Polityka prywatności

1. Administrator i kontakt

Wydawcą aplikacji SpeakMyDay i administratorem danych przetwarzanych w związku z obsługą zgłoszeń jest:

Albert Chemperek
E-mail: support@speakmyday.com

SpeakMyDay nie wymaga zakładania konta i nie posiada własnego serwera przechowującego notatki użytkownika.

2. Dane przechowywane na urządzeniu

Aplikacja zapisuje lokalnie na iPhonie:

• listy, zadania, notatki oraz ich priorytety;
• daty, godziny, status wykonania i informacje o archiwizacji;
• transkrypcje notatek głosowych i powiązane nagrania audio;
• ustawienia aplikacji i przeglądów dnia;
• identyfikatory wydarzeń Google, ich znaczniki wersji oraz identyfikator połączonego konta, jeśli integracja została włączona.

Dane aplikacji są przechowywane przy użyciu mechanizmów systemowych iOS, w tym SwiftData. Wydawca SpeakMyDay nie ma do nich zdalnego dostępu. Pozostają na urządzeniu do chwili usunięcia przez użytkownika albo usunięcia aplikacji wraz z jej danymi.

3. Mikrofon, nagrania i transkrypcja

Po udzieleniu zgody SpeakMyDay korzysta z mikrofonu, aby nagrywać notatki głosowe. Nagranie i transkrypcja są zapisywane lokalnie, aby można było je później odczytać lub odsłuchać.

Transkrypcja używa systemowych usług rozpoznawania mowy Apple. Zależnie od urządzenia, języka, ustawień oraz dostępności rozpoznawania na urządzeniu, dźwięk lub dane związane z nagraniem mogą być przetwarzane przez Apple. To przetwarzanie podlega zasadom prywatności Apple. SpeakMyDay nie wykorzystuje nagrań do reklam, profilowania ani trenowania własnych modeli.

4. Dobrowolna integracja z Google Calendar

Połączenie z Google Calendar jest opcjonalne. SpeakMyDay pozostaje użyteczny bez logowania do Google. Po wybraniu połączenia aplikacja korzysta z OAuth Google i prosi o zakres:

https://www.googleapis.com/auth/calendar.events.owned

Zakres umożliwia obsługę wydarzeń należących do użytkownika. Aktualna wersja SpeakMyDay korzysta z niego wyłącznie w głównym kalendarzu połączonego konta, aby:

• wyświetlać plan dnia i wykrywać nakładające się wydarzenia;
• tworzyć wydarzenia na podstawie wybranych zadań lub notatek;
• ustawiać datę, konkretną godzinę, czas trwania i przypomnienie;
• aktualizować albo usuwać wydarzenie powiązane przez użytkownika z elementem SpeakMyDay.

Dane odczytywane z Google

Aplikacja odczytuje dane niezbędne do widoku dnia oraz synchronizacji: tytuł wydarzenia, datę i czas rozpoczęcia oraz zakończenia, identyfikator wydarzenia, znacznik wersji i odnośnik do wydarzenia.

Dane wysyłane do Google

Przy zapisie powiązanego wydarzenia SpeakMyDay wysyła jego tytuł, termin, godzinę, czas trwania, strefę czasową, wybrane przypomnienie, krótki techniczny opis pochodzenia oraz prywatny identyfikator powiązania zadania. Identyfikator jest losowym lokalnym UUID i służy wyłącznie do połączenia zadania z właściwym wydarzeniem.

Tokeny OAuth są obsługiwane przez Google Sign-In i bezpieczne mechanizmy systemu iOS, takie jak Keychain. SpeakMyDay nie otrzymuje ani nie przechowuje hasła Google. Dane Google Calendar nie są używane do reklam, profilowania, analityki ani trenowania modeli i nie są sprzedawane.

