Polityka prywatności

To jest tłumaczenie wersji angielskiej (https://hourcrumb.com/en/privacy/). W razie rozbieżności rozstrzygająca jest wersja angielska.

Kim jesteśmy

Hourcrumb tworzy TENDANTO LTD, spółka zarejestrowana w Anglii i Walii (numer spółki 17481182), siedziba: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Jesteśmy administratorem danych osobowych opisanych w tej polityce.

Pytania lub prośby: privacy@hourcrumb.com.

W skrócie

• Z Hourcrumb możesz korzystać bezpłatnie i bez konta. Wtedy twoje dane o czasie zostają na twoim urządzeniu i nic z nich do nas nie trafia.
• Konto jest opcjonalne. W Hourcrumb Plus dane o twoim czasie są synchronizowane przez nasz serwer w Niemczech.
• AI jest opcjonalna: szkice dni powstają bez niej, chyba że wybierzesz inaczej. Przy AI na urządzeniu to, co piszesz, zostaje na twoim urządzeniu. AI w chmurze, tylko jeśli ją włączysz, wysyła dzień, dla którego powstaje szkic, do Google, a Google tworzy ten szkic dla nas.
• Aplikacje AI i narzędzia do kodowania też są opcjonalne: łączą się dopiero, gdy się zalogujesz i na to zezwolisz, a narzędzia do kodowania wysyłają tylko nazwę folderu i czas.
• Wersja bezpłatna wyświetla małe reklamy naszych innych aplikacji; w Plus nie ma reklam. Bez reklam innych firm i bez zewnętrznej analityki czy śledzenia; aplikacja liczy anonimowe dzienne sumy tego, z czego się korzysta, co możesz wyłączyć. Nigdy nie sprzedajemy twoich danych.
• W każdej chwili możesz usunąć konto i wszystko, co zsynchronizowano z naszym serwerem.

Korzystanie z Hourcrumb bez konta

Twoje projekty (wraz z ustawionymi stawkami godzinowymi), wpisy czasu, notatki, dni oznaczone przez ciebie jako wolne lub przejrzane oraz ustawienia są przechowywane tylko na twoim urządzeniu: w aplikacji albo w pamięci przeglądarki, gdy korzystasz z aplikacji webowej. Nie są do nas wysyłane. Usunięcie aplikacji lub wyczyszczenie danych witryny w przeglądarce usuwa je z urządzenia, więc jeśli chcesz zachować kopię, wyeksportuj kopię zapasową w Ustawieniach.

Podsumowania tygodnia, raporty i kwoty wyliczone na podstawie stawek godzinowych, sugestie z twoich notatek i dopasowania, których aplikacja uczy się z twoich poprawek, są przygotowywane na twoim urządzeniu.

Jeśli w aplikacji na Androida włączysz sugestie z używania aplikacji i przyznasz dostęp do danych o użyciu, Hourcrumb odczytuje z rejestru Androida, które aplikacje i kiedy były na ekranie, aby proponować bloki. Te dane są odczytywane i przechowywane tylko na telefonie: sugestie i projekty przypisane do poszczególnych aplikacji nigdy nie są synchronizowane ani wysyłane do nas. Możesz to wyłączyć w każdej chwili w Ustawieniach lub w ustawieniach telefonu. Potwierdzony blok staje się czasem jak każdy inny i synchronizuje się w Plus.

Jeśli włączona jest kopia zapasowa samego telefonu (iCloud lub Google), może ona zawierać te dane. Taką kopią zarządzasz ty wraz z Apple lub Google, nie my. Twój token logowania nigdy do niej nie trafia.

Pliki kopii zapasowej, pliki CSV i zestawienia godzin (PDF lub CSV), które eksportujesz, powstają na twoim urządzeniu i trafiają tylko tam, gdzie zdecydujesz je wysłać. Importowane pliki, w tym eksporty z Toggl, Clockify lub Harvest, są odczytywane na twoim urządzeniu.

Nawet bez konta niektóre dane techniczne docierają do serwerów. Strona i aplikacja webowa są dostarczane przez Vercel, a aplikacja mobilna przy każdym uruchomieniu pyta nasz serwer, jakie metody logowania są dostępne (aplikacja webowa pyta o to, gdy pokazuje opcje logowania). Jak przy każdym żądaniu w sieci, widać przy tym twój adres IP oraz typ przeglądarki lub urządzenia. Te żądania nie zawierają żadnych twoich danych o czasie, a nasz serwer przechowuje je tylko w swoich krótkotrwałych logach.

