Polityka prywatności

01Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych przy świadczeniu usług Feature Creep Studio jest Michał Filip, osoba prywatna, ul. Centralna 55, Kraków, Polska. W sprawach prywatności, dostępu do danych lub usunięcia konta napisz na adres podany poniżej.

Ta polityka obejmuje witrynę studia, Spendwise, Timefold, Fitness, Chlapp i Ciapp. Informacje przedstawiane przy konkretnej funkcji uzupełniają ją o zakres potrzebny w danym przypadku. Dane pozostające wyłącznie na Twoim urządzeniu nie są przez sam ten fakt udostępnione studiu.

02Jakie dane mogą być przetwarzane

Dla kont i funkcji online: identyfikator konta lub sesji, adres e-mail, profil, ustawienia, informacje uwierzytelniania i uprawnienia do udostępniania. Przy kontakcie: adres nadawcy i treść korespondencji. Dane techniczne mogą obejmować adres IP, rodzaj urządzenia i oprogramowania, informacje o żądaniach, błędach i synchronizacji.

Spendwise: wydatki, wpływy, budżety, cele, rachunki, notatki i przesłane paragony. Timefold: kalendarze, zmiany, wydarzenia, dostępność, informacje o uczestnikach i przesłane zdjęcia grafików.

Fitness: plany, ćwiczenia, serie, obciążenia, historia, pomiary, cele i podane informacje o ograniczeniach. Część tych danych może ujawniać stan zdrowia.

Chlapp: informacje o zakwasie, harmonogramy i zapisy wypieków, zdjęcia, notatki oraz wybrane do publikacji treści i pseudonim. Ciapp: przepisy, warianty, postęp pieczenia, timery, dziennik i zdjęcia zapisane w używanych funkcjach.

Dane otrzymujemy od Ciebie, z wybranych przez Ciebie plików i integracji, od dostawcy logowania oraz od osób, które udostępniają Ci wspólny kalendarz lub inne treści. Podawanie danych jest dobrowolne, ale bez informacji koniecznych do działania wybrana funkcja może być niedostępna.

03Cele i podstawy prawne

Prowadzenie konta, zapis i synchronizacja danych oraz realizacja wybranych funkcji służą wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, zapobieganie nadużyciom, niezbędna diagnostyka, obsługa ogólnych zapytań i ochrona roszczeń opierają się na uzasadnionym interesie administratora (lit. f). Obowiązki wynikające z prawa realizujemy na podstawie lit. c.

Gdy funkcja wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Przetwarzanie przez usługodawcę informacji ujawniających zdrowie wymaga ponadto właściwej podstawy z art. 9 RODO; dla dobrowolnych funkcji Fitness jest nią odrębna, wyraźna zgoda (art. 9 ust. 2 lit. a). Samo korzystanie z aplikacji, uprawnienie systemowe ani akceptacja regulaminu nie zastępują takiej zgody.

Zgodę możesz wycofać w dowolnej chwili przez kontakt poniżej lub odpowiednią funkcję aplikacji. Nie zmienia to zgodności wcześniejszego przetwarzania, ale może uniemożliwić dalsze działanie funkcji opartej na zgodzie.

04Dane na urządzeniu i na serwerze

Aplikacje korzystają z pamięci urządzenia do zapisu treści i ustawień. Funkcje konta, synchronizacji, udostępniania, społeczności lub AI wymagają przekazania danych potrzebnych do ich realizacji poza urządzenie. Zakres jest zależny od używanej funkcji; nie zakładamy, że każdy zapis jest automatycznie publiczny lub synchronizowany.

Prywatne wpisy dziennika i treści wybrane do publikacji to różne zakresy. W Chlapp publikacja w społeczności obejmuje wybrany opis publiczny, zdjęcia i pseudonim. Osoby, którym udostępniasz dane, mogą zachować otrzymane kopie. Cofnięcie dostępu nie usuwa automatycznie takich kopii.

Dostęp do wybranych zdjęć, powiadomień lub alarmów kontrolujesz również w ustawieniach systemu. Kopie urządzenia wykonane przez Apple lub innego dostawcę podlegają także jego zasadom i Twoim ustawieniom.

05AI i zewnętrzne logowanie

Użycie funkcji AI może przekazać dostawcy treść zapytania, załącznik (na przykład paragon lub grafik) i kontekst potrzebny do odpowiedzi. W Fitness może to obejmować profil oraz kontekst planu i treningów. Aktualne funkcje AI w Spendwise, Timefold i Fitness korzystają z usług OpenAI. Nie zakładaj, że zapytanie pozostaje wyłącznie na urządzeniu lub serwerze aplikacji.

