Polityka prywatności Dayneat

Data wejścia w życie: 22 października 2026 r.Wersja: 1.0

§ 1. Definicje

Użyte w Polityce pojęcia pisane wielką literą mają następujące znaczenie, a pojęcia pisane wielką literą niezdefiniowane w Polityce mają znaczenie nadane im w Regulaminie:

1)
„Administrator” — Usługodawca w rozumieniu Regulaminu: Patryk Ilnicki, osoba fizyczna prowadząca działalność gospodarczą pod firmą „Patryk Ilnicki”, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Pigwowa 6, 59-300 Osiek, NIP 6922512208, REGON 365682040;
2)
„Aplikacja Desktop” — Aplikacja Desktop w rozumieniu Regulaminu: oprogramowanie Administratora instalowane na komputerze Użytkownika z systemem operacyjnym macOS, służące do nagrywania Spotkań i przesyłania nagrań do Usługi, udostępniane do pobrania pod adresem https://dayneat.app/download i aktualizowane za pośrednictwem domeny downloads.dayneat.app;
3)
„Aplikacja Webowa” — Aplikacja Webowa w rozumieniu Regulaminu: platforma dostępna za pośrednictwem sieci Internet pod adresem https://dayneat.app, za pośrednictwem której Administrator świadczy Usługę;
4)
„Baza Osób” — funkcja Usługi (moduł „People”), w której Użytkownik gromadzi dane osób, z którymi prowadzi Spotkania lub współpracuje, wprowadzone samodzielnie albo zaimportowane z kalendarza lub kontaktów Google albo Microsoft;
5)
„Konto” — Konto w rozumieniu Regulaminu;
6)
„Lista Oczekujących” — zbiór adresów e-mail osób, które zapisały się za pośrednictwem formularza zapisu dostępnego na Stronie;
7)
„Lista Podmiotów Przetwarzających” — dokument Administratora pod nazwą „Lista podmiotów przetwarzających”, do którego odsyła Rozdział VII Regulaminu, udostępniany na żądanie przesłane na adres hello@dayneat.app oraz przesyłany Użytkownikowi wiadomością e-mail przy każdej jego zmianie;
8)
„Polityka” — niniejsza polityka prywatności;
9)
„Polityka Cookies” — dokument Administratora pod nazwą „Polityka plików cookies”, określający zasady wykorzystywania plików cookies i podobnych technologii, dostępny pod adresem https://dayneat.pl/polityka-cookies;
10)
„Regulamin” — „Regulamin świadczenia usług drogą elektroniczną — Dayneat”, dokument nadrzędny wobec Polityki, określający warunki korzystania z Usługi, w tym w Rozdziale VII (§ 19–27) zasady powierzenia Administratorowi przez Użytkownika przetwarzania danych osobowych;
11)
„RODO” — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
12)
„Spotkanie” — rozmowa Użytkownika z co najmniej jedną inną osobą, w szczególności zaplanowana w kalendarzu połączonym z Usługą albo rozpoczęta w Aplikacji Desktop bez wpisu w kalendarzu;
13)
„Strona” — strona internetowa Administratora prezentująca Usługę, zawierająca formularz zapisu na Listę Oczekujących, dostępna pod adresem https://dayneat.pl;
14)
„Treści Spotkań” — nagrania audio Spotkań, transkrypcje, podsumowania, zadania, briefy przed Spotkaniami oraz notatki, tworzone w Usłudze przez Użytkownika lub na jego polecenie;
15)
„Uczestnik Spotkania” — osoba inna niż Użytkownik, biorąca udział w Spotkaniu;
16)
„Usługa” — usługa „Dayneat” świadczona przez Administratora drogą elektroniczną na podstawie Regulaminu za pośrednictwem Serwisu w rozumieniu Regulaminu, obejmującego Aplikację Webową i Aplikację Desktop, obejmująca w szczególności nagrywanie Spotkań, transkrypcję, generowanie podsumowań z wykorzystaniem systemów sztucznej inteligencji, integrację z kalendarzami oraz Bazę Osób;
17)
„Użytkownik” — Usługobiorca w rozumieniu Regulaminu posiadający Konto, w tym konsument lub osoba prowadząca jednoosobową działalność gospodarczą; w przypadku Użytkownika niebędącego osobą fizyczną Polityka dotyczy danych osoby fizycznej korzystającej z Konta w jego imieniu.

