Polityka prywatności

Ostatnia aktualizacja: 20 lipca 2026 r.

1. Kim jesteśmy

Etappi jest prowadzone przez Oles Didukh, osobę fizyczną prowadzącą jednoosobową działalność gospodarczą, zamieszkałą na Ukrainie. Pytania dotyczące niniejszej polityki lub danych, które przechowujemy na Twój temat, można kierować na adres support@etappi.app.

2. Co zbieramy

• Informacje o koncie. Twój adres e-mail i nazwa wyświetlana, podawane za pośrednictwem Clerk podczas rejestracji lub logowania.
• Twoje treści. Zadania, projekty, notatki, tagi oraz powiązane metadane, które tworzysz w aplikacji. Przechowywane w bazie danych Postgres obsługiwanej przez Neon.
• Analityka korzystania z produktu. Anonimowe zdarzenia opisujące sposób, w jaki poruszasz się po aplikacji i z niej korzystasz (odwiedzone strony, używane funkcje), zbierane za pośrednictwem PostHog — a tam, gdzie wymagana jest zgoda, dopiero po jej wyrażeniu. Zobacz sekcję 4.
• Telemetria awarii i błędów. Ślady stosu, model urządzenia, wersja systemu operacyjnego oraz anonimowe identyfikatory sesji, zbierane za pośrednictwem Sentry, gdy w aplikacji wystąpi błąd.
• Metadane dostarczania powiadomień push. Tokeny push Expo powiązane z Twoim kontem, abyśmy mogli dostarczać przypomnienia i powiadomienia.
• Metadane ograniczania liczby żądań. Twój identyfikator użytkownika (lub adres IP w przypadku żądań nieuwierzytelnionych) oraz krótkotrwałe liczniki żądań, przechowywane w Redis, aby zapobiegać nadużyciom.

Nie używamy identyfikatorów reklamowych i nie sprzedajemy Twoich danych. Pełny opis plików cookie, które ustawiamy — w tym plików cookie do analityki i atrybucji oraz sposobów ich kontrolowania — znajdziesz w sekcji 4 („Pliki cookie i zgoda").

3. Dlaczego to zbieramy

• Aby świadczyć usługę, na którą się rejestrujesz.
• Aby rozumieć i ulepszać sposób korzystania z aplikacji.
• Aby diagnozować awarie i błędy, abyśmy mogli je naprawiać.
• Aby dostarczać powiadomienia push, które chcesz otrzymywać.

Dla użytkowników z Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii podstawy prawne zgodnie z art. 6 RODO są następujące:

• Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) — informacje o koncie, Twoje treści oraz metadane dostarczania powiadomień push: bez nich nie możemy świadczyć usługi.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) — telemetria awarii i błędów oraz metadane ograniczania liczby żądań: utrzymanie bezpieczeństwa i działania usługi. Możesz wnieść sprzeciw, wysyłając do nas wiadomość e-mail.
• Zgoda (art. 6 ust. 1 lit. a) RODO) — (a) pliki cookie do analityki produktu i atrybucji pierwszego kontaktu: dla odwiedzających z EOG i Wielkiej Brytanii działają one dopiero po wyrażeniu przez Ciebie zgody, którą możesz wycofać w dowolnym momencie (zobacz sekcję 4); oraz (b) przesyłanie Twoich treści do podmiotu przetwarzającego AI: działania AI w aplikacji uruchamiają się wyłącznie wtedy, gdy je zainicjujesz, a przechwytywanie wiadomości e-mail uruchamia ekstrakcję AI tylko w odniesieniu do wiadomości wysłanych na skonfigurowany przez Ciebie prywatny alias skrzynki odbiorczej (dostępny w planach AI). Żadne treści nie trafiają do podmiotu przetwarzającego AI poza tymi procesami.

4. Pliki cookie i zgoda

Ograniczamy wykorzystanie plików cookie do minimum i przypisujemy każdy plik cookie do jednej z trzech kategorii.

