Polityka prywatności Gaudebo

Co zbieramy, po co, komu to powierzamy i jak to usunąć.

Ostatnia aktualizacja: 13 listopada 2026

1. Administrator danych

Administratorem danych osobowych jest Paweł Kornosz, kontakt: hello@gaudebo.org. Na wiadomości odpowiadamy najpóźniej w ciągu 30 dni.

Nie wyznaczyliśmy inspektora ochrony danych — wszystkie sprawy prowadzi administrator pod adresem powyżej.

2. Dane o wierze — podstawa prawna

Gaudebo jest aplikacją katolicką, więc samo korzystanie z niej mówi coś o Twoich przekonaniach religijnych. Dane o przekonaniach religijnych są danymi szczególnej kategorii (art. 9 RODO) i przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, o którą prosimy przy zakładaniu konta.

Zgodę możesz wycofać w każdej chwili — w ustawieniach konta albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania, a w praktyce oznacza usunięcie konta i powiązanych z nim treści religijnych.

Treści publiczne — modlitwy, czytania, kalendarz — możesz przeglądać bez konta i bez zgody. Wtedy nie wiemy, kim jesteś.

3. Jakie dane zbieramy

Konto: adres e-mail, nazwa wyświetlana (jeśli ją podasz), język, kraj, wybrany motyw i ustawienia dostępności.

Praktyki i postęp: praktyki, które sobie ustawisz, ich wykonania, wyzwania i osiągnięcia.

Dziennik: treść wpisów. Przechowujemy ją zaszyfrowaną, a klucz jest zarządzany przez nas — to znaczy, że technicznie moglibyśmy ją odszyfrować, i dlatego nie nazywamy tego szyfrowaniem end-to-end. Nie czytamy wpisów i żadna rola administracyjna nie ma do nich dostępu.

Rozmowy z Towarzyszem: treść Twoich wiadomości i odpowiedzi modelu.

Wspólnoty: wspólnoty, do których należysz, treści, które w nich publikujesz, oraz zgłoszenia, które składasz.

Techniczne: identyfikator żądania, czas, rodzaj błędu. Nie przechowujemy adresów IP użytkowników w dziennikach aplikacji i nie używamy narzędzi analitycznych ani reklamowych.

4. Po co nam te dane

Żeby aplikacja działała: pokazywała Twój plan dnia, zapisywała wykonania, pamiętała ustawienia i wysyłała kod logowania (podstawa: zgoda z art. 9 RODO oraz wykonanie umowy — art. 6 ust. 1 lit. b).

Żeby utrzymać porządek we wspólnotach: rozpatrywanie zgłoszeń i blokowanie nadużyć (podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f).

Żeby zapewnić bezpieczeństwo: ograniczanie liczby prób logowania i wykrywanie nadużyć (podstawa: prawnie uzasadniony interes).

Nie profilujemy Cię, nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne i nie sprzedajemy danych nikomu.

5. Komu powierzamy dane

Google Cloud — serwery, baza danych i magazyn plików. Dane aplikacji leżą w regionie Warszawa (europe-central2).

home.pl — serwer poczty, którym wysyłamy kody logowania.

OpenAI — model językowy Towarzysza. Wysyłamy tam treść Twoich wiadomości do Towarzysza; mamy wyłączone przechowywanie danych po stronie dostawcy, więc nie są one u niego zachowywane ani używane do trenowania modeli. Jeżeli nie korzystasz z Towarzysza, nic tam nie trafia.

ElevenLabs — synteza mowy. Wysyłamy wyłącznie teksty modlitw z naszego katalogu. Żadne Twoje dane tam nie trafiają.

Expo — dostarczanie aktualizacji aplikacji mobilnej. Przekazywane są dane techniczne urządzenia, nie treści.

Z każdym z tych dostawców wiąże nas umowa powierzenia przetwarzania albo jego standardowe warunki przetwarzania danych.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Dane aplikacji przechowujemy w Unii Europejskiej. Wyjątkiem są rozmowy z Towarzyszem, które mogą być przetwarzane przez OpenAI także poza EOG — odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej.

7. Jak długo przechowujemy dane

Dane konta — do czasu jego usunięcia. Po złożeniu wniosku o usunięcie konto jest nieaktywne, sesje są unieważniane natychmiast, a dane usuwamy po 7 dniach karencji (to czas na rozmyślenie się; w tym okresie możesz wniosek cofnąć, pisząc do nas).

Historię zgód przechowujemy dłużej niż samo konto, w zakresie niezbędnym do wykazania, że zgoda została udzielona i wycofana — to wymóg rozliczalności z RODO.

Dzienniki techniczne przechowujemy do 30 dni.

8. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili.

Żeby skorzystać z któregokolwiek prawa, napisz na hello@gaudebo.org. Usunięcie konta możesz też wykonać sam — w aplikacji w Ustawieniach albo na stronie po zalogowaniu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Ciasteczka

Na stronie używamy wyłącznie ciasteczek niezbędnych: ciasteczka sesji (po zalogowaniu) oraz ciasteczek zapamiętujących język, motyw i ustawienia dostępności.

Nie używamy ciasteczek analitycznych ani reklamowych, więc nie pytamy o zgodę na nie — nie ma na co jej udzielać.

10. Dzieci

Gaudebo jest przeznaczone dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeżeli dowiemy się, że konto założyła osoba poniżej 16. roku życia, usuniemy je.

11. Zmiany polityki

O zmianach informujemy w aplikacji i na tej stronie, a przy zmianach istotnych także e-mailem. Data ostatniej zmiany jest na górze dokumentu.