Ostatnia aktualizacja: 11 września 2026
Administratorem danych osobowych przetwarzanych w ramach platformy Tidora (w tym produktów tidora.one, tidora.club oraz tidora.business) jest:
UV design Ireneusz Różycki
ul. Stanisława Leszczyńskiego 127
85-137 Bydgoszcz
NIP: PL9531834493
W zależności od tego, z której funkcji platformy korzystasz, przetwarzamy:
Aplikacja tidora.business (fakturowanie i zarządzanie zleceniami) oferuje opcjonalną, wyłączoną domyślnie integrację, która pozwala administratorowi danej instancji połączyć jedno konto Google i synchronizować zadania między Gmailem/Google Tasks (np. zadania utworzone przez funkcję „Dodaj do zadań") a wewnętrzną listą zadań aplikacji. Synchronizacja działa w obu kierunkach: zmiany zadań powiązanych z Google (m.in. tytuł, opis, termin, status ukończenia) są przenoszone również z aplikacji do Google, a nowe zadania utworzone w aplikacji mogą - wyłącznie na wyraźne życzenie użytkownika (zaznaczenie opcji przy danym zadaniu) - zostać utworzone także po stronie Google Tasks.
https://www.googleapis.com/auth/tasks - odczyt oraz zapis (tworzenie i aktualizacja) zadań i list zadań na połączonym koncie Google, wyłącznie w zakresie zadań objętych synchronizacją;openid oraz .../auth/userinfo.email - wyłącznie w celu wyświetlenia administratorowi, z jakim adresem e-mail konto jest połączone.Z połączonego konta Google pobieramy i do niego zapisujemy tytuł, opis, termin oraz status ukończenia zadań z wybranej listy Google Tasks (przy imporcie dodatkowo, jeśli dostępny, link do powiązanej wiadomości e-mail). Dane te są kopiowane między Google a wewnętrzną bazą danych instancji w obu kierunkach, wyłącznie w celu wyświetlenia i utrzymania spójnej listy zadań w obu miejscach. Aplikacja nie usuwa zadań po stronie Google ani nie modyfikuje żadnych zadań poza tymi jednoznacznie powiązanymi z aplikacją lub oznaczonymi przez użytkownika do synchronizacji.
Token dostępu (refresh token) uzyskany od Google jest przechowywany wyłącznie po stronie serwera, w bazie danych danej instancji aplikacji, i nigdy nie jest przekazywany podmiotom trzecim ani innym instancjom platformy. Administrator może w każdej chwili rozłączyć konto Google w ustawieniach aplikacji - powoduje to trwałe usunięcie zapisanego tokenu. Dostęp można też cofnąć bezpośrednio w ustawieniach konta Google: myaccount.google.com/permissions.
Korzystanie i przekazywanie przez tidora.business informacji uzyskanych z Google APIs jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.
Aplikacja tidora.club (planer zajęć klubu fitness) oferuje opcjonalną integrację, dzięki której KAŻDY użytkownik aplikacji (klubowicz) może samodzielnie połączyć swoje własne, osobiste konto Google i automatycznie eksportować swoje rezerwacje zajęć jako wydarzenia do swojego Kalendarza Google. W odróżnieniu od integracji opisanej w punkcie 3, każdy użytkownik łączy tu wyłącznie własne konto - nie konto administratora klubu.
Integracja działa WYŁĄCZNIE jednokierunkowo, z aplikacji do Google: aplikacja tworzy, aktualizuje i usuwa wyłącznie te wydarzenia w kalendarzu użytkownika, które sama utworzyła w związku z jego rezerwacją zajęć. Aplikacja nie odczytuje istniejących wydarzeń użytkownika ani nie modyfikuje niczego innego w jego kalendarzu.
https://www.googleapis.com/auth/calendar.events - wyłącznie tworzenie, aktualizacja i usuwanie wydarzeń utworzonych przez samą aplikację; brak dostępu do pełnego kalendarza (nie żądamy zakresu calendar ani calendar.readonly);openid oraz .../auth/userinfo.email - wyłącznie w celu wyświetlenia użytkownikowi, z jakim adresem e-mail jego konto jest połączone.Do wydarzenia tworzonego w kalendarzu użytkownika zapisujemy: nazwę zajęć, godzinę rozpoczęcia i zakończenia, salę oraz imię i nazwisko trenera - wyłącznie dane samych zajęć, na które użytkownik się zapisał. Adres e-mail połączonego konta pobieramy wyłącznie w celu wyświetlenia użytkownikowi potwierdzenia, z jakim kontem Google jest on połączony.
Token dostępu (refresh token) jest przypisany indywidualnie do konta danego użytkownika, przechowywany wyłącznie po stronie serwera danej instancji klubu i nigdy nie jest przekazywany innym użytkownikom, innym instancjom platformy ani podmiotom trzecim. Użytkownik może w każdej chwili rozłączyć swój Kalendarz Google w swoim profilu w aplikacji - powoduje to natychmiastowe i trwałe usunięcie zapisanego tokenu; wydarzenia utworzone wcześniej pozostają w kalendarzu użytkownika (są jego własnością), ale przestają być aktualizowane. Dostęp można też cofnąć bezpośrednio w ustawieniach konta Google: myaccount.google.com/permissions.
Korzystanie i przekazywanie przez tidora.club informacji uzyskanych z Google APIs jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.
Poniższe mechanizmy ochrony danych obowiązują dla wszystkich danych pobieranych w ramach integracji opisanych w punktach 3 i 4 (Google Tasks, Google Calendar):
Nasze aplikacje (tidora.one, tidora.club, tidora.business) wykorzystują wyłącznie techniczne pliki cookie niezbędne do utrzymania sesji zalogowanego użytkownika. Nie wykorzystujemy cookies reklamowych ani zewnętrznych narzędzi analitycznych śledzących użytkowników.
Dane przechowywane są na serwerach dostawcy hostingu (MyDevil.net), w centrum danych ATMAN w Warszawie. Dane mogą być przekazywane podmiotom niezbędnym do realizacji usługi (np. dostawcy poczty SMTP przy wysyłce powiadomień, Krajowy System e-Faktur i iFirma - wyłącznie gdy użytkownik samodzielnie skonfiguruje i włączy taką integrację, Google - wyłącznie w zakresie opisanym w punktach 3 i 4, jeśli dana integracja jest włączona). Nie sprzedajemy ani nie udostępniamy danych osobowych w celach marketingowych stronom trzecim.
Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach dotyczących przetwarzania danych osobowych skontaktuj się z nami: hello@tidora.pl.
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy poprzez aktualizację daty na tej stronie.