Italiano · English · Español · Français · Deutsch · Português · Română · Polski

Polityka prywatności

Aplikacja Sfoglia na Androida i komputery (Windows, macOS, Linux) oraz strona tidycapy.com · Obowiązuje od 13 listopada 2026

1. Kto jest administratorem

Administratorem danych jest Maria Giovanna Minichini (TidyCapy), Włochy. W sprawie prywatności napisz na support@tidycapy.com. Nie wyznaczono inspektora ochrony danych, ponieważ to przetwarzanie tego nie wymaga.

Przez ograniczony czas hosting (Hostinger), projekt Google Cloud i strona w Google Play są zarejestrowane na nazwisko: Dan Adrian Radut (B8ne). Są prowadzone w naszym imieniu w ramach powierzenia przetwarzania danych. Dlatego widzisz to nazwisko w Google Play. Administratorem pozostaje osoba wskazana powyżej.

2. Co zostaje na Twoim urządzeniu

Zeszyty, teksty, zaimportowane PDF-y i zdjęcia, nagrania, transkrypcje, karty do nauki, planer i ustawienia są w pamięci aplikacji. Usuwasz je w aplikacji albo odinstalowując ją. Na komputerze są w folderze danych Twojego użytkownika i aplikacja ich nie szyfruje: chroń dostęp do komputera.

• Kopie, które robisz: plik trafia tam, gdzie wybierzesz. Z hasłem kopii jest zaszyfrowany (AES-256) i nie możemy go otworzyć. Bez hasła nie jest zaszyfrowany.
• Kopie na Dysku Google: w ukrytym folderze Twojego Dysku, zawsze szyfrowane hasłem przed wysłaniem. Ani Google, ani my nie możemy ich odczytać. Na komputerze nasz serwer wymienia raz kod Google na godzinne pozwolenie i go nie przechowuje.
• Kopia Androida: jeśli jest włączona na Twoim koncie Google, dane aplikacji mogą tam trafić tylko z szyfrowaniem end-to-end, od Androida 9. Na Androidzie 8 jest wyłączona dla Sfoglia. Model transkrypcji jest wykluczony.
• Word, PowerPoint, Excel i podobne: aby stać się PDF-em, przechodzą przez Twój Dysk Google, z Twoim kontem, i są usuwane zaraz potem. Nie przechodzą przez nasz serwer.
• Udostępnienie wykładu: plik trafia tylko do wybranej aplikacji lub osoby.

Aplikacja prosi o te uprawnienia: mikrofon, aby nagrywać lub odpowiadać głosem, powiadomienia dla przypomnień, usługi na pierwszym planie, aby nagrywać przy wyłączonym ekranie, uruchamianie, aby przywrócić przypomnienia, internet dla funkcji online, odcisk palca lub kod, jeśli chronisz nagrania, aparat dla skanera dokumentów. Zdjęcia i pliki wybierasz w selektorach systemu: aplikacja widzi tylko te.

3. Sztuczna inteligencja online

Tylko jeśli zadeklarujesz co najmniej 18 lat i tylko gdy ją uruchomisz: streszczenia, schematy, mapy, quizy, fiszki, pytania, „Ucz się ze mną”, czytanie stron, transkrypcja online i import planu zajęć.

