Polityka prywatności

Ostatnia aktualizacja: 3 września 2026. To tłumaczenie udostępniamy dla Twojej wygody: w razie rozbieżności rozstrzygająca jest wersja angielska.

DragApp.com Ltd („Drag”, „nas”, „my” lub „nasz”) to spółka zarejestrowana w Anglii i Walii pod numerem 10835737. Prowadzimy serwis internetowy https://dragapp.com/ oraz powiązane z nim domeny (łącznie „Witryna”), a także udostępniamy informacje, oprogramowanie i usługi dostępne za pośrednictwem Witryny (łącznie „Usługi”).

Ta strona informuje o naszych zasadach dotyczących zbierania, wykorzystywania i ujawniania Danych Osobowych podczas korzystania z Usług. Nie będziemy wykorzystywać ani udostępniać Twoich informacji nikomu, z wyjątkiem sytuacji opisanych w niniejszej Polityce prywatności.

Wykorzystujemy Twoje Dane Osobowe do świadczenia i ulepszania Usług. Korzystając z Usług, wyrażasz zgodę na zbieranie i wykorzystywanie informacji zgodnie z niniejszą Polityką. O ile niniejsza Polityka prywatności nie stanowi inaczej, użyte w niej terminy mają takie samo znaczenie jak w naszym Regulamin.

Dbamy o ochronę danych naszych klientów i opracowaliśmy procesy, technologie i zasady, które wzmacniają bezpieczeństwo danych. Dowiedz się więcej o naszej zgodności z RODO tutaj.

Zbieranie informacji

Zbieramy informacje, które nam udostępniasz. Obejmują one:

1. Informacje umożliwiające identyfikację osoby, czyli „Dane Osobowe”.

To rodzaj informacji, które mogą posłużyć do skontaktowania się z Tobą lub zidentyfikowania Ciebie. Zbieramy wyłącznie dane, które nam udostępniasz, i robimy to, aby ulepszać oferowane Ci usługi. Przekazanie nam Danych Osobowych zależy od Twojej decyzji. Jeśli zdecydujesz się nie przekazywać nam określonych Danych Osobowych, możesz nie mieć możliwości korzystania z niektórych funkcji naszej Witryny i Usług. Zbieramy wyłącznie Dane Osobowe pochodzące z uwierzytelnienia użytkowników przez API Gmaila (OAuth) lub z informacji wprowadzanych przez użytkowników ręcznie w Drag.

Zbieramy następujące informacje:

• Adres e-mail;
• Bezterminowy token Gmaila (który pozwala Drag wczytywać, za pomocą Inbox SDK i bez ich przechowywania, dane z API Gmaila, które można znaleźć tutaj);
• Metadane (nagłówki e-maili);
• Etykiety Gmaila i statusy poszczególnych e-maili, takie jak przeczytane/nieprzeczytane lub oznaczone/nieoznaczone gwiazdką.

Zbieramy również następujące informacje przekazywane przez użytkowników podczas korzystania z naszych usług:

• Zadania;
• Terminy;
• Listy kontrolne;
• Kolumny i nazwy tablic.

2. Zakresy API Gmaila.

Używamy wyłącznie zakresów zastrzeżonych Gmaila niezbędnych do korzystania z Drag. Zakresy te ograniczają się do:

• https://www.googleapis.com/auth/gmail.modify (służy do zmiany stanu e-maili, np. archiwizacji)
• https://www.googleapis.com/auth/gmail.settings.basic (służy do odczytu podstawowych ustawień, takich jak język i filtry)
• https://www.googleapis.com/auth/gmail.insert (służy do odpowiadania na e-maile jako zespół)
• https://www.googleapis.com/auth/userinfo.email (wyświetlanie adresu e-mail)
• https://www.googleapis.com/auth/userinfo.profile (wyświetlanie danych osobowych, w tym wszelkich informacji, które udostępniłeś publicznie)
• https://www.googleapis.com/auth/gmail.labels (do zarządzania etykietami skrzynki)

Te zakresy uprawnień są ograniczone do wykorzystywania danych wyłącznie w celu świadczenia i ulepszania funkcji widocznych dla użytkownika, które są eksponowane w Drag. Nie przekazujemy danych w celu wyświetlania reklam, w tym retargetingu oraz reklam spersonalizowanych lub opartych na zainteresowaniach.

