Effective Date: 1.12.2024
1. Introduction
Welcome to iurista.org, the website associated with the Iurista application (the „App”). This Privacy Policy outlines how we collect, use, and protect your personal data when you use our services. By using iurista, you agree to the collection and use of information in accordance with this Privacy Policy.
2. Information Collection
We collect information that you provide directly to us when using iurista. This may include, but is not limited to:
- Account information (name, email address, etc.)
- Time tracking data (time logs, tasks, etc.)
Additionally, certain data may be collected automatically by your device or browser, such as IP addresses, usage data, and cookies.
3. OAuth Integration and Third-Party Access
3.1 Google Account Integration
When you choose to connect your Google account, we request access to the following scopes:
- https://www.googleapis.com/auth/userinfo.email – Access to your email address
- https://mail.google.com/ – Full access to your Gmail account (required for IMAP email access)
- https://www.googleapis.com/auth/calendar.readonly – Read-only access to your Google Calendar data
- openid – Verification of your identity
3.2 Microsoft Account Integration
When you choose to connect your Microsoft account, we request access to the following scopes:
- https://graph.microsoft.com/IMAP.AccessAsUser.All – Access to your email via IMAP protocol
- https://graph.microsoft.com/Calendars.Read – Read access to your calendar data
- https://graph.microsoft.com/SMTP.Send – Permission to send emails via your account
- https://graph.microsoft.com/User.Read – Access to basic profile information
- offline_access – Permission to store encrypted tokens to maintain your connection without requiring repeated authentication
3.3 How We Use This Access
We use these permissions solely to:
- Retrieve relevant emails and calendar events for time tracking purposes
- Provide integration with your workflow tools
- Facilitate communication regarding tasks and time entries
3.4 Token Storage
For both Google and Microsoft integrations, we store encrypted access tokens and refresh tokens. This allows us to maintain your connection without requiring you to authenticate repeatedly. These tokens are securely stored and used only for the purpose of accessing the services you’ve authorized.
You can revoke these permissions at any time through your Google or Microsoft account settings.
4. Use of Information
We use the collected information for the following purposes:
- To provide and maintain the App’s services
- To improve the functionality of the App
- To communicate with users for support and updates
- To comply with legal requirements
Your information will not be shared with third parties except as necessary to fulfill the purpose of the services provided (e.g., technical support, payment processors, etc.).
5. Data Retention
We will retain your data for as long as necessary to provide the services you have requested or as required by law. After that period, we will delete or anonymize your data.
6. Data Security
We implement reasonable security measures to protect your personal data from unauthorized access or disclosure. However, no method of transmission over the internet or electronic storage is completely secure, and we cannot guarantee absolute security.
7. Third-Party Services
The App may use third-party services that can collect and analyze your data. These services include but are not limited to Google Analytics and other service providers. Please refer to their respective privacy policies for further details.
8. User Rights
You have the right to access, correct, or delete your personal information stored with us. You may also have the right to withdraw consent for the processing of your data at any time by contacting us at the provided contact details.
9. Changes to this Privacy Policy
We may update this Privacy Policy from time to time. Any changes will be posted on this page with an updated „Effective Date.” We encourage you to review this Privacy Policy periodically.
10. Contact Information
If you have any questions or concerns about this Privacy Policy, please contact us at:
Email: kontakt@iurista.org
Website: https://iurista.org
Address: Sienkiewicza 151/6, 90-302, Łódź
Polska Wersja Polityki Prywatności dla iurista.org
Data wejścia w życie: 1.12.2024
1. Wprowadzenie
Witamy na iurista.org, stronie internetowej związanej z aplikacją iurista (dalej „Aplikacja”). Niniejsza Polityka Prywatności określa, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszych usług. Korzystając z iurista, wyrażasz zgodę na zbieranie i wykorzystywanie informacji zgodnie z tą Polityką Prywatności.
2. Gromadzenie informacji
Gromadzimy informacje, które przekazujesz nam bezpośrednio podczas korzystania z iurista. Może to obejmować między innymi:
- Informacje o koncie (imię, adres e-mail, itp.)
- Dane dotyczące śledzenia czasu (logi czasu, zadania itp.)
Dodatkowo, pewne dane mogą być zbierane automatycznie przez Twoje urządzenie lub przeglądarkę, takie jak adresy IP, dane dotyczące użytkowania i pliki cookie.
