Polityka prywatności
Obowiązuje od 29 września 2026
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Add My Task dostępnym pod adresem www.addmytask.com (dalej: „Serwis”), w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Kamil Kajzer. We wszystkich sprawach dotyczących danych osobowych możesz się skontaktować pod adresem e-mail: kamilkajzer@gmail.com.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail i nazwa użytkownika. Przy logowaniu przez Google otrzymujemy od Google Twój adres e-mail, imię i nazwisko oraz adres zdjęcia profilowego (zdjęcia z Google nie wyświetlamy w Serwisie).
- Hasło — jeśli je ustawisz. Przechowujemy wyłącznie jego zaszyfrowany skrót, więc nikt, także Administrator, nie zna jego treści.
- Awatar: wybrany kolor tła, a jeśli je wgrasz — zdjęcie profilowe. Zdjęcie jest zmniejszane w Twojej przeglądarce do miniatury 256×256 pikseli przed wysłaniem, co usuwa z niego metadane (np. lokalizację i model aparatu).
- Treści, które tworzysz: nazwy tablic, zadania, ich opisy, terminy w kalendarzu (daty i godziny), lokalizacje zadań (nazwa miejsca lub adres i współrzędne na mapie), przypisane osoby oraz historia zmian (kto i kiedy zmienił zadanie). Jeśli korzystasz z Projektów — także nazwy projektów i etapów, budżet, waluta oraz przypisane do zadań kwoty kosztów i przychodów. Projekty są widoczne tylko dla Ciebie (nie widzą ich pozostali członkowie tablic).
- Położenie urządzenia — tylko gdy klikniesz „Moje położenie” (przy lokalizacji zadania lub przy trasie) i zgodzisz się na to w przeglądarce. Położenie pokazane na mapie trasy zostaje wyłącznie w Twojej przeglądarce. Przy ustalaniu lokalizacji zadania współrzędne trafiają do naszego serwera, żeby znaleźć nazwę miejsca, i zapisujemy je dopiero wtedy, gdy zapiszesz je jako lokalizację zadania.
- Dane osób zapraszanych: gdy zapraszasz kogoś do tablicy, podajesz jego adres e-mail. Zapisujemy go wraz z nazwą utworzoną z pierwszej części adresu i wysyłamy na niego zaproszenie.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz czas zapytań, zapisywane automatycznie w logach serwerów. Przy pierwszym wejściu na stronę startową używamy kraju ustalonego przez Vercel na podstawie adresu IP oraz języka przeglądarki, żeby wyświetlić stronę w odpowiednim języku — tylko w chwili wyświetlenia strony, bez zapisywania.
- Korespondencja: treść wiadomości, które do nas wysyłasz (np. pytania, reklamacje, zgłoszenia treści).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, logowanie (w tym wysyłka kodu logowania), udostępnianie tablic i zadań, wyszukiwanie adresów i wyświetlanie zadań na mapie | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług (Regulaminu) |
| Wysłanie zaproszenia do tablicy osobie, której adres podał inny użytkownik | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes zapraszającego i Administratora polegający na umożliwieniu wspólnej pracy |
| Zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, logi techniczne | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
| Obsługa korespondencji, reklamacji i zgłoszeń nielegalnych treści | art. 6 ust. 1 lit. b, c i f RODO — wykonanie umowy, obowiązki prawne (m.in. akt o usługach cyfrowych), uzasadniony interes |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
Podanie adresu e-mail i nazwy użytkownika jest dobrowolne, ale bez nich nie da się założyć konta i korzystać z Serwisu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
4. Komu przekazujemy dane
Dane powierzamy dostawcom usług, którzy przetwarzają je w naszym imieniu i na nasze polecenie:
- Supabase Inc. — baza danych, logowanie użytkowników i przechowywanie treści Serwisu. Baza danych znajduje się w centrum danych w Irlandii (Unia Europejska);
- Vercel Inc. — hosting (serwery, na których działa Serwis);
- Google — logowanie kontem Google (jeśli z niego korzystasz).
