Polityka prywatności

1. Kim jesteśmy

Administratorem Twoich danych osobowych w rozumieniu RODO jest Jakub Szmyd Mikołaja Kopernika 24a 05-850 Ożarów Mazowiecki. Możesz się ze mną skontaktować przez e-mail: kontakt@adhdos.com.pl.

2. Jakie dane zbieramy

• Dane konta: adres e-mail i hasło (przechowywane w postaci zaszyfrowanej).
• Dane z Notion: treść zadań, projektów, notatek, check-inów i mikro-zobowiązań — tylko z baz, które samodzielnie udostępnisz integracji.
• Historia rozmów z agentem: treść wiadomości i wywołanych narzędzi, przechowywana tymczasowo do zapewnienia ciągłości rozmowy.
• Logi akcji: typ akcji agenta i znacznik czasu (do rozliczania limitów dziennych i wyświetlania śladu aktywności na pulpicie).
• Dane techniczne: adres IP (dla rate-limitowania), typ przeglądarki, strefa czasowa (konfigurowalna w ustawieniach).

3. Cele i podstawa przetwarzania

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — działanie agenta, zapis w Notion, zarządzanie kontem.
• Monitoring i bezpieczeństwo (art. 6 ust. 1 lit. f RODO) — rate-limitowanie, wykrywanie nadużyć.
• Analityka techniczna (art. 6 ust. 1 lit. f RODO) — Sentry do wykrywania błędów i poprawy stabilności.
• Analityka produktowa (art. 6 ust. 1 lit. a RODO — zgoda) — PostHog, wyłącznie po Twojej zgodzie w banerze przy pierwszej wizycie. Bez zgody nic nie jest wysyłane; zgodę można wycofać w każdej chwili, czyszcząc dane strony w przeglądarce.
• Wiadomości od zespołu Divergent (art. 6 ust. 1 lit. a RODO — zgoda) — okazjonalne e-maile o nowych funkcjach lub statusie bety. Możesz się wypisać jednym kliknięciem w każdej wiadomości albo w Ustawieniach.
• Dane nie są wykorzystywane do profilowania ani reklamy.

4. Podmioty przetwarzające (podprocesorzy)

Korzystam z zewnętrznych usług, które mogą przetwarzać Twoje dane w ramach świadczenia usługi:

• Supabase (USA, polityka prywatności) — baza danych (Postgres), w której przechowywane jest konto i dane użytkownika. Dane przechowywane na serwerach w UE (Frankfurt).
• OpenRouter (USA, polityka prywatności) — pośrednik modeli LLM. Treść wiadomości, pamięć agenta i kontekst rozmowy są wysyłane do OpenRouter, który przekazuje je do dostawcy aktualnie używanego modelu (np. Google, DeepSeek) w celu wygenerowania odpowiedzi agenta.
• OpenRouter — transkrypcja głosu. Jeśli użyjesz wejścia głosowego, nagranie audio (maks. 60 s) jest wysyłane tą samą drogą do modelu multimodalnego, który zamienia je na tekst (obecnie Google Gemini, polityka prywatności). Nagranie nie jest przez nas przechowywane — zapisujemy wyłącznie powstałą transkrypcję, jako zwykłą wiadomość w czacie. Dostawca modelu może się zmienić wraz z rozwojem aplikacji; aktualny wskazuje ten dokument.
• Sentry (USA, polityka prywatności) — monitorowanie błędów i stabilności aplikacji. Może zbierać anonimowe dane techniczne (typ przeglądarki, ślad stosu).
• PostHog (UE, polityka prywatności) — analityka produktowa (jak korzystasz z aplikacji), wyłącznie po wyrażeniu zgody w banerze. Dane przechowywane na serwerach w UE.
• Upstash (USA/UE, polityka prywatności) — Redis do rate-limitowania i blokad współbieżności.
• Tavily (USA, polityka prywatności) — wyszukiwarka internetowa używana przez agenta tylko na wyraźne żądanie. Wysyłane jest zapytanie; nie są przesyłane żadne dane osobowe.
• Vercel (USA, polityka prywatności) — hosting aplikacji. Standardowe logi serwera (IP, timestamp, ścieżka).
• Notion (USA, polityka prywatności) — przechowuje treści zadań i wpisów użytkownika. Agent działa na danych znajdujących się już w Notion.

