Przejdź do treści
iTasks
Zacznij za darmo

Polityka prywatności

Data wejścia w życie: · Ostatnia aktualizacja:

1. Wprowadzenie

Niniejsza Polityka prywatności opisuje, jak iTasks („Usługa”), aplikacja do zarządzania zadaniami dostępna jako bot Telegram, Telegram Mini App, interfejs internetowy oraz aplikacje Android i iOS, zbiera, wykorzystuje, udostępnia i chroni dane osobowe podczas korzystania z bota @iTasksBot, Mini App, strony internetowej lub aplikacji mobilnych.

iTasks nie jest produktem Telegram, nie jest z nim powiązany ani przez niego zatwierdzony. Usługa korzysta z Telegram Bot API, Telegram Mini Apps, Telegram Login, Telegram Stars i zewnętrznych dostawców płatności jako integracji stron trzecich.

Korzystając z Usługi, akceptujesz zbieranie i wykorzystywanie informacji opisane w tej polityce. Jeśli ich nie akceptujesz, nie korzystaj z Usługi. Zobacz również Warunki korzystania.

2. Zbierane dane

Podczas korzystania z Usługi możemy przetwarzać następujące kategorie danych:

Dane konta i uwierzytelniania. Zależnie od sposobu logowania możemy przetwarzać:

  • Identyfikator użytkownika Telegram, identyfikator podmiotu Telegram Login/OIDC, wyświetlaną nazwę lub pseudonim, nazwę użytkownika, język i adres URL awatara, jeśli Telegram je udostępnia.
  • Dane sesji: wewnętrzny identyfikator użytkownika, powiązanych dostawców logowania, język interfejsu i strefę czasową.
  • Dane mobilnych powiadomień push: token FCM w Android lub APNs w iOS, wewnętrzny identyfikator rejestracji urządzenia powiązanego z kontem, platformę, wersję aplikacji, jeśli jest podana, stan powiadomień, daty rejestracji i ostatniej aktywności oraz diagnostykę powodzenia lub niepowodzenia dostarczenia.

Dane techniczne i analityczne. Podczas korzystania ze strony, bota Telegram, Mini App lub aplikacji Android i iOS możemy przetwarzać wyświetlenia ekranów, użycie funkcji, diagnostykę wydajności i błędów, parametry techniczne klienta, adresy IP w logach serwera, informacje o przeglądarce lub WebView i identyfikatory analityczne. Usługi analityczne mogą przybliżyć kraj, region lub miasto na podstawie IP; nie prosimy o dokładną lokalizację GPS. W tym celu używamy Google Analytics, Ahrefs Analytics, Microsoft Clarity i wewnętrznego monitoringu. Google Analytics otrzymuje identyfikator wyprowadzony z wewnętrznego identyfikatora konta, a Clarity otrzymuje wewnętrzny identyfikator konta. Pozwala to powiązać dane analityczne z kontem iTasks. Clarity może rejestrować kliknięcia, przewijanie, błędy, rozmiary ekranu i nagrania interfejsu, w tym wyświetlane informacje zgodnie ze skonfigurowanymi zasadami maskowania. Mogą one obejmować nazwy, treść zadań, komentarze, wiadomości HelpDesk, stawki godzinowe oraz raporty czasu i kosztów. Dane są przesyłane szyfrowanymi połączeniami HTTPS/TLS. Część raportów jest zagregowana, lecz nie wszystkie źródłowe dane analityczne i diagnostyczne są anonimowe. Na stronie itasksbot.com Google Analytics i jego pliki cookie włączają się dopiero po wyrażeniu przez Ciebie zgody w banerze plików cookie. Zgodę możesz w każdej chwili wycofać w „Ustawieniach plików cookie” na dole strony: pliki cookie Google Analytics zostaną wtedy usunięte, a zdarzenia przestaną być wysyłane.

Nie prosimy o dostęp do kontaktów ani książki adresowej urządzenia oraz dokładnej lokalizacji GPS. Informacje podawane w zadaniach, komentarzach, wiadomościach HelpDesk lub załącznikach mogą zawierać dane osobowe.