- Brevo (Sendinblue SAS, Francja, UE) — wysyłka wiadomości e-mail z Serwisu (kody logowania, zaproszenia, potwierdzenia zmiany adresu e-mail). Brevo otrzymuje adres odbiorcy i treść wiadomości; dane są przetwarzane w Unii Europejskiej.
- OpenStreetMap Foundation (Wielka Brytania) — wyszukiwarka adresów Nominatim. Zapytania wysyła nasz serwer i zawierają one wyłącznie wpisany tekst (adres, nazwę miejsca) albo współrzędne — bez Twojego adresu IP, adresu e-mail i innych danych konta. Podkład mapy opisujemy w pkt 8.
Twoja nazwa użytkownika, awatar (zdjęcie lub kolor), adres e-mail oraz treści w tablicy są widoczne dla pozostałych członków tablic, do których należysz. Zdjęcie profilowe przechowujemy w Supabase (Irlandia) pod adresem zawierającym losowy identyfikator Twojego konta — nie publikujemy go nigdzie poza tablicami, ale może je zobaczyć każdy, komu ktoś przekaże ten adres. Dane możemy też udostępnić organom publicznym, jeśli wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Twoje konto i treści przechowujemy w bazie danych w Irlandii (UE). Dostawcy (Supabase, Vercel, Google) mają jednak siedzibę w USA lub korzystają z infrastruktury poza EOG — dotyczy to np. serwerów, na których działa aplikacja, logowania kontem Google i wsparcia technicznego. Dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — w odniesieniu do podmiotów objętych certyfikacją — lub standardowych klauzul umownych przyjętych przez Komisję Europejską. OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Kopię zabezpieczeń możesz otrzymać, pisząc na kamilkajzer@gmail.com.
6. Jak długo przechowujemy dane
- Dane konta i treści — do czasu usunięcia konta. Zadania i historię zmian usuwamy wcześniej, jeśli usunie je członek tablicy albo jeśli właściciel usunie całą tablicę (wraz z treściami dodanymi przez wszystkich jej członków). Archiwizacja tablicy nie usuwa danych — tablica tylko przestaje być pokazywana w kalendarzu globalnym. Projekty (budżet, etapy, kwoty) przechowujemy do czasu ich usunięcia przez Ciebie albo usunięcia konta; zadanie usunięte z tablicy znika też z projektu, a archiwizacja projektu niczego nie usuwa. Po usunięciu dane mogą jeszcze przez maksymalnie 30 dni pozostawać w kopiach zapasowych.
- Zdjęcie profilowe — do czasu jego zmiany lub usunięcia w ustawieniach konta albo usunięcia konta.
- Dane osoby zaproszonej — do czasu dołączenia do tablicy (wtedy stają się danymi konta), usunięcia jej z tablicy, usunięcia tablicy albo skutecznego sprzeciwu.
- Przypisania do zadań po usunięciu z tablicy — gdy właściciel tablicy usunie Cię z członków, tracisz do niej dostęp, ale Twoja nazwa i adres e-mail zostają przy zadaniach, do których Cię przypisano (żeby pozostali wiedzieli, kto się nimi zajmował). Przechowujemy je do czasu usunięcia przypisania, zadania lub tablicy, usunięcia Twojego konta albo skutecznego sprzeciwu.
- Logi techniczne — zgodnie z ustawieniami dostawców, zwykle nie dłużej niż 30 dni.
- Korespondencja — przez czas potrzebny do jej obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na kamilkajzer@gmail.com. Nazwę użytkownika, awatar, adres e-mail i hasło zmienisz samodzielnie w ustawieniach konta („Twoje konto”). Tam też możesz usunąć konto przyciskiem „Usuń konto” — usuwa to Twoje konto, profil ze zdjęciem, tablice, których jesteś właścicielem (również dla zaproszonych do nich osób), a we wszystkich pozostałych tablicach usuwa Cię z członków i przypisań oraz anonimizuje Twoje wpisy w historii.
