Polityka prywatności strony dokuai.app

Obowiązuje od: październik 2026

1. Administrator danych

Strona dokuai.app jest oferowana pod marką DigitalFreedom. Administratorem danych (art. 4 pkt 7 RODO) jest:

DigitalFreedom Global LLC (działająca jako DigitalFreedom)
30 N Gould St, Ste N · Sheridan, WY 82801 · Stany Zjednoczone

Sprawy ochrony danych: data-protection@digitalfreedom.co.za
Sprawy ogólne: hello@digitalfreedom.co.za

2. RODO jako globalny standard minimalny

Przyjmujemy ogólne rozporządzenie o ochronie danych (RODO) jako najsurowszy standard i stosujemy je jako globalne minimum: każdy odwiedzający, w każdym kraju, korzysta co najmniej z opisanej tu ochrony. Dodatkowo respektujemy obowiązujące prawo lokalne dotyczące ochrony danych (UK GDPR, szwajcarska FADP, CCPA/CPRA, PIPEDA, australijski Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA itd.); jeżeli zapewnia ono wyższą ochronę, stosujemy standard korzystniejszy.

3. Co zbieramy na tej stronie

3.1 Hosting (logi serwera)

Strona jest hostowana w GitHub Pages. Przy wczytaniu strony GitHub przetwarza:

• adres IP
• ciąg user-agent przeglądarki
• żądany adres URL i znacznik czasu
• adres URL odsyłający (o ile jest dostępny)

Cel: dostarczenie strony i ochrona przed nadużyciami (ograniczanie liczby żądań, ochrona anty-DDoS). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym prowadzeniu strony). Przechowywanie: zgodnie z politykami GitHuba. Transfer międzynarodowy objęty jest Ramami Ochrony Danych UE-USA. Zob. ogólne oświadczenie GitHuba o prywatności.

3.2 Pamięć lokalna przeglądarki

Strona zapisuje następujące klucze w localStorage przeglądarki:

• theme — preferencja jasnego lub ciemnego motywu, wyłącznie gdy aktywnie zmienisz motyw. Brak danych osobowych, nigdy nie są przesyłane na serwer.
• cookie-consent — Twoja decyzja w banerze cookies (granted lub denied). Zapisywana po kliknięciu Akceptuj lub Odrzuć.
• locale-explicit — wartość 1, zapisywana po zamknięciu podpowiedzi językowej lub wybraniu języka w menu języków, aby podpowiedź nie pojawiała się ponownie. Brak danych osobowych, nigdy nie są przesyłane na serwer.
• dk-check: wraz ze ścieżką strony — wyłącznie na stronie z checklistą kaucji: które punkty zostały odhaczone, aby obchód przetrwał przeładowanie strony. Usuwany po wyczyszczeniu checklisty. Brak danych osobowych, nigdy nie są przesyłane na serwer.

Te wpisy możesz w każdej chwili usunąć w ustawieniach przeglądarki. Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG (ściśle niezbędne dla funkcji wybranej przez użytkownika).

Tylko po akceptacji banera cookies strona zapisuje dodatkowo następujący klucz w sessionStorage przeglądarki:

• dk_utm — w sessionStorage, tylko przy wejściu przez link z parametrami kampanii: wartości utm_source, utm_medium, utm_campaign, utm_content, utm_term z adresu strony, na którą nastąpiło wejście, i wyłącznie wartości o długości od 1 do 64 znaków złożone z liter, cyfr, kropki, podkreślenia i łącznika. Cel: przypisanie pobrań aplikacji do kampanii. Linki do Google Play na stronie otrzymują te wartości w parametrze referrer; linki do App Store otrzymują nazwę kampanii (utm_campaign) jako ct, razem z naszym identyfikatorem dostawcy App Store (pt) i mt=8. Sklep otrzymuje te wartości w linku otwieranym po dotknięciu przycisku sklepu. Jeśli działa Google Analytics (punkt 3.3), te same wartości kampanii są zawarte w zdarzeniu store_click. Usuwany automatycznie po zamknięciu karty przeglądarki. Brak danych osobowych, nigdy nie są przesyłane na nasz serwer.

Bez zgody nic nie jest zapisywane: parametry kampanii z adresu otwartej strony są wtedy dołączane do linków do sklepów w pamięci, tylko dla tego wyświetlenia strony. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) + § 25 ust. 1 TDDDG. Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies" w stopce lub usuwając dane tej witryny w przeglądarce. Po wycofaniu zgody dk_utm nie jest już odczytywany ani zapisywany; zapisana już wartość jest usuwana po zamknięciu karty. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

3.3 Google Analytics 4 z Consent Mode v2

Dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (dla użytkowników z UE).

Używamy Google Analytics 4, aby wiedzieć, które treści się sprawdzają. Pliki cookie i spersonalizowany pomiar uruchamiają się dopiero po zaakceptowaniu banera cookies. Przed wyrażeniem zgody do Google trafiają wyłącznie zagregowane sygnały bez plików cookie: domyślne wartości Consent Mode v2 (ad_storage, ad_user_data, ad_personalization, analytics_storage) są ustawione na denied przed załadowaniem gtag.js.