3. Dane, które tworzysz

Korzystając z Usługi, możesz tworzyć następujące treści przechowywane na naszych serwerach:

  • Obszary robocze i projekty
  • Zadania: tytuły, opisy, statusy, priorytety, terminy, osoby odpowiedzialne, obserwatorzy i powiązania z klientami, sprintami oraz przepływami pracy
  • Komentarze do zadań, załączniki, wpisy czasu, stawki godzinowe członków oraz raporty czasu i kosztów
  • Aktywność zadań i projektów: tworzenie, zmiany, zmiany statusu lub osoby odpowiedzialnej, przejścia w przepływie pracy i powiązane zdarzenia techniczne
  • Karty klientów, jeśli prowadzisz je w obszarze roboczym
  • Dane HelpDesk: kanały wsparcia, ustawienia połączonych botów Telegram, identyfikatory Telegram i czatów klientów, nazwy, nazwy użytkowników, język klienta, zgłoszenia, wiadomości, podpisy, notatki wewnętrzne, statusy, powiązania z zadaniami, pliki, obrazy, dokumenty i wiadomości głosowe
  • Dane głosowego tworzenia zadań: rozpoznany tekst, wskaźniki wykrytego języka, czas nagrania, proponowany przez AI tytuł, opis i termin oraz techniczne dane użycia i tokenów AI
  • Dane zakupu pakietów tokenów AI: obszar roboczy, wewnętrzny identyfikator użytkownika, identyfikator Telegram płatnika, SKU, liczba tokenów, cena w Stars, identyfikator faktury lub płatności, status zakupu i zwrotu, wykorzystanie i pozostałe saldo
  • Dowody zgody: wersje i skróty treści Warunków korzystania oraz Polityki prywatności, język, data zgody i wersja tekstu wyświetlanego pola wyboru; nie zbieramy w tym celu zbędnych danych identyfikujących urządzenie
  • Ustawienia integracji, w tym HelpDesk i dostępu AI

4. Wykorzystanie danych

Wykorzystujemy dane wyłącznie do świadczenia i ulepszania Usługi:

  • Identyfikowania cię w obszarach roboczych i wyświetlania twojej nazwy członkom zespołu
  • Wysyłania powiadomień i aktualizacji zadań przez Telegram
  • Wysyłania mobilnych powiadomień push przez Firebase Cloud Messaging w Android i Apple Push Notification service (APNs) w iOS, gdy są włączone, oraz diagnozowania niepowodzeń dostarczenia
  • Przetwarzania płatności kartą za PRO oraz płatności Telegram Stars za PRO lub osobne pakiety tokenów AI w obsługiwanych ścieżkach
  • Ustawiania odpowiedniego języka interfejsu
  • Odbierania, przechowywania i przetwarzania zgłoszeń HelpDesk, wiadomości klientów, notatek wewnętrznych i załączników
  • Rozpoznawania dyktowanej mowy, wyświetlania transkrypcji użytkownikowi oraz przygotowywania tytułu, opisu i wyraźnie wskazanego terminu za pomocą wbudowanej AI
  • Wykonania umowy i dostarczenia produktu cyfrowego, zapobiegania podwójnemu przyznaniu, rozstrzygania sporów, obsługi zwrotów, zapewniania wsparcia i bezpieczeństwa oraz przechowywania obowiązkowej dokumentacji finansowej i prawnej
  • Współpracy z zewnętrznym narzędziem AI połączonym przez użytkownika mającego osobisty dostęp AI do wybranego obszaru roboczego
  • Tworzenia zagregowanych statystyk użytkowania i analizy zapotrzebowania na funkcje
  • Monitorowania dostępności Usługi, diagnozowania incydentów, zapobiegania nadużyciom i zapewniania wsparcia technicznego

Wewnętrzne wskaźniki operacyjne służą działaniu, bezpieczeństwu i rozwojowi Usługi. Raporty mogą być zagregowane; źródłowe dane konta, urządzenia i diagnostyki dostarczenia mogą pozostać powiązane z kontem.

Dane przetwarzane przez Google Analytics, Ahrefs Analytics i Microsoft Clarity służą zrozumieniu sposobu korzystania z produktu, monitorowaniu niezawodności i diagnozowaniu błędów. Niestandardowe zdarzenia analityczne nie zawierają treści zadań, komentarzy ani wiadomości HelpDesk oraz zawartości załączników. Nagrania interfejsu Clarity mogą zawierać wyświetlane informacje zgodnie ze skonfigurowanymi zasadami maskowania. Google Signals jest wyłączony w naszej usłudze Google Analytics, a personalizacja reklam jest wyłączona na powiązanym koncie Google Ads. Nie wykorzystujemy analityki produktu do reklam ani retargetingu. Pliki cookie Clarity są domyślnie wyłączone w naszym projekcie. Tryb zgody Clarity domyślnie odmawia przechowywania danych reklamowych; gdy integracja produktu przekazuje stan zgody do Clarity, również odmawia takiego przechowywania. Analityka bez plików cookie i nagrywanie interfejsu mogą być kontynuowane.

Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie przekazujemy ich stronom trzecim w celach marketingowych.

6. Przechowywanie i bezpieczeństwo danych

iTasks korzysta z infrastruktury chmurowej Railway do hostingu aplikacji, bazy danych i prywatnego magazynu plików zgodnego z S3. Zewnętrzni dostawcy powiadomień, analityki i AI również przetwarzają dane zgodnie ze swoimi warunkami i politykami prywatności; przetwarzanie nie ogranicza się do lokalizacji hostingu iTasks.

Stosujemy rozsądne środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą. Żadna metoda transmisji przez Internet nie jest jednak w 100% bezpieczna.

Dane są przesyłane szyfrowanymi połączeniami HTTPS/TLS. Dostęp do danych produkcyjnych jest ograniczony do potrzeb działania, wsparcia i zabezpieczania Usługi. Załączniki są przechowywane w prywatnym magazynie i dostępne wyłącznie po uwierzytelnieniu dostępu do Usługi.

7. Usługi zewnętrzne

Usługa współpracuje z następującymi usługami zewnętrznymi:

