Marketing Pulse — polityka prywatności
Wersja z 9 października 2026 r.
Administrator i kontakt
Scharmach Consulting Paweł Scharmach, Rokocin 4D, 83-200 Starogard Gdański, Polska, NIP/VAT UE PL5922107884. Kontakt: biuro@scharmach.pl.
Konto i subskrypcja
Logowanie przez Apple pozwala nam rozpoznać konto za pomocą identyfikatora przekazanego przez Apple. Serwer przechowuje identyfikator konta, powiązanie z subskrypcją oraz informacje potrzebne do utrzymania sesji. Hasło Apple nie trafia do aplikacji ani naszego serwera. Token umożliwiający cofnięcie dostępu Apple przechowujemy w postaci zaszyfrowanej.
Zakupy realizuje Apple. Do weryfikacji uprawnień przetwarzamy podpisane informacje o transakcji i identyfikator powiązania zakupu z kontem. Nie pobieramy numeru karty płatniczej. Dane te służą obsłudze konta, udostępnieniu zakupionych funkcji i zabezpieczeniu usługi.
Preferencje i zapisane artykuły
Wybrane tematy, język aplikacji i zapisane artykuły są przechowywane lokalnie na urządzeniu w obecnej wersji aplikacji. Sesja logowania jest zapisywana w systemowym pęku kluczy. Aplikacja korzysta też z lokalnej pamięci podręcznej wiadomości.
Generowanie i tłumaczenie treści
Serwer korzysta z OpenAI do opracowywania streszczeń, tłumaczeń i propozycji treści. W sprawdzonej implementacji przekazuje treść artykułu lub jego fragment albo materiał z naszej bazy wiedzy. W funkcji przerabiania własnych treści, po zgodzie użytkownika, przesyła także wklejony tekst oraz instrukcję dotyczącą języka, tonu i formatu. Funkcja generowania nie dołącza identyfikatora konta, tokenu sesji ani danych płatniczych do takiego żądania. Treści źródłowe mogą zawierać informacje o osobach opisanych w artykułach.
Własny tekst służy realizacji wybranego zadania. Nie zapisujemy go ani wyniku tej funkcji w bazie treści serwera. Dostawca AI może przechowywać dane zgodnie z warunkami swojej usługi. Przed wysłaniem należy usunąć dane poufne i osobowe. Postęp checklist i stan przeczytania trackera są zapisywane lokalnie. Generator UTM działa na urządzeniu i nie wysyła wpisanych adresów do naszego serwera.
Dostawcy i połączenia
Hosting zapewnia Render; logowanie i zakupy obsługuje Apple; generowanie treści obsługuje OpenAI. Połączenia z serwerem wiążą się z przetwarzaniem technicznych danych połączenia. Otwarcie źródła artykułu przenosi użytkownika do zewnętrznego serwisu działającego według własnej polityki prywatności. Udostępnienie artykułu odbywa się za pomocą wybranej przez użytkownika aplikacji.
Usunięcie konta
W aplikacji dostępna jest funkcja usunięcia konta. Implementacja usuwa konto z aktywnej bazy, jego sesje, przechowywany token Apple i powiązanie transakcji z kontem po skutecznym cofnięciu dostępu Apple. Nie oznacza to anulowania subskrypcji w Apple. Subskrypcją można zarządzać oddzielnie w ustawieniach Apple. Po potwierdzeniu usunięcia konta aplikacja usuwa również zapisane artykuły i wybrane tematy z urządzenia, na którym wykonano tę operację. Wybrany język pozostaje bez zmian. Nie oznacza to zdalnego usunięcia lokalnych zapisów na innych urządzeniach. Zasady kopii i rejestru żądań usunięcia opisano poniżej.
Korespondencja pomocy
Zwykłą korespondencję dotyczącą pomocy technicznej przechowujemy przez 12 miesięcy od zakończenia zgłoszenia, a następnie usuwamy. Wiadomości niezbędne do obsługi trwającej reklamacji, obowiązku prawnego lub sporu mogą podlegać odrębnym okresom przechowywania.
Zabezpieczenie limitów AI
Liczniki konta obejmują liczbę prób generowania AI; miesięczne liczniki poprzednich miesięcy są usuwane przy kolejnej udanej rezerwacji. Dodatkowy licznik subskrypcji zawiera skrót identyfikatora zweryfikowanej subskrypcji Apple, okres, liczbę prób i termin retencji. Jest to identyfikator pseudonimowy, nie anonimowy. Ten licznik pozostaje po usunięciu konta, aby zapobiec resetowaniu limitów. Termin retencji wynosi 35 dni po ostatniej wykorzystanej przy generowaniu, zweryfikowanej dacie wygaśnięcia subskrypcji; rekordy po terminie usuwa następna udana rezerwacja. Usunięcie następuje przy obsłudze kolejnego żądania generowania, więc może nastąpić później niż wskazany termin. Nie zapisujemy w tym liczniku surowego identyfikatora transakcji ani treści żądań.
