1. Administrator i zakres
Administratorem danych przetwarzanych w związku z prowadzeniem BLPD jest Mateusz Burzec, ul. Łukaszyńska 13/23, 21-500 Biała Podlaska, Polska, działający jako osoba fizyczna. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@blpd.pl lub na wskazany adres pocztowy.
Polityka obejmuje aplikację BLPD na Androidzie i iOS, stronę blpd.pl oraz usługi konta, Teams i pomocy. Opis konkretnej funkcji dotyczy sytuacji, gdy funkcja jest dostępna i z niej korzystasz. Dane kontaktowe administratora służą także do realizacji praw dotyczących danych.
2. Dane lokalne a dane serwera
Część funkcji BLPD zapisuje informacje na Twoim urządzeniu. Sam zapis lokalnej notatki, kontaktu czy nagrania nie oznacza przesłania ich treści administratorowi. Oddzielnymi operacjami są kopia zapasowa, eksport, udostępnienie w Teams i wysłanie zgłoszenia do pomocy.
Dane konta, obsługi usługi, zgłoszeń oraz niezbędne dane techniczne są przetwarzane na serwerze. Brak dostępu administratora do treści zaszyfrowanej wiadomości nie oznacza braku przetwarzania danych technicznych o jej dostarczeniu.
3. Kategorie danych i ich źródła
- Konto: identyfikator, login lub adres e-mail, dane uwierzytelnienia, hasło w postaci skrótu, wybrana nazwa i opis profilu, status i uprawnienia konta. Zakres zależy od sposobu logowania.
- Logowanie Google lub Apple: identyfikator otrzymany od dostawcy i udostępnione przez niego dane profilu, np. e-mail; nie otrzymujemy hasła do konta dostawcy.
- Dane techniczne: adres IP, czas i rodzaj żądania, informacje o wersji aplikacji, błędach, sesji, instalacji i ostatniej aktywności — w zakresie rejestrowanym przez usługę.
- Powiadomienia: token dostarczania i identyfikator instalacji, powiązanie z kontem oraz informacje potrzebne do skierowania powiadomienia.
- Teams: identyfikatory użytkowników i urządzeń, publiczne dane kluczy, relacje znajomych, członkostwo, zaproszenia, uprawnienia, czas operacji i potwierdzenia dostarczenia; treści są przesyłane jako zaszyfrowane dane.
- Help Desk i e-mail: dane kontaktowe, treść korespondencji oraz załączniki, które sam przesyłasz.
- Status kopii Google: informacja o wykonaniu kopii i jej czasie; sama treść kopii jest wysyłana do konta Google użytkownika.
Dane otrzymujemy od Ciebie, od wybranego dostawcy logowania, z urządzenia i infrastruktury obsługującej połączenie. W Teams część informacji o relacji lub zaproszeniu pochodzi od innego użytkownika. Nie wymagamy wpisywania danych osób z czynności służbowych. Jeżeli osoba wskazana w zaproszeniu lub korespondencji nie jest stroną umowy z BLPD, podstawą niezbędnej obsługi tych danych może być art. 6 ust. 1 lit. f RODO — uzasadniony interes w obsłudze komunikacji, z uwzględnieniem praw tej osoby. Podstawy umownej użytkownika nie rozciągamy automatycznie na wszystkie dane osób trzecich.
4. Cele i podstawy przetwarzania
| Cel | Podstawa i uzasadnienie |
|---|---|
| Konto, logowanie, wybrane funkcje sieciowe, dostarczenie wiadomości | Art. 6 ust. 1 lit. b RODO — realizacja umowy o korzystanie z BLPD lub działania przed jej zawarciem. |
| Obsługa zwykłego zgłoszenia użytkownika | Art. 6 ust. 1 lit. b RODO — pomoc przy usłudze; korespondencja niezwiązana z umową: lit. f — uzasadniony interes w udzieleniu odpowiedzi. |
| Bezpieczeństwo, diagnostyka i ochrona przed nadużyciami | Art. 6 ust. 1 lit. f RODO — uzasadniony interes w utrzymaniu bezpiecznej i sprawnej usługi; zakres ograniczamy do potrzeb. |
| Obsługa obowiązków i żądań wynikających z prawa | Art. 6 ust. 1 lit. c RODO — wykonanie właściwego obowiązku prawnego, m.in. realizacja praw z RODO. |
| Konkretne roszczenia i spory | Art. 6 ust. 1 lit. f RODO — ustalenie, dochodzenie lub obrona roszczeń w niezbędnym zakresie. |
Systemowe pozwolenie na mikrofon, lokalizację lub powiadomienia nie jest automatycznie zgodą RODO na wszystkie operacje. Jeśli odrębna operacja wymaga zgody, prosimy o nią osobno, wyjaśniając cel i możliwość jej cofnięcia. Nie uzależniamy konta od ogólnej „zgody na politykę prywatności”.
