Polityka prywatności

1. Kto odpowiada za Twoje dane

Agon jest rozwijany przez Edoardo Casciottę, który jest administratorem danych osobowych opisanych w niniejszej polityce (z wyjątkiem przypadków, w których sekcje 5 i 7 wskazują, że działa jako podmiot przetwarzający w imieniu studia):

Edoardo Casciotta
Carrer d’Aragó 526, 08013 Barcelona, Hiszpania
support@agon-studio.dev

2. Minimalizacja danych już na etapie projektowania

Agon to oprogramowanie self-hosted: działa na komputerze Twojego studia, a dane operacyjne studia — kartoteki klientów, rezerwacje, karnety, obecności i historia płatności klientów studia — są przechowywane w lokalnej bazie danych na tym komputerze. Twórca Agon („my”) nie przechowuje tych danych, nie kopiuje ich na własne serwery i nie ma do nich dostępu.

Pobieranie i używanie Agon nie wiąże się z żadną płatnością, żadnym operatorem płatności, żadnym serwerem aktywacji ani licencji, ani z żadnym kontem u nas. Niniejsza polityka opisuje nieliczne, ograniczone przypadki, w których przetwarzamy dane osobowe.

3. Czego nie zbieramy

Nie zbieramy, nie przechowujemy i nie mamy dostępu do danych klientów Twojego studia, danych rezerwacji, grafików zajęć, ewidencji obecności ani żadnych innych danych o klientach Twojego studia. Dane te są tworzone, przechowywane i zarządzane w całości w Oprogramowaniu na Twoim własnym komputerze, pod Twoją kontrolą. Twoje studio jest ich administratorem w rozumieniu obowiązujących przepisów o ochronie danych (takich jak RODO). Nie zbieramy również danych płatniczych ani danych logowania, ponieważ nie ma ani płatności, ani kont.

4. Wsparcie i opinie

Wsparcie i opinie obsługujemy e-mailowo. Jeśli do nas napiszesz (na adres support@agon-studio.dev), otrzymamy Twój adres e-mail, treść wiadomości i wszystko, co zdecydujesz się załączyć. Wykorzystujemy je wyłącznie, aby Ci odpowiedzieć i ulepszać Agon.

5. Diagnostyka błędów (wyłączona, chyba że ją włączysz)

Raportowanie błędów jest domyślnie wyłączone. Tylko jeśli Twoje studio wyraźnie je włączy w Oprogramowaniu, w Ustawienia → Prywatność, techniczne raporty o błędach są wysyłane do Sentry (Functional Software, Inc.), naszego dostawcy usług monitorowania błędów, i przechowywane w jego regionie danych UE (Frankfurt, Niemcy). Ten sam wybór obejmuje instalację studia oraz aplikację mobilną i widżet rezerwacji, z których korzystają jego klienci.

Raport zawiera dane techniczne, takie jak typ i komunikat błędu, ślad stosu (stack trace) oraz informacje o systemie operacyjnym, i jest oznaczony identyfikatorem studia oraz wersją aplikacji. Zanim raport opuści urządzenie, adresy e-mail i numery telefonów są ukrywane, a treść żądań i nagłówki uwierzytelniające są usuwane. Mimo tego oczyszczania komunikat błędu może wyjątkowo nadal zawierać jakiś identyfikator. Tryb ograniczony, dostępny na życzenie, ogranicza każdy raport do typu błędu i śladu stosu.

W odniesieniu do tych raportów działamy jako podmiot przetwarzający w imieniu studia, na podstawie Umowy powierzenia przetwarzania danych zawartej w sekcji 6 naszego Regulaminu, i wykorzystujemy je wyłącznie do diagnozowania i naprawiania błędów. Raporty o błędach są przechowywane maksymalnie przez 30 dni, a następnie automatycznie usuwane. Twoje studio może w każdej chwili ponownie wyłączyć raportowanie błędów.