Każdy z podmiotów ma własną politykę prywatności zgodną z RODO.

Część podmiotów wymienionych powyżej ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie USA). Przekazanie im danych odbywa się w oparciu o odpowiednie mechanizmy zgodności z RODO (standardowe klauzule umowne UE lub równoważny mechanizm transferowy stosowany przez danego dostawcę). Nie kontroluję, czy treść Twoich wiadomości jest wykorzystywana przez dostawcę modelu AI do trenowania jego modeli — zasady te określa polityka prywatności konkretnego dostawcy (link wyżej); Divergent sam w sobie nie wykorzystuje treści rozmów do trenowania żadnych modeli.

5. Przechowywanie danych

• Dane konta: przez cały okres posiadania konta. Usunięcie konta w Ustawieniach kasuje dane z bazy natychmiast (kaskadowo, wraz z powiązanymi rekordami); rutynowe kopie zapasowe infrastruktury bazy danych wygasają zgodnie z cyklem przechowywania stosowanym przez dostawcę hostingu bazy (Supabase).
• Historia rozmów: ostatnie 20 wiadomości (dla ciągłości konwersacji); starsze są automatycznie usuwane.
• Logi akcji: przechowywane maksymalnie 90 dni.
• Dane w Notion: agent nie przechowuje kopii — dane pozostają wyłącznie na Twoim koncie Notion. Agent ma do nich dostęp tylko przez API, dopóki integracja jest podłączona.

6. Twoje prawa (RODO)

Przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”) — możesz usunąć konto samodzielnie w Ustawieniach (sekcja „Prywatność i dane”),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych — eksport wszystkich danych (JSON) dostępny w Ustawieniach,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z któregokolwiek z praw, napisz na kontakt@adhdos.com.pl. Odpowiem w ciągu 30 dni.

7. Bezpieczeństwo

• Hasła są przechowywane w postaci zaszyfrowanej (bcrypt/hash).
• Tokeny Notion są szyfrowane AES-256-GCM przed zapisem w bazie.
• Połaczenie z bazą danych jest szyfrowane (TLS).
• Tokeny API (OpenRouter, Tavily) przechowywane są wyłącznie w zmiennych środowiskowych — nie trafiają do bazy ani do kodu.

8. Pliki cookies

Aplikacja używa niezbędnych ciasteczek sesyjnych do utrzymania logowania (ważnych maksymalnie 30 dni; możesz unieważnić wszystkie sesje w Ustawieniach) — te działają zawsze, bez pytania o zgodę, bo bez nich logowanie nie działa.

Dodatkowo, tylko po Twojej zgodzie w banerze przy pierwszej wizycie, PostHog zapisuje pliki cookie do anonimowej analityki produktowej (jak korzystasz z aplikacji). Bez zgody te pliki nie są w ogóle zapisywane. Nie używam cookies reklamowych ani śledzących stron trzecich.

Wybór jasnego/ciemnego motywu zapisuję lokalnie w przeglądarce (localStorage) — to ustawienie nigdy nie opuszcza Twojego urządzenia.

9. Sztuczna inteligencja

• Agent Divergent korzysta z modeli językowych zewnętrznych dostawców (za pośrednictwem OpenRouter) — treść Twoich wiadomości, pamięć agenta i kontekst rozmowy są im przekazywane wyłącznie w celu wygenerowania odpowiedzi.
• Odpowiedzi generowane przez AI mogą być niedokładne — zawsze zweryfikuj kluczowe zapisy bezpośrednio w swoim Notion.
• Nie stosuję zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Ciebie ani profilowania w rozumieniu art. 22 RODO.

10. Naruszenia ochrony danych

W razie stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zostaniesz o tym poinformowany bez zbędnej zwłoki e-mailem lub komunikatem w aplikacji, zgodnie z art. 34 RODO. Naruszenia zgłaszane są również do Prezesa Urzędu Ochrony Danych Osobowych zgodnie z art. 33 RODO, gdy jest to wymagane.

11. Zmiany w polityce prywatności

O wszelkich zmianach poinformuję Cię przez e-mail lub komunikat w aplikacji. Data ostatniej aktualizacji znajduje się na górze strony.