§ 2. Administrator i kontakt

1.
Administrator jest administratorem danych osobowych w zakresie opisanym w § 4 i stosuje Politykę w celu wykonania obowiązków informacyjnych określonych w art. 13 i 14 RODO.
2.
Z Administratorem można kontaktować się wiadomością e-mail na adres hello@dayneat.app albo pisemnie na adres: ul. Pigwowa 6, 59-300 Osiek.
3.
Administrator nie wyznaczył inspektora ochrony danych. Sprawy dotyczące ochrony danych osobowych należy kierować na adres e-mail hello@dayneat.app.

§ 3. Role Administratora

1.
Administrator przetwarza dane osobowe w dwóch rolach:
1. 1)
  jako administrator — wobec danych Konta i profilu, danych logowania, danych połączenia kalendarza (adres e-mail i nazwa połączonego konta, zdjęcie tego konta, zakres uprawnień, tokeny dostępu), adresu e-mail i imienia Użytkownika wykorzystywanych w komunikacji e-mail i korespondencji, danych Listy Oczekujących, danych przetwarzanych w celu zapewnienia bezpieczeństwa oraz danych zapisywanych w plikach cookies, na zasadach określonych w § 4;
2. 2)
  jako podmiot przetwarzający, działający w imieniu i na polecenie Użytkownika — wobec Treści Spotkań, danych zgromadzonych w Bazie Osób, danych wydarzeń kalendarza i ich uczestników oraz danych zawartych w powiadomieniu e-mail o przygotowaniu podsumowania (tytuł Spotkania, imiona i nazwiska Uczestników Spotkania), na zasadach określonych w § 5.
2.
W zakresie danych wskazanych w ust. 1 pkt 2 administratorem danych jest Użytkownik. Zasady powierzenia przetwarzania tych danych Administratorowi określa Rozdział VII Regulaminu (§ 19–27).

§ 4. Dane przetwarzane przez Administratora jako administratora

1.
Administrator przetwarza dane osobowe w celach, w zakresie, na podstawach i przez okresy wskazane w tabeli zamieszczonej w niniejszym ustępie.

Cel przetwarzania	Kategorie danych	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy o świadczenie Usługi, w tym rejestracja, prowadzenie Konta i profilu oraz proces wdrożenia do Usługi	adres e-mail, hasło, imię, nazwisko, zdjęcie profilowe, wybrany obszar działalności zawodowej, język, strefa czasowa, stan procesu wdrożenia, instrukcje dotyczące podsumowań, preferencje wyświetlania; w przypadku logowania przez Google — imię, nazwisko i zdjęcie pobrane z profilu Google	art. 6 ust. 1 lit. b RODO	do czasu usunięcia Konta zgodnie z § 9
Uwierzytelnianie Użytkownika w Aplikacji Webowej i Aplikacji Desktop	adres e-mail, hasło, dane sesji, jednorazowy kod logowania Aplikacji Desktop	art. 6 ust. 1 lit. b RODO	dane sesji — do wylogowania albo wygaśnięcia sesji; jednorazowy kod logowania — ważny 60 sekund i usuwany automatycznie w cyklu powtarzanym co 5 minut
Połączenie kalendarza i kontaktów Google albo Microsoft na żądanie Użytkownika	adres e-mail i nazwa połączonego konta, zdjęcie tego konta, zakres udzielonych uprawnień, tokeny dostępu	art. 6 ust. 1 lit. b RODO	tokeny dostępu — do rozłączenia kalendarza, z chwilą którego tokeny są unieważniane i usuwane; adres e-mail i nazwa połączonego konta, zdjęcie tego konta oraz zakres udzielonych uprawnień — do czasu usunięcia Konta