6. Asystent AI

Asystent AI działa wyłącznie z kluczem dostawcy AI dostarczonym przez samo studio (na przykład Google Gemini lub Groq) albo z modelem uruchamianym lokalnie. Zapytania (prompty) trafiają bezpośrednio z komputera Twojego studia do dostawcy wybranego przez studio; nie przechodzą przez twórcę Agon i nigdy nie są przez niego odbierane. Dostawca przetwarza je zgodnie z własnym regulaminem i polityką prywatności, w ramach relacji między Twoim studiem a tym dostawcą. Bez klucza wbudowana pomoc jest wyszukiwarką dokumentacji działającą lokalnie na Twoim komputerze.

7. Łączność zdalna dla aplikacji mobilnej i widżetu rezerwacji

Aby klienci Twojego studia mogli korzystać z aplikacji mobilnej Agon i widżetu rezerwacji spoza Twojej sieci lokalnej, Oprogramowanie może połączyć komputer studia za pomocą Cloudflare Tunnel, dostępnego pod nazwą hosta właściwą dla studia w domenie agon-studio.dev, obsługiwanego przez twórcę Agon na jego własnym koncie Cloudflare. Ruch między urządzeniami Twoich klientów a komputerem studia jest szyfrowany podczas przesyłania i przekazywany przez sieć Cloudflare, gdzie szyfrowanie jest kończone i ponownie nawiązywane w drodze do komputera studia. Nie przechowujemy przekazywanego ruchu; same dane pozostają w lokalnej bazie danych Twojego studia.

Aby kierować żądania do właściwego studia, usługa katalogowa przechowuje powiązanie między identyfikatorem Twojego studia a jego publicznym adresem URL. Nie przechowuje żadnych danych klientów, rezerwacji ani innych danych studia. Gdy komputer studia jest offline, usługa katalogowa może również przechowywać prośby o rezerwację w skrzynce offline: są one pieczętowane na urządzeniu klienta kluczem, który może otworzyć wyłącznie instalacja Twojego studia, więc ani my, ani Cloudflare nie możemy ich odczytać.

W ramach tej usługi łączności twórca Agon działa jako podmiot przetwarzający w imieniu Twojego studia, które pozostaje administratorem, na podstawie Umowy powierzenia przetwarzania danych zawartej w sekcji 6 naszego Regulaminu. Przekazywane dane przetwarzamy wyłącznie w celu zapewnienia połączenia. Cloudflare, Inc. działa jako nasz podmiot podprzetwarzający na podstawie Data Processing Addendum Cloudflare. Cloudflare prowadzi globalną sieć, więc dane mogą być przetwarzane poza UE/EOG; takie przekazania opierają się na Ramach ochrony danych UE-USA (Data Privacy Framework) oraz na standardowych klauzulach umownych.

8. Połączenie konta Google lub Microsoft (OAuth poczty e-mail)

W Oprogramowaniu menedżer studia może opcjonalnie połączyć konto Google (Gmail) lub Microsoft (Outlook/365), aby Oprogramowanie mogło wysyłać klientom studia e-maile dotyczące rezerwacji, karnetów i marketingu w imieniu samego menedżera, a nie z ogólnego adresu. Jest to całkowicie opcjonalne; studia mogą też skonfigurować własny serwer SMTP.

To połączenie korzysta z OAuth i wymaga jedynie uprawnienia wyłącznie do wysyłania, a także minimalnego zakresu tożsamości potrzebnego, aby pokazać menedżerowi studia, które konto jest połączone — zakresów gmail.send i userinfo.email w Gmailu lub uprawnień Mail.Send i User.Read w Microsoft Graph. Zakres tożsamości udostępnia wyłącznie adres e-mail połączonego konta; Oprogramowanie nigdy nie żąda dostępu i nie może wykorzystać tego połączenia do odczytywania, przeszukiwania ani uzyskiwania w inny sposób dostępu do zawartości tej skrzynki pocztowej ani do innych danych Google lub Microsoft.

Zgodnie z sekcją 2 uzyskane dane dostępowe są szyfrowane i przechowywane lokalnie w bazie danych Oprogramowania, na komputerze studia. Twórca Agon nigdy nie otrzymuje tych danych dostępowych, nie przesyła ich na własne serwery i nie ma do nich żadnego dostępu ani do treści e-maili wysyłanych za ich pomocą. Menedżer studia może w każdej chwili odłączyć połączone konto w Oprogramowaniu, co odbiera Oprogramowaniu możliwość wysyłania kolejnych e-maili.

