To jest tłumaczenie udostępnione dla Twojej wygody. Wersją wiążącą jest wersja angielska: Privacy Policy.

Polityka prywatności

Aplikacja Daili, app.daili.app i daili.app · Ostatnia aktualizacja: 30 października 2026

Daili to prywatny organizer rodzinny. Zbudowaliśmy go tak, aby plany Twojej rodziny należały do Twojej rodziny: bez reklam, bez śledzenia, bez sprzedaży danych. Ta strona wyjaśnia prostym językiem, jakich danych potrzebuje aplikacja, po co i jakie masz prawa.

1. Administrator danych

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Austria
E-mail: support@daili.app

2. Ta strona internetowa

daili.app to strona statyczna. Nie zapisuje żadnych ciasteczek, nie używa żadnych narzędzi analitycznych i nie ładuje żadnych czcionek ani skryptów innych firm. Nasz dostawca hostingu automatycznie przechowuje krótkotrwałe logi serwera (adres IP, godzina, żądana strona) w celach bezpieczeństwa; do niczego innego ich nie używamy. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej stronie (art. 6 ust. 1 lit. f RODO).

Poza wczytywaniem swoich stron ta strona sama z siebie niczego nie wysyła. Robią to tylko dwie opcjonalne rzeczy, z których korzystasz sam: formularz newslettera i opinie w centrum pomocy opisane niżej. Jedyny formularz na tej stronie to zapis do newslettera pod wpisami na blogu: wysyła wpisany przez ciebie adres e-mail na nasz własny serwer (api.daili.app) i nic więcej — zobacz „Newsletter (opcjonalny)” w punkcie 4.

Opinie w centrum pomocy (opcjonalne). Jeśli klikniesz „Was this helpful?” w artykule pomocy albo wyszukiwanie w centrum pomocy nic nie znajdzie, twoja przeglądarka wyśle anonimowe zliczenie na nasz własny serwer (api.daili.app): który artykuł i tak/nie albo wyszukiwany tekst. Nie zawiera ono imienia, konta, pliku cookie ani identyfikatora urządzenia. Nie zapisujemy przy nim twojego adresu IP, tylko datę. Wyszukiwane teksty, które wyglądają jak adres e-mail lub numer telefonu, odrzucamy, a po 180 dniach usuwamy wszystko. Używamy tego wyłącznie do ulepszania artykułów pomocy. Podstawa prawna: nasz prawnie uzasadniony interes w przydatnych stronach pomocy (art. 6 ust. 1 lit. f RODO).

3. Aplikacja internetowa (app.daili.app)

Daili działa również w przeglądarce, pod adresem app.daili.app. Aplikacja internetowa nie zapisuje żadnych ciasteczek i nie ładuje żadnych narzędzi analitycznych (nasz serwer liczy jedynie dni aktywności — zob. „Jak często korzystasz z Daili” w punkcie 4). Czcionki pochodzą z naszego własnego serwera, więc przy uruchomieniu aplikacja nie ładuje żadnych czcionek ani skryptów innych firm.

Zamiast ciasteczka przeglądarka przechowuje Twój token logowania we własnej pamięci lokalnej. Ten token potwierdza naszemu serwerowi, że żądanie pochodzi od Ciebie, a wylogowanie go usuwa. Obok niego przeglądarka trzyma kilka ustawień wyświetlania, aby aplikacja wyglądała tak samo następnym razem: język i motyw, ostatnio używany widok kalendarza, które kafelki pokazujesz na ekranie głównym, czy panel boczny jest zwinięty oraz Twoją domyślną godzinę przypomnienia. Te ustawienia zostają na Twoim urządzeniu, nigdy nie są do nas wysyłane i pozostają, dopóki nie wyczyścisz danych witryn w przeglądarce. Wszystko, co jest tu przechowywane, jest albo ściśle niezbędne do zalogowania, albo ustawieniem wybranym przez Ciebie — dlatego nie ma banera o ciasteczkach.

Logowanie przez Google lub Apple (opcjonalne). Tylko jeśli wybierzesz logowanie społecznościowe, otwiera się okienko przechodzące przez Firebase Authentication, dokładnie tak jak w aplikacji na telefon. Jeśli logujesz się adresem e-mail i hasłem, żaden kod Google ani Apple w ogóle się nie uruchamia.

Powiadomienia przeglądarki (opcjonalne). Tylko jeśli je włączysz, a przeglądarka udzieli zgody, aplikacja rejestruje service workera i pobiera token urządzenia z Firebase Cloud Messaging. Ten token i numer urządzenia trafiają wtedy do pamięci lokalnej, a kopia Twojego tokenu logowania trafia do bazy danych przeglądarki (IndexedDB), aby przyciski w powiadomieniu działały nawet wtedy, gdy żadna karta Daili nie jest otwarta. Wyłączenie powiadomień lub wylogowanie usuwa to wszystko. Przeglądarka wysyła też język, w jakim wyświetlana jest aplikacja internetowa, aby jej powiadomienia były w tym języku.

