usuwa adres z listy kontaktów Resend, a dopiero potem z naszej bazy danych. Za wpisem na liście oczekujących nie stoi żadne konto, więc to zadanie jest jedynym, co go usuwa.
- Kopie zapasowe bazy danych są przechowywane zgodnie z oknem tworzenia kopii zapasowych Neon dla planu, z którego korzystamy.
7. Twoje prawa
Możesz wyeksportować wszystkie swoje dane w dowolnym momencie, niezależnie od planu, w Ustawienia → Konto → Eksport danych (natychmiastowe pobranie w formacie JSON/CSV lub archiwum wysłane e-mailem). Możesz również zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, wysyłając wiadomość na adres support@etappi.app. Na prawidłowe wnioski odpowiadamy w ciągu 30 dni.
Pełną instrukcję usuwania konta — również dla sytuacji, gdy aplikacja nie jest już zainstalowana — znajdziesz na stronie usuwania konta.
8. Międzynarodowe przekazywanie danych
Dane są przechowywane u podmiotów przetwarzających działających w Stanach Zjednoczonych, Unii Europejskiej lub korzystających z globalnie rozproszonej infrastruktury. Korzystając z usługi, wyrażasz zgodę na przekazywanie Twoich danych do tych regionów i przechowywanie ich tam. W zakresie transgranicznego przetwarzania danych polegamy na własnych zabezpieczeniach stosowanych przez te podmioty przetwarzające.
9. Dzieci
Etappi jest przeznaczone dla użytkowników w wieku 13 lat i starszych. Nie zbieramy świadomie danych osobowych od osób poniżej 13. roku życia. Jeśli uważasz, że zebraliśmy dane od dziecka poniżej 13. roku życia, napisz do nas, a je usuniemy.
10. Rozszerzenie do przeglądarki („Save to Etappi")
Opcjonalne rozszerzenie do przeglądarki „Save to Etappi" pozwala zapisać przeglądaną stronę jako zadanie na Twoim koncie. Przetwarza dane w następujący sposób:
- Co odczytuje. Wyłącznie adres URL i tytuł bieżącej karty, i tylko w momencie, gdy otwierasz rozszerzenie i decydujesz się zapisać. Nie odczytuje zawartości strony, nie śledzi Twojego przeglądania ani nie uzyskuje dostępu do innych kart.
- Co przechowuje. Pojedynczy token dostępu Etappi, przechowywany lokalnie na Twoim urządzeniu w pamięci rozszerzeń przeglądarki. Token nie jest synchronizowany między urządzeniami i jest wysyłany wyłącznie do Etappi w celu uwierzytelnienia Twoich żądań. Rozłączenie w rozszerzeniu lub jego odinstalowanie powoduje usunięcie tokenu.
- Co przesyła. Gdy zapisujesz, wysyła potwierdzony przez Ciebie tytuł zadania, adres URL strony źródłowej oraz wybrany przez Ciebie projekt — wyłącznie do API Etappi, za pośrednictwem HTTPS. Nie zawiera analityki, reklam ani śledzenia przez podmioty trzecie i nie ładuje żadnego zdalnego kodu.
Rozszerzenie nie wprowadza żadnych nowych podmiotów przetwarzających poza tymi wymienionymi w sekcji 5.
11. Zmiany w niniejszej polityce
Możemy aktualizować niniejszą politykę. Data wejścia w życie oraz numer wersji podane na górze tej strony zawsze odzwierciedlają aktualną wersję, dzięki czemu od razu widzisz, czy coś zmieniło się od Twojej ostatniej lektury. Nie wysyłamy powiadomienia o każdej zmianie — zajrzyj na tę stronę, jeśli chcesz mieć pewność.