Pliki cookie i pamięć na twoim urządzeniu

Nie używamy reklamowych ani analitycznych plików cookie; ani reklamy w wersji bezpłatnej, ani anonimowe liczniki użycia w ogóle nie używają plików cookie. Hourcrumb przechowuje tylko to, czego potrzebuje do działania:

• twoje projekty (wraz ze stawkami godzinowymi i walutami), wpisy czasu, notatki, oznaczenia dni (dni wolne i dni przejrzane), plany tygodniowe, zapamiętane dopasowania i ustawienia, w aplikacji lub w pamięci przeglądarki dla hourcrumb.com;
• w aplikacji na Androida, na potrzeby widżetu na ekranie głównym: projekt i czasy działającego stopera, twoje ostatnie projekty oraz dotknięcia widżetu, których aplikacja jeszcze nie uwzględniła, we własnej pamięci aplikacji na twoim telefonie; nic z tego nie jest do nas wysyłane, a jeśli dodasz widżet, pokaże on stoper i te projekty na twoim ekranie głównym (nazwy projektów możesz ukryć w Ustawieniach);
• po zalogowaniu twój token logowania: w aplikacjach w pęku kluczy iOS lub w pamięci zaszyfrowanej kluczem z Android Keystore, a w aplikacji webowej w pamięci lokalnej przeglądarki;
• po zalogowaniu informacja, czy twoje konto ma Plus i do kiedy, aby funkcje Plus działały także offline;
• na potrzeby anonimowych liczników użycia losowy identyfikator instalacji, daty, kiedy aplikacja ostatnio policzyła swoje otwarcie, i informacja, czy wyłączyłeś liczniki;
• plik cookie o nazwie hc_locale w domenie hourcrumb.com, zapisywany, gdy wybierasz język, aby strona następnym razem otworzyła się w tym języku, przechowywany przez rok;
• podczas logowania przez GitHub lub Facebooka albo przez Apple na Androidzie plik cookie w domenie api.hourcrumb.com, który wygasa po 10 minutach, a w aplikacji webowej jednorazowy kod przechowywany tylko w tej karcie przeglądarki.

Są one ściśle niezbędne do działania usługi albo zapamiętują dokonany przez ciebie wybór, dlatego nie prosimy o zgodę na pliki cookie. Usunięcie aplikacji lub wyczyszczenie danych witryny je usuwa.

Sugestie z kalendarza

Sugestie z kalendarza są opcjonalne i pozostają wyłączone, dopóki nie włączysz ich w aplikacji mobilnej. Aplikacja prosi wtedy o zgodę na odczyt kalendarza urządzenia. Odczytuje wydarzenia wyłącznie na twoim urządzeniu, aby sugerować bloki czasu. Nie otrzymujemy twojego kalendarza, a aplikacja nigdy go nie zmienia.

Aplikacja dodaje pasujące wydarzenia do twojego dnia jako sugerowane bloki. Liczą się one jako zapisany czas dopiero po zatwierdzeniu. Sugerowane bloki są przechowywane tak jak inne wpisy czasu, razem z tytułem i godzinami wydarzenia oraz identyfikatorem wydarzenia, który zapobiega duplikatom: na twoim urządzeniu, a na naszym serwerze tylko wtedy, gdy korzystasz z synchronizacji Plus. Dostęp do kalendarza możesz w każdej chwili wyłączyć w ustawieniach urządzenia.

Sugestie i zapamiętane dopasowania

Aplikacja może zamieniać twoje szybkie notatki w sugerowane bloki i uczy się z twoich poprawek: gdy przypiszesz projekt do sugerowanego bloku, zapamiętuje tytuł bloku albo słowa dodane przez ciebie i następnym razem sugeruje ten projekt. Dzieje się to na twoim urządzeniu. W Ustawieniach możesz zobaczyć i usunąć to, czego się nauczyła, albo wyłączyć uczenie. Sugerowane bloki liczą się jako zapisany czas dopiero po zatwierdzeniu. Zapamiętane dopasowania są przechowywane tak jak inne twoje dane: na twoim urządzeniu, a na naszym serwerze tylko wtedy, gdy korzystasz z synchronizacji Plus.

Szkice dnia z AI

W Ustawieniach wybierasz, jak powstają szkice twoich dni:

• Bez AI (domyślnie): opisane wyżej reguły działające na twoim urządzeniu.
• AI na tym urządzeniu (Plus, w aplikacji webowej w Chrome na komputerze): model AI wbudowany w Chrome tworzy szkic dnia na twoim komputerze. To, co piszesz, jest przetwarzane właśnie tam i nie jest wysyłane ani do nas, ani do Google. Za pierwszym razem Chrome pobiera model od Google na warunkach, które Google określa dla Chrome.
• AI w chmurze (Plus): wyłączona, dopóki nie wyrazisz na nią zgody w aplikacji, jak opisano poniżej.

