Administratorem Twoich danych osobowych jest:
Apistool to aplikacja do zarządzania projektami, zadaniami i komunikacją dla agencji i zespołów, dostępna pod adresem app.apistool.com. Jako administrator decydujemy o celach i sposobach przetwarzania danych zbieranych podczas korzystania z usługi.
Przy rejestracji i korzystaniu z konta przetwarzamy:
Jeśli rejestrujesz się przez Google, otrzymuję od Google Twoje imię, adres e-mail i zdjęcie profilowe.
W trakcie używania aplikacji przetwarzamy treści tworzone przez Ciebie:
Jeśli skonfigurujesz konto pocztowe w Apistool (dowolny dostawca IMAP/SMTP — Gmail przez hasło aplikacji, Outlook/Microsoft 365, własne serwery), przetwarzamy:
Jeśli dobrowolnie połączysz konto Google Calendar, pobieramy i synchronizujemy:
Szczegółowy opis ograniczeń użycia danych Google znajduje się w sekcji 4.
Jeśli korzystasz z funkcji agentów AI lub czatu z Claude:
Jeśli wykupisz płatną subskrypcję Apistool, przetwarzamy:
Faktury VAT dla nabywców będących polskimi podatnikami VAT są wystawiane przez Fakturownia Sp. z o.o. i automatycznie przesyłane do Krajowego Systemu e-Faktur (KSeF) zgodnie z obowiązującymi przepisami podatkowymi.
| Kategoria danych | Cel przetwarzania | Podstawa prawna |
|---|---|---|
| Dane konta (e-mail, hasło, nazwa) | Rejestracja, uwierzytelnianie, świadczenie usługi | Art. 6(1)(b) — umowa |
| Zadania, projekty, czas pracy, czat | Podstawowa funkcjonalność aplikacji | Art. 6(1)(b) — umowa |
| Dane poczty IMAP/SMTP | Świadczenie usługi klienta pocztowego | Art. 6(1)(b) — umowa |
| Dane Google Calendar | Synchronizacja z kalendarzem Google | |
| Treści czatu z AI (Anthropic) | Świadczenie funkcji agentów i asystenta AI | Art. 6(1)(b) — umowa |
| Logi serwera, adresy IP | Bezpieczeństwo, wykrywanie nadużyć, diagnostyka | Art. 6(1)(f) — uzasadniony interes |
| Dane rozliczeniowe i historia płatności | Realizacja umowy subskrypcji, obsługa płatności | Art. 6(1)(b) — umowa |
| Faktury VAT, NIP, dane do faktury | Wystawianie faktur VAT, przekazywanie do KSeF, archiwizacja | Art. 6(1)(c) — obowiązek prawny ustawa o VAT, ustawa o KSeF |
| Kopie zapasowe danych | Ciągłość usługi, ochrona przed utratą danych | Art. 6(1)(f) — uzasadniony interes |
| Ustawienia powiadomień | Personalizacja sposobu dostarczania powiadomień | Art. 6(1)(b) — umowa |
Pobieramy z Google następujące dane i zakresy:
https://www.googleapis.com/auth/calendar) — wydarzenia kalendarza; używane wyłącznie do synchronizacji wydarzeń z widokiem kalendarza i planowania zadań w Apistool. Apistool nie żąda innych zakresów Google (w szczególności żadnych zakresów Gmail API).Zobowiązania dotyczące danych Google — Limited Use Requirements:
Wykorzystanie danych otrzymanych z interfejsów API Google odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use:
Dodatkowe zobowiązania:
Twoje dane mogą być przekazywane następującym kategoriom podmiotów:
| Podmiot | Rola | Przekazywane dane | Siedziba |
|---|---|---|---|
| VPS w UE Infrastruktura własna administratora |
Hosting bazy danych i plików — własna infrastruktura administratora | Wszystkie dane aplikacji | Niemcy (EOG) |
| Stripe Payments Europe Ltd. | Operator płatności — obsługa subskrypcji i kart płatniczych | Adres e-mail, dane rozliczeniowe (imię, NIP, adres), identyfikator klienta. Dane karty NIE są widoczne dla administratora. | Irlandia (EOG) |
| Fakturownia Sp. z o.o. | Wystawianie faktur VAT i przekazywanie ich do KSeF | Dane do faktury (imię/nazwa firmy, NIP, adres, e-mail), pozycje faktury | Polska (EOG) |
| Anthropic, Inc. | Procesor AI — generowanie odpowiedzi agentów | Treść wiadomości do agentów AI (gdy korzystasz z tej funkcji) | USA |
| Google LLC | Uwierzytelnianie OAuth, Google Calendar API, Google Analytics 4 (statystyki strony marketingowej — tylko za zgodą) | Profil Google, tokeny OAuth, dane kalendarza; dla GA4: zanonimizowany identyfikator statystyczny i adres IP (po zgodzie) | USA |
| Resend, Inc. | Dostarczanie e-maili systemowych (weryfikacja konta, reset hasła, powiadomienia booking) | Adres e-mail, treść wiadomości systemowej | USA |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów aplikacji (error tracking) | Stack trace błędu, URL, identyfikator użytkownika, informacje o przeglądarce i systemie | Niemcy (EOG) — region Frankfurt |
| Notion Labs, Inc. | Zewnętrzne źródło zadań — synchronizacja Notion (opcjonalna, opt-in OAuth) | Token OAuth (przechowywany w formie zaszyfrowanej), identyfikatory baz danych Notion, treść zadań (tytuł, opis, termin, status) | USA (San Francisco) — transfer na podstawie Standardowych Klauzul Umownych (SCC). Polityka: notion.com/help/privacy |
| Doist Inc. | Zewnętrzne źródło zadań — synchronizacja Todoist (opcjonalna, opt-in OAuth) | Token OAuth (przechowywany w formie zaszyfrowanej), identyfikatory projektów Todoist, treść zadań | USA (Delaware) — operuje z Portugalii. Transfer na podstawie Standardowych Klauzul Umownych (SCC). Polityka: todoist.com/privacy |
| Backblaze, Inc. | Offsite kopie zapasowe — przechowywanie zaszyfrowanych zrzutów bazy danych | Zaszyfrowane zrzuty bazy danych (AES-256, niemodyfikowalna blokada zapisu 14 dni) | Niemcy (EOG) — Frankfurt |
Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Dane nie są udostępniane w celach reklamowych ani marketingowych stronom trzecim.