Pogoda w aplikacji internetowej (opcjonalnie). Jeśli w aplikacji internetowej wyszukujesz miasto dla pogody albo pozwolisz przeglądarce udostępnić Twoją przybliżoną lokalizację, nasz serwer wyszukuje to miejsce w Apple Maps (Maps Server API firmy Apple). Wysyła przy tym tylko wyszukiwany tekst albo pozycję zaokrągloną do około 1 km oraz Twój język — nigdy Twojego imienia ani konta. Nasz serwer przechowuje wynik maksymalnie przez jeden dzień, bez żadnego powiązania z Tobą, aby kolejne wyszukiwanie było szybsze. Jak przy każdym żądaniu, adres żądania (zawierający wyszukiwany tekst lub zaokrągloną pozycję) pojawia się w krótko przechowywanych logach technicznych naszego serwera, które trzymamy wyłącznie ze względów bezpieczeństwa. Sama prognoza działa tak, jak opisano dla aplikacji w punkcie 4.

4. Dane przetwarzane przez aplikację

Dane konta. Przy rejestracji zapisujemy Twoją nazwę wyświetlaną, adres e-mail i hasło (wyłącznie jako bezpieczny skrót — nie możemy go odczytać). Opcjonalnie: zdjęcie profilowe. Zapisujemy też Twój język: dopóki nie wybierzesz go w Ustawieniach, aplikacja wysyła język Twojego telefonu, aby e-maile docierały do Ciebie w języku, który czytasz. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Logowanie przez Google lub Apple (opcjonalne). Jeśli wybierzesz logowanie społecznościowe, uwierzytelnianie przebiega przez Firebase Authentication (Google Ireland Ltd.). Otrzymujemy Twoje imię, adres e-mail (Apple pozwala ukryć go za adresem przekierowującym) i techniczny identyfikator użytkownika. Nigdy nie widzimy Twojego hasła Google ani Apple.

Treści rodzinne. Wszystko, co Twoja rodzina tworzy w aplikacji, jest przechowywane na naszym serwerze, aby członkowie rodziny mogli to zobaczyć: wydarzenia w kalendarzu i przypomnienia, listy zakupów i zadań, przepisy i jadłospisy, urodziny i święta, adresy subskrybowanych kalendarzy zewnętrznych oraz profile członków rodziny — w tym zarządzane profile dzieci (imię, opcjonalna data urodzin, opcjonalne zdjęcie), które tworzy i kontroluje rodzic. Te treści widzą wyłącznie członkowie Twojej rodziny, nigdy inni użytkownicy i nigdy publiczność.

Połączone kalendarze (opcjonalne). Jeśli dodasz kalendarz telefonu, te wydarzenia są odczytywane i pokazywane wyłącznie na Twoim urządzeniu — nigdy nie trafiają na nasze serwery, a Twoja rodzina ich nie widzi — chyba że sam skopiujesz któreś z nich do Daili (zob. „Kopiuj do Daili” poniżej). Jeśli podłączysz kalendarz Google lub Outlook, Daili odczytuje wybrane przez Ciebie kalendarze (tylko do odczytu) i zapisuje ich wydarzenia na naszym serwerze, abyś Ty — i, tylko jeśli tak zdecydujesz, Twoja rodzina — widzieli je w kalendarzu rodzinnym. Możesz odłączyć je w każdej chwili; zsynchronizowane wydarzenia i klucze dostępu są wtedy usuwane. Sposób, w jaki Daili obchodzi się z danymi z Kalendarza Google — co odczytuje, komu je udostępnia i jak je chroni — opisuje punkt 5.

Kopiuj do Daili (opcjonalne). Wydarzeń z kalendarza telefonu ani z połączonego kalendarza nie można zmieniać w Daili. Jeśli przy takim wydarzeniu stukniesz Kopiuj do Daili, aplikacja otworzy nowe wydarzenie Daili wypełnione jego tytułem, miejscem, godzinami i notatkami (jeśli je ma). Nic nie zostanie wysłane, dopóki nie stukniesz Zapisz, a wcześniej możesz wszystko zmienić lub usunąć. Po zapisaniu kopia jest zwykłym wydarzeniem Daili: jest przechowywana na naszym serwerze jak każde wydarzenie, które tworzysz, Twoja rodzina ją widzi, chyba że oznaczysz ją jako prywatną, a aplikacje AI, które łączysz z Daili, mogą ją odczytać tak jak Twoje inne wydarzenia. Oryginalne wydarzenie pozostaje tam, gdzie jest, i nie jest zmieniane. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Funkcje AI (opcjonalne). Niektóre funkcje proszą o pomoc Gemini, AI od Google, tylko wtedy, gdy sam je uruchomisz: zamiana filmu z YouTube, zdjęcia lub zrzutu ekranu na przepis, odczytanie dat z sfotografowanego listu, propozycje kolacji na Twój tydzień oraz — w Notatkach — tworzenie wydarzeń, zadań lub pozycji zakupów z notatki i napisanie krótkiego podsumowania filmu, strony internetowej lub tekstu notatki. W tym celu link do filmu, zdjęcie, tekst notatki lub wybrany przez Ciebie obraz, tekst podlinkowanej strony internetowej lub — w przypadku propozycji — tytuły Twoich przepisów, Wasze ostatnie posiłki i wpisane przez Ciebie życzenie są jednorazowo wysyłane do Google (Google Ireland Ltd.) i używane wyłącznie do udzielenia odpowiedzi. Zdjęcie, które wysyłasz tylko do odczytania (na przykład list lub strona z książki kucharskiej), nie jest przechowywane na naszych serwerach; podsumowanie, o które prosisz, jest zapisywane razem z notatką. Google nie używa tych danych do trenowania swoich modeli. Każda rodzina ma miesięczną liczbę działań AI; liczymy je i nic poza tym.

