1. Kto odpowiada za dane
Administratorem danych w rozumieniu RODO jest LBX GROUP Sp. z o.o., ul. Wojska Polskiego 114L/15, 16-400 Suwałki, Polska. Kontakt w sprawach prywatności: kontakt@myday-app.eu.
2. Dane, które zostają na telefonie
Wszystko, co wpisujesz do MyDay, zapisuje się w bazie danych w prywatnym katalogu aplikacji na Twoim urządzeniu: zadania, wydarzenia, notatki, listy zakupów, budżet, wydatki, płatności, koszty stałe, kredyty i raty, dokumenty ze zdjęciami i skanami, dane o zdrowiu (wizyty, leki, pomiary, kroki), nawyki, cele, podróże i dane samochodu.
Nie mamy do tych danych dostępu — nie są wysyłane na żaden nasz serwer, bo w tej wersji aplikacji takiego serwera nie ma. Odinstalowanie aplikacji kasuje je razem z nią. MyDay celowo nie korzysta z automatycznej kopii Androida (kopii na Dysku Google), więc dane nie trafiają tą drogą poza telefon. Kopię zapasową lub eksport do CSV robisz sam w Ustawieniach; powstaje wtedy plik, którym rozporządzasz wyłącznie Ty.
2a. Kopia na Dysku Google (opcjonalna)
Jeśli ją włączysz, MyDay zapisuje kopię wszystkich danych i zdjęć w ukrytym folderze
aplikacji na Twoim Dysku Google — automatycznie raz na dobę i na Twoje żądanie. Kopia
zawiera to, co wpisujesz do aplikacji, także dane o zdrowiu i finansach. Dane idą szyfrowanym
połączeniem bezpośrednio z telefonu do Google; nie przechodzą przez żaden nasz serwer
i nie mamy do nich dostępu. MyDay prosi wyłącznie o zgodę na ten jeden folder
(zakres drive.appdata) — nie widzi innych plików na Twoim Dysku. Kopię przechowuje
Google na zasadach Twojego konta (polityka prywatności Google).
Podstawa: Twoja zgoda wyrażona włączeniem funkcji. Wyłączysz ją i cofniesz zgodę w Ustawieniach →
Kopia na Dysku Google → „Odłącz Dysk Google”; zapisane kopie usuniesz w aplikacji Dysk Google →
Ustawienia → Zarządzaj aplikacjami → MyDay → „Usuń ukryte dane aplikacji”.
Kopia jest szyfrowana na Twoim telefonie, zanim go opuści (AES-256-GCM). Klucz powstaje na telefonie i jest przechowywany w jego sejfie systemowym; drugą jego postacią jest kod odzyskiwania, który aplikacja pokazuje Ci przy pierwszej kopii. Ani Google, ani my (nie mamy serwera ani klucza) nie możemy odczytać treści kopii. Do przywrócenia danych na nowym telefonie potrzebny jest ten kod — jeśli zgubisz jednocześnie telefon i kod, kopii nie da się odczytać, a my nie jesteśmy w stanie jej odzyskać. Kod możesz w każdej chwili wyświetlić w Ustawieniach → Kopia na Dysku Google → „Pokaż kod odzyskiwania”.
2b. Skaner dokumentów (Google ML Kit)
Przycisk „Skanuj” w module Dokumenty korzysta ze skanera Google ML Kit, dostarczanego przez usługi Google Play na Twoim telefonie. Skaner wykrywa krawędzie dokumentu lub paragonu i przycina zdjęcie na telefonie — zdjęcia ani ich treść nie są wysyłane do Google ani do nas. Google ML Kit wysyła jednak do Google anonimowe dane diagnostyczne o działaniu skanera (np. model telefonu, wersja systemu i aplikacji, czas działania, kody błędów), bez powiązania z Twoją tożsamością. Szczegóły: ML Kit — ujawnianie danych. Jeśli nie chcesz z tego korzystać, dodaj zdjęcie dokumentu z galerii — wtedy skaner nie jest uruchamiany.
