Polityka prywatności

Never Too Late · Informacje zgodnie z art. 13/14 RODO

Ta strona jest tłumaczeniem udostępnionym dla Państwa wygody. Prawnie wiążącą wersją jest oryginał w języku niemieckim. Zobacz oryginał niemiecki →

Ostatnia aktualizacja: październik 2026 (obowiązuje od wersji 1.2)

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane podczas korzystania z „Never Too Late” (aplikacji na iPhone’a i Androida), w jakim celu oraz jakie prawa Państwu przysługują.

1. Administrator danych

Administratorem danych zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych jest:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Niemcy
E-mail: visitors@coverset.eu

2. Ogólne informacje o przetwarzaniu danych

Never Too Late jest aplikacją kalendarzową na iPhone’a i Androida. Wyświetla wydarzenia z kalendarzy Państwa urządzenia, na życzenie tworzy nowe i w porę przypomina Państwu o wyjeździe. Przetwarzanie odbywa się w miarę możliwości lokalnie na Państwa urządzeniu; nie jest wymagane ani konto, ani logowanie.

Na potrzeby funkcji inteligentnych podróży (przypomnień o wyjeździe, które uwzględniają aktualną sytuację drogową i są dostarczane również przy zamkniętej aplikacji) prowadzimy własny serwer. Otrzymuje on wyłącznie dane tych wydarzeń, dla których włączą Państwo inteligentną podróż (punkt 3.7). Tylko jeśli dodatkowo połączą Państwo swój Kalendarz Google z aplikacją (dodatek do subskrypcji Pro), serwer uzyskuje dostęp do Państwa nadchodzących wydarzeń w Kalendarzu Google, aby automatycznie tworzyć dla Państwa inteligentne podróże (punkt 3.2).

Zapytania aplikacji do usług zewnętrznych (Google, HERE, OpenWeather, RevenueCat — punkt 4) odbywają się bezpośrednio między Państwa urządzeniem a danym dostawcą; przy inteligentnych podróżach nasz serwer wysyła dodatkowo zapytania o trasy do HERE. Administrator nie ma dostępu do treści komunikacji prowadzonej bezpośrednio z Państwa urządzenia.

3. Jakie dane są przetwarzane?

3.1 Wydarzenia z kalendarza Państwa urządzenia

Za Państwa zgodą, udzieloną w oknie dialogowym uprawnień systemu operacyjnego, aplikacja odczytuje wydarzenia z kalendarzy Państwa urządzenia (na przykład Google, iCloud, Outlook lub kalendarzy lokalnych) i na Państwa życzenie tworzy w nich nowe wydarzenia lub je zmienia. Przetwarzane są w szczególności: tytuł, początek i koniec, miejsce oraz kalendarz, w którym znajduje się wydarzenie. Odczyt i zapis odbywają się wyłącznie na Państwa urządzeniu; synchronizację z Państwa dostawcą kalendarza przeprowadza system operacyjny na warunkach tego dostawcy – nie mamy do niej dostępu. Nasz serwer otrzymuje dane wydarzeń tylko wtedy, gdy włączą Państwo dla danego wydarzenia inteligentną podróż (punkt 3.7); miejsce wydarzenia jest przekazywane do HERE w celu obliczenia czasu przejazdu (punkt 4.3). Uprawnienie mogą Państwo w każdej chwili cofnąć w ustawieniach swojego urządzenia.

Aplikacja przechowuje w swoim lokalnym magazynie kopię odczytanych wydarzeń z najbliższych dni, aby można je było wyświetlić od razu po uruchomieniu i planować przypomnienia bez ponownego odczytywania kalendarza. Kopia ta jest nadpisywana przy każdej aktualizacji.

3.2 Połączenie z Państwa Kalendarzem Google (dodatek do subskrypcji Pro)

W ramach subskrypcji Pro mogą Państwo dodatkowo połączyć swój Kalendarz Google z naszym serwerem („Połącz Kalendarz Google”). Serwer automatycznie tworzy wtedy inteligentne podróże dla wszystkich Państwa nadchodzących wydarzeń z miejscem docelowym – również wtedy, gdy przez dłuższy czas nie otwierają Państwo aplikacji. Bez tego połączenia inteligentne podróże nadal działają dla każdego wydarzenia, dla którego włączą je Państwo w aplikacji.

Połączenie nawiązują Państwo poprzez logowanie Google; udzielają Państwo przy tym Google uprawnienia do udostępniania naszej aplikacji Państwa wydarzeń w trybie tylko do odczytu (zakres calendar.readonly). Nasz serwer przetwarza wówczas:

Za pomocą opcji „Odłącz Google Kalendarz” w aplikacji kończą Państwo połączenie: serwer cofa dostęp w Google, usuwa powiązanie konta Google, kopię lustrzaną wydarzeń, sesje urządzeń i ostatnią pozycję oraz kończy inteligentne podróże, które utworzył na podstawie Państwa Kalendarza Google. Państwa saldo i subskrypcja oraz inteligentne podróże dla wydarzeń, dla których sami Państwo włączyli tę funkcję w aplikacji, pozostają bez zmian. Jeśli Google trwale odmówi naszemu serwerowi dostępu (na przykład dlatego, że cofnęli Państwo uprawnienie na swoim koncie Google), serwer sam zakończy połączenie w ten sam sposób.

3.3 Lokalizacja

Za Państwa zgodą, udzieloną w oknie dialogowym uprawnień systemu operacyjnego, aplikacja ustala Państwa aktualną lokalizację (szerokość i długość geograficzną, dokładność, moment pomiaru), dopóki aplikacja jest otwarta. Lokalizacja jest:

Państwa pozycja trafia na nasz serwer wyłącznie wraz z inteligentną podróżą, jako jej punkt startowy (punkt 3.7). Jeśli połączyli Państwo swój Kalendarz Google (punkt 3.2), aplikacja przekazuje dodatkowo Państwa ostatnią znaną pozycję – oszczędnie, najwyżej raz na minutę i tylko po zmianie położenia o co najmniej 150 metrów; na serwerze przechowywana jest zawsze tylko ostatnia pozycja, a każde nowe zgłoszenie nadpisuje poprzednie. W żadnym wypadku nie jest tworzony profil przemieszczania się.

3.4 Wprowadzanie adresu

Gdy podczas tworzenia lub edycji wydarzenia wpisują Państwo miejsce, aplikacja podpowiada pasujące adresy. W tym celu przekazuje wpisany tekst oraz – o ile jest znana – Państwa przybliżoną pozycję (zaokrągloną do około 100 metrów, aby preferować pobliskie wyniki) bezpośrednio do HERE (punkt 4.3). Wybrany adres zostaje zapisany jako miejsce wydarzenia w kalendarzu Państwa urządzenia.

3.5 Ustawienia

Dane konfiguracyjne aplikacji (czas buforowy, środek transportu, schemat przypomnień, kalendarz wybrany dla nowych wydarzeń, język wyświetlania, motyw) są przechowywane w lokalnym magazynie aplikacji na Państwa urządzeniu. Dane te nie opuszczają Państwa urządzenia i mogą zostać przez Państwa w każdej chwili usunięte poprzez ustawienia aplikacji lub ustawienia systemowe urządzenia.

3.6 Przypomnienia, powiadomienia i synchronizacja w tle

Przypomnienia o wydarzeniach i o wyjeździe aplikacja planuje jako powiadomienia i alarmy Państwa systemu operacyjnego; ich treść i moment są obliczane lokalnie na Państwa urządzeniu. Przy inteligentnych podróżach nasz serwer wysyła dodatkowo na Państwa urządzenie przypomnienie o wyjeździe oraz – w razie potrzeby – krótkie komunikaty (na przykład o tym, że saldo się kończy lub że Państwa pozycja jest nieaktualna) za pośrednictwem usług push firmy Apple (Apple Push Notification service) lub Google (Firebase Cloud Messaging). W tym celu aplikacja przekazuje naszemu serwerowi token push Państwa urządzenia (identyfikator nadawany przez usługę push) oraz język wyświetlania.

Synchronizacja w tle: Aby inteligentne podróże były tworzone również dla wydarzeń, które Państwo dodają, nie otwierając potem aplikacji, nasz serwer do sześciu razy dziennie wysyła niewidoczne powiadomienie push do każdego urządzenia, które zgłosiło się w ciągu ostatnich 30 dni. Aplikacja na krótko odczytuje wtedy kalendarz Państwa urządzenia i w razie potrzeby tworzy inteligentne podróże (punkt 3.7). O tym, czy i kiedy system operacyjny wybudzi w tym celu aplikację, decyduje on sam; mogą Państwo to wyłączyć w ustawieniach swojego urządzenia (punkt 11). Po każdym przebiegu aplikacja przesyła naszemu serwerowi krótką informację zwrotną bez treści wydarzeń – wyłącznie liczby i przyczyny (na przykład liczbę odczytanych wydarzeń, liczbę utworzonych inteligentnych podróży, czas trwania, informację, czy lokalizacja była znana), abyśmy mogli sprawdzać niezawodność tej funkcji. Ta informacja zwrotna jest przetwarzana wyłącznie w dzienniku operacyjnym serwera, który nasz dostawca hostingu usuwa po siedmiu dniach (punkt 3.7).

