Polityka prywatności

Kim jesteśmy

Glento („Aplikacja” lub „Usługa”) jest dostarczane przez Mobile Tech Media, LLC („Mobile Tech Media”, „my”, „nas” lub „nasz”), spółkę z ograniczoną odpowiedzialnością utworzoną w stanie Wyoming w Stanach Zjednoczonych. Mobile Tech Media jest administratorem odpowiedzialnym za Twoje dane osobowe zgodnie z niniejszą Polityką.

Niniejsza Polityka obejmuje aplikacje mobilne Glento na iOS i Androida, aplikację webową Glento pod adresem app.glento.ai oraz naszą stronę marketingową glento.ai (łącznie „Usługa”). Korzystając z Usługi, przyjmujesz do wiadomości opisane tu praktyki.

• Administrator: Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
• Kontakt w sprawach prywatności: [email protected].

Lokalnie z założenia

Glento działa przede wszystkim lokalnie. Domyślnie Twoje zadania, notatki i dane organizacyjne są tworzone i przechowywane na Twoim własnym urządzeniu i nie są wysyłane na nasze serwery. Z podstawowej Aplikacji możesz korzystać bez konta i bez tego, by jakiekolwiek dane o zadaniach opuszczały Twoje urządzenie.

Niektóre funkcje angażują nasze serwery: opcjonalna synchronizacja w chmurze (płatna funkcja Pro), logowanie do konta, nasze funkcje AI, analityka, zakupy i wsparcie. Poniższe sekcje wyjaśniają dokładnie, co jest zbierane i dlaczego w każdym z tych przypadków.

Informacje, które zbieramy

Informacje, które nam przekazujesz

• Informacje o koncie: jeśli tworzysz konto (na przykład, aby korzystać z synchronizacji w chmurze), otrzymujemy Twój adres e-mail i podstawowy identyfikator profilu od Ciebie lub od wybranego przez Ciebie dostawcy logowania (Apple, Google lub Facebook). Nie otrzymujemy Twojego hasła do mediów społecznościowych.
• Treść zadań: Twoje zadania, notatki, listy, terminy i powiązane dane organizacyjne. Pozostają one na Twoim urządzeniu, chyba że włączysz synchronizację w chmurze; wówczas są synchronizowane przez nasze serwery (zob. „Synchronizacja w chmurze”).
• Dane wejściowe AI: tekst zadania, który wpisujesz, lub tekst przepisany z Twojego głosu, gdy decydujesz się użyć funkcji AI (zob. „Funkcje AI”).
• Wsparcie i opinie: treść wiadomości, które do nas wysyłasz, w tym Twój adres e-mail i wszystko, co zdecydujesz się dołączyć.

Informacje zbierane automatycznie

• Dane o użyciu i analityka produktowa: zdarzenia takie jak użyte funkcje, wyświetlone ekrany i aktywność w sesji, wraz z pseudonimowym identyfikatorem, przybliżonym regionem/językiem, typem urządzenia, systemem operacyjnym i wersją aplikacji. Używamy ich, aby rozumieć i ulepszać produkt (zob. „Analityka”).
• Diagnostyka: informacje o awariach i wydajności, które pomagają nam znajdować i naprawiać problemy.

Informacje od podmiotów trzecich

• Dostawcy logowania: gdy logujesz się przez Apple, Google lub Facebooka, otrzymujemy podstawowy identyfikator i adres e-mail powiązany z Twoim logowaniem (zgodnie z Twoimi wyborami, np. funkcją ukrywania adresu e-mail Apple).
• Status płatności i subskrypcji: nasz dostawca subskrypcji i odpowiedni sklep z aplikacjami informują nas, czy masz aktywną subskrypcję, oraz o powiązanym statusie transakcji. Nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty.

Jak wykorzystujemy Twoje informacje

Wykorzystujemy dane osobowe, aby:

• Dostarczać Aplikację i jej podstawowe funkcje zarządzania zadaniami;
• Dostarczać opcjonalną synchronizację w chmurze i utrzymywać spójność Twoich danych na Twoich urządzeniach;
• Dostarczać funkcje AI, z których decydujesz się korzystać;
• Uwierzytelniać Cię i zabezpieczać Twoje konto;
• Przetwarzać subskrypcje i nimi zarządzać oraz zapobiegać oszustwom i nadużyciom;
• Rozumieć sposób korzystania z produktu oraz ulepszać, naprawiać i rozwijać Usługę;
• Zapewniać obsługę klienta i odpowiadać na Twoje prośby;
• Wysyłać komunikaty związane z Usługą oraz (wyłącznie za Twoją zgodą, gdy jest wymagana) inne aktualizacje; oraz
• Wypełniać obowiązki prawne i egzekwować nasz Regulamin.