Gdy AI w chmurze tworzy szkic dnia, aplikacja wysyła na nasz serwer szybkie notatki z tego dnia, godziny bloków z tego dnia i informację, do których twoich projektów należą, tytuły i godziny wydarzeń z kalendarza oraz innych sugerowanych bloków, które wciąż czekają na projekt, nazwy twoich projektów, do 30 słów, których aplikacja nauczyła się z twoich poprawek (każde z projektem, na który wskazuje), oraz dzień tygodnia. Godziny są wysyłane jako liczba minut od północy. Szybkie notatki są wysyłane w takiej postaci, w jakiej je zapisano, łącznie z imionami i nazwiskami osób, które się w nich pojawiają, z tym że adresy e-mail, linki i długie liczby są zastępowane. Nie wysyłamy twojego imienia, adresu e-mail, danych konta, lokalizacji, daty, twojej strefy czasowej, żadnych informacji o aplikacjach, z których korzystasz, ani notatek, które dodajesz do bloków.

Aby sprawdzić, czy AI w chmurze jest oferowana tam, gdzie jesteś, nasz serwer ustala, do jakiego kraju należy twój adres IP, gdy wyrażasz zgodę na AI w chmurze lub gdy powstaje szkic dnia. W ramach tego sprawdzenia nie przechowuje ani adresu, ani kraju. Dane geolokalizacji IP pochodzą z DB-IP (db-ip.com).

Nasz serwer przekazuje żądanie do Gemini API od Google, które tworzy szkic dnia, a następnie odsyła szkic na twoje urządzenie. Google otrzymuje żądanie od naszego serwera, a nie z twojego urządzenia. Nasz serwer nie przechowuje żądania ani szkicu i nie zapisuje ich w swoich logach: odnotowuje jedynie fakt utworzenia szkicu i jego rozmiar w tokenach, a nigdy jego treść. Google przetwarza żądanie w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych, i nie wykorzystuje go do trenowania ani ulepszania swoich modeli. Google przechowuje żądania i szkice przez ograniczony czas (55 dni, według jego dokumentacji), wyłącznie w celu wykrywania nadużyć swojej usługi oraz na potrzeby ujawnień wymaganych przez prawo: sprawdzają je zautomatyzowane systemy, a pracownicy Google mogą przejrzeć oznaczone żądanie. Google może je przetwarzać w każdym kraju, w którym Google lub jego dalsze podmioty przetwarzające mają swoje obiekty, w tym w Stanach Zjednoczonych.

Szkice AI są sugestiami. Mogą być błędne, aplikacja oznacza je jako szkice AI, a nic nie liczy się jako zapisany czas, dopóki tego nie zatwierdzisz. Sugestie utworzone przez AI są przechowywane tak jak twoje inne sugerowane bloki. W każdej chwili możesz wybrać w Ustawieniach inny sposób tworzenia szkiców dnia; rezygnacja z AI w chmurze oznacza wycofanie zgody na nią.

Aplikacje AI i narzędzia do kodowania

Z Plus możesz połączyć z Hourcrumb aplikacje AI, takie jak Claude, Codex, Cursor czy Antigravity, i pozwolić Hourcrumb zapisywać czas spędzony w narzędziach do kodowania. Obie funkcje są wyłączone, dopóki ich nie skonfigurujesz.