3. Integracja OAuth i dostęp stron trzecich
3.1 Integracja z kontem Google
Gdy wybierasz połączenie swojego konta Google, prosimy o dostęp do następujących zakresów:
- https://www.googleapis.com/auth/userinfo.email – Dostęp do Twojego adresu e-mail
- https://mail.google.com/ – Pełny dostęp do Twojego konta Gmail (wymagany dla dostępu do poczty przez IMAP)
- https://www.googleapis.com/auth/calendar.readonly – Dostęp tylko do odczytu danych kalendarza Google
- openid – Weryfikacja Twojej tożsamości
3.2 Integracja z kontem Microsoft
Gdy wybierasz połączenie swojego konta Microsoft, prosimy o dostęp do następujących zakresów:
- https://graph.microsoft.com/IMAP.AccessAsUser.All – Dostęp do Twojej poczty e-mail przez protokół IMAP
- https://graph.microsoft.com/Calendars.Read – Dostęp do odczytu danych kalendarza
- https://graph.microsoft.com/SMTP.Send – Uprawnienie do wysyłania wiadomości e-mail za pośrednictwem Twojego konta
- https://graph.microsoft.com/User.Read – Dostęp do podstawowych informacji profilowych
- offline_access – Zezwolenie na przechowywanie zaszyfrowanych tokenów w celu utrzymania połączenia bez konieczności wielokrotnego uwierzytelniania
3.3 Jak wykorzystujemy ten dostęp
Tych uprawnień używamy wyłącznie do:
- Pobierania odpowiednich wiadomości e-mail i wydarzeń kalendarzowych dla celów śledzenia czasu
- Zapewnienia integracji z narzędziami Twojego przepływu pracy
- Ułatwienia komunikacji dotyczącej zadań i wpisów czasu
3.4 Przechowywanie tokenów
Dla integracji zarówno z Google, jak i Microsoft, przechowujemy zaszyfrowane tokeny dostępu (access tokens) oraz tokeny odświeżania (refresh tokens). Pozwala to nam utrzymać Twoje połączenie bez konieczności wielokrotnego uwierzytelniania. Tokeny te są bezpiecznie przechowywane i używane wyłącznie w celu dostępu do usług, które autoryzowałeś.
Możesz w dowolnym momencie cofnąć te uprawnienia za pomocą ustawień konta Google lub Microsoft.
4. Wykorzystanie informacji
Zebrane informacje wykorzystujemy do następujących celów:
- Świadczenia i utrzymywania usług Aplikacji
- Ulepszania funkcjonalności Aplikacji
- Komunikowania się z użytkownikami w sprawach wsparcia i aktualizacji
- Spełniania wymogów prawnych
Twoje dane nie będą udostępniane osobom trzecim, z wyjątkiem sytuacji, które są niezbędne do realizacji świadczonych usług (np. wsparcie techniczne, przetwórcy płatności itp.).
5. Przechowywanie danych
Będziemy przechowywać Twoje dane tak długo, jak będzie to konieczne do świadczenia usług, o które prosisz, lub zgodnie z wymaganiami prawnymi. Po tym okresie dane zostaną usunięte lub zanonimizowane.
6. Bezpieczeństwo danych
Wdrażamy odpowiednie środki bezpieczeństwa, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem lub ujawnieniem. Niemniej jednak żadna metoda transmisji danych przez internet ani przechowywania danych elektronicznych nie jest całkowicie bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.
7. Usługi osób trzecich
Aplikacja może korzystać z usług osób trzecich, które mogą gromadzić i analizować Twoje dane. Usługi te obejmują m.in. Google Analytics i innych dostawców usług. Prosimy zapoznać się z odpowiednimi politykami prywatności tych usług.
8. Prawa użytkownika
Masz prawo do dostępu do swoich danych osobowych, ich poprawiania lub usuwania. Masz również prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie, kontaktując się z nami za pośrednictwem podanych danych kontaktowych.
9. Zmiany w Polityce Prywatności
Możemy od czasu do czasu aktualizować tę Politykę Prywatności. Wszelkie zmiany będą publikowane na tej stronie z aktualną datą „Data wejścia w życie”. Zachęcamy do okresowego przeglądania tej Polityki Prywatności.
10. Dane kontaktowe
W przypadku pytań lub wątpliwości dotyczących tej Polityki Prywatności, prosimy o kontakt pod adresem:
E-mail: kontakt@iurista.org
Strona internetowa: https://iurista.org
Adres: Sienkiewicza 151/6, 90-302, Łódź