Awatar AI (opcjonalnie, Daili Plus). Jeśli tworzysz awatar za pomocą AI, aplikacja wysyła do Gemini, AI od Google (Google Ireland Ltd.), albo selfie, które robisz lub wybierasz (tylko dorośli i tylko do własnego awatara), albo wybrany przez Ciebie wygląd (na przykład wiek, fryzurę, odcień skóry, okulary lub nakrycie głowy), a Gemini rysuje trzy wersje. W przypadku dzieci nigdy nie używamy zdjęcia — tylko wybranego przez Ciebie wyglądu. Selfie służy wyłącznie do narysowania tych wersji: nasz serwer nie zapisuje go i nie umieszcza go w żadnym logu, a Google nie używa go do trenowania swoich modeli. Wybrana przez Ciebie wersja jest zapisywana jako Twoje zdjęcie profilowe, tak jak każde zdjęcie, które przesyłasz. Wszystkie wersje zostają też na Twoim telefonie (30 najnowszych na osobę) i są częścią własnej kopii zapasowej telefonu; są usuwane razem z Twoim kontem. Gdy potwierdzisz, że masz 18 lat lub więcej, zapisujemy datę tego potwierdzenia przy Twoim koncie. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Dane o lokalizacji w zdjęciach. Zdjęcia często zawierają ukryte informacje, na przykład miejsce, w którym je zrobiono. Zanim dodane przez Ciebie zdjęcie opuści Twój telefon — na przykład zdjęcie profilowe, zdjęcie przepisu albo obraz w notatce — aplikacja usuwa te ukryte informacje. Wysyłany jest tylko sam obraz.

Zdjęcia, rysunki i nagrania w notatkach. Pliki, które dodajesz do notatki, zostają na Twoim telefonie, chyba że wybierzesz opcję Chmura Daili (Ustawienia → Notatki). Pliki przechowywane na Twoim telefonie nigdy nie trafiają na nasz serwer. Jeśli wybierzesz chmurę Daili (część Daili Plus), przechowujemy pliki w prywatnej przestrzeni dyskowej w Hetzner Online GmbH w Niemczech, która przetwarza je w naszym imieniu. Tylko osoby, które widzą notatkę, mogą otwierać jej pliki. Plik, który usuniesz, jest usuwany z tej przestrzeni w ciągu 30 dni, a usunięte notatki czekają 30 dni w „Ostatnio usunięte”, zanim zostaną usunięte razem ze swoimi plikami. Gdy Twoje konto zostaje usunięte, usuwane są także jego pliki. Daili odczytuje tekst z Twoich zdjęć na Twoim telefonie; ten tekst trafia na nasz serwer tylko wtedy, gdy dodasz go do notatki. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Dyktowanie notatki. Gdy dyktujesz notatkę, rozpoznawanie mowy w Twoim telefonie (od Apple lub Google) zamienia Twoje słowa na tekst. W zależności od telefonu i języka Apple lub Google mogą w tym celu przetwarzać dźwięk na podstawie własnych zasad ochrony prywatności. Daili otrzymuje tylko tekst, który zapisujesz, a nagranie tylko wtedy, gdy zdecydujesz się je zachować.

Podglądy linków. Gdy notatka zawiera link, nasz serwer otwiera tę stronę jeden raz, aby pokazać jej tytuł i obraz, i przechowuje ten podgląd do 7 dni. Strona, do której prowadzi link, widzi zapytanie z naszego serwera, a nie od Ciebie.

