--- title: "Polityka prywatności - DokuAI" description: "Polityka prywatności strony DokuAI: hosting GitHub Pages, Google Analytics z Consent Mode v2, brak zewnętrznych czcionek. RODO jako globalny standard minimalny." url: "https://dokuai.app/pl/prywatnosc/" language: "pl" last_updated: "2026-10-17" --- # Polityka prywatności strony dokuai.app Obowiązuje od: październik 2026 Zakres niniejszej informacji Niniejsza polityka dotyczy wyłącznie strony marketingowej **dokuai.app**, czyli tego, co dzieje się po załadowaniu strony w przeglądarce. Polityka prywatności samej **aplikacji DokuAI na iOS** (dane rejestrowane na budowie, transkrypcja głosu, przetwarzanie po stronie serwera, okresy przechowywania, podmioty przetwarzające takie jak Civo, OpenAI, RevenueCat czy Apple) stanowi odrębny dokument, dostępny z karty App Store oraz na [digitalfreedom.co.za](https://digitalfreedom.co.za/). ## 1\. Administrator danych Strona dokuai.app jest oferowana pod marką **DigitalFreedom**. Administratorem danych (art. 4 pkt 7 RODO) jest: DigitalFreedom Global LLC (działająca jako DigitalFreedom) 30 N Gould St, Ste N · Sheridan, WY 82801 · Stany Zjednoczone Sprawy ochrony danych: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Sprawy ogólne: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) ## 2\. RODO jako globalny standard minimalny Przyjmujemy ogólne rozporządzenie o ochronie danych (RODO) jako najsurowszy standard i stosujemy je jako **globalne minimum**: każdy odwiedzający, w każdym kraju, korzysta co najmniej z opisanej tu ochrony. Dodatkowo respektujemy obowiązujące prawo lokalne dotyczące ochrony danych (UK GDPR, szwajcarska FADP, CCPA/CPRA, PIPEDA, australijski Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA itd.); jeżeli zapewnia ono wyższą ochronę, stosujemy standard korzystniejszy. ## 3\. Co zbieramy na tej stronie ### 3.1 Hosting (logi serwera) Strona jest hostowana w **GitHub Pages**. Przy wczytaniu strony GitHub przetwarza: - adres IP - ciąg user-agent przeglądarki - żądany adres URL i znacznik czasu - adres URL odsyłający (o ile jest dostępny) Cel: dostarczenie strony i ochrona przed nadużyciami (ograniczanie liczby żądań, ochrona anty-DDoS). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym prowadzeniu strony). Przechowywanie: zgodnie z politykami GitHuba. Transfer międzynarodowy objęty jest Ramami Ochrony Danych UE-USA. Zob. [ogólne oświadczenie GitHuba o prywatności](https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement). ### 3.2 Pamięć lokalna przeglądarki Strona zapisuje następujące klucze w `localStorage` przeglądarki: - `theme` — preferencja jasnego lub ciemnego motywu, wyłącznie gdy aktywnie zmienisz motyw. Brak danych osobowych, nigdy nie są przesyłane na serwer. - `cookie-consent` — Twoja decyzja w banerze cookies (`granted` lub `denied`). Zapisywana po kliknięciu Akceptuj lub Odrzuć. - `locale-explicit` — wartość `1`, zapisywana po zamknięciu podpowiedzi językowej lub wybraniu języka w menu języków, aby podpowiedź nie pojawiała się ponownie. Brak danych osobowych, nigdy nie są przesyłane na serwer. - `dk-check:` wraz ze ścieżką strony — wyłącznie na stronie z checklistą kaucji: które punkty zostały odhaczone, aby obchód przetrwał przeładowanie strony. Usuwany po wyczyszczeniu checklisty. Brak danych osobowych, nigdy nie są przesyłane na serwer. Te wpisy możesz w każdej chwili usunąć w ustawieniach przeglądarki. Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG (ściśle niezbędne dla funkcji wybranej przez użytkownika). Tylko po akceptacji banera cookies strona zapisuje dodatkowo następujący klucz w `sessionStorage` przeglądarki: - `dk_utm` — w `sessionStorage`, tylko przy wejściu przez link z parametrami kampanii: wartości `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term` z adresu strony, na którą nastąpiło wejście, i wyłącznie wartości o długości od 1 do 64 znaków złożone z liter, cyfr, kropki, podkreślenia i łącznika. Cel: przypisanie pobrań aplikacji do kampanii. Linki do Google Play na stronie otrzymują te wartości w parametrze `referrer`; linki do App Store otrzymują nazwę kampanii (`utm_campaign`) jako `ct`, razem z naszym identyfikatorem dostawcy App Store (`pt`) i `mt=8`. Sklep otrzymuje te wartości w linku otwieranym po dotknięciu przycisku sklepu. Jeśli działa Google Analytics (punkt 3.3), te same wartości kampanii są zawarte w zdarzeniu `store_click`. Usuwany automatycznie po zamknięciu karty przeglądarki. Brak danych osobowych, nigdy nie są przesyłane na nasz serwer. Bez zgody nic nie jest zapisywane: parametry kampanii z adresu otwartej strony są wtedy dołączane do linków do sklepów w pamięci, tylko dla tego wyświetlenia strony. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) + § 25 ust. 1 TDDDG. Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies" w stopce lub usuwając dane tej witryny w przeglądarce. Po wycofaniu zgody `dk_utm` nie jest już odczytywany ani zapisywany; zapisana już wartość jest usuwana po zamknięciu karty. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. ### 3.3 Google Analytics 4 z Consent Mode v2 Dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (dla użytkowników z UE). Używamy Google Analytics 4, aby wiedzieć, które treści się sprawdzają. **Pliki cookie i spersonalizowany pomiar uruchamiają się dopiero po zaakceptowaniu banera cookies.