  • Telegram — Telegram Bot API, Mini Apps, Telegram Login/OIDC, powiadomienia, wiadomości i załączniki HelpDesk oraz obsługa Telegram Stars dla produktów cyfrowych. Telegram stosuje własne warunki i politykę prywatności; iTasks nie otrzymuje danych kart ani danych zakupów Stars od Apple lub Google.
  • Dostawcy płatności kartą — przygotowanie strony płatności, przyjmowanie płatności, przetwarzanie powiadomień o płatnościach Usługi, zwrotów i dokumentów finansowych subskrypcji PRO. Wybrany dostawca może przetwarzać dane płatnicze, identyfikatory transakcji, kwoty, waluty, dane techniczne i informacje niezbędne do płatności zgodnie z własną polityką prywatności.
  • Railway — hosting aplikacji, baza danych i prywatny magazyn plików zgodny z S3. Railway przetwarza dane jako dostawca infrastruktury chmurowej zgodnie z właściwymi warunkami przetwarzania i polityką prywatności.
  • Apple — powiadomienia iOS przez Apple Push Notification service (APNs). Apple otrzymuje token push urządzenia i treść powiadomienia. Zależnie od rodzaju powiadomienia treść może obejmować tytuły zadań lub projektów, nazwy, terminy, podglądy komentarzy lub wiadomości HelpDesk, informacje rozliczeniowe i identyfikatory otwierające odpowiedni ekran. Apple przetwarza dane według własnej polityki prywatności.
  • Google — powiadomienia push Android przez Firebase Cloud Messaging oraz analiza korzystania ze strony i produktu przez Google Analytics. Google może przetwarzać standardowe identyfikatory techniczne, informacje o urządzeniu, przeglądarce lub WebView, tokeny push, treści powiadomień i dane interakcji zgodnie z własną polityką prywatności. Gdy logowanie Google jest dostępne i je wybierzesz, Google udostępnia także informacje o koncie do uwierzytelniania i łączenia kont.
  • Ahrefs — analiza odwiedzin strony przez Ahrefs Analytics. Ahrefs może przetwarzać standardowe identyfikatory techniczne, informacje o przeglądarce i dane odwiedzin stron zgodnie z własną polityką prywatności.
  • Microsoft — analiza interakcji z produktem przez Microsoft Clarity: mapy cieplne, zdarzenia interakcji i nagrania interfejsu. Microsoft może przetwarzać wewnętrzny identyfikator konta, identyfikatory sesji, informacje o przeglądarce lub WebView, kliknięcia, przewijanie, błędy i wyświetlane treści zgodnie z zasadami maskowania oraz własną polityką prywatności. Nagrania mogą być powiązane z kontem iTasks.
  • Soniox — rozpoznawanie mowy w czasie rzeczywistym po wyraźnym uruchomieniu wprowadzania głosowego przez użytkownika. Soniox otrzymuje strumień audio i zwraca transkrypcję; stosuje własne warunki i politykę prywatności.
  • Google Cloud Vertex AI — automatyczne przetwarzanie transkrypcji oraz przygotowanie tytułu, opisu i wyraźnie wskazanego terminu przez wbudowaną AI. Przesyłane są: dyktowany tekst, bieżący tytuł, opis i termin oraz aktualna data, godzina i strefa czasowa użytkownika; stosuje się warunki przetwarzania danych Google Cloud.
  • Zewnętrzne narzędzia AI połączone przez użytkownika — np. asystenci AI oraz klienci MCP lub OpenAPI. iTasks nie wysyła do nich danych automatycznie. Użytkownik łączy wybrane narzędzie osobistym linkiem dla konkretnego obszaru roboczego. Właściciele otrzymują uprawnienie automatycznie; pozostali członkowie potrzebują zgody właściciela lub administratora. Narzędzie odczytuje i zmienia dane w ramach bieżących uprawnień użytkownika. Użytkownicy mogą odnawiać klucze; właściciele i administratorzy mogą odebrać członkowi uprawnienie. Przetwarzanie przez zewnętrznego dostawcę podlega jego warunkom i polityce prywatności.

Treści zadań, wiadomości HelpDesk, pliki i załączniki mogą być dostępne członkom odpowiedniego obszaru roboczego, członkom kanału HelpDesk, właścicielowi obszaru i zewnętrznemu narzędziu AI połączonemu przez użytkownika z osobistym dostępem AI, w ramach jego aktualnych uprawnień. Nie sprzedajemy danych osobowych ani nie przekazujemy ich stronom trzecim w celach marketingowych.

Oprócz powyższych usług utrzymujemy wewnętrzne wskaźniki operacyjne do monitorowania, diagnostyki i stabilności Usługi. Raporty mogą być zagregowane, a źródłowe zapisy techniczne mogą pozostać powiązane z kontem lub urządzeniem. iTasks nie trenuje własnych modeli AI na zadaniach, wiadomościach, plikach ani danych HelpDesk użytkowników.

