Polityka prywatności

Ostatnia aktualizacja: sierpień 2026

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane podczas korzystania z «Never Too Late» (aplikacji internetowej oraz aplikacji natywnych na Android i iOS), w jakim celu oraz jakie prawa Państwu przysługują.

1. Administrator danych

Administratorem danych zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych jest:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Niemcy
E-mail: visitors@coverset.eu

2. Ogólne informacje o przetwarzaniu danych

Never Too Late jest dostępna jako aplikacja internetowa oraz jako aplikacje natywne na Android i iOS. We wszystkich wariantach przetwarzanie odbywa się wyłącznie na Państwa urządzeniu; nie eksploatujemy żadnych serwerów, które przetwarzają lub przechowują dane Państwa kalendarza lub lokalizacji.

Wszelkie przetwarzanie danych wynikające z żądań wysyłanych przez aplikację do usług Google odbywa się bezpośrednio między Państwa urządzeniem (przeglądarką lub aplikacją natywną) a Google. Operator tej strony nigdy nie ma dostępu do treści tej komunikacji.

3. Jakie dane są przetwarzane?

3.1 Dane terminów z Kalendarza Google

Po wyrażeniu wyraźnej zgody poprzez logowanie Google (Google Identity Services), aplikacja pobiera w Państwa imieniu wydarzenia z Kalendarza Google (zakres: calendar.readonly). W szczególności przetwarzane są następujące informacje:

• tytuł wydarzenia
• godzina rozpoczęcia
• miejsce, jeśli podane

Dane te są przechowywane wyłącznie w pamięci roboczej Państwa urządzenia (przeglądarki lub aplikacji) i nie są już dostępne po zamknięciu karty, zamknięciu aplikacji lub wygaśnięciu tokena dostępu OAuth. Nie dochodzi do przekazania danych osobom trzecim, z wyjątkiem samego Google, od którego dane pochodzą.

Do uczestników bety serwerowej (Pro+) dodatkowo stosuje się punkt 3.6: tam dane terminów są przetwarzane także na naszym serwerze.

3.2 Lokalizacja GPS

Po wyrażeniu zgody poprzez okno dialogowe przeglądarki, aplikacja stale odczytuje Państwa aktualną lokalizację za pomocą Geolocation API. Przetwarzane są:

• współrzędne szerokości i długości geograficznej;
• dokładność pomiaru (w metrach);
• data i godzina pomiaru.

Państwa lokalizacja:

• nie jest przechowywana na zewnętrznym serwerze;
• jest przekazywana jako punkt wyjścia do Google Maps Directions API (zob. 4.3);
• jest wykorzystywana lokalnie w przeglądarce do obliczenia czasu wyjazdu.

W drodze wyjątku, w przypadku udziału w becie serwerowej (Pro+) Państwa ostatnia znana pozycja jest zapisywana na naszym serwerze (zob. punkt 3.6).

3.3 Ustawienia

Dane konfiguracyjne aplikacji (czas buforowy, środek transportu, czas wyprzedzenia, wybrany język wyświetlania) są przechowywane w lokalnym magazynie Państwa przeglądarki (aplikacja internetowa, np. localStorage) lub w lokalnym magazynie aplikacji na Państwa urządzeniu (Android/iOS). Dane te nigdy nie opuszczają Państwa urządzenia i mogą zostać usunięte w każdej chwili poprzez ustawienia przeglądarki lub ustawienia aplikacji/systemu Państwa urządzenia.

3.4 Powiadomienia przypominające

W aplikacji internetowej powiadomienia są generowane za pomocą wewnętrznego Notifications API przeglądarki; w aplikacjach natywnych przypomnienia są dostarczane za pomocą powiadomień i alarmów systemu operacyjnego (Android/iOS), które mogą się uruchomić nawet przy zamkniętej aplikacji. Treść i moment uruchomienia są obliczane lokalnie na Państwa urządzeniu; nie dochodzi do przekazania danych do zewnętrznych usług push.

W przypadku udziału w becie serwerowej (Pro+) przypomnienia są dodatkowo dostarczane za pośrednictwem usług push producentów systemów operacyjnych (Apple/Google) (zob. punkt 3.6).

3.5 Adres e-mail przy rejestracji Early Bird (lista oczekujących)

Na naszej stronie internetowej możesz dobrowolnie zapisać się na listę oczekujących („Early Bird"). Przetwarzamy dane podane przez Ciebie w formularzu:

• adres e-mail
• preferowany język
• używany system operacyjny (iPhone/Android)
• moment zapisu

Cele: powiadomienie o starcie aplikacji, przesłanie zapowiedzianego kodu korzyści, ewentualne zaproszenie w charakterze testera oraz sporadyczne informacje o aplikacji w okresie startu. Dane nie są przekazywane osobom trzecim w celach reklamowych.

Formularz jest udostępniany za pośrednictwem Google Forms; odpowiedzi są zapisywane w Google Sheets (przetwarzanie przez Google, zob. punkt 4.4 dotyczący przekazywania do państw trzecich). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili odwołać ze skutkiem na przyszłość i zażądać usunięcia swoich danych — wystarczy e-mail na adres visitors@coverset.eu.

3.6 Beta serwerowa (Pro+): przetwarzanie po stronie serwera

W ramach dobrowolnej, bezpłatnej fazy beta pakietu funkcji „Pro+" oferujemy funkcję przypomnień wspieraną przez serwer. Inaczej niż w pakiecie standardowym (punkty 3.1, 3.2 i 3.4), obsługiwany przez nas serwer przetwarza wówczas określone dane także wtedy, gdy aplikacja jest zamknięta — tylko w ten sposób przypomnienia o wyjeździe mogą być niezawodnie dostarczane jako powiadomienia push bez konieczności otwierania aplikacji.

Udział jest dobrowolny. Opisane poniżej przetwarzanie odbywa się wyłącznie wtedy, gdy wyraźnie zapiszą się Państwo do bety i udzielą przy tym zgody. Dla wszystkich pozostałych użytkowników przetwarzanie pozostaje w całości lokalne, zgodnie z punktami 3.1–3.4.

W przypadku udziału w becie nasz serwer przetwarza następujące dane:

• Powiązanie konta Google: Państwa adres e-mail, pseudonimowy identyfikator konta Google oraz wydane przez Google poświadczenie dostępu (token odświeżania OAuth, zakres calendar.readonly), dzięki któremu serwer może pobierać terminy w Państwa imieniu.
• Dane terminów z Państwa Kalendarza Google: tytuł, godzina rozpoczęcia i miejsce nadchodzących terminów — w zakresie potrzebnym do obliczania i dostarczania przypomnień o wyjeździe. O zmianach w Państwa kalendarzu serwer dowiaduje się za pośrednictwem funkcji powiadomień Google (webhooki kalendarza).
• Dane lokalizacyjne: Państwa ostatnia znana pozycja (szerokość i długość geograficzna). Aplikacja przekazuje ją oszczędnie (najwyżej raz na minutę i tylko po istotnej zmianie położenia); na serwerze przechowywana jest zawsze tylko ostatnia pozycja — każde nowe zgłoszenie nadpisuje poprzednie. Nie jest tworzony profil przemieszczania się.
• Token push: powiązany z urządzeniem identyfikator usługi push Państwa systemu operacyjnego (Apple Push Notification service lub Firebase Cloud Messaging od Google), służący wyłącznie do dostarczania przypomnień na Państwa urządzenie.

Jedynym celem tego przetwarzania jest obliczanie i dostarczanie przypomnień o wyjeździe z uwzględnieniem aktualnej sytuacji drogowej. Do obliczenia trasy serwer przekazuje Google Państwa ostatnią znaną pozycję jako punkt startowy oraz miejsce terminu jako cel (zob. punkty 4.3 i 4.4); w becie serwerowej odbywa się to z naszego serwera, a nie z Państwa urządzenia. Nie ma miejsca wykorzystywanie do celów reklamowych, profilowanie ani przekazywanie osobom trzecim poza wymienionymi tu usługodawcami.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), udzielana przy zapisie do bety. Mogą ją Państwo w każdej chwili odwołać ze skutkiem na przyszłość — wypisując się z bety w aplikacji, cofając uprawnienie aplikacji na myaccount.google.com/permissions lub nieformalnie e-mailem na visitors@coverset.eu. Po odwołaniu usuwamy dane serwerowe zapisane dla Państwa konta (zob. punkt 7).

