Prywatność w Dockvi

1. Kto odpowiada za dane

Administratorem danych kont i działania usługi jest Szymon Szewczyk, osoba prywatna prowadząca bezpłatną betę Dockvi na zaproszenia. Kontakt w sprawach usługi, danych i praw użytkownika: kontakt@dockvi.com.

Zamknięta beta jest przeznaczona wyłącznie dla osób 18+. Przy aktywacji nowego konta wymagamy oświadczenia pełnoletności. Nie zbieramy daty urodzenia ani skanu dokumentu; oświadczenie nie stanowi niezależnej weryfikacji wieku.

Te informacje dotyczą obecnej instalacji Dockvi. Nie opisują przyszłej płatnej oferty ani nie stanowią zgody na dodatkowe wykorzystanie Twoich treści.

2. Jakie dane i w jakim celu

• Konto: adres e-mail otrzymany przy zaproszeniu, nazwa, ustawienia, skrót hasła i dane sesji. Umożliwiają dostęp, ochronę konta i odzyskanie hasła.
• Organizator: treści, które wpisujesz lub dodajesz, np. sprawy, zadania, notatki, wydarzenia, przypomnienia i załączniki. Przetwarzamy je w celu wykonania wybranych funkcji.
• Integracje: wybrane ustawienia, dane dostępowe oraz dane potrzebne do działania podłączonej skrzynki, kalendarza lub innego modułu. Poczta może przechowywać lokalne metadane i pobrane treści; nie jest wyłącznie zdalnym oknem przeglądarki.
• Utrzymanie: techniczne zdarzenia bezpieczeństwa, błędy, audyt uprawnień, identyfikatory i kopie zapasowe. Połączenie internetowe ujawnia adres IP serwerowi i uczestniczącym dostawcom, nawet jeśli aplikacyjny log bezpieczeństwa nie zapisuje go jawnie.
• Zgłoszenia: dobrowolnie wysłana treść uwagi do bety lub wiadomości kontaktowej, potrzebna do obsługi zgłoszenia.

Podstawą danych niezbędnych do świadczenia wybranej usługi jest art. 6 ust. 1 lit. b RODO. Bezpieczeństwo, zapobieganie nadużyciom i ciągłość działania opieramy na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f). Gdy dodatkowa czynność wymaga zgody, prosimy o nią osobno; możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Adres konta i uwierzytelnienie są niezbędne do dostępu. Wpisywanie treści, integracje i zewnętrzne AI są dobrowolne. Nie wpisuj danych szczególnych kategorii, dokumentacji medycznej ani informacji innych osób, do których przetwarzania nie masz podstawy. Uprawnienie do Twojego konta nie daje automatycznie prawa do udostępniania cudzych danych dostawcom AI.

3. Gdzie trafiają dane

• OVHcloud: VPS z danymi aplikacji znajduje się we Frankfurcie w Niemczech. Kopia Standard dostawcy jest odrębna od kopii Dockvi.
• Kopie administratora: standardowe kopie danych są również szyfrowane i sprawdzane na Macu administratora poza VPS. Ręczne archiwa historyczne nie są wszystkie zaszyfrowane; mają ograniczony dostęp.
• Cloudflare: rejestracja domeny i DNS. Domena oraz panel działają obecnie bez proxy Cloudflare; nie przedstawiamy tej konfiguracji jako zapory WAF przetwarzającej ruch aplikacji.
• OVHcloud Zimbra: skrzynka kontakt@dockvi.com obsługuje kontakt, zaproszenia, odzyskiwanie dostępu i techniczne alarmy. Wysyłka przekazuje dostawcy adres odbiorcy oraz treść wiadomości. Dostawca poczty odbiorcy również przetwarza dostarczoną wiadomość; dla technicznych alarmów właściciela jest nim obecnie Interia. Historyczne wiadomości wysłane wcześniej przez Interię nie są automatycznie usuwane przez zmianę dostawcy.
• Wybrane integracje: dostawca podłączonej usługi otrzymuje dane i żądania potrzebne do jej działania. Dostęp wynika z konfiguracji i uprawnień. Odłączenie w Dockvi nie zawsze odwołuje dostęp u dostawcy.
• Odbiorcy wybrani przez Ciebie: udostępnione dane lub wysłane wiadomości stają się dostępne wskazanym osobom zgodnie z użytym przepływem. Eksport pobrany na Twoje urządzenie wymaga Twojej ochrony.

