prywatność

co zbieramy

Ta polityka obejmuje trzy konteksty: stronę marketingową inithabits.com, aplikację iOS init.Habits i aplikację webową init.Habits pod adresem app.inithabits.com. Gdy piszemy „aplikacja”, mamy na myśli aplikację iOS i aplikację webową razem, chyba że wyraźnie wyróżniamy jedną z nich.

strona (inithabits.com)

Kiedy zapisujesz się na betę init.Habits albo na listę aktualizacji, zbieramy twój adres e-mail i informację, czy zgadzasz się na nowości z prac. Adresy e-mail przechowujemy na naszym serwerze w UE. E-maile wysyłamy przez Resend, który dostarcza każdą wiadomość i rejestruje, które linki otwierasz i klikasz, żebyśmy rozumieli zaangażowanie. To jedyne dane osobowe, jakie zbieramy na stronie marketingowej.

konta i logowanie

Aby korzystać z Cloud Sync — wymaganej w aplikacji webowej i opcjonalnej na iOS — zakładasz konto init.Habits. Są dwa sposoby:

Sign in with Apple (iOS i przeglądarka): otrzymujemy stabilny identyfikator udostępniony przez Apple oraz, jeśli na to zezwolisz, adres e-mail (który może być adresem prywatnego przekaźnika Apple). Nie prosimy o twoje imię z konta Apple ani o żadne inne dane profilu Apple i ich nie przechowujemy.

E-mail i hasło (tylko przeglądarka): przechowujemy twój adres e-mail i bezpiecznie zahaszowaną wersję twojego hasła. Nigdy nie widzimy ani nie przechowujemy hasła w postaci jawnej — uwierzytelnianiem zajmuje się nasz własny backend Appwrite na naszym serwerze w UE. Wysyłamy wiadomości transakcyjne, aby zweryfikować twój adres i umożliwić zresetowanie hasła; dostarcza je Resend.

To twoje konto spina zsynchronizowane dane na wszystkich twoich urządzeniach.

aplikacja — twoje dane o nawykach

Wszystkie dane o nawykach, które tworzysz (nawyki, rutyny, wykonania, serie, zapisy dnia, osiągnięcia, tagi celów, własne motywy i ustawienia aplikacji), powstają i są przechowywane lokalnie na twoim urządzeniu lub w twojej przeglądarce. To, czy opuszczą twoje urządzenie, zależy od tego, co włączysz:

Cloud Sync przechowuje te same dane na naszym serwerze w UE, żeby mogły synchronizować się między twoimi urządzeniami i zasilać aplikację webową. Cloud Sync jest wymagana, żeby korzystać z aplikacji webowej albo synchronizować dane między przeglądarką a iOS; na iOS jest opcjonalna. Wrażliwe pola z tekstem swobodnym — nazwy nawyków, notatki, podtytuły, nazwy rutyn, nazwy własnych motywów i twoja nazwa wyświetlana, jeśli ją ustawisz — są szyfrowane w spoczynku na naszym serwerze. Cloud Sync możesz wyłączyć w każdej chwili, co usunie twoje dane z naszego serwera, albo całkowicie usunąć konto na stronie ustawień aplikacji $ sync & data.

iCloud Backup (tylko iOS) synchronizuje te same dane przez twoje osobiste konto iCloud za pomocą Apple CloudKit. Nie mamy do nich dostępu. Cloud Sync i iCloud Backup były kiedyś funkcjami Pro; dziś są dostępne dla wszystkich.

aplikacja — HealthKit (tylko iOS)

Jeśli używasz nawyków opartych na Apple Health (na przykład kroków lub treningów), aplikacja odczytuje odpowiednie wskaźniki z HealthKit wyłącznie na twoim urządzeniu, aby oznaczać te nawyki jako wykonane. Dane HealthKit nigdy nie trafiają na nasze serwery ani nie są tam przechowywane. Jeśli taki nawyk synchronizuje się przez Cloud Sync, synchronizuje się tylko jego stan wykonania i wartość — dokładnie tak jak przy nawyku ręcznym — nigdy twoje źródłowe wpisy z Health.

