Polityka prywatności

1. Kto prowadzi tę instancję

Administratorem Twoich danych osobowych jest operator instancji UniTodo, z której korzystasz. Każda instancja UniTodo jest hostowana samodzielnie: administratorem danych jest ten, kto ją wdrożył.

W każdej sprawie dotyczącej Twoich danych skontaktuj się z operatorem instancji, w której założyłeś konto.

2. Jakie dane zbieramy

Podczas korzystania z aplikacji zbieramy następujące dane:

• Nazwa użytkownika — podawana podczas rejestracji, widoczna dla innych członków Twoich grup.
• Hasło — przechowywane wyłącznie jako hash (bcrypt). Nigdy nie przechowujemy haseł w postaci jawnej.
• Treści tworzone przez użytkownika — nazwy grup, opisy, notatki, zadania, podzadania, priorytety, terminy.
• Dane techniczne — pliki cookie niezbędne do działania aplikacji (token JWT sesji).

3. Jak przechowujemy dane

• Wszystkie dane znajdują się w bazie PostgreSQL skonfigurowanej przez operatora instancji.
• Lokalizację bazy i serwerów aplikacji wybiera operator instancji.
• Hasła są hashowane algorytmem bcrypt — nawet administrator nie ma dostępu do Twojego hasła.

4. Pliki cookie

Aplikacja wykorzystuje wyłącznie niezbędne pliki cookie:

• token — ciasteczko sesyjne przechowujące token JWT, wymagane do utrzymania logowania. Wygasa po 7 dniach.
• darkMode — preferencja trybu ciemnego, przechowywana w localStorage przeglądarki (nie jest to plik cookie).
• lang — wybrany język interfejsu, przechowywany przez rok.

Nie używamy plików cookie marketingowych, analitycznych ani śledzących.

5. Komu udostępniamy dane

Nikomu. Nie sprzedajemy, nie udostępniamy ani nie przekazujemy Twoich danych podmiotom trzecim. Dane są wykorzystywane wyłącznie w celu działania aplikacji.

Twoja nazwa użytkownika jest widoczna dla innych członków grup, do których należysz — jest to niezbędne do funkcjonowania funkcji współpracy.

6. Twoje prawa

W każdej chwili możesz zażądać:

• Dostępu do danych — możesz sprawdzić, jakie dane przechowujemy.
• Sprostowania danych — możesz poprawić swoje dane.
• Usunięcia danych — możesz zażądać usunięcia konta i wszystkich powiązanych danych.
• Przenoszenia danych — możesz otrzymać kopię swoich danych.

7. Bezpieczeństwo

Stosujemy następujące zabezpieczenia:

• Szyfrowanie transmisji — wszystkie połączenia odbywają się przez HTTPS (TLS).
• Hashowanie haseł — bcrypt z solą dla każdego hasła.
• Uwierzytelnianie JWT — tokeny podpisywane tajnym kluczem operatora instancji.
• Izolacja danych — każdy użytkownik widzi tylko grupy, do których należy.

8. Zmiany w polityce prywatności

Polityka może się zmieniać. O wszelkich istotnych zmianach poinformujemy w aplikacji lub na stronie instancji.