Przetwarzanie po stronie dostawcy zależy od używanej usługi i konfiguracji konta, w tym zasad przechowywania. Nie deklarujemy, że każda przesłana treść jest natychmiast usuwana lub nigdy nie może być wykorzystywana przez dostawcę. Nie przesyłaj zbędnych danych osobowych. Wyniki AI są sugestiami; nie służą podejmowaniu wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne.

Jeżeli wybierasz logowanie Apple lub Google, otrzymujemy dane potrzebne do rozpoznania konta, takie jak identyfikator i udostępniony e-mail. Nie otrzymujemy hasła do konta dostawcy. Passkeys nie przekazują nam obrazu twarzy ani odcisku palca używanego do odblokowania urządzenia.

06Odbiorcy i przetwarzanie za granicą

W zakresie potrzebnym do używanej funkcji dane mogą otrzymywać dostawcy hostingu i kopii zapasowych, dostarczania strony i ochrony połączeń, poczty transakcyjnej, logowania, powiadomień oraz AI. Obecne usługi online korzystają zależnie od aplikacji z infrastruktury VPS, Cloudflare, Mailtrap, Apple, Google i OpenAI. Nie każdy dostawca otrzymuje dane z każdej aplikacji.

Odbiorcami mogą być również wskazani przez Ciebie uczestnicy współdzielenia, trenerzy i integracje, odbiorcy publicznych wpisów oraz osoby upoważnione do utrzymania usługi i obsługi zgłoszeń. Dane mogą być przekazane organom, jeśli wymaga tego prawo.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawa transferu zależy od konkretnego odbiorcy i usługi: może to być mająca zastosowanie decyzja o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Informacje o właściwym dla danej funkcji odbiorcy, kraju i zabezpieczeniach oraz ich kopię można uzyskać przez kontakt z administratorem. Sam fakt korzystania z dostawcy nie potwierdza konkretnego mechanizmu transferu.

07Przechowywanie i usuwanie

Dane przechowywane wyłącznie lokalnie pozostają do ich usunięcia z urządzenia lub aplikacji, z uwzględnieniem kopii urządzenia. Dane konta i zsynchronizowane treści przechowujemy przez czas świadczenia danej usługi, do usunięcia treści lub konta, chyba że dalsze przechowywanie jest wymagane prawem albo niezbędne do ustalenia lub obrony roszczeń.

Okres przechowywania korespondencji zależy od czasu obsługi sprawy i właściwych terminów prawnych. Dla logów technicznych kryterium stanowi czas potrzebny do diagnostyki i wyjaśnienia incydentu. Kopie zapasowe mają osobny cykl rotacji; usunięcie z aktywnej bazy nie oznacza natychmiastowego usunięcia wszystkich kopii. Zasady retencji u dostawcy zależą również od jego usługi.

Usunięcie konta lub danych serwerowych można zlecić przez dostępne ustawienia aplikacji albo na adres poniżej. Samo odinstalowanie nie usuwa konta serwerowego, a usunięcie konta aplikacji nie usuwa konta Apple lub Google. Przed kasowaniem lokalnych danych upewnij się, że nie utracisz potrzebnych, niezsynchronizowanych wpisów.

08Pamięć przeglądarki i bezpieczeństwo

Strona studia zapisuje w localStorage wybór motywu pod kluczem fcs-theme do czasu zmiany ustawienia lub usunięcia danych witryny. Język wynika z adresu strony; przy pierwszym wejściu bez wskazanego języka używane jest ustawienie przeglądarki. Fonty są dostarczane lokalnie wraz ze stroną. Witryna nie zawiera reklam ani skryptów analitycznych.

Aplikacje webowe mogą dodatkowo używać pamięci lokalnej i plików cookie do logowania, pracy offline i synchronizacji. To odrębne funkcje od witryny studia. Link do zewnętrznej strony przenosi Cię do usługi z własnymi zasadami prywatności.

Stosujemy kontrolę dostępu i zabezpieczenia odpowiednie do używanych usług. Nie zakładaj, że dane synchronizowane lub wysłane do AI są szyfrowane end-to-end i niedostępne dla serwera. Zabezpieczaj urządzenie, a na współdzielonym sprzęcie wyloguj się i usuń lokalne kopie, gdy przestajesz z niego korzystać.

09Twoje prawa i zmiany polityki

W zakresie określonym przez RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w swoim kraju.

Wniosek wyślij na adres poniżej, wskazując aplikację. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; o przewidzianym prawem przedłużeniu i jego przyczynie informujemy w tym terminie.

Data u góry wskazuje aktualną wersję. O istotnej zmianie przetwarzania dotyczącej używanej usługi poinformujemy przed jej zastosowaniem. Jeśli potrzebna będzie nowa zgoda, sama aktualizacja tej polityki jej nie zastąpi.