Polityka prywatności

Obowiązuje od: 2026-10-20

Polityka opisuje, jak aplikacja Planify przetwarza dane osobowe, w tym dane uzyskane z interfejsów API Google, gdy korzystasz z niej do planowania wizyt w Kalendarzu Google i wysyłania przypomnień SMS do swoich klientów.

1. Administrator danych i kontakt

Operatorem aplikacji jest Łukasz Bieszczad, <adres ukryty> („Operator”). W sprawach dotyczących danych osobowych napisz na adres [email protected].

2. Jakie dane przetwarzamy

2.1. Użytkownicy aplikacji

• Dane konta Google: adres e-mail oraz imię i nazwisko (logowanie przez Google z zakresami openid, email i profile).
• Dane z formularza rejestracji: imię i nazwisko oraz numer telefonu.
• Potwierdzenie numeru telefonu: na podany numer wysyłamy SMS z jednorazowym kodem. Przechowujemy wyłącznie skrót kodu (nie sam kod), numer, czas wysłania i liczbę prób – w celu potwierdzenia numeru i ochrony przed nadużyciami.
• Tokeny OAuth Google (token dostępu, token odświeżania i czas ich ważności) – potrzebne do dostępu do kalendarza, także gdy nie jesteś zalogowany (wysyłka przypomnień).
• Dane konta: rola, status konta (oczekujące, aktywne, zablokowane), powód blokady, jeśli administrator zablokuje konto, daty utworzenia i zmiany.
• Akceptacja Regulaminu: data i wersja (data obowiązywania) Regulaminu zaakceptowanego przy rejestracji.
• Pakiety i płatności: wybrany pakiet, jego cena, ważność i wykorzystanie SMS-ów oraz czas żądania rozpoczęcia usługi przed upływem terminu na odstąpienie od umowy. Przy płatności przelewem: dane z przelewu (płatnik, numer rachunku, kwota, tytuł) w historii rachunku bankowego Operatora i w dokumentacji sprzedaży.

2.2. Dane z Kalendarza Google

• Wydarzenia z Twojego głównego kalendarza (tytuł, termin rozpoczęcia i zakończenia, opis, lokalizacja, przypomnienia) – odczytywane, aby wyświetlić je w aplikacji.
• Wydarzenia są tworzone, zmieniane i usuwane wyłącznie na Twoje polecenie w aplikacji albo gdy Twój klient odpowie przez link w przypomnieniu SMS: potwierdzona wizyta jest oznaczana na zielono, odwołana jest usuwana.
• W wydarzeniach utworzonych lub edytowanych w aplikacji zapisujemy dodatkowe ukryte pola (prywatne właściwości rozszerzone): numer telefonu klienta, identyfikator klienta, czas przypomnienia SMS oraz informację, czy klient potwierdził wizytę.

2.3. Dane Twoich klientów

• Imię i nazwisko lub nazwa klienta oraz numer telefonu, które wprowadzasz w aplikacji.
• Wpisy w kolejce SMS: numer telefonu klienta, data i godzina wizyty, tytuł i lokalizacja wizyty, status wysyłki oraz identyfikator wiadomości nadany przez bramkę SMS.
• Odpowiedzi z linków w przypomnieniach SMS: nazwa klienta, data i godzina wizyty oraz informacja, czy klient ją potwierdził lub odwołał, a także Twoje powiadomienia o nich w aplikacji. Strona linku pokazuje klientowi tylko datę, godzinę i miejsce wizyty.

2.4. Dane techniczne

• Logi serwera: adres żądania, czas, kod odpowiedzi i informacje o błędach – w celu utrzymania działania i bezpieczeństwa usługi.

3. Jak korzystamy z danych z interfejsów API Google

• Nie sprzedajemy danych użytkowników Google i nie wykorzystujemy ich do celów reklamowych.
• Nie wykorzystujemy danych użytkowników Google do tworzenia, ulepszania ani trenowania ogólnych modeli sztucznej inteligencji ani uczenia maszynowego.
• Przekazujemy dane użytkowników Google innym podmiotom wyłącznie w zakresie opisanym w punkcie 5, aby świadczyć funkcje, z których korzystasz.
• Nikt nie przegląda danych z Twojego kalendarza, chyba że o to poprosisz (np. pomoc techniczna), jest to konieczne ze względów bezpieczeństwa lub wymagają tego przepisy prawa.
• W każdej chwili możesz cofnąć dostęp aplikacji na stronie myaccount.google.com/permissions.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usługi – konto, kalendarz, lista klientów, przypomnienia SMS (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Zapewnienie bezpieczeństwa, diagnostyka błędów i obsługa zgłoszeń (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
• Dowód zawarcia umowy i złożonych oświadczeń (akceptacja Regulaminu, żądanie rozpoczęcia usługi), ustalanie i dochodzenie roszczeń oraz obrona przed nimi (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
• Wystawianie i przechowywanie dokumentów sprzedaży oraz rozpatrywanie reklamacji (art. 6 ust. 1 lit. c RODO – obowiązek prawny).
• Dane Twoich klientów: to Ty jesteś ich administratorem, a Operator przetwarza je w Twoim imieniu jako podmiot przetwarzający (art. 28 RODO) na zasadach opisanych w Regulaminie – wyłącznie w celu przechowywania listy klientów i wysyłki przypomnień SMS.