8. Okres przechowywania danych

  • Dane obszaru roboczego — przechowywane, dopóki obszar jest aktywny. Właściciel może usunąć go w Mini App; powoduje to trwałe i nieodwracalne usunięcie powiązanych zadań, komentarzy, plików, kanałów HelpDesk, zgłoszeń, wiadomości, załączników, ustawień dostępu AI i wpisów czasu. Jeśli obszar bez płatnej subskrypcji nie wykazuje aktywności żadnego członka przez 180 dni, iTasks ostrzega właściciela 14 dni wcześniej, a następnie automatycznie usuwa tylko ten obszar, zwalniając wszystkie powiązane zasoby, w tym pliki. Każda aktywność członka przed planowaną datą automatycznie anuluje usunięcie.
  • Dane kanału HelpDesk — usuwane wraz z obszarem lub po usunięciu danego kanału przez właściciela albo administratora, łącznie ze zgłoszeniami, wiadomościami, historią i załącznikami.
  • Sesje wprowadzania głosowego — każda sesja dyktowania wraz z transkrypcją, wynikiem redagowania przez AI i powiązanymi polami technicznymi wygasa 90 dni po utworzeniu i jest usuwana podczas okresowego czyszczenia. Wznowienie dyktowania może utworzyć nową sesję zawierającą poprzednią transkrypcję. Strumień audio jest przekazywany do rozpoznawania w czasie rzeczywistym; iTasks nie przechowuje go jako osobnego pliku audio.
  • Dane konta użytkownika — przechowywane, dopóki konto jest aktywne lub potrzebne do dostępu do obszarów roboczych. Przy automatycznym usuwaniu nieaktywnego obszaru użytkownik jest usuwany tylko wtedy, gdy nie pozostaje w żadnym innym obszarze. Usunięcie obszaru samo w sobie nie usuwa konta. Obecna aplikacja nie pozwala na samodzielne usunięcie konta. Aby poprosić o usunięcie danych osobowych, napisz na support@itasksbot.com.
  • Rejestracje urządzeń mobilnych — obejmują tokeny push i diagnostykę dostarczenia. Są usuwane po otrzymaniu przez serwer żądania wyrejestrowania urządzenia lub usunięciu powiązanego konta. Mogą również zostać usunięte po powtarzających się błędach dostarczenia. Wylogowanie, wyłączenie powiadomień lub rejestracja nowego tokenu push nie usuwa samo w sobie istniejącego wpisu.
  • Logi serwera i bezpieczeństwa — logi techniczne mogą zawierać adresy IP i metadane żądań; służą diagnostyce, bezpieczeństwu, zapobieganiu nadużyciom i analizie incydentów. Okres przechowywania zależy od skonfigurowanej usługi logowania.
  • Dane płatności — zapisy płatności, w tym identyfikatory transakcji i kwoty, są przechowywane przez ustawowy okres wymagany dla dokumentów finansowych.
  • Audyt płatności za pakiety tokenów i zgód — minimalne zapisy zakupów, zwrotów i wersji zaakceptowanych dokumentów są przechowywane przez wymagany prawem okres, także po usunięciu użytkownika lub obszaru roboczego. Saldo do wykorzystania znika wraz z obszarem; po obowiązkowym okresie identyfikatory są usuwane lub anonimizowane zgodnie z zatwierdzoną polityką przechowywania.

9. Twoje prawa (RODO)

Jeśli znajdujesz się w EOG, RODO zapewnia następujące prawa:

  • Dostęp — uzyskanie kopii danych osobowych
  • Sprostowanie — poprawienie nieprawidłowych danych
  • Usunięcie — żądanie usunięcia danych osobowych
  • Ograniczenie — ograniczenie przetwarzania
  • Przenoszenie — uzyskanie danych w formacie do odczytu maszynowego
  • Sprzeciw — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach

Aby skorzystać z tych praw, napisz na support@itasksbot.com.

Masz również prawo złożyć skargę do organu nadzorczego w kraju zamieszkania.

10. Prywatność dzieci

Usługa jest przeznaczona dla osób w wieku co najmniej 13 lat. Użytkownicy muszą także spełniać wymagania wiekowe usług zewnętrznych używanych do dostępu do iTasks. Nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat. Jeśli dowiemy się, że takie dziecko przekazało nam dane osobowe, podejmiemy działania w celu ich usunięcia.

11. Zmiany polityki

Możemy aktualizować Politykę prywatności. Zmiany zostaną opublikowane na tej stronie wraz z nową datą wejścia w życie. Dalsze korzystanie z Usługi po zmianach oznacza akceptację zaktualizowanej polityki.

12. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest twórca Usługi: Pavel Glazkov.

13. Kontakt

W razie pytań dotyczących Polityki prywatności lub danych osobowych skontaktuj się z nami: