Polityka prywatności

aktualizacja: 14 sierpnia 2026

wczoraj.app nie ma kont ani reklam i nie korzysta z zewnętrznych narzędzi analitycznych lub marketingowych. Serwis prowadzi wyłącznie własne, ograniczone statystyki potrzebne do oceny, czy produkt działa. Do działania iskier potrzebny jest także czasowo przechowywany stan po stronie serwera oraz informacje zapisane lokalnie w przeglądarce.

Administrator

Administratorem danych związanych z serwisem i korespondencją jest Mateusz Kowalski. Kontakt: kontakt@wczoraj.app.

Jakie dane mogą być przetwarzane

  • dane iskry: opis aktywności, orientacyjny termin, opcjonalne miejsce, minimum osób, opcjonalny limit miejsc, sposób odpowiedzi oraz czas działania iskry,
  • skład iskry: imię lub ksywka podane przez twórcę i osoby dołączające,
  • dostęp techniczny: losowe klucze i ich skróty kryptograficzne używane do rozpoznania uczestnictwa, odzyskiwania dostępu i zarządzania iskrą,
  • korespondencja: adres e-mail nadawcy, treść wiadomości i ewentualne załączniki,
  • logi techniczne: mogą obejmować adres IP, czas żądania, typ przeglądarki, odwiedzoną ścieżkę i informacje o błędach.
  • wewnętrzne statystyki produktu: zagregowane liczniki utworzonych iskier, nowych odpowiedzi, pierwszego zebrania minimum, wycofań i odwołań. Serwis może także zliczyć, czy nowa iskra została utworzona do 30 dni po otwarciu cudzej iskry oraz czy dany klucz odzyskiwania tworzy kolejną iskrę. Do tego celu nie są zapisywane treści iskier ani imiona użytkowników.

Co widzą inne osoby

Osoba mająca link widzi treść iskry, licznik odpowiedzi i informację o tym, czy zebrano wymagane minimum. Przed zebraniem minimum imiona i ksywki osób, które odpowiedziały, pozostają ukryte. Po zebraniu minimum skład jest widoczny dla osób, które same dołączyły do tej iskry. Klucze odzyskiwania, linki do zarządzania i ich techniczne skróty nie są pokazywane innym użytkownikom.

Pamięć przeglądarki

Serwis używa localStorage do zapisania informacji potrzebnych do działania bez konta, między innymi losowego klucza odzyskiwania, ostatnio użytego imienia lub ksywki, lokalnej listy aktywnych iskier oraz kluczy zarządzania iskrami utworzonymi na danym urządzeniu.

Wyczyszczenie danych strony może usunąć te lokalne informacje. Nie usuwa to automatycznie samej iskry z serwera. Zachowany wcześniej klucz odzyskiwania lub link do zarządzania może pozwolić odzyskać dostęp.

Przeglądarka może też na maksymalnie 30 dni zapamiętać techniczny, podpisany przez serwer dowód, że wcześniej otwarto cudzą iskrę. Nie zawiera on identyfikatora tej iskry ani jej treści. Przy utworzeniu nowej iskry serwer sprawdza wyłącznie, czy ten dowód jest ważny dla bieżącego klucza odzyskiwania. Po utworzeniu iskry lokalny dowód jest usuwany.

Po co dane są potrzebne

  • do utworzenia iskry, zapisania odpowiedzi, aktualizacji licznika, ukrycia składu przed zebraniem minimum i pokazania go po zebraniu minimum,
  • do odzyskiwania dostępu i obsługi funkcji zarządzania,
  • do bezpieczeństwa, ograniczania nadużyć i diagnozowania błędów,
  • do tworzenia wewnętrznych, zagregowanych statystyk użycia potrzebnych do oceny i ulepszania działania serwisu,
  • do obsługi korespondencji i ewentualnych roszczeń.

Podstawy przetwarzania

W zależności od sytuacji podstawą jest wykonanie usługi na żądanie użytkownika, prawnie uzasadniony interes związany z bezpieczeństwem i obsługą serwisu albo podjęcie działań na żądanie osoby kontaktującej się z administratorem.

Odbiorcy danych

Dostęp do danych technicznych mogą mieć dostawcy hostingu, infrastruktury serwerowej, poczty i zabezpieczeń IT w zakresie potrzebnym do świadczenia tych usług. Dane nie są sprzedawane ani wykorzystywane do reklamy.

Jeżeli dostawca infrastruktury przetwarza dane poza Europejskim Obszarem Gospodarczym, powinny być stosowane mechanizmy przewidziane w RODO odpowiednie do danego dostawcy i miejsca przetwarzania.

Jak długo dane są przechowywane

  • dane iskry, imiona lub ksywki i techniczne informacje o uczestnictwie: do końca czasu działania wybranego przez twórcę, maksymalnie do roku w obecnej wersji, albo do wcześniejszego odwołania iskry,
  • dane w localStorage: do usunięcia przez użytkownika, wyczyszczenia danych strony albo usunięcia ich przez aplikację,
  • dzienne statystyki agregatowe: maksymalnie 400 dni; liczniki ogółem mogą być przechowywane dłużej jako statystyki zbiorcze bez treści iskier i imion,
  • techniczny znacznik powrotu twórcy: może być przechowywany w pseudonimowym indeksie klucza odzyskiwania maksymalnie 400 dni od ostatniej aktywności, aby odróżnić pierwszą iskrę od kolejnej,
  • korespondencja: do zakończenia sprawy i przez okres potrzebny do ochrony przed roszczeniami,
  • logi techniczne: zgodnie z ustawieniami dostawcy infrastruktury i potrzebami bezpieczeństwa.

Dobrowolność

Utworzenie iskry, odpowiedź na nią, wycofanie odpowiedzi i wysłanie e-maila są dobrowolne. Dane oznaczone w interfejsie jako wymagane są potrzebne do wykonania wybranej funkcji.

Twoje prawa

W zależności od podstawy przetwarzania mogą przysługiwać Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

wczoraj.app nie stosuje profilowania ani automatycznego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne konsekwencje.