Polityka prywatności

Zadania, notatki (z historią zmian), listy zakupów i życzeń, wydatki, subskrypcje, rozliczenia wspólnych kosztów z imionami osób, które do nich dopisujesz, zdjęcia pozycji i ustawienia są zapisane na Twoim urządzeniu. Trafiają do nas tylko wtedy, gdy udostępnisz je innym, włączysz synchronizację konta albo użyjesz asystenta AI. Kopię zapasową robi system telefonu zgodnie z Twoimi ustawieniami.

Wysyłamy treść polecenia, potrzebny kontekst (fragment notatki, listę zadań, dane budżetu, tekst paragonu rozpoznany na telefonie), losowy identyfikator instalacji oraz identyfikator konta, jeśli jesteś zalogowany. Cel: wykonanie polecenia i liczenie użyć w ramach Premium. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Treści poleceń nie zapisujemy; zachowujemy liczniki użyć i statystyki liczby tokenów bez treści. Tekst przetwarza Anthropic PBC (USA) jako podmiot przetwarzający, na warunkach komercyjnego API, które wykluczają trenowanie modeli na tych danych. Zdjęcia nie opuszczają telefonu — tekst z nich odczytuje system.

Gdy asystent sprawdza coś w internecie, zapytania układa model i wykonuje je po stronie Anthropic. Funkcję wyłączysz w Ustawieniach aplikacji.

Jeśli w Dodo Premium połączysz konto Dodo z Claude (Anthropic) albo ChatGPT (OpenAI), te usługi na Twoje polecenie wydane w ich aplikacji odczytują z naszego serwera i zmieniają Twoje zadania, notatki, listy zakupów i życzeń, wydatki i subskrypcje — z synchronizacji konta i ze wspólnych list, do których należysz, w granicach Twoich uprawnień. We wspólnych listach mogą to być też treści dopisane przez inne osoby. Wybierasz, czy połączenie służy tylko do podglądu, czy także do zmian; usuwać przez nie nie można. Na każde zapytanie wysyłamy tylko potrzebne do odpowiedzi dane. Od chwili przekazania przetwarza je Anthropic albo OpenAI jako odrębny administrator, na zasadach Twojego konta i ich polityki prywatności — nie robią tego w naszym imieniu.

Przy łączeniu i korzystaniu zapisujemy: skrót jednorazowego kodu z aplikacji (ważny 10 minut), nazwę i adres powrotu aplikacji, która się łączy, wybrany zakres (podgląd albo zmiany), datę połączenia i ostatniego użycia, strefę czasową, walutę i język telefonu z chwili łączenia, skróty tokenów dostępu oraz dobowe liczniki wywołań bez treści (limit chroniący przed nadużyciami). Treści zapytań i odpowiedzi nie zapisujemy. Cel: wykonanie usługi, o którą prosisz. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Połączenie usuniesz w aplikacji (Profil → Claude i ChatGPT → Odłącz) — dostęp kończy się od razu. Znika też po 180 dniach bez użycia i razem z kontem. Gdy Premium wygaśnie, połączenie nie zwraca żadnych danych do czasu odnowienia. To, co już trafiło do Claude albo ChatGPT (np. rozmowy), usuniesz w ich ustawieniach.

Adres e-mail, imię, sposób logowania (Apple, Google albo kod z e-maila), skróty tokenów sesji, data założenia, język aplikacji z chwili założenia konta (w nim wysyłamy maile) i identyfikator Dodo — losowy kod konta, który możesz podać znajomym, żeby zaprosili Cię do wspólnej listy bez znajomości Twojego e-maila. Cel: logowanie bez hasła, przypisanie zakupów do konta, wspólne listy i synchronizacja. Podstawa: wykonanie umowy. Kody logowania z maila są ważne 10 minut. Konto usuniesz w aplikacji (Profil → Usuń konto) razem z sesjami, zaproszeniami, udziałem we wspólnych listach i danymi synchronizacji.

Jeśli dodasz zdjęcie profilu i jesteś zalogowany, zapisujemy je na serwerze (zmniejszone do 512×512 pikseli), żeby widziały je osoby, z którymi coś dzielisz — przy ich wspólnych listach. Nikt inny go nie pobierze. Cel: pokazanie, kto jest we wspólnej liście. Podstawa: wykonanie umowy. Zdjęcie usuniesz w profilu; znika też razem z kontem.

