Polityka Prywatności

2.2 Dane identyfikacyjne i kontaktowe

• Adres e-mail wykorzystywany do rejestracji, logowania oraz komunikacji z użytkownikiem
• Imię i nazwisko (jeśli dostępne w profilu OAuth)
• Zdjęcie profilowe (jeśli udostępnione przez dostawcę OAuth)

2.3 Dane uwierzytelniające

• Tokeny OAuth 2.0 niezbędne do połączenia ze skrzynką pocztową Gmail lub Microsoft Outlook — przechowywane w formie zaszyfrowanej (Fernet / AES-256)
• Hash hasła (PBKDF2-SHA256) — w przypadku kont z logowaniem tradycyjnym

2.4 Dane dotyczące korespondencji

• Treści wiadomości e-mail pobierane ze skrzynki użytkownika — przetwarzane wyłącznie w celu klasyfikacji i generowania odpowiedzi przez AI
• Metadane wiadomości: nadawca, temat, data, identyfikatory wątków
• Wygenerowane przez AI odpowiedzi, podsumowania i klasyfikacje priorytetów

2.5 Dane techniczne

• Adres IP użytkownika
• Typ i wersja przeglądarki internetowej
• System operacyjny
• Logi dostępu do Serwisu (czas, rodzaj żądania)
• Identyfikator sesji (cookie HMAC-SHA256)

• Świadczenie usługi — klasyfikacja wiadomości e-mail, generowanie odpowiedzi AI, tworzenie szkiców (draftów) w skrzynce użytkownika (podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Utrzymanie i rozwój Serwisu — analiza wydajności, diagnostyka błędów, poprawa jakości algorytmów AI (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora)
• Bezpieczeństwo — ochrona kont użytkowników, wykrywanie nieautoryzowanego dostępu, zapobieganie nadużyciom (podstawa prawna: art. 6 ust. 1 lit. f RODO)
• Komunikacja — odpowiadanie na zapytania użytkowników, powiadomienia o zmianach w Serwisie (podstawa prawna: art. 6 ust. 1 lit. b i f RODO)
• Obowiązki prawne — wypełnianie obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO)

• Treści wiadomości e-mail są przetwarzane wyłącznie w pamięci operacyjnej serwera (RAM) na czas niezbędny do klasyfikacji i wygenerowania odpowiedzi
• Po zakończeniu przetwarzania treść źródłowa wiadomości jest automatycznie usuwana z pamięci serwera
• Pełne treści wiadomości nie są trwale zapisywane w bazach danych Serwisu — przechowywane są wyłącznie metadane (nadawca, temat, data) oraz wygenerowane przez AI podsumowania i odpowiedzi
• Użytkownik może w każdym momencie usunąć swoje dane z poziomu ustawień konta

• Dostawcy usług AI — Google (Gemini API) — w zakresie niezbędnym do klasyfikacji wiadomości i generowania odpowiedzi. Treści przesyłane do modeli AI podlegają polityce prywatności danego dostawcy
• Dostawcy usług pocztowych — Google (Gmail API), Microsoft (Graph API) — w zakresie autoryzacji OAuth i dostępu do skrzynki pocztowej
• Dostawcy infrastruktury — Supabase (baza danych), hosting — dane przechowywane na terenie UE lub w krajach zapewniających odpowiedni poziom ochrony
• Organy państwowe — wyłącznie na podstawie prawomocnych orzeczeń lub decyzji wydanych zgodnie z obowiązującymi przepisami prawa

5.3 Przekazywanie danych poza EOG

• Szyfrowanie transmisji — wszystkie połączenia z Serwisem zabezpieczone protokołem TLS/SSL
• Szyfrowanie danych uwierzytelniających — tokeny OAuth przechowywane z użyciem szyfrowania symetrycznego Fernet (AES-256-CBC z HMAC)
• Bezpieczne hashowanie haseł — algorytm PBKDF2-SHA256 z solą kryptograficzną
• Podpisywanie sesji — ciasteczka sesyjne podpisywane HMAC-SHA256
• Kontrola dostępu — każdy użytkownik ma dostęp wyłącznie do własnych danych
• Monitorowanie — logowanie prób nieautoryzowanego dostępu

• Prawo dostępu (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz do uzyskania kopii tych danych
• Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia (art. 17 RODO) — prawo do żądania usunięcia danych osobowych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach
• Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi
• Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody

• Cookie sesyjne — utrzymanie sesji zalogowanego użytkownika (podpisane HMAC-SHA256). Wygasają po zamknięciu przeglądarki lub po upływie czasu sesji
• Cookie preferencji — zapamiętanie wybranego motywu wizualnego (theme)

• Dane konta — przez czas posiadania aktywnego konta w Serwisie. Po usunięciu konta dane są usuwane w ciągu 30 dni
• Dane rozliczeniowe — przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat)
• Logi techniczne — przechowywane przez maksymalnie 90 dni w celach diagnostycznych
• Treści wiadomości e-mail — nie są trwale przechowywane (architektura zero-storage)