• Niezbędne — zawsze aktywne; usługa nie może bez nich działać i są zwolnione z obowiązku uzyskania zgody. Są to plik cookie sesji uwierzytelniania Clerk (utrzymuje Twoje zalogowanie) oraz etappi_consent, który przechowuje Twoje własne wybory dotyczące plików cookie, abyśmy nie musieli pytać ponownie.
• Analityczne — własny plik cookie PostHog, który rejestruje anonimowe korzystanie z produktu (odwiedzone strony, używane funkcje), abyśmy mogli rozumieć i ulepszać aplikację. Nie używamy go do celów reklamowych, nie sprzedajemy go, a rejestrowanie sesji jest wyłączone.
• Marketingowe — pojedynczy własny plik cookie do atrybucji (etappi_attribution), który zapamiętuje pierwotne źródło Twojej wizyty, tak abyśmy — jeśli się zarejestrujesz — mogli przypisać rejestrację do tego źródła. Nie jest udostępniany żadnej sieci reklamowej.

Jak działa zgoda. Jeśli odwiedzasz nas z Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii, pliki cookie analityczne i marketingowe są domyślnie wyłączone i ustawiane dopiero po wyrażeniu przez Ciebie zgody. Baner wyświetlany podczas Twojej pierwszej wizyty pozwala zaakceptować wszystkie, odrzucić wszystkie lub wybrać ustawienia dla poszczególnych kategorii, a do momentu dokonania wyboru nie są przechowywane żadne dane inne niż niezbędne. Wszędzie indziej te pliki cookie są domyślnie włączone i nadal możesz je wyłączyć.

Zmiana zdania. Możesz przejrzeć lub zmienić swoje wybory w dowolnym momencie w Ustawienia → Prawne → Preferencje plików cookie. Wycofanie zgody na analitykę natychmiast zatrzymuje zbieranie danych i usuwa plik cookie PostHog; wycofanie zgody marketingowej powoduje, że plik cookie atrybucji nie jest ustawiany. Wycofanie zgody jest równie proste jak jej wyrażenie.

5. Podmioty przetwarzające

Udostępniamy dane następującym zewnętrznym podmiotom przetwarzającym. Każdy z nich jest wykorzystywany wyłącznie w opisanym celu.

Podmiot przetwarzający	Cel	Region	Status
Clerk	Uwierzytelnianie i zarządzanie sesją	Stany Zjednoczone	Aktywny
Neon	Hosting bazy danych Postgres	Stany Zjednoczone	Aktywny
PostHog	Analityka korzystania z produktu (anonimowe zdarzenia; odwiedzający z EOG/Wielkiej Brytanii są śledzeni dopiero po wyrażeniu zgody; bez rejestrowania sesji, bez reklam)	Unia Europejska	Aktywny
Sentry	Telemetria awarii i błędów	Stany Zjednoczone	Aktywny
Expo Push	Przekazywanie powiadomień push do APNs / FCM	Stany Zjednoczone	Aktywny
Upstash	Ograniczanie liczby żądań oparte na Redis (przechowuje liczniki żądań kluczowane identyfikatorem użytkownika lub adresem IP, bez treści)	Stany Zjednoczone	Aktywny
Cloudflare R2	Przechowywanie załączników przesłanych przez użytkowników oraz archiwów eksportu	Globalnie	Aktywny
Anthropic	Funkcje AI (dekompozycja zadań, planowanie, ustalanie priorytetów, harmonogramowanie, analiza szybkiego dodawania, przechwytywanie wiadomości e-mail) — otrzymuje tekst przesłany przez Ciebie do działania AI, tytuły, opisy, daty realizacji, terminy ostateczne, priorytety i czas trwania powiązanych zadań oraz temat i treść wiadomości wysłanych na Twój prywatny alias skrzynki odbiorczej; nie jest wykorzystywany do trenowania modeli	Stany Zjednoczone	Aktywny
Resend	Dostarczanie wiadomości e-mail transakcyjnych	Stany Zjednoczone	Planowany

Podmioty przetwarzające oznaczone jako „Planowany" mogą zostać dodane w przyszłej wersji. Niniejsza polityka zostanie zaktualizowana, zanim jakikolwiek planowany podmiot przetwarzający rozpocznie przetwarzanie Twoich danych.

6. Przechowywanie danych

• Usunięcie konta powoduje trwałe usunięcie Twojego konta i treści w ciągu 30 dni.
• Telemetria awarii jest przechowywana w Sentry przez 90 dni, a następnie automatycznie usuwana.
• Zdarzenia analityki produktu są przechowywane przez PostHog przez 12 miesięcy, a następnie automatycznie usuwane.
• Kopie zapasowe bazy danych są przechowywane zgodnie z oknem tworzenia kopii zapasowych Neon dla planu, z którego korzystamy.

7. Twoje prawa

Możesz wyeksportować wszystkie swoje dane w dowolnym momencie, niezależnie od planu, w Ustawienia → Konto → Eksport danych (natychmiastowe pobranie w formacie JSON/CSV lub archiwum wysłane e-mailem). Możesz również zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, wysyłając wiadomość na adres support@etappi.app. Na prawidłowe wnioski odpowiadamy w ciągu 30 dni.

8. Międzynarodowe przekazywanie danych

Dane są przechowywane u podmiotów przetwarzających działających w Stanach Zjednoczonych, Unii Europejskiej lub korzystających z globalnie rozproszonej infrastruktury. Korzystając z usługi, wyrażasz zgodę na przekazywanie Twoich danych do tych regionów i przechowywanie ich tam. W zakresie transgranicznego przetwarzania danych polegamy na własnych zabezpieczeniach stosowanych przez te podmioty przetwarzające.

9. Dzieci

Etappi jest przeznaczone dla użytkowników w wieku 13 lat i starszych. Nie zbieramy świadomie danych osobowych od osób poniżej 13. roku życia. Jeśli uważasz, że zebraliśmy dane od dziecka poniżej 13. roku życia, napisz do nas, a je usuniemy.

10. Rozszerzenie do przeglądarki („Save to Etappi")

Opcjonalne rozszerzenie do przeglądarki „Save to Etappi" pozwala zapisać przeglądaną stronę jako zadanie na Twoim koncie. Przetwarza dane w następujący sposób:

• Co odczytuje. Wyłącznie adres URL i tytuł bieżącej karty, i tylko w momencie, gdy otwierasz rozszerzenie i decydujesz się zapisać. Nie odczytuje zawartości strony, nie śledzi Twojego przeglądania ani nie uzyskuje dostępu do innych kart.
• Co przechowuje. Pojedynczy token dostępu Etappi, przechowywany lokalnie na Twoim urządzeniu w pamięci rozszerzeń przeglądarki. Token nie jest synchronizowany między urządzeniami i jest wysyłany wyłącznie do Etappi w celu uwierzytelnienia Twoich żądań. Rozłączenie w rozszerzeniu lub jego odinstalowanie powoduje usunięcie tokenu.
• Co przesyła. Gdy zapisujesz, wysyła potwierdzony przez Ciebie tytuł zadania, adres URL strony źródłowej oraz wybrany przez Ciebie projekt — wyłącznie do API Etappi, za pośrednictwem HTTPS. Nie zawiera analityki, reklam ani śledzenia przez podmioty trzecie i nie ładuje żadnego zdalnego kodu.

Rozszerzenie nie wprowadza żadnych nowych podmiotów przetwarzających poza tymi wymienionymi w sekcji 5.

11. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę. Istotne zmiany spowodują wyświetlenie powiadomienia w aplikacji. Data wejścia w życie podana na górze tej strony zawsze odzwierciedla aktualną wersję.

12. Kontakt

support@etappi.app