Polityka prywatności

English version

Calveil pozwala udostępniać dostępność bez ujawniania szczegółów zdarzeń. Polityka dotyczy odwiedzających, użytkowników kont, osób, których dane znajdują się w połączonych kalendarzach, oraz osób kontaktujących się z nami. Publiczne rezerwacje spotkań są funkcją planowaną i nie są obecnie dostępne.

Administrator i kontakt

Calveil jest oferowany pod nazwą EO Solutions. Operatorem i administratorem danych jest Elias Oswald, prowadzący jednoosobową działalność gospodarczą zarejestrowaną w Polsce. „My” oznacza EO Solutions.

Kontakt w sprawach prywatności i praw osób: contact@calveil.com.

Zakres i źródła danych

Dane otrzymujemy od Ciebie, z przeglądarki i od Google po udzieleniu dostępu. Są to dane tożsamości Google (identyfikator, zweryfikowany e-mail, nazwa wyświetlana, uprawnienia), metadane kalendarzy (identyfikatory, nazwy, kolory, strefy czasowe, własność i role dostępu) oraz ograniczone dane zdarzeń potrzebne do ustalenia dostępności: identyfikatory, wersje, początek i koniec, cykliczność, status, typ, oznaczenie zajętości, Twoja odpowiedź na zaproszenie, prywatne znaczniki Calveil i tytuły w opisanym niżej zakresie.

Przetwarzamy również konfiguracje połączeń, szablony tytułów, filtry, wybór czyszczenia, stan synchronizacji, zaszyfrowane tokeny dostępu, powiązania zarządzanych zdarzeń, ograniczoną historię operacji oraz korespondencję. Dane techniczne obejmują adres IP, informacje o przeglądarce i żądaniu, czas, liczniki ograniczeń i kategorie błędów lub zagrożeń. Do limitowania żądań aplikacja używa identyfikatorów kryptograficznych zamiast zapisywania surowego adresu IP w swojej bazie.

Dane Google i Limited Use

Profil służy do logowania, a lista kalendarzy do wyboru kalendarzy, których jesteś właścicielem. Dane zdarzeń służą wyłącznie realizacji skonfigurowanych reguł dostępności, tworzeniu i aktualizacji zarządzanych zdarzeń, odbieraniu informacji o zmianach, uzgadnianiu stanu i bezpiecznemu czyszczeniu.

Nie sprzedajemy danych Google ani nie używamy ich do reklam, oceny zdolności kredytowej, pośrednictwa w obrocie danymi lub trenowania ogólnych modeli AI i uczenia maszynowego. Dostęp człowieka ograniczamy do konkretnej pomocy za Twoją wyraźną zgodą, niezbędnych działań bezpieczeństwa, obowiązków prawnych lub dozwolonych działań wewnętrznych na danych zagregowanych i zanonimizowanych.

Wykorzystanie i przekazywanie informacji z Google APIs odbywa się zgodnie z Google API Services User Data Policy, w tym wymaganiami Limited Use.

Ograniczenia kopiowania i tytuły

Kopie dostępności nie zawierają uczestników, opisów, lokalizacji, danych konferencji, załączników, przypomnień, organizatora ani odsyłaczy do źródła. Surowe odpowiedzi Google są przetwarzane w pamięci i nie są utrwalane. Pojedyncze znormalizowane zdarzenie z tytułem może być tymczasowo zapisane w zaszyfrowanym kursorze kontynuacji synchronizacji, usuwanym po zakończeniu, porzuceniu, ostatecznym niepowodzeniu operacji lub usunięciu konta.

Domyślny tytuł to stały, neutralny tekst. Po wybraniu szablonu z {title} tytuł źródłowy jest używany dla wskazanego kalendarza docelowego i może być tymczasowo szyfrowany w danych kolejki lub kontynuacji. Osoby z dostępem do tego kalendarza mogą go zobaczyć.

Cele i podstawy prawne

Twoje dane niezbędne do wykonania umowy lub działań przed jej zawarciem na Twoje żądanie przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Bezpieczeństwo, zapobieganie nadużyciom, niezawodność, diagnostyka i ochrona roszczeń opierają się na naszym prawnie uzasadnionym interesie (lit. f), a obowiązki prawne na lit. c.

