Polityka prywatności

Jak WreMail korzysta z danych, co pozostaje na Twoim komputerze i kiedy informacje trafiają do wybranych usług.

1. Kogo dotyczy ta polityka i kto odpowiada za dane

Polityka opisuje aplikację WreMail na macOS i Windows, tę stronę internetową oraz kontakt z pomocą. WreMail jest produktem marki WreCore. Administratorem danych przekazywanych nam w sprawach kontaktowych i obsługi użytkowników jest Paweł Paluszkiewicz, prowadzący działalność pod firmą wregionie.pl Paweł Paluszkiewicz, ul. Wisławy Szymborskiej 3, 59-970 Zawidów, Polska, NIP PL6151977813, REGON 021500806. Kontakt: hello@wrecore.com.

WreMail łączy się bezpośrednio z wybranym dostawcą poczty. WreCore nie prowadzi serwera pośredniczącego w przechowywaniu Twojej skrzynki i nie otrzymuje automatycznie jej treści. Dostawca poczty i, w przypadku konta firmowego, Twoja organizacja określają własne zasady przetwarzania wiadomości.

2. Wiadomości i dane przechowywane na komputerze

Aplikacja odczytuje adres konta, nazwy folderów, nagłówki, nadawców i odbiorców, treść wiadomości, załączniki oraz oznaczenia, takie jak przeczytanie lub gwiazdka. Korzysta z nich, aby wyświetlać, wyszukiwać, synchronizować, redagować, wysyłać i porządkować pocztę. Zmiany na serwerze wynikają z Twoich działań lub włączonych przez Ciebie reguł i automatyzacji.

Lokalnie zapisuje kopie poczty, indeks wyszukiwania, szkice, kolejkę wysyłki, kontakty i grupy, wydarzenia, zadania, dołączone do nich pliki oraz ustawienia, podpisy i wygląd. Kalendarz i zadania są funkcjami lokalnymi; samo połączenie z Google lub Microsoftem nie oznacza synchronizacji ich kalendarzy lub książek adresowych.

Dane te pozostają na Twoim urządzeniu i w miejscach wybranych przez Ciebie do eksportu lub kopii. Zwykła obsługa skrzynki nie wymaga osobnego konta WreCore. Aplikacja nie zawiera reklam ani narzędzi do analizy zachowania użytkowników.

3. Hasła, tokeny i blokada aplikacji

Hasła do kont, tokeny odświeżania OAuth i własne klucze API do AI są zapisywane w systemowym magazynie poświadczeń. Nie dołączamy ich do eksportów profilu ani archiwów. Tokeny dostępu służą do uwierzytelniania połączeń z wybranym dostawcą.

Opcjonalna blokada aplikacji chroni dostęp do interfejsu hasłem, Touch ID na obsługiwanym Macu lub dodatkowym kodem TOTP. Hasło blokady jest weryfikowane z użyciem Argon2id. Blokada interfejsu nie szyfruje plików poczty ani całej lokalnej bazy danych. Ochrona dysku zależy także od zabezpieczeń systemu i konta użytkownika. Po zablokowaniu synchronizacja i zaplanowane działania mogą nadal pracować w tle.

4. Połączenie z Google i Gmail

Po wybraniu konta Google logowanie odbywa się w przeglądarce Google. WreMail otrzymuje uprawnienia openid, email oraz https://mail.google.com/. Pierwsze dwa pozwalają ustalić tożsamość i adres konta. Uprawnienie do poczty umożliwia obsługę Gmaila przez IMAP/SMTP, w tym odczyt treści i załączników, wysyłanie, zmiany folderów i oznaczeń oraz usuwanie wiadomości zgodnie z Twoimi działaniami. Nie daje dostępu do Dysku Google ani Kalendarza Google.

Informacje uzyskane przez interfejsy Google wykorzystujemy i przekazujemy zgodnie z Google API Services User Data Policy, w tym wymaganiami Limited Use, oraz polityką danych Google Workspace. Służą wyłącznie opisanym funkcjom użytkownika. Nie sprzedajemy ich, nie wykorzystujemy do reklam, profilowania reklamowego ani trenowania modeli AI ogólnego przeznaczenia. Nie umożliwiamy ludziom odczytu tych danych poza przypadkami dopuszczonymi przez te zasady, np. po Twojej wyraźnej zgodzie na pomoc w konkretnej sprawie lub gdy wymaga tego prawo bądź bezpieczeństwo.

Dane Gmaila mogą trafić do odbiorcy wysyłanej wiadomości, miejsca eksportu lub wybranego dostawcy AI tylko w ramach uruchomionej przez Ciebie funkcji i z uwzględnieniem powyższych ograniczeń. Cofnięcie dostępu jest możliwe w ustawieniach połączeń konta Google.