Lokalne oznaczenia przeczytanych artykułów: identyfikatory otwartych artykułów są zapisywane na urządzeniu, bez przesyłania tej listy na serwer. Usunięcie konta z tego urządzenia usuwa również te oznaczenia. Oznaczenie oznacza otwarcie artykułu, nie pomiar czasu czytania.
Powiadomienia o nowych artykułach
Po dobrowolnym włączeniu zapisujemy token APNs urządzenia, identyfikator konta, skrót identyfikatora sesji, język, strefę czasową, wybór porannej i popołudniowej wysyłki oraz znacznik ostatnich powiadomionych treści. Rejestracja wygasa po 30 dniach bez odświeżenia przez zalogowaną aplikację. Używamy skrótu losowego sekretu urządzenia umożliwiającego wyłącznie odwołanie powiadomień, również po wygaśnięciu sesji. Sekret pozostaje lokalnie na urządzeniu. Wyłączenie, wylogowanie i usunięcie konta usuwają rejestrację na serwerze po skutecznym połączeniu. Błąd połączenia jest sygnalizowany; użytkownik może również wyłączyć powiadomienia w ustawieniach iOS. Alert przekazywany przez Apple APNs zawiera ogólną informację o nowych artykułach, bez danych konta i treści artykułu. Rejestr odduplikowania wysyłek przechowujemy do 3 dni i usuwamy podczas kolejnego cyklu działającego procesu wysyłkowego. Tokeny odrzucone przez APNs jako nieaktywne są usuwane. Godziny są interpretowane w ostatniej strefie przesłanej przez aplikację; po podróży aktualizacja wymaga jej otwarcia. Wysłanie lub już dostarczony alert może poprzedzać wyłączenie.
Biblioteka promptów
Brief wpisywany w bibliotece promptów jest przetwarzany lokalnie w otwartym widoku. Skopiowanie promptu zapisuje go w schowku systemowym; ta czynność nie wysyła briefu do naszego serwera ani do OpenAI. Jeśli użytkownik wklei prompt do innego narzędzia, jego dalsze przetwarzanie podlega zasadom tego narzędzia.
Kopie zapasowe i monitoring — opis zweryfikowanej konfiguracji
Raz na dobę przygotowujemy zaszyfrowaną kopię bazy i przechowujemy ją w prywatnym zasobniku Cloudflare R2 w jurysdykcji UE. Kopia może zawierać dane kont istniejących w chwili jej wykonania. Klucz odszyfrowujący jest przechowywany osobno. Reguła cyklu życia oznacza kopie do usunięcia po 14 dniach; wykonanie usuwania przez dostawcę jest asynchroniczne. Nie oznacza to gwarancji usunięcia wszystkich kopii dokładnie po 14 dniach, ponieważ Render utrzymuje też odrębne snapshoty infrastruktury.
Healthchecks.io monitoruje powodzenie kopii. Wysyłamy do niego sygnał techniczny bez zawartości bazy i bez danych kont użytkowników aplikacji. Dostawca widzi dane połączenia serwera, a adres e-mail administratora służy dostarczaniu alarmów.
Aby podczas odzyskiwania nie przywrócić usuniętego konta, zapisujemy oddzielny, zaszyfrowany rejestr żądań usunięcia zawierający identyfikator konta i czas żądania. Zapis następuje przed usuwaniem konta; jeżeli dalsza operacja się nie powiedzie, zapis pozostaje jako zabezpieczenie odzyskiwania. Reguła cyklu życia przeznacza te wpisy do usunięcia po 35 dniach, a dostawca wykonuje usuwanie asynchronicznie. Procedura odzyskiwania dopuszcza wyłącznie kopie wykonane po uruchomieniu rejestru, nie starsze niż 14 dni, i wyklucza konta objęte rejestrem.
Logi i poczta
Logi dostępne w panelu hostingu Render w używanym planie Hobby mają retencję 7 dni. Nie jest to wspólny termin dla wszystkich danych technicznych dostawców ani ich kopii infrastruktury.
