Polityka prywatności

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane podczas korzystania z aplikacji ByoKey, w jakich celach i na jakiej podstawie prawnej oraz jakie prawa Ci przysługują.

W skrócie: aplikacja nie przesyła nam żadnych danych osobowych. Wszystko, co za pośrednictwem aplikacji wysyłasz do jednej z wymienionych niżej usług zewnętrznych dostawców, trafia bezpośrednio z Twojego urządzenia do tego dostawcy, a nie do nas. Dane od Ciebie otrzymujemy tylko wtedy, gdy samodzielnie się z nami skontaktujesz, np. e-mailem.

Ostatnia aktualizacja: 28 października 2026 r.

Niniejsza polityka prywatności dotyczy wyłącznie aplikacji ByoKey. Gdy odwiedzasz naszą stronę internetową, obowiązuje polityka prywatności strony internetowej. Jeśli otworzysz z poziomu aplikacji którąś z podstron tej witryny – np. niniejszą politykę prywatności lub stronę pomocy – zostanie ona wczytana tak jak przy każdej innej wizycie na stronie; do tej wizyty ma zastosowanie polityka prywatności strony internetowej.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z aplikacją w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Maximilian Skibinski
Skibinski.dev - Maximilian Skibinski
Wladimir-Komarow-Straße 41
15517 Fürstenwalde/Spree
Niemcy

E-mail: hello@skibinski.dev

2. Najważniejsze informacje

• Aplikacja nie przesyła nam żadnych danych osobowych.
• Twoje treści i ustawienia są przechowywane na Twoim urządzeniu.
• Zapytania do AI trafiają bezpośrednio z Twojego urządzenia do wybranego przez Ciebie dostawcy AI (OpenRouter, Mistral AI, Scaleway, IONOS AI Model Hub, Vercel AI Gateway, Requesty, DeepInfra, Anthropic, Cerebras, DeepSeek, Google Gemini, Groq, OpenAI, Together AI i xAI). Dostawca przetwarza je na podstawie Twojej własnej umowy z nim, a nie w naszym imieniu; nie otrzymujemy ani Twoich zapytań, ani odpowiedzi. Aplikacja wysyła dane do dostawcy dopiero wtedy, gdy wyraźnie na to pozwolisz w aplikacji.
• W trybie głosowym do dostawcy AI trafiają również nagrania Twojego głosu.
• Aplikacja przechowuje Twój klucz API na Twoim urządzeniu i wysyła go wyłącznie do dostawcy, do którego należy – my nigdy go nie otrzymujemy.
• Aplikacja nie zawiera usług analitycznych ani usług raportowania awarii.
• Brak reklam.
• Brak śledzenia: aplikacja nie śledzi Twojej aktywności w aplikacjach i witrynach innych firm.

3. Dane na Twoim urządzeniu

Treści i ustawienia, które tworzysz lub wprowadzasz w aplikacji, są przechowywane lokalnie na Twoim urządzeniu, w chronionym obszarze pamięci aplikacji. Nie korzystamy z żadnego własnego serwera do przechowywania tych danych i nie mamy do nich dostępu.

Poufne informacje, takie jak hasła lub klucze dostępu (na przykład klucze API), są przechowywane w zaszyfrowanym pęku kluczy Twojego urządzenia (pęk kluczy iOS).

Jeśli tworzysz kopię zapasową urządzenia w iCloud lub na komputerze, może ona zawierać także dane aplikacji. To, czy i gdzie jest ona tworzona, ustalasz w ustawieniach urządzenia; do kopii zapasowych w iCloud mają zastosowanie warunki Apple oraz polityka prywatności Apple. Nie mamy dostępu do tych kopii zapasowych.

4. Dostawcy AI i Twój klucz API

Funkcje AI aplikacji generują treści za pomocą modeli sztucznej inteligencji zewnętrznych dostawców. W tym celu, gdy korzystasz z tych funkcji, aplikacja łączy się bezpośrednio z następującymi usługami:

• OpenRouter
• Mistral AI
• Scaleway
• IONOS AI Model Hub
• Vercel AI Gateway
• Requesty
• DeepInfra
• Anthropic
• Cerebras
• DeepSeek
• Google Gemini
• Groq
• OpenAI
• Together AI
• xAI

Gdy korzystasz z funkcji AI – na przykład wysyłasz wiadomość – aplikacja przesyła potrzebne do tego dane w formie zaszyfrowanej (HTTPS) bezpośrednio z Twojego urządzenia do dostawcy wybranego przez Ciebie w aplikacji. W zależności od funkcji są to: Twoje zapytanie, dotychczasowy przebieg rozmowy, załączone pliki lub obrazy, instrukcje dla modelu (np. prompt systemowy) oraz wybrany model i jego ustawienia; ze względów technicznych dostawca otrzymuje również Twój adres IP. Odpowiedź modelu wraca tą samą drogą bezpośrednio na Twoje urządzenie.