8. Pliki cookies i pamięć przeglądarki
Serwis zapisuje na Twoim urządzeniu wyłącznie informacje niezbędne do działania usługi, o którą prosisz. Zgodnie z art. 399 ustawy — Prawo komunikacji elektronicznej nie wymagają one Twojej zgody. Nie używamy cookies analitycznych, reklamowych ani śledzących.
| Nazwa | Rodzaj | Cel | Jak długo |
|---|---|---|---|
sb-…-auth-token | cookie (Supabase) | Utrzymanie zalogowanej sesji | Do wylogowania lub wygaśnięcia sesji |
sb-…-code-verifier | cookie (Supabase) | Zabezpieczenie logowania przez Google | Na czas logowania |
kanban-theme | pamięć przeglądarki (localStorage) | Zapamiętanie wybranego motywu kolorystycznego | Do wyczyszczenia danych przeglądarki |
kanban-calendar-… | pamięć przeglądarki (localStorage) | Zapamiętanie ustawień kalendarza, listy zadań i mapy globalnej (widok, widoczne osoby i tablice, filtr „Tylko moje”, ostatnio wybrana tablica) | Do wyczyszczenia danych przeglądarki |
kanban-map-… | pamięć przeglądarki (localStorage) | Zapamiętanie ustawień mapy zadań (okres, ukrywanie zrobionych, ustawienia trasy) — bez położenia i adresów | Do wyczyszczenia danych przeglądarki |
kanban-maps-ok | pamięć przeglądarki (localStorage) | Zapamiętanie, że kliknięto „Pokaż mapę” (mapa wczytuje się potem bez pytania) | Do wyczyszczenia danych przeglądarki lub kliknięcia „Nie wczytuj map automatycznie” |
amt-lang | cookie | Zapamiętanie wybranego języka (okno „Wybierz region i język” na stronie startowej i przy logowaniu, menu aplikacji, ustawienia konta) | 1 rok lub do wyczyszczenia danych przeglądarki |
cookie-notice-ok | pamięć przeglądarki (localStorage) | Zapamiętanie, że zamknięto informację o cookies | Do wyczyszczenia danych przeglądarki |
Możesz usunąć lub zablokować te dane w ustawieniach przeglądarki. Zablokowanie cookies uniemożliwi jednak zalogowanie się do Serwisu.
Czcionki używane w Serwisie są udostępniane z naszego serwera — Twoja przeglądarka nie łączy się w tym celu z serwerami Google. Linki do naszego profilu w mediach społecznościowych (np. Instagram) prowadzą do serwisów zewnętrznych, które stosują własne zasady prywatności.
Na stronie głównej i w Centrum pomocy jest film z prezentacją Serwisu, opublikowany w serwisie YouTube (Google Ireland Limited). Do czasu kliknięcia przycisku odtwarzania wyświetlamy tylko obraz z naszego serwera — Twoja przeglądarka nie łączy się wtedy z YouTube. Po kliknięciu odtwarzacz wczytuje się z domeny youtube-nocookie.com (tryb rozszerzonej prywatności), a Google otrzymuje m.in. Twój adres IP i informacje o przeglądarce oraz może zapisać w niej własne dane, zgodnie z Polityką prywatności Google. Jeśli nie chcesz tego, nie uruchamiaj filmu.
Mapy zadań (lokalizacja zadania, mapa tablicy i mapa wszystkich tablic) korzystają z podkładu OpenStreetMap dostarczanego przez OpenStreetMap Foundation (Wielka Brytania). Mapa wczytuje się dopiero po kliknięciu przycisku „Pokaż mapę” — wtedy Twoja przeglądarka pobiera fragmenty mapy bezpośrednio z serwerów OpenStreetMap, które otrzymują Twój adres IP, informacje o przeglądarce i oglądany obszar mapy, zgodnie z polityką prywatności OpenStreetMap Foundation. Serwery te nie zapisują w przeglądarce plików cookies. Linki „Mapy Google” i „Otwórz w Mapach Google” otwierają serwis Google (Google Ireland Limited) w nowej karcie lub aplikacji — przekazują mu współrzędne miejsc na trasie i od tego momentu obowiązuje Polityka prywatności Google. Plik GPX z trasą tworzymy w Twojej przeglądarce, bez wysyłania go na serwer.
9. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie funkcji Serwisu lub dostawców. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy w Serwisie lub e-mailem. Zasady korzystania z Serwisu opisuje Regulamin.