Polityka prywatności
Obowiązuje od: 15.10.2026
Ta strona opisuje, jakie dane osobowe przetwarza serwis Kalendro (dalej „Serwis”), w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Stosujemy przepisy RODO (rozporządzenie UE 2016/679).
1. Administrator danych
Administratorem Twoich danych jest Michał Ogrodnik, Kraków. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres michalek3001@gmail.com.
2. Jakie dane przetwarzamy
- Dane konta – nazwa użytkownika, adres e-mail, wybrany język, strefa czasowa i ustawienia (np. kolory, przypomnienia), opcjonalnie zdjęcie awatara.
- Treści, które dodajesz – kalendarze, wydarzenia (tytuł, opis, lokalizacja, daty, przypomnienia), w tym zaimportowane z plików .ics.
- Dane udostępniania – członkostwo w kalendarzach innych osób, role oraz zaproszenia, w tym adres e-mail osoby, którą zapraszasz.
- Dane logowania i bezpieczeństwa – jednorazowe kody logowania (przechowywane jako skrót), adres IP, informacje o przeglądarce i urządzeniu przypisane do sesji, historia logowań i nieudanych prób.
Serwis nie korzysta z narzędzi analitycznych ani reklamowych i nie śledzi Cię na innych stronach.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, działanie kalendarzy, udostępnianie, przypomnienia (także e-mailem) | Wykonanie umowy o świadczenie usługi – art. 6 ust. 1 lit. b RODO |
| Logowanie kodem z e-maila, ochrona przed nadużyciami (limity prób, historia sesji) | Prawnie uzasadniony interes administratora – bezpieczeństwo Serwisu, art. 6 ust. 1 lit. f RODO |
| Wysłanie zaproszenia na adres e-mail podany przez innego użytkownika | Prawnie uzasadniony interes – umożliwienie współdzielenia kalendarza, art. 6 ust. 1 lit. f RODO |
| Kopie zapasowe bazy danych | Prawnie uzasadniony interes – ochrona przed utratą danych, art. 6 ust. 1 lit. f RODO |
Podanie adresu e-mail i nazwy użytkownika jest dobrowolne, ale bez nich nie można założyć konta.
4. Komu przekazujemy dane
- Dostawca serwera – cyber_Folks S.A. (Poznań, Polska), na którego serwerze działa Serwis i baza danych.
- Dostawca wysyłki e-maili – Brevo (Sendinblue SAS, Francja), przez którego wysyłamy kody logowania, zaproszenia i przypomnienia.
- Inni użytkownicy – jeśli udostępnisz kalendarz lub dołączysz do cudzego, jego członkowie widzą Twoją nazwę użytkownika, awatar i wydarzenia w tym kalendarzu.
Te podmioty przetwarzają dane w naszym imieniu na podstawie umów powierzenia. Dane są przechowywane w Europejskim Obszarze Gospodarczym. Czcionki i biblioteki Serwisu są ładowane z naszego serwera, więc Twoja przeglądarka nie łączy się przy tym z zewnętrznymi dostawcami.
5. Jak długo przechowujemy dane
- Dane konta, kalendarze i wydarzenia – do czasu usunięcia konta (lub usunięcia danego kalendarza czy wydarzenia).
- Sesje logowania – do wylogowania, najdłużej 30 dni bez aktywności.
- Jednorazowe kody logowania – kilka minut (10 minut ważności).
- Historia zdarzeń bezpieczeństwa sesji – do 12 miesięcy.
- Kopie zapasowe – do 30 dni; po usunięciu konta Twoje dane znikają z kopii najpóźniej po tym okresie.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych – nazwę użytkownika i e-mail zmienisz w panelu Profil,
- usunięcia danych – konto usuniesz samodzielnie w panelu Profil → Usuń konto,
- przenoszenia danych – wydarzenia możesz wyeksportować do pliku .ics,
- ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z pozostałych praw, napisz na michalek3001@gmail.com. Odpowiemy w ciągu miesiąca.
7. Usunięcie konta
Po potwierdzeniu w panelu Profil usuwamy od razu: Twoje konto, sesje, kody, przypomnienia, zaproszenia, Twoje kalendarze i ich wydarzenia. Wydarzenia, które dodałeś(-aś) w kalendarzach innych osób, pozostają w tych kalendarzach i przechodzą na ich właścicieli. Na Twój adres e-mail wysyłamy potwierdzenie usunięcia.
8. Pliki cookie i pamięć przeglądarki
Serwis używa wyłącznie mechanizmów niezbędnych do działania, dlatego nie wymaga zgody na pliki cookie.
| Nazwa | Rodzaj | Do czego służy |
|---|---|---|
refresh_token | cookie (HttpOnly), do 30 dni | utrzymanie zalogowania |
access_token | localStorage | krótkotrwały klucz dostępu do Twojego konta |
theme, sidebarCollapsed | localStorage | motyw jasny/ciemny, zwinięty pasek boczny |
selectedCalendars, hiddenColors, calendarOrder, icsImportTarget | localStorage | widoczne kalendarze, ukryte kolory, kolejność kalendarzy, ostatni wybór przy imporcie |
Dane w localStorage zostają tylko w Twojej przeglądarce. Możesz je usunąć w jej ustawieniach; wylogowanie i usunięcie konta czyszczą klucz dostępu.
9. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Nie używamy haseł – logujesz się jednorazowym kodem z e-maila. Kody i tokeny sesji przechowujemy wyłącznie w postaci skrótów.
10. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.
← Wróć na stronę główną