Polityka prywatności

Ostatnia aktualizacja: lipiec 2026

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane podczas korzystania z «Never Too Late» (aplikacji internetowej oraz aplikacji natywnych na Android i iOS), w jakim celu oraz jakie prawa Państwu przysługują.

1. Administrator danych

Administratorem danych zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych jest:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Niemcy
E-mail: visitors@coverset.eu

2. Ogólne informacje o przetwarzaniu danych

Never Too Late jest dostępna jako aplikacja internetowa oraz jako aplikacje natywne na Android i iOS. We wszystkich wariantach przetwarzanie odbywa się wyłącznie na Państwa urządzeniu; nie eksploatujemy żadnych serwerów, które przetwarzają lub przechowują dane Państwa kalendarza lub lokalizacji.

Wszelkie przetwarzanie danych wynikające z żądań wysyłanych przez aplikację do usług Google odbywa się bezpośrednio między Państwa urządzeniem (przeglądarką lub aplikacją natywną) a Google. Operator tej strony nigdy nie ma dostępu do treści tej komunikacji.

3. Jakie dane są przetwarzane?

3.1 Dane terminów z Kalendarza Google

Po wyrażeniu wyraźnej zgody poprzez logowanie Google (Google Identity Services), aplikacja pobiera w Państwa imieniu wydarzenia z Kalendarza Google (zakres: calendar.readonly). W szczególności przetwarzane są następujące informacje:

• tytuł wydarzenia
• godzina rozpoczęcia
• miejsce, jeśli podane

Dane te są przechowywane wyłącznie w pamięci roboczej Państwa urządzenia (przeglądarki lub aplikacji) i nie są już dostępne po zamknięciu karty, zamknięciu aplikacji lub wygaśnięciu tokena dostępu OAuth. Nie dochodzi do przekazania danych osobom trzecim, z wyjątkiem samego Google, od którego dane pochodzą.

3.2 Lokalizacja GPS

Po wyrażeniu zgody poprzez okno dialogowe przeglądarki, aplikacja stale odczytuje Państwa aktualną lokalizację za pomocą Geolocation API. Przetwarzane są:

• współrzędne szerokości i długości geograficznej;
• dokładność pomiaru (w metrach);
• data i godzina pomiaru.

Państwa lokalizacja:

• nie jest przechowywana na zewnętrznym serwerze;
• jest przekazywana jako punkt wyjścia do Google Maps Directions API (zob. 4.3);
• jest wykorzystywana lokalnie w przeglądarce do obliczenia czasu wyjazdu.

3.3 Ustawienia

Dane konfiguracyjne aplikacji (czas buforowy, środek transportu, czas wyprzedzenia, wybrany język wyświetlania) są przechowywane w lokalnym magazynie Państwa przeglądarki (aplikacja internetowa, np. localStorage) lub w lokalnym magazynie aplikacji na Państwa urządzeniu (Android/iOS). Dane te nigdy nie opuszczają Państwa urządzenia i mogą zostać usunięte w każdej chwili poprzez ustawienia przeglądarki lub ustawienia aplikacji/systemu Państwa urządzenia.

3.4 Powiadomienia przypominające

W aplikacji internetowej powiadomienia są generowane za pomocą wewnętrznego Notifications API przeglądarki; w aplikacjach natywnych przypomnienia są dostarczane za pomocą powiadomień i alarmów systemu operacyjnego (Android/iOS), które mogą się uruchomić nawet przy zamkniętej aplikacji. Treść i moment uruchomienia są obliczane lokalnie na Państwa urządzeniu; nie dochodzi do przekazania danych do zewnętrznych usług push.

3.5 Adres e-mail przy rejestracji Early Bird (lista oczekujących)

Na naszej stronie internetowej możesz dobrowolnie zapisać się na listę oczekujących („Early Bird"). Przetwarzamy dane podane przez Ciebie w formularzu:

• adres e-mail
• preferowany język
• używany system operacyjny (iPhone/Android)
• moment zapisu

Cele: powiadomienie o starcie aplikacji, przesłanie zapowiedzianego kodu korzyści, ewentualne zaproszenie w charakterze testera oraz sporadyczne informacje o aplikacji w okresie startu. Dane nie są przekazywane osobom trzecim w celach reklamowych.

Formularz jest udostępniany za pośrednictwem Google Forms; odpowiedzi są zapisywane w Google Sheets (przetwarzanie przez Google, zob. punkt 4.4 dotyczący przekazywania do państw trzecich). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili odwołać ze skutkiem na przyszłość i zażądać usunięcia swoich danych — wystarczy e-mail na adres visitors@coverset.eu.

4. Przekazywanie danych do Google

Działanie aplikacji opiera się na usługach Google. Korzystanie z nich prowadzi do przekazania danych do Google. Dostawcą w Europejskim Obszarze Gospodarczym jest Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; spółką macierzystą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Cel: uwierzytelnianie; wydanie tokena dostępu do kalendarza
• Przetwarzane dane: tożsamość konta Google, zgoda na zakres calendar.readonly
• Wyzwalacz: kliknięcie „Połącz z Kalendarzem Google”
• Aplikacje natywne: w aplikacjach natywnych logowanie odbywa się za pomocą natywnej funkcji logowania Google odpowiedniego systemu operacyjnego

4.2 Google Calendar API

• Cel: pobranie nadchodzących wydarzeń
• Przetwarzane dane: żądany przedział czasowy (początek/koniec), token dostępu
• Odbiorca: Google

4.3 Google Maps JavaScript API / Directions API

• Cel: obliczenie czasu podróży na podstawie aktualnej sytuacji na drogach
• Przetwarzane dane: aktualna lokalizacja GPS jako punkt wyjścia, miejsce wydarzenia jako cel podróży, wybrany środek transportu, aktualna data/godzina
• Odbiorca: Google

4.4 Przekazywanie danych do państw trzecich

Przekazywanie danych do Google w USA opiera się na ramach ochrony danych UE-USA (decyzja o adekwatności na podstawie art. 45 RODO) oraz, w razie potrzeby, na standardowych klauzulach umownych zgodnie z art. 46 RODO.