** Przed wyrażeniem zgody do Google trafiają wyłącznie zagregowane sygnały bez plików cookie: domyślne wartości Consent Mode v2 (`ad_storage`, `ad_user_data`, `ad_personalization`, `analytics_storage`) są ustawione na *denied* przed załadowaniem `gtag.js`. Dane przetwarzane po wyrażeniu zgody: pseudonimowy identyfikator klienta, adres IP (anonimizowany po stronie Google), adres URL strony, źródło odesłania, język, rozmiar ekranu, czas na stronie, interakcje z banerem cookies. Cel: zagregowany pomiar zasięgu i zaangażowania. Przechowywanie: 14 miesięcy (wartość domyślna GA4). Podstawa prawna: - pliki cookie i spersonalizowany pomiar: art. 6 ust. 1 lit. a RODO (zgoda) + § 25 ust. 1 TDDDG. - zagregowane sygnały bez cookies przed zgodą: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zagregowanym pomiarze zasięgu). Transfer międzynarodowy: dane mogą być przetwarzane w Stanach Zjednoczonych. Google opiera transfery poza UE na Ramach Ochrony Danych UE-USA oraz na standardowych klauzulach umownych UE. Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies" w stopce. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. ### 3.4 Czego na tej stronie *nie* robimy - brak pikseli śledzących reklamy (Meta, LinkedIn, X) - brak czcionek zewnętrznych (Geist serwowany jest z tej domeny, bez połączenia z Google Fonts) - brak płatności i koszyka — zakupy odbywają się w App Store firmy Apple - brak zakładania konta, logowania i formularza kontaktowego na tej stronie - brak zapisu do newslettera na tej stronie - brak nagrywania audio, wideo ani sesji ## 4\. Podmioty przetwarzające dla tej strony Dla samej strony dane mogą przetwarzać w naszym imieniu lub jako niezależni administratorzy: | Podmiot | Rola | Lokalizacja | | --- | --- | --- | | GitHub, Inc. | Hosting strony statycznej (GitHub Pages), routing DNS, ochrona przed nadużyciami | USA (EU-US DPF) | | Google Ireland Ltd. (Google Analytics) | Analityka zagregowana; bez cookies przed zgodą, pełne GA4 po zgodzie | EOG, z dalszym transferem do Google LLC (USA) na podstawie EU-US DPF / SCC | Lista podmiotów przetwarzających dla samej aplikacji (Civo — infrastruktura backendowa, OpenAI — wnioskowanie AI, RevenueCat — subskrypcje, Apple jako merchant of record App Store i inne) znajduje się w odrębnej polityce prywatności aplikacji DokuAI. ## 5\. Międzynarodowe transfery danych Transfery do Stanów Zjednoczonych (GitHub, Google) objęte są Ramami Ochrony Danych UE-USA (decyzja o adekwatności z 10 lipca 2023 r., art. 45 RODO) oraz dodatkowo standardowymi klauzulami umownymi UE tam, gdzie jest to wymagane. Opieramy się na zabezpieczeniach umownych dostawców i na uzupełniających środkach technicznych (TLS w transmisji, anonimizacja po stronie dostawcy). ## 6\. Twoje prawa Na podstawie RODO masz prawo do: - dostępu do swoich danych osobowych (art. 15 RODO) - sprostowania (art. 16 RODO) - usunięcia (art. 17 RODO) - ograniczenia przetwarzania (art. 18 RODO) - przenoszenia danych (art. 20 RODO) - sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO) - wycofania zgody w dowolnym momencie, ze skutkiem na przyszłość (art. 7 ust. 3 RODO) - wniesienia skargi do organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO) — w państwach EFTA należących do EOG (Norwegia, Islandia, Liechtenstein) jest to Datatilsynet (Norwegia), Persónuvernd (Islandia) lub Datenschutzstelle (Liechtenstein). Aby skorzystać z tych praw, napisz na [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za). ### 6.1 Dodatkowe prawa regionalne - **Kalifornia (CCPA/CPRA):** prawo do informacji, usunięcia, sprostowania, sprzeciwu wobec sprzedaży lub udostępniania, ograniczenia wykorzystania wrażliwych danych osobowych oraz zakaz dyskryminacji. Nie sprzedajemy ani nie udostępniamy danych osobowych do reklamy behawioralnej między kontekstami. - **Zjednoczone Królestwo (UK GDPR):** prawa odpowiadające powyższej liście RODO. Organ nadzorczy: Information Commissioner's Office (ICO). - **Szwajcaria (FADP):** prawa równoważne; organ nadzorczy: EDÖB (Berno). - **Kanada (PIPEDA):** dostęp, kwestionowanie poprawności, wycofanie zgody. - **Australia (Privacy Act):** dostęp, sprostowanie, skarga do OAIC. - **Brazylia (LGPD):** potwierdzenie, dostęp, sprostowanie, anonimizacja/blokada/usunięcie, przenoszenie, informacja o udostępnionych danych, cofnięcie zgody. ## 7\. Ochrona dzieci Ta strona nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat (ani poniżej wieku zgody obowiązującego w danej jurysdykcji). ## 8\. Zmiany niniejszej polityki Możemy aktualizować tę politykę, gdy zmienią się przepływy danych na stronie (na przykład po wprowadzeniu nowych dostawców analityki lub hostingu). Aktualna wersja jest zawsze dostępna pod tym adresem, z datą wejścia w życie na początku. ## 9\. Kontakt DigitalFreedom, marka DigitalFreedom Global LLC 30 N Gould St, Ste N · Sheridan, WY 82801 · Stany Zjednoczone Ochrona danych: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Sprawy ogólne: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) * * * © 2025-2026 DigitalFreedom Global LLC. Wszelkie prawa zastrzeżone.