Podstawy prawne przetwarzania (UE/Wielka Brytania)

Jeśli przebywasz w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii lub Szwajcarii, opieramy się na następujących podstawach prawnych zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) i brytyjskim UK GDPR:

• Wykonanie umowy (art. 6 ust. 1 lit. b). Aby dostarczać Aplikację, Twoje konto, synchronizację w chmurze, funkcje AI, o które prosisz, oraz zarządzać Twoją subskrypcją.
• Zgoda (art. 6 ust. 1 lit. a). Dla analityki w przeglądarce innej niż niezbędna, tam gdzie wymagana jest zgoda, oraz dla ewentualnego opcjonalnego marketingu. Zgodę możesz wycofać w każdej chwili, bez wpływu na przetwarzanie już dokonane.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f). Aby zabezpieczać Usługę, zapobiegać oszustwom i nadużyciom, prowadzić diagnostykę i ulepszać produkt. Gdy opieramy się na prawnie uzasadnionych interesach, równoważymy je z Twoimi prawami i możesz wnieść sprzeciw.
• Obowiązek prawny (art. 6 ust. 1 lit. c). Aby wypełniać nasze obowiązki prawne, podatkowe i księgowe.

Nie wykorzystujemy treści Twoich zadań ani danych wejściowych AI do budowania profili reklamowych i nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub podobnie istotne.

Funkcje AI

Glento oferuje opcjonalne funkcje AI, które generują propozycje i coaching, aby pomóc Ci porządkować zadania i ustalać priorytety. Oto dokładnie, jak działają:

• Gdy korzystasz z funkcji AI, wpisany przez Ciebie tekst zadania (lub, jeśli użyto dyktowania głosowego, tekst przepisany z Twojej mowy) jest wysyłany do naszych funkcji po stronie serwera, które przekazują go naszemu zewnętrznemu dostawcy AI, OpenAI, generującemu odpowiedź.
• Głos zostaje na Twoim urządzeniu. Dyktowanie głosowe jest przepisywane na tekst na Twoim urządzeniu; samo nagranie audio nie jest do nas przesyłane ani przez nas przechowywane. Do przetwarzania wysyłany jest wyłącznie powstały tekst.
• Wysyłamy tylko to, co jest potrzebne do wygenerowania propozycji (tekst Twojego zadania i minimalny kontekst). Nie wysyłamy hasła do Twojego konta ani pełnej bazy Twoich zadań.
• Podmiot przetwarzający AI przetwarza ten tekst wyłącznie w celu zwrócenia nam wyniku, na nasze polecenie, na umownych warunkach poufności i bezpieczeństwa, i działa jako nasz podprocesor.
• Zgodnie z warunkami API OpenAI dane przesyłane przez API nie są używane do trenowania modeli OpenAI, a my nie wyraziliśmy zgody na żadne udostępnianie danych do trenowania modeli. OpenAI może przechowywać dane wejściowe i wyjściowe API przez krótki okres (do 30 dni) w celu monitorowania nadużyć i niewłaściwego użycia, a następnie je usuwa.
• Dane wejściowe i wyjściowe AI są przechowywane tylko tak długo, jak jest to potrzebne do dostarczania i ulepszania funkcji oraz utrzymania bezpieczeństwa, a następnie są usuwane lub pozbawiane cech identyfikujących (zob. „Okres przechowywania danych”).

Wyniki AI są generowane automatycznie i mogą być niedokładne lub niekompletne. Są dostarczane wyłącznie jako propozycja: kieruj się własnym osądem i nie traktuj ich jako profesjonalnej porady. Plan bezpłatny obejmuje miesięczny limit propozycji AI; Pro znosi ten limit. Aby nie wysyłać wrażliwych informacji do funkcji AI, po prostu ich w nich nie wpisuj.

Synchronizacja w chmurze (Pro)

Synchronizacja w chmurze to opcjonalna płatna funkcja. Gdy ją włączysz, dane o Twoich zadaniach są synchronizowane przez naszego dostawcę hostingu, aby pozostawały spójne na Twoich zalogowanych urządzeniach. Jeśli nigdy nie włączysz synchronizacji w chmurze, dane o Twoich zadaniach nie są przechowywane na naszych serwerach.