Pogoda (opcjonalnie). Ekran Dziś, ekran Pogoda i kafelek pogody na ekranie głównym mogą pokazywać pogodę. Tylko jeśli dotkniesz „Użyj mojej lokalizacji”, aplikacja poprosi Twój telefon o Twoją przybliżoną lokalizację. Aby wyświetlić nazwę Twojej miejscowości, aplikacja pyta następnie własną usługę map Twojego telefonu (Apple lub Google), jaka miejscowość znajduje się w tym położeniu. Jeśli zamiast tego wybierzesz miasto, wpisaną nazwę wyszukuje ta sama usługa map. Oba wyszukiwania odbywają się na podstawie własnych zasad prywatności Apple lub Google. Zanim miejsce trafi na nasz serwer, aplikacja zaokrągla je do około 1 km. Nasz serwer wysyła tylko to zaokrąglone miejsce i Twoją strefę czasową — bez Twojego imienia, konta ani adresu IP — do Apple Weather (usługi WeatherKit firmy Apple), która dostarcza prognozę. Jeśli Apple Weather jest niedostępne, nasz serwer w ten sam sposób pyta zamiast tego Norweski Instytut Meteorologiczny (MET Norway). Nie zapisujemy tej lokalizacji przy Twoim koncie (chyba że dodasz pogodę do dziennego podsumowania, zob. niżej). Nasz serwer przechowuje prognozę dla zaokrąglonego miejsca przez maksymalnie godzinę, bez żadnego powiązania z Tobą, aby kolejne zapytanie było szybsze. Jak przy każdym zapytaniu, adres zapytania (zawierający zaokrąglone miejsce) pojawia się w krótkotrwałych logach technicznych naszego serwera, które przechowujemy wyłącznie ze względów bezpieczeństwa. Wybrane przez Ciebie miasto i ostatnia prognoza są zapisywane tylko na Twoim telefonie. Pogodę możesz w każdej chwili ukryć (Ustawienia → Pogoda w Dziś), a zgodę na dostęp do lokalizacji cofnąć w ustawieniach telefonu. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Pogoda w dziennym podsumowaniu (opcjonalnie). Jeśli włączysz „Pogoda w dziennym podsumowaniu”, aplikacja wyśle na nasz serwer miejsce Twojej pogody — wybrane miasto lub miejscowość w Twojej przybliżonej lokalizacji — zaokrąglone do około 10 km, razem z jego nazwą. Zapisujemy to przybliżone miejsce przy Twoim koncie, dopóki przełącznik jest włączony, aby nasz serwer mógł umieścić jeden wiersz o pogodzie na początku Twojego porannego i wieczornego podsumowania. W tym celu nasz serwer pyta Apple Weather (lub MET Norway) o prognozę dla zaokrąglonego miejsca, bez Twojego imienia ani konta. Wyłączenie przełącznika usuwa to miejsce. Jest ono częścią eksportu Twoich danych. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Budżet (opcjonalnie). Jeśli korzystasz z funkcji Budżet, przechowujemy to, co wpisujesz, na naszym serwerze razem z danymi Twojej rodziny: nazwę, ikonę, kolor, walutę, okres, limit i członków każdego budżetu, jego kategorie i ich limity oraz każdy wpis — wydatek lub przychód, kwotę, tytuł, datę, kategorię, notatkę, kto zapłacił, jak zapłacono, czy wpis jest wspólny lub jest rachunkiem, kiedy rachunek został opłacony i z jakim wyprzedzeniem chcesz otrzymać przypomnienie oraz czy się powtarza — a także rozliczenia między członkami rodziny. Każdy budżet widzą tylko osoby wybrane przez jego twórcę: cała rodzina, wybrani członkowie albo tylko twórca. Daili nigdy nie łączy się z Twoim bankiem i nigdy nie widzi danych bankowych ani danych kart. Przypomnienia o rachunkach i alerty budżetowe są wysyłane jako powiadomienia push; możesz je wyłączyć w Ustawienia → Powiadomienia. Kwoty nigdy nie pojawiają się w widżetach, na zegarku, na wyświetlaczach ściennych ani w dziennym podsumowaniu. Utworzone przez Ciebie budżety są częścią eksportu Twoich danych. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Goście w budżecie i link dla gości (opcjonalnie). Do budżetu możesz dodać gości — osoby bez konta Daili, na przykład znajomych na wspólnych wakacjach. W przypadku gościa przechowujemy tylko imię, które mu nadasz, i kolor; goście nie otrzymują konta, e-maili ani powiadomień. Jeśli utworzysz link dla gości, każdy, kto ma ten link, może bez logowania otworzyć stronę tylko do odczytu. Pokazuje ona nazwę budżetu, osoby dzielące się kosztami, kto komu płaci, a także wspólne wydatki i rozliczenia — nigdy przychodów, wydatków osobistych, notatek, metod płatności, adresów e-mail ani nazwy Twojej rodziny. Strona nie ustawia plików cookie i jest ukryta przed wyszukiwarkami. W każdej chwili możesz przestać udostępniać; stary link natychmiast przestaje wtedy działać. Jak przy każdym żądaniu, adres strony (zawierający link) pojawia się w krótkotrwałych logach technicznych naszego serwera. Goście są częścią eksportu danych twórcy budżetu i są usuwani razem z budżetem. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Cykl (opcjonalnie). Jeśli włączysz funkcję Cykl, wszystko, co w niej zapisujesz — na przykład dni miesiączki, obfitość krwawienia, objawy, nastroje i notatki — oraz jej ustawienia są przechowywane tylko na Twoim telefonie, w pliku, który jest częścią własnej kopii zapasowej telefonu (iCloud lub Google), jeśli z niej korzystasz. Dane z funkcji Cykl nigdy nie trafiają na nasz serwer, więc nie możemy ich zobaczyć, a nikt w Twojej rodzinie nie może zobaczyć ich ani tego, że korzystasz z funkcji Cykl. Twój telefon może opuścić tylko to, co sam wybierzesz: jeśli korzystasz z opcjonalnej podpowiedzi zapasów, zaznaczone przez Ciebie produkty (na przykład „Podpaski”) trafiają na prywatną listę zakupów, którą widzisz tylko Ty — jak każdy inny produkt na liście zakupów. Jeśli włączysz „Pokaż w moim kalendarzu”, dni miesiączki pojawiają się tylko w kalendarzu na Twoim własnym telefonie. Przypomnienia funkcji Cykl są tworzone na Twoim telefonie, a opcjonalna blokada korzysta z Face ID, odcisku palca lub kodu Twojego telefonu — Daili nigdy nie otrzymuje danych biometrycznych. Dane z funkcji Cykl możesz samodzielnie wyeksportować do pliku (i ponownie zaimportować, na przykład na nowym telefonie) i usunąć w ustawieniach funkcji Cykl („Usuń wszystkie dane cyklu”); usunięcie konta w aplikacji usuwa je także z tego telefonu.

