Polityka prywatności Fundacja-P

1. Osoba odpowiedzialna i kontakt

Za działanie aplikacji i przetwarzanie danych w jej lokalnej instalacji odpowiada Iwo Rożnowski. Kontakt w sprawie prywatności, dostępu do danych lub ich usunięcia: roznowski.iwo@gmail.com.

Aplikacja służy do własnej pracy operatora. Nie prowadzi publicznej rejestracji użytkowników ani nie sprzedaje dostępu do połączonych kont Google.

2. Dane i uprawnienia Google

Po autoryzacji OAuth aplikacja może otrzymywać i przetwarzać:

• Identyfikator konta, adres e-mail i informację o jego potwierdzeniu — zakresy openid i userinfo.email (podczas zgody także jako email).
• Metadane plików i folderów oraz zawartość plików dostępnych na Dysku Google — zakres https://www.googleapis.com/auth/drive.readonly. Jest to szeroki dostęp do odczytu, nie ograniczony wyłącznie do jednego folderu.
• Pliki utworzone przez aplikację lub jej udostępnione, w tym raporty i ich metadane — zakres https://www.googleapis.com/auth/drive.file.
• Treść i strukturę Dokumentów Google dostępnych dla konta, z możliwością odczytu i edycji — zakres https://www.googleapis.com/auth/documents.
• Tokeny dostępu i odświeżania OAuth, służące do wykonywania autoryzowanych operacji bez udostępniania aplikacji hasła Google.

Przyznanie szerokiego uprawnienia nie oznacza automatycznego pobierania całego Dysku. Dane są wykorzystywane do czynności zleconych przez operatora. Hasło do konta Google nie jest pobierane ani przechowywane przez aplikację.

3. Cele wykorzystania

Dane służą do potwierdzania właściwego konta, odnajdywania i odczytu potrzebnych materiałów, pracy z dokumentami, publikowania raportów na Dysku Google oraz sprawdzania poprawności wykonanych operacji, np. folderu docelowego i sumy kontrolnej przesłanego pliku.

Dane nie są sprzedawane, wykorzystywane do reklam ani profilowania reklamowego. Dostęp jest uruchamiany po zgodzie udzielonej w Google; odebranie tej zgody uniemożliwia dalsze pobieranie danych przez integrację.

4. Udostępnianie, narzędzia AI i Limited Use

Wykorzystanie informacji otrzymanych z interfejsów API Google oraz ich przekazywanie innym aplikacjom będzie zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use (ograniczonego wykorzystania).

Dane Google nie mogą być używane do budowania, trenowania ani ulepszania uogólnionych modeli sztucznej inteligencji lub uczenia maszynowego. Nie są udostępniane pośrednikom danych ani sieciom reklamowym.

Lokalne środowisko pracy może korzystać z zewnętrznych usług AI. Przekazanie im treści pobranych z Google jest dopuszczalne wyłącznie do konkretnego zadania użytkownika, po poinformowaniu go i uzyskaniu odpowiedniej zgody, zgodnie z Limited Use. Zgoda OAuth na dostęp do Google sama w sobie nie jest zgodą na przesyłanie treści do dostawcy AI. Jeżeli nie można zapewnić wymaganych ograniczeń wykorzystania danych przez dostawcę, danych Google nie wolno mu przekazywać.

Dostęp człowieka do danych jest ograniczony do operatora i osób upoważnionych przez użytkownika, poza przypadkami wymaganymi prawem lub niezbędnymi do bezpieczeństwa i zgodnymi z zasadami Google. Dane mogą być ujawnione właściwym organom, gdy wymaga tego prawo.

5. Przechowywanie i bezpieczeństwo

Tokeny OAuth są przechowywane lokalnie w katalogu poświadczeń z ograniczonymi uprawnieniami systemu plików, poza publiczną witryną i repozytorium kodu. Nie są umieszczane w raportach ani publicznych logach. Komunikacja z API Google odbywa się przez HTTPS.

Pobrane materiały, lokalne wyniki pracy i raporty mogą pozostawać w plikach projektu, historii sesji lub kopiach zapasowych środowiska operatora. Raporty wysłane do Google Drive pozostają na tym koncie zgodnie z ustawieniami dostępu do plików. Dane nie są usuwane automatycznie po zakończeniu pojedynczej operacji.

Tokeny są przechowywane do odłączenia integracji lub ich zastąpienia. Materiały robocze są przechowywane tak długo, jak są potrzebne do zadania i dokumentacji operatora, a następnie usuwane na jego polecenie lub w ramach porządkowania projektu. Kopie zapasowe mogą zachować dane do ich rotacji lub odrębnego usunięcia. Żadna metoda przechowywania nie zapewnia całkowitego wyeliminowania ryzyka.

6. Odwołanie dostępu i usunięcie danych

Dostęp można odwołać na stronie połączeń z aplikacjami na koncie Google: wybierz Fundacja-P i usuń połączenie lub uprawnienia.

Odwołanie dostępu blokuje dalsze korzystanie z konta przez integrację, ale nie usuwa wcześniej zapisanych plików. Aby usunąć lokalne tokeny, pobrane dane, historię lub kopie robocze, skontaktuj się z operatorem pod adresem roznowski.iwo@gmail.com. Pliki na Dysku Google można usunąć bezpośrednio na koncie; dla pełnego usunięcia należy również opróżnić kosz.

Można zwrócić się o informację o przetwarzanych danych, ich poprawienie, ograniczenie przetwarzania lub usunięcie, w zakresie wynikającym z obowiązującego prawa. Realizacja prośby może wymagać potwierdzenia tożsamości. Dane wymagane prawem mogą zostać zachowane przez wymagany okres.

7. Ta witryna

Te strony są statyczne: nie zawierają formularzy zbierających dane, skryptów analitycznych, reklam ani własnych plików cookie. Dostawca hostingu może przetwarzać standardowe logi techniczne, takie jak adres IP, czas żądania i informacje o przeglądarce, zgodnie ze swoją polityką. Linki do Google prowadzą do zewnętrznych serwisów podlegających ich własnym zasadom.

8. Zmiany polityki

Aktualna wersja jest publikowana pod tym adresem. Istotne zmiany dotyczące celów użycia danych lub odbiorców wymagają poinformowania użytkownika, a gdy jest to wymagane — uzyskania nowej zgody przed rozpoczęciem zmienionego przetwarzania.