Wysyłka wiadomości e-mail związanych z Usługą (potwierdzenie adresu e-mail, reset hasła, wiadomość powitalna, powiadomienie o gotowym podsumowaniu)	adres e-mail i imię Użytkownika; treść powiadomienia o gotowym podsumowaniu (tytuł Spotkania oraz imiona i nazwiska Uczestników Spotkania) Administrator przetwarza w imieniu Użytkownika zgodnie z § 5	art. 6 ust. 1 lit. b RODO	do czasu usunięcia Konta; dane wysłanych wiadomości są przechowywane przez dostawcę usługi wysyłki e-mail (Resend), zgodnie z warunkami tego dostawcy, przez 30 dni
Prowadzenie korespondencji i obsługa zgłoszeń kierowanych do Administratora	adres e-mail, imię, nazwisko, treść wiadomości	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zgłoszenie	2 lata od dnia ostatniej wiadomości
Realizacja żądań osób, których dane dotyczą, w tym żądania usunięcia Konta	adres e-mail, dane wskazane w żądaniu, informacja o sposobie realizacji żądania	art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z RODO	5 lat od dnia realizacji żądania
Ochrona Konta i Usługi przed nadużyciami — limit prób logowania w Aplikacji Desktop (10 prób w ciągu 60 sekund)	adres IP	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Usługi przed nieuprawnionym dostępem	24 godziny od zapisania wpisu
Utrzymanie i diagnozowanie działania Usługi	kody błędów zapisywane w logach serwera; dane techniczne ruchu HTTP przetwarzane przez dostawcę hostingu, w tym adres IP	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu ciągłości i poprawności działania Usługi	zgodnie z okresem przechowywania logów stosowanym przez dostawcę hostingu (Vercel), nie dłużej niż 30 dni
Zapewnienie działania Aplikacji Webowej z wykorzystaniem niezbędnych plików cookies i pamięci przeglądarki	identyfikator sesji, ustawienia języka i strefy czasowej, stan elementów interfejsu, parametry procesu logowania i łączenia kalendarza	art. 6 ust. 1 lit. b RODO; w zakresie zapamiętania ustawień interfejsu — art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu wygody korzystania z Usługi	okresy wskazane w Polityce Cookies
Prowadzenie Listy Oczekujących, w tym przesyłanie informacji o uruchomieniu Usługi oraz informacji handlowej drogą elektroniczną	adres e-mail, data i godzina zapisu, treść i wersja udzielonej zgody oraz data jej udzielenia	art. 6 ust. 1 lit. a RODO — zgoda osoby zapisującej się, obejmująca także zgodę na otrzymywanie informacji handlowej drogą elektroniczną wymaganą przez ustawę — Prawo komunikacji elektronicznej	do czasu wycofania zgody, a w przypadku wcześniejszego wygaśnięcia Umowy dotyczącej Listy Oczekujących zgodnie z § 7 ust. 4 Regulaminu — do jej wygaśnięcia, nie dłużej niż 12 miesięcy od dnia zapisu
Ustalenie, dochodzenie lub obrona roszczeń	adres e-mail i historia zgłoszeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń	po usunięciu Konta — do upływu terminu przedawnienia roszczeń, nie dłużej niż 6 lat