• Co jest wysyłane: tylko to, co wybierzesz: tekst transkrypcji i PDF-ów, obrazy stron, pytania, pisemne odpowiedzi, plik planu zajęć, a przy transkrypcji online dźwięk wykładów.
• Dokąd trafia: na nasz serwer (api.tidycapy.com, Hostinger, Niemcy), który przekazuje to do Mistral AI (Francja) na europejski adres: modele działają w centrach danych w Unii Europejskiej i Europejskim Obszarze Gospodarczym. Serwer nie przechowuje treści.
• Co robi Mistral AI: nie używa tego do trenowania modeli i tego nie przechowuje. Sprawdza to automatycznie pod kątem nadużyć podczas odpowiedzi, we własnym imieniu.
• Wersje aplikacji do 0.9.31: sztuczna inteligencja online nadal trafia do Google (Vertex AI) na europejski adres, dopóki nie wyłączymy jej dla tych wersji, najpóźniej 31 grudnia 2026. Google nie używa treści do trenowania modeli; może je przechowywać do 90 dni na potrzeby kontroli nadużyć, a jego upoważniony personel może je czytać podczas tych kontroli.
• Co przechowujemy: liczniki limitów, z nieodwracalnym odciskiem kodu urządzenia i adresu IP, oraz dzienniki techniczne bez treści: 60 dni.
• Poświadczenie Google Play: przy planach zajęć bez Pro aplikacja może dołączyć poświadczenie Play Integrity potwierdzające oryginalną aplikację. Serwer używa tylko odpowiedzi tak lub nie.
• Deklaracja wieku: Twoja odpowiedź zostaje na urządzeniu. Serwer dowiaduje się tylko, że osoba pytająca zadeklarowała 18 lat.

Odpowiedzi sztucznej inteligencji mogą być błędne: sprawdzaj je. Nie wysyłaj danych o zdrowiu ani danych innych osób, które sobie tego nie życzą. Przed pierwszą prośbą aplikacja przypomina, dokąd trafiają treści.

Do 26 października 2026 wersja testowa dla zaproszonych do testu zamkniętego korzystała z bezpłatnej usługi Google, która może używać treści do ulepszania swoich produktów: nie możemy odzyskać ani usunąć tych treści.

Zgłoś. Za pomocą „Zgłoś” wysyłasz nam powód, swój komentarz, zgłoszony tekst, rodzaj treści, wersję aplikacji i język. Zostają na naszym serwerze, zaszyfrowane, bez Twojego imienia, przez 12 miesięcy.

4. Konto Sfoglia (opcjonalne)

Służy do korzystania z Pro na kilku urządzeniach: do 2 telefonów lub tabletów i 1 komputera. Bez konta aplikacja działa tak samo.

• Co jest na serwerze: e-mail; hasło tylko jako odcisk (scrypt); jeśli logujesz się przez Google, kod Twojego konta Google; dla każdego urządzenia odcisk jego kodu, system, nazwa (domyślnie marka i model), daty dołączenia i ostatniego użycia; powiązania z Pro.
• Planer (tylko jeśli tak wybierzesz): przedmioty, zajęcia, egzaminy, terminy, zadania i sesje nauki trafiają na serwer, aby były takie same na Twoich urządzeniach. Są zaszyfrowane, ale klucz jest na tym samym serwerze: osoby nim zarządzające technicznie mogłyby je odczytać. Po wyłączeniu kopia na serwerze zostaje usunięta.
• E-mail: tylko do kodów potwierdzających, zmiany adresu, powiadomienia o nieużywanym koncie i do odpowiedzi. Nigdy reklamy. Wysyła go nasz dostawca (Hostinger, z usługą MailChannels).
• Kiedy się kończy: sesja nieużywana przez 12 miesięcy przestaje działać. Konto nieużywane przez 24 miesiące zostaje usunięte, z e-mailem 30 dni wcześniej, chyba że Pro jest aktywne. Konto nigdy niepotwierdzone zostaje usunięte po 7 dniach.

5. Udostępnione zeszyty

Z Pro możesz udostępnić zeszyt. Kto otrzyma kod zaproszenia, wchodzi bez Pro i bez konta.

• Co jest na serwerze: strony, pismo, teksty, komentarze, PDF-y i zdjęcia, zaszyfrowane; tytuł zeszytu, wybrane imiona i role, niezaszyfrowane; historia zmian; odcisk tajnego kodu każdej osoby.
• Kto to widzi: tylko osoby, które wejdą z kodem, ważnym 7 dni. Twórca zeszytu może anulować kody; gdy usunie osobę, anulują się same.
• Kto jest teraz: domyślnie wyłączone. Jeśli włączysz to na stronie udostępniania, gdy zeszyt jest otwarty, inni widzą kropkę obok Twojego imienia.
• Zgłoś i zablokuj: możesz zgłosić nam osobę lub komentarz i zablokować tego, kto przeszkadza. O zgłoszeniach decyduje człowiek.
• Kiedy jest usuwany: gdy twórca przestanie go udostępniać albo po 12 miesiącach bez zmian. Pliki, które nie są już używane, znikają w ciągu 2 dni. Kto wychodzi, zachowuje swoją kopię na urządzeniu. Zgłoszenia zostają przez 12 miesięcy.

6. Zakupy

Nigdy nie otrzymujemy danych Twojej karty.

• Telefon i tablet: płatność pobiera Google Play. RevenueCat (USA) sprawdza Pro i otrzymuje losowy kod, dane zakupu i dane techniczne urządzenia (model, system, język, adres IP). Uruchamia się tylko, gdy otworzysz stronę Pro, coś kupisz lub użyjesz funkcji online. To samo dotyczy „Postaw mi kawę”, dobrowolnego prezentu, który niczego nie odblokowuje.
• Komputer: Pro kupuje się w przeglądarce od Creem (Armitage Labs OÜ, Estonia), który sprzedaje sam i jest administratorem Twoich danych płatności: imię, e-mail, adres. Trzeba mieć 18 lat i własną kartę. Zakupy do 31 października 2026 zostają w Link (Stripe). Creem może też używać imienia, e-maila i adresu IP kupujących, aby obliczać dla nas statystyki z użyciem AI, wraz ze swoimi dostawcami (w tym OpenAI, Irlandia i USA).
• Co przechowujemy: kody klienta i subskrypcji Creem, stan i termin ważności, czy komputer użył już okresu próbnego, odcisk kodu Pro i komputera. E-mail zakupu służy do wysłania kodu i nie jest zapisywany.
• Jak długo: dopóki subskrypcja jest aktywna i 12 miesięcy później. Komputer nieużywany przez 24 miesiące zostaje odłączony od kodu. Notatki kodów prezentowych są usuwane po 60 dniach.

7. Błędy aplikacji

Tylko jeśli tak wybierzesz, przy pierwszym uruchomieniu lub w Ustawieniach. Do Sentry (Functional Software, serwery w Niemczech) trafiają rodzaj błędu, miejsce w kodzie, wersja aplikacji, model i system urządzenia. Bez treści, imion, kont, identyfikatorów urządzenia, ścieżek plików i zrzutów ekranu. Jak każda usługa, Sentry widzi adres IP połączenia. Raporty zostają maksymalnie 90 dni. Możesz zmienić zdanie w Ustawieniach.

8. Inne usługi

• Model transkrypcji: za pierwszym razem pobiera się z Hugging Face (USA), który otrzymuje adres IP i dane techniczne żądania, jako niezależny administrator. Potem transkrypcja odbywa się na urządzeniu.
• Wyszukiwanie w piśmie odręcznym: wyłączone, dopóki go nie włączysz. Rozpoznaje pismo na urządzeniu za pomocą ML Kit od Google, który wysyła do Google dane techniczne i kod instalacji, nigdy pisma.
• Logowanie przez Google: Google wysyła nam poświadczenie z Twoim e-mailem i kodem konta.
• Aktualizacje na komputerze: co 6 godzin aplikacja pyta naszą stronę o numer najnowszej wersji, bez identyfikatorów. Możesz to wyłączyć w Ustawieniach.
• Pomoc: gdy do nas piszesz, czytamy Twój e-mail. „Zgłoś problem” przygotowuje wiadomość z wersją i modelem, którą widzisz przed wysłaniem. E-maile zostają maksymalnie 12 miesięcy.
• Strona tidycapy.com: bez plików cookie i usług zewnętrznych. Przeglądarka zapamiętuje język, motyw i język przewodnika (lang, theme, guideLang). Hostinger otrzymuje adres IP i dane techniczne każdej wizyty.
• Media społecznościowe: na platformach Instagram, TikTok i X obowiązują ich polityki. Jeśli odwiedzasz nasze strony, mogą nam pokazywać statystyki zbiorcze, bez nazwisk. Jeśli tam do nas napiszesz, przeczytamy Twoją wiadomość.
• Testy aplikacji: jeśli bierzesz udział w teście w Google Play, Twój adres Google jest na liście testerów. Napisz do nas, a go usuniemy.
• Rozwój: do programowania i sprawdzania usługi używamy asystenta AI (Claude Code firmy Anthropic, USA), z którym z serwera czytamy tylko liczby, nigdy treści, e-maili ani adresów.

