Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest autor aplikacji Bonsai Notes — osoba prywatna prowadząca ją jako projekt hobbystyczny, bez działalności gospodarczej. Kontakt we wszystkich sprawach dotyczących danych: contact@bonsainotes.app.

2. Jakie dane zbieramy

Aplikacja zbiera wyłącznie to, co jest potrzebne do jej działania. Nie prosimy o hasło — logowanie obsługuje Google.

• Dane konta Google: adres e-mail, imię i nazwisko oraz zdjęcie profilowe — przekazywane przez Google w momencie logowania.
• Lokalizacja: miejscowość, którą wpisujesz samodzielnie przy pierwszym uruchomieniu. Aplikacja nie odczytuje GPS ani nie ustala lokalizacji z adresu IP.
• Twoja kolekcja: nazwa drzewka, gatunek, typ, wiek drzewka i to, od ilu lat je masz, oraz kategorie, które sam tworzysz i nazywasz.
• Historia zabiegów: rodzaj zabiegu, data i Twoje notatki tekstowe.
• Zdjęcia zabiegów: zdjęcia, które dołączasz do zabiegów, przechowywane jako pomniejszona kopia (do 1600 px) i mała miniatura. Przy każdym dodawanym zdjęciu aplikacja zapisuje też nazwę oryginalnego pliku, jego rozmiar i odcisk zawartości (skrót SHA-256), żeby kiedyś dało się je dopasować do oryginału w Twoim telefonie. Sam oryginalny plik nie opuszcza Twojego urządzenia.
• Rekomendacje AI: treść wygenerowanej porady, lista sugerowanych działań i Twoja ocena („pomocna" / „niepomocna").
• Zgłoszenia błędów: gdy aplikacja napotka błąd, wysyłamy jego raport techniczny — komunikat błędu, adres podstrony, typ przeglądarki i identyfikator sesji.

3. Po co nam te dane i na jakiej podstawie

• Zalogowanie Cię i utrzymanie sesji — bez tego aplikacja nie działa (art. 6 ust. 1 lit. b RODO: wykonanie umowy o świadczenie usługi).
• Prowadzenie Twojego dziennika bonsai i wyświetlanie historii drzewka — to główna funkcja aplikacji (art. 6 ust. 1 lit. b RODO).
• Wygenerowanie rekomendacji AI — wyłącznie na Twoje wyraźne żądanie, po kliknięciu przycisku (art. 6 ust. 1 lit. b RODO).
• Wykrywanie i naprawianie awarii — uzasadniony interes polegający na utrzymaniu działającej aplikacji (art. 6 ust. 1 lit. f RODO).

4. Komu powierzamy dane

Aplikacja opiera się na zewnętrznych dostawcach („podmiotach przetwarzających"). Każdy z nich przetwarza dane wyłącznie na potrzeby działania Bonsai Notes i nie może ich wykorzystywać do własnych celów.

Część tych usług przetwarza dane poza Europejskim Obszarem Gospodarczym — odbywa się to na podstawie standardowych klauzul umownych zawartych w regulaminach tych dostawców.

• Supabase — baza danych, w której trzymana jest cała Twoja kolekcja, przechowywanie zdjęć zabiegów oraz obsługa logowania.
• Cloudflare — hosting i dostarczanie strony do Twojej przeglądarki.
• Google — logowanie przez konto Google, a także kroje pisma (Google Fonts) wczytywane przy otwarciu strony, co przekazuje Google Twój adres IP.
• Anthropic — model Claude, który generuje rekomendacje pielęgnacyjne.
• Sentry — zbieranie raportów o błędach aplikacji.

5. Co trafia do modelu AI

Rekomendacje generuje model Claude firmy Anthropic — i wyłącznie wtedy, gdy sam klikniesz „Poproś o rekomendację". Aplikacja nie odpytuje modelu w tle ani nie wysyła Twoich danych automatycznie.

• Wysyłamy: nazwę, gatunek, typ i wiek drzewka, listę ostatnich zabiegów wraz z ich datami i notatkami, podaną przez Ciebie miejscowość oraz bieżącą datę.
• Nie wysyłamy: tego, od ilu lat masz drzewko, zdjęć zabiegów ani danych ich oryginalnych plików, Twojego adresu e-mail, imienia i nazwiska, zdjęcia profilowego ani identyfikatora konta.
• Pamiętaj, że treść notatek trafia do modelu w niezmienionej postaci — nie wpisuj w nie informacji, których nie chcesz przekazywać dalej.

6. Cookies i pamięć przeglądarki

Bonsai Notes nie używa ciasteczek reklamowych ani analitycznych. W pamięci lokalnej przeglądarki zapisujemy tylko dwie rzeczy:

• Token sesji Supabase — żebyś nie musiał logować się przy każdym wejściu.
• Wybór języka interfejsu (PL/EN), pod kluczem „bonsai_lang".

7. Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak istnieje Twoje konto. Pojedyncze drzewka, zabiegi i kategorie możesz usuwać samodzielnie w aplikacji — usunięcie jest natychmiastowe i nieodwracalne, nie prowadzimy kosza.

Usunięcie całego konta nie jest jeszcze dostępne z poziomu interfejsu. Napisz na contact@bonsainotes.app, a konto wraz z całą jego zawartością zostanie skasowane ręcznie, najpóźniej w ciągu 30 dni. Raporty o błędach są automatycznie usuwane po 90 dniach.

8. Twoje prawa

W związku z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przeniesienia danych do innej usługi w czytelnym maszynowo formacie,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

9. Bezpieczeństwo

Dostęp do danych jest ograniczony na poziomie samej bazy danych (Row Level Security): zapytanie zwraca wyłącznie wiersze należące do zalogowanego użytkownika, nawet gdyby aplikacja poprosiła o cudze. Cała komunikacja idzie po HTTPS.

Zarazem uczciwie: to projekt hobbystyczny, który nie przeszedł niezależnego audytu bezpieczeństwa. Nie zapisuj w notatkach informacji, których ujawnienie byłoby dla Ciebie dotkliwe.

10. Zmiany w polityce

Jeśli aplikacja zacznie zbierać nowe dane albo korzystać z nowego dostawcy, zaktualizujemy ten dokument i zmienimy datę na górze strony. Warto tu zajrzeć od czasu do czasu.

11. Kontakt

W każdej sprawie dotyczącej danych — pytanie, sprostowanie, kopia, usunięcie konta — napisz na contact@bonsainotes.app. Odpowiadam osobiście, zwykle w ciągu kilku dni.

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).