aplikacja — przypomnienia i powiadomienia

Na iOS przypomnienia są planowane jako powiadomienia lokalne na twoim urządzeniu. W przeglądarce, jeśli włączysz przypomnienia webowe, twoja przeglądarka tworzy subskrypcję Web Push (endpoint i klucze identyfikujące dokładnie tę przeglądarkę). Przechowujemy tę subskrypcję na naszym serwerze w UE, aby nasz serwer mógł dostarczać przypomnienia, o które poprosisz. Jest przypisana do przeglądarki i znika, gdy wyłączysz w niej przypomnienia webowe albo usuniesz konto.

Przypomnienia o powrocie (przeglądarka): jeśli masz włączone przypomnienia w przeglądarce, a potem przez jakiś czas nie otwierasz aplikacji, możemy wysłać ci e-mail „o powrocie”, dostarczony przez Resend, na adres przypisany do twojego konta. Każdy taki e-mail zawiera link do wypisania się, a przypomnienia o powrocie możesz w każdej chwili wyłączyć w ustawieniach powiadomień w aplikacji.

wiadomości z opiniami

Jeśli wyślesz wiadomość lub zrzut ekranu przez funkcję opinii — dostępną i w aplikacji iOS, i w aplikacji webowej — ta treść jest przesyłana i przechowywana na naszym serwerze w UE. Używamy jej wyłącznie po to, by przeczytać i obsłużyć twoje zgłoszenie oraz ulepszać init.Habits. Nie przekazujemy jej osobom trzecim ani nie wykorzystujemy do żadnych innych celów.

sklep z motywami

Jeśli zdecydujesz się opublikować własny motyw w sklepie z motywami, sam motyw (jego nazwa i wartości kolorów) oraz nazwa użytkownika podana przy przesyłaniu są przechowywane na naszym serwerze w UE. Te informacje są publiczne z założenia: służą wyłącznie temu, by pokazać twój motyw — razem z wybraną przez ciebie nazwą użytkownika — w sklepie wewnątrz init.Habits, żeby inni użytkownicy mogli go przeglądać i pobierać. Nazwę użytkownika wybierasz w momencie przesyłania; nie musi być twoim prawdziwym imieniem i nie jest powiązana z twoim e-mailem. Publikacja jest całkowicie dobrowolna — jeśli nigdy nie opublikujesz motywu, nic z tego cię nie dotyczy, a opublikowany motyw (razem z przypisaną nazwą użytkownika) możesz usunąć w każdej chwili, co skasuje go z naszego serwera.

analityka

Analityki używamy, żeby rozumieć, jak używany jest init.Habits, w trzech miejscach:

Strona marketingowa (inithabits.com): anonimowe dane o odsłonach stron, bez cookies, przez TelemetryDeck i Umami — wczytaną stronę, przybliżony czas, stronę odsyłającą (jeśli była) i twój przybliżony kraj. Twój adres IP nie jest zapisywany.

Aplikacja webowa (app.inithabits.com): zdarzenia użycia (z których ekranów i akcji korzystasz) wysyłane do naszego własnego Aptabase na naszym serwerze w UE. W przypadku zalogowanych użytkowników te zdarzenia niosą też pseudonimowe odniesienie do konta i platformę, żebyśmy rozumieli, jak to samo konto korzysta z aplikacji w przeglądarce i na iOS. To odniesienie nie jest twoim imieniem ani e-mailem, ale wiąże zdarzenia z twoim kontem, więc jest pseudonimowe, a nie w pełni anonimowe.

Aplikacja iOS: te same zdarzenia użycia przez TelemetryDeck oraz nasz własny Aptabase, z tym samym pseudonimowym odniesieniem do konta dla zalogowanych użytkowników, plus niewielka liczba anonimowych zdarzeń licznikowych (uruchomienia aplikacji, utworzone nawyki, wykonane nawyki) wysyłanych do inithabits.com, aby pokazywać publiczne statystyki użycia.