Skrzynkę pomocy obsługuje IQ PL Sp. z o.o. Dostawca przetwarza adres nadawcy, treść wiadomości i załączniki. Dla używanego pakietu PRO PLUS opublikowana retencja kopii poczty wynosi 28 dni. Ten okres jest odrębny od przyjętej retencji korespondencji: 12 miesięcy po zakończeniu zgłoszenia.
Twoje prawa
Możesz zwrócić się na biuro@scharmach.pl o dostęp do swoich danych, ich sprostowanie, usunięcie lub ograniczenie przetwarzania. W przypadkach przewidzianych przez RODO możesz otrzymać dane w formacie nadającym się do odczytu maszynowego i żądać ich przeniesienia. Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zakres praw zależy od przesłanek określonych w RODO.
Cele i podstawy przetwarzania
Obsługa konta, logowanie, weryfikacja subskrypcji i generowanie zamówionych treści służą wykonaniu umowy o usługę (art. 6 ust. 1 lit. b RODO). Dane potrzebne do uwierzytelnienia są dobrowolne, ale bez nich nie można korzystać z funkcji konta i płatnego dostępu.
Opcjonalne powiadomienia o nowych artykułach realizują wybraną przez Ciebie funkcję usługi (art. 6 ust. 1 lit. b RODO). Dla nowych użytkowników godziny powiadomień są domyślnie włączone, ale ich dostarczanie wymaga zgody w systemie iOS. Zachowujemy wcześniej zapisany wybór użytkownika. Możesz zrezygnować z nich w aplikacji lub ustawieniach iOS. Nie wysyłamy w ten sposób reklam innych usług.
Bezpieczeństwo, zapobieganie obchodzeniu limitów i zachowanie ciągłości usługi, w tym kopie zapasowe, stanowią nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dlatego ograniczony, pseudonimowy licznik wykorzystania subskrypcji może pozostać po usunięciu konta przez opisany wyżej okres. Nie służy reklamie ani śledzeniu aktywności poza aplikacją. Rejestr usunięć służy także realizacji żądania usunięcia danych (art. 6 ust. 1 lit. c RODO w związku z art. 17 RODO).
Pomoc dotycząca realizacji usługi opiera się na art. 6 ust. 1 lit. b RODO. Odpowiedzi na pozostałe zapytania oraz ustalanie, dochodzenie i obrona roszczeń służą naszemu uzasadnionemu interesowi (art. 6 ust. 1 lit. f RODO). Jeżeli prawo wymaga zachowania określonego dokumentu, stosujemy art. 6 ust. 1 lit. c RODO przez okres wymagany tym przepisem.
Przetwarzanie międzynarodowe
Korzystamy z usług Apple, Render, OpenAI, Cloudflare, Healthchecks.io i IQ.pl w opisanych wyżej celach. Usługi globalnych dostawców mogą obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym, w tym w USA. Umieszczenie kopii R2 w jurysdykcji UE nie oznacza, że wszystkie usługi działają wyłącznie w UE. Warunki dostawców przewidują odpowiednie mechanizmy transferu, w szczególności standardowe klauzule umowne lub decyzje o odpowiednim stopniu ochrony, zależnie od odbiorcy i transferu. Informacje o zabezpieczeniach dotyczących Twoich danych możesz uzyskać pod naszym adresem kontaktowym.
Apple odrębnie określa zasady przetwarzania danych konta Apple i rozliczeń. Zasady zewnętrznych wydawców i aplikacji, do których przechodzisz lub którym udostępniasz treść, znajdziesz w ich politykach.
Narzędzie „Mam problem”
Po potwierdzeniu analizy odpowiedzi na pytania, opis sytuacji i wpisane wyniki działań są przesyłane przez nasz serwer do OpenAI w celu przygotowania sugestii. Nie wpisuj danych osobowych ani poufnych informacji. Serwer nie zapisuje treści sprawy ani raportu; przechowuje liczniki użycia na zasadach opisanych wyżej. Zapisane sprawy i raporty pozostają na urządzeniu i są usuwane przy wylogowaniu lub usunięciu konta. Narzędzie nie uzyskuje dostępu do kont reklamowych.
Automatyzacja i zmiany
Weryfikacja subskrypcji i liczniki automatycznie określają dostęp do funkcji. W razie błędu możesz skontaktować się z nami, abyśmy sprawdzili sytuację. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie na podstawie profilowania przez AI.
Aktualną politykę publikujemy na tej stronie. Przy zmianie sposobu przetwarzania odpowiednio aktualizujemy informacje; data u góry pozwala rozpoznać wersję.