x

Subskrybuj aplikację Pisztaski

x

Pisztaski — ostatnia aktualizacja: marzec 2025

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest właściciel aplikacji Pisztaski, dostępnej pod adresem pisztaski.pl. W sprawach dotyczących ochrony danych osobowych możesz kontaktować się przez adres e-mail podany na stronie jesionowa3.pl/pisztaski.

Architektura Privacy First

Pisztaski został zaprojektowany według zasady Privacy First — świadomej odpowiedzi na inwigilację danych przez korporacje technologiczne. Wszystkie Twoje dane użytkowe: zadania, projekty, notatki, sesje pracy głębokiej — są przechowywane wyłącznie w Twojej przeglądarce (localStorage), zaszyfrowane Twoim hasłem algorytmem AES-256.

Nie mamy dostępu do treści Twoich zadań ani notatek — nawet jeśli chcielibyśmy, nie możemy ich odczytać, ponieważ klucz deszyfrujący istnieje tylko w Twojej przeglądarce. Dane nigdy nie opuszczają Twojego urządzenia w formie czytelnej.

To oznacza również, że kopia zapasowa leży po Twojej stronie. Zalecamy regularne eksportowanie danych przez funkcję „Utwórz kopię” dostępną w bocznym panelu nawigacji.

2. Jakie dane zbieramy i przechowujemy na serwerze

Na naszych serwerach przechowujemy wyłącznie dane niezbędne do obsługi konta i subskrypcji:

Adres e-mail — do identyfikacji konta i komunikacji
Hasło — przechowywane wyłącznie w formie zaszyfrowanej (bcrypt), nigdy w postaci jawnej
Data rejestracji i data wygaśnięcia dostępu (trial / subskrypcja)
Status subskrypcji i identyfikator klienta Stripe
Kod polecający — jeśli korzystasz z programu referralowego
Oceny i komentarze o aplikacji — opcjonalne, anonimizowane przy usunięciu konta

Zadania, projekty, notatki i sesje pracy — nie są przechowywane na serwerze. Istnieją wyłącznie w Twojej przeglądarce.

3. Cel i podstawa przetwarzania danych

Cel	Podstawa prawna (RODO)
Świadczenie usługi (zarządzanie zadaniami, sesje)	Art. 6 ust. 1 lit. b — wykonanie umowy
Obsługa subskrypcji i płatności	Art. 6 ust. 1 lit. b — wykonanie umowy
Bezpieczeństwo konta i uwierzytelnianie	Art. 6 ust. 1 lit. f — uzasadniony interes
Statystyki i analityka aplikacji (zagregowane)	Art. 6 ust. 1 lit. f — uzasadniony interes
Program polecający (referral)	Art. 6 ust. 1 lit. b — wykonanie umowy
Oceny i opinie użytkowników	Art. 6 ust. 1 lit. a — zgoda

4. Okres przechowywania danych

Twoje dane przechowujemy przez czas trwania Twojego konta. Po usunięciu konta dane są trwale kasowane z bazy danych w ciągu 24 godzin. Dane zagregowane (statystyki bez powiązania z konkretnym użytkownikiem) mogą być przechowywane bezterminowo w celach analitycznych.

5. Twoje prawa

Zgodnie z Rozporządzeniem RODO (GDPR) przysługują Ci następujące prawa:

Prawo dostępu: Twoje dane użytkowe (zadania, notatki) są zawsze dostępne bezpośrednio w Twojej przeglądarce. Dane konta (e-mail, status subskrypcji) możesz uzyskać kontaktując się z administratorem.

Prawo do sprostowania: Możesz zaktualizować swoje dane kontaktując się z administratorem.

Prawo do usunięcia: Możesz trwale usunąć swoje konto i wszystkie dane z panelu użytkownika (Prywatność i RODO → Usuń konto). Realizacja następuje natychmiastowo.

Prawo do przenoszenia: Twoje dane użytkowe możesz eksportować w każdej chwili przez funkcję „Utwórz kopię„ dostępną w bocznym panelu aplikacji. Eksport tworzy zaszyfrowany plik JSON na Twoim urządzeniu.

Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania danych, kontaktując się z administratorem.

Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora.

Prawo do skargi: Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

6. Bezpieczeństwo danych

Architektura Privacy First jest naszym głównym mechanizmem ochrony: dane użytkowe nigdy nie trafiają na serwer, więc nie mogą zostać skradzione z bazy danych ani ujawnione przez włamanie do serwera.

Dodatkowe środki bezpieczeństwa: szyfrowanie haseł algorytmem bcrypt, szyfrowanie danych w przeglądarce algorytmem AES-256, transmisja przez HTTPS (TLS 1.3), sesje uwierzytelniane tokenami JWT z krótkim czasem ważności. Dane konta przechowywane są na serwerach w Unii Europejskiej.

7. Pliki cookies i dane sesji

Aplikacja Pisztaski używa wyłącznie niezbędnych plików cookies do utrzymania sesji użytkownika (cookie sesyjne JWT). Nie używamy cookies reklamowych, śledzących ani analitycznych firm trzecich. Preferencje interfejsu (tryb ciemny/jasny) przechowywane są w localStorage przeglądarki.

8. Przekazywanie danych podmiotom trzecim

Twoje dane mogą być przekazywane wyłącznie następującym podmiotom:

Stripe Inc. — obsługa płatności (adres e-mail, dane transakcji). Stripe posiada certyfikat PCI DSS i przetwarza dane zgodnie z RODO.
Dostawca infrastruktury chmurowej — hosting aplikacji i bazy danych na serwerach zlokalizowanych w Unii Europejskiej. Podmiot przetwarza wyłącznie dane niezbędne do utrzymania działania usługi (dane konta: e-mail, status subskrypcji) i nie ma dostępu do danych użytkowych, które przechowywane są wyłącznie lokalnie w przeglądarce użytkownika.

Nie sprzedajemy ani nie udostępniamy Twoich danych innym podmiotom w celach marketingowych

9. Kontakt w sprawach danych osobowych

W sprawach dotyczących ochrony danych osobowych, realizacji praw lub pytań o przetwarzanie danych prosimy o kontakt przez stronę: jesionowa3.pl/pisztaski.

Wróć do aplikacji