Polityka prywatności / Privacy Policy

Wersja / Version: 2026-09-13

1. Administrator danych

Administratorem Twoich danych osobowych jest Wiolletta Szczepańska, ul. Wiejska 3, 43-416 Kończyce Wielkie, Polska, e-mail: focuszip.123@gmail.com („my", „Focus Zip"). Działalność prowadzona jest jako działalność nierejestrowana (art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców), dlatego nie ma numeru NIP ani REGON.

2. Czym jest Focus Zip i jakie dane przetwarza

Focus Zip to aplikacja na komputery z systemem Windows, która podczas aktywnej sesji skupienia odczytuje tytuł aktywnego okna i karty przeglądarki (np. „Duolingo — Google Chrome"), aby ocenić, czy bieżąca aktywność pasuje do tematu podanego przez użytkownika. Tytuły okien mogą ujawniać, co czytasz lub robisz — traktujemy je jako dane osobowe.

Lokalnie (na Twoim komputerze): historia sesji, dziennik aktywności (ostatnie 500 wpisów), lista zawsze dozwolonych aplikacji, ustawienia i motywy. Te dane nie opuszczają Twojego komputera i są usuwane wraz z odinstalowaniem aplikacji lub ręcznie w ustawieniach.
Na naszym serwerze: adres e-mail, hasło w postaci bezpiecznego skrótu (scrypt), status subskrypcji, liczniki użycia AI, haszowane tokeny dostępu, data potwierdzenia ukończenia 16 lat oraz lista zalogowanych urządzeń (nazwa komputera, adres IP, daty logowania i ostatniej aktywności).
Zgłoszenia z aplikacji: jeśli wyślesz nam zgłoszenie (błąd, pomysł), zapisujemy jego treść, kategorię, Twój e-mail i — tylko jeśli zostawisz to zaznaczone — wersję aplikacji i systemu Windows.
Czat z AI coachem: wiadomości, które wpiszesz, i podsumowanie Twoich sesji są wysyłane przez nasz serwer do Anthropic w celu wygenerowania odpowiedzi. Rozmowy są przechowywane na Twoim komputerze, nie na naszym serwerze.
Klasyfikacja AI: jeżeli lokalna analiza nie daje jednoznacznego wyniku, tytuł okna wraz z tematem sesji jest wysyłany na nasz serwer, a następnie do Anthropic PBC (USA) w celu klasyfikacji przez model AI. Oczywiste przypadki są rozstrzygane lokalnie i nigdy nie opuszczają komputera.
E-mail weryfikacyjny: kody weryfikacyjne wysyłamy przez Mailgun (Sinch Mailgun) w regionie UE — skrzynka nadawcza działa na api.eu.mailgun.net, więc treść i adresy pozostają na serwerach w Unii.

3. Cele i podstawy prawne przetwarzania

Świadczenie usługi (konto, sesje skupienia, klasyfikacja) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Monitorowanie tytułów okien — art. 6 ust. 1 lit. b RODO; dodatkowo wymagamy wyraźnej zgody w aplikacji przed pierwszym uruchomieniem (art. 6 ust. 1 lit. a RODO).
Obsługa zgłoszeń i ulepszanie aplikacji w fazie testów — art. 6 ust. 1 lit. f RODO (uzasadniony interes: naprawianie błędów i odpowiadanie testerom).
Rozliczenia i rachunkowość (po uruchomieniu płatności) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Dochodzenie roszczeń i bezpieczeństwo — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. Odbiorcy danych i przekazywanie poza EOG