Wyłączenie synchronizacji w chmurze zatrzymuje dalsze synchronizowanie. Aby usunąć już zsynchronizowane dane, usuń odpowiednie elementy lub swoje konto (zob. „Twoje wybory i prawa” oraz „Okres przechowywania danych”).

Jak chronimy Twoje dane

Stosujemy standardowe w branży zabezpieczenia, aby chronić Twoje informacje, w tym:

• Szyfrowanie w trakcie przesyłania (TLS) danych wymienianych między Twoim urządzeniem a naszymi serwerami i podmiotami przetwarzającymi;
• Szyfrowanie w spoczynku danych przechowywanych na naszych serwerach;
• Kontrolę dostępu, uwierzytelnianie i zasadę najmniejszych uprawnień; oraz
• Bieżącą konserwację i aktualizacje zabezpieczeń.

Dla jasności: nasza synchronizacja w chmurze używa szyfrowania w trakcie przesyłania i w spoczynku, ale nie jest to szyfrowanie end-to-end, co oznacza, że my (oraz nasz dostawca hostingu działający na nasze polecenie) jesteśmy technicznie w stanie uzyskać dostęp do zsynchronizowanych danych w celu obsługi usługi synchronizacji. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

Dostawcy usług i podprocesorzy

Udostępniamy dane osobowe ograniczonej liczbie dostawców, którzy przetwarzają je w naszym imieniu, na podstawie umów wymagających odpowiedniej poufności i bezpieczeństwa oraz ograniczających ich wykorzystanie do świadczenia usług na naszą rzecz. Kategorie podprocesorów, z których korzystamy, to:

• Hosting serwerów i infrastruktura: Hetzner. Dostarcza serwery i infrastrukturę, na których prowadzimy własną bazę danych, uwierzytelnianie kont i (dla użytkowników Pro) synchronizację w chmurze. Sami zarządzamy tymi usługami na tej infrastrukturze.
• Analityka produktowa: PostHog. Dostarcza analitykę produktową. Dla tych danych korzystamy z regionu hostingu PostHog w Unii Europejskiej.
• Zarządzanie subskrypcjami: RevenueCat, ze Stripe dla płatności w przeglądarce. Zarządza uprawnieniami subskrypcyjnymi na wszystkich platformach. W przypadku zakupów w przeglądarce płatność przetwarza Stripe. Stripe otrzymuje dane płatnicze potrzebne do pobrania płatności; my nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty.
• Płatności w aplikacji: Apple App Store i Google Play. Przetwarzają zakupy i subskrypcje dokonane w aplikacjach na iOS i Androida zgodnie z własnymi regulaminami i politykami prywatności.
• Dostawcy logowania: Apple, Google i Facebook. Zapewniają opcjonalne jednokrotne logowanie (OAuth), gdy decydujesz się logować za ich pośrednictwem.
• Przetwarzanie AI/LLM: OpenAI, Inc. (Stany Zjednoczone). Otrzymuje tekst zadania (wpisany lub przepisany z głosu), który przekazujesz funkcji AI, wyłącznie w celu wygenerowania odpowiedzi, jak opisano w sekcji „Funkcje AI”.
• Przekierowanie poczty: Cloudflare. Gdy wysyłasz do nas wiadomość przez formularz kontaktowy, Cloudflare przekierowuje ją do naszej skrzynki. Używamy go do odbierania Twoich wiadomości.
• Skrzynka pocztowa: Google (Gmail). Skrzynka, w której odbieramy wiadomości z formularza kontaktowego i wsparcia oraz na nie odpowiadamy. Twoja wiadomość i podany przez Ciebie adres e-mail są tam przechowywane, dopóki obsługujemy Twoją sprawę.

Ci dostawcy mają własne polityki prywatności, z którymi zachęcamy do zapoznania się. Możemy również ujawnić informacje, jeśli wymaga tego prawo, w celu egzekwowania naszego Regulaminu, ochrony praw, bezpieczeństwa i ochrony naszych użytkowników lub innych osób, albo w związku z fuzją, przejęciem lub sprzedażą aktywów (w takim przypadku będziemy nadal chronić Twoje informacje i powiadomimy Cię o każdej zmianie kontroli nad Twoimi danymi). Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach.