9. Kto otrzymuje dane

• W naszym imieniu (podmioty przetwarzające): Dan Adrian Radut dla kont z sekcji 1; Hostinger (serwer, baza danych, strona, e-mail, z MailChannels); Mistral AI (sztuczna inteligencja online); Google Cloud (Vertex AI, dla wersji aplikacji do 0.9.31); RevenueCat; Sentry; Creem dla statystyk sprzedaży.
• We własnym imieniu (niezależni administratorzy): Google dla Play, Dysku, ML Kit i logowania przez Google; Mistral AI dla automatycznej kontroli nadużyć; Creem dla sprzedaży; Stripe i Link; Hugging Face.
• Inne osoby w udostępnionym zeszycie widzą to, co tam umieścisz.

Dane nie są sprzedawane. Organy otrzymują je tylko wtedy, gdy wymaga tego prawo.

10. Dlaczego przetwarzamy dane

• Umowa (art. 6 ust. 1 lit. b RODO): sztuczna inteligencja online, konto, udostępnione zeszyty, zakupy, pobranie modelu, konwersja dokumentów, kody.
• Zgoda (art. 6 ust. 1 lit. a): raporty o błędach i planer na serwerze. Możesz ją wycofać w każdej chwili w aplikacji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): limity i dzienniki techniczne przeciw nadużyciom i kosztom, ochrona kont, zgłoszenia, pomoc. Możesz się sprzeciwić, pisząc do nas.
• Obowiązek prawny (art. 6 ust. 1 lit. c): gdy prawo wymaga przechowania lub przekazania danych.

E-mail jest potrzebny tylko do konta; wszystko inne jest opcjonalne i aplikacja działa tak samo. Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne: limity i blokady wieku podlegają tym samym zasadom dla wszystkich.

11. Poza Unią Europejską

Nasz serwer, udostępnione zeszyty i sztuczna inteligencja są w Unii Europejskiej, ale niektórzy dostawcy mają siedzibę lub personel poza nią.

• Google, Sentry, Stripe: ramy ochrony danych UE-USA i standardowe klauzule umowne.
• RevenueCat, Hostinger, Creem i Mistral AI: standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony, jak podano w ich umowach.
• Hugging Face, MailChannels, Anthropic: nie znaleźliśmy udziału w ramach ochrony danych. W Hugging Face pobieranie rusza na Twoją prośbę; w e-mailu służy dostarczeniu. Napisz do nas, jeśli chcesz wiedzieć więcej.

12. Jak długo

• Dane na urządzeniu: dopóki ich nie usuniesz.
• Treści sztucznej inteligencji: nasz serwer ich nie przechowuje; Mistral AI i Google zgodnie z sekcją 3.
• Liczniki i dzienniki techniczne: 60 dni.
• Zaszyfrowane kopie bezpieczeństwa bazy danych: 14 dni; kopie Hostingera zgodnie z jego usługą. Usunięte dane mogą tam zostać przez ten czas.
• Konto: dopóki go nie usuniesz lub 24 miesiące bez użycia.
• Planer na serwerze: dopóki go nie wyłączysz lub nie usuniesz konta. Usunięte elementy (tylko kod) rok.
• Udostępnione zeszyty: jak w sekcji 5.
• Zakupy: koniec subskrypcji plus 12 miesięcy.
• Notatki kodów prezentowych: 60 dni.
• Zgłoszenia sztucznej inteligencji i e-maile do pomocy: 12 miesięcy.
• Raporty o błędach: maksymalnie 90 dni.

13. Wiek

Sfoglia jest dla osób, które mają co najmniej 14 lat: pytamy przy pierwszym uruchomieniu i nie sprawdzamy dokumentów. Kto zadeklaruje mniej niż 14 lat, nie może korzystać z aplikacji i może poprawić odpowiedź dopiero po 24 godzinach. Od 14 do 17 lat można korzystać ze wszystkiego oprócz sztucznej inteligencji online i zakupów na komputerze. Zakupy w Google Play podlegają kontroli Google Family Link. Jeśli rodzic odkryje, że dziecko poniżej 14 lat ma konto, prosimy o wiadomość: usuniemy je.

14. Inne osoby w Twoich treściach

W nagraniach i notatkach mogą pojawić się nauczyciele, koledzy lub inne osoby. Te dane wprowadzasz Ty i zostają na Twoim urządzeniu, dopóki nie zdecydujesz się wysłać ich do sztucznej inteligencji lub do udostępnionego zeszytu. Nagrywaj tylko za ich zgodą. Kto rozpozna siebie w udostępnionym zeszycie, może do nas napisać.

15. Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz wycofać zgodę. Odpowiadamy w ciągu miesiąca.

• W aplikacji: Ustawienia → Konto, aby pobrać dane, zmienić e-mail, wyłączyć planer, usunąć konto. Ustawienia → Twoje dane dla wieku i eksportu tego, co jest na urządzeniu.
• E-mailem: support@tidycapy.com, z adresu konta, jeśli je masz. Przy zakupach podaj numer zamówienia.
• Wszystkie kroki są na stronie Usuń swoje dane.

Możesz złożyć skargę do włoskiego organu ochrony danych (garanteprivacy.it) lub organu w Twoim kraju.

16. Bezpieczeństwo

Komunikacja aplikacji jest szyfrowana (HTTPS). Na serwerze hasła i kody są tylko odciskami; planer, treści udostępnionych zeszytów i zgłoszenia są zaszyfrowane. Kopie bazy danych są szyfrowane kluczem, którego nie ma na serwerze. Na telefonach i tabletach dane chroni szyfrowanie systemu; na komputerze zależy to od tego, jak chronisz swojego użytkownika.

17. Co się zmieniło

• 13 listopada 2026: sztuczna inteligencja online przechodzi na Mistral AI w Europie od wersji aplikacji 0.9.32; we wcześniejszych wersjach zostaje w Google najpóźniej do 31 grudnia 2026. Google nie przechowuje już treści, aby przyspieszyć odpowiedzi. Mistral AI nie przechowuje treści.
• 5 listopada 2026: minimalny wiek 14 lat i sztuczna inteligencja online od 18; sztuczna inteligencja na europejskich serwerach; błędy i planer na serwerze tylko jeśli tak wybierzesz; RevenueCat tylko gdy potrzebny; zgłoszenia na naszym serwerze zamiast Formularzy Google; nowe terminy; kopia danych konta i zmiana e-maila; wskazano, kto prowadzi konta, i wszystkich dostawców.
• Nowości aplikacji (wiek, błędy, RevenueCat, zgłoszenia, planer z wyboru, kropka obecności) obowiązują od wersji 0.9.30. Do czasu aktualizacji błędy pozostają domyślnie włączone, kropka jest zawsze włączona, a zgłoszenia przechodzą przez Formularze Google.

Jeśli ta polityka zmieni się w istotny sposób, powiemy o tym w aplikacji, zanim zacznie obowiązywać.

18. Kontakt

Maria Giovanna Minichini (TidyCapy) · support@tidycapy.com