Dostawcy mogą korzystać z dalszych podmiotów i przetwarzania poza EOG. Europejska lokalizacja VPS nie oznacza europejskiej lokalizacji wszystkich integracji. Warunki OVHcloud, Cloudflare, OpenAI i ElevenLabs zawierają zasady przetwarzania i mechanizmy transferowe, m.in. standardowe klauzule umowne lub decyzje o adekwatności. Nie potwierdzamy wyłącznie europejskiego przetwarzania ani jednolitej retencji wszystkich dostawców. Informacje o właściwych gwarancjach i ich kopii możesz uzyskać przez kontakt z administratorem.

Backoffice nie udostępnia administratorowi podglądu prywatnych zadań, notatek i poczty innych kont. Nie jest to szyfrowanie od końca do końca: utrzymanie serwera oraz kopii wymaga technicznych uprawnień. Dostęp techniczny jest przeznaczony do niezbędnego utrzymania i obsługi praw użytkownika.

4. Asystent i usługi AI

Lokalne polecenia nie wymagają zewnętrznego modelu. Zewnętrzne rozmowy tekstowe i głosowe są obecnie testem właściciela instalacji, a nie ogólnie udostępnioną funkcją kont beta.

OpenAI: projekt testowy korzystający z darmowej puli ma włączone udostępnianie rozmów do ulepszania i trenowania modeli. Obejmuje to rozmowę i jawnie wybrany kontekst właściciela; nie obejmuje danych pozostałych użytkowników. Hasła, klucze API i poczta nie są dozwolonym kontekstem tej rozmowy. Własna pamięć sesji ChatKit w Dockvi jest czyszczona po 10 minutach bezczynności. Parametr store=false nie oznacza zerowej retencji u OpenAI ani wyłączenia osobnej zgody treningowej.

ElevenLabs: po uruchomieniu kanału głosowego przetwarza audio i treść rozmowy oraz korzysta z dostawcy modelu, obecnie Gemini. Nagrywanie audio i zgoda przestrzeni roboczej na trening są wyłączone. Dla nowych rozmów opublikowano usuwanie transkrypcji i pól pochodnych po 7 dniach; wcześniejsze rozmowy nie zostały objęte tą zmianą. Nie zaobserwowaliśmy jeszcze wykonania tego przyszłego kasowania. Nie jest to tryb zerowej retencji. Zakres umowy dla prywatnego operatora wymaga potwierdzenia przed rozszerzeniem kanału na innych użytkowników.

Usunięcie konta lub eksport Dockvi nie wysyła automatycznie żądania usunięcia rozmów do tych dostawców. Wyniki AI mogą być błędne; nie wykorzystujemy ich do automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki dla użytkownika.

5. Jak długo przechowujemy dane

• Aktywne dane organizatora: do ich usunięcia lub usunięcia konta, z uwzględnieniem potrzebnych powiązań i praw innych osób.
• Historia techniczna i logi: harmonogram 30 dni, z wyjątkami dla zależności potrzebnych do bezpiecznego cofania i ochrony dostępu. Logi infrastruktury są rotowane okresowo według wieku plików, a nie kasowane co do sekundy dla każdego wpisu.
• Sesje i tokeny: ważność blokuje użycie niezależnie od późniejszego sprzątania. Zakończone sesje i nieprzyjęte zaproszenia są sprzątane po ponad 30 dniach; krótkotrwałe linki odzyskiwania wygasają po 30 minutach. Zaakceptowane zaproszenia pozostają dowodem potwierdzenia konta.
• Standardowe, kompletne kopie danych: czynna retencja 30 dni na VPS i dla szyfrowanych kopii danych na Macu. Kopia OVH Standard jest przechowywana według oferty 24 godziny w tym samym centrum danych.
• Wyjątki historyczne: nierozpoznane lub niekompletne archiwa, ręczne kopie migracyjne, eksporty logów i zależne obrazy nie podlegają automatycznemu kasowaniu. Są zachowane do klasyfikacji i bezpiecznego rozliczenia zależności; pierwszy przegląd wyznaczono na 11 listopada 2026. Nie obiecujemy, że wszystkie historyczne archiwa znikają po 30 dniach.
• Historia Dockvi AI: prywatne rozmowy i szkice na koncie są przechowywane przez 30 dni od utworzenia rozmowy; aktywność nie przedłuża terminu. Możesz wcześniej usunąć ich treść w historii rozmów. Zapisu nie utożsamiamy z wysłaniem do modelu: przekazanie historii lub transkrypcji do OpenAI albo ElevenLabs wymaga osobnej zgody w rozmowie. Nie zapisujemy w tej historii kluczy sesji ani nagrania audio. Kopie zapasowe i techniczny rejestr usunięć mają własny cykl opisany niżej.
• Dziennik usunięć i cofniętych uprawnień: minimalne techniczne zapisy pozostają tak długo, jak zarządzana kopia może odtworzyć usuniętą tożsamość. Nie służą do zachowania treści usuniętych zadań. Brak kompletnej historii blokuje publiczne uruchomienie odtworzonej kopii.
• Zgłoszenia i kontakt: do obsługi sprawy oraz tak długo, jak potrzebne jest wyjaśnienie jej przebiegu lub ochrona roszczeń. Rotacja historii statusów nie usuwa automatycznie samej treści zgłoszenia.