Podanie danych jest dobrowolne, ale bez nich nie można założyć konta i korzystać z Usługi.

5. Odbiorcy danych

• Google LLC – logowanie i Kalendarz Google (wymiana danych z Twoim kalendarzem).
• Digital Virgo Polska Sp. z o.o. (bramka SMS JustSend, Warszawa) – numer telefonu klienta i treść SMS (data, godzina i lokalizacja wizyty oraz link do jej potwierdzenia lub odwołania), numer telefonu użytkownika z nazwą klienta, gdy klient odwoła wizytę, a przy rejestracji numer telefonu użytkownika i kod weryfikacyjny.
• Functional Software, Inc. (Sentry) – techniczne raporty o błędach aplikacji (treść błędu i adres strony, na której wystąpił), przechowywane w Unii Europejskiej. Numery telefonów i adresy e-mail są maskowane przed wysłaniem.
• mikr.us (hosting) – serwer, na którym działa aplikacja, i baza danych.
• Cloudflare, Inc. – sieć, przez którą przechodzi ruch do aplikacji: adres IP przeglądarki i treść żądań, w tym stron linków z SMS-ów.

Google, Cloudflare i Sentry mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; podstawą takiego przekazania jest program EU–US Data Privacy Framework lub standardowe klauzule umowne.

6. Okres przechowywania

• Dane konta (wraz z akceptacją Regulaminu i pakietami) i dane klientów – przez czas istnienia konta. Konto możesz usunąć sam w zakładce „Moje konto” albo poprosić nas o to – wtedy usuwamy je niezwłocznie, nie później niż w ciągu 14 dni.
• Kolejka SMS – oczekujące wiadomości do czasu wysłania; wysłane i anulowane przez 90 dni.
• Linki w przypomnieniach SMS, odpowiedzi klientów i Twoje powiadomienia o nich – 90 dni od wizyty.
• Kody weryfikacyjne numeru telefonu – 7 dni.
• Odrzucone zgłoszenie rejestracyjne usuwamy natychmiast.
• Wydarzenia z kalendarza nie są trwale kopiowane do naszej bazy – z wyjątkiem danych w kolejce SMS opisanych w punkcie 2.3.
• Logi serwera – do 31 dni; raporty o błędach w Sentry – do 90 dni.
• Dokumenty sprzedaży – 5 lat od końca roku, w którym upłynął termin płatności podatku (przepisy podatkowe).
• Kopie zapasowe bazy (wykonywane przed każdą aktualizacją aplikacji, przechowujemy 14 ostatnich) – usunięte dane znikają z nich wraz z ich nadpisaniem.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo wniesienia sprzeciwu. Wnioski wyślij na adres [email protected]. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania aplikacji. Nie stosujemy cookies analitycznych ani marketingowych.

9. Bezpieczeństwo

Aplikacja korzysta z szyfrowanego połączenia (HTTPS), dostęp do bazy danych jest ograniczony, a administrator może blokować konta. Dostęp do aplikacji mają wyłącznie konta aktywowane przez administratora. Tokeny Google są przechowywane w bazie w postaci zaszyfrowanej.

10. Dostałeś SMS z Planify?

Administratorem Twoich danych (imię i nazwisko, numer telefonu, termin wizyty) jest firma lub osoba, u której masz wizytę – to ona wpisała je do Planify i do niej kieruj swoje żądania (np. usunięcia numeru). Operator Planify przetwarza te dane w jej imieniu, wyłącznie w celu wysyłki przypomnień i obsługi linku do potwierdzenia lub odwołania wizyty. Jeśli dostałeś SMS, którego się nie spodziewałeś, albo SMS z nielegalną treścią, napisz do nas na adres [email protected] (Regulamin, § 6).

11. Zmiany polityki

Zmiany polityki publikujemy na tej stronie, aktualizując datę jej obowiązywania.