Polityka Prywatności

Data Wejścia w Życie: 11 października 2026

1. Wprowadzenie

Operatorem WorkedToday jest Konstantinos Theodosiou, osoba fizyczna zamieszkała w Grecji („my“, „nas“ lub „nasz“), która jest administratorem danych osobowych opisanych w niniejszej polityce. Szanujemy Twoją prywatność i zobowiązujemy się do ochrony danych osobowych, które nam udostępniasz. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje informacje podczas korzystania z aplikacji mobilnych i strony internetowej WorkedToday.

2. Informacje, które zbieramy

Gromadzimy następujące rodzaje informacji w celu świadczenia i ulepszania naszych usług:

Informacje o koncie

• Imię i nazwisko (wymagane)
• Adres e-mail (wymagany do logowania i identyfikacji)
• ID użytkownika (automatycznie przydzielane przez Firebase)
• Twój język i Twoje wybory dotyczące prywatności (analityka i raporty o awariach)
• Podstawa prawna: Wykonanie naszej umowy z Tobą, aby umożliwić Ci korzystanie z aplikacji (GDPR Artykuł 6(1)(b))

Dane analityczne (wymagają wyraźnej zgody)

• Aktywność aplikacji (np. wyświetlane ekrany, czas trwania sesji)
• Identyfikatory urządzenia lub inne (np. Firebase Installation ID). Nie używamy identyfikatora reklamowego.
• Przybliżona lokalizacja (np. kraj i miasto), którą Google Analytics uzyskuje z Twojego adresu IP; sam adres IP nie jest przechowywany
• Stan domyślny: Wyłączone (wymagana zgoda)
• Podstawa prawna: Zgoda (GDPR Artykuł 6(1)(a))
• Możesz włączyć lub wyłączyć analitykę w dowolnym momencie w Konto > Prywatność i bezpieczeństwo > Udostępniaj statystyki

Raportowanie awarii i diagnostyka (uzasadniony interes)

• Logi awarii i raporty błędów (np. stack traces, komunikaty błędów). Z raportów błędów rejestrowanych przez aplikację usuwane są imiona i nazwiska, adresy e-mail oraz identyfikatory.
• Informacje o urządzeniu (np. model urządzenia, wersja systemu operacyjnego, stan pamięci)
• Identyfikator urządzenia (Crashlytics Installation ID) oraz skrócona forma Twojego ID użytkownika, abyśmy mogli zobaczyć, ilu osób dotyczy dany problem
• Stan aplikacji w momencie awarii (np. aktywny ekran, działania użytkownika prowadzące do awarii)
• Stan domyślny: Włączone (możliwość wyłączenia)
• Podstawa prawna: Uzasadniony interes (GDPR Artykuł 6(1)(f))
• Uzasadnienie: Bezpieczeństwo sieci i informacji jest uznawane na mocy motywu 49 GDPR jako uzasadniony interes
• Możesz wyłączyć raporty o awariach w dowolnym momencie w Konto > Prywatność i bezpieczeństwo > Raporty o awariach

Kontrole integralności aplikacji (uzasadniony interes)

• Firebase App Check potwierdza, że żądania kierowane do naszych serwerów pochodzą z oryginalnej aplikacji WorkedToday na prawdziwym urządzeniu: na telefonie iPhone korzysta z App Attest firmy Apple, a w systemie Android z Play Integrity firmy Google
• Wykorzystywany jest przy tym klucz lub token, który Twoje urządzenie tworzy dla aplikacji; nie zawiera on Twojego imienia i nazwiska, adresu e-mail ani rejestrów pracy
• Podstawa prawna: Uzasadniony interes (GDPR Artykuł 6(1)(f)) polegający na zapewnieniu bezpieczeństwa usługi i Twoich danych oraz zapobieganiu nadużyciom

Rejestry pracy i treści, które wprowadzasz

• Zlecenia i zmiany: daty i godziny, strefa czasowa, status oraz klient, którego dotyczą
• Zarobki: stawki, kwoty, napiwki, sumy i status płatności
• Klienci: nazwa oraz adres i opis, jeśli je dodasz
• Notatki, które piszesz do zleceń
• Opinie wysyłane z aplikacji: Twoja wiadomość wraz z Twoim adresem e-mail i ID użytkownika, abyśmy mogli odpowiedzieć, oraz wersje aplikacji i systemu
• Podstawa prawna: Wykonanie naszej umowy z Tobą (GDPR Artykuł 6(1)(b)). W przypadku opinii: nasz uzasadniony interes polegający na udzieleniu Ci odpowiedzi i ulepszaniu aplikacji (GDPR Artykuł 6(1)(f))

