Polityka prywatności

Ostatnia aktualizacja: 7 września 2026

Uwaga: to jest wersja robocza, przygotowana jako punkt wyjścia zgodny z ogólną logiką RODO. Nie jest to porada prawna. Przed publikacją zalecamy konsultację z prawnikiem lub specjalistą ds. ochrony danych, szczególnie w zakresie podstaw prawnych przetwarzania i transferu danych do dostawców AI spoza EOG.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Nuxop Mail jest Nuxop (Daniel Adamczyk), kontakt: info@nuxop.com. [Adres siedziby / dane rejestrowe — uzupełnij przed publikacją].

2. Jakie dane przetwarzamy

Dane konta: adres e-mail użycia do logowania oraz zahaszowane hasło (nigdy w jawnej postaci).
Dane podłączonych skrzynek: adres e-mail skrzynki oraz dane logowania IMAP/SMTP — przechowywane w postaci zaszyfrowanej (AES-256-GCM).
Treść i metadane wiadomości: pobierane z Twojej skrzynki na żądanie, w celu wyświetlenia w aplikacji — nie kopiujemy ich trwale do naszej bazy danych poza tym, co niezbędne do działania funkcji, z których korzystasz (np. tłumaczenie konkretnej wiadomości na Twoje żądanie).
Tokeny agentów AI: przechowywane wyłącznie jako hash (nieodwracalny skrót) — sam token widzisz tylko raz, w momencie utworzenia.
Klucze API dostawców AI (BYOK): jeśli je podepniesz, przechowywane w postaci zaszyfrowanej.
Dane techniczne: adres IP, znaczniki czasu logowania, podstawowe logi błędów — w zakresie niezbędnym do bezpieczeństwa i diagnostyki.

3. Cele i podstawy prawne przetwarzania

Świadczenie Usługi (logowanie, wyświetlanie i wysyłka poczty) — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Funkcje AI (tłumaczenie, agenci) — realizowane wyłącznie na Twoje wyraźne działanie (kliknięcie "Przetłumacz", podłączenie tokenu agenta) i przy użyciu Twojego własnego klucza API.

4. Komu przekazujemy dane

Dostawcy Twojej skrzynki pocztowej (np. Google, Yahoo, Apple, Twój hosting) — bo to do niej łączymy się w Twoim imieniu, na podstawie danych logowania, które sam podałeś.
Dostawca AI, który sam wybierzesz (Anthropic/Claude, OpenAI/ChatGPT lub Google/Gemini) — wyłącznie gdy skorzystasz z funkcji tłumaczenia lub agentów AI; wtedy treść przetwarzanej wiadomości trafia do tego dostawcy zgodnie z jego własną polityką prywatności, na którą nie mamy wpływu.
Dostawca infrastruktury/hostingu, na którym działa aplikacja i baza danych.

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich w celach marketingowych.

5. Przekazywanie danych poza EOG

Jeśli korzystasz z funkcji AI opartych na dostawcach spoza Europejskiego Obszaru Gospodarczego (np. serwery w USA), treść przetwarzanej wiadomości może być tam przekazana — zgodnie z mechanizmami transferu stosowanymi przez danego dostawcę (np. standardowe klauzule umowne). Zachęcamy do zapoznania się z polityką prywatności wybranego dostawcy AI przed podłączeniem klucza.

6. Okres przechowywania

Dane konta i podłączonych skrzynek przechowujemy do momentu usunięcia konta przez Ciebie (w Ustawieniach) lub na Twój wniosek. Logi techniczne przechowywane są przez ograniczony czas, niezbędny do celów bezpieczeństwa.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do swoich danych i uzyskania ich kopii,
sprostowania nieprawidłowych danych,
usunięcia danych ("prawo do bycia zapomnianym") — najprościej poprzez usunięcie konta w Ustawieniach,
ograniczenia lub sprzeciwu wobec przetwarzania,
przenoszenia danych,
wniesienia skargi do organu nadzorczego właściwego dla Twojego kraju (np. w Irlandii: Data Protection Commission, w Polsce: Urząd Ochrony Danych Osobowych).

W celu realizacji powyższych praw napisz na info@nuxop.com.

8. Pliki cookies

Używamy jednego, niezbędnego technicznie ciasteczka sesyjnego, które utrzymuje Twoje logowanie do aplikacji. Nie używamy plików cookies do celów reklamowych ani śledzenia w innych serwisach.

9. Bezpieczeństwo

Hasła kont szyfrujemy algorytmem bcrypt, a hasła skrzynek pocztowych i klucze AI algorytmem AES-256-GCM. Tokeny dostępu dla agentów AI przechowujemy wyłącznie jako nieodwracalny hash. Mimo starań o bezpieczeństwo, żaden system nie jest w 100% odporny na zagrożenia — zalecamy używanie unikalnych, silnych haseł.

10. Zmiany Polityki

O istotnych zmianach niniejszej Polityki poinformujemy w aplikacji lub e-mailem, z odpowiednim wyprzedzeniem przed ich wejściem w życie.

11. Kontakt

Pytania dotyczące ochrony danych: info@nuxop.com.