Niniejsza polityka opisuje zbieranie, wykorzystywanie, przechowywanie i udostępnianie danych użytkownika przez rozszerzenie przeglądarki Decisr Notes („Rozszerzenie”) oraz powiązane usługi Decisr (serwis notes.decisr.pl).
Administrator danych: Centrum Wspierania Decyzji P.S.A z siedzibą w Olsztynie
Kontakt: privacy@decisr.pl
Po zalogowaniu do Decisr: identyfikator użytkownika, token API (klucz sesji), adres e-mail, imię/nazwa, role konta, metadane sesji (ważność tokenu, limity żądań). Źródło: serwery Decisr. Przechowywanie lokalne: chrome.storage.local oraz IndexedDB (DecisrNotesDB).
Adresy URL stron, treść notatek, tagi, oceny, komentarze, wersje historii, daty, opcjonalne miniatury/zrzuty stron, przypomnienia, grupy i ustawienia udostępniania. Po włączeniu synchronizacji — kopia na serwerze notes.decisr.pl (lub wybranym środowisku test/demo).
URL i tytuł aktywnej karty (powiązanie notatki ze stroną); fragmenty stron wskazane do monitorowania zmian; opcjonalna lokalna historia odwiedzin w funkcjach Rozszerzenia. Rozszerzenie działa na stronach odwiedzanych przez użytkownika w zakresie uprawnień Chrome — nie zbiera danych w tle bez interakcji użytkownika poza skonfigurowanym monitoringiem.
Motyw, układ UI, interwały zapisu, wskaźnik notatki, tagi, kursor synchronizacji, wybór serwera, opcjonalny klucz OpenAI, ustawienia Google API.
Adres e-mail odbiorcy i adresy URL notatek — gdy użytkownik jawnie udostępni notatkę.
| Usługa | Dane | Cel |
|---|---|---|
| Google Drive | kopia danych notatek z pamięci lokalnej | kopia zapasowa w Dysku użytkownika (OAuth drive.file) |
| Google Calendar | tytuł, opis, daty przypomnienia | utworzenie wydarzenia (OAuth calendar.events) |
Dane Google używane wyłącznie do tych funkcji, zgodnie z zasadami ograniczonego użycia API Google.
Jeśli użytkownik poda własny klucz API, fragmenty treści stron mogą być wysyłane bezpośrednio z przeglądarki do api.openai.com (analiza zmian, podsumowania). Decisr nie pośredniczy w tych żądaniach.
Nie stosujemy zewnętrznej analityki reklamowej ani sprzedaży danych brokerom.
Transmisja do serwera Decisr odbywa się przez HTTPS z uwierzytelnieniem tokenem API.
| Odbiorca | Cel |
|---|---|
| Decisr (operator notes.decisr.pl) | hosting, synchronizacja, logowanie, udostępnianie |
| Google LLC | Drive i Kalendarz — tylko po autoryzacji OAuth |
| OpenAI | funkcje AI — tylko przy własnym kluczu API użytkownika |
| Inni użytkownicy Decisr | wyłącznie notatki jawnie udostępnione podanym adresom e-mail |
Dane lokalne — do usunięcia przez użytkownika lub odinstalowania rozszerzenia. Dane na serwerze Decisr — przez czas posiadania konta i zgodnie z regulaminem serwisu. Dane u Google/OpenAI — zgodnie z ich politykami i ustawieniami konta użytkownika.
Przysługują m.in. prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu (RODO). Możesz: wyczyścić dane rozszerzenia w Chrome, wylogować się w aplikacji, cofnąć dostęp Google w koncie Google, usunąć klucz OpenAI z ustawień, skontaktować się z privacy@decisr.pl w sprawie danych na serwerze.
storage, tabs, webNavigation, scripting, notifications, alarms, identity — w celu zapisu notatek, powiązania ze stronami, logowania OAuth, synchronizacji z Decisr, opcjonalnie Google i OpenAI. Pełna lista hostów: notes.decisr.pl, test.decisr.pl, demo.decisr.pl, api.openai.com, www.googleapis.com.
Produkt nie jest przeznaczony dla osób poniżej 16 lat.
Aktualizacje polityki będą odzwierciedlane datą na górze strony oraz w opisie wersji w Chrome Web Store.
This policy describes how the Decisr Notes Chrome extension and related Decisr services collect, use, store, and share user data.
Data controller: Decisr (notes.decisr.pl operator). Contact: privacy@decisr.pl
We do not use third-party advertising analytics or sell personal data.
To provide notes, sync, on-page features, sharing, optional backup/calendar/AI, and notifications.
On your device (chrome.storage.local, IndexedDB); on Decisr servers (notes.decisr.pl and test/demo if selected); optionally Google and OpenAI.
Decisr (hosting/sync); Google (if you authorize); OpenAI (if you use your API key); other users only for notes you explicitly share.
Local data until you clear or uninstall; server data for account lifetime per Decisr terms; third parties per their policies.
Access, correction, deletion, restriction, portability, objection, and consent withdrawal where applicable. Contact privacy@decisr.pl for server-side requests.
Not intended for users under 16.