Dokument

Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarza Keepino, dlaczego są potrzebne, gdzie są przechowywane i komu mogą być przekazywane. Opisuje usługę w stanie na dzień 28 lipca 2026 r.

Dotyczy keepino.com, w tym listy oczekujących, oraz keepino.app, w tym natywnej wersji na iOS udostępnianej obecnie w ramach testów zamkniętych.

Publiczna strona nie używa ciasteczek, skryptów analitycznych, pikseli reklamowych ani profilowania. Jeśli zapiszesz się na listę oczekujących, przechowujemy Twój adres e-mail, czas zapisu i źródło zgłoszenia przez maksymalnie 12 miesięcy. Jeśli korzystasz z aplikacji, przechowujemy adres e-mail konta, przesłane linki i notatki oraz utworzone na ich podstawie strony Markdown na serwerze w Polsce. Połączenie jest szyfrowane, ale aktywne pliki Markdown nie są dodatkowo szyfrowane na dysku, dlatego administrator ma do nich dostęp techniczny. Odpowiednie treści są przetwarzane przez zewnętrzny system generatywnej AI, który tworzy streszczenia i połączenia. Szyfrowane kopie zapasowe poza serwerem są przechowywane rotacyjnie. W każdej chwili możesz poprosić o kopię swoich danych lub ich usunięcie.

Administratorem danych jest Krzysztof Gołatowski, prowadzący Keepino („Keepino”, „my”, „nas”). W sprawach dotyczących prywatności skontaktuj się pod adresem kgolatowski.prv (at) gmail.com.

Keepino jest obecnie projektem testowym dostępnym na zaproszenie. Inspektor ochrony danych nie został wyznaczony; zgłoszenia należy kierować na adres powyżej.

• Dane i cel: przechowujemy Twój adres e-mail, czas zapisu oraz informację, że zgłoszenie pochodzi ze strony. Używamy tych danych wyłącznie do obsługi listy oczekujących i wysłania zaproszenia.
• Podstawa prawna: Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Okres przechowywania: wpis wygasa automatycznie po 12 miesiącach. Usuniemy go wcześniej, jeśli wycofasz zgodę lub o to poprosisz.
• Miejsce przechowywania: wpis znajduje się w globalnie rozproszonej bazie Cloudflare Workers KV. Może być zatem przetwarzany poza Europejskim Obszarem Gospodarczym.
• Dane żądania: Keepino nie dodaje adresu IP ani informacji o przeglądarce do rekordu listy oczekujących. Cloudflare przetwarza jednak standardowe dane żądań, w tym adres IP, aby dostarczać i chronić stronę.
• Bez marketingu: nie wykorzystujemy listy do newslettera, reklam ani profilowania i nie sprzedajemy tych danych.

• Konto i dostęp: Cloudflare Access weryfikuje adres e-mail powiązany z zaproszeniem. Adres ten określa, do której bazy masz dostęp. Bazy poszczególnych użytkowników są od siebie odizolowane.
• Treść: przetwarzamy przesłane linki i notatki oraz utworzone na ich podstawie strony, streszczenia, połączenia, indeksy wyszukiwania i briefy. Jest to niezbędne do świadczenia usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Aktywne dane: Twoje treści są przechowywane jako pliki Markdown w katalogu przypisanym do konta, na serwerze administratora w Polsce. Serwer jest dostępny przez tunel Cloudflare i nie jest bezpośrednio wystawiony do publicznego internetu.
• Szyfrowanie i dostęp: ruch do aplikacji jest szyfrowany za pomocą HTTPS. Aktywne pliki Markdown są przechowywane jako jawny tekst i nie są szyfrowane oddzielnym kluczem dla każdej bazy. Administrator ma zatem do nich dostęp techniczny.
• Rozwiązania AI generujące treści: odpowiednie wrzutki i strony z bazy są przekazywane do zewnętrznego systemu generatywnej AI, dostarczanego obecnie przez Anthropic PBC w Stanach Zjednoczonych. Rozwiązanie przetwarza je, aby tworzyć streszczenia, połączenia i briefy. Anthropic otrzymuje zarówno dane wejściowe, jak i wygenerowane wyniki.
• Retencja u dostawcy AI: według Anthropic treści przetwarzane za pośrednictwem konta używanego obecnie przez Keepino są standardowo przechowywane przez 30 dni. Jeśli na koncie włączono zgodę na ulepszanie modeli, dane sesji pozbawione bezpośrednich identyfikatorów mogą być przechowywane przez maksymalnie pięć lat; materiały oznaczone do kontroli bezpieczeństwa lub zachowane z przyczyn prawnych mogą być przechowywane dłużej. Zobacz aktualną informację Anthropic o retencji.
• Wyszukiwanie semantyczne: indeks wyszukiwania jest obliczany na naszym serwerze przez lokalny model. W tym celu treść nie jest przekazywana innemu dostawcy.
• Obrazy z cytowanych stron: obrazy podglądu pobiera nasz serwer, a nie Twoje urządzenie. Wydawca strony nie otrzymuje więc Twojego adresu IP podczas otwierania karty. Obraz jest zapisywany w pamięci podręcznej przypisanej do Twojej bazy.
• Na urządzeniu: aplikacja zapisuje ustawienia interfejsu, ostatnio otwierane elementy, pobrane treści do użytku offline oraz niewysłane elementy w kolejce offline. Niewysłane elementy opuszczają urządzenie dopiero podczas wysyłki. Wylogowanie usuwa lokalną kopię treści bazy, ostatnie elementy i kolejkę offline. Natywna aplikacja na iOS zapisuje klucz do wysyłania w systemowym Keychain.
• Bezpieczeństwo: przetwarzamy ograniczone dane techniczne w zakresie niezbędnym do ochrony usługi i zapobiegania nadużyciom, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.

