Ostatnia aktualizacja: 17 września 2026
Administratorem danych osobowych jest ESTAI Arkadiusz Dragun, ul. Dworcowa 6A/52, 14-300 Morąg, NIP 7441059546. Kontakt w sprawach danych: kontakt@duxo.me, tel. 731 807 820.
Podczas rejestracji: adres e-mail, zahaszowane hasło (bcrypt).
Podczas korzystania: treść celów, zadań, notatek i wiadomości czatu (przetwarzane przez AI w celu generowania odpowiedzi).
Dane rozliczeniowe (opcjonalnie): obsługa płatności odbywa się u operatora Stripe — Administrator otrzymuje wyłącznie informację o statusie subskrypcji.
Dane techniczne: adres IP, typ przeglądarki, timestampy zapytań do API (m.in. w celu limitowania żądań).
Dane nie są sprzedawane, nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, nie używamy cookies marketingowych.
Dane powierzamy wyłącznie podmiotom niezbędnym do działania usługi (przetwarzanie w państwach poza EOG na podstawie standardowych klauzul umownych):
Dane są przechowywane na serwerze OVH (lokalizacja: Francja) w bazie SQLite, chronionej prawami dostępu systemu plików serwera; transmisja jest szyfrowana (HTTPS). Okres przechowywania: do momentu usunięcia konta przez użytkownika. Po usunięciu konta dane są kasowane w ciągu 30 dni; wykonane w tym okresie zaszyfrowane kopie zapasowe wygasają najpóźniej po 30 dniach od ich utworzenia (retencja backupów). Jeśli konto miało płatną subskrypcję, po jego usunięciu zachowujemy wyłącznie identyfikator klienta w Stripe oraz daty założenia konta i subskrypcji — bez adresu e-mail i treści z aplikacji — przez okres wymagany przepisami podatkowymi i rachunkowymi (art. 6 ust. 1 lit. c RODO); historię płatności przechowuje Stripe.
Prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych (eksport w formacie JSON — funkcja w aplikacji), wniesienia sprzeciwu (art. 21 RODO). Realizacja: samodzielnie w aplikacji (eksport/usunięcie konta) lub przez kontakt@duxo.me. Odpowiadamy w terminie 30 dni.
DUXO nie używa cookies śledzących. Sesja autoryzacyjna jest przechowywana w cookie httpOnly (niedostępnym dla skryptów strony, wysyłanym wyłącznie przez HTTPS). Dodatkowa cookie sygnalizująca fakt zalogowania pozwala stronie głównej rozpoznać stan logowania.
Hasła są haszowane bcrypt (salt rounds: 10). Komunikacja z serwerem przez HTTPS. Klucz API AI jest przechowywany wyłącznie po stronie serwera. Po 5 nieudanych próbach logowania konto jest tymczasowo blokowane (15 minut). Limity zapytań (rate limiting) chronią przed nadużyciami.
Opcjonalnie możesz logować się przez konto Google. Wtedy DUXO otrzymuje od Google Twój adres e-mail oraz identyfikator konta Google. Dane logowania są przekazywane bezpośrednio między Twoją przeglądarką a Google — DUXO nie ma dostępu do Twojego hasła Google. Google jest odrębnym administratorem Twoich danych — zapoznaj się z polityką prywatności Google (link w pkt 4).
Usługa nie jest skierowana do osób poniżej 13. roku życia. Osoby między 13. a 18. roku życia korzystają z usługi za zgodą przedstawiciela ustawowego.
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).