Analityki używamy po to, żeby widzieć, jak produkt jest używany w skali ogólnej, znajdować awarie i problemy oraz ustalać priorytety ulepszeń. Nigdy nie sprzedajemy tych danych ani nie wykorzystujemy ich do reklam.

logowanie przez QR (parowanie)

Jeśli logujesz się do aplikacji webowej, skanując kod QR aplikacją iOS, nasz serwer krótko przetwarza adres IP przeglądarki, przybliżoną lokalizację (miasto) i typ przeglądarki — wyłącznie po to, żeby pokazać ci je na telefonie i żeby przed zatwierdzeniem dało się potwierdzić, że żądanie naprawdę pochodzi od ciebie. Służy to tylko temu potwierdzeniu bezpieczeństwa i jest odrzucane po zamknięciu krótkiego okna parowania.

---

dlaczego zbieramy

Twój e-mail (strona) służy wyłącznie do wysłania ci zaproszenia do TestFlight oraz — jeśli wyrazisz zgodę — okazjonalnych nowości z prac. Dane o kliknięciach w linki służą do wysyłania sensownych wiadomości uzupełniających (na przykład przypomnienia, jeśli nie dołączysz jeszcze do TestFlight).

Dane konta służą do zapewnienia konta, synchronizacji i aplikacji webowej, o które prosisz przy rejestracji, oraz do wysyłania ci wiadomości o koncie i bezpieczeństwie (weryfikacja, reset hasła).

Twoje dane o nawykach są przechowywane na naszym serwerze, gdy włączysz Cloud Sync, żeby mogły synchronizować się między twoimi urządzeniami i działać w aplikacji webowej.

Przypomnienia i subskrypcje push służą wyłącznie dostarczaniu przypomnień i powiadomień, które włączysz.

Wiadomości z opiniami służą do przeczytania i obsłużenia twojego zgłoszenia oraz do ulepszania init.Habits. Nie są przekazywane osobom trzecim.

Motywy publikowane w sklepie, oraz nazwa użytkownika, którą przesyłasz razem z nimi, służą wyłącznie pokazywaniu tych motywów innym użytkownikom przeglądającym sklep wewnątrz init.Habits.

Analityka służy do zrozumienia, jak używane są aplikacja i strona, wykrywania awarii i problemów oraz ustalania priorytetów ulepszeń.

---

podstawa prawna

Opieramy się na następujących podstawach prawnych z RODO:

Umowa (Art. 6(1)(b)): udostępnianie twojego konta, Cloud Sync, aplikacji webowej i każdej płatnej subskrypcji — to przetwarzanie jest niezbędne, aby dostarczyć zamówioną lub opłaconą przez ciebie usługę.

Zgoda (Art. 6(1)(a)): lista e-mailowa strony i newsletter; publikacja motywu w sklepie; wysyłanie nam opinii; oraz włączenie przypomnień web push i e-maili o powrocie. Zgodę możesz wycofać w każdej chwili.

Prawnie uzasadniony interes (Art. 6(1)(f)): anonimowa i pseudonimowa analityka oraz utrzymanie bezpieczeństwa i sprawności usługi.

Mamy siedzibę w Holandii. Ta polityka jest napisana tak, aby spełniać wymogi RODO.

---

przekazywanie danych za granicę

Twoje dane o nawykach, dane konta, opinie, opublikowane motywy i e-mail ze strony są przechowywane na naszym własnym serwerze w UE.

Część dostawców usług, z których korzystamy, ma siedzibę poza Europejskim Obszarem Gospodarczym — na przykład Apple, RevenueCat i Sentry w Stanach Zjednoczonych oraz Paddle w Wielkiej Brytanii, UE i USA. Gdy dane osobowe są przekazywane poza EOG, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej lub udział dostawców w EU–US Data Privacy Framework.

---

płatności

Na iOS subskrypcje obsługuje Apple przez App Store. Nigdy nie otrzymujemy danych twojej karty ani danych płatności.