Większość podmiotów przetwarzających dane (VPS, Stripe, Fakturownia, Sentry, Backblaze) znajduje się w państwach EOG (Polska, Irlandia, Niemcy). Część podmiotów (Anthropic, Google, Resend, Notion Labs, Doist) ma siedzibę w Stanach Zjednoczonych, co oznacza transfer danych poza Europejski Obszar Gospodarczy (EOG). Transfer do Notion i Doist następuje wyłącznie wtedy, gdy Użytkownik dobrowolnie połączy konto Notion lub Todoist jako zewnętrzne źródło zadań.
Transfer odbywa się na podstawie odpowiednich zabezpieczeń:
Możesz uzyskać informacje o zastosowanych zabezpieczeniach, kontaktując się pod adresem kontakt@apistool.com.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta i profilu | Do momentu usunięcia konta, następnie trwale usuwane w ciągu 30 dni. |
| Zadania, projekty, komentarze | Przez cały czas aktywności konta; po usunięciu konta — 30 dni (możliwość przywrócenia), następnie trwale. |
| Dane poczty IMAP (wiadomości, foldery) | Do momentu usunięcia konta pocztowego z aplikacji lub usunięcia konta Apistool. |
| Token OAuth Google | Do momentu odłączenia Google Calendar z ustawień lub usunięcia konta. |
| Faktury VAT i dane do faktury | 5 lat od końca roku, w którym powstał obowiązek podatkowy (wymóg ustawy o VAT i ordynacji podatkowej). |
| Historia płatności (Stripe) | Przez cały czas trwania subskrypcji + dodatkowy okres wymagany przepisami podatkowymi (do 5 lat). |
| Raporty błędów (Sentry) | 90 dni (rotacja automatyczna). |
| Logi serwera i adresy IP | Do 90 dni. |
| Kopie zapasowe bazy danych | 30 dni lokalnie + 30 dni offsite (kopie niemodyfikowalne, blokada zapisu 14 dni). Rotacja automatyczna. |
| Dane czatu z AI | Przez cały czas aktywności konta; usuwane wraz z usunięciem konta. |
Możesz usunąć swoje konto w ustawieniach aplikacji lub wysyłając prośbę na adres kontakt@apistool.com. Po otrzymaniu prośby dane zostaną trwale usunięte w ciągu 30 dni, z wyjątkiem danych, których przechowywanie jest wymagane przepisami prawa.
Podanie danych konta (adres e-mail, hasło lub konto Google) jest dobrowolne, lecz niezbędne do zawarcia umowy i korzystania z Apistool — bez tych danych rejestracja i logowanie są niemożliwe.
Pozostałe dane są w pełni opcjonalne:
Na podstawie RODO (rozporządzenia 2016/679) przysługują Ci następujące prawa:
Wyślij wiadomość na adres kontakt@apistool.com. Odpowiemy w ciągu 30 dni od otrzymania wniosku (termin może zostać przedłużony o kolejne 60 dni w przypadku szczególnie złożonych wniosków — poinformujemy Cię o tym).
Apistool nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):
Stosuję następujące środki techniczne i organizacyjne chroniące Twoje dane:
W przypadku wykrycia naruszenia bezpieczeństwa wpływającego na Twoje dane poinformujemy Cię zgodnie z wymogami RODO (art. 33–34).
Apistool używa minimalnego zestawu mechanizmów przechowywania po stronie przeglądarki:
apistool.com — anonimowe statystyki odwiedzin służące ulepszaniu serwisu. Uruchamiane tylko po wyrażeniu przez Ciebie zgody w bannerze cookie. Do czasu udzielenia zgody, zgodnie z Google Consent Mode v2, żadne pliki cookie analityczne nie są ustawiane. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili wycofać, czyszcząc pamięć lokalną / pliki cookie przeglądarki.Aplikacja (app.apistool.com) nie używa plików cookie śledzących, reklamowych ani analitycznych. Strona marketingowa (apistool.com) korzysta z Google Analytics 4 wyłącznie za Twoją zgodą (patrz wyżej). Nie stosujemy w żadnym miejscu cookie reklamowych ani profilowania behawioralnego.
Apistool jest usługą skierowaną do profesjonalistów i firm. Nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie zbieramy danych od takich osób. Jeśli masz informację, że osoba niepełnoletnia przekazała nam dane, skontaktuj się pod adresem kontakt@apistool.com — dane zostaną niezwłocznie usunięte.
O istotnych zmianach poinformujemy Cię:
Kontynuowanie korzystania z Apistool po wejściu w życie zmian oznacza ich akceptację. Jeśli zmiany dotyczą danych przetwarzanych na podstawie zgody, poprosimy Cię o jej ponowne wyrażenie.
Data wejścia w życie aktualnej wersji: 12 lipca 2026.
We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:
Postaramy się odpowiedzieć na wszystkie zapytania w ciągu 5 dni roboczych. Na formalne wnioski dotyczące praw (art. 15–22 RODO) odpowiemy w ustawowym terminie 30 dni.