W ramach logowania i zabezpieczania konta Google może przetwarzać dane techniczne i identyfikacyjne, takie jak identyfikator konta Google, adres IP, informacje o urządzeniu oraz przybliżona lokalizacja wynikająca z adresu IP. Służy to uwierzytelnianiu, ochronie konta i zapobieganiu nadużyciom oraz podlega zasadom prywatności Google. SpeakMyDay nie prosi o dostęp do usług lokalizacji iPhone’a, nie odczytuje danych GPS i nie gromadzi dokładnej lokalizacji urządzenia.

5. Mechanizmy ochrony danych, w tym danych Google

SpeakMyDay stosuje techniczne i organizacyjne środki służące ochronie poufności, integralności i dostępności danych użytkownika, w szczególności danych uzyskanych z Google API. Ochrona obejmuje następujące mechanizmy:

• Szyfrowanie podczas transmisji. Komunikacja z usługami logowania Google i Google Calendar odbywa się wyłącznie przez szyfrowane połączenia HTTPS/TLS. Tokeny OAuth oraz dane wydarzeń nie są przesyłane otwartym tekstem przez niezabezpieczone połączenie.
• Bezpieczne przechowywanie tokenów. Tokeny OAuth są obsługiwane przez oficjalną bibliotekę Google Sign-In i przechowywane w chronionym magazynie iOS Keychain. Nie są zapisywane w treści notatek, plikach audio, bazie zadań ani logach serwera wydawcy. SpeakMyDay nigdy nie otrzymuje hasła użytkownika do konta Google.
• Ochrona danych zapisanych na iPhonie. Dane lokalne znajdują się w odizolowanym kontenerze aplikacji (iOS App Sandbox) i są chronione systemowymi mechanizmami iOS Data Protection. Pliki nagrań audio otrzymują ochronę pliku complete, która blokuje dostęp do ich zawartości, gdy urządzenie jest zablokowane, do czasu ponownego odblokowania. Katalog nagrań jest wyłączony z kopii zapasowej aplikacji.
• Minimalizacja danych i uprawnień. SpeakMyDay prosi wyłącznie o zakres calendar.events.owned potrzebny do obsługi wydarzeń należących do użytkownika. Aplikacja nie prosi o dostęp do Gmaila, Dysku Google, kontaktów, zdjęć ani innych danych konta, które nie są potrzebne do funkcji kalendarza. Do Google wysyłane są tylko pola niezbędne do wykonania działania wybranego przez użytkownika.
• Brak centralnego magazynu danych Google. SpeakMyDay nie posiada własnego backendu przechowującego treść wydarzeń, notatek, transkrypcji, nagrań ani tokenów OAuth. Wydawca nie ma zdalnego dostępu do danych aplikacji. Dane Google Calendar nie są kopiowane do systemów wydawcy, przekazywane brokerom danych ani udostępniane reklamodawcom.
• Kontrola dostępu przez użytkownika. Dostęp do Google Calendar jest udzielany dopiero po świadomym uruchomieniu integracji i zaakceptowaniu ekranu zgody OAuth. Użytkownik może w każdej chwili rozłączyć Google, co odwołuje dostęp OAuth, usuwa lokalną sesję, czyści pamięć podręczną wydarzeń oraz lokalne powiązania z kontem.
• Ograniczona retencja i bezpieczne usuwanie. Lokalne dane są przechowywane tylko do czasu ich usunięcia przez użytkownika albo odinstalowania aplikacji. Trwałe usunięcie notatki usuwa również powiązany plik audio. Rozłączenie Google usuwa lokalne dane sesji i powiązania synchronizacji.
• Ograniczenia organizacyjne. Dostęp administracyjny do konfiguracji produkcyjnej i projektu Google Cloud jest ograniczony do upoważnionego wydawcy. Zakresy OAuth i używane biblioteki są sprawdzane przed wydaniem kolejnej wersji aplikacji, a nieużywane uprawnienia powinny być usuwane.