3.7 Inteligentne podróże: przetwarzanie na serwerze

W przypadku inteligentnych podróży prowadzony przez nas serwer obsługuje wydarzenie aż do wyjazdu: oblicza czas przejazdu z uwzględnieniem aktualnej sytuacji drogowej, regularnie sprawdza go ponownie aż do wyjazdu i wysyła przypomnienie o wyjeździe jako powiadomienie push – również wtedy, gdy aplikacja jest zamknięta. Inaczej niż w czysto lokalnym zakresie funkcji (punkty 3.1, 3.3, 3.5 i 3.6) serwer przetwarza w tym celu dane także wtedy, gdy aplikacja nie jest otwarta.

Zakres w zależności od taryfy: W taryfie Starter i przy saldzie Flex serwer przetwarza wyłącznie wydarzenia, dla których włączą Państwo inteligentną podróż. W subskrypcji Pro aplikacja automatycznie tworzy inteligentne podróże dla wszystkich Państwa wydarzeń z miejscem docelowym (również podczas synchronizacji w tle, punkt 3.6); pojedyncze wydarzenia mogą Państwo w każdej chwili wyłączyć. Przy połączonym Kalendarzu Google serwer dodatkowo sam przejmuje tworzenie podróży (punkt 3.2).

Nasz serwer przetwarza przy tym następujące dane:

Dziennik operacyjny: Na potrzeby wyszukiwania błędów serwer prowadzi dziennik swoich operacji. Nie zawiera on adresów e-mail, tytułów wydarzeń, adresów ani współrzędnych, a jedynie wewnętrzne numery (na przykład „Wallet 12”, „Podróż 97”) i dane techniczne. Dostawca hostingu przechowuje go przez siedem dni, a następnie usuwa.

Jedynym celem przetwarzania jest obliczanie i dostarczanie przypomnień o wyjeździe z uwzględnieniem aktualnej sytuacji drogowej oraz zarządzanie Państwa saldem i subskrypcją. Nie ma miejsca wykorzystanie do celów reklamowych, profilowanie ani przekazywanie danych osobom trzecim poza wymienionymi tu usługodawcami.

Podstawy prawne: Przetwarzanie na serwerze stanowi rdzeń usługi inteligentnych podróży; jego podstawą prawną jest wykonanie umowy o korzystanie (art. 6 ust. 1 lit. b RODO — włączenie pojedynczych inteligentnych podróży lub subskrypcja Pro). Dostęp do kalendarza Państwa urządzenia, do Państwa lokalizacji oraz – w subskrypcji Pro – do Państwa Kalendarza Google opiera się na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), której udzielają Państwo w oknach dialogowych uprawnień urządzenia lub przy logowaniu Google i którą mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (punkt 11). Przetwarzanie pseudonimizowanych identyfikatorów urządzenia i konta opiera się – w zakresie, w jakim służą one przywróceniu salda i subskrypcji – na umowie o korzystanie (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie na naszym prawnie uzasadnionym interesie, jakim jest ochrona przed nieuprawnionym wielokrotnym korzystaniem (art. 6 ust. 1 lit. f RODO). Swoje dane na naszym serwerze mogą Państwo w każdej chwili usunąć w aplikacji („Usuń konto”, punkt 7).

Hosting: serwer działa na platformie Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — amerykańskiego dostawcy, którego infrastruktura dla naszej aplikacji działa w regionie UE w Amsterdamie (Niderlandy). Dane są zatem przechowywane na terenie UE; ponieważ jednak dostawca jest firmą amerykańską, nie można całkowicie wykluczyć dostępu z państwa trzeciego. Z Railway zawarliśmy umowę powierzenia przetwarzania zgodnie z art. 28 RODO, obejmującą standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Więcej informacji: railway.com/legal/privacy.

3.8 Adres e-mail przy rejestracji Early Bird (lista oczekujących)

Wcześniej mogli się Państwo dobrowolnie zapisać na naszej stronie na listę oczekujących („Early Bird"); formularz nie jest już dostępny. W odniesieniu do osób już zapisanych nadal przetwarzamy podane wówczas dane:

Cele: powiadomienie o starcie aplikacji, przesłanie zapowiedzianego kodu korzyści, ewentualne zaproszenie w charakterze testera oraz sporadyczne informacje o aplikacji w okresie startu. Dane nie są przekazywane osobom trzecim w celach reklamowych.

Formularz był udostępniany za pośrednictwem Google Forms; odpowiedzi są przechowywane w Google Sheets (przetwarzanie przez Google, zob. punkt 4.7 dotyczący przekazywania do państw trzecich). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Mogą Państwo ją w każdej chwili wycofać ze skutkiem na przyszłość i zażądać usunięcia swoich danych – nieformalnie, e-mailem na adres visitors@coverset.eu.

3.9 Ankieta na naszej stronie

Na naszej stronie prosimy o dobrowolny udział w krótkiej ankiecie na temat punktualności (coverset.eu/umfrage). Ankieta ma charakter anonimowy: nie pytamy ani o imię i nazwisko, ani o dane kontaktowe i nie zapisujemy wraz z odpowiedziami ani adresu IP, ani godziny. Zapisywane są:

Celem jest wyłącznie rozwijanie Never Too Late zgodnie z rzeczywistymi potrzebami; odpowiedzi są analizowane w formie zbiorczej. Są one przekazywane na nasz serwer w Railway Corporation (region hostingu UE Amsterdam, zob. punkty 3.7 i 5). Przy wysyłce powstają tam techniczne dzienniki serwera (zob. punkt 5); nie łączymy ich z odpowiedziami. Prosimy nie wpisywać w polu tekstu dowolnego imion i nazwisk, danych kontaktowych ani informacji o zdrowiu.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), udzielona poprzez zaznaczenie pola przed wysłaniem. Ponieważ zapisujemy odpowiedzi bez imienia i nazwiska, danych kontaktowych i adresu IP, z reguły nie możemy ich później przyporządkować do Państwa. Jeśli chcą Państwo, aby odpowiedź została usunięta, prosimy o wiadomość na adres visitors@coverset.eu z podaniem daty oraz – jeśli występuje – treści tekstu dowolnego.

4. Przekazywanie danych usługom zewnętrznym

Aplikacja korzysta z usług HERE (adresy, trasy i ruch drogowy), OpenWeather (pogoda), RevenueCat (zakupy i subskrypcje) oraz – wyłącznie przy połączonym Kalendarzu Google – Google (logowanie, kalendarz). Przy ich użyciu dane przekazywane są danemu dostawcy.

4.1 Logowanie Google (OAuth) — wyłącznie przy połączeniu Kalendarza Google

Dostawcą w Europejskim Obszarze Gospodarczym jest Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia; spółką macierzystą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.2 Google Calendar API — wyłącznie przy połączeniu Kalendarza Google

4.3 HERE (adresy, obliczanie tras i ruchu drogowego)

Dostawcą jest HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Niderlandy.

4.4 OpenWeather (dane pogodowe)

Dostawcą jest OpenWeather Ltd, 30 St Mary's Axe, Londyn EC3A 8BF, Wielka Brytania.

4.5 RevenueCat (zakupy w aplikacji i subskrypcje)

Zakupy w aplikacji (saldo Flex i subskrypcja Pro) realizuje Apple (App Store) lub Google (Google Play); tylko one otrzymują dane płatnicze, na własną odpowiedzialność i zgodnie z własnymi informacjami o ochronie danych. Do zarządzania zakupami i subskrypcjami korzystamy z RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, jako podmiotu przetwarzającego.

4.6 Usługi push firm Apple i Google

Powiadomienia push z naszego serwera (punkt 3.6) są dostarczane za pośrednictwem Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) lub Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, punkt 4.1). Usługi te otrzymują przy tym token push Państwa urządzenia oraz treść wiadomości; niewidoczne wiadomości służące synchronizacji w tle nie zawierają treści wydarzeń.

4.7 Przekazywanie danych do państw trzecich

Przekazywanie danych do Google i Apple w USA opiera się na ramach ochrony danych UE-USA (decyzja o adekwatności na podstawie art. 45 RODO) oraz, w razie potrzeby, na standardowych klauzulach umownych zgodnie z art. 46 RODO.

Jako dostawca niderlandzki HERE przetwarza dane przede wszystkim w UE; w odniesieniu do ewentualnych przekazań do państw trzecich HERE deklaruje zabezpieczenie przetwarzania standardowymi klauzulami umownymi UE. Dla Wielkiej Brytanii (OpenWeather) istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony zgodnie z art. 45 RODO; w zakresie, w jakim OpenWeather przekazuje dane do innych państw trzecich (według własnych informacji w ramach swojej grupy, m.in. Łotwa i USA), odbywa się to na podstawie odpowiednich zabezpieczeń.

RevenueCat przetwarza dane w USA (m.in. za pośrednictwem Amazon Web Services). Przekazywanie odbywa się na podstawie standardowych klauzul umownych UE (moduł 2, administrator – podmiot przetwarzający) zgodnie z art. 46 RODO, które stanowią część umowy powierzenia przetwarzania zawartej z RevenueCat.

Więcej informacji o przetwarzaniu danych przez Google: policies.google.com/privacy, a przez Apple: apple.com/legal/privacy.

5. Hosting

Nasza strona internetowa (coverset.eu) jest udostępniana za pośrednictwem platformy Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Dostęp do tej strony nieuchronnie prowadzi do przetwarzania danych technicznych w dziennikach serwera dostawcy hostingu, w szczególności:

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; uzasadniony interes polega na technicznym udostępnieniu i bezpieczeństwie strony internetowej. Więcej informacji: vercel.com/legal/privacy-policy.

Na potrzeby funkcji inteligentnych podróży prowadzimy dodatkowo serwer aplikacji w Railway Corporation (USA, region hostingu UE w Amsterdamie); szczegóły wraz ze wskazaniem państw trzecich znajdują się w punkcie 3.7. Również tutaj powstają techniczne logi serwera (adres IP, znacznik czasu, user agent, żądany zasób); podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. f RODO (techniczne udostępnianie i bezpieczeństwo).

Pomiar oglądalności (Vercel Web Analytics): Na naszej stronie internetowej (strona główna i strony informacyjne) korzystamy z Vercel Web Analytics — przyjaznej prywatności statystyki odwiedzin udostępnianej przez wskazanego powyżej dostawcę hostingu. Nie są zapisywane pliki cookie ani tworzone profile użytkowników między witrynami; odwiedziny są analizowane wyłącznie w formie zagregowanej (np. odsłony, strona odsyłająca, kraj, typ przeglądarki). W samej aplikacji nie stosujemy pomiaru oglądalności. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w statystycznej analizie i ulepszaniu naszej strony internetowej).

6. Podstawy prawne

Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, co nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

7. Okres przechowywania

8. Pliki cookie i śledzenie

Aplikacja nie ustawia własnych plików cookie i nie prowadzi żadnego śledzenia, analiz czy profilowania. Przy logowaniu Google (subskrypcja Pro) Google może ustawiać własne pliki cookie w ramach procesu uwierzytelniania – administrator nie ma na to bezpośredniego wpływu.

9. Bezpieczeństwo danych

Transmisja między Państwa urządzeniem, naszym serwerem a wymienionymi usługami zewnętrznymi jest w całości szyfrowana przez HTTPS (TLS). Dane dostępowe i identyfikatory przechowywane są na serwerze wyłącznie w formie chronionej: sekrety sesji oraz identyfikatory urządzenia i konta wyłącznie jako hashe kryptograficzne z tajnym dodatkiem; token odświeżania Google nie opuszcza serwera. Dziennik operacyjny serwera nie zawiera adresów e-mail, tytułów wydarzeń, adresów ani współrzędnych.

10. Państwa prawa jako osoby, której dane dotyczą

W zakresie, w jakim przetwarzane są dane osobowe, przysługują Państwu następujące prawa:

Aby skorzystać ze swoich praw, prosimy o kontakt przy użyciu danych podanych w punkcie 1. Przegląd właściwych organów nadzorczych odpowiedzialnych za ochronę danych w Niemczech jest dostępny na stronie: bfdi.bund.de.

11. Wycofanie zgody — praktyczne wskazówki

12. Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności może zostać zaktualizowana w przypadku zmiany wymogów prawnych, zakresu funkcjonalności aplikacji lub wykorzystywanych usług. Aktualnie obowiązująca wersja jest zawsze dostępna na tej stronie.