Pełne informacje znajdziesz tutaj: Zasady dotyczące danych użytkownika.

3. Informacje ogólne.

Korzystamy z usług stron trzecich, takich jak Google Analytics, które zbierają, monitorują i analizują niektóre rodzaje informacji w celu zwiększenia funkcjonalności naszej Usługi, w tym adres protokołu internetowego („IP”) Twojego komputera, typ i wersję przeglądarki lub konkretne strony odwiedzone podczas wizyt w naszej witrynie. Ci zewnętrzni usługodawcy mają własne polityki prywatności określające, jak wykorzystują takie informacje. Możemy również przekazywać adresy e-mail do zewnętrznych narzędzi weryfikacji adresów e-mail w celu weryfikacji adresów Twoich odbiorców.

4. Informacje o poleceniach.

Jeśli zdecydujesz się polecić Witrynę lub Usługi znajomemu, poprosimy Cię o jego imię i adres e-mail. Automatycznie wyślemy znajomemu jednorazową wiadomość e-mail z zaproszeniem do odwiedzenia Witryny lub skorzystania z Usług. Drag przechowuje te informacje w celu wysłania tej jednorazowej wiadomości i śledzenia skuteczności naszego programu poleceń. Twój znajomy może złożyć wniosek pod adresem access@dragapp.com z prośbą o usunięcie tych informacji z naszej bazy danych.

Nie przechowujemy danych Twojej karty kredytowej. Jeśli kupisz Usługę, dane Twojej karty kredytowej są przetwarzane i przechowywane przez Stripe (https://stripe.com/).

Pliki cookie i inne narzędzia identyfikacji online

Pliki cookie to pliki zawierające niewielką ilość danych, które mogą obejmować anonimowy, unikalny identyfikator. Pliki cookie są wysyłane do Twojej przeglądarki przez witrynę internetową i przechowywane na dysku twardym Twojego komputera.

Do zbierania informacji używamy plików cookie. Możesz ustawić przeglądarkę tak, aby odrzucała wszystkie pliki cookie lub informowała o ich wysyłaniu. Jeśli jednak nie zaakceptujesz plików cookie, korzystanie z niektórych części naszej Usługi może być niemożliwe.

Witryna zawiera Funkcje Mediów Społecznościowych, takie jak przycisk udostępniania na Facebooku. Funkcje te mogą zbierać Twój adres IP oraz informację, którą stronę Witryny odwiedzasz, a także zapisywać plik cookie, aby Funkcja działała prawidłowo. Funkcje Mediów Społecznościowych są hostowane przez podmiot zewnętrzny. Twoje interakcje z tymi Funkcjami podlegają polityce prywatności firmy, która je udostępnia.

Wykorzystanie informacji

Musimy mieć uprawnienia i zbierać część danych, aby wyświetlać e-maile użytkowników na tablicach Drag i dostosowywać je do preferencji użytkowników. Przykładowo musimy mieć uprawnienia do usuwania e-maili, aby móc to zrobić, gdy użytkownik kliknie przycisk usuwania podczas korzystania z tablic Drag.

Z wyjątkiem przypadków określonych w niniejszej Polityce prywatności Drag nie wynajmuje, nie sprzedaje, nie wymienia ani nie ujawnia Twoich Danych Osobowych osobom trzecim bez Twojej uprzedniej świadomej zgody. Drag może jednak nadal wykorzystywać Twoje Dane Osobowe, aby kontaktować się z Tobą w celu obsługi Twojego konta lub w inny sposób dozwolony przez prawo. Pamiętaj, że jeśli w kontaktach z nami lub podczas korzystania z Witryny używasz więcej niż jednego imienia i nazwiska lub adresu e-mail, możesz nadal otrzymywać wiadomości od Drag na każde imię i nazwisko lub adres e-mail, którego nie wskazano w żądaniu rezygnacji.

Udostępnianie informacji

Nie ujawnimy Twoich Danych Osobowych, z wyjątkiem następujących przypadków:

1. Świadczenie Usług. Możemy zlecać innym firmom i osobom wykonywanie w naszym imieniu funkcji zgodnych z naszą Polityką prywatności. Przykładem są firmy zajmujące się analizą danych, firmy świadczące usługi płatnicze i dostawcy usług poczty e-mail. Takie podmioty trzecie mogą otrzymać dostęp do Danych Osobowych niezbędnych do wykonywania ich funkcji, ale nie mogą wykorzystywać tych informacji do żadnych innych celów.
2. Przestrzeganie prawa i ochrona przed oszustwami. Możemy ujawnić dowolne informacje, według naszego wyłącznego uznania i bez Twojej uprzedniej zgody, w celu zachowania zgodności z obowiązującym prawem, na przykład w celu wykonania wezwania sądowego, przepisu, wiążącego nakazu lub żądania organu ochrony danych, postępowania sądowego lub wniosku organu państwowego.

Asystenci AI i konektor MCP Drag

Drag oferuje konektor oparty na protokole Model Context Protocol („MCP”), który pozwala korzystać z Drag z poziomu asystenta AI, takiego jak Claude, ChatGPT czy Cursor. Podłączenie go jest opcjonalne. Jeśli nigdy nie podłączysz asystenta AI, żadne z postanowień tej sekcji nie dotyczy Twojego konta.

Co daje połączenie. Gdy podłączasz konektor Drag do asystenta AI, upoważniasz tego asystenta do dostępu do Twoich danych w Drag w Twoim imieniu. Asystent może wtedy odczytywać te same dane, do których ma dostęp Twoje konto Drag, i wykonywać na nich działania, w tym wątki e-mail i ich treść, tablice, kolumny i karty, etykiety i tagi, kontakty, artykuły centrum pomocy, rozmowy WhatsApp, komentarze wewnętrzne, zadania oraz analizy czasu odpowiedzi.

Konektor może zapisywać, nie tylko odczytywać. Podłączony asystent może wysyłać odpowiedzi e-mail, wysyłać nowe e-maile, wysyłać wiadomości WhatsApp i zatwierdzone szablony, przypisywać rozmowy członkom zespołu, przenosić rozmowy między tablicami i kolumnami, dodawać i usuwać etykiety, tworzyć i edytować artykuły w centrum pomocy, tworzyć kontakty, tworzyć zadania oraz włączać i wyłączać automatyzacje. Działania wykonane za pośrednictwem konektora są rzeczywistymi działaniami w Twojej skrzynce odbiorczej i są przypisywane do Twojego konta Drag.

Dokąd trafiają Twoje dane. Konektor przesyła Twoje dane z Drag do wybranego przez Ciebie asystenta AI. Tego asystenta obsługuje podmiot trzeci, z którym łączy Cię odrębna relacja, a gdy Twoje dane do niego trafią, sposób ich przetwarzania, przechowywania i wykorzystywania, w tym to, czy są zachowywane lub wykorzystywane do ulepszania usług, określają polityka prywatności i warunki tego dostawcy. Drag nie wybiera Twojego asystenta, nie kontroluje go i nie ma z tym dostawcą żadnej umowy dotyczącej Twoich danych. Zachęcamy do zapoznania się z polityką prywatności każdego asystenta AI, którego podłączasz.

Co przechowuje Drag. Konektor przekazuje dane do API Drag i nie zachowuje kopii przesyłanych danych. Nie przechowuje treści Twoich e-maili, wiadomości, kontaktów ani żadnych innych danych pobieranych za jego pośrednictwem. Nasza usługa konektora rejestruje nazwę i wersję łączącego się klienta AI, abyśmy wiedzieli, z jakich asystentów korzystają użytkownicy, a także techniczne komunikaty o błędach. Żadne z nich nie zawiera treści żądań. Na potrzeby ograniczania liczby żądań przechowujemy jednokierunkowy skrót kryptograficzny Twojego tokena dostępu wraz z licznikiem żądań. Nie zawiera on danych osobowych, nie można go odwrócić w celu odtworzenia klucza i jest automatycznie usuwany po krótkim czasie.