SpeakMyDay nie wykorzystuje danych Google do reklam, śledzenia użytkowników, profilowania, oceny zdolności kredytowej ani trenowania modeli sztucznej inteligencji. Nie przekazuje ani nie ujawnia danych Google podmiotom trzecim w celach innych niż zapewnienie funkcji wyraźnie wybranych przez użytkownika i opisanych w tej polityce.

6. Rozłączenie konta Google

Użytkownik może w każdej chwili rozłączyć konto w ustawieniach SpeakMyDay. Rozłączenie:

• odwołuje udzielony aplikacji dostęp OAuth;
• usuwa z urządzenia lokalne dane sesji Google i mapowania wydarzeń;
• nie usuwa wydarzeń zapisanych wcześniej w Google Calendar.

Istniejące wydarzenia można usunąć bezpośrednio w Google Calendar. Dostęp można też sprawdzić lub cofnąć na stronie Połączenia z kontem Google.

7. Powiadomienia

Po uzyskaniu zgody SpeakMyDay może wysyłać lokalne powiadomienia, w tym poranny przegląd bieżącego dnia i wieczorny przegląd następnego dnia. Jeżeli użytkownik włączy przypomnienie Google Calendar, ustawienie zostanie zapisane w powiązanym wydarzeniu, a dostarczenie powiadomienia realizuje Google zgodnie z ustawieniami konta i urządzenia.

8. Strona internetowa i kontakt

Strona speakmyday.com nie używa reklam, analityki behawioralnej ani mechanizmów śledzenia. Infrastruktura hostingu może automatycznie przetwarzać adres IP, czas żądania, typ urządzenia i informacje diagnostyczne w logach technicznych, aby zapewnić bezpieczeństwo oraz działanie strony.

Dostawcą hostingu strony jest LH.pl Sp. z o.o. z siedzibą pod adresem Pl. Wolności 6/4, 61-738 Poznań, działająca na rzecz wydawcy jako podmiot przetwarzający. W ramach świadczenia hostingu może przetwarzać adres IP, czas żądania, typ urządzenia oraz informacje diagnostyczne zawarte w logach technicznych. Logi są przechowywane zgodnie z aktualną konfiguracją i warunkami usługi LH.pl; informację o obowiązującym okresie można uzyskać pod adresem support@speakmyday.com.

Wiadomości wysłane na support@speakmyday.com są przetwarzane w celu obsługi zgłoszenia. Nie należy przesyłać nagrań, transkrypcji, haseł, tokenów ani prywatnych treści kalendarza, jeśli nie jest to konieczne.

9. Odbiorcy i przekazywanie danych

Wydawca nie sprzedaje danych i nie udostępnia ich reklamodawcom. Dane mogą być przetwarzane przez Apple, Google oraz dostawców hostingu i poczty tylko w zakresie niezbędnym do świadczenia wybranych usług. Apple i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym zgodnie z własnymi zasadami i stosowanymi mechanizmami prawnymi.

10. Podstawy i czas przetwarzania

• dostarczanie funkcji wybranych przez użytkownika — art. 6 ust. 1 lit. b RODO;
• dobrowolna zgoda, gdy wymaga jej system lub usługa zewnętrzna — art. 6 ust. 1 lit. a RODO;
• bezpieczeństwo, obsługa zgłoszeń i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;
• obowiązek prawny — art. 6 ust. 1 lit. c RODO.

Dane lokalne pozostają na urządzeniu do ich usunięcia. Korespondencja jest przechowywana do zakończenia sprawy, a później jedynie tak długo, jak jest to potrzebne do realizacji obowiązków prawnych lub obrony przed roszczeniami.

11. Prawa użytkownika

W zakresie, w jakim wydawca jest administratorem, użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Ponieważ notatki i nagrania nie trafiają na serwer SpeakMyDay, wydawca nie może ich zdalnie odczytać ani usunąć. Instrukcje znajdują się na stronie Zarządzanie danymi. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

12. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami aplikacji, usług zewnętrznych lub przepisów. Aktualna wersja będzie dostępna pod stałym adresem https://speakmyday.com/polityka-prywatnosci.