Jak często korzystasz z Daili. Aby wiedzieć, ile osób codziennie korzysta z Daili, nasz serwer zapisuje jeden krótki wpis za każdy dzień i każdy sposób, w jaki korzystasz z Daili: datę, godzinę Twojego pierwszego użycia tego dnia, miejsce, w którym korzystasz z Daili (aplikacja na iPhone’a lub Androida, aplikacja internetowa, widżet, zegarek, wyświetlacz ścienny lub aplikacja działająca w tle), oraz wersję aplikacji. Nie zapisuje, co w niej robisz. W przypadku dni sprzed rozpoczęcia liczenia (październik 2026) te wpisy mogą być oszacowane na podstawie dat Twojej wcześniejszej aktywności w Daili. Te liczby widzi wyłącznie operator Daili, jako sumy w wewnętrznym zestawieniu; nigdy nie są udostępniane ani wykorzystywane do celów reklamowych, a w aplikacji nie ma żadnego narzędzia analitycznego ani śledzącego. Wpisy są usuwane po 400 dniach. Gdy Twoje konto zostanie usunięte, Twoje wpisy tracą wszelkie powiązanie z Tobą i pozostają jedynie jako anonimowe liczby. Są częścią eksportu Twoich danych. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu i ulepszaniu Daili (art. 6 ust. 1 lit. f RODO); możesz w każdej chwili wnieść sprzeciw, pisząc na support@daili.app.

Zakupy Daili Plus (opcjonalne). Jeśli kupisz Daili Plus, zakup przebiega przez Apple App Store lub Google Play. Płatność pobiera Apple lub Google; nigdy nie widzimy Twoich danych płatniczych. Do weryfikacji zakupu używamy RevenueCat (RevenueCat, Inc., USA), który przetwarza te dane w naszym imieniu. Aplikacja wysyła do RevenueCat techniczny identyfikator użytkownika (na przykład user_123), identyfikator rodziny, dla której dokonano zakupu, potwierdzenie zakupu ze sklepu oraz dane techniczne, takie jak wersja aplikacji, platforma i kraj sklepu (a także, jak przy każdym połączeniu z internetem, Twój adres IP). Aplikacja robi to dopiero po zalogowaniu. RevenueCat informuje nasz serwer, jaki produkt kupiono, w którym sklepie, kiedy kończy się opłacony okres, czy subskrypcja się odnowi i czy występuje problem z płatnością. Przechowujemy te informacje przy Twoim koncie i rodzinie, która ma Plus, i używamy ich wyłącznie do zapewnienia tej rodzinie Daili Plus — nigdy do reklam ani śledzenia. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Kontakty (opcjonalne). Jeśli korzystasz z „importu urodzin", aplikacja pokazuje Twoją książkę adresową na Twoim urządzeniu, abyś mógł wybrać wpisy; na nasz serwer trafiają wyłącznie zaznaczone przez Ciebie imiona i daty urodzin. Sama książka adresowa nigdy nie jest przesyłana.

Sejf na zdjęcia i dokumenty. Pliki w sejfie są przechowywane wyłącznie na Twoim urządzeniu. Nigdy nie trafiają na nasze serwery i nie są częścią żadnej kopii zapasowej, którą posiadamy.

Powiadomienia push. Aby dostarczać przypomnienia, aplikacja rejestruje techniczny token urządzenia w Firebase Cloud Messaging (Google). Powiadomienia możesz wyłączyć w każdej chwili w ustawieniach systemu; przypomnienia po prostu przestają przychodzić. Razem z tym tokenem przechowujemy język, w jakim aplikacja jest wyświetlana na tym telefonie, aby każdy z Twoich telefonów otrzymywał powiadomienia w swoim własnym języku.

Rodzinny ekran ścienny (opcjonalny). Rodzic z rolą administratora może w aplikacji internetowej (app.daili.app) zamienić tablet w rodzinny ekran ścienny. Można to skonfigurować na samym tablecie albo tablet pokazuje krótki kod, który rodzic zatwierdza w aplikacji lub w aplikacji internetowej. Przechowujemy nazwę ekranu, jego ustawienia wyświetlania i informację, kiedy był ostatnio używany, a przeglądarka tabletu przechowuje klucz do ekranu. Ekran ścienny pokazuje tylko to, co udostępnia cała rodzina: nigdy prywatnych wydarzeń, list, zadań ani nawyków, nigdy Notatek, Budżetu, Dokumentów i Zdjęć, listy aktywności ani połączonych kont. Gdy ktoś odhaczy na ekranie ściennym zadanie, pozycję z listy zakupów lub nawyk, liczy się to dla osoby, do której należy, a lista aktywności pokazuje, że zostało to zrobione na ekranie. Kody konfiguracyjne są usuwane po upływie około doby. Rodzic może w każdej chwili usunąć ekran (Rodzina → Ekrany ścienne); jego klucz przestaje wtedy natychmiast działać. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Wyświetlacz e-papierowy TRMNL (opcjonalny). Jeśli ktoś z Twojej rodziny połączy z Daili wyświetlacz e-papierowy TRMNL, nasz serwer wysyła na wyświetlacz podsumowanie najbliższych kilku dni: wydarzenia, zadania, pozycje z listy zakupów, posiłki i urodziny Twojej rodziny. Trafia ono do TRMNL, firmy prowadzącej usługę wyświetlacza, aby wyświetlacz mógł je pokazać. Prywatne wydarzenia i kalendarze, które nie są udostępnione rodzinie, nigdy nie są wysyłane. Usunięcie wtyczki Daili w TRMNL kończy to przesyłanie.