2.
Administrator pozyskuje dane osobowe:
1. 1)
  od Użytkownika — przy rejestracji, uzupełnianiu profilu i korzystaniu z Usługi;
2. 2)
  od Google — w przypadku logowania przez Google (imię, nazwisko, zdjęcie profilowe) oraz połączenia kalendarza lub kontaktów Google (dane połączonego konta);
3. 3)
  od Microsoft — w przypadku połączenia kalendarza lub kontaktów Microsoft (dane połączonego konta);
4. 4)
  od osoby zapisującej się na Listę Oczekujących — przez formularz dostępny na Stronie.
3.
Administrator nie wykorzystuje narzędzi analitycznych ani reklamowych śledzących korzystanie z Aplikacji Webowej ani ze Strony. Strona nie stosuje plików cookies ani pamięci przeglądarki.

§ 5. Dane przetwarzane w imieniu Użytkownika

1.
W zakresie danych wskazanych w § 3 ust. 1 pkt 2 Administrator przetwarza dane osobowe wyłącznie w celu świadczenia Usługi na rzecz Użytkownika i zgodnie z poleceniami Użytkownika określonymi w Regulaminie. Administrator nie wykorzystuje tych danych do własnych celów, w tym do trenowania modeli sztucznej inteligencji.
2.
Przetwarzanie obejmuje następujące kategorie danych:
1. 1)
  nagrania audio Spotkań obejmujące głos Użytkownika (ścieżka mikrofonu) oraz głosy Uczestników Spotkania (ścieżka dźwięku systemowego komputera Użytkownika);
2. 2)
  transkrypcje Spotkań, w tym podział na wypowiedzi, przypisanie wypowiedzi do mówców oraz informację o języku rozmowy;
3. 3)
  podsumowania, zadania, briefy przed Spotkaniami oraz notatki;
4. 4)
  dane osób zgromadzone w Bazie Osób: imię, nazwisko, adres e-mail, numer telefonu, zdjęcie, treść pól własnych zdefiniowanych przez Użytkownika oraz notatki;
5. 5)
  dane wydarzeń kalendarza: tytuł, opis, lokalizacja, organizator, link do wideokonferencji, załączniki, termin i powtarzalność wydarzenia, a także dane uczestników wydarzeń: imię, nazwisko, adres e-mail i status odpowiedzi na zaproszenie;
6. 6)
  dane zawarte w powiadomieniu e-mail o przygotowaniu podsumowania: tytuł Spotkania oraz imiona i nazwiska Uczestników Spotkania.
3.
Treści Spotkań mogą obejmować dane szczególnych kategorii, w tym dane dotyczące zdrowia, w szczególności w przypadku Spotkań prowadzonych w ramach terapii, fizjoterapii, dietetyki lub coachingu. Za zapewnienie podstawy prawnej przetwarzania takich danych, w szczególności za uzyskanie wyraźnej zgody osoby, której dane dotyczą, oraz za przestrzeganie tajemnicy zawodowej odpowiada Użytkownik. Administrator stosuje wobec tych danych środki bezpieczeństwa opisane w § 10.
4.
Aplikacja Desktop nagrywa Spotkanie na komputerze Użytkownika, bez dołączania do Spotkania jako odrębny uczestnik. Usługa nie przekazuje Uczestnikom Spotkania informacji o nagrywaniu. Zgodnie z § 12 i § 22 Regulaminu Użytkownik jest obowiązany do:
1. 1)
  poinformowania Uczestników Spotkania o nagrywaniu Spotkania oraz o przetwarzaniu jego treści z wykorzystaniem systemów sztucznej inteligencji;
2. 2)
  uzyskania zgody Uczestników Spotkania na nagrywanie w przypadku, w którym wymaga jej prawo właściwe dla Uczestnika Spotkania;
3. 3)
  zapewnienia podstawy prawnej przetwarzania danych Uczestników Spotkania oraz osób, których dane wprowadza do Bazy Osób.
5.
Administrator udostępnia Użytkownikom Wzór Informacji o Nagraniu, zawarty w Części II dokumentu „Informacja o nagrywaniu spotkań”, przeznaczony do przekazania Uczestnikom Spotkania przez Użytkownika, na żądanie przesłane na adres hello@dayneat.app.
6.
Uczestnicy Spotkań oraz osoby, których dane znajdują się w Bazie Osób, kierują żądania dotyczące swoich danych do Użytkownika jako administratora tych danych. W przypadku otrzymania takiego żądania Administrator przekazuje je Użytkownikowi i pomaga Użytkownikowi w jego realizacji na zasadach określonych w Regulaminie.
7.
Dane wskazane w ust. 2 są przechowywane do czasu ich usunięcia przez Użytkownika w Usłudze albo do czasu usunięcia Konta. Usunięcie Spotkania przez Użytkownika powoduje usunięcie transkrypcji i podsumowań tego Spotkania. Plik nagrania pozostały po usunięciu Spotkania oraz wydarzenia i kontakty zaimportowane z kalendarza Administrator usuwa na żądanie Użytkownika przesłane wiadomością e-mail z adresu przypisanego do Konta na adres hello@dayneat.app, w terminie 30 dni od dnia otrzymania żądania, zgodnie z § 27 ust. 1 Regulaminu. Rozłączenie kalendarza nie powoduje usunięcia zaimportowanych wydarzeń, które pozostają w Usłudze do czasu usunięcia Konta albo ich usunięcia na żądanie Użytkownika zgodnie z niniejszym ustępem.

§ 6. Systemy sztucznej inteligencji

1.
Usługa wykorzystuje systemy sztucznej inteligencji do:
1. 1)
  transkrypcji nagrań Spotkań — przez AssemblyAI, z rozpoznaniem języka rozmowy, rozróżnieniem mówców i przypisaniem wypowiedzi do imion mówców w obrębie danego nagrania oraz usunięciem z transkrypcji adresów e-mail i numerów telefonów;
2. 2)
  generowania podsumowań Spotkań — automatycznie po zakończeniu transkrypcji albo na żądanie Użytkownika według wybranego szablonu;
3. 3)
  generowania propozycji zadań na podstawie przebiegu Spotkania, które Użytkownik akceptuje albo odrzuca;
4. 4)
  generowania briefów przed Spotkaniami — automatycznie w okresie od 60 do 50 minut przed rozpoczęciem Spotkania albo na żądanie Użytkownika.
2.
Funkcje wskazane w ust. 1 pkt 2–4 realizuje model językowy udostępniany za pośrednictwem OpenRouter; domyślnie jest to model Anthropic, który przetwarza dane jako podmiot przetwarzający OpenRouter.
3.
W związku z funkcjami wskazanymi w ust. 1 przekazywane są:
1. 1)
  do AssemblyAI — dostęp do pliku nagrania za pośrednictwem podpisanego adresu ważnego 30 minut, tytuł i opis Spotkania, imiona i nazwiska Użytkownika oraz Uczestników Spotkania, a także nazwy firm ustalone na podstawie domen adresów e-mail Uczestników Spotkania;
2. 2)
  do OpenRouter, a za jego pośrednictwem do Anthropic — transkrypcje w zakresie do 80 000 znaków, dane Uczestników Spotkania, dane osób z Bazy Osób (imię, nazwisko, adres e-mail, numer telefonu, treść pól własnych), notatki, wcześniejsze podsumowania, zadania oraz dane wydarzeń kalendarza.
4.
Administrator zawarł umowy powierzenia przetwarzania danych osobowych ze wszystkimi dalszymi podmiotami przetwarzającymi, w tym z AssemblyAI i OpenRouter. Anthropic przetwarza dane na podstawie umowy zawartej z OpenRouter. Dane przekazywane tym podmiotom nie są wykorzystywane do trenowania modeli sztucznej inteligencji. Zgodnie z warunkami tych podmiotów:
1. 1)
  AssemblyAI przechowuje transkrypcje domyślnie przez 30 dni; Usługa nie usuwa transkrypcji u AssemblyAI przed upływem tego okresu;
2. 2)
  OpenRouter nie przechowuje treści zapytań, ponieważ rejestrowanie zapytań jest wyłączone;
3. 3)
  Anthropic przechowuje dane zgodnie z zasadami tego dostawcy, standardowo do 30 dni.
5.
Transkrypcje i podsumowania wygenerowane z wykorzystaniem systemów sztucznej inteligencji są oznaczone w Usłudze. Treści te mają charakter pomocniczy i mogą zawierać błędy; Użytkownik weryfikuje je przed wykorzystaniem.
6.
Ani Administrator, ani Usługa nie podejmują decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływających, w rozumieniu art. 22 RODO.
7.
Usługa nie jest przeznaczona do rozpoznawania emocji ani do identyfikacji lub kategoryzacji biometrycznej osób. Rozróżnianie mówców (diaryzacja) i przypisywanie wypowiedzi do imion mówców są wykonywane przez AssemblyAI w obrębie danego nagrania. Administrator nie tworzy ani nie przechowuje wzorców głosu.

§ 7. Odbiorcy danych

1.
Administrator powierza przetwarzanie danych osobowych podmiotom świadczącym na jego rzecz usługi niezbędne do działania Usługi i Strony:

Podmiot	Zakres usług	Dane
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513	baza danych, uwierzytelnianie, przechowywanie plików, komunikacja w czasie rzeczywistym	dane przetwarzane w Usłudze
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	hosting Aplikacji Webowej, zadania cykliczne	dane ruchu HTTP, w tym adres IP
AssemblyAI Inc., 169 Madison Ave STE 38365, New York, NY 10016, USA	transkrypcja nagrań Spotkań	dane wskazane w § 6 ust. 3 pkt 1
OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA	pośrednictwo w dostępie do modeli językowych	dane wskazane w § 6 ust. 3 pkt 2
Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA — podmiot przetwarzający OpenRouter	model językowy generujący podsumowania, zadania i briefy	dane wskazane w § 6 ust. 3 pkt 2
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA	wysyłka wiadomości e-mail	adres e-mail i imię Użytkownika, tytuł Spotkania, imiona i nazwiska Uczestników Spotkania
Cloudflare, Inc. (usługa R2), 101 Townsend St., San Francisco, CA 94107, USA	dystrybucja instalatorów i aktualizacji Aplikacji Desktop	dane techniczne żądań pobrania
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	hosting Strony	dane ruchu HTTP, w tym adres IP
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA	przechowywanie danych Listy Oczekujących oraz wysyłka wiadomości e-mail do osób zapisanych na Listę Oczekujących	adres e-mail, data i godzina zapisu, informacja o udzielonej zgodzie