5. Połączenie z Microsoft i Microsoft 365

Logowanie OAuth odbywa się na stronie Microsoftu. WreMail korzysta z uprawnień openid, profile, email, offline_access, https://outlook.office.com/IMAP.AccessAsUser.All i https://outlook.office.com/SMTP.Send. Pozwalają one rozpoznać konto, utrzymywać autoryzację oraz odczytywać i obsługiwać pocztę przez IMAP i wysyłać ją przez SMTP.

To połączenie nie nadaje uprawnień do kalendarza, kontaktów ani plików Microsoft Graph. Dostępność protokołów i wymagane zgody zależą od zasad dostawcy i administratora Twojej organizacji. Dostęp możesz cofnąć w ustawieniach uprawnień konta Microsoft lub za pośrednictwem administratora. Zasady dostawcy opisuje oświadczenie o ochronie prywatności Microsoft.

6. Opcjonalny asystent AI

AI jest domyślnie wyłączone. Po jego skonfigurowaniu korzystasz z własnego klucza API i wybierasz dostawcę: OpenAI albo Anthropic. Żądanie jest wysyłane z aplikacji bezpośrednio do tego dostawcy dopiero po uruchomieniu przez Ciebie akcji. WreCore nie pośredniczy w tej transmisji.

Przekazywany zakres zależy od akcji: może obejmować temat i tekst bieżącej wiadomości lub szkicu, Twoje polecenie, wybrany język oraz historię rozmowy z asystentem. Panel pozwala zapoznać się ze źródłem przed wykonaniem akcji. Załączniki i obrazy oraz pozostałe wiadomości wątku nie są automatycznie dołączane do żądania.

Dostawca otrzymuje także dane techniczne połączenia i Twojego konta API. Czas przechowywania, dostęp do danych i ewentualne przetwarzanie poza EOG zależą od umowy i ustawień Twojego konta u dostawcy; nie obiecujemy braku retencji po jego stronie. Sprawdź zasady OpenAI lub zasady Anthropic oraz warunki korzystania z API. Dla danych Google nadal obowiązują ograniczenia z poprzedniej sekcji. Wyłączenie AI zatrzymuje kolejne akcje, lecz nie usuwa wstecz danych już przekazanych dostawcy.

7. Obrazy zewnętrzne i awatary

Zdalne obrazy w poczcie są domyślnie blokowane. Ich wczytanie po Twojej zgodzie łączy komputer z serwerem autora obrazu i może ujawnić adres IP, czas otwarcia oraz identyfikator osadzony w adresie obrazu. Zgodę można nadać dla wiadomości lub nadawcy i później cofnąć. Dodatkowa ochrona przed pikselami śledzącymi nie wykrywa wszystkich sposobów śledzenia.

Jeśli włączysz awatary Gravatar, zapytanie do Gravatar/Automattic zawiera skrót wyliczony z adresu e-mail i dane techniczne połączenia, w tym IP. Taki skrót nie gwarantuje anonimowości. Funkcję można wyłączyć w ustawieniach. Obowiązują zasady prywatności Automattic.

8. Kopie zapasowe, odłączenie konta i usuwanie danych

Eksporty i kopie trafiają do wskazanego przez Ciebie miejsca. Pełna kopia może zawierać wiadomości i inne dane lokalne; dostępne jest opcjonalne szyfrowanie kopii hasłem. WreMail nie zapewnia własnej chmury kopii zapasowych. Jeśli wybierzesz folder synchronizowany przez inną usługę, plik podlega również zasadom tej usługi.

Konto odłączysz w ustawieniach WreMail. Usunięcie konta usuwa jego konfigurację i powiązane dane konta w aplikacji oraz zapisane dla niego poświadczenia; nie usuwa konta u dostawcy ani jego skrzynki serwerowej. Niezależnie możesz cofnąć zgodę OAuth u Google lub Microsoftu. Samo cofnięcie zgody nie kasuje już pobranych kopii.

Archiwa, eksporty, kopie zapasowe oraz pliki i kopie wiadomości zapisane osobno, np. w zadaniach, wymagają oddzielnego usunięcia. Klucze AI usuwa się w ustawieniach AI. Odinstalowanie aplikacji nie musi usuwać wszystkich danych i wpisów systemowego magazynu poświadczeń. WreCore nie może zdalnie skasować Twoich lokalnych plików ani odtworzyć utraconego hasła zaszyfrowanej kopii.

9. Kontakt, formularz i podstawy przetwarzania

Gdy do nas piszesz, otrzymujemy Twój adres e-mail, dane podpisu oraz treść i załączniki, które zdecydujesz się wysłać. Nie przesyłaj haseł, tokenów, kluczy API ani niepotrzebnych kopii korespondencji. Materiały diagnostyczne otrzymujemy tylko wtedy, gdy je nam udostępnisz.

