Polityka prywatności

Ostatnia aktualizacja: 7 lipca 2026

Cards to aplikacja do prowadzenia list zadań na telefon i w przeglądarce. Szanujemy Twoją prywatność i zbieramy tylko te dane, które są niezbędne, aby aplikacja działała. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu i jakie masz prawa.

1. Administrator danych

2. Jakie dane zbieramy

• Dane konta — imię (lub nazwa) oraz adres e-mail, które podajesz przy rejestracji. Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu (hash) i nigdy nie mamy dostępu do jego treści.
• Treści, które tworzysz — listy, karty (zadania), notatki, elementy list kontrolnych, terminy, zadania cykliczne oraz fiszki. To dane, które sam wprowadzasz do aplikacji.
• Dane o współdzieleniu — jeśli udostępniasz listę innej osobie lub zaproszenie otrzymujesz, przetwarzamy adresy e-mail uczestników, aby połączyć konta.
• Dane o aktywności — daty utworzenia i zmiany kart, znacznik ostatniej aktywności oraz liczba zamówień fiszek. Służą do działania funkcji (statystyki, limity) i utrzymania usługi.
• Dane techniczne — adres IP oraz podstawowe informacje o żądaniu, wykorzystywane doraźnie do zapewnienia bezpieczeństwa i egzekwowania limitów (np. liczby zamówień fiszek). Nie budujemy na ich podstawie profili marketingowych.

Nie używamy plików cookie do śledzenia ani reklam. Korzystamy wyłącznie z technicznego mechanizmu sesji/tokenu niezbędnego do utrzymania zalogowania.

3. W jakim celu i na jakiej podstawie

• Świadczenie usługi (prowadzenie kont, synchronizacja list między urządzeniami, współdzielenie) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo i stabilność (ochrona przed nadużyciami, limity zapytań) — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Obowiązki prawne (np. rozpatrywanie żądań dotyczących danych) — art. 6 ust. 1 lit. c RODO.

4. Generowanie fiszek przez AI

Funkcja „Memo Loop" pozwala automatycznie wygenerować fiszki. Gdy z niej korzystasz, temat, który podasz, jest wysyłany do usługi Google Gemini API (Google Ireland Limited) w celu wygenerowania treści. Nie przekazujemy przy tym Twojego imienia ani adresu e-mail. Zasady przetwarzania po stronie Google opisuje polityka prywatności Google. Z tej funkcji korzystasz dobrowolnie.

5. Odbiorcy danych

Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych. Powierzamy je wyłącznie zaufanym podmiotom, które pomagają nam prowadzić usługę:

• Dostawca infrastruktury (hosting) — serwer, na którym działa aplikacja i baza danych.
• Google — jako dostawca API generowania fiszek (patrz pkt 4).
• Dostawca poczty — do wysyłki wiadomości systemowych (potwierdzenie adresu, reset hasła).
• Inni użytkownicy — osoby, którym świadomie udostępnisz listę, widzą jej zawartość oraz imię/adres e-mail uczestników.

6. Jak długo przechowujemy dane

Dane konta i utworzone przez Ciebie treści przechowujemy tak długo, jak długo istnieje Twoje konto. Po usunięciu konta dane są trwale kasowane (z zastrzeżeniem krótkotrwałych kopii bezpieczeństwa oraz danych, które musimy zachować z uwagi na obowiązki prawne).

7. Twoje prawa

W związku z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z tych praw, napisz na cards@sundata.pl.

8. Usunięcie konta

Konto i wszystkie powiązane dane możesz usunąć samodzielnie w aplikacji: w mobilnej — w Ustawieniach wybierz „Usuń konto"; w wersji web — w menu użytkownika wybierz „Usuń konto". Operację potwierdzasz hasłem, a dane kasowane są natychmiast i nieodwracalnie. Możesz też poprosić o usunięcie, pisząc na cards@sundata.pl z adresu przypisanego do konta.

9. Bezpieczeństwo

Połączenie z aplikacją jest szyfrowane (HTTPS/TLS). Hasła są przechowywane w postaci bezpiecznego skrótu. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić Twoje dane przed nieuprawnionym dostępem.

10. Dzieci

Aplikacja nie jest kierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie danych takich osób.

11. Zmiany polityki

Jeśli zmienimy niniejszą politykę, opublikujemy zaktualizowaną wersję pod tym samym adresem i uaktualnimy datę na górze strony. W przypadku istotnych zmian poinformujemy Cię dodatkowo.

12. Kontakt