Aplikacje AI, które łączysz (opcjonalne). Możesz połączyć aplikację AI, taką jak Claude lub ChatGPT, ze swoim kontem Daili. Logujesz się do Daili w oknie na api.daili.app i wybierasz jedną rodzinę lub grupę. Od tej chwili, za każdym razem, gdy poprosisz o coś aplikację AI, może ona odczytywać to, co widzisz w tej rodzinie lub grupie — wydarzenia, listy i ich pozycje, posiłki, notatki, urodziny oraz imiona i role jej członków — a także dodawać wydarzenia, zadania, pozycje zakupów, posiłki i notatki lub odhaczać pozycje. Nie może niczego zmieniać ani usuwać. To, co odczytuje, jest wysyłane do firmy, która prowadzi aplikację AI, i przetwarzane w ramach Twojego własnego konta w tej firmie oraz na podstawie jej zasad prywatności; nie wybieramy tej firmy i nie mamy na nią żadnego wpływu. Budżet, Cykl, sejf na zdjęcia i dokumenty, prywatne elementy innych członków oraz wydarzenia z połączonych kalendarzy Google lub Outlook nigdy nie trafiają do aplikacji AI. Przechowujemy informację, która aplikacja AI jest połączona (nazwę, którą sama podaje), z jaką rodziną lub grupą, kiedy ją połączyłeś i kiedy była ostatnio używana; jest to część eksportu Twoich danych i przechowujemy to do czasu usunięcia Twojego konta. Okno logowania zapisuje jedno krótkotrwałe ciasteczko sesyjne, potrzebne wyłącznie do zalogowania, i ładuje kod logowania Firebase od Google dla przycisków Google i Apple. Aplikację AI możesz odłączyć w każdej chwili w aplikacji w Ustawienia → Połączone aplikacje AI lub w aplikacji internetowej w Profil i ustawienia; opuszczenie rodziny lub grupy albo usunięcie konta również ją odłącza. Podstawa prawna: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

E-maile. E-maile dotyczące konta (weryfikacja, reset hasła, zaproszenia oraz krótka informacja na Twój stary adres, gdy adres e-mail, którym się logujesz, zostanie zmieniony) wysyłamy przez Brevo, unijnego dostawcę poczty.

Newsletter (opcjonalny). Newsletter wysyłamy tylko wtedy, gdy sam go włączysz — w aplikacji, w aplikacji webowej, przy zakładaniu konta albo przez formularz na naszym blogu: mniej więcej jeden e-mail miesięcznie z nowościami i wskazówkami. Zapisujemy twój adres e-mail, język, miejsce zapisu i datę zgody — jako dowód tej zgody. Newsletter wysyłamy przez Brevo (Sendinblue SAS, Francja, UE), które przetwarza te dane w naszym imieniu. Jeśli zapiszesz się formularzem na blogu albo nie masz jeszcze potwierdzonego adresu e-mail, Brevo najpierw wysyła e-mail potwierdzający; zanim w niego klikniesz, nie wysyłamy nic innego. E-maile z newsletterem nie zawierają żadnych pikseli śledzących ani śledzonych odnośników. W każdej chwili możesz się wypisać — linkiem w każdym newsletterze, przełącznikiem w aplikacji lub aplikacji webowej albo pisząc do nas; wtedy usuwamy cię z listy. Usunięcie konta usuwa cię także z newslettera. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili — nie wpływa to na wysyłki dokonane wcześniej.

Opinie w centrum pomocy w aplikacji (opcjonalne). Centrum pomocy w aplikacji wczytuje artykuły pomocy z naszej strony (daili.app). Jeśli dotkniesz „Czy to było pomocne?” albo wyszukiwanie w pomocy nic nie znajdzie, aplikacja wyśle anonimowe zliczenie na nasz własny serwer: który artykuł i tak/nie albo wyszukiwany tekst, a do tego wersję aplikacji, platformę (iOS/Android) i język. Jest ono wysyłane bez twojego konta, bez identyfikatora urządzenia i bez tokenu logowania, więc nie możemy go z tobą powiązać. Usuwamy je po 180 dniach. Podstawa prawna: nasz prawnie uzasadniony interes w przydatnej pomocy (art. 6 ust. 1 lit. f RODO).

Czego aplikacja nie zbiera. Żadnej dokładnej lokalizacji — tylko przybliżone miejsce i tylko wtedy, gdy korzystasz z pogody (zob. wyżej). Żadnych danych o zdrowiu — Cykl zostaje na Twoim telefonie. Żadnego identyfikatora reklamowego. Żadnych narzędzi analitycznych ani śledzących wewnątrz aplikacji. Twoja książka adresowa i kalendarz telefonu zostają na Twoim urządzeniu — wydarzeniem Daili staje się tylko wydarzenie, które sam skopiujesz do Daili.

5. Dane użytkownika Google

Ten punkt wyjaśnia, w jaki sposób Daili uzyskuje dostęp do danych użytkownika Google, wykorzystuje je, przechowuje, udostępnia i chroni. Są to dane, które otrzymujemy od Google, gdy połączysz Kalendarz Google lub zalogujesz się przez Google.

Do czego uzyskujemy dostęp

Tylko jeśli dotkniesz „Połącz Kalendarz Google” i wyrazisz zgodę na ekranie zgody Google, Daili otrzymuje dostęp tylko do odczytu z następującymi uprawnieniami:

• calendar.calendarlist.readonly — lista Twoich kalendarzy (nazwa i kolor), abyś mógł wybrać, które kalendarze pokazuje Daili;
• calendar.events.readonly — wydarzenia z wybranych przez Ciebie kalendarzy;
• openid i email — adres e-mail konta Google, abyś widział, które konto jest połączone.

Daili nigdy niczego nie tworzy, nie zmienia ani nie usuwa w Twoim Kalendarzu Google. Jeśli logujesz się przez Google (punkt 4), otrzymujemy wyłącznie Twoje imię, adres e-mail i techniczny identyfikator użytkownika i używamy ich wyłącznie do zalogowania Cię.