Usunięcie z działającej aplikacji nie usuwa od razu danych ze wszystkich kopii. Odtworzenie nie może ponownie udostępnić usuniętego konta. Retencja u zewnętrznych dostawców jest odrębna; nie obejmuje jej sam harmonogram Dockvi.

6. Twoja przeglądarka i aplikacja na telefonie

Używamy cookies sesji oraz pamięci przeglądarki do logowania, ustawień i działania instalowanej aplikacji PWA. Publiczne zasoby mogą być zapisane w pamięci podręcznej. Materiały świadomie udostępnione do kolejki PWA mogą pozostać lokalnie do zapisania, odrzucenia lub wyczyszczenia danych witryny; nie mają automatycznego terminu usuwania. Samo wylogowanie nie usuwa plików wcześniej pobranych, otwartych w innej karcie lub zapisanych na urządzeniu.

Podglądy linków i filmy w tablicach. Podgląd zwykłej strony pobierasz wybranym przyciskiem; serwer Dockvi kontaktuje się wtedy ze stroną i ewentualnym źródłem miniatury. Dla widocznych kart YouTube serwer może pobrać tytuł, autora i miniaturę na podstawie identyfikatora filmu. Miniatury nie uruchamiają odtwarzacza. Kliknięcie odtwarzania ładuje osadzony odtwarzacz YouTube z domeny youtube-nocookie.com; przeglądarka kontaktuje się wtedy z dostawcą, który może otrzymać adres IP oraz informacje techniczne i o odtwarzaniu. Obowiązują również zasady prywatności dostawcy. Oryginalne filmy pozostają w YouTube.

Na tej stronie informacji o prywatności nie ma zewnętrznych skryptów ani analityki marketingowej. Nie używamy reklamowych cookies do profilowania użytkowników. Mikrofon i powiadomienia wymagają odpowiednich uprawnień przeglądarki lub systemu.

Kalendarz Google — dobrowolne połączenie

Jak chronimy dane użytkownika Google, w tym dane wrażliwe

Dane Google zabezpieczamy podczas przesyłania i przechowywania. Dostęp do produkcyjnej aplikacji oraz komunikacja serwera Dockvi z Google odbywają się przez HTTPS z szyfrowaniem TLS i weryfikacją certyfikatów. Tokeny dostępu i odświeżania OAuth oraz zapisany podgląd kalendarza są szyfrowane na serwerze za pomocą uwierzytelnionego szyfrowania Fernet. Klucz jest przechowywany w oddzielnym pliku; pliki klucza i zaszyfrowanych danych mają uprawnienia ograniczające odczyt i zapis do systemowego konta usługi.

Połączenia są przechowywane osobno dla każdego konta Dockvi. Prywatne operacje kalendarza wymagają zalogowania i uprawnienia do modułu; operacje zmieniające ustawienia połączenia są dodatkowo chronione przed CSRF. Łączenie konta Google zabezpieczają jednorazowy parametr state związany z sesją oraz PKCE. Tokeny Google i sekret klienta OAuth pozostają po stronie serwera i nie są udostępniane w odpowiedziach interfejsu kalendarza. Backoffice nie umożliwia przeglądania prywatnych wydarzeń innych użytkowników. Techniczne uprawnienia administratora serwera służą niezbędnemu utrzymaniu i obsłudze praw użytkownika; nie jest to szyfrowanie od końca do końca.

Zakres odczytu, wykorzystanie i usuwanie

Po osobnej zgodzie w Google Dockvi odczytuje listę kalendarzy oraz wydarzenia z kalendarzy wybranych przez użytkownika. Domyślne połączenie tylko do odczytu nie pozwala tworzyć, zmieniać ani usuwać wydarzeń w Google i nie udostępnia poczty Gmail. Zgoda Google na odczyt wydarzeń obejmuje dostępne kalendarze, ale Dockvi pobiera wydarzenia wyłącznie z zapisanego wyboru.

Na serwerze przechowujemy zaszyfrowane dane połączenia oraz ograniczony podgląd: tytuły, terminy i identyfikatory potrzebne do odświeżania. Nie pobieramy opisów wydarzeń, danych kontaktowych uczestników ani załączników. Przy dobrowolnym łączeniu pojedynczego wydarzenia do edycji sprawdzamy techniczną informację, czy ma uczestników lub jest częścią serii; nie utrwalamy listy uczestników. Harmonogram odświeża dane w tle, także po zamknięciu aplikacji. Możesz go wstrzymać lub odłączyć kalendarz w Dockvi, co usuwa tokeny i pobrany podgląd połączenia. Osobno zapisane lub powiązane wydarzenia lokalne pozostają w Twoim kalendarzu jako odłączone wpisy; możesz je edytować lub usunąć. Zgodę dostawcy możesz osobno wycofać w ustawieniach konta Google. Zaszyfrowane kopie podlegają ogólnej retencji kopii; odtworzenie instalacji wymaga ponownego połączenia Google.

Opcjonalny zapis po dodatkowej zgodzie

Jeśli administrator udostępni tę opcję, możesz osobno zatwierdzić w Google dostęp do tworzenia, zmiany i usuwania wydarzeń we własnych kalendarzach. W Dockvi wybierasz jeden kalendarz docelowy i konkretne pojedyncze wydarzenia bez uczestników. Nowe wydarzenie, edycja lub usunięcie z Dockvi wymagają podglądu i potwierdzenia; pozostałe zadania i sprawy nie są automatycznie wysyłane do Google. Zmiany w Google odświeżają powiązany wpis Dockvi. Przy równoczesnych zmianach pokazujemy konflikt zamiast cichego nadpisania.

W tym trybie szyfrujemy również lokalne wydarzenia, ostatnie wspólne wersje, mapowanie identyfikatorów i stan zapisu pozwalający sprawdzić niepotwierdzony wynik. Zachowujemy ograniczoną historię ostatnich 50 operacji połączenia, bez tokenów i treści wiadomości. Dla ochrony przed ponownym zapisem zachowujemy także techniczny rejestr ostatnich 50 zakończonych usunięć, bez tytułów i terminów usuniętych wydarzeń. Odłączenie powiązania pozostawia wydarzenie w Google bez zmian. Wycofanie zgody Google nie usuwa zapisanych przez Ciebie wydarzeń lokalnych; kolejne operacje wymagające utraconego dostępu zostają zablokowane.

Dane z Google służą wyłącznie wyświetlaniu, odświeżaniu i, po osobnej zgodzie, synchronizacji wybranych wydarzeń kalendarza. Nie przekazujemy ich do reklam, płatnego AI ani trenowania modeli. Korzystanie z danych Google API odbywa się zgodnie z Google API Services User Data Policy, w tym wymaganiami Limited Use.

7. Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia i ograniczenia danych, a w odpowiednich przypadkach ich przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać udzieloną zgodę. Zakres praw i wyjątków wynika z RODO. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Napisz na kontakt@dockvi.com. Nie przesyłaj hasła ani kluczy. Weryfikujemy tożsamość tylko w zakresie koniecznym do ochrony konta. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; gdy przepisy pozwalają wydłużyć termin, informujemy o przyczynie.

Eksport własnych danych jest w ustawieniach prywatności. Zaproszone konto może skorzystać z usunięcia po potwierdzeniu hasła; właściciel instalacji wymaga odrębnej procedury. Eksport nie usuwa danych.

8. Zmiany i źródła

Informacje opisują stan zamkniętej bety z 13 października 2026. Istotne zmiany wykorzystania danych wymagają aktualizacji informacji i, gdy jest to konieczne, osobnej zgody. Rozszerzenie AI na innych uczestników wymaga odrębnych warunków; obecna zgoda właściciela ich nie zastępuje.

Źródła: OpenAI — przetwarzanie danych, ElevenLabs — prywatność, Cloudflare — przetwarzanie danych, OVHcloud — warunki usług, Interia — zasady poczty.