Polityka prywatności

Obowiązuje od 18 października 2026 · wersja 7

Omni (omni.contact) pomaga ustalać sprawy w grupie: ktoś pyta, reszta odpowiada, a na końcu jest ustalenie. Żeby to działało, przetwarzamy część Twoich danych. Poniżej opisujemy zwykłymi słowami, jakie to dane, po co ich używamy, kto je widzi, komu je przekazujemy i jak możesz je usunąć.

W skrócie

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych jest FUTURE PROOF spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (ul. Wielicka 40/U1, 02-657 Warszawa), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000996785, NIP 5213987731, REGON 523388798. Prowadzimy Omni, czyli komunikator dostępny pod adresem app.omni.contact.

W sprawach danych osobowych pisz na contact@omni.contact.

2. Jakie dane przetwarzamy i po co

Podstawy prawne podajemy według RODO (rozporządzenia 2016/679). Art. 6 ust. 1 lit. a to Twoja zgoda, którą możesz w każdej chwili wycofać. Lit. b to wykonanie umowy, czyli świadczenie Ci usługi. Lit. f to nasz prawnie uzasadniony interes.

Konto i wejście do Omni

Dane
Imię, które wpisujesz przy wejściu. Język. W kontach założonych przed 5 października 2026 zostaje też data dawnej zgody na funkcje AI, które wyłączyliśmy. Techniczny identyfikator konta. Adres e-mail, jeśli go podasz (po to, żeby wrócić z innego urządzenia, dostać list z kodem do logowania i przypomnienia o sprawach). Numer wersji regulaminu i data jego akceptacji. Data „Nieobecność do…”, jeśli ją ustawisz. To, czy chcesz dostawać przypomnienia mailem.
Po co
Żeby założyć konto, rozpoznać Cię przy kolejnych wejściach i pokazać Twoje imię osobom w rozmowie. Wersję i datę akceptacji regulaminu zapisujemy przy koncie, żeby wiedzieć, kto zaakceptował którą wersję. Przypomnienia mailem o sprawach „cisza to zgoda” są domyślnie włączone; wyłączysz je w „Ty”. Datę nieobecności ustawiasz tylko Ty: do tego dnia Twoje milczenie w sprawach „cisza to zgoda” nie liczy się jako zgoda.
Podstawa
Art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną, której warunki opisuje regulamin).

Rozmowy, sprawy i głosy

Dane
Treść wiadomości, tematy, reakcje, załączniki i nagrania głosowe. Pytania w kartach, ich opcje, kwoty i terminy. Twoje odpowiedzi i głosy (z imieniem), przekazania głosu. To, kto i kiedy przeczytał rozmowę (informacja „Widzieli”). Ślad przypomnień o sprawie: kiedy przypomnienie pojawiło się w aplikacji, kiedy list z przypomnieniem przyjęto do wysłania i czy wysyłka się nie udała (bez treści i bez adresu).
Po co
Żeby działały rozmowy, karty, głosowania, przekazywanie głosu i Księga ustaleń. W sprawach „cisza to zgoda” milczenie liczy się jako zgoda tylko wtedy, gdy mamy dowód, że przypomnienie do Ciebie dotarło: list z przypomnieniem przyjęty do wysłania, wejście do Omni po przypomnieniu albo przeczytanie karty. Bez takiego dowodu sprawa wraca do autora.
Podstawa
Art. 6 ust. 1 lit. b RODO.

Poczta w Omni (adres imie@omni.contact)

Dane
Nazwa adresu, który założysz. Listy, które na niego przyjdą, także przekierowane z innej skrzynki: adres i nazwa nadawcy, temat, treść, załączniki. Z listów zapisujemy sam tekst, bez obrazków z cudzych serwerów; plików programów i skryptów (na przykład .exe) nie zapisujemy wcale. Odpowiedzi automatyczne („poza biurem”) rozpoznajemy po nagłówkach listu. Twoje decyzje „To spam” i „Nie spam” oraz blokady nadawców.
Po co
Żeby dostarczyć listy do rozmowy „Poczta”, pozwolić Ci odpowiedzieć i zapamiętać Twoje decyzje o nadawcach (spam, blokada).
Podstawa
Wobec właściciela adresu: art. 6 ust. 1 lit. b. Wobec osób, które piszą na taki adres: lit. f (obsługa poczty adresata i ochrona skrzynki przed nadużyciami: limity listów i blokada nadawców).