Międzynarodowe przekazywanie danych

Mamy siedzibę w Stanach Zjednoczonych, a nasi dostawcy usług mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Gdy przekazujemy dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii do kraju, który nie został uznany za zapewniający odpowiedni stopień ochrony, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej (oraz brytyjski International Data Transfer Addendum dla danych z Wielkiej Brytanii), i w razie potrzeby podejmujemy dodatkowe środki. Gdy dostawca posiada certyfikację w ramach EU-U.S. Data Privacy Framework (oraz jego rozszerzenia dla Wielkiej Brytanii i ram Swiss-U.S.), przekazywanie danych do tego dostawcy może również opierać się na tej certyfikacji. Więcej informacji o tych zabezpieczeniach możesz uzyskać, korzystając z danych kontaktowych poniżej.

Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak są nam potrzebne do celów opisanych w niniejszej Polityce, a następnie je usuwamy lub pozbawiamy cech identyfikujących. Ogólnie:

• Lokalne dane o zadaniach pozostają na Twoim urządzeniu, dopóki ich nie usuniesz lub nie odinstalujesz Aplikacji.
• Dane konta i dane zsynchronizowane są przechowywane, dopóki Twoje konto jest aktywne. Gdy usuniesz konto, usuwamy powiązane dane lub pozbawiamy je cech identyfikujących w ciągu 30 dni, z wyjątkiem sytuacji, gdy musimy zachować ograniczone zapisy ze względów prawnych, podatkowych lub w celu zapobiegania oszustwom.
• Nie przechowujemy Twoich danych wejściowych ani wyjściowych AI na naszych własnych serwerach po zwróceniu Ci wyniku. Nasz dostawca AI, OpenAI, może przechowywać je do 30 dni w celu monitorowania nadużyć, a następnie je usuwa; nie wykorzystuje ich do trenowania swoich modeli.
• Zagregowane, pseudonimowe dane analityczne są przechowywane przez naszego dostawcę analityki do 7 lat (jego standardowy okres przechowywania). Nie są powiązane z Twoim imieniem i nazwiskiem; na naszej stronie marketingowej są powiązane wyłącznie z rotowanym dziennym identyfikatorem, a nie z trwałym.
• Pozostałe kopie usuniętych danych mogą przez ograniczony czas po usunięciu pozostawać w zaszyfrowanych kopiach zapasowych i są usuwane wraz z rotacją tych kopii.

Twoje wybory i prawa

W zależności od miejsca zamieszkania przysługują Ci prawa dotyczące Twoich danych osobowych. Honorujemy te prawa wobec wszystkich użytkowników tam, gdzie możemy, a możesz z nich skorzystać, pisząc na [email protected] lub korzystając z opcji w aplikacji opisanych w sekcji „Usuwanie konta i danych”.

EOG, Wielka Brytania i Szwajcaria (RODO / UK GDPR)

Masz prawo do: dostępu do swoich danych; ich sprostowania; ich usunięcia; ograniczenia przetwarzania lub wniesienia sprzeciwu; przenoszenia danych; oraz wycofania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Masz również prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych. Odpowiemy w terminach wymaganych prawem (zasadniczo w ciągu jednego miesiąca).

Kalifornia (CCPA/CPRA)

Jeśli mieszkasz w Kalifornii, masz prawo wiedzieć, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, oraz uzyskać do nich dostęp; żądać usunięcia; żądać sprostowania; zrezygnować ze sprzedaży lub udostępniania danych osobowych; oraz ograniczyć wykorzystanie wrażliwych danych osobowych. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w rozumieniu tych pojęć w prawie Kalifornii i nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych do celów, które uruchamiałyby prawo do ograniczenia. Honorujemy sygnały preferencji rezygnacji, takie jak Global Privacy Control (GPC), na naszej stronie. Nie będziemy Cię dyskryminować za korzystanie ze swoich praw. Kategorie zbieranych przez nas danych osobowych opisano w sekcji „Informacje, które zbieramy”, a cele i odbiorców w sekcjach „Jak wykorzystujemy Twoje informacje” oraz „Dostawcy usług i podprocesorzy”.

Brazylia (LGPD)

Jeśli przebywasz w Brazylii, przysługują Ci prawa na mocy Lei Geral de Proteção de Dados (LGPD), w tym potwierdzenie przetwarzania; dostęp; sprostowanie niekompletnych lub niedokładnych danych; anonimizacja, zablokowanie lub usunięcie danych zbędnych lub nadmiarowych; przenoszenie; usunięcie danych przetwarzanych na podstawie Twojej zgody; informacja o tym, komu udostępniamy Twoje dane; oraz prawo do wycofania zgody. Możesz również skontaktować się z brazylijskim organem ochrony danych (ANPD).

Weryfikacja i autoryzacja żądań

Aby chronić Twoje dane, możemy potrzebować zweryfikować Twoją tożsamość przed realizacją żądania i możemy odmówić realizacji żądań tam, gdzie zezwala na to prawo. Tam, gdzie prawo na to pozwala, możesz złożyć żądanie przez upoważnionego pełnomocnika.

Usuwanie konta i danych

Możesz w każdej chwili usunąć swoje konto i powiązane dane po stronie serwera:

• W aplikacji mobilnej: otwórz Ustawienia, przejdź do ekranu Konto i wybierz Usuń konto; lub
• E-mailem: napisz na [email protected] i poproś nas o usunięcie konta.

Po usunięciu konta usuwamy powiązane dane lub pozbawiamy je cech identyfikujących w ciągu 30 dni, z wyjątkiem ograniczonych zapisów, które musimy zachować zgodnie z prawem. Dane o zadaniach przechowywane wyłącznie na Twoim urządzeniu są usuwane, gdy usuniesz je w Aplikacji lub odinstalujesz Aplikację. Pamiętaj, że usunięcie konta samo w sobie nie anuluje subskrypcji rozliczanej przez sklep z aplikacjami; anulowaniem zarządzasz w sposób opisany w naszym Regulaminie.

Pliki cookie i analityka (web)

Nasza strona marketingowa używa jedynie niewielkiej ilości niezbędnej pamięci oraz analityki bez cookies (brak plików cookie, więc zgoda nie jest potrzebna). Aplikacja webowa po zalogowaniu używa niezbędnych plików cookie, aby utrzymać zalogowanie i zapamiętać preferencje, a także analityki produktowej do prowadzenia i ulepszania Usługi. Pełne informacje znajdziesz w naszej Polityce cookies. Nasze aplikacje na iOS i Androida nie używają plików cookie przeglądarki.

Prywatność dzieci

Glento jest przeznaczone dla ogółu odbiorców i nie jest skierowane do dzieci. Nie zbieramy świadomie danych osobowych od dzieci poniżej granic wieku opisanych poniżej.

• Stany Zjednoczone: nie zbieramy świadomie danych osobowych od dzieci poniżej 13 lat (COPPA).
• EOG/Wielka Brytania: w zależności od kraju minimalny wiek do wyrażenia zgody na przetwarzanie danych wynosi od 13 do 16 lat. Domyślnie jest to 16 lat; na przykład 16 lat w Niemczech, 15 we Francji, 14 w Hiszpanii i 13 w Wielkiej Brytanii. Jeśli nie masz jeszcze wieku obowiązującego w Twoim kraju, możesz korzystać z Usługi wyłącznie za zgodą osoby sprawującej władzę rodzicielską.

Jeśli uważasz, że dziecko przekazało nam dane osobowe bez wymaganej zgody, skontaktuj się z nami pod adresem [email protected], a je usuniemy.

Powiadamianie o naruszeniu ochrony danych

Utrzymujemy procedury wykrywania naruszeń ochrony danych osobowych i reagowania na nie. Gdy naruszenie może powodować ryzyko naruszenia Twoich praw, a powiadomienie jest wymagane obowiązującym prawem, powiadomimy właściwy organ nadzorczy bez zbędnej zwłoki (a zgodnie z RODO w ciągu 72 godzin, gdy jest to wykonalne) i poinformujemy osoby, których naruszenie dotyczy, bez zbędnej zwłoki, gdy wymaga tego prawo.

Język obowiązujący

Niniejsza Polityka prywatności została sporządzona w języku angielskim, który jest wersją autorytatywną i obowiązującą. Możemy udostępniać tłumaczenia dla Twojej wygody. W razie sprzeczności lub rozbieżności między wersją angielską a tłumaczeniem rozstrzygająca jest wersja angielska.

Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Gdy to zrobimy, zmienimy datę „Ostatnia aktualizacja” powyżej, a w przypadku istotnych zmian przekażemy bardziej widoczne powiadomienie. Prosimy o okresowe zapoznawanie się z niniejszą Polityką.

Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

• Mobile Tech Media, LLC
• E-mail: [email protected]
• Adres korespondencyjny: 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• Strona: glento.ai/contact