2.
W przypadku połączenia przez Użytkownika Konta z usługami Google lub Microsoft dane są przekazywane do tych podmiotów i od nich pobierane w zakresie niezbędnym do logowania przez Google, synchronizacji kalendarza Google lub Microsoft Outlook, importu kontaktów oraz dodawania spotkań Google Meet. Google i Microsoft przetwarzają dane związane z kontami Użytkownika w swoich usługach na podstawie umów zawartych z nimi przez Użytkownika. Na polecenie Użytkownika Usługa tworzy, zmienia i usuwa wydarzenia w kalendarzu Użytkownika, a dostawca kalendarza wysyła zaproszenia do gości wydarzenia.
3.
Dane osobowe mogą zostać udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie przepisów prawa.
4.
Wykaz dalszych podmiotów przetwarzających dane wskazane w § 5 zawiera Lista Podmiotów Przetwarzających.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1.
Dane osobowe są przetwarzane w następujących lokalizacjach:
1. 1)
  baza danych i pliki, w tym nagrania Spotkań — Supabase, region UE (Irlandia);
2. 2)
  funkcje serwerowe Aplikacji Webowej — Vercel, region USA (Waszyngton); przez te serwery przechodzą żądania HTTP, w tym dane przesyłane między przeglądarką Użytkownika, Supabase i dostawcami systemów sztucznej inteligencji;
3. 3)
  transkrypcja — AssemblyAI, region UE; dane konta Administratora u tego dostawcy i dane o korzystaniu z jego usługi są przechowywane w USA;
4. 4)
  generowanie podsumowań, zadań i briefów przez model językowy — OpenRouter, a za jego pośrednictwem Anthropic, w USA;
5. 5)
  wysyłka wiadomości e-mail — Resend, wysyłka z UE (Irlandia); metadane i logi wiadomości są przechowywane w USA;
6. 6)
  dystrybucja instalatorów i aktualizacji Aplikacji Desktop — Cloudflare R2, w regionie przydzielanym automatycznie przez dostawcę;
7. 7)
  hosting Strony — Vercel, w lokalizacjach serwerów tego dostawcy, w tym w USA;
8. 8)
  przechowywanie danych Listy Oczekujących i wysyłka wiadomości e-mail do osób zapisanych na Listę Oczekujących — Resend; kontakty i metadane są przechowywane w USA.
2.
Korzystanie z usług podmiotów wskazanych w ust. 1 wiąże się z przekazaniem danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki. Supabase Pte. Ltd. ma siedzibę w Singapurze, a Vercel, AssemblyAI, OpenRouter, Resend i Cloudflare — w Stanach Zjednoczonych Ameryki.
3.
Administrator zapewnia zgodność przekazania danych osobowych poza Europejski Obszar Gospodarczy z rozdziałem V RODO przez oparcie przekazania na:
1. 1)
  decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (dalej: „DPF”) — wobec podmiotów certyfikowanych w tym programie; albo
2. 2)
  standardowych klauzulach umownych przyjętych przez Komisję Europejską (dalej: „SCC”).
4.
Mechanizm przekazania stosowany wobec poszczególnych podmiotów:
1. 1)
  Supabase — SCC;
2. 2)
  Vercel — DPF oraz SCC, w tym w zakresie hostingu Strony;
3. 3)
  AssemblyAI — DPF, a pomocniczo SCC;
4. 4)
  OpenRouter — SCC;
5. 5)
  Anthropic — SCC;
6. 6)
  Resend — DPF oraz SCC, w tym w zakresie danych Listy Oczekujących;
7. 7)
  Cloudflare — DPF, a pomocniczo SCC;
8. 8)
  Google — decyzja Komisji Europejskiej w ramach EU-US Data Privacy Framework;
9. 9)
  Microsoft — decyzja Komisji Europejskiej w ramach EU-US Data Privacy Framework.
5.
Osoba, której dane dotyczą, może uzyskać kopię zabezpieczeń stosowanych przy przekazaniu danych, przesyłając żądanie wiadomością e-mail na adres hello@dayneat.app.

§ 9. Okres przechowywania danych i usunięcie Konta

1.
Administrator przechowuje dane osobowe do czasu usunięcia Konta, chyba że § 4 albo § 5 wskazuje inny okres.
2.
Usługa nie umożliwia samodzielnego usunięcia Konta przez Użytkownika. Użytkownik może zażądać usunięcia Konta i danych, przesyłając żądanie wiadomością e-mail na adres hello@dayneat.app.
3.
Administrator usuwa Konto w terminie 30 dni od dnia otrzymania żądania, zgodnie z § 10 ust. 3 Regulaminu. W przypadku uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
4.
Usunięcie Konta powoduje usunięcie danych Konta i profilu, Treści Spotkań, danych zgromadzonych w Bazie Osób oraz zapisanych plików, w tym zdjęć i nagrań Spotkań.
5.
Dane osobowe zapisane w kopiach zapasowych są usuwane w ramach cyklu rotacji kopii zapasowych, nie później niż w terminie 1 roku od dnia usunięcia tych danych z Usługi.
6.
Dane osobowe zapisane w logach serwera są usuwane po upływie okresu wskazanego w § 4 ust. 1.

