Polityka prywatności

Obowiązuje od 3 września 2026 r.

Krótko: zbieramy tylko te dane, które są potrzebne, żeby Ailist działała. Nie sprzedajemy ich nikomu. Niżej szczegóły, których wymaga RODO.

§ 1. Kto odpowiada za dane

Administratorem danych jest Gryf.ai Dawid Wachałowicz, ul. Wspólna 26a, 37-420 Rudnik nad Sanem, NIP PL6020096319. W sprawach danych pisz na kontakt@gryf.ai.

§ 2. Jakie dane zbieramy

• Konto: adres e-mail, a także imię i awatar, jeżeli je podasz. Do tego plan i data założenia konta.
• Twoje treści: tablice, zadania, listy kroków, notatki, komentarze, terminy oraz historia zmian.
• Zapytania do asystentki: treść pytania i kontekst zadania, którego dotyczy.
• Dane techniczne: adres IP i podstawowe informacje o żądaniu w dziennikach serwera oraz zgłoszenia o błędach aplikacji.
• Płatności: identyfikator klienta i subskrypcji u operatora płatności. Danych karty nie widzimy ani nie przechowujemy.

§ 3. Po co i na jakiej podstawie

• Żeby dostarczyć usługę (konto, tablice, synchronizacja, asystentka, powiadomienia, płatności): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Żeby serwis był bezpieczny i sprawny (dzienniki, limity, wykrywanie nadużyć, obsługa błędów): nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Żeby rozliczyć podatki (faktury): obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Analityka i marketing: wyłącznie za Twoją zgodą z banera cookies, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.

§ 4. Komu przekazujemy dane

1. Wyłącznie tym podmiotom, bez których usługa nie zadziała, i tylko w niezbędnym zakresie:
   • dostawcy hostingu, na którego serwerach działa serwis,
   • platformie OpenRouter oraz dostawcom modeli językowych, którzy otrzymują treść zapytania do asystentki,
   • Stripe, który obsługuje płatności,
   • dostawcy poczty, przez którego wysyłamy kody logowania i wiadomości o koncie,
   • Google Analytics, ale dopiero po wyrażeniu zgody na analitykę.
2. Do modelu AI nie trafia Twój adres e-mail. Z danych konta idzie tam jedna rzecz i tylko w jednym miejscu: przy Kawie z Ailist, razem z odhaczonym krokiem, jedzie imię osoby, która ten krok odhaczyła, jeżeli zrobił to ktoś inny niż Ty. Bez imienia asystentka nie odróżnia „to już zrobiłeś” od „zrobił to ktoś z Twojej tablicy”, a to prowadzi do innej podpowiedzi. Nic więcej z konta tam nie idzie.
3. Dyktowanie: gdy naciśniesz mikrofon przy polu asystentki, mowę rozpoznaje mechanizm wbudowany w Twoją przeglądarkę. Część przeglądarek, w tym Chrome, wysyła w tym celu dźwięk do własnej usługi rozpoznawania. Nagranie ani dźwięk nie trafiają na nasze serwery i nigdzie ich nie przechowujemy: dostajemy wyłącznie tekst, który sam wpisał się w pole, i dopiero wtedy, gdy wyślesz go do asystentki. Mikrofon włącza się na Twoje kliknięcie i wyłącza sam po wypowiedzi.

§ 5. Co udostępniasz samodzielnie

1. Dwie rzeczy w Ailist pokazują Twoje treści innym ludziom. Nie przekazujemy ich nikomu za Ciebie: decyzja i zakres należą do Ciebie.
2. Tablica wspólna. Osoby, które zaprosisz, widzą jej zadania, kroki, komentarze i historię zmian razem z tym, kto co zmienił. Zasady i role opisuje Regulamin.
3. Publiczny link do zadania. W menu zadania możesz włączyć odnośnik, pod którym to jedno zadanie zobaczy każdy, kto zna adres, bez logowania i bez konta w Ailist. Pod linkiem widać:
   • nazwę zadania, termin, listę kroków i historię zmian bez imion i nazwisk,
   • kto ma zadanie otwarte w tej chwili: awatar, a gdy go nie ma, pierwszą literę imienia. Znak znika, gdy ta osoba zamknie zadanie.
4. Rozmowa z asystentką i notatka nie są dostępne. Link wyłączysz w tym samym menu, a wtedy adres natychmiast przestaje cokolwiek otwierać, także osobie, która go zapisała. Zanim włączysz link do zadania na tablicy wspólnej, pamiętaj, że jego treść bywa także pracą innych osób.

§ 6. Dane poza Europą

Część dostawców, w tym operator modeli językowych, działa poza Europejskim Obszarem Gospodarczym. Dane przekazujemy im na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 7. Jak długo przechowujemy

1. Dane trzymamy tak długo, jak są potrzebne:
   • Konto i Twoje treści: dopóki masz konto. Po jego usunięciu znikają natychmiast i bezpowrotnie.
   • Dzienniki serwera: do 12 miesięcy.
   • Dokumenty księgowe: 5 lat, zgodnie z przepisami podatkowymi.
   • Zapytania do asystentki: tak długo, jak istnieje zadanie, którego dotyczą.
2. Wyjątkiem są treści dopisane przez Ciebie na cudzej tablicy wspólnej: zadania, kroki i komentarze zostają przy jej właścicielu, bo należą do jego tablicy. Nie ma przy nich Twojego adresu ani danych konta.

§ 8. Twoje prawa

1. Wobec swoich danych masz prawo do:
   • dostępu do nich,
   • sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • przeniesienia.
2. Możesz też wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, a zgodę na analitykę wycofać w każdej chwili.
3. Napisz na kontakt@gryf.ai. Większość z tych rzeczy zrobisz również sam w ustawieniach konta, łącznie z jego usunięciem.
4. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 9. Cookies i pamięć przeglądarki

1. Pliki cookies dzielą się na dwa rodzaje:
   • Niezbędne: utrzymują zalogowanie i zapamiętują Twój wybór w banerze zgód. Działają zawsze, bo bez nich serwis nie zadziała.
   • Analityczne i marketingowe: wyłącznie za Twoją zgodą. Wybór zmienisz w każdej chwili w ustawieniach prywatności w serwisie.
2. Aplikacja korzysta też z pamięci przeglądarki, żeby zapamiętać drobiazgi w rodzaju języka czy wybranego widoku. To nie są pliki cookies i nie opuszczają Twojego urządzenia.

§ 10. Czy podanie danych jest obowiązkowe

Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta. Imię i awatar podajesz tylko wtedy, gdy chcesz.

§ 11. Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne. Asystentka proponuje kroki, ale niczego za Ciebie nie rozstrzyga.

§ 12. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Uprawnienia sprawdzamy po stronie serwera przy każdym żądaniu, a nie tylko w przeglądarce. Haseł nie przechowujemy, bo ich nie ma.

§ 13. Zmiany polityki

Jeżeli zmienimy politykę, opublikujemy nową wersję wraz z datą. O istotnych zmianach uprzedzimy e-mailem.