Anthropic PBC (USA) — klasyfikacja AI niejednoznacznych tytułów. Przekazanie na podstawie standardowych klauzul umownych (SCC, moduł 2 — administrator do podmiotu przetwarzającego, decyzja KE 2021/914). Umowa powierzenia Anthropic jest automatycznie częścią warunków handlowych, bez osobnego podpisu. Anthropic nie trenuje modeli na treściach klientów API.
Sinch Mailgun — wysyłka kodów weryfikacyjnych; korzystamy z regionu UE. Umowa powierzenia jest częścią warunków usługi, a przekazania poza EOG opiera się na standardowych klauzulach umownych (SCC, moduł 2).
Render Services, Inc. — hosting serwera; dane przechowywane w centrum danych we Frankfurcie (UE). Umowa powierzenia Render (render.com/dpa) jest częścią regulaminu usługi, a przekazania poza EOG opiera się na standardowych klauzulach umownych (SCC).
Operator płatności: w fazie testów (beta) nie pobieramy płatności i nie przekazujemy danych żadnemu operatorowi płatności.

5. Okres przechowywania

Dane konta — do czasu usunięcia konta przez użytkownika (Ustawienia → Konto → Usuń konto). Nie kasujemy kont automatycznie po okresie nieaktywności.
Tytuły okien wysłane do klasyfikacji — nie są zapisywane na naszym serwerze (przetwarzamy je tylko na czas zapytania). Anthropic usuwa dane z zapytań API w ciągu 30 dni; zapytanie oznaczone jako naruszenie zasad korzystania może być przechowywane do 2 lat (a oceny klasyfikatorów bezpieczeństwa do 7 lat).
Zgłoszenia z aplikacji — 12 miesięcy albo do usunięcia konta, jeśli nastąpi wcześniej.
Logi techniczne serwera (bez pełnych adresów e-mail i bez kodów weryfikacyjnych) — tyle, ile wynika z planu Render (od 7 do 30 dni); nie kopiujemy ich poza Render ani nie archiwizujemy.
Dane rozliczeniowe — zgodnie z przepisami podatkowymi (co do zasady 5 lat).
Dane lokalne — pozostają na komputerze użytkownika do czasu ich usunięcia.

6. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Kopię swoich danych pobierzesz samodzielnie w aplikacji (Ustawienia → Prywatność i dane → Pobierz moje dane), a konto usuniesz w Ustawienia → Konto → Usuń konto — usuwa to rekord z naszego serwera razem z Twoimi zgłoszeniami. Na wnioski wysłane e-mailem odpowiadamy w ciągu miesiąca. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

7. Pliki cookie

Nasza strona internetowa nie używa plików cookie ani narzędzi analitycznych. Aplikacja przechowuje ustawienia wyłącznie lokalnie.

8. Dzieci

Konto może założyć wyłącznie osoba, która ukończyła 16 lat — potwierdzasz to przy rejestracji. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je.

9. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji — kontynuowanie korzystania będzie wymagało ponownej akceptacji. Poprzednie wersje udostępniamy na żądanie.

10. Wersja testowa (beta)

Focus Zip jest obecnie w fazie testów. Zasady opisane powyżej obowiązują w pełni także w tym czasie. Jeśli zakończenie testów będzie wymagało zmian w przetwarzaniu danych, poinformujemy o tym w aplikacji z wyprzedzeniem i poprosimy o ponowną akceptację.

1. Data controller

The controller of your personal data is Wiolletta Szczepańska, ul. Wiejska 3, 43-416 Kończyce Wielkie, Poland, e-mail: focuszip.123@gmail.com ("we", "Focus Zip"). This is unregistered business activity under Article 5(1) of the Polish Entrepreneurs' Law of 6 March 2018, so there is no NIP or REGON number.

2. What Focus Zip is and what data it processes

Focus Zip is a Windows desktop application that, during an active focus session, reads the title of your active window and browser tab (e.g. "Duolingo — Google Chrome") to judge whether your current activity matches the topic you set. Window titles can reveal what you are reading or doing — we treat them as personal data.

Locally (on your computer): session history, activity log (last 500 entries), always-allow list, settings and themes. This data never leaves your computer and is removed when you uninstall or clear it in settings.
On our server: e-mail address, securely hashed password (scrypt), subscription status, AI usage counters, hashed access tokens, the date you confirmed being 16 or older, and the list of signed-in devices (computer name, IP address, sign-in and last-activity dates).
In-app reports: if you send us a report (bug, idea), we store its text, category, your e-mail and — only if you leave that box ticked — the app and Windows version.
AI coach chat: the messages you type and a summary of your sessions are sent through our server to Anthropic to generate a reply. Conversations are stored on your computer, not on our server.
AI classification: when local analysis is inconclusive, the window title together with your session topic is sent to our server and may be passed to Anthropic PBC (USA) for AI classification. Obvious cases are decided locally and never leave your computer.
Verification e-mail: verification codes are sent via Mailgun (Sinch Mailgun) in the EU region — sending runs through api.eu.mailgun.net, so the messages and addresses stay on EU servers.

3. Purposes and legal bases

Providing the service (account, focus sessions, classification) — Art. 6(1)(b) GDPR (performance of a contract).
Monitoring window titles — Art. 6(1)(b) GDPR; additionally we require explicit in-app consent before first use (Art. 6(1)(a) GDPR).
Handling reports and improving the app during testing — Art. 6(1)(f) GDPR (legitimate interest: fixing bugs and answering testers).
Billing and accounting (once payments exist) — Art. 6(1)(c) GDPR (legal obligation).
Claims and security — Art. 6(1)(f) GDPR (legitimate interest).

4. Recipients and transfers outside the EEA

Anthropic PBC (USA) — AI classification of ambiguous titles. Transfer based on the Standard Contractual Clauses (module 2, controller to processor, Commission Decision 2021/914). Anthropic's DPA is incorporated into its commercial terms automatically, with no separate signature, and Anthropic does not train models on API customer content.
Sinch Mailgun (USA/EU) — delivery of verification codes. We use the EU region; the data processing addendum is part of the terms of service and transfers rely on the Standard Contractual Clauses (module 2).
Render Services, Inc. — server hosting; data is stored in the Frankfurt (EU) data centre. Render's DPA (render.com/dpa) forms part of its terms of service and transfers rely on the Standard Contractual Clauses.
Payment provider: during the beta we take no payments and share no data with any payment provider.

5. Retention

Account data — until you delete your account (Settings → Account → Delete account). We do not delete accounts automatically after a period of inactivity.
Window titles sent for classification — not stored on our server (processed only for the duration of the request). Anthropic retains request data for Anthropic deletes API inputs and outputs within 30 days; a request flagged as a usage-policy violation may be kept for up to 2 years (and safety classifier scores for up to 7 years).
In-app reports — 12 months, or until you delete your account if that is sooner.
Technical server logs (no full e-mail addresses, no verification codes) — as long as the Render plan keeps them (7 to 30 days); we do not copy or archive them anywhere else.
Billing data — as required by tax law (in principle 5 years).
Local data — remains on your computer until you remove it.

6. Your rights

You have the right of access, rectification, erasure, restriction, data portability, objection, and to withdraw consent at any time (without affecting prior processing). You can download a copy of your data in the app (Settings → Privacy & data → Download my data) and delete your account in Settings → Account → Delete account — this removes the server record together with your reports. Requests sent by e-mail are answered within one month. You may lodge a complaint with the Polish supervisory authority (PUODO, ul. Stawki 2, 00-193 Warsaw) or your local authority.

7. Cookies

Our website uses no cookies and no analytics. The app stores settings locally only.

8. Children

Only people aged 16 or older may create an account — you confirm this when signing up. If we learn that an account belongs to someone younger, we delete it.

9. Changes

We will announce material changes in the app — continued use will require renewed acceptance. Previous versions are available on request.

10. Test version (beta)

Focus Zip is currently in testing. Everything above applies in full during this time. If ending the beta requires changes to how data is processed, we will announce them in the app in advance and ask for renewed acceptance.