Hosting: serwer działa na platformie Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — amerykańskiego dostawcy, którego infrastruktura dla naszej aplikacji działa w regionie UE w Amsterdamie (Niderlandy). Dane są zatem przechowywane na terenie UE; ponieważ jednak dostawca jest firmą amerykańską, nie można całkowicie wykluczyć dostępu z państwa trzeciego. Z Railway zawarliśmy umowę powierzenia przetwarzania zgodnie z art. 28 RODO, obejmującą standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Więcej informacji: railway.com/legal/privacy.

4. Przekazywanie danych do Google

Działanie aplikacji opiera się na usługach Google. Korzystanie z nich prowadzi do przekazania danych do Google. Dostawcą w Europejskim Obszarze Gospodarczym jest Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; spółką macierzystą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Cel: uwierzytelnianie; wydanie tokena dostępu do kalendarza
• Przetwarzane dane: tożsamość konta Google, zgoda na zakres calendar.readonly
• Wyzwalacz: kliknięcie „Połącz z Kalendarzem Google”
• Aplikacje natywne: w aplikacjach natywnych logowanie odbywa się za pomocą natywnej funkcji logowania Google odpowiedniego systemu operacyjnego

4.2 Google Calendar API

• Cel: pobranie nadchodzących wydarzeń
• Przetwarzane dane: żądany przedział czasowy (początek/koniec), token dostępu
• Odbiorca: Google

4.3 Google Maps JavaScript API / Directions API

• Cel: obliczenie czasu podróży na podstawie aktualnej sytuacji na drogach
• Przetwarzane dane: aktualna lokalizacja GPS jako punkt wyjścia, miejsce wydarzenia jako cel podróży, wybrany środek transportu, aktualna data/godzina
• Odbiorca: Google

4.4 Przekazywanie danych do państw trzecich

Przekazywanie danych do Google w USA opiera się na ramach ochrony danych UE-USA (decyzja o adekwatności na podstawie art. 45 RODO) oraz, w razie potrzeby, na standardowych klauzulach umownych zgodnie z art. 46 RODO.

Więcej informacji o przetwarzaniu danych przez Google: policies.google.com/privacy.

5. Hosting

Aplikacja jest udostępniana za pośrednictwem platformy Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Dostęp do tej strony nieuchronnie prowadzi do przetwarzania danych technicznych w dziennikach serwera dostawcy hostingu, w szczególności:

• adres IP urządzenia wysyłającego żądanie;
• data/godzina żądania;
• user agent (identyfikator przeglądarki i systemu operacyjnego);
• żądany zasób.

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; uzasadniony interes polega na technicznym udostępnieniu i bezpieczeństwie aplikacji. Więcej informacji: vercel.com/legal/privacy-policy.

Dla uczestników bety serwerowej (Pro+) prowadzimy dodatkowo serwer aplikacji u Railway Corporation (USA, region hostingu w UE: Amsterdam); szczegóły, łącznie ze wskazówką dotyczącą państw trzecich, znajdują się w punkcie 3.6. Także tutaj powstają techniczne logi serwera (adres IP, znacznik czasu, user agent, żądany zasób); podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. f RODO (techniczne udostępnianie i bezpieczeństwo).

Pomiar oglądalności (Vercel Web Analytics): Na naszej stronie internetowej (strona główna i strony informacyjne) korzystamy z Vercel Web Analytics — przyjaznej prywatności statystyki odwiedzin udostępnianej przez wskazanego powyżej dostawcę hostingu. Nie są zapisywane pliki cookie ani tworzone profile użytkowników między witrynami; odwiedziny są analizowane wyłącznie w formie zagregowanej (np. odsłony, strona odsyłająca, kraj, typ przeglądarki). Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w statystycznej analizie i ulepszaniu naszej strony internetowej).