Dane przetwarzane po wyrażeniu zgody: pseudonimowy identyfikator klienta, adres IP (anonimizowany po stronie Google), adres URL strony, źródło odesłania, język, rozmiar ekranu, czas na stronie, interakcje z banerem cookies. Cel: zagregowany pomiar zasięgu i zaangażowania. Przechowywanie: 14 miesięcy (wartość domyślna GA4).

Podstawa prawna:

• pliki cookie i spersonalizowany pomiar: art. 6 ust. 1 lit. a RODO (zgoda) + § 25 ust. 1 TDDDG.
• zagregowane sygnały bez cookies przed zgodą: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zagregowanym pomiarze zasięgu).

Transfer międzynarodowy: dane mogą być przetwarzane w Stanach Zjednoczonych. Google opiera transfery poza UE na Ramach Ochrony Danych UE-USA oraz na standardowych klauzulach umownych UE.

Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies" w stopce. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

3.4 Czego na tej stronie nie robimy

• brak pikseli śledzących reklamy (Meta, LinkedIn, X)
• brak czcionek zewnętrznych (Geist serwowany jest z tej domeny, bez połączenia z Google Fonts)
• brak płatności i koszyka — zakupy odbywają się w App Store firmy Apple
• brak zakładania konta, logowania i formularza kontaktowego na tej stronie
• brak zapisu do newslettera na tej stronie
• brak nagrywania audio, wideo ani sesji

4. Podmioty przetwarzające dla tej strony

Dla samej strony dane mogą przetwarzać w naszym imieniu lub jako niezależni administratorzy:

Lista podmiotów przetwarzających dla samej aplikacji (Civo — infrastruktura backendowa, OpenAI — wnioskowanie AI, RevenueCat — subskrypcje, Apple jako merchant of record App Store i inne) znajduje się w odrębnej polityce prywatności aplikacji DokuAI.

5. Międzynarodowe transfery danych

Transfery do Stanów Zjednoczonych (GitHub, Google) objęte są Ramami Ochrony Danych UE-USA (decyzja o adekwatności z 10 lipca 2023 r., art. 45 RODO) oraz dodatkowo standardowymi klauzulami umownymi UE tam, gdzie jest to wymagane. Opieramy się na zabezpieczeniach umownych dostawców i na uzupełniających środkach technicznych (TLS w transmisji, anonimizacja po stronie dostawcy).

6. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO)
• sprostowania (art. 16 RODO)
• usunięcia (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO)
• wycofania zgody w dowolnym momencie, ze skutkiem na przyszłość (art. 7 ust. 3 RODO)
• wniesienia skargi do organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO) — w państwach EFTA należących do EOG (Norwegia, Islandia, Liechtenstein) jest to Datatilsynet (Norwegia), Persónuvernd (Islandia) lub Datenschutzstelle (Liechtenstein).

Aby skorzystać z tych praw, napisz na data-protection@digitalfreedom.co.za.

6.1 Dodatkowe prawa regionalne

• Kalifornia (CCPA/CPRA): prawo do informacji, usunięcia, sprostowania, sprzeciwu wobec sprzedaży lub udostępniania, ograniczenia wykorzystania wrażliwych danych osobowych oraz zakaz dyskryminacji. Nie sprzedajemy ani nie udostępniamy danych osobowych do reklamy behawioralnej między kontekstami.
• Zjednoczone Królestwo (UK GDPR): prawa odpowiadające powyższej liście RODO. Organ nadzorczy: Information Commissioner's Office (ICO).
• Szwajcaria (FADP): prawa równoważne; organ nadzorczy: EDÖB (Berno).
• Kanada (PIPEDA): dostęp, kwestionowanie poprawności, wycofanie zgody.
• Australia (Privacy Act): dostęp, sprostowanie, skarga do OAIC.
• Brazylia (LGPD): potwierdzenie, dostęp, sprostowanie, anonimizacja/blokada/usunięcie, przenoszenie, informacja o udostępnionych danych, cofnięcie zgody.

7. Ochrona dzieci

Ta strona nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat (ani poniżej wieku zgody obowiązującego w danej jurysdykcji).

8. Zmiany niniejszej polityki

Możemy aktualizować tę politykę, gdy zmienią się przepływy danych na stronie (na przykład po wprowadzeniu nowych dostawców analityki lub hostingu). Aktualna wersja jest zawsze dostępna pod tym adresem, z datą wejścia w życie na początku.

9. Kontakt

DigitalFreedom, marka DigitalFreedom Global LLC
30 N Gould St, Ste N · Sheridan, WY 82801 · Stany Zjednoczone
Ochrona danych: data-protection@digitalfreedom.co.za
Sprawy ogólne: hello@digitalfreedom.co.za

© 2025-2026 DigitalFreedom Global LLC. Wszelkie prawa zastrzeżone.