Twój klucz API. Połączenie wymaga Twojego klucza API Drag, który wpisujesz jednorazowo na stronie hostowanej przez Drag. Klucz jest weryfikowany przez Drag i przekazywany Twojemu asystentowi AI jako token dostępu. Usługa konektora nie przechowuje Twojego klucza, a proces łączenia nigdy nie umieszcza go w adresie internetowym. Od tego momentu Twój klucz przechowuje asystent AI, zgodnie z praktykami bezpieczeństwa danego dostawcy.

Twoja kontrola. To Ty decydujesz, czy podłączyć asystenta i którego. Możesz w każdej chwili rozłączyć się z poziomu swojego asystenta AI. Możesz też wygenerować nowy klucz API w Drag, w sekcji Ustawienia, a następnie Integracje, co spowoduje wydanie nowego klucza.

Jeśli masz pytania dotyczące konektora i Twoich danych, skontaktuj się z nami pod adresem support@dragapp.com lub pod adresem access@dragapp.com w sprawie wniosków o dostęp do danych.

Ochrona informacji

Drag to rozszerzenie do Chrome, które Google (globalnie) wyróżnił na pierwszej stronie Chrome Web Store więcej niż raz. Nasze rozszerzenie do Chrome jest ręcznie weryfikowane przez wewnętrzny zespół audytowy Google pod kątem naruszeń zasad bezpieczeństwa, a po zatwierdzeniu utrzymywane w Chrome Web Store.

Korzystamy z tokenów JWT, które definiują zwarty i samowystarczalny sposób bezpiecznego przesyłania informacji między stronami w postaci obiektu JSON. Korzystamy również z frameworka Node Express, który ma wbudowane zasady bezpieczeństwa.

Z serwerami Google komunikujemy się wyłącznie przez API Gmaila (OAuth). Wszystkie przechowywane przez nas dane znajdują się w bazie danych MySQL hostowanej w AWS RDS na terenie Stanów Zjednoczonych, z szyfrowaniem i wymaganymi grupami zabezpieczeń, tak aby dostęp do niej miał wyłącznie Drag.

Dostawcy usług

Możemy zatrudniać zewnętrzne firmy i osoby fizyczne w celu ułatwienia świadczenia naszej Usługi, świadczenia Usługi w naszym imieniu, wykonywania usług związanych z Usługą lub pomocy w analizie sposobu korzystania z naszej Usługi.

Te podmioty zewnętrzne mają dostęp do Twoich Danych Osobowych wyłącznie w celu wykonywania tych zadań w naszym imieniu i są zobowiązane do nieujawniania ich ani niewykorzystywania w żadnym innym celu. Wszyscy dostawcy przetwarzający dane dla Drag zostali sprawdzeni pod kątem zgodności z RODO zgodnie z poniższą listą:

Lista podmiotów przetwarzających dane na zlecenie Drag:

Przestrzeganie przepisów

Ujawnimy Twoje Dane Osobowe, jeśli będzie tego wymagać prawo lub wezwanie sądowe albo jeśli uznamy, że jest to konieczne do przestrzegania prawa i uzasadnionych żądań organów ścigania lub do ochrony bezpieczeństwa bądź integralności naszej Usługi.

Transakcja biznesowa

Jeśli Drag weźmie udział w połączeniu, przejęciu lub sprzedaży aktywów, Twoje Dane Osobowe mogą zostać przekazane. Powiadomimy Cię, zanim Twoje Dane Osobowe zostaną przekazane i zaczną podlegać innej Polityce Prywatności.

Bezpieczeństwo

Bezpieczeństwo Twoich Danych Osobowych jest dla nas ważne, pamiętaj jednak, że żadna metoda przesyłania danych przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna. Choć dokładamy starań, aby chronić Twoje Dane Osobowe środkami akceptowalnymi z handlowego punktu widzenia, nie możemy zagwarantować ich absolutnego bezpieczeństwa. Jeśli masz pytania dotyczące bezpieczeństwa naszej Witryny, możesz skontaktować się z nami, przesyłając zgłoszenie na adres access@dragapp.com. Prowadzimy też program zgłaszania podatności w celu dalszego wzmacniania bezpieczeństwa danych.

