Wersja z 23 września 2026
Administratorem danych osobowych użytkowników Kajetnika jest AFP - PIOTR BARANOWSKI, ul. Widok 98 lok. 57, 14-100 Kajkowo, NIP 7412166587, REGON 526354009. Kontakt w sprawach danych osobowych: kontakt@kajetnik.pl, tel. 600 790 951. Nie powołaliśmy inspektora ochrony danych — przy tej skali usługi nie ma takiego obowiązku.
Kajetnik to aplikacja do pisania notatek i dzielenia się nimi z wybranymi osobami. Działa w przeglądarce, jako aplikacja na Androida i jako program na Windowsa; wszystkie wersje łączą się z tym samym serwerem. Aplikacja na Androida nie trzyma notatek na telefonie — pobiera je z serwera. Na urządzeniu zostaje tylko token, który utrzymuje zalogowanie (w zabezpieczonym magazynie systemu, Android Keystore), oraz wybrany motyw i ustawienia tekstu. Aplikacja nie wysyła powiadomień push, nie ma analityki ani śledzenia, prosi wyłącznie o dostęp do internetu i nie trafia do kopii zapasowej Androida. Treść notatek należy do Ciebie — nie czytamy jej, nie analizujemy i nie używamy do niczego poza świadczeniem usługi. Notatki nie są jednak szyfrowane w sposób uniemożliwiający ich odczytanie przez osobę z dostępem do serwera bazy danych.
| Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Adres e-mail, nazwa wyświetlana, hasło (wyłącznie jako nieodwracalny skrót, tzw. hash, z którego nie da się odtworzyć hasła) | założenie i prowadzenie konta, logowanie, potwierdzenie adresu | art. 6 ust. 1 lit. b — umowa | do usunięcia konta |
| Treść notatek, tytuły, etykiety, nazwy przestrzeni i grup, udostępnienia | świadczenie usługi — to, co sam wpiszesz i komu to pokażesz | art. 6 ust. 1 lit. b — umowa | do trwałego usunięcia notatki (ręcznie z kosza albo automatycznie 30 dni po przeniesieniu do kosza) lub konta |
| Identyfikator i status transakcji w Przelewy24, kwota, data (plan płatny) | uruchomienie planu po wpłacie, reklamacje, zwroty, rozliczenia | art. 6 ust. 1 lit. b i c | 5 lat od końca roku podatkowego |
| Dane do faktury: nazwa albo imię i nazwisko, adres, NIP (tylko przy fakturze na firmę) | wystawienie faktury za każdą wpłatę, a przy fakturze na firmę — przekazanie jej do KSeF | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Zgłoszenia uwag i korespondencja | odpowiedź na zgłoszenie, rozpatrzenie reklamacji | art. 6 ust. 1 lit. b i f | 3 lata od zamknięcia sprawy |
| Powiadomienia (z adresem e-mail osoby, która wywołała zdarzenie) | żeby odbiorca wiedział, kto mu coś udostępnił | art. 6 ust. 1 lit. b | do usunięcia powiadomienia lub konta |
| Skrót tokenu odświeżającego sesję | utrzymanie zalogowania | art. 6 ust. 1 lit. b | 14 dni od wydania; wylogowanie unieważnia od razu |
| Dziennik serwera: metoda i ścieżka żądania (bez parametrów), kod odpowiedzi, czas obsługi, identyfikator użytkownika; błędy i zdarzenia bezpieczeństwa | bezpieczeństwo, diagnostyka | art. 6 ust. 1 lit. f — uzasadniony interes | do 30 dni |
| Adres IP | przejściowo — ograniczanie liczby żądań (ochrona przed zgadywaniem haseł i spamem) | art. 6 ust. 1 lit. f — uzasadniony interes | nie zapisujemy go nigdzie — ani w bazie, ani w dzienniku serwera; adres żyje wyłącznie w pamięci licznika żądań |
Podanie e-maila i hasła jest warunkiem założenia konta. Danych nie sprzedajemy, nie profilujemy i nie używamy do reklam. Nie podejmujemy decyzji zautomatyzowanych. Link potwierdzający adres i link zmiany hasła są ważne 24 godziny.
Na stronie kajetnik.pl działa analityka Umami uruchomiona na naszym własnym serwerze. Nie używa
plików cookie, nie tworzy identyfikatora osoby i nie przekazuje danych żadnej firmie trzeciej; liczy odwiedziny
i odsłony. W aplikacji nie ma żadnej analityki ani śledzenia i nie ma tu ciasteczek zewnętrznych firm — dlatego
nie wyświetlamy banera cookie. W pamięci
przeglądarki (localStorage) trzymamy dwie rzeczy: token, który utrzymuje zalogowanie
(wylogowanie go usuwa), oraz wybrany motyw (jasny, ciemny albo za ustawieniem systemu) — czytają go także
strony takie jak ta. Motyw nie trafia na serwer i jest ustawieniem przeglądarki, nie częścią konta.
| Podmiot | Rola | Co dostaje | Gdzie |
|---|---|---|---|
| Osoby, którym sam coś udostępnisz, i członkowie grup | odbiorcy udostępnienia | treść notatki albo przestrzeni na nadanym poziomie oraz Twój adres e-mail w powiadomieniu | — |
| OVH Sp. z o.o. | hosting serwera aplikacji i bazy danych oraz przechowywanie kopii zapasowych bazy (OVH Object Storage) | wszystkie dane w usłudze | Polska — serwer i kopie w Warszawie |
| Vercom S.A. (EmailLabs) | wysyłka e-maili transakcyjnych: potwierdzenie adresu, zmiana hasła, potwierdzenie zakupu z fakturą | adres odbiorcy, treść wiadomości, faktura w załączniku | Polska |
| PayPro S.A. (Przelewy24) | operator płatności za plan płatny — odrębny administrator danych płatniczych | dane potrzebne do przeprowadzenia płatności; my otrzymujemy identyfikator transakcji, kwotę i status | Polska |
| Fakturownia Sp. z o.o. | wystawianie faktur i ich przekazanie do KSeF | dane do faktury, adres e-mail | Polska |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), z dostępem Google LLC (USA) | przekierowanie korespondencji wysłanej na kontakt@kajetnik.pl do skrzynki Gmail, w której ją czytamy i na nią odpowiadamy | adres e-mail nadawcy, treść wiadomości i dane podane w korespondencji | UE i USA — przekazanie do USA na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework; Google LLC ma certyfikację) oraz standardowych klauzul umownych |
Administrator widzi treść zgłoszonych uwag razem z adresem zgłaszającego. Nie ma w aplikacji ekranu, który pokazywałby mu cudze notatki; ma natomiast, jak każdy właściciel serwera, techniczny dostęp do bazy danych. Poza Europejski Obszar Gospodarczy trafia wyłącznie korespondencja wysłana na kontakt@kajetnik.pl — przez Google, na zasadach opisanych w tabeli powyżej; pozostałych danych nie przekazujemy poza EOG.
W aplikacji, na ekranie Konto, są dwie rzeczy, które nie wymagają kontaktu z nikim:
Poza tym przysługuje Ci prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Nazwę wyświetlaną i hasło zmienisz w aplikacji; w pozostałych sprawach napisz na kontakt@kajetnik.pl — odpowiadamy najpóźniej w ciągu 30 dni.
Hasła przechowujemy wyłącznie jako skróty (ASP.NET Core Identity) — nie da się z nich odtworzyć hasła i nikt po naszej stronie go nie widzi. Transmisja jest szyfrowana (TLS). Konta chroni potwierdzenie adresu, blokada po serii błędnych haseł i limity żądań. Tokeny sesji są unieważniane przy wylogowaniu i zmianie hasła. Codziennie wykonujemy kopię zapasową całej bazy danych, przechowywaną przez 7 dni w usłudze OVH Object Storage (region Warszawa), wyłącznie po to, żeby odtworzyć usługę po awarii serwera. Kopie nie służą do przywracania danych pojedynczego użytkownika — skasowanej notatki po opróżnieniu kosza albo po 30 dniach w koszu nie da się odzyskać. Po usunięciu konta dane znikają z kopii najpóźniej po 7 dniach, wraz z wygaśnięciem ostatniej kopii sprzed usunięcia. Naruszenia ochrony danych zgłaszamy zgodnie z art. 33–34 RODO.
Jeżeli zmienimy sposób przetwarzania danych, zmieni się też ta strona, a użytkownicy z kontem dostaną informację e-mailem. Data u góry strony pokazuje bieżącą wersję.