Treść synchronizowanych i udostępnionych list, notatek, budżetu i rozliczeń oraz imię i e-mail osób, które do nich należą, są na naszym serwerze, żeby Twoje telefony i zaproszone osoby widziały te same zmiany. Wspólne rzeczy widzą tylko osoby, które zaprosisz — e-mailem, identyfikatorem Dodo albo linkiem. Osoba zaproszona identyfikatorem widzi tylko imię zapraszającego, a zapraszający — tylko jej imię, nie e-mail. Dane znikają z serwera po zakończeniu udostępnienia, wyłączeniu synchronizacji albo usunięciu konta; u każdego zostaje kopia na telefonie.

Jeśli na to pozwolisz, telefon przekazuje nam swój token powiadomień, rodzaj systemu, język, walutę i to, o czym nie chcesz dostawać powiadomień. Gdy ktoś zmieni wspólną listę, notatkę, budżet albo rozliczenie, pozostałe osoby dostają powiadomienie z nazwą listy, imieniem autora i krótkim opisem zmiany (np. „Anna dodaje wydatek »Kawa« · 14,50 zł”). Treści powiadomień nie zapisujemy — powstaje w chwili wysłania i trafia do telefonu przez Apple Push Notification service albo Google Firebase Cloud Messaging. Token znika po wylogowaniu, wygaśnięciu sesji, usunięciu konta albo odinstalowaniu aplikacji. Powiadomienia wyłączysz w Ustawieniach aplikacji albo telefonu.

Przy włączeniu Dodo Premium zapisujemy identyfikatory subskrypcji ze sklepu (pierwotnej i najnowszej transakcji), produkt i datę ważności, a przy dokupieniu użyć AI — identyfikator transakcji, produkt i datę. Cel: przypisanie zakupu do konta albo do instalacji, sprawdzenie, czy subskrypcja jest aktywna, liczenie wspólnej puli użyć i obsługa zwrotów. Danych karty nie widzimy — ma je tylko Apple albo Google. Zapisy transakcji przechowujemy przez okres wymagany przepisami podatkowymi.

Kod logowania, powitanie, zaproszenia do wspólnych list, informację o nowej osobie we wspólnej liście i potwierdzenie usunięcia konta wysyłamy przez Resend (operatora poczty), który dostaje tylko adres i treść wiadomości.

Jeśli napiszesz do nas przez formularz na dodo.n3osystem.io, dostajemy adres e-mail, imię (jeśli je podasz), wybrany temat i treść wiadomości, a do tego język strony, kraj ustalony z adresu IP i nazwę przeglądarki. Wiadomość przechodzi przez nasz serwer w Cloudflare do narzędzia automatyzacji n8n, które zapisuje ją w bazie Supabase; stamtąd ją czytamy i na nią odpowiadamy. Cel: odpowiedź na Twoją wiadomość. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wiadomości przechowujemy do 12 miesięcy od zakończenia sprawy.

Serwer na Cloudflare zapisuje krótkotrwale adres IP i metadane żądań na potrzeby bezpieczeństwa i limitów. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Aparat i zdjęcia: skanowanie odbywa się na telefonie, obrazy nie są wysyłane. Kalendarz: aplikacja prowadzi własny kalendarz „Dodo” z terminami zadań i płatnościami. Face ID: blokadę obsługuje system, nie mamy dostępu do danych biometrycznych. Przypomnienia o zadaniach i płatnościach są lokalne.

Jeśli połączysz Dodo z Kalendarzem Google (Ustawienia → Kalendarz), aplikacja prosi Google o dostęp tylko do kalendarzy, które sama zakłada (zakres calendar.app.created). Zakłada na Twoim koncie kalendarz „Dodo” i wpisuje do niego terminy zadań i płatności subskrypcji — innych kalendarzy ani wydarzeń nie widzi. Połączenie działa bezpośrednio między telefonem a Google: token dostępu leży w pęku kluczy telefonu, a nasz serwer nie dostaje ani tokenu, ani danych z kalendarza. Po rozłączeniu (Ustawienia → Kalendarz → Rozłącz) aplikacja usuwa kalendarz „Dodo” i cofa zgodę; zgodę cofniesz też na myaccount.google.com/permissions. Wykorzystanie danych otrzymanych z interfejsów API Google jest zgodne z zasadami dotyczącymi danych użytkownika w usługach API Google, w tym z wymogami ograniczonego użycia (Limited Use).