Wykorzystywanie przez Agon informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do innych aplikacji będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

9. Ta strona internetowa

Gdy odwiedzasz agon-studio.dev, nasz dostawca hostingu przetwarza standardowe dane techniczne (takie jak Twój adres IP i logi żądań) w zakresie niezbędnym do udostępnienia strony i zapewnienia jej bezpieczeństwa. Ta strona nie wymaga konta i nie obsługuje płatności.

10. Podmioty przetwarzające i przekazywanie danych poza UE

Korzystamy z niewielkiej liczby usługodawców, z których każdy jest związany własną umową powierzenia przetwarzania danych: Cloudflare (łączność zdalna i usługa katalogowa, sieć globalna), Sentry (diagnostyka błędów, region danych UE w Niemczech, tylko jeśli Twoje studio ją włączy), nasz dostawca poczty e-mail (do korespondencji w sprawach wsparcia) oraz nasz dostawca hostingu strony. Jeżeli usługodawca przetwarza dane poza UE/EOG, opieramy się na odpowiednich zabezpieczeniach, takich jak Ramy ochrony danych UE-USA lub standardowe klauzule umowne. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

11. Okres przechowywania danych

E-maile dotyczące wsparcia przechowujemy tak długo, jak jest to potrzebne do obsługi Twojej sprawy i ewentualnych dalszych pytań. Raporty o błędach są przechowywane maksymalnie przez 30 dni, a następnie automatycznie usuwane. Wpis studia w katalogu jest przechowywany, dopóki studio korzysta z łączności zdalnej, i usuwany, gdy studio ją zresetuje lub przestanie z niej korzystać albo poprosi nas o jego usunięcie. Elementy skrzynki offline są usuwane, gdy tylko instalacja studia je odbierze, a w każdym razie po 7 dniach, jeśli nigdy nie zostaną odebrane. Ponieważ dane operacyjne Twojego studia nigdy do nas nie trafiają, ich przechowywanie i usuwanie zależy wyłącznie od Ciebie, w Oprogramowaniu.

12. Twoje prawa

Jeżeli przebywasz w UE/EOG lub w innej jurysdykcji o podobnych przepisach o ochronie danych, masz prawo dostępu do danych osobowych, które o Tobie przechowujemy, ich sprostowania, usunięcia lub przeniesienia, a także prawo sprzeciwu wobec określonego przetwarzania lub żądania jego ograniczenia. Masz również prawo wnieść skargę do właściwego organu nadzorczego, Agencia Española de Protección de Datos (AEPD), www.aepd.es, lub do organu nadzorczego państwa UE/EOG, w którym mieszkasz lub pracujesz. Aby skorzystać z tych praw w odniesieniu do danych opisanych w niniejszej polityce, skontaktuj się z nami pod adresem support@agon-studio.dev. Wnioski dotyczące danych klientów danego studia należy kierować do tego studia jako administratora.

13. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne, aby chronić ograniczone dane, które przetwarzamy, w tym szyfrowanie podczas przesyłania w przypadku łączności zdalnej oraz uwierzytelnianie wieloskładnikowe na naszych kontach administracyjnych. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna i nie możemy zagwarantować bezpieczeństwa absolutnego. Za zabezpieczenie komputera, na którym Twoje studio uruchamia Agon, oraz za tworzenie kopii zapasowych jego danych odpowiada Twoje studio.

14. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, na przykład gdy zmienią się funkcje lub usługi Agon. Istotne zmiany będą sygnalizowane nową datą „Ostatniej aktualizacji” na tej stronie oraz, gdy wymagają tego przepisy, przekazywane bezpośrednio.

15. Kontakt

Pytania dotyczące niniejszej Polityki prywatności lub wnioski dotyczące Twoich danych osobowych można wysyłać na adres support@agon-studio.dev.