Przekazywanie danych za granicę

Nasze serwery znajdują się, a nasza centralna baza danych jest prowadzona, w Stanach Zjednoczonych. Jeśli w chwili odwiedzania Witryny lub korzystania z Usług przebywasz poza Stanami Zjednoczonymi, pamiętaj, że Twoje informacje, w tym Dane Osobowe, mogą być przekazywane do Stanów Zjednoczonych (i tam przechowywane). Odwiedzając Witrynę i korzystając z Usług, wyrażasz zgodę na przekazanie Twoich informacji do naszych obiektów w Stanach Zjednoczonych oraz do obiektów stron trzecich, którym je udostępniamy, zgodnie z opisem w niniejszej Polityce prywatności. Pamiętaj, że przepisy o ochronie danych w Stanach Zjednoczonych mogą różnić się od przepisów obowiązujących w Twojej jurysdykcji.

Prawa do prywatności w Kalifornii

Drag przestrzega California Consumer Privacy Act (w niniejszej Polityce prywatności zwanej „CCPA”), zmienionej przez California Privacy Rights Act („CPRA”), w brzmieniu ustanowionym przez stan Kalifornia. Jeśli CCPA ma zastosowanie do Twoich danych osobowych, niniejsza Polityka prywatności informuje, jak uzyskać informacje o naszych praktykach w zakresie prywatności, a także jak złożyć wniosek o dostęp do Twoich danych osobowych i ich usunięcie.

Drag nie sprzedaje (w rozumieniu definicji zawartej w CCPA) gromadzonych przez nas danych osobowych.

Konsumenci z Kalifornii mogą złożyć wniosek w ramach przysługujących im na mocy CCPA praw, kontaktując się pod adresem support@dragapp.com. Po otrzymaniu żądania zweryfikujemy je na podstawie informacji powiązanych z Usługami Drag, w tym Twojego adresu e-mail. Może być wymagany urzędowy dokument tożsamości.

Linki do innych witryn

Nasza Usługa może zawierać linki do innych witryn, które nie są przez nas prowadzone. Jeśli klikniesz link strony trzeciej, zostaniesz przekierowany do witryny tej strony trzeciej. Zdecydowanie zalecamy zapoznanie się z Polityką prywatności każdej odwiedzanej witryny.

Nie mamy kontroli nad treścią, politykami prywatności ani praktykami witryn lub usług stron trzecich i nie ponosimy za nie żadnej odpowiedzialności.

Wnioski o dostęp

Zgodnie z RODO, jako nasz klient, możesz korzystać z przysługujących Ci praw osoby, której dane dotyczą, aby poprawić, zmienić lub usunąć Dane Osobowe na Twój temat przechowywane przez Drag. Jeśli chcesz uzyskać dostęp do swoich Danych Osobowych, sprostować je lub usunąć, wyślij wniosek na adres access@dragapp.com z następującymi informacjami:

• Twoje imię i nazwisko;
• Twój adres e-mail;
• Czego dotyczy Twoje żądanie (kopii Twoich Danych Osobowych, ich sprostowania lub trwałego usunięcia).

W przypadku wniosków o usunięcie Danych Osobowych będziemy przechowywać Twoje informacje tak długo, jak długo Twoje konto jest aktywne lub jest to potrzebne do świadczenia Ci usług.

Zmiany w niniejszej Polityce prywatności

Od czasu do czasu możemy aktualizować naszą Politykę prywatności. Powiadomimy Cię o wszelkich zmianach, publikując nową Politykę prywatności na tej stronie i aktualizując datę „Ostatniej aktualizacji” na górze tej strony internetowej.

Zalecamy okresowe sprawdzanie niniejszej Polityki prywatności pod kątem zmian. Zmiany niniejszej Polityki prywatności wchodzą w życie z chwilą ich opublikowania na tej stronie. Dalsze korzystanie z Witryny lub Usług po opublikowaniu zmienionej Polityki prywatności oznacza zgodę na jej przestrzeganie i bycie nią związanym. Jeśli nie akceptujesz jakiejkolwiek zmiany, jedynym przysługującym Ci środkiem jest zaprzestanie korzystania z Witryny i Usług.

Możesz też przeczytać wszystko o naszych warunków korzystania.

Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności, skontaktuj się z nami pod adresem access@dragapp.com.