• Łączenie aplikacji AI: aplikacja przekierowuje cię do Hourcrumb, gdzie logujesz się i wybierasz Zezwól. Od tej chwili może odczytywać twoje projekty (ze stawkami godzinowymi), wpisy czasu z ich tytułami i sumy, które nasz serwer z nich wylicza, oraz dodawać wpisy czasu, gdy ją o to poprosisz. Nie może usuwać ani zmieniać twoich wpisów ani widzieć danych konta. To, co odczyta, trafia do dostawcy tej aplikacji (na przykład Anthropic, OpenAI, Anysphere lub Google), który przetwarza to jako niezależny administrator zgodnie z własną polityką prywatności, tak jak wszystko, o co pytasz tę aplikację.
• Dla każdego połączenia przechowujemy nazwę aplikacji i adres, który zarejestrowała, kiedy na nią zezwoliłeś i kiedy była ostatnio używana, a jej tokeny dostępu i odświeżania jako jednokierunkowe skróty; tokeny przechowuje aplikacja. Ustawienia pokazują połączone aplikacje. Odłączenie albo usunięcie konta natychmiast kończy połączenie, a połączenie nieużywane przez 90 dni wygasa samo.
• Czas kodowania: rozszerzenie Hourcrumb dla Antigravity, VS Code i Cursor oraz narzędzie hourcrumb dla Claude Code i Codex logują się w ten sam sposób i przechowują tokeny na twoim komputerze (w tajnym magazynie edytora lub w pliku w twoim folderze domowym, który tylko ty możesz odczytać). Gdy pracujesz, wysyłają naszemu serwerowi nazwę narzędzia i nazwę folderu (tylko ostatnią część, nie ścieżkę), najwyżej raz na minutę. Prompty, kod, nazwy plików i odpowiedzi są odczytywane na twoim komputerze i nigdy nie są wysyłane. Nasz serwer tworzy z tego proponowane bloki nazwane od narzędzia i folderu, przechowywane i synchronizowane jak inne proponowane bloki.

Robimy to, aby świadczyć funkcje Plus, z których zdecydujesz się korzystać (umowa).

Przypomnienia

Przypomnienia to lokalne powiadomienia planowane na twoim urządzeniu. Nic na ich temat nie jest wysyłane do nas ani do usługi powiadomień push.

Reklamy w wersji bezpłatnej

Bez Plus aplikacja wyświetla nad paskiem kart małą kartę z reklamą jednej z naszych innych aplikacji, np. InkDone, Oftaro lub Dotlumo. Nie wyświetlamy reklam nikogo innego. W Plus nie ma reklam, a aplikacja w ogóle ich nie pobiera.

Aby pobrać reklamę, aplikacja łączy się z naszym własnym serwerem reklam pod adresem api.tendanto.com i wysyła tylko nazwę aplikacji (Hourcrumb), twój język, twoją platformę (Android, iOS lub web) oraz to, którą reklamę zastępuje. Dopóki karta jest na ekranie, aplikacja może pobierać nową reklamę mniej więcej raz na minutę. Gdy reklama zostanie wyświetlona i gdy ją dotkniesz, aplikacja informuje serwer, o którą reklamę chodziło, wraz z losowym identyfikatorem instalacji opisanym w części Anonimowe liczniki użycia, jeśli są włączone. Nie wysyła plików cookie, identyfikatora konta, identyfikatora reklamowego ani niczego z twoich danych o czasie. Jak każde żądanie w sieci, te żądania ujawniają twój adres IP oraz typ przeglądarki lub urządzenia, które serwer zapisuje tylko w zwykłych logach usuwanych po 14 dniach.

Serwer przechowuje tylko dzienne sumy wyświetleń i dotknięć dla każdej reklamy i aplikacji, które cię nie identyfikują. Nie tworzymy twojego profilu i nie śledzimy cię w różnych aplikacjach ani witrynach. Dotknięcie reklamy otwiera stronę danej aplikacji w sklepie z aplikacjami lub w sieci, z oznaczeniem, że wizyta pochodzi z Hourcrumb; od tego momentu sklep lub witryna przetwarza twoje dane zgodnie z własną polityką prywatności.

Wyświetlamy te reklamy na podstawie naszego prawnie uzasadnionego interesu, jakim jest promowanie naszych własnych aplikacji w bezpłatnej wersji Hourcrumb.

Anonimowe liczniki użycia

Aby wiedzieć, z których funkcji się korzysta, i naprawiać to, co nie działa, aplikacja i strona liczą, jak często zdarzają się niektóre rzeczy: otwarcie aplikacji, wyświetlenie ekranu, ukończenie lub pominięcie wprowadzenia, uruchomienie lub zatrzymanie timera, dodanie szybkiej notatki, potwierdzenie bloku, ukończenie podsumowania dnia, eksport lub import, otwarcie strony Plus, zakup Plus i dotknięcie reklamy. Mniej więcej co 30 sekund oraz gdy wychodzisz, aplikacja wysyła do naszego serwera statystyk api.tendanto.com (naszego własnego serwera, wspólnego dla aplikacji Tendanto) nazwy tych zdarzeń, nazwę aplikacji, Twoją platformę (Android, iOS lub web) i wersję aplikacji. Twój język oraz to, czy korzystasz z wersji darmowej czy Plus, są wysyłane raz dziennie, również jako nazwy zdarzeń (na przykład lang_pl lub plan_free). Strona wysyła tylko informację, która podstrona została wyświetlona.

Nie używamy plików cookie i nie wysyłamy niczego o twoim koncie, danych o czasie, projektach czy notatkach, nawet gdy jesteś zalogowany. Przy pierwszym uruchomieniu aplikacja tworzy losowy identyfikator instalacji, który zostaje na twoim urządzeniu (nie trafia do kopii zapasowych ani nie jest przenoszony na nowy telefon) i jest wysyłany razem z tymi zdarzeniami. Ten identyfikator nie jest powiązany z twoim kontem, identyfikatorem reklamowym ani sprzętem urządzenia. Nasz serwer nigdy nie przechowuje samego identyfikatora, tylko jego nieodwracalny skrót (hash): razem ze zdarzeniami przez 48 godzin, a w dziennym podsumowaniu (dzień, w którym pojawił się po raz pierwszy, dni, w których był aktywny, i dzień przejścia na Plus) przez 35 dni, aby zrozumieć, czy ludzie wracają. Aplikacja liczy się też jako aktywna najwyżej raz dziennie, raz w tygodniu i raz w miesiącu, a swoje pierwsze otwarcie liczy jeden raz, zapamiętując na twoim urządzeniu daty ostatniego dnia, tygodnia i miesiąca, w których to zrobiła. Nasz serwer dodaje każde zdarzenie do dziennej sumy dla aplikacji, zdarzenia, platformy i wersji; nie przechowuje przy nich twojego adresu IP. Używa twojego adresu IP tylko do ograniczania nadużyć i zapisuje go w zwykłych logach serwera, usuwanych po 14 dniach. Dzienne sumy są przechowywane przez 25 miesięcy.

Możesz to w każdej chwili wyłączyć w Ustawieniach, w sekcji Dane i kopia zapasowa (Udostępniaj anonimowe liczniki użycia), w aplikacji lub w aplikacji webowej; wtedy nic nie jest wysyłane, nawet identyfikator. Możesz tam też zresetować identyfikator (Zresetuj identyfikator analityczny): aplikacja tworzy nowy, którego nie da się powiązać ze starym. Jeśli twoja przeglądarka wysyła sygnał Global Privacy Control, również nic nie jest wysyłane. Robimy to na podstawie naszego prawnie uzasadnionego interesu, jakim jest zrozumienie, jak używany jest Hourcrumb, abyśmy mogli go ulepszać.

Jeśli zakładasz konto

Konto jest potrzebne tylko do Plus. Do jego założenia potrzebujemy twojego imienia i adresu e-mail. Zakładając konto, potwierdzasz, że masz co najmniej 18 lat, i akceptujesz nasze Warunki korzystania. Następnie przechowujemy:

• twoje imię i adres e-mail oraz informację, czy adres został zweryfikowany (jeśli dostawca logowania nie udostępnia twojego imienia, używamy części adresu e-mail przed znakiem @);
• twoje hasło w postaci bezpiecznego skrótu jednokierunkowego albo, jeśli kontynuujesz przez Apple, Google, Facebooka lub GitHub, identyfikator konta przekazany nam przez tego dostawcę i udostępniony przez niego adres e-mail;
• w przypadku Sign in with Apple: zaszyfrowany token, który przechowujemy wyłącznie po to, aby cofnąć dostęp Hourcrumb w Apple, gdy usuniesz konto, oraz imię, które Apple udostępnia przy pierwszym logowaniu;
• twój preferowany język (na potrzeby e-maili), twój plan i status subskrypcji;
• losowy identyfikator rozliczeniowy, który łączy twoje konto z subskrypcją (zob. Zakupy);
• datę akceptacji Warunków korzystania i informację, którą ich wersję zaakceptowano;
• jeśli włączysz AI w chmurze: kiedy wyrażono na nią zgodę i na którą wersję jej tekstu;
• token logowania dla każdego urządzenia zalogowanego na twoje konto, oznaczony identyfikacją przeglądarki tego urządzenia (jej user agentem, który pokazuje typ urządzenia i wersję systemu), wraz z datą utworzenia i ostatniego użycia.

Wykorzystujemy te dane, aby prowadzić twoje konto, dbać o jego bezpieczeństwo, wysyłać e-maile do resetowania hasła, o które prosisz, i informować cię, gdy do twojego konta zostanie dodany nowy sposób logowania. Nie wysyłamy e-maili marketingowych.

Gdy kontynuujesz przez Facebooka lub GitHub, logujesz się na ich stronie. Za każdym razem nasz serwer otrzymuje od nich twój profil i zachowuje z niego tylko twoje imię, adres e-mail i identyfikator konta. Nie przechowujemy wydanego przez nich tokenu dostępu, nie odczytujemy niczego innego z twojego konta w tych serwisach i nigdy niczego nie publikujemy w twoim imieniu. Z serwisu GitHub przyjmujemy wyłącznie twój główny, zweryfikowany adres e-mail.