Aktywne dane aplikacji przechowujemy przez okres aktywności konta albo do chwili, gdy poprosisz o ich usunięcie. Bazy użytkowników są objęte codzienną, szyfrowaną kopią zapasową poza serwerem, przechowywaną w Cloudflare R2. Harmonogram zachowuje do siedmiu kopii dziennych, ośmiu tygodniowych i dwunastu miesięcznych. Dane usunięte z aktywnego serwera mogą więc pozostać w zaszyfrowanej kopii zapasowej przez maksymalnie 12 miesięcy. Kopie służą wyłącznie do odtworzenia usługi po awarii i nie są używane do bieżącego dostępu. Po odtworzeniu kopii ponownie zastosujemy wykonane żądania usunięcia danych.

• Cloudflare, Inc. — hostuje publiczną stronę, zapewnia bazę listy oczekujących, bramkę logowania, ochronę sieciową, tunel do serwera aplikacji i magazyn kopii zapasowych R2. Cloudflare przetwarza standardowe dane żądań, w tym adresy IP, i może przetwarzać dane poza EOG.
• Anthropic PBC — otrzymuje odpowiednie treści bazy i wygenerowane wyniki za pośrednictwem opisanego powyżej rozwiązania generatywnej AI. Usługa jest świadczona ze Stanów Zjednoczonych, a dane podlegają warunkom i ustawieniom prywatności właściwym dla konta Anthropic administratora.
• Apple Inc. — jeśli korzystasz z natywnej wersji na iOS, Apple udostępnia ją przez TestFlight i przetwarza dane testera na własnych zasadach, jako odrębny administrator.

Transfery poza EOG podlegają zabezpieczeniom właściwym dla danego dostawcy i usługi. Umowa powierzenia Cloudflare zawiera standardowe klauzule umowne dla transferów wymagających dodatkowych zabezpieczeń. Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie opisanym tutaj dostawcom, gdy jest to niezbędne do działania Keepino, albo gdy wymaga tego prawo.

Publiczna strona nie ustawia ciasteczek i nie używa analityki po stronie przeglądarki, pikseli reklamowych ani profilowania. Cloudflare przetwarza jednak dane żądań HTTP, aby dostarczać i chronić stronę, oraz udostępnia zbiorcze statystyki sieciowe, takie jak liczba wizyt i kraje. Keepino nie tworzy na ich podstawie indywidualnych profili zachowania odwiedzających.

Zależnie od okoliczności i podstawy prawnej możesz zażądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na listę oczekujących możesz wycofać w każdej chwili. Keepino nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Zgłoszenia wysyłaj na kgolatowski.prv (at) gmail.com. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. W przypadku złożonych lub licznych żądań RODO pozwala przedłużyć ten termin o kolejne dwa miesiące; poinformujemy wtedy o przyczynie.

Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, albo do organu nadzorczego właściwego dla Twojego miejsca zamieszkania lub pracy.

Aby usunąć wpis z listy oczekujących lub konto w aplikacji, napisz na kgolatowski.prv (at) gmail.com. Po potwierdzeniu zgłoszenia usuniemy wpis z listy oraz — jeśli dotyczy — rekord konta, aktywną bazę, wygenerowane indeksy, snapshoty i obrazy z pamięci podręcznej bez zbędnej zwłoki, nie później niż w ciągu 30 dni. Przed usunięciem możesz poprosić o kopię swoich danych. Zaszyfrowane kopie zapasowe wygasają zgodnie z harmonogramem rotacji opisanym powyżej; zewnętrzni dostawcy stosują własne okresy retencji.

Keepino nie jest przeznaczone dla osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że konto należy do takiej osoby, skontaktuj się z nami, abyśmy mogli to sprawdzić i je usunąć.

Aktualizacje będziemy publikować pod tym samym adresem, zmieniając datę obowiązywania u góry. Jeśli zmiana istotnie wpłynie na sposób przetwarzania danych obecnych użytkowników, powiadomimy ich również e-mailem, o ile mamy aktualny adres.