W trybie głosowym aplikacja wysyła ponadto do dostawcy nagrania Twojego głosu, aby mógł zamienić je na tekst lub bezpośrednio na nie odpowiedzieć, oraz – w przypadku odpowiedzi głosowych – tekst, który ma zostać odczytany. Poza trybem głosowym aplikacja nie wysyła dostawcy żadnych nagrań.

Jeżeli wybrany dostawca jest pośrednikiem przekazującym zapytania do modeli różnych producentów, przekazuje on Twoje zapytanie podmiotowi, który obsługuje wybrany model; informacje o tym, jakie mogą to być podmioty, znajdziesz u dostawcy.

Dane nie przechodzą przez nasze serwery i nie otrzymujemy ani Twoich zapytań, ani odpowiedzi – chyba że prześlesz nam ich fragment, np. w zgłoszeniu. Dostawca nie jest naszym podmiotem przetwarzającym: nie przetwarza danych w naszym imieniu, lecz na podstawie Twojej własnej umowy z nim, zgodnie ze swoimi warunkami korzystania i polityką prywatności. Informacje o tym, czy i jak długo przechowuje zapytania, czy je weryfikuje (np. w celu wykrywania nadużyć) lub wykorzystuje do trenowania swoich modeli oraz jakie masz w tym zakresie ustawienia, znajdziesz w tych dokumentach – zapoznaj się z nimi przed skorzystaniem z usługi.

Aplikacja przechowuje Twój klucz API na Twoim urządzeniu, w zaszyfrowanym pęku kluczy iOS. Wysyła go tylko do dostawcy, do którego należy, i wyłącznie w celu uwierzytelnienia Twoich zapytań u tego dostawcy. Nie otrzymujemy Twojego klucza i nie mamy do niego dostępu. Klucz jest powiązany z tym urządzeniem: nie jest synchronizowany przez pęk kluczy iCloud i nie zostanie przeniesiony na inne urządzenie wraz z kopią zapasową urządzenia.

Zanim aplikacja po raz pierwszy wyśle dane do dostawcy, wskaże Ci tego dostawcę oraz dane, które zostaną przesłane, i wyraźnie poprosi Cię o pozwolenie. Bez Twojego pozwolenia nie wysyła do niego niczego. Pozwolenie możesz w każdej chwili cofnąć w aplikacji (Ustawienia › Zgoda na przekazywanie danych dostawcom AI); od tego momentu aplikacja nie wysyła już danych do tego dostawcy. Do danych, które dostawca już otrzymał, mają zastosowanie jego własne zasady usuwania; w tej sprawie skontaktuj się z nim.

Dane są przesyłane wyłącznie wtedy, gdy korzystasz z odpowiedniej funkcji. W zakresie, w jakim przesyłanie danych można nam przypisać, podstawą prawną jest art. 6 ust. 1 lit. b RODO (udostępnienie wybranej przez Ciebie funkcji).

Co najmniej jeden z dostawców, z których usług możesz korzystać za pomocą aplikacji, ma siedzibę lub przetwarza dane poza UE/EOG. Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych w odniesieniu do każdego państwa spoza EOG (w przypadku USA jej decyzja obejmuje tylko przedsiębiorstwa certyfikowane w ramach EU-U.S. Data Privacy Framework); tam, gdzie takiego stwierdzenia brak, ochrona Twoich danych może być słabsza, a dochodzenie Twoich praw – trudniejsze. Ponieważ dane trafiają na Twoje polecenie bezpośrednio do wybranego przez Ciebie dostawcy, to Ty, wybierając dostawcę, decydujesz, dokąd trafią. Informacje o siedzibie dostawcy, miejscach przetwarzania i stosowanych zabezpieczeniach (np. certyfikacji w ramach EU-U.S. Data Privacy Framework lub standardowych klauzulach umownych UE) znajdziesz w jego polityce prywatności.

Zastanów się, jakie dane wysyłasz do dostawcy AI. W miarę możliwości nie wprowadzaj szczególnie wrażliwych informacji – np. danych o zdrowiu, haseł czy innych danych dostępowych – a dane osobowe innych osób podawaj tylko wtedy, gdy masz do tego prawo.

5. Dostęp do funkcji urządzenia

Aplikacja może poprosić Cię o dostęp do poniższych funkcji urządzenia. To Ty decydujesz, czy zezwolić na dostęp, i w każdej chwili możesz zmienić tę decyzję w ustawieniach urządzenia (Ustawienia › ByoKey).

• Zdjęcia – do wybierania zdjęć lub filmów z Twojej biblioteki lub zapisywania ich w niej.
• Mikrofon – do nagrywania dźwięku, gdy korzystasz z wprowadzania głosowego lub funkcji nagrywania. W trybie głosowym nagrania trafiają do dostawcy AI (zob. wyżej).
• Rozpoznawanie mowy – do zamiany Twojej wypowiedzi na tekst. W zależności od urządzenia, języka i ustawień nagranie może być w tym celu przetwarzane przez Apple.
• Powiadomienia – do wyświetlania powiadomień, które aplikacja planuje na Twoim urządzeniu. W tym celu nie są do nas wysyłane żadne dane. Możesz w każdej chwili wyłączyć powiadomienia.

Dane, które aplikacja uzyskuje dzięki tym funkcjom, są wykorzystywane wyłącznie na potrzeby danej funkcji i w sposób opisany w niniejszej polityce prywatności.

6. App Store

Aplikację pobierasz z App Store firmy Apple. W celu pobrania, instalacji i aktualizacji aplikacji Apple przetwarza – jako samodzielny administrator danych – dane, takie jak Twoje konto Apple i informacje o urządzeniu; nie mamy na to wpływu. Obowiązuje polityka prywatności Apple.

Jeśli w ustawieniach urządzenia zgodzisz się na udostępnianie danych analitycznych twórcom aplikacji (Ustawienia › Prywatność i ochrona › Analizy i udoskonalenia), Apple może przekazywać nam raporty o awariach i statystyki użytkowania w formie, która nie pozwala Cię zidentyfikować.

7. Kontakt e-mailowy

Jeśli kontaktujesz się z nami przez e-mail – na przykład za pośrednictwem strony pomocy – przetwarzamy Twój adres e-mail, treść wiadomości oraz informacje podane dobrowolnie (np. model urządzenia lub wersję aplikacji), aby odpowiedzieć na Twoje zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy korzystania z aplikacji, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania). Usuwamy zapytanie po jego załatwieniu, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

8. Obowiązek podania danych

Nie masz ustawowego ani umownego obowiązku podawania danych osobowych. Bez wymaganych danych nie można jednak korzystać z niektórych funkcji.

9. Dodatkowe informacje

Zapytania trafiają bezpośrednio z Twojego urządzenia do wybranego przez Ciebie dostawcy; po drodze nie ma naszego serwera. Niektórzy dostawcy (OpenRouter, Vercel AI Gateway, Requesty) przekazują zapytania dalej do operatora wybranego modelu.

Co po Twojej zgodzie trafia do dostawcy: treść Twoich wiadomości, tekst załączonych plików (także plików zaznaczonych z archiwów ZIP i folderów), załączone obrazy (pomniejszone, jako JPEG), instrukcje projektu, dotychczasowy przebieg otwartego czatu, ustawienia modelu, Twój klucz API wyłącznie dla tego dostawcy oraz – w trybie głosowym przez dostawcę, po osobnej zgodzie – Twoje nagrania głosowe i tekst do odczytania na głos. Twój adres IP jest technicznie częścią każdego połączenia.

Przekazywanie poza UE: w przypadku dostawców spoza UE lub EOG ekran zgody wyjaśnia związane z tym ryzyka, zanim wyrazisz zgodę. Jeśli nie obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony, przekazanie opiera się na Twojej wyraźnej zgodzie (art. 49 ust. 1 lit. a RODO). Z każdego dostawcy korzystasz na własnym koncie i z własnym kluczem; dostawca przetwarza dane na podstawie własnych warunków i polityki prywatności.

Własny serwer: zamiast jednego z dostawców możesz wpisać adres własnego serwera z interfejsem zgodnym z OpenAI, np. Ollama lub LM Studio na Twoim komputerze, także w sieci lokalnej. Zapytania trafiają wtedy wyłącznie do tego serwera; jego operatorem jest ten, kogo wybierzesz. Aplikacja prosi o zgodę dla tego serwera tak jak w przypadku każdego dostawcy i cofa ją, gdy zmienisz adres.

Połącz z OpenRouter: zamiast wpisywać klucz, możesz zalogować się do OpenRouter w systemowym oknie logowania; aplikacja nie widzi Twojego hasła. OpenRouter tworzy klucz na Twoim koncie OpenRouter i przesyła jednorazowy kod przez stronę przekierowującą w naszej witrynie (https://skibinski.dev/byokey/auth/openrouter), która natychmiast przekazuje go do aplikacji, nie wyświetlając go ani nie zapisując. Jak każde wywołanie strony, to wywołanie wraz z kodem może zostać zapisane w plikach dziennika serwera WWW. Bez wartości, którą tylko aplikacja przechowuje na potrzeby tego logowania, kod jest bezużyteczny (PKCE).

Dyktowanie i tryb głosowy na urządzeniu: rozpoznawanie mowy działa na Twoim urządzeniu. Tylko jeśli system nie potrafi rozpoznać wybranego języka na urządzeniu, a Ty włączysz w ustawieniach „Zezwalaj na rozpoznawanie na serwerach Apple”, nagranie trafia do Apple w celu rozpoznania. Krótkie stuknięcie w ikonę fali dźwiękowej w polu wiadomości uruchamia dyktowanie korzystające z tego samego rozpoznawania mowy; rozpoznany tekst zostaje wysłany automatycznie po pauzie w mowie – tą samą drogą co tekst wpisany. Długość pauzy ustawiasz w sekcji Ustawienia › Głos i dyktowanie › „Wysyłanie po pauzie w mowie” (domyślnie dwie sekundy); przy ustawieniu „Wył.” tekst zostaje wysłany dopiero po stuknięciu w strzałkę.

Zgłoszenia i opinie: gdy zgłaszasz odpowiedź lub przesyłasz nam opinię, aplikacja przygotowuje e-mail na adres support.byokey@skibinski.dev, który wysyłasz z własnego konta pocztowego. Zgłoszenie zawiera powód, Twój opcjonalny opis, identyfikator modelu, czas odpowiedzi, wersję aplikacji i fragment zgłoszonej odpowiedzi o długości do 1000 znaków; opinia zawiera Twój tekst oraz wersję aplikacji i systemu. Otrzymujemy też Twój adres nadawcy. Przechowujemy te e-maile do czasu załatwienia sprawy, a następnie je usuwamy, o ile nie obowiązuje ustawowy obowiązek przechowywania.

10. Okres przechowywania i usuwanie danych

• Dane zapisane przez aplikację na Twoim urządzeniu pozostają tam, dopóki nie usuniesz ich w aplikacji lub nie usuniesz aplikacji; usunięcie aplikacji usuwa te dane z Twojego urządzenia.
• Wpisy w pęku kluczy iOS mogą jednak pozostać na urządzeniu także po usunięciu aplikacji – do czasu wymazania zawartości urządzenia.
• Klucz API możesz w każdej chwili usunąć w aplikacji. Jeśli dodatkowo unieważnisz go u dostawcy, nie będzie można go już używać – nawet jeśli gdzieś istnieje jeszcze jego kopia.
• Nie mamy dostępu do danych przesłanych przez Ciebie do usługi zewnętrznego dostawcy; w sprawie ich usunięcia skontaktuj się bezpośrednio z danym dostawcą.
• W pozostałym zakresie usuwamy dane osobowe, gdy nie są już potrzebne do wskazanych celów, chyba że ustawowe obowiązki przechowywania wymagają ich dłuższego przechowywania.

11. Twoje prawa

Ponieważ aplikacja nie przesyła nam danych osobowych, z reguły nie posiadamy żadnych danych na Twój temat – poza wiadomościami, które do nas wysyłasz.

W odniesieniu do Twoich danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15 RODO)
• prawo do sprostowania danych (art. 16 RODO)
• prawo do usunięcia danych (art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo do wniesienia sprzeciwu (art. 21 RODO)
• prawo do wycofania udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Masz także prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO); w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Organem nadzorczym właściwym dla nas jest:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
lda.brandenburg.de

Aby skorzystać ze swoich praw, wystarczy wysłać nieformalną wiadomość na adres hello@skibinski.dev. Możesz też skorzystać z formularza „Wniosek dotyczący danych osobowych”.

12. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji, w tym nie stosujemy profilowania, w rozumieniu art. 22 RODO.

13. Dzieci

Ponieważ aplikacja nie przesyła nam danych osobowych, w ten sposób nie otrzymujemy też danych dzieci. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia, a w UE/EOG – dzieci poniżej 16. roku życia bez zgody rodzica lub opiekuna prawnego (art. 8 RODO). Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem hello@skibinski.dev – usuniemy te dane.

14. Zmiany polityki prywatności

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się aplikacja, wykorzystywane usługi lub wymogi prawne. Aktualna wersja jest zawsze dostępna na tej stronie. Niniejsza wersja obowiązuje od 28 października 2026 r.