Jeśli w aplikacji webowej dostępne jest logowanie przez Apple, skrypt logowania Apple jest pobierany od Apple, gdy tylko pojawią się przyciski logowania, więc Apple otrzymuje twój adres IP i dane przeglądarki, nawet jeśli z niego nie skorzystasz.

Hourcrumb Plus i synchronizacja w chmurze

W planie Plus aplikacja synchronizuje z naszym serwerem twoje projekty (wraz z ich stawkami godzinowymi i walutami), wpisy czasu (w tym ich tytuły i notatki oraz tytuły wydarzeń z kalendarza dodanych jako sugestie), notatki, oznaczenia dni, plany tygodniowe i zapamiętane dopasowania, dzięki czemu mają one kopię zapasową i są dostępne na innych twoich urządzeniach oraz w aplikacji webowej. Gdy usuwasz zsynchronizowany element, także opcją „Usuń wszystkie dane” w Ustawieniach, zostaje on oznaczony jako usunięty, aby inne urządzenia również go usunęły, a jego treść (nazwy, tytuły, notatki, zapamiętane słowa i stawki godzinowe) zostaje skasowana z naszego serwera; zostają tylko jego identyfikator, daty i czasy. Nasz serwer i bazę danych hostuje Hetzner w Niemczech.

Zakupy

Plus kupuje się przez App Store lub Google Play. Apple lub Google przetwarzają płatność zgodnie z własnymi politykami prywatności. Nigdy nie widzimy danych twojej karty ani konta bankowego.

RevenueCat, nasz dostawca usług subskrypcyjnych, przetwarza w naszym imieniu informacje o twoim zakupie i statusie subskrypcji. Łączy je z losowym identyfikatorem rozliczeniowym, a nie z twoim imieniem, adresem e-mail czy numerem konta. Gdy twoja subskrypcja się zmienia, RevenueCat powiadamia nasz serwer, a ten sprawdza w RevenueCat, czy Plus jest aktywny na twoim koncie. Aplikacje uruchamiają RevenueCat dopiero po zalogowaniu; otrzymuje on wtedy także podstawowe dane techniczne, takie jak model urządzenia, wersja aplikacji i adres IP.

Bezpieczeństwo

Dane przesyłane między aplikacją a naszym serwerem są szyfrowane (HTTPS). Nasz serwer przetwarza twój adres IP, aby chronić usługę, na przykład aby ograniczać powtarzające się próby logowania, i zapisuje go w rutynowych logach serwera, które są usuwane po 14 dniach.

Gdy ustawiasz hasło, nasz serwer sprawdza w usłudze Have I Been Pwned, czy pojawiło się ono w znanych wyciekach danych. Wysyłanych jest tylko pięć pierwszych znaków jednokierunkowego skrótu hasła, nigdy samo hasło.

Kto otrzymuje dane

Dostawcy usług, którzy przetwarzają dane osobowe w naszym imieniu na podstawie umowy (podmioty przetwarzające):

• Hetzner Online GmbH (Niemcy): hostuje nasz serwer i bazę danych;
• Vercel Inc. (Stany Zjednoczone): hostuje stronę internetową i aplikację webową pod adresem hourcrumb.com oraz przetwarza techniczne dane żądań, takie jak adresy IP, gdy je otwierasz;
• RevenueCat, Inc. (Stany Zjednoczone): status subskrypcji;
• Resend (Plus Five Five, Inc., Stany Zjednoczone): wysyła e-maile do resetowania hasła i powiadomienia dotyczące bezpieczeństwa konta;
• Cloudflare, Inc. (Stany Zjednoczone): przekazuje dalej wiadomości, które wysyłasz na nasze adresy w domenie hourcrumb.com;
• Zoho, w swoich centrach danych w UE: obsługuje skrzynkę, do której trafiają te wiadomości.

Firmy, z których decydujesz się korzystać razem z Hourcrumb i które przetwarzają dane jako niezależni administratorzy, zgodnie z własnymi politykami prywatności:

• Apple i Google: sklepy z aplikacjami, płatności oraz logowanie przez Apple lub Google, jeśli z niego korzystasz;
• Meta Platforms i GitHub, Inc.: logowanie przez Facebooka lub GitHub, jeśli z niego korzystasz.