Dane przedstawicieli klientów organizacyjnych służą uzasadnionemu interesowi obsługi relacji. Gdy jesteśmy administratorem ograniczonych danych innych osób z kalendarza, podstawą jest uzasadniony interes świadczenia zamówionej usługi dostępności, z uwzględnieniem ich praw i minimalizacji danych. Umowa użytkownika nie jest umową z tymi osobami.

Akceptacja polityki lub uprawnienia Google nie stanowią ogólnej zgody RODO. Dodatkowe działania wymagające zgody będą miały osobny wybór; zgodę można wycofać bez wpływu na legalność wcześniejszych działań. Podanie danych i uprawnień jest dobrowolne, ale niezbędne do zależnych od nich funkcji.

Publiczne rezerwacje — funkcja planowana

Organizator będzie mógł opublikować dostępne terminy, a odwiedzający zamówić spotkanie bez łączenia własnego konta Google. Przed zbieraniem danych strona wskaże organizatora, właściwe informacje o prywatności, pola obowiązkowe i opcjonalne oraz okres przechowywania rezerwacji. Ten opis nie włącza publicznego udostępniania istniejących połączeń kalendarzy.

• Publiczny link może zostać przekazany dalej, skopiowany lub zindeksowany. Publikowane mają być wyłącznie wybrane dane profilu, typy spotkań i dostępne terminy, bez tytułów źródłowych zdarzeń, ich uczestników i szczegółów cudzych rezerwacji.
• Rezerwacja może wymagać imienia i nazwiska, e-maila, terminu, strefy czasowej i typu spotkania. Dodatkowe odpowiedzi będą oznaczone jako opcjonalne. Nie wpisuj danych o zdrowiu, dokumentów tożsamości, haseł ani poufnych treści kalendarza.
• Dane służą umówieniu, potwierdzeniu, przełożeniu lub odwołaniu spotkania, wiadomościom z nim związanym i ochronie przed nadużyciami. Otrzyma je organizator i ujawnieni współorganizatorzy; mogą znaleźć się w ich kalendarzu i zaproszeniu, widocznych również dla osób uprawnionych lub odbiorców przekazanego zaproszenia. Rezerwacja nie jest zgodą na marketing.
• Organizator wybiera informacje publiczne. Chroń indywidualne linki zarządzania rezerwacją. W sprawie spotkania i kopii organizatora skontaktuj się z nim; w sprawie danych EO Solutions możesz napisać do nas także bez konta.

Dla własnych spotkań EO Solutions będzie administratorem: podstawą będą działania zmierzające do umowy na Twoje żądanie albo uzasadniony interes organizacji innego spotkania zawodowego lub korespondencji. Organizator zawodowy będzie zwykle administratorem danych gości, a EO Solutions podmiotem przetwarzającym na jego udokumentowane polecenie na podstawie umowy powierzenia. Pozostajemy administratorem własnej obsługi kont, bezpieczeństwa i obowiązków prawnych. Organizator musi podać własne cele, podstawy, kontakt i retencję. Czysto osobiste lub domowe użycie może podlegać innym zasadom RODO. Ta polityka nie upoważnia organizatora do dowolnego użycia danych poza Calveil.

Bezpieczeństwo i odbiorcy

Tokeny OAuth i kursory szyfrujemy AES-GCM; tokeny sesji są przechowywane jako skróty z użyciem tajnego klucza. Stosujemy kontrolę dostępu między kontami, krótkotrwały stan OAuth, bezpieczne cookies, walidację żądań, ograniczone kolejki i logowanie ograniczające dane osobowe. Żadna usługa internetowa nie gwarantuje całkowitego bezpieczeństwa; zgłaszaj podejrzenia na adres kontaktowy.

Niezbędne dane otrzymują Cloudflare (hosting, baza, kolejki, procesy, ochrona i dostarczanie usługi), Google (tożsamość, operacje Calendar API i zamówione zdarzenia), zobowiązani do poufności doradcy oraz uprawnione organy, gdy wymaga tego prawo. Nie sprzedajemy danych osobowych.

Główna baza jest skonfigurowana dla jurysdykcji UE; nie oznacza to, że wszystkie operacje pozostają w UE. Google i Cloudflare mogą przetwarzać dane w innych państwach. Gdy wymaga tego RODO, przekazanie poza EOG opiera się na decyzji o odpowiednim stopniu ochrony lub właściwych zabezpieczeniach, takich jak zatwierdzone klauzule umowne. Możesz poprosić o informację o właściwym mechanizmie i kopię zabezpieczeń, w razie potrzeby bez poufnych informacji handlowych.