§ 10. Bezpieczeństwo danych

1.
Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:
1. 1)
  ograniczenie dostępu do danych w bazie danych do danych Konta zalogowanego Użytkownika, za pomocą mechanizmów kontroli dostępu na poziomie rekordów bazy danych;
2. 2)
  przechowywanie nagrań Spotkań w prywatnym magazynie plików, dostępnym wyłącznie dla Użytkownika, oraz udostępnianie nagrania do odtworzenia za pośrednictwem krótkotrwałego podpisanego adresu;
3. 3)
  szyfrowanie tokenów dostępu do kalendarzy algorytmem AES-256-GCM;
4. 4)
  szyfrowanie sesji Aplikacji Desktop mechanizmem systemu operacyjnego;
5. 5)
  limit prób logowania w Aplikacji Desktop;
6. 6)
  usuwanie z transkrypcji adresów e-mail i numerów telefonów;
7. 7)
  blokadę osadzania Aplikacji Webowej w ramkach innych witryn internetowych.
2.
Zdjęcie profilowe Użytkownika oraz zdjęcia osób z Bazy Osób są przechowywane w magazynie plików dostępnym pod publicznym adresem URL. Każda osoba znająca ten adres może wyświetlić zdjęcie.

§ 11. Prawa osób, których dane dotyczą

1.
Osobie, której dane dotyczą, przysługuje prawo żądania dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu — na zasadach określonych w art. 15–22 RODO.
2.
W zakresie danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją, zgodnie z art. 21 RODO.
3.
W zakresie danych przetwarzanych na podstawie zgody osobie, której dane dotyczą, przysługuje prawo cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO).
4.
Żądania należy kierować wiadomością e-mail na adres hello@dayneat.app albo pisemnie na adres Administratora wskazany w § 2 ust. 2. Administrator udziela odpowiedzi w terminie jednego miesiąca od dnia otrzymania żądania. W przypadku złożonego charakteru żądania lub liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje osobę, której dane dotyczą, w terminie jednego miesiąca od dnia otrzymania żądania, wskazując przyczyny przedłużenia.
5.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6.
Prawa Uczestników Spotkań oraz osób, których dane znajdują się w Bazie Osób, realizuje Użytkownik zgodnie z § 5 ust. 6.

§ 12. Dobrowolność podania danych

1.
Podanie danych osobowych jest dobrowolne.
2.
Podanie adresu e-mail i hasła albo zalogowanie się przez Google jest niezbędne do utworzenia Konta i zawarcia umowy o świadczenie Usługi. Niepodanie tych danych uniemożliwia korzystanie z Usługi.
3.
Połączenie kalendarza lub kontaktów Google albo Microsoft jest dobrowolne. Brak połączenia uniemożliwia korzystanie z funkcji Usługi opartych na danych kalendarza i kontaktów.
4.
Podanie adresu e-mail w formularzu na Stronie jest niezbędne do zapisu na Listę Oczekujących. Niepodanie adresu e-mail uniemożliwia zapis.

§ 13. Pliki cookies

1.
Aplikacja Webowa wykorzystuje wyłącznie pliki cookies oraz pamięć przeglądarki niezbędne do jej działania, w szczególności do utrzymania sesji logowania, zapamiętania języka i strefy czasowej, zapamiętania stanu elementów interfejsu oraz obsługi procesu logowania i łączenia kalendarza.
2.
Szczegółowe informacje o rodzajach plików cookies, celach ich wykorzystania i okresach przechowywania zawiera Polityka Cookies.