Osoby spoza Omni, do których wysłano list z Omni

Dane
Adres e-mail, nazwa (jeśli ktoś ją podał), treść listu, odpowiedź odbiorcy oraz informacja o rezygnacji z takich listów, o odbiciu listu i o zgłoszeniu go jako niechciany. Adres mamy od osoby, która z Omni pisze do Ciebie: wysyła pytanie, ustalenie albo zaproszenie.
Po co
Żeby dostarczyć list, który ktoś do Ciebie wysłał, i uszanować Twoją rezygnację. W każdym takim liście jest odnośnik do rezygnacji; po jego kliknięciu zapamiętujemy Twój adres na liście wstrzymań, żeby nikt nie wysłał Ci już listu z Omni.
Podstawa
Art. 6 ust. 1 lit. f RODO (dostarczenie listu, który nadawca chciał do Ciebie wysłać).

Goście (osoby z linku do karty)

Dane
Imię wpisane przy głosowaniu i oddany głos.
Po co
Żeby przyjąć głos i pokazać go osobom w projekcie (punkt 3).
Podstawa
Art. 6 ust. 1 lit. f RODO (umożliwienie odpowiedzi na kartę, do której zaproszono Cię linkiem).

Bezpieczeństwo i ochrona przed nadużyciami

Dane
Adres IP i czas nieudanych prób wejścia (na przykład błędnego kodu). Techniczne dzienniki naszych dostawców: adres IP, czas, rodzaj zapytania. Liczby wysłanych maili, odbić i skarg w ostatniej godzinie i dobie, liczone z zapisów opisanych w artykule o osobach spoza Omni.
Po co
Żeby chronić Omni przed zgadywaniem kodów i nadużyciami oraz usuwać awarie. Gdy ktoś zgłosi list z Omni jako niechciany albo listy zbyt często się odbijają, Omni sam wstrzymuje wysyłanie kart i zaproszeń do osób spoza Omni. Konto, z którego wyszedł list zgłoszony jako niechciany albo z którego w ciągu tygodnia odbiły się trzy listy, nie może wysyłać kart ani zaproszeń do osób spoza Omni, dopóki tego nie wyjaśnimy. Gdy w ciągu doby wyślemy 800 maili, maile, które mogą poczekać (karty, zaproszenia i przypomnienia), czekają, a kody do logowania idą dalej.
Podstawa
Art. 6 ust. 1 lit. f RODO.

Statystyki zbiorcze

Dane
Liczby liczone w bazie z danych opisanych wyżej, na przykład ile kont założono w danym tygodniu, ile spraw ustalono i ile osób korzystało z Omni. Konta testowe nie wchodzą do tych liczb. Żeby liczyć otwarcia linków do kart bez powtórzeń, przez kilka dni (najwyżej 5) trzymamy skrót linku (ciąg znaków, z którego nie da się odtworzyć linku), bez osoby i bez adresu IP. Od Cloudflare pobieramy sumy dzienne ruchu na stronach Omni: liczbę zapytań, odsłon, przybliżoną liczbę różnych odwiedzających i liczbę zablokowanych zagrożeń, bez adresów IP i bez osób. Liczbę wejść na stronę omni.contact/z-karty, do której prowadzi zachęta pod kartą wysłaną z Omni, odczytujemy ze statystyk serwera Cloudflare dla tego adresu: tak wiemy, ile osób przyszło z karty. To sama liczba wejść na ten adres: nie zostawiamy nic w Twoim urządzeniu i nie przypisujemy jej do osób.
Po co
Żeby wiedzieć, czy Omni działa i komu się przydaje, i decydować, co poprawić. Panel właściciela Omni pokazuje tylko liczby: bez imion, treści i adresów. Nie pokazuje liczb o grupie mniejszej niż 10 osób (mówi tylko, że taka grupa jest), z wyjątkiem łącznych liczb dla wszystkich osób w becie.
Podstawa
Art. 6 ust. 1 lit. f RODO (utrzymanie i rozwój usługi).