W przeglądarce subskrypcje obsługuje Paddle, występującego jako nasz merchant of record. Paddle jest niezależnym administratorem twoich danych rozliczeniowych i podatkowych i zbiera takie informacje jak imię i nazwisko, adres rozliczeniowy, metoda płatności i kraj (dla VAT). Nie otrzymujemy ani nie przechowujemy danych twojej karty; przez RevenueCat otrzymujemy tylko status twojej subskrypcji i pseudonimowy identyfikator klienta, który wiąże twój zakup z twoim kontem, żebyśmy mogli odblokować dla ciebie Pro.

---

szczegóły danych

---

bezpieczeństwo

Dane przesyłane między twoim urządzeniem a naszymi serwerami są szyfrowane w tranzycie (HTTPS/TLS). Wrażliwe pola z tekstem swobodnym w Cloud Sync są szyfrowane w spoczynku na naszym serwerze, a hasła do kont przechowujemy wyłącznie jako bezpieczne skróty (hashe) — nigdy nie mamy ich w postaci jawnej. Żaden system nie jest w pełni bezpieczny, ale stosujemy rozsądne środki techniczne i organizacyjne, aby chronić twoje dane.

---

twoje prawa

Na mocy RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego, a także prawo do przenoszenia danych. W każdej chwili możesz też wycofać zgodę.

Przenoszenie danych: wszystkie swoje dane o nawykach możesz w każdej chwili wyeksportować przez eksport kopii zapasowej w aplikacji.

Aby wypisać się ze wszystkich e-maili, użyj linku do wypisania w dowolnej wiadomości, którą ci wysłaliśmy, albo napisz do nas bezpośrednio. Aby zażądać pełnego usunięcia swoich danych, napisz do nas — usuniemy twój wpis w ciągu 30 dni.

Aby usunąć dane o nawykach: usuń aplikację, żeby pozbyć się kopii lokalnej; usuń dane init.Habits ze swojego konta iCloud w Ustawieniach iOS, żeby wyczyścić kopię w iCloud; oraz wyłącz Cloud Sync w ustawieniach aplikacji $ sync & data albo użyj $ delete-account, żeby usunąć kopię na naszym serwerze razem z kontem.

Aby usunąć własny motyw opublikowany w sklepie — razem z przypisaną do niego nazwą użytkownika — wycofaj go z publikacji w sklepie z motywami w aplikacji, co skasuje go z naszego serwera.

Skargi: masz prawo wnieść skargę do lokalnego organu ochrony danych. W Holandii jest to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Zautomatyzowane decyzje: nie używamy twoich danych do zautomatyzowanego podejmowania decyzji ani do profilowania, które wywołuje skutki prawne lub podobnie istotne.

Kontakt: hello@inithabits.com

---

dzieci

init.Habits nie jest skierowany do dzieci. Aby korzystać z aplikacji, aplikacji webowej lub strony i aby założyć konto, musisz mieć ukończone 16 lat. Świadomie nie zbieramy danych osobowych od osób poniżej 16 roku życia. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

---

administrator danych

Administratorem twoich danych osobowych jest Vladyslav Glogus, osoba fizyczna prowadząca init.Habits z Holandii. W każdej sprawie lub prośbie dotyczącej prywatności pisz na hello@inithabits.com.

---

zmiany

Od czasu do czasu możemy aktualizować tę politykę. Kiedy to zrobimy, zaktualizujemy datę na górze tej strony. Zachęcamy, żeby czasem tu zaglądać. Dalsze korzystanie z aplikacji lub strony po opublikowaniu zmian oznacza zgodę na zaktualizowaną politykę.

---

cookies

Strona marketingowa (inithabits.com) nie używa cookies — nasza analityka strony działa bez cookies. Twój wybór motywu i stan wizyty są zapisywane lokalnie w twojej przeglądarce i nigdy nie trafiają na nasze serwery.

Aplikacja webowa (app.inithabits.com) używa jednego ściśle niezbędnego tokenu logowania, przechowywanego w twojej przeglądarce, aby utrzymać zalogowaną sesję. Nigdzie nie stosujemy cookies śledzących, reklamowych ani firm trzecich.