Polityka prywatności

Obowiązuje od 1 października 2026

Ta polityka opisuje, jakie dane osobowe przetwarzamy w serwisie Cappa, po co, jak długo i jakie prawa Ci przysługują. Zasady korzystania z usług opisuje regulamin.

Administrator danych

Administratorem danych jest Patryk Adamkiewicz, Godowa 1D, 38-100 Strzyżów. We wszystkich sprawach dotyczących danych osobowych napisz na [email protected].

Najważniejsze w skrócie

• Notatki w aplikacji są szyfrowane na Twoim urządzeniu. Nie znamy ich treści ani Twojego hasła głównego.
• Demo działa wyłącznie w przeglądarce. Notatki, które w nim napiszesz, nie trafiają do nas.
• Nie używamy reklam ani narzędzi, które śledzą odwiedzających.

Jakie dane przetwarzamy i dlaczego

Lista oczekujących

Przetwarzamy Twój adres e-mail, język i miejsce zapisu, daty zapisu i potwierdzenia oraz, jeśli ją podasz, odpowiedź, z jakiej aplikacji do notatek korzystasz. Używamy ich, żeby powiadomić Cię o otwarciu dostępu do Cappa.

• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą potwierdzasz linkiem z e-maila.
• Okres: niepotwierdzony zapis usuwamy po 30 dniach, a link potwierdzający działa 7 dni. Potwierdzony zapis przechowujemy, dopóki go nie usuniesz albo nie zamkniemy listy.

Konto w aplikacji

Przetwarzamy adres e-mail, nazwę, dane logowania (bez hasła głównego), zaszyfrowane notatki i ustawienia, listę Twoich urządzeń oraz sesje z adresem IP i opisem przeglądarki. Na adres konta wysyłamy powiadomienia o zdarzeniach bezpieczeństwa, na przykład o dodaniu nowego urządzenia.

• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przy powiadomieniach i ochronie konta także nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres: do usunięcia konta. Sesja wygasa po 7 dniach nieaktywności albo po wylogowaniu.
• Konto zakładasz z zaproszenia, które zawiera Twój adres e-mail. Usuwamy je razem z kontem, a niewykorzystane zaproszenie 30 dni po jego wygaśnięciu lub unieważnieniu.

Bezpieczeństwo serwisu

Twój adres IP widzi Cloudflare, przez który przechodzi ruch do serwisu, a aplikacja używa go do ograniczania liczby żądań. Takie wpisy usuwamy automatycznie, najpóźniej po nieco ponad godzinie. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie serwisu (art. 6 ust. 1 lit. f RODO).

Kopie zapasowe bazy są automatycznie usuwane po 14 dniach.

Korespondencja

Gdy piszesz na [email protected], przetwarzamy Twój adres i treść wiadomości, żeby odpowiedzieć. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wiadomość przechowujemy do załatwienia sprawy.

Kto nam pomaga

Dane przetwarzają w naszym imieniu:

• Oracle
• Cloudflare, Inc.
• Plus Five Five, Inc. (Resend)
• Proton AG

Cloudflare i Resend mają siedzibę w USA. Przekazanie danych opiera się na programie EU-U.S. Data Privacy Framework i standardowych klauzulach umownych Komisji Europejskiej. Proton AG ma siedzibę w Szwajcarii, dla której Komisja Europejska stwierdziła odpowiedni poziom ochrony danych.

Ciasteczka i pamięć przeglądarki

Używamy tylko niezbędnych ciasteczek: jedno zapamiętuje język bloga wybrany przełącznikiem albo otwartym artykułem, drugie utrzymuje Cię zalogowanym. Aplikacja zapisuje też w przeglądarce adres e-mail konta i zaszyfrowane notatki, żeby działać bez internetu.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Żądania wyślij na [email protected].

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Czy musisz podać dane

Nie, ale bez adresu e-mail nie zapiszesz się na listę i nie założysz konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Zmiany

Nową wersję polityki publikujemy na tej stronie z nową datą obowiązywania. O istotnych zmianach informujemy e-mailem osoby z listy oczekujących i właścicieli kont.