Odwiedziny Witryny (Uzasadniony Interes)

• Dotyczy to wyłącznie witryny workedtoday.com, a nie aplikacji mobilnej.
• W witrynie nie używamy narzędzi analitycznych ani śledzących i nie przechowujemy zapisów Twoich odwiedzin.
• Nasz dostawca hostingu, Cloudflare, przetwarza Twój adres IP, aby wyświetlać Ci strony witryny i chronić ją przed atakami i nadużyciami.
• Podstawa prawna: Uzasadniony interes (GDPR Artykuł 6(1)(f)) polegający na bezpiecznym udostępnianiu witryny

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane w celu:

• Zapewnienia podstawowej funkcjonalności aplikacji (np. rejestrowanie zleceń/zmian, śledzenie godzin i zarobków)
• Uwierzytelniania i zarządzania Twoim kontem (logowanie, odzyskiwanie hasła, wyświetlanie profilu)
• Poprawy stabilności aplikacji i naprawy błędów (za pośrednictwem Firebase Crashlytics – domyślnie włączone na podstawie uzasadnionego interesu)
• Analizy korzystania z aplikacji i ulepszania funkcji (za pośrednictwem Firebase Analytics – wyłącznie za Twoją wyraźną zgodą)
• Zapewnienia bezpieczeństwa aplikacji i zapobiegania nadużyciom lub oszustwom
• Wypełniania obowiązków prawnych
• Odpowiadania na opinie wysyłane z aplikacji i ulepszania aplikacji na ich podstawie

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych stronom trzecim.

Raportowanie awarii: Dlaczego jest niezbędne

Raportowanie awarii jest domyślnie włączone na podstawie naszego uzasadnionego interesu w utrzymaniu stabilnej i bezpiecznej aplikacji. Jest to niezbędne dla:

• Jakość usługi: Identyfikacja i naprawa krytycznych błędów uniemożliwiających działanie aplikacji
• Bezpieczeństwo: Wykrywanie i usuwanie luk bezpieczeństwa zanim zostaną wykorzystane
• Doświadczenie użytkownika: Zapewnienie niezawodnego działania aplikacji na różnych urządzeniach i wersjach systemu operacyjnego
• Ochrona danych: Z raportów błędów rejestrowanych przez aplikację usuwane są imiona i nazwiska, adresy e-mail oraz identyfikatory, a raporty o awariach są powiązane wyłącznie ze skróconą formą Twojego ID użytkownika

Twoje prawo do sprzeciwu: Możesz wyłączyć raporty o awariach w dowolnym momencie w Konto > Prywatność i bezpieczeństwo > Raporty o awariach. Może to jednak ograniczyć naszą zdolność do diagnozowania i naprawiania problemów, które napotkasz.

4. Przechowywanie i bezpieczeństwo danych

Dane są bezpiecznie przechowywane w Google Firebase (Cloud Firestore, w Unii Europejskiej). Wszystkie dane przesyłane między Twoim urządzeniem a naszymi serwerami są szyfrowane podczas transmisji za pomocą HTTPS/TLS. Regularnie monitorujemy nasze systemy w celu zapobiegania nieautoryzowanemu dostępowi lub nadużyciom.

Przechowywanie danych

• Dane konta: Przechowywane przez okres istnienia konta lub do momentu żądania usunięcia
• Dane analityczne: Dane na poziomie zdarzeń są przechowywane przez 2 miesiące, a następnie automatycznie usuwane przez Google Analytics. Zbiorcze raporty, które Cię nie identyfikują, mogą być przechowywane dłużej
• Raporty o awariach: Przechowywane przez 90 dni, następnie automatycznie usuwane przez Firebase Crashlytics
• Usunięte konta: Trwale usuwamy Twój profil, zlecenia, klientów, których jesteś właścicielem, oraz ich powiązania. Przechowujemy rejestr usunięcia (Twoje ID użytkownika, jednokierunkowy hash Twojego adresu e-mail oraz znaczniki czasu) tak długo, jak jest nam potrzebny, aby wykazać, że zrealizowaliśmy Twoje żądanie, czego wymaga zasada rozliczalności GDPR.

5. Udostępnianie danych

Udostępniamy dane wyłącznie następującym dostawcom usług, którzy przetwarzają je w naszym imieniu, oraz organom, gdy wymaga tego prawo:

• Google (Firebase): logowanie (Authentication), przechowywanie danych (Cloud Firestore, w Unii Europejskiej), funkcje serwerowe (Cloud Functions), kontrole integralności aplikacji (App Check oraz, w systemie Android, Play Integrity), raportowanie awarii (Crashlytics) oraz, wyłącznie za Twoją zgodą, analityka (Google Analytics). Google jest certyfikowany w ramach Ramowej Umowy o Ochronie Prywatności Danych UE-USA.
• Apple: na telefonie iPhone App Attest otrzymuje na potrzeby App Check dane do kontroli integralności Twojego urządzenia. Nie otrzymuje Twojego imienia i nazwiska, adresu e-mail ani rejestrów pracy.
• Cloudflare: zapewnia hosting tej witryny i przekazuje e-maile wysyłane na adres support@workedtoday.com do naszego dostawcy poczty e-mail.
• Organom lub regulatorom: wyłącznie wtedy, gdy wymaga tego prawo lub nakaz sądowy.

Nie udostępniamy danych reklamodawcom ani niepowiązanym stronom trzecim.

6. Twoje prawa i wybory (UE, EOG i Zjednoczone Królestwo)

Na mocy GDPR i obowiązujących przepisów o ochronie danych masz prawo do:

• Dostęp: Żądania kopii Twoich danych osobowych
• Sprostowanie: Aktualizacji lub poprawienia danych konta bezpośrednio w aplikacji
• Usunięcie: Usunięcia konta bezpośrednio w aplikacji (Konto > Usuń konto). Twoje dane osobowe i rejestry pracy są trwale usuwane. Możesz również zażądać usunięcia wysyłając e-mail na adres support@workedtoday.com.
• Przenoszenie danych: Otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Wycofanie zgody: Wyłączenia analityki w dowolnym momencie (Konto > Prywatność i bezpieczeństwo > Udostępniaj statystyki)
• Sprzeciw wobec przetwarzania: Wyłączenia raportów o awariach w dowolnym momencie (Konto > Prywatność i bezpieczeństwo > Raporty o awariach), korzystając z prawa sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• Złożenie skargi: do organu ochrony danych w kraju, w którym mieszkasz, lub do naszego wiodącego organu nadzorczego, greckiego Urzędu Ochrony Danych Osobowych (www.dpa.gr)

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@workedtoday.com lub użyj ustawień w aplikacji do kontroli analityki i raportów o awariach.

WorkedToday jest obecnie oferowany wyłącznie w Grecji. Zanim zaczniemy oferować go w innych krajach, uzupełnimy niniejszą politykę o wszelkie informacje wymagane przez prawo tych krajów.

7. Usunięcie konta i danych

Jak usunąć swoje konto

• Otwórz aplikację → Konto → Usuń konto
• Wprowadź hasło w celu potwierdzenia
• Twoje konto i dane zostaną natychmiast usunięte

Co zostaje usunięte

• Twoje imię i nazwisko, adres e-mail i profil
• Wszystkie Twoje zlecenia i zmiany
• Utworzeni przez Ciebie klienci i Twoje powiązania z klientami
• Twoje dane logowania (Twoje konto Firebase Authentication)

Co zostaje zachowane

• Rejestr usunięcia: Twoje ID użytkownika, jednokierunkowy hash Twojego adresu e-mail oraz znaczniki czasu, przechowywany tak długo, jak jest nam potrzebny, aby wykazać, że zrealizowaliśmy Twoje żądanie
• Wysłane przez Ciebie opinie, bez Twojego adresu e-mail i ID użytkownika. Aby je również usunąć, napisz na adres support@workedtoday.com

Alternatywna metoda usunięcia

• Wyślij e-mail na adres support@workedtoday.com z adresem e-mail Twojego konta
• Przetworzymy żądanie w ciągu 30 dni

Termin: Usunięcie jest realizowane natychmiast po potwierdzeniu. Rejestr usunięcia jest przechowywany w sposób opisany powyżej.

8. Prywatność dzieci

WorkedToday nie jest przeznaczony dla dzieci poniżej 16 lat. Świadomie nie gromadzimy danych osobowych dzieci poniżej 16 lat. Jeśli uważasz, że Twoje dziecko podało dane, skontaktuj się z nami natychmiast w celu ich usunięcia.

9. Zmiany w niniejszej polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności. Aktualizacje będą publikowane tutaj ze zmienioną datą wejścia w życie. Dalsze korzystanie z aplikacji po aktualizacjach oznacza akceptację zmienionej polityki.

10. Skontaktuj się z nami

Jeśli masz pytania lub wątpliwości dotyczące niniejszej Polityki Prywatności lub Twoich danych osobowych, skontaktuj się z operatorem WorkedToday, którym jest Konstantinos Theodosiou:

Email: support@workedtoday.com

Website: https://workedtoday.com

Zapoznaj się również z naszym Regulamin.