5. Dyktafon, lokalizacja i rozpoznawanie mowy
Dyktafon służy do prywatnych notatek głosowych. Audio, notatki, znaczniki i punkt rozpoczęcia pozostają na urządzeniu i nie są objęte kopią tworzoną przez aplikację. BLPD nie przesyła nagrań dyktafonu na swój serwer. Użytkownik może sam ujawnić plik, np. przez eksport lub załączenie go do wiadomości.
Po uruchomieniu odpowiedniej opcji i udzieleniu pozwolenia lokalizacja jest pobierana jednorazowo jako punkt rozpoczęcia nagrania; funkcja nie służy ciągłemu śledzeniu. Wyświetlenie internetowej mapy powoduje kontakt z jej dostawcą. Dostawca kafelków mapy może otrzymać IP i obszar mapy, co może pośrednio ujawniać oglądaną lokalizację.
A.L.I.C.E. interpretuje polecenia i obsługuje aplikację lokalnie, bez zewnętrznego agenta AI BLPD. Rozpoznawanie mowy realizuje usługa Androida lub iOS. Zależnie od urządzenia i ustawień może ona przekazywać dźwięk do dostawcy rozpoznawania mowy. Lokalny charakter A.L.I.C.E. nie oznacza gwarancji rozpoznawania mowy bez internetu.
6. Kontakty, kopie i Teams
W książce adresowej możesz podać imię i nazwisko, nick, numer telefonu, adres firmy, notatki i zdjęcia. Pola są opcjonalne. Kontakty pozostają lokalnie, dopóki nie uruchomisz obejmującej je kopii lub nie wybierzesz udostępnienia. Kopia może zawierać także inne dane lokalnych modułów, zgodnie z zakresem wskazanym w menedżerze kopii.
Kopia Google trafia na Twoje konto Google. Kopia do wybranego folderu może trafić również do chmury, jeżeli wybierzesz folder synchronizowany przez inną usługę. Ustalony dla backupów serwera BLPD termin 14 dni nie jest ogólnym terminem usuwania Twoich kopii Google lub plików eksportu.
Udostępnienie kontaktu w Teams tworzy kopię u odbiorcy. Usunięcie oryginału nie usuwa automatycznie tej kopii. Treści Teams są szyfrowane na urządzeniach; serwer pośredniczy w dostarczeniu. Zaszyfrowana treść oczekuje na wymagane potwierdzenia odbioru lub wygaśnięcie. Metadane, zaproszenia i udostępnione zasoby mogą mieć inny cykl życia niż treść wiadomości.
Odbiorca może zachować otrzymane informacje poza BLPD. Szyfrowanie nie uniemożliwia wykonania zrzutu ekranu lub dalszego udostępnienia przez odbiorcę.
7. Dostawcy i miejsca przetwarzania
| Usługa | Zakres |
|---|---|
| home.pl — obecny hosting | Serwer BLPD w Niemczech. Dane konta, obsługi i techniczne niezbędne do działania usług. |
| Prywatny serwer administratora w Polsce | Dodatkowe kopie zapasowe; dostęp administracyjny ma wyłącznie administrator. |
| Google / Firebase Cloud Messaging i Apple | Wybrane logowanie i dostarczanie powiadomień; identyfikatory, tokeny i dane wymagane przez daną usługę. |
| Google Drive oraz wybrany dostawca folderu kopii | Dane świadomie objęte kopią użytkownika. Usługę konta chmurowego świadczy jej dostawca. |
| Systemowy dostawca rozpoznawania mowy | Rozpoznawanie poleceń głosowych zgodnie z ustawieniami i zasadami Androida lub iOS. |
| OpenStreetMap / zewnętrzna aplikacja map | Pobieranie map i otwarcie lokalizacji; dane połączenia oraz obszar mapy lub wskazane współrzędne. |
| Dostawca poczty obsługujący korespondencję BLPD | Adresy i treść wiadomości potrzebne do wysyłki i obsługi kontaktu. |
Dostawcy hostingu i usług technicznych obsługują dane w zakresie potrzebnym do wykonania zleconych im czynności. Dostawcy kont Google i Apple, systemowego rozpoznawania mowy oraz map mogą także działać jako niezależni administratorzy w zakresie własnych usług. Ich zasady nie zastępują odpowiedzialności BLPD za własne operacje. Odbiorcami są także wybrani przez Ciebie użytkownicy Teams, a w prawnie uzasadnionych przypadkach uprawnione organy.
Polska i Niemcy należą do Europejskiego Obszaru Gospodarczego (EOG). Usługi globalne Google, Apple i dostawców map mogą wiązać się z przetwarzaniem także poza EOG, w szczególności w Stanach Zjednoczonych. Mechanizmy transferu wynikają z warunków konkretnej usługi: mogą obejmować obowiązującą decyzję Komisji Europejskiej o odpowiednim stopniu ochrony dla danego odbiorcy albo standardowe klauzule umowne, wraz z wymaganymi środkami uzupełniającymi. Nie oznacza to, że każdy dostawca lub każda operacja korzysta z tego samego mechanizmu. Informację o podstawie konkretnego transferu i kopię właściwych zabezpieczeń możesz uzyskać u administratora.
Nie należy utożsamiać lokalizacji serwera BLPD z lokalizacją wszystkich usług Google, Apple, map i poczty. Informacje dostawców: Firebase — prywatność, warunki przetwarzania Firebase, Google, Apple oraz OpenStreetMap Foundation.
8. Jak długo przechowujemy dane
| Dane | Okres lub kryterium |
|---|---|
| Konto i dane konta w głównej bazie | Do usunięcia konta; po potwierdzeniu usunięcia konto i jego dane w głównej bazie usuwamy od razu. Odrębne zgłoszenia i uzasadnione wyjątki opisano poniżej. |
| Backupy serwera BLPD | 14 dni od utworzenia kopii, następnie automatyczne usunięcie na hostingu i prywatnym serwerze. Dane usunięte z głównej bazy mogą pozostawać w wcześniejszej kopii najwyżej przez kolejne 14 dni. |
| Logi techniczne | 30 dni od zdarzenia. |
| Zwykłe zgłoszenia Help Desk i załączniki | Przez czas obsługi i 30 dni od zamknięcia zgłoszenia. |
| Treść przesyłana w Teams | Do wymaganych potwierdzeń odbioru albo wygaśnięcia terminu dostarczenia; nie jest to trwałe archiwum wiadomości na serwerze. |
| Relacje, członkostwo i aktywne udostępnienia Teams | Przez czas ich działania, do cofnięcia lub usunięcia; dane techniczne dostarczenia — przez czas niezbędny do obsługi dostarczenia i potwierdzeń. |
| Dane lokalne i własne kopie użytkownika | Do usunięcia przez użytkownika lub zgodnie z ustawieniami wybranej kopii; usunięcie konta serwerowego nie usuwa automatycznie każdej kopii lokalnej lub chmurowej. |
Jeżeli konkretny obowiązek prawny, incydent lub spór uzasadnia zachowanie niektórych informacji dłużej, ograniczamy je do niezbędnego zakresu i przechowujemy do zakończenia sprawy oraz przez właściwy okres wynikający z prawa lub niezbędny do ochrony roszczeń. Nie stosujemy tego wyjątku do bezterminowego zatrzymywania wszystkich danych.
9. Twoje prawa
W zakresie przewidzianym w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, wskazując swoją szczególną sytuację. Zgodę, jeżeli została udzielona, możesz cofnąć na przyszłość.
Napisz na kontakt@blpd.pl. Odpowiadamy co do zasady w ciągu miesiąca; przy złożonym żądaniu możemy przedłużyć termin o maksymalnie dwa kolejne miesiące, informując o powodach w pierwszym miesiącu. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Nie wymagamy standardowo skanu dowodu.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl. Szczegóły i przykładowe żądanie znajdziesz na stronie Twoje prawa. Nie mamy technicznego dostępu do plików, które istnieją wyłącznie na Twoim urządzeniu.
10. Dobrowolność i osoby młodsze
Podanie danych jest dobrowolne, ale dane wymagane do konta, logowania lub odpowiedzi są niezbędne do realizacji danej funkcji. Odmowa pozwolenia na mikrofon lub lokalizację ogranicza odpowiednią funkcję, nie oznacza zgody na inne cele.
BLPD jest przeznaczone głównie dla dorosłych, ale nie wprowadza ogólnego ograniczenia 18+. Zasady zawierania umowy przez osoby niepełnoletnie określa regulamin. Jeżeli przetwarzanie przy oferowaniu usługi bezpośrednio dziecku opiera się na zgodzie, dla osoby poniżej 16 lat wymagane jest odpowiednie działanie osoby sprawującej władzę rodzicielską lub opiekę. Nie oznacza to, że każda czynność w aplikacji opiera się na zgodzie.
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania. Lokalne statystyki i obsługa poleceń nie służą takiemu celowi.
11. Bezpieczeństwo i aktualizacje
Dostęp administracyjny ma Mateusz Burzec, z dodatkowym zabezpieczeniem BLPD Auth. Stosujemy kontrolę dostępu, szyfrowanie połączeń i mechanizmy zabezpieczające Teams. Użytkownik powinien chronić urządzenie i dane logowania. Żaden opis zabezpieczeń nie jest gwarancją wyeliminowania każdego ryzyka.
O istotnej zmianie zasad poinformujemy w aplikacji lub na stronie, a gdy to potrzebne — bezpośrednio. Nowa wersja będzie wskazywała datę obowiązywania. Zmiana dokumentu nie zastępuje wymaganej zgody na nowy cel przetwarzania.