Jak je wykorzystujemy

Danych użytkownika Google używamy wyłącznie do pokazywania w Daili wydarzeń z wybranych przez Ciebie kalendarzy: w kalendarzu rodzinnym w aplikacji i aplikacji internetowej, w widżetach na ekranie głównym, w porannych i wieczornych powiadomieniach z podsumowaniem, jeśli je włączysz, oraz na rodzinnym wyświetlaczu ściennym, jeśli Twoja rodzina go podłączy. Jeśli przy jednym wydarzeniu stukniesz Kopiuj do Daili, używamy też tego wydarzenia, aby wypełnić dla Ciebie nowe wydarzenie Daili (zob. „Kopiuj do Daili” w punkcie 4). Nie używamy danych użytkownika Google do reklam, nie sprzedajemy ich, nie tworzymy na ich podstawie profili i nie używamy ich do rozwijania, ulepszania ani trenowania modeli sztucznej inteligencji lub uczenia maszynowego. Dane z Kalendarza Google nigdy nie są przekazywane do funkcji AI opisanych w punkcie 4.

Co przechowujemy

Dla każdego wydarzenia: tytuł, miejsce, godzinę rozpoczęcia i zakończenia, informację, czy trwa cały dzień, oraz jego strefę czasową. Dla każdego wybranego kalendarza: jego nazwę i kolor. Dla połączenia: adres e-mail Google i klucze dostępu (tokeny OAuth), które przekazuje nam Google. Nie przechowujemy opisów wydarzeń, gości ani załączników. Dane te są przechowywane na serwerze Daili w UE (punkt 7); aplikacja trzyma ich kopię na Twoim urządzeniu, aby kalendarz działał także offline.

Komu udostępniamy, przekazujemy lub ujawniamy dane użytkownika Google

Nie sprzedajemy danych użytkownika Google i nie udostępniamy, nie przekazujemy ani nie ujawniamy ich nikomu, z wyjątkiem następujących przypadków:

• Członkowie Twojej rodziny — wyłącznie kalendarze oznaczone przez Ciebie jako „Udostępnij rodzinie”. Kalendarz, który zachowasz jako prywatny, widzisz tylko Ty.
• Usługodawcy obsługujący Daili w naszym imieniu — Host Europe GmbH (Niemcy), który hostuje nasz serwer i bazę danych; Hetzner Online GmbH (Niemcy), który przechowuje pliki notatek w chmurze Daili; oraz Google (Firebase Cloud Messaging), który dostarcza nasze powiadomienia. Jeśli włączysz powiadomienie z podsumowaniem, zawiera ono tytuły wydarzeń danego dnia. Ci usługodawcy przetwarzają dane wyłącznie w naszym imieniu, w celu obsługi Daili.
• TRMNL — tylko jeśli ktoś z Twojej rodziny połączy z Daili wyświetlacz e-papierowy TRMNL: wydarzenia z kalendarzy udostępnionych rodzinie są wysyłane do TRMNL, aby wyświetlacz mógł je pokazać. Prywatne kalendarze nigdy nie są wysyłane.
• Gdy wymaga tego prawo — na przykład na podstawie wiążącego nakazu sądu lub organu, i tylko w wymaganym zakresie.

Aplikacje AI, które łączysz z Daili (zob. „Aplikacje AI, które łączysz” w punkcie 4), nigdy nie otrzymują danych z Twoich połączonych kalendarzy Google. Jedynym wyjątkiem jest wydarzenie, które sam skopiujesz do Daili za pomocą Kopiuj do Daili: po zapisaniu jest to Twoje własne wydarzenie Daili.

Nigdy nie przekazujemy danych użytkownika Google reklamodawcom, brokerom danych ani firmom zajmującym się AI i nie przekazujemy ani nie ujawniamy ich osobom trzecim w żadnym innym celu niż wymienione w tym punkcie.

Jak chronimy dane użytkownika Google

• Szyfrowanie podczas przesyłania: każde połączenie między aplikacją lub aplikacją internetową, naszym serwerem i Google korzysta z HTTPS (TLS).
• Zaszyfrowane klucze dostępu: klucze dostępu Google (tokeny OAuth) są szyfrowane w naszej bazie danych za pomocą AES-256. Nigdy nie opuszczają naszego serwera i nigdy nie są wysyłane do aplikacji ani przeglądarki.
• Kontrola dostępu: każde żądanie wymaga zalogowania. Zanim serwer zwróci jakiekolwiek wydarzenie, sprawdza, czy należysz do rodziny i czy kalendarz jest Twój lub udostępniony rodzinie.
• Minimalne uprawnienia: Daili prosi wyłącznie o uprawnienia tylko do odczytu i przechowuje wyłącznie pola wymienione powyżej.
• Ograniczony dostęp personelu: dostęp administracyjny do serwera i bazy danych ma wyłącznie twórca Daili (punkt 1).

Punkt 6 opisuje środki bezpieczeństwa chroniące wszystkie Twoje dane.