Formularz na stronie przygotowuje wiadomość w Twojej przeglądarce i otwiera ją w wybranym programie pocztowym. Nie wysyła jej samodzielnie do WreCore i nie zapisuje pól na naszym serwerze. Otrzymamy wiadomość dopiero, gdy wyślesz ją ze swojego programu pocztowego. Samo przygotowanie zapytania nie jest zamówieniem ani zgodą marketingową.

  • Odpowiedź na zapytanie o ofertę i obsługa związana z umową: art. 6 ust. 1 lit. b RODO — działania przed zawarciem lub wykonanie umowy.
  • Inna korespondencja, bezpieczeństwo i niezbędna obrona roszczeń: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w komunikacji, ochronie usług i praw.
  • Obowiązki wymagane prawem, np. rozpatrzenie uprawnionego żądania: art. 6 ust. 1 lit. c RODO.

Podanie danych do kontaktu jest dobrowolne, ale bez adresu zwrotnego i treści pytania możemy nie móc odpowiedzieć. Nie dodajemy rozmówców automatycznie do newslettera. Obecnie strona nie przyjmuje płatności online i nie przekazuje danych do operatora płatności.

10. Strona internetowa, odbiorcy i przetwarzanie za granicą

Strona nie ma narzędzi analitycznych ani reklamowych i nie ustawia własnych cookies do śledzenia. Korzysta z Google Fonts: przeglądarka łączy się z serwerami Google, aby pobrać style i czcionkę, przekazując m.in. adres IP oraz nagłówki techniczne. Zasady dostawcy opisuje polityka prywatności Google.

Podczas odwiedzin publicznej strony infrastruktura udostępniająca pliki może przetwarzać IP, datę, żądany adres, informacje o przeglądarce i wynik żądania w celu dostarczenia strony oraz ochrony przed nadużyciami — nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. W tym samym celu korzystamy z zewnętrznych czcionek. Przy kontakcie z nami dane obsługują dostawcy naszej poczty i infrastruktury IT, a w razie potrzeby upoważnione osoby, doradcy lub organy uprawnione przepisami. Odbiorcy otrzymują tylko dane niezbędne do swoich zadań.

Dostawcy wybrani w aplikacji, zdalne serwery obrazów, Google Fonts i dostawcy AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Warunki takich operacji wynikają z zasad danego dostawcy. Jeżeli to my powierzamy dane odbiorcy poza EOG, stosujemy wymagany mechanizm zgodności, np. obowiązującą decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informacje dotyczące takiego przekazania i kopię stosowanych zabezpieczeń można uzyskać pod adresem kontaktowym.

11. Jak długo przechowywane są dane

Dane lokalne pozostają w aplikacji, dopóki ich nie usuniesz lub nie zmienisz ustawień przechowywania. Retencją skrzynki na serwerze zarządza jej dostawca i administrator; eksportami i kopiami — osoba, która je utworzyła, oraz ewentualna usługa przechowująca plik.

Korespondencję z pomocą przechowujemy przez czas potrzebny do zakończenia sprawy. Później zachowujemy tylko zakres konieczny do wykonania obowiązku prawnego lub ustalenia, dochodzenia i obrony roszczeń, do upływu właściwego terminu. Dane techniczne strony są potrzebne przez okres działania i analizy bezpieczeństwa infrastruktury; materiał związany z incydentem może pozostać do jego wyjaśnienia i zakończenia związanych z nim roszczeń. Nie przedłużamy retencji dla reklamy.

12. Twoje prawa i zmiany polityki

W granicach RODO możesz żądać dostępu do danych przetwarzanych przez WreCore, ich kopii, sprostowania, usunięcia, ograniczenia i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli określone przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą zgodność z prawem. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie i nie prowadzimy profilowania reklamowego.

Napisz na hello@wrecore.com. Odpowiemy co do zasady w ciągu miesiąca; ewentualne przedłużenie i jego powód przekażemy zgodnie z RODO. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu w swoim kraju. Żądania dotyczące danych, których WreCore nie otrzymuje, realizuje się na urządzeniu lub u odpowiedniego dostawcy.

Aktualną wersję i datę polityki publikujemy na tej stronie. O istotnej zmianie sposobu używania danych poinformujemy przed jej zastosowaniem; jeśli będzie potrzebna nowa zgoda lub autoryzacja, poprosimy o nią osobno. Zmiana tekstu nie zastępuje takiej zgody. Zasady korzystania z produktu opisuje regulamin WreMail.

Masz pytanie? Napisz na hello@wrecore.com.