3. Uprawnienia i po co są
| Uprawnienie | Do czego służy | Czy dane wychodzą |
|---|---|---|
| Aparat | Skanowanie dokumentów, zdjęcia do notatek | Nie |
| Zdjęcia i pliki | Dołączanie zdjęć i plików do dokumentów, przywracanie kopii | Nie |
| Lokalizacja przybliżona | Pogoda i jakość powietrza dla Twojej okolicy | Tak — punkt 4 |
| Powiadomienia | Przypomnienia o zadaniach, płatnościach, lekach i terminach | Nie |
| Health Connect — odczyt kroków | Liczba kroków na pulpicie i w module Zdrowie | Nie — punkt 5 |
| Biometria (odcisk palca / twarz) | Opcjonalne odblokowanie aplikacji — punkt 6 | Nie |
Każdego uprawnienia możesz odmówić. Aplikacja działa dalej, tylko bez tej jednej funkcji.
4. Pogoda
Żeby pokazać pogodę i jakość powietrza, aplikacja wysyła przybliżone
współrzędne do serwisu Open-Meteo
(api.open-meteo.com, air-quality-api.open-meteo.com). Współrzędne są zaokrąglane do ok. 1 km. Zapytanie nie
zawiera identyfikatora urządzenia ani żadnych Twoich danych. Jak przy każdym połączeniu
z internetem, serwer Open-Meteo technicznie widzi adres IP Twojego połączenia. Współrzędne
nie są przez nas nigdzie zapisywane — jedynie w pamięci podręcznej na telefonie.
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — pokazanie
pogody, o którą prosisz, udzielając zgody na lokalizację. Bez tej zgody pogoda się nie pokazuje.
5. Health Connect (kroki)
Po Twojej zgodzie MyDay odczytuje z Health Connect wyłącznie liczbę
kroków (uprawnienie READ_STEPS). Niczego do Health Connect nie zapisuje.
- Dane o krokach służą wyłącznie do pokazania ich Tobie w aplikacji.
- Nie są przesyłane poza telefon, nie są sprzedawane ani udostępniane nikomu.
- Nie są wykorzystywane do reklam, profilowania ani oceny zdolności kredytowej.
- Korzystanie z danych z Health Connect jest zgodne z zasadami uprawnień Health Connect, w tym z wymogami ograniczonego użycia (Limited Use).
Zgodę cofniesz w każdej chwili w ustawieniach Health Connect; kroki możesz wtedy wpisywać ręcznie.
6. Blokada aplikacji (PIN i odcisk palca)
Blokada jest opcjonalna. Ustawiony PIN nie jest zapisywany wprost — w sejfie systemowym telefonu (Android Keystore) leży wyłącznie jego skrót kryptograficzny z losową solą. Odcisk palca lub twarz sprawdza system Android; MyDay dostaje tylko odpowiedź „potwierdzone” albo „nie” i nigdy nie ma dostępu do danych biometrycznych.
7. Czego nie robimy
- Nie wyświetlamy reklam.
- Nie mamy analityki, śledzenia ani żadnego zestawu SDK marketingowego (jedyny wyjątek to anonimowa diagnostyka skanera Google ML Kit — punkt 2b).
- Nie sprzedajemy i nie udostępniamy danych osobom trzecim.
- Nie profilujemy i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.
8. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, w Niemczech do właściwego organu ochrony danych Twojego landu. Ponieważ dane leżą na Twoim telefonie, większość tych praw wykonujesz sam (edycja, usunięcie, eksport). W innych sprawach napisz: kontakt@myday-app.eu.
9. Dzieci
MyDay nie jest przeznaczony dla osób poniżej 16. roku życia.
10. Zmiany
O istotnych zmianach — np. gdy w przyszłej wersji pojawi się opcjonalne konto w chmurze — poinformujemy w aplikacji przed ich wejściem w życie. Data ostatniej aktualizacji stoi na górze strony.