Możemy też ujawniać dane, gdy wymaga tego prawo. Nie sprzedajemy ani nie wynajmujemy danych osobowych, nie wyświetlamy reklam innych firm i nie używamy zewnętrznych narzędzi analitycznych ani śledzących.

Podstawy prawne

Zgodnie z brytyjskim RODO (UK GDPR) i unijnym RODO (EU GDPR) opieramy się na:

• umowie: aby zapewnić twoje konto, synchronizację (także sugestii z kalendarza, planów, zapamiętanych dopasowań, stawek godzinowych i oznaczeń dni, które synchronizujesz) i Plus;
• prawnie uzasadnionych interesach: aby udostępniać stronę i aplikacje oraz odpowiadać na ich żądania (w tym wczytywanie skryptu logowania Apple w aplikacji webowej), dbać o bezpieczeństwo usługi, zapobiegać nadużyciom, naprawiać problemy i zachować zapis zaakceptowanych przez ciebie Warunków oraz twojej zgody na AI w chmurze;
• prawnie uzasadnionym interesie: aby wyświetlać w wersji bezpłatnej reklamy naszych innych aplikacji i liczyć, jak często są oglądane i dotykane;
• prawnie uzasadnionym interesie: aby liczyć anonimowe dzienne sumy tego, jak używane są aplikacja i strona, żeby je ulepszać (możesz to wyłączyć w Ustawieniach);
• zgodzie: na dostęp do kalendarza, którą wyrażasz w systemowym oknie uprawnień urządzenia i możesz w każdej chwili wycofać w jego ustawieniach (sam kalendarz jest odczytywany tylko na twoim urządzeniu), oraz na AI w chmurze, którą wyrażasz w aplikacji, zanim cokolwiek zostanie wysłane, i możesz w każdej chwili wycofać, wybierając w Ustawieniach inny sposób tworzenia szkiców dnia;
• obowiązkach prawnych: gdy prawo wymaga od nas przechowywania lub ujawnienia danych.

Sugestie, zapamiętane dopasowania i szkice AI możesz przejrzeć i zmienić, a podsumowania tygodnia są tylko do twojej wiadomości. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosujemy profilowania.

Przekazywanie danych za granicę

Mamy siedzibę w Wielkiej Brytanii, a nasz serwer znajduje się w UE (w Niemczech). Dane osobowe z UE trafiają do nas na podstawie unijnej decyzji stwierdzającej odpowiedni stopień ochrony w Wielkiej Brytanii, a dane przechowywane przez nas w Niemczech są objęte brytyjskimi przepisami uznającymi odpowiedni stopień ochrony w EOG. Niektórzy z wymienionych wyżej dostawców i firm, na przykład Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (także w przypadku AI w chmurze), Meta i GitHub, mogą przetwarzać dane w Stanach Zjednoczonych lub w innych krajach. Gdy dane osobowe opuszczają Wielką Brytanię lub EOG, stosujemy odpowiednie zabezpieczenia: decyzje stwierdzające odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework i jego brytyjskie rozszerzenie, jeśli dostawca ma certyfikację) lub standardowe klauzule umowne wraz z UK Addendum.

