Ostatnia aktualizacja: 11 czerwca 2026
Administratorem danych osobowych jest twórca DUXO. Kontakt: kontakt@duxo.me.
Podczas rejestracji: adres email, zahaszowane hasło (bcrypt).
Podczas korzystania: treść celów, zadań, notatek i wiadomości czatu.
Dane techniczne: adres IP, typ przeglądarki, timestampy zapytań do API.
Umożliwienie działania aplikacji (coaching AI, planowanie, notatki). Dane nie są sprzedawane ani udostępniane stronom trzecim poza niezbędnymi podmiotami przetwarzającymi (OpenRouter AI do generowania odpowiedzi, Stripe do obsługi płatności).
Dane są przechowywane na serwerze OVH (lokalizacja: Francja) w zaszyfrowanej bazie SQLite. Okres przechowywania: do momentu usunięcia konta przez użytkownika. Po usunięciu konta dane są kasowane w ciągu 30 dni.
Prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu. W celu realizacji praw skontaktuj się z administratorem.
DUXO nie używa cookies śledzących. Sesja autoryzacyjna jest przechowywana w cookie httpOnly (niedostępnym dla skryptów strony, wysyłanym wyłącznie przez HTTPS). Dodatkowa cookie sygnalizująca fakt zalogowania pozwala stronie głównej rozpoznać stan logowania.
Hasła są haszowane bcrypt (salt rounds: 10). Komunikacja z serwerem przez HTTPS. Klucz API AI jest przechowywany wyłącznie po stronie serwera. Po 5 nieudanych próbach logowania konto jest tymczasowo blokowane (15 minut).
Opcjonalnie możesz logować się przez konto Google. Wtedy DUXO otrzymuje od Google Twój adres email oraz identyfikator konta Google. Dane logowania są przekazywane bezpośrednio między Twoją przeglądarką a Google — DUXO nie ma dostępu do Twojego hasła Google. Google jest odrębnym administratorem Twoich danych — zapoznaj się z polityką prywatności Google.
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).