6. Podstawy prawne

• Zgoda na dostęp do kalendarza — art. 6 ust. 1 lit. a) RODO (udzielona w ramach procesu OAuth Google)
• Zgoda na pozyskanie lokalizacji — art. 6 ust. 1 lit. a) (udzielona poprzez okno dialogowe przeglądarki)
• Zgoda na powiadomienia — art. 6 ust. 1 lit. a) (udzielona poprzez okno dialogowe przeglądarki)
• Techniczne udostępnienie strony przez dostawcę hostingu — art. 6 ust. 1 lit. f) (uzasadniony interes)
• Zgoda na listę oczekujących Early Bird (e-mail) – art. 6 ust. 1 lit. a RODO (udzielona przez wysłanie formularza)
• Zgoda na przetwarzanie po stronie serwera w ramach bety serwerowej (Pro+) – art. 6 ust. 1 lit. a RODO (udzielana przy zapisie do bety; odwołalna w każdej chwili)

Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, co nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

7. Okres przechowywania

• Dane terminów i lokalizacji: tylko podczas aktywnej sesji przeglądarki; administrator nie dokonuje trwałego przechowywania.
• Ustawienia w lokalnym magazynie (aplikacja internetowa: localStorage; Android/iOS: lokalny magazyn aplikacji): do momentu ich ręcznego usunięcia (np. poprzez ustawienia przeglądarki lub aplikacji/systemu, lub odłączenie aplikacji od konta Google).
• Token dostępu OAuth: wydawany przez Google, zwykle wygasa po 1 godzinie. Uprawnienia udzielone aplikacji można w każdej chwili wycofać na myaccount.google.com/permissions.
• Lista oczekujących Early Bird: Twój adres e-mail i dane z formularza przechowujemy do zakończenia komunikacji startowej, najpóźniej do odwołania zgody; następnie są usuwane.
• Beta serwerowa (Pro+): serwer przechowuje dane terminów tylko tak długo, jak są potrzebne do nadchodzących przypomnień; z lokalizacji przechowywana jest wyłącznie ostatnia znana pozycja (każde nowe zgłoszenie nadpisuje poprzednie). Powiązanie konta Google, token dostępu i token push przechowujemy przez czas Państwa udziału w becie. Po odwołaniu zgody, wypisaniu się z bety lub zakończeniu fazy beta dane serwerowe przypisane do Państwa konta są usuwane.

8. Pliki cookie i śledzenie

Aplikacja nie ustawia własnych plików cookie i nie prowadzi żadnego śledzenia, analiz czy profilowania. Podczas wywoływania usług Google, Google może ustawiać własne pliki cookie w ramach procesu uwierzytelniania — administrator nie ma na to bezpośredniego wpływu.

9. Bezpieczeństwo danych

Transmisja danych między Państwa urządzeniem a Google, a także z dostawcą hostingu, jest zawsze szyfrowana za pomocą HTTPS (TLS). Ponieważ nie wykorzystuje się własnych komponentów serwerowych lub baz danych, na administratorze nie spoczywają związane z tym dodatkowe obowiązki przechowywania i ochrony.

10. Państwa prawa jako osoby, której dane dotyczą

W zakresie, w jakim przetwarzane są dane osobowe, przysługują Państwu następujące prawa:

• prawo dostępu (art. 15 RODO);
• prawo do sprostowania (art. 16);
• prawo do usunięcia (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do przenoszenia danych (art. 20);
• prawo do wniesienia sprzeciwu (art. 21);
• prawo do wycofania udzielonej zgody (art. 7 ust. 3);
• prawo do wniesienia skargi do organu nadzorczego (art. 77).

Aby skorzystać ze swoich praw, prosimy o kontakt przy użyciu danych podanych w punkcie 1. Przegląd właściwych organów nadzorczych odpowiedzialnych za ochronę danych w Niemczech jest dostępny na stronie: bfdi.bund.de.

11. Wycofanie zgody — praktyczne wskazówki

• Dostęp do kalendarza: w aplikacji za pomocą przycisku „Odłącz”, lub również na myaccount.google.com/permissions.
• Lokalizacja: poprzez uprawnienia lokalizacji w ustawieniach Państwa przeglądarki lub systemu operacyjnego.
• Powiadomienia: poprzez ustawienia powiadomień Państwa przeglądarki dla domeny tej aplikacji (aplikacja internetowa) lub poprzez ustawienia powiadomień/alarmów Państwa systemu operacyjnego dla tej aplikacji (Android/iOS).
• Ustawienia lokalne: poprzez usunięcie danych tej strony w Państwa przeglądarce lub danych tej aplikacji na Państwa urządzeniu (Android/iOS).

12. Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności może zostać zaktualizowana w przypadku zmiany wymogów prawnych, zakresu funkcjonalności aplikacji lub wykorzystywanych usług. Aktualnie obowiązująca wersja jest zawsze dostępna na tej stronie.