Jak długo przechowujemy dane

• Twoje konto i zsynchronizowane dane: do czasu usunięcia konta, również po zakończeniu Plus. Gdy usuwasz element, jego treść zostaje od razu skasowana; jego identyfikator, daty i czasy pozostają do czasu usunięcia konta.
• Twoja historia zakupów w RevenueCat: do czasu usunięcia konta; wtedy prosimy RevenueCat o jej usunięcie.
• Żądania i szkice AI w chmurze: nasz serwer je przekazuje i nie przechowuje ani jednych, ani drugich. Przez 35 dni przechowuje jedynie liczbę szkiców utworzonych dziennie przez każde konto i ich rozmiar w tokenach. Google przechowuje żądania i szkice przez ograniczony czas (55 dni, według jego dokumentacji), wyłącznie w celu wykrywania nadużyć.
• Twoja zgoda na AI w chmurze (kiedy ją wyrażono i na którą wersję tekstu): do czasu jej wycofania lub usunięcia konta.
• Tokeny logowania: usuwane, gdy wylogujesz się na danym urządzeniu, po 30 dniach nieużywania lub najpóźniej około 180 dni po utworzeniu.
• Prośby o reset hasła: link wygasa po 60 minutach. Prośba (twój adres e-mail i zahaszowany kod) jest usuwana, gdy z niej skorzystasz, poprosisz o nowy link lub usuniesz konto, a w pozostałych przypadkach około godziny po wygaśnięciu linku.
• Tokeny Apple, które nie są powiązane z żadnym kontem: automatycznie unieważniane i usuwane, zwykle w ciągu dwóch godzin (jeśli nie można połączyć się z Apple, ponawiamy próby do skutku).
• Logowania przechodzące przez nasz serwer (GitHub, Facebook oraz Apple na Androidzie) i logowania przez Apple lub Google czekające, aż zaakceptujesz Warunki korzystania: usuwane w ciągu trzech godzin, niezależnie od tego, czy się zakończyły.
• Prośby o usunięcie danych z Facebooka: gdy Facebook poinformuje nas, że usunięto Hourcrumb z twojego konta i poproszono o usunięcie danych, natychmiast usuwamy identyfikator Facebooka i adres e-mail przechowywane do logowania, a także konto Hourcrumb założone przez Facebooka, które nie ma innego sposobu logowania, wraz ze wszystkim, co z nim zsynchronizowano. Przez 90 dni przechowujemy wyłącznie kod potwierdzenia, aby można było sprawdzić status prośby.
• Anonimowe liczniki użycia: dzienne sumy bez identyfikatorów, przechowywane przez 25 miesięcy; skrót identyfikatora instalacji, z pojedynczymi zdarzeniami przez 48 godzin i w dziennym podsumowaniu przez 35 dni.
• Logi serwera, które zawierają adresy IP: usuwane po 14 dniach.
• Wiadomości e-mail, które do nas wysyłasz: tak długo, jak są nam potrzebne, aby ci odpowiedzieć i dokończyć sprawę.
• Kopie zapasowe: kopie usuniętych danych w kopiach zapasowych i logach bazy danych naszego serwera są nadpisywane w ciągu 7 dni. Nigdy nie przywracamy z nich usuniętych danych.

Usuwanie konta

Konto możesz usunąć w aplikacji (Ustawienia, następnie Konto i synchronizacja w chmurze, następnie Usuń konto) lub w przeglądarce pod adresem https://hourcrumb.com/pl/tracker/settings/. Możesz też do nas napisać. Usunięcie jest natychmiastowe: twoje konto, wszystko, co zsynchronizowano z naszym serwerem, i twoje tokeny logowania zostają skasowane z naszej bazy danych, a jeśli korzystasz z Sign in with Apple, dostęp Hourcrumb w Apple zostaje cofnięty. Prosimy też RevenueCat o usunięcie twojej historii zakupów. Kopie w kopiach zapasowych znikają w sposób opisany powyżej. Dane na twoich urządzeniach pozostają tam, dopóki ich nie usuniesz, na przykład opcją „Usuń wszystkie dane” w Ustawieniach.

Jeśli logujesz się przez Facebooka, możesz też usunąć Hourcrumb w ustawieniach Facebooka. Na stronie https://hourcrumb.com/pl/data-deletion/ wyjaśniamy, jak to zrobić i co zostaje usunięte.

Usunięcie konta nie anuluje subskrypcji Plus. Anuluj ją w subskrypcjach App Store lub Google Play.

Twoje prawa

Masz prawo dostępu do swoich danych osobowych, ich sprostowania i usunięcia, ograniczenia sposobu, w jaki z nich korzystamy, lub wniesienia sprzeciwu wobec niego, otrzymania ich w przenośnym formacie oraz wycofania zgody. Eksport kopii zapasowej w Ustawieniach w każdej chwili daje ci kopię danych o czasie zapisanych na twoim urządzeniu; po kopię wszystkiego, co o tobie przechowujemy, napisz do nas. Aby skorzystać z tych praw, napisz na privacy@hourcrumb.com. Odpowiadamy w ciągu miesiąca.

Jeśli masz zastrzeżenia do tego, jak postępujemy z twoimi danymi, możesz złożyć skargę do Information Commissioner's Office w Wielkiej Brytanii (https://ico.org.uk) lub do organu ochrony danych w swoim kraju UE.

Dzieci

Hourcrumb jest przeznaczony dla osób pełnoletnich (od 18 lat), a nie dla dzieci ani nastolatków. Aby założyć konto, musisz mieć co najmniej 18 lat; potwierdzasz to, zakładając konto. Nie zbieramy świadomie danych osobowych osób poniżej 18 lat. Jeśli dowiemy się, że konto należy do osoby poniżej 18 lat, usuniemy je.

Zmiany tej polityki

Jeśli zmienimy tę politykę, zaktualizujemy tę stronę i datę powyżej. O istotnych zmianach poinformujemy cię w aplikacji lub e-mailem, zanim wejdą w życie.

Kontakt

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. E-mail: privacy@hourcrumb.com.