Administratorem Twoich danych osobowych jest Krzysztof Napora, ul. Zielna 6, 96-321 Żelechów (dalej: „Administrator"). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@asystentrodziny.app.
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Świadczenie usług Serwisu (konto, treści rodzinne, personalizacja wg wieku, przypomnienia o urodzinach, powiadomienia) | dane konta, dane Członków (w tym data urodzenia), treści rodzinne, tokeny push | art. 6 ust. 1 lit. b RODO (umowa — Regulamin) |
| Ochrona kont osób małoletnich (ustalenie wieku, filtry treści, zgoda opiekuna) | data urodzenia, oświadczenie opiekuna | art. 6 ust. 1 lit. c w zw. z art. 8 RODO |
| Prognoza pogody dla bieżącego miejsca | współrzędne lokalizacji urządzenia | art. 6 ust. 1 lit. a RODO (zgoda — uprawnienie systemowe; funkcja opcjonalna) |
| Rozpoznawanie produktów ze zdjęcia, odpowiedzi Asystenta AI (w tym głosowe) | przesłane zdjęcie, treść rozmowy, dane kontekstu rodziny | art. 6 ust. 1 lit. b RODO (funkcje usługi uruchamiane na Twoje żądanie) |
| Bezpieczeństwo Serwisu (logi, limity prób logowania, blokady) | adres IP, identyfikatory techniczne, logi | art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo) |
| Statystyki otwarć ekranów aplikacji mobilnej — rozwój usługi (sekcja 9a) | nazwa otwartego ekranu, identyfikator instalacji aplikacji, model urządzenia i wersja systemu; nigdy na kontach dzieci | art. 6 ust. 1 lit. a RODO (zgoda — przełącznik w Ustawieniach systemowych, można wyłączyć w każdej chwili) |
| Rozpatrywanie reklamacji, obsługa żądań RODO, obrona roszczeń | korespondencja, dane konta | art. 6 ust. 1 lit. b, c i f RODO |
Dlaczego data urodzenia jest obowiązkowa? Bez niej nie możemy ustalić, czy Członek jest osobą małoletnią (obowiązek stosowania art. 8 RODO i filtrów treści dla dzieci), ani świadczyć usług personalizowanych wiekowo, które są elementem umowy (§2 ust. 2 Regulaminu). Data urodzenia nie jest wykorzystywana w żadnym innym celu.
Konto osoby poniżej 18 lat tworzy wyłącznie jej rodzic lub opiekun prawny, składając w Serwisie oświadczenie o byciu przedstawicielem ustawowym i wyrażając w imieniu dziecka zgodę na przetwarzanie jego danych. Oświadczenie jest rejestrowane (kto, kiedy, wersja dokumentu). Wobec kont dziecięcych Asystent AI stosuje dodatkowe filtry treści odpowiednie do wieku.
Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu, na podstawie umów powierzenia (art. 28 RODO) lub — w przypadku transferów poza Europejski Obszar Gospodarczy — z zastosowaniem mechanizmów z rozdziału V RODO:
| Podmiot | Cel | Lokalizacja / mechanizm transferu |
|---|---|---|
| WEBDEV Spółka z ograniczoną odpowiedzialnością, Al. Stanów Zjednoczonych 53, 04-028 Warszawa | hosting Serwisu i bazy danych | Polska (EOG) |
| Google (Google Ireland Ltd. / Google LLC) | model AI Gemini (odpowiedzi Asystenta, rozpoznawanie zdjęć) — płatne API; zgodnie z warunkami Google dane nie są używane do trenowania modeli; powiadomienia push (FCM); statystyki otwarć ekranów w aplikacji mobilnej (Google Analytics dla Firebase — tylko za zgodą, nigdy na kontach dzieci, patrz sekcja 9a); opcjonalnie integracja Google Calendar | UE/USA — EU-US Data Privacy Framework oraz standardowe klauzule umowne (SCC) |
| ElevenLabs | synteza mowy (odczytywanie odpowiedzi Asystenta) — przekazywany jest wyłącznie tekst odpowiedzi | USA — Data Privacy Framework / SCC |
| Open-Meteo | prognoza pogody — przekazywane są wyłącznie współrzędne | UE |
| OpenStreetMap Foundation (Nominatim) | ustalenie nazwy miejscowości ze współrzędnych | UE/Wielka Brytania (decyzja o adekwatności) |
| cyber_Folks S.A. (marka CyberFolks), ul. Franklina Roosevelta 22, 60-829 Poznań | obsługa poczty e-mail (m.in. maile aktywacyjne, resetu hasła, korespondencja) | Polska (EOG) |
Dane mogą być ponadto udostępnione uprawnionym organom państwowym na podstawie przepisów prawa.
Przysługuje Ci prawo: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Żądania możesz kierować na adres kontakt@asystentrodziny.app. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wersja www używa wyłącznie niezbędnego pliku cookie sesji (utrzymanie zalogowania, podstawa: art. 6 ust. 1 lit. b RODO). Nie stosujemy cookies analitycznych, reklamowych ani śledzących — dlatego nie wyświetlamy baneru zgody.
Strona nie pobiera żadnych zasobów z serwerów zewnętrznych: czcionki, ikony oraz biblioteki JavaScript są hostowane na naszym serwerze. Oznacza to, że samo otwarcie Serwisu nie przekazuje Twojego adresu IP ani informacji o przeglądarce żadnemu podmiotