Polityka prywatności

Asystent Duraj · obowiązuje od 14.11.2026

1. Czym jest Asystent

Asystent Duraj to prywatny asystent AI jednej rodziny. Nie jest usługą publiczną: korzystać z niego mogą wyłącznie domownicy zaproszeni przez administratora. Działa na prywatnym serwerze w Niemczech (Contabo GmbH).

2. Administrator

Administratorem danych jest Krzysztof Duraj. Kontakt: asystentduraj@gmail.com.

3. Jakie dane przetwarzamy

• wiadomości wysyłane do botów Asystenta w Telegramie i identyfikator Telegram nadawcy,
• dane wpisane przez użytkownika: posiłki, waga, treningi, post, spożycie wody, profil i cele, lista zakupów, przepisy,
• wydarzenia kalendarza rodzinnego,
• wyłącznie u administratora: wiadomości e-mail i wydarzenia z jego prywatnego kalendarza Google,
• adres e-mail używany do logowania w aplikacji www.

Dane o diecie, wadze i treningach to dane o zdrowiu. Są zbierane tylko za zgodą osoby, której dotyczą, widzi je tylko ona i są usuwane na jej prośbę.

4. Dane z kont Google

Asystent korzysta z Gmail API i Google Calendar API wyłącznie po to, by na prośbę właściciela konta:

• czytać i streszczać jego pocztę oraz przygotowywać odpowiedzi – wysyłka następuje dopiero po jego wyraźnym potwierdzeniu,
• odczytywać, dodawać i zmieniać wydarzenia w jego kalendarzach i w kalendarzu rodzinnym – zmiana następuje dopiero po potwierdzeniu.

Dane z Google nie są sprzedawane, nie służą do reklam, nie są używane do trenowania modeli AI i nie są przekazywane nikomu poza podmiotami wymienionymi w punkcie 5, w zakresie niezbędnym do działania Asystenta. Nikt nie czyta ich ręcznie, chyba że właściciel konta o to poprosi, wymaga tego bezpieczeństwo lub prawo.

Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use).

5. Komu dane są przekazywane

• Contabo GmbH (Niemcy) – serwer, na którym przechowywane są wszystkie dane;
• Anthropic – model językowy Claude przetwarza treść rozmowy, aby przygotować odpowiedź; według warunków API dane nie są używane do trenowania modeli;
• Telegram – dostarcza wiadomości między użytkownikiem a botem;
• Cloudflare – szyfrowane połączenie i logowanie do aplikacji www;
• Google – w przypadku poczty i kalendarzy przechowywanych na kontach Google.

6. Jak długo przechowujemy dane

Dane przechowujemy do czasu ich usunięcia przez użytkownika lub na jego prośbę. Kopie zapasowe są przechowywane do 14 dni na serwerze oraz w zaszyfrowanej kopii u administratora. Dostęp Asystenta do konta Google można w każdej chwili odebrać na stronie myaccount.google.com/permissions.

7. Bezpieczeństwo

Serwer nie ma otwartych usług poza logowaniem administratora kluczem SSH. Aplikacja www jest dostępna tylko przez HTTPS i po zalogowaniu. Każda osoba widzi wyłącznie swoje dane oraz wspólne dane rodziny (kalendarz rodzinny, lista zakupów, przepisy). Kopie zapasowe poza serwerem są szyfrowane.

8. Twoje prawa

Możesz poprosić o wgląd w swoje dane, ich poprawienie, przeniesienie lub usunięcie oraz cofnąć zgodę – napisz na adres z punktu 2. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.