§ 14. Aplikacja Desktop

1.
Aplikacja Desktop do nagrywania Spotkań wymaga udzielenia przez Użytkownika w ustawieniach systemu operacyjnego uprawnień do mikrofonu i nagrywania dźwięku systemowego, a w przypadku wyświetlenia przez system operacyjny takiego żądania — także uprawnienia „Dostępność” (Accessibility). Aplikacja Desktop jest udostępniana wyłącznie dla systemu operacyjnego macOS.
2.
Pliki robocze nagrania są przechowywane na komputerze Użytkownika do czasu przesłania nagrania do Usługi albo anulowania nagrywania. Anulowanie nagrywania powoduje usunięcie plików roboczych z komputera Użytkownika.
3.
Aplikacja Desktop zapisuje na komputerze Użytkownika lokalny plik dziennika zdarzeń, zawierający dane techniczne, w szczególności czas i typ zdarzenia, kanał aplikacji, protokół i host linku bez parametrów, etap i kod błędu oraz komunikat błędu. Dziennik zdarzeń nie jest przesyłany Administratorowi.
4.
Aplikacja Desktop pobiera aktualizacje z domeny downloads.dayneat.app, obsługiwanej z wykorzystaniem usługi Cloudflare R2.

§ 15. Dane otrzymywane z interfejsów API Google

1.
Wykorzystywanie i przekazywanie do innych aplikacji informacji otrzymanych z interfejsów API Google przez Dayneat jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami ograniczonego wykorzystania (Limited Use).
2.
Po udzieleniu przez Użytkownika zgody na ekranie zgody Google Usługa uzyskuje dostęp do:
1. 1)
  podstawowych danych profilu Google (imię, nazwisko, adres e-mail, zdjęcie profilowe) — w celu logowania przez Google i prowadzenia Konta;
2. 2)
  Kalendarza Google — w celu wyświetlania i synchronizacji wydarzeń w Usłudze, przygotowywania briefów przed Spotkaniami i podsumowań Spotkań, a na polecenie Użytkownika także tworzenia, zmiany i usuwania wydarzeń, dodawania spotkań Google Meet i wysyłania zaproszeń do gości;
3. 3)
  kontaktów Google — w celu importu osób do Bazy Osób.
3.
Administrator wykorzystuje dane otrzymane z interfejsów API Google wyłącznie do świadczenia funkcji Usługi widocznych dla Użytkownika i wskazanych w ust. 2.
4.
Administrator nie:
1. 1)
  wykorzystuje danych otrzymanych z interfejsów API Google do opracowywania, ulepszania ani trenowania modeli sztucznej inteligencji lub uczenia maszynowego, w tym modeli ogólnego przeznaczenia;
2. 2)
  sprzedaje tych danych;
3. 3)
  wykorzystuje ani nie przekazuje tych danych w celu wyświetlania reklam, w tym reklam spersonalizowanych lub retargetowanych;
4. 4)
  wykorzystuje ani nie przekazuje tych danych w celu oceny zdolności kredytowej ani udzielania pożyczek;
5. 5)
  zezwala osobom na odczytywanie tych danych, chyba że Użytkownik wyraził na to wyraźną zgodę w odniesieniu do określonych danych, jest to niezbędne ze względów bezpieczeństwa, w tym do zbadania nadużycia, albo do wykonania obowiązku wynikającego z przepisów prawa, albo dane zostały zagregowane i zanonimizowane na potrzeby wewnętrznej działalności Administratora.
5.
Dane otrzymane z interfejsów API Google są przekazywane podmiotom przetwarzającym wskazanym w § 6 i § 7 wyłącznie w zakresie niezbędnym do świadczenia funkcji wskazanych w ust. 2. Dane wydarzeń kalendarza oraz dane osób zaimportowanych do Bazy Osób są przekazywane do OpenRouter, a za jego pośrednictwem do Anthropic, wyłącznie w celu przygotowania briefów, podsumowań i propozycji zadań dla Użytkownika. Podmioty te nie wykorzystują przekazanych danych do trenowania modeli sztucznej inteligencji, zgodnie z § 6 ust. 4.
6.
Użytkownik może w każdej chwili cofnąć dostęp Usługi do danych Google, rozłączając kalendarz w Usłudze albo na stronie https://myaccount.google.com/permissions. Cofnięcie dostępu powoduje unieważnienie i usunięcie tokenów dostępu. Usunięcie danych zaimportowanych wcześniej z usług Google następuje zgodnie z § 5 ust. 7 i § 9.

§ 16. Zmiany Polityki

1.
Administrator może zmienić Politykę w przypadku zmiany zakresu lub sposobu świadczenia Usługi, zmiany podmiotów przetwarzających dane albo zmiany przepisów prawa.
2.
Administrator informuje Użytkowników o zmianie Polityki wiadomością e-mail na adres przypisany do Konta oraz komunikatem w Aplikacji Webowej, nie później niż 14 dni przed wejściem zmiany w życie.
3.
Aktualna wersja Polityki jest dostępna pod adresem https://dayneat.pl/polityka-prywatnosci.