Więcej informacji o przetwarzaniu danych przez Google: policies.google.com/privacy.

5. Hosting

Aplikacja jest udostępniana za pośrednictwem platformy Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Dostęp do tej strony nieuchronnie prowadzi do przetwarzania danych technicznych w dziennikach serwera dostawcy hostingu, w szczególności:

• adres IP urządzenia wysyłającego żądanie;
• data/godzina żądania;
• user agent (identyfikator przeglądarki i systemu operacyjnego);
• żądany zasób.

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; uzasadniony interes polega na technicznym udostępnieniu i bezpieczeństwie aplikacji. Więcej informacji: vercel.com/legal/privacy-policy.

6. Podstawy prawne

• Zgoda na dostęp do kalendarza — art. 6 ust. 1 lit. a) RODO (udzielona w ramach procesu OAuth Google)
• Zgoda na pozyskanie lokalizacji — art. 6 ust. 1 lit. a) (udzielona poprzez okno dialogowe przeglądarki)
• Zgoda na powiadomienia — art. 6 ust. 1 lit. a) (udzielona poprzez okno dialogowe przeglądarki)
• Techniczne udostępnienie strony przez dostawcę hostingu — art. 6 ust. 1 lit. f) (uzasadniony interes)
• Zgoda na listę oczekujących Early Bird (e-mail) – art. 6 ust. 1 lit. a RODO (udzielona przez wysłanie formularza)

Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, co nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

7. Okres przechowywania

• Dane terminów i lokalizacji: tylko podczas aktywnej sesji przeglądarki; administrator nie dokonuje trwałego przechowywania.
• Ustawienia w lokalnym magazynie (aplikacja internetowa: localStorage; Android/iOS: lokalny magazyn aplikacji): do momentu ich ręcznego usunięcia (np. poprzez ustawienia przeglądarki lub aplikacji/systemu, lub odłączenie aplikacji od konta Google).
• Token dostępu OAuth: wydawany przez Google, zwykle wygasa po 1 godzinie. Uprawnienia udzielone aplikacji można w każdej chwili wycofać na myaccount.google.com/permissions.
• Lista oczekujących Early Bird: Twój adres e-mail i dane z formularza przechowujemy do zakończenia komunikacji startowej, najpóźniej do odwołania zgody; następnie są usuwane.

8. Pliki cookie i śledzenie

Aplikacja nie ustawia własnych plików cookie i nie prowadzi żadnego śledzenia, analiz czy profilowania. Podczas wywoływania usług Google, Google może ustawiać własne pliki cookie w ramach procesu uwierzytelniania — administrator nie ma na to bezpośredniego wpływu.

9. Bezpieczeństwo danych

Transmisja danych między Państwa urządzeniem a Google, a także z dostawcą hostingu, jest zawsze szyfrowana za pomocą HTTPS (TLS). Ponieważ nie wykorzystuje się własnych komponentów serwerowych lub baz danych, na administratorze nie spoczywają związane z tym dodatkowe obowiązki przechowywania i ochrony.

10. Państwa prawa jako osoby, której dane dotyczą

W zakresie, w jakim przetwarzane są dane osobowe, przysługują Państwu następujące prawa:

• prawo dostępu (art. 15 RODO);
• prawo do sprostowania (art. 16);
• prawo do usunięcia (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do przenoszenia danych (art. 20);
• prawo do wniesienia sprzeciwu (art. 21);
• prawo do wycofania udzielonej zgody (art. 7 ust. 3);
• prawo do wniesienia skargi do organu nadzorczego (art. 77).

Aby skorzystać ze swoich praw, prosimy o kontakt przy użyciu danych podanych w punkcie 1. Przegląd właściwych organów nadzorczych odpowiedzialnych za ochronę danych w Niemczech jest dostępny na stronie: bfdi.bund.de.

11. Wycofanie zgody — praktyczne wskazówki

• Dostęp do kalendarza: w aplikacji za pomocą przycisku „Odłącz”, lub również na myaccount.google.com/permissions.
• Lokalizacja: poprzez uprawnienia lokalizacji w ustawieniach Państwa przeglądarki lub systemu operacyjnego.
• Powiadomienia: poprzez ustawienia powiadomień Państwa przeglądarki dla domeny tej aplikacji (aplikacja internetowa) lub poprzez ustawienia powiadomień/alarmów Państwa systemu operacyjnego dla tej aplikacji (Android/iOS).
• Ustawienia lokalne: poprzez usunięcie danych tej strony w Państwa przeglądarce lub danych tej aplikacji na Państwa urządzeniu (Android/iOS).

12. Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności może zostać zaktualizowana w przypadku zmiany wymogów prawnych, zakresu funkcjonalności aplikacji lub wykorzystywanych usług. Aktualnie obowiązująca wersja jest zawsze dostępna na tej stronie.