Jak długo je przechowujemy i jak je usunąć

• Daili regularnie odświeża wybrane kalendarze. Wydarzenie usunięte w Google znika też z Daili przy następnym odświeżeniu.
• Gdy odłączysz Google w Daili (Kalendarz → ustawienia → połączone konto → Odłącz), cofamy nasz dostęp w Google i natychmiast usuwamy klucze dostępu, listę kalendarzy i wszystkie zsynchronizowane wydarzenia.
• Gdy usuniesz swoje konto Daili, wszystkie dane użytkownika Google zostaną usunięte razem z nim, najpóźniej po 30-dniowym okresie karencji (punkt 8).
• Dostęp Daili możesz też w każdej chwili cofnąć na swoim koncie Google pod adresem myaccount.google.com/permissions. Daili nie może wtedy już odczytywać Twojego kalendarza; odłącz Google także w Daili, aby usunąć przechowywaną przez nas kopię.

Limited Use (ograniczone wykorzystanie)

Wykorzystywanie przez Daili informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do jakiejkolwiek innej aplikacji jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami dotyczącymi ograniczonego wykorzystania (Limited Use).

6. Jak chronimy Twoje dane

Wszystkie dane w Daili — w tym dane użytkownika Google — chronimy za pomocą następujących środków:

• Szyfrowanie podczas przesyłania: aplikacja, aplikacja internetowa i ta strona komunikują się z naszym serwerem wyłącznie przez HTTPS (TLS).
• Hasła są przechowywane wyłącznie jako bezpieczny skrót (bcrypt). Nikt, łącznie z nami, nie może ich odczytać.
• Klucze dostępu do połączonych kont kalendarzy są szyfrowane w bazie danych (AES-256) i nigdy nie opuszczają naszego serwera.
• Kontrola dostępu: każde żądanie wymaga zalogowania, a serwer zwraca wyłącznie dane Twojej rodziny. Prywatne elementy widzisz tylko Ty.
• Hosting w UE: nasz serwer i bazę danych hostuje Host Europe GmbH w profesjonalnym centrum danych w UE.
• Mało osób, mało danych: dostęp administracyjny ma wyłącznie twórca Daili, a zbieramy tylko to, czego potrzebuje dana funkcja — bez dokładnej lokalizacji, bez danych o zdrowiu, bez identyfikatora reklamowego, bez śledzenia.
• Jeśli coś pójdzie nie tak: jeśli kiedykolwiek dojdzie do naruszenia ochrony danych, poinformujemy organ ochrony danych i osoby, których to dotyczy, zgodnie z wymogami RODO (art. 33 i 34 RODO).

7. Gdzie znajdują się Twoje dane

Serwer Daili jest hostowany przez Host Europe GmbH w Unii Europejskiej (Niemcy). Firebase Authentication i Firebase Cloud Messaging to usługi Google; Google może przetwarzać ograniczone dane techniczne (takie jak tokeny urządzeń) na serwerach poza UE na podstawie standardowych klauzul umownych UE. Zapytania do Gemini mogą być przetwarzane przez Google na serwerach poza UE na podstawie standardowych klauzul umownych UE. RevenueCat przetwarza dane zakupów na serwerach w USA na podstawie standardowych klauzul umownych UE. Pliki notatek w chmurze Daili przechowuje Hetzner Online GmbH w Niemczech. Prognozy pogody pochodzą z Apple Weather (Apple), a awaryjnie z MET Norway w Norwegii (EOG); oba źródła otrzymują tylko zaokrąglone miejsce, nigdy Twoje imię ani konto. W aplikacji internetowej miejsca są wyszukiwane za pomocą Apple Maps (Apple), które również otrzymuje tylko wyszukiwany tekst lub zaokrąglone miejsce. Jeśli połączysz aplikację AI, to, co ona odczytuje, jest przetwarzane tam, gdzie dane przetwarza firma stojąca za tą aplikacją, na podstawie Twojej umowy z tą firmą.

8. Jak długo przechowujemy dane

Twoje dane pozostają tak długo, jak istnieje Twoje konto. Jeśli usuniesz konto, zostaje natychmiast dezaktywowane, zachowane przez 30-dniowy okres karencji (na wypadek, gdybyś zmienił zdanie — możesz je przywrócić linkiem z e-maila), a następnie trwale usunięte. Swoje dane możesz w każdej chwili wyeksportować do pliku (Ustawienia → Profil → Pobierz moje dane). Po usunięciu Twojego konta usuwamy także nasz zapis Twojej subskrypcji Daili Plus i prosimy RevenueCat o usunięcie swojego zapisu dotyczącego Ciebie. Apple i Google przechowują własne zapisy Twoich zakupów zgodnie ze swoimi politykami prywatności.

9. Dzieci

Daili jest stworzone dla rodzin. Konta dzieci zakłada i prowadzi rodzic lub opiekun: albo jako zarządzany profil bez logowania, albo przez osobiste zaproszenie od administratora rodziny. Rodzice mogą w każdej chwili usunąć profil dziecka wraz z jego danymi.

10. Twoje prawa

• Dostęp do danych, które o Tobie przechowujemy (eksport w aplikacji to obejmuje)
• Sprostowanie błędnych danych, usunięcie i ograniczenie przetwarzania
• Przenoszenie danych (plik eksportu)
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie

Wystarczy napisać na support@daili.app. Masz też prawo wnieść skargę do austriackiego organu ochrony danych (Datenschutzbehörde, dsb.gv.at).

11. Zmiany

Jeśli Daili zyska nowe funkcje zmieniające sposób obchodzenia się z danymi, zaktualizujemy tę stronę i odnotujemy datę u góry.

12. Język

Ta polityka jest napisana po angielsku i po niemiecku. Tłumaczenia na inne języki udostępniamy dla wygody; w razie rozbieżności obowiązuje wersja angielska.