Retencja i usuwanie

Tożsamości, zaszyfrowane uprawnienia, metadane kalendarzy, konfiguracje i powiązania przechowujemy podczas aktywności konta lub połączenia. Sesje wygasają najpóźniej po 30 dniach i mogą być wcześniej cofnięte. Stan żądania OAuth jest krótkotrwały i jednorazowy.

Ograniczona historia, znaczniki usuniętych kopii, kwarantanna nieudanych operacji i porzucone kontynuacje są zwykle przechowywane 30 dni i usuwane cyklicznie; zaległości mogą opóźnić fizyczne usunięcie. Zaszyfrowane dane przejściowych zapisów zdarzeń są czyszczone po rozstrzygnięciu operacji lub wygasają w ograniczonym oknie jej obsługi.

Usunięcie konta zamyka sesje i rozpoczyna trwałe czyszczenie. Usuwamy tożsamości, uprawnienia, konfiguracje i powiązania, a pozostały rekord konta pozbawiamy danych identyfikujących. Prywatne potwierdzenie usunięcia jest dostępne 30 dni, a ograniczone dowody operacyjne podlegają retencji.

Korespondencję przechowujemy do obsłużenia sprawy i niezbędnych dalszych działań. Dane potrzebne do ochrony roszczeń mogą pozostać do upływu właściwego przedawnienia i zakończenia postępowania. Rezerwacje będą miały okres ujawniony przed ich dokonaniem, oparty na obsłudze spotkania i zamówionych dalszych działaniach. Kopie w kalendarzu i poczcie organizatora podlegają jego zasadom; usunięcie danych z Calveil nie usuwa automatycznie tych niezależnych kopii.

Dłuższa retencja może wynikać z prawa lub niezbędnej ochrony roszczeń. Kopie odzyskiwania po awarii wygasają zgodnie z cyklem dostawcy i nie służą kontynuowaniu usuniętej usługi. Zdarzenia pozostawione i odłączone na Twoje życzenie pozostają w Google Calendar pod Twoją kontrolą.

Cookies

Używamy jedynie technicznych cookies do logowania, ochrony sesji, CSRF i powiązania odpowiedzi OAuth z przeglądarką. Nie stosujemy cookies reklamowych ani śledzących między witrynami. Opcjonalną analitykę, marketing lub osadzenia opiszemy i uruchomimy dopiero po wymaganej zgodzie. Odmowa opcjonalnego śledzenia nie zablokuje podstawowej usługi.

Twoje prawa

W przypadkach przewidzianych w RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz wnieść sprzeciw wobec uzasadnionego interesu. W ustawieniach możesz eksportować metadane, wstrzymywać i usuwać połączenia, odłączać Google, odwoływać sesje i usuwać konto. Zobacz instrukcję usuwania danych. Możesz też napisać do nas, nawet bez konta. Aby usunąć zarządzane zdarzenia, rozpocznij czyszczenie przed cofnięciem dostępu u Google; samo cofnięcie dostępu nie usuwa danych Calveil. Nie wysyłaj haseł ani tokenów.

Możemy poprosić o dane niezbędne do potwierdzenia tożsamości. Wnioski są zwykle bezpłatne; odpowiadamy w ciągu miesiąca. Dopuszczalne przedłużenie z powodu złożoności lub liczby wniosków wyjaśnimy w pierwszym miesiącu; może wynieść najwyżej dwa kolejne miesiące. Gdy działamy na rzecz organizatora, pomożemy mu obsłużyć wniosek.

Możesz złożyć skargę do Prezesa UODO — informacje na stronie UODO — lub właściwego organu w EOG w miejscu zamieszkania, pracy lub domniemanego naruszenia. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne skutki w drodze zautomatyzowanego profilowania.

Dzieci i zmiany polityki

Konta są przeznaczone dla dorosłych. Usługa, w tym planowane rezerwacje, nie jest kierowana do dzieci. Zgłoś nam niewłaściwe przekazanie danych dziecka, abyśmy mogli podjąć odpowiednie działania.

Aktualizujemy politykę wraz ze zmianami praktyk. O istotnej zmianie wykorzystania danych Google powiadomimy zainteresowanych i uzyskamy wymaganą zgodę przed rozpoczęciem nowego wykorzystania.