1. Operator aplikacji
Operatorem aplikacji Kompas Zbiórek jest Miłosz Spyrka. Kontakt w sprawach dotyczących aplikacji, wsparcia i prywatności: milosz.spyrka@gmail.com.
2. Czym jest Kompas Zbiórek
Kompas Zbiórek jest aplikacją działającą w ChatGPT dla instruktorów Royal Rangers. Pomaga analizować sytuacje w drużynie, przygotowywać plany zbiórek i eksperymenty oraz, po wyraźnym poleceniu użytkownika, zapisywać lub aktualizować treść w Dokumentach Google.
Publiczny opis celu i funkcji aplikacji znajduje się na stronie: https://xn--kompaszbirek-8hb.miloszspyrka.pl/.
3. Dane uzyskiwane z Google
Do obsługi plików aplikacja używa zakresu OAuth:
https://www.googleapis.com/auth/drive.file
Zakres drive.file umożliwia dostęp tylko do konkretnych plików Google Drive używanych z aplikacją, w szczególności plików utworzonych przez aplikację lub wybranych do użycia z aplikacją zgodnie z mechanizmami Google.
W zależności od operacji zleconej przez użytkownika aplikacja może przetwarzać:
- identyfikator i tytuł konkretnego Dokumentu Google,
- strukturę dokumentu, nazwy kart oraz treść potrzebną do wykonania polecenia,
- informacje techniczne niezbędne do autoryzacji OAuth i wykonania żądania,
- status operacji, komunikaty błędów i link do utworzonego lub zaktualizowanego dokumentu.
Aplikacja nie uzyskuje hasła użytkownika do konta Google i nie otrzymuje ogólnego dostępu do wszystkich plików na Dysku.
4. Cel wykorzystania danych Google
Dane Google są używane wyłącznie do wykonania funkcji uruchomionej przez użytkownika, takich jak:
- utworzenie nowego Dokumentu Google,
- dodanie lub aktualizacja treści w konkretnym dokumencie,
- odczyt danych dokumentu koniecznych do przygotowania odpowiedzi lub wykonania zmiany,
- zwrócenie użytkownikowi wyniku operacji i linku do dokumentu.
Kompas Zbiórek nie skanuje Dysku Google, nie wykonuje działań w tle i nie używa danych Google do reklam, profilowania, sprzedaży danych ani trenowania własnych modeli AI przez operatora.
5. Przechowywanie i okres przetwarzania
Treść Dokumentów Google pozostaje na Dysku Google użytkownika. Operator nie prowadzi odrębnego repozytorium pełnych kopii dokumentów użytkownika.
Minimalne dane techniczne, takie jak identyfikator dokumentu, identyfikator karty, status operacji lub informacje o błędzie, mogą być przetwarzane w zakresie potrzebnym do wykonania funkcji, diagnostyki i zapewnienia bezpieczeństwa. Dane te są przechowywane tylko tak długo, jak jest to niezbędne do tych celów lub wymagane przez prawo.
Tokeny OAuth są używane do autoryzacji żądań do usług Google. Użytkownik może unieważnić dostęp zgodnie z punktem 9.
6. Udostępnianie i podmioty przetwarzające
Dane nie są sprzedawane ani udostępniane reklamodawcom. W zakresie koniecznym do działania aplikacji dane mogą być technicznie przetwarzane przez:
- Google — jako dostawcę Google OAuth, Google Drive i Google Docs,
- OpenAI — jako dostawcę ChatGPT i mechanizmu GPT Actions wykorzystywanego do uruchomienia funkcji aplikacji,
- dostawców infrastruktury technicznej operatora, wyłącznie w zakresie koniecznym do bezpiecznej realizacji żądania.
Dane są przekazywane tylko w zakresie niezbędnym do wykonania funkcji uruchomionej przez użytkownika, zapewnienia bezpieczeństwa lub spełnienia obowiązku prawnego.
7. Google API Services User Data Policy i Limited Use
Wykorzystanie i przekazywanie przez Kompas Zbiórek informacji otrzymanych z interfejsów Google API będzie zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.
Kompas Zbiórek's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. Bezpieczeństwo
Dostęp do Google odbywa się przez OAuth 2.0. Każdy użytkownik autoryzuje własne konto, a operacje są ograniczone zakresem przyznanych uprawnień. Aplikacja nie może wykonać operacji, której nie zezwalają uprawnienia użytkownika lub zakres OAuth.
9. Cofnięcie dostępu i usunięcie danych
Użytkownik może w każdej chwili cofnąć dostęp aplikacji w ustawieniach bezpieczeństwa swojego konta Google. Cofnięcie dostępu blokuje dalsze operacje, ale nie usuwa dokumentów wcześniej utworzonych na Dysku Google użytkownika.
Użytkownik może usunąć dokumenty bezpośrednio w Google Drive. Żądanie usunięcia danych technicznych przechowywanych przez operatora można wysłać na adres milosz.spyrka@gmail.com. Operator może poprosić o informacje potrzebne do identyfikacji właściwych danych.
10. Prawa użytkownika
Użytkownik może zażądać informacji o przetwarzaniu danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, a także zgłosić problem dotyczący prywatności. Uprawnienia te mogą podlegać ograniczeniom wynikającym z obowiązującego prawa.
11. Zmiany polityki
Polityka może być aktualizowana w przypadku zmiany funkcji aplikacji, zakresów OAuth, sposobu przetwarzania danych lub wymagań prawnych. Aktualna wersja będzie zawsze dostępna pod adresem https://kompas-polityka-prywatnosci.miloszspyrka.pl/.
Warunki korzystania są dostępne pod adresem https://kompas-warunki-korzystania.miloszspyrka.pl/.