„Pomóż ulepszać Omni” (tylko gdy włączysz)

Dane
Przełącznik jest w „Ty” i domyślnie jest wyłączony. Gdy go włączysz, aplikacja liczy w Twoim urządzeniu, ile razy danego dnia otwarto każdy ekran i wykonano kilka czynności z jawnej listy. Zapisuje same liczby, bez kolejności, bez godzin i bez treści. Raz dziennie wysyła nam liczby za zakończone dni i usuwa je z urządzenia. Baza dolicza je do wspólnych sum dziennych wszystkich osób, a samej paczki nigdzie nie zapisuje. Żeby nie policzyć jednego dnia dwa razy, przez 7 dni pamiętamy tylko, że z danego konta przyszły liczby za dany dzień.
Co liczymy
Wejścia na ekrany: Rozmowy, Czeka, Rozmowa, Sprawa, Napisz, Wysłane, Zakończone, Szkice, Usunięte, Do czytania, Poczta, Nowi nadawcy, Ludzie, Księga i Ty. Czynności: wysłana karta ze sprawą, odpowiedź na kartę (po upływie czasu na cofnięcie), wysłana wiadomość, użyte wyszukiwanie, zaproszenie wysłane mailem albo nowy link zaproszenia, przekazany głos, zapisane ustalenie. Tę samą listę pokazuje aplikacja przy przełączniku.
Po co
Żeby zobaczyć, z których części Omni ludzie naprawdę korzystają, i poprawiać to, co jest trudne albo nieużywane. Panel pokazuje liczby z danego dnia tylko wtedy, gdy przysłało je co najmniej 10 osób. Z dnia, w którym przysłało je mniej osób, widać tylko, ile osób to było, a jego liczb nie doliczamy do sum za dłuższy okres.
Podstawa
Art. 6 ust. 1 lit. a RODO (Twoja zgoda) i art. 399 ustawy Prawo komunikacji elektronicznej (zapis liczników w Twoim urządzeniu za zgodą). Włączenie przełącznika to zgoda; zapamiętujemy ją tylko w tym urządzeniu. Wyłączysz go w każdej chwili w „Ty”, a niewysłane liczby zostaną wtedy usunięte.

Prośba o zaproszenie na stronie omni.contact

Dane
Adres e-mail, kilka zdań o Tobie, które sam wpisujesz (kim jesteś i dlaczego chcesz używać albo testować Omni), język strony i czas wysłania.
Po co
Żeby zdecydować o zaproszeniu do Omni i odpowiedzieć Ci mailem. Nie wysyłamy na ten adres newslettera ani reklam.
Podstawa
Art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).

Zgłoszenia problemów i raporty błędów

Dane
Gdy wyślesz „Zgłoś problem” w „Ty”: opis, który sam wpiszesz. Gdy po błędzie aplikacji wybierzesz „Wyślij raport”: komunikat błędu. W obu przypadkach dane techniczne: wersja aplikacji, nazwa ekranu, adres strony w aplikacji z ukrytymi kodami linków, rodzina przeglądarki i system (na przykład „Safari, iOS”), język i to, czy zgłoszenie wysłano z konta z adresem e-mail (tylko tak albo nie, bez wskazania którego). Przed wysłaniem aplikacja pokazuje, jakie dane techniczne dołącza. Nie dołączamy imienia, adresu e-mail, identyfikatora konta ani treści rozmów.
Po co
Żeby znaleźć i naprawić błędy. Zgłoszenie jest anonimowe, więc nie możemy na nie odpowiedzieć; jeśli chcesz odpowiedzi, napisz na contact@omni.contact. Prosimy, nie wklejaj do opisu treści rozmów.
Podstawa
Art. 6 ust. 1 lit. f RODO (usuwanie błędów usługi).

Kontakt z nami

Dane
Adres e-mail i treść Twojej wiadomości do nas.
Po co
Żeby odpowiedzieć i załatwić sprawę.
Podstawa
Art. 6 ust. 1 lit. f RODO.

3. Kto widzi Twoje dane w Omni

4. Komu przekazujemy dane

Korzystamy z kilku dostawców. Dwaj pierwsi przetwarzają dane na nasze zlecenie, tylko po to, żeby świadczyć nam swoje usługi.

Supabase Inc. (USA)
Baza danych, logowanie, magazyn plików i funkcje serwerowe. Dane leżą w centrum danych we Frankfurcie (UE). Umowa powierzenia Supabase zawiera standardowe klauzule umowne Komisji Europejskiej.
Cloudflare, Inc. (USA)
Udostępnia aplikację, obsługuje domenę omni.contact, przyjmuje pocztę na adresy imie@omni.contact i wysyła listy z Omni: kody do logowania, karty z pytaniami, zaproszenia i przypomnienia. Przez jej sieć przechodzą wszystkie zapytania do aplikacji. Liczy też dla nas sumy dzienne ruchu, które pobieramy bez adresów IP i bez osób (punkt 2, „Statystyki zbiorcze”). Cloudflare jest certyfikowany w EU-U.S. Data Privacy Framework i stosuje standardowe klauzule umowne.
Google (tylko jeśli wybierzesz „Kontynuuj z Google”)
Zob. punkt 5.
UptimeRobot s. r. o. (Bratysława, Słowacja)
Co kilka minut sprawdza, czy Omni działa, czyli czy odpowiadają jego adresy: aplikacja, strona omni.contact i adres kontrolny bazy, który odpowiada tylko „działa” albo jednym zdaniem o awarii. Nie dostaje żadnych danych osób korzystających z Omni.
Anthropic PBC (USA)
Asystent programisty AI (Claude) przy pracy nad kodem Omni; widzi wyłącznie podgląd bazy bez treści (identyfikatory, daty, liczby, stany).

Nie przekazujemy danych reklamodawcom ani pośrednikom danych. Możemy je ujawnić organom państwa, jeśli wymaga tego prawo.

5. Logowanie przez Google

Jeśli wybierzesz „Kontynuuj z Google”, Google przekaże Omni adres e-mail Twojego konta Google, imię i nazwisko oraz adres zdjęcia profilowego. Nie prosimy o dostęp do poczty Gmail, kontaktów, kalendarza, plików ani żadnych innych danych z Twojego konta Google.

Używamy tych danych tylko po to, żeby założyć Twoje konto w Omni albo Cię do niego zalogować, tak by można było wrócić do swoich rozmów z każdego urządzenia. Zdjęcia z Google nie wyświetlamy w Omni; jego adres zapisuje tylko system logowania (Supabase). Nie używamy tych danych do reklam, nie sprzedajemy ich, nie przekazujemy nikomu poza dostawcami z punktu 4 i nie trenujemy na nich modeli sztucznej inteligencji.

Dane z Google przechowujemy tak długo, jak Twoje konto w Omni. Dostęp możesz cofnąć w ustawieniach konta Google (myaccount.google.com/permissions); konto w Omni zostanie, dopóki go nie usuniemy na Twoją prośbę.

Omni’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

6. Sztuczna inteligencja

Omni nie przekazuje treści rozmów ani listów żadnym zewnętrznym modelom sztucznej inteligencji. Dawne podpowiedzi „Policzyć jako…?” usunęliśmy, a automatyczną ocenę spamu w Poczcie wyłączyliśmy 4 października 2026. Głos w karcie oddajesz zawsze sam, przyciskiem, a spam oznaczasz ręcznie.

Dotyczy to także naprawiania błędów: treść rozmów i listów może przy zgłoszonym problemie zobaczyć wyłącznie człowiek, właściciel Omni, a nie żaden program ani model sztucznej inteligencji (punkt 10). Przy pracy nad kodem pomaga nam asystent programisty AI (Claude firmy Anthropic; punkt 4), ale widzi on wyłącznie podgląd bazy bez treści.

Gdybyśmy kiedyś wprowadzili w aplikacji funkcję opartą na sztucznej inteligencji, która przetwarza treści rozmów albo listów, najpierw zmienimy tę politykę i podpiszemy z dostawcą umowę powierzenia przetwarzania danych, a o zgodę poprosimy tam, gdzie wymaga tego prawo.

7. Jak długo przechowujemy dane

8. Twoje prawa

Masz prawo do dostępu do swoich danych i otrzymania ich kopii, do sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę na „Pomóż ulepszać Omni” możesz w każdej chwili wycofać, wyłączając przełącznik w „Ty”; nie zmienia to zgodności z prawem tego, co wysłano wcześniej. Liczb już doliczonych do sum dziennych nie da się oddzielić, bo nie są przypisane do żadnej osoby.

Napisz na contact@omni.contact. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

W aplikacji możesz sam usunąć własną wiadomość, wyjść z rozmowy, oznaczyć nadawcę listu jako spam, wyłączyć przypomnienia mailem i usunąć konto (Ty, „Usuń konto”). Po usunięciu konta usuwamy Twoje imię, adres e-mail, dane logowania, adres w Poczcie razem z listami i załącznikami, przypomnienia i ich ślad. Ustalone sprawy, Twoje wiadomości (z załącznikami) i głosy zostają w rozmowach i Księgach bez Twojego imienia, jako „Usunięta osoba”, bo potrzebują ich inne osoby; Twoje otwarte sprawy zamykamy. Jeśli chcesz, żebyśmy usunęli także Twoje wiadomości, napisz na contact@omni.contact, a usuniemy je na prośbę.

Podanie imienia jest warunkiem wejścia do Omni. Adres e-mail jest dobrowolny.

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznych, które miałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Zasadę „cisza to zgoda” w danej sprawie wybiera jej autor i widać ją na karcie. Milczenie liczy się jako zgoda dopiero wtedy, gdy przypomnienie do Ciebie dotarło, i nigdy w czasie ustawionej przez Ciebie nieobecności.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Pamięć przeglądarki zamiast ciasteczek

Omni nie zapisuje ciasteczek (cookies), nie pokazuje reklam, nie używa cudzych narzędzi analitycznych i nie wczytuje skryptów ani czcionek z cudzych serwerów. Żeby działać, aplikacja zapisuje w pamięci Twojej przeglądarki (localStorage i sessionStorage) niezbędne drobiazgi: sesję logowania, wybrany język i wygląd, ostatnio otwartą rozmowę, wiadomości czekające na wysłanie (gdy brakuje sieci), informację o już pokazanych powiadomieniach, informację, że schowano prośbę o e-mail, adres strony, do której wrócisz po logowaniu przez Google, ślad sprawy zrobionej z listu oraz to, które karty zostawiono bez odpowiedzi. Służą tylko do działania aplikacji. Jeśli włączysz „Pomóż ulepszać Omni”, aplikacja zapisuje tam też stan przełącznika, liczby za dni jeszcze niewysłane i czas ostatniej próby wysłania (punkt 2). Usuniesz to wszystko, czyszcząc dane strony w przeglądarce; wtedy Omni Cię wyloguje, a przełącznik wróci do stanu wyłączonego.

10. Bezpieczeństwo

Połączenia z Omni są szyfrowane (HTTPS). Baza pilnuje, żeby każda osoba widziała tylko rozmowy, do których należy. Liczba prób wejścia jest ograniczana. Wiadomości nie są szyfrowane od końca do końca, dlatego ograniczamy też własny dostęp do bazy.

Na co dzień przy utrzymaniu Omni korzystamy z podglądu bazy, który pokazuje tylko identyfikatory, daty, liczby i stany, bez treści, imion i adresów. Przy pracy nad kodem Omni pomaga nam asystent programisty AI (Claude firmy Anthropic). Korzysta wyłącznie z tego podglądu, czyli widzi identyfikatory, daty, liczby i stany, nigdy treści, imion ani adresów, i nie ma dostępu, który je otwiera. Treść, imiona i adresy otwiera osobny dostęp, z którego korzysta wyłącznie właściciel Omni, osobiście, i tylko po to, żeby naprawić zgłoszony błąd, odpowiedzieć na Twoją prośbę albo zbadać nadużycie. Każde takie zajrzenie zapisuje się w rejestrze: kiedy, po co i jakie zapytanie wykonano. Rejestr widzi właściciel Omni w panelu. Wpisu nie da się zmienić ani usunąć tym dostępem, a wgląd wygasa po godzinie. Żaden model sztucznej inteligencji nie czyta treści rozmów ani listów.

11. Zmiany tej polityki

Gdy zmienimy politykę, zmienimy też datę i numer wersji na górze strony. O istotnych zmianach damy znać w Omni: przy pierwszym wejściu po zmianie pokażemy pasek z odnośnikiem do opisu zmian. Zmiana polityki nie wymaga ponownej akceptacji. Na nowe rodzaje danych, które wymagają Twojej zgody, poprosimy osobno, a bez niej ich nie zbieramy.

Wersja 2 (5 października 2026): usunęliśmy opis funkcji sztucznej inteligencji i dostawcy TypeSafe, bo Omni ich już nie używa, oraz zgodę na AI z ekranu wejścia.

Wersja 3 (6 października 2026): dodaliśmy prośby o zaproszenie ze strony omni.contact (rozdziały 2 i 7).

Wersja 4 (7 października 2026): opisaliśmy, że osoba spoza projektu, której przekazano głos, widzi tylko jedną sprawę, i że adres e-mail osoby spoza Omni widzi tylko autor wysłanego do niej pytania albo zaproszenia (rozdział 3). Dodaliśmy zapis wersji i daty akceptacji regulaminu (rozdział 2). Adres kontaktowy zmieniliśmy na contact@omni.contact.

Wersja 5 (9 października 2026): opisaliśmy, że listy w Poczcie, także od osób spoza Omni, i ich załączniki są przechowywane do czasu usunięcia przez użytkownika, że załączniki usuniętej wiadomości są kasowane razem z nią oraz że zapisujemy odbicia i skargi na listy wysłane z Omni (rozdziały 3 i 7).

Wersja 6 (13 października 2026): listy z Omni, czyli kody do logowania, karty z pytaniami i zaproszenia, wysyła od teraz Cloudflare zamiast Amazon Web Services; Amazon nie przetwarza już żadnych danych Omni (rozdział 4).

Wersja 7 (18 października 2026): dodaliśmy statystyki zbiorcze, przełącznik „Pomóż ulepszać Omni” (tylko za zgodą, domyślnie wyłączony) oraz zgłoszenia problemów i raporty błędów (rozdział 2). Opisaliśmy przypomnienia mailem i to, kiedy milczenie liczy się jako zgoda, „Nieobecność do…”, „Usunięte” z kasowaniem po 30 dniach, wstrzymywanie wysyłki przy odbiciach i skargach oraz to, co zapisujemy z listów od osób spoza Omni (rozdziały 2, 3, 7 i 8). Opisaliśmy, że na co dzień widzimy w bazie tylko identyfikatory, daty, liczby i stany, że treść może zobaczyć wyłącznie właściciel Omni, z zapisem w rejestrze, i że żaden model sztucznej inteligencji nie czyta treści (skrót oraz rozdziały 3, 6 i 10). Dodaliśmy Anthropic (asystent programisty AI, który widzi tylko podgląd bez treści), UptimeRobot i statystyki ruchu z Cloudflare (rozdział 4). Zdania o śledzeniu i analityce napisaliśmy na nowo (skrót i rozdział 9).

12. Kontakt

FUTURE PROOF sp. z o.o., ul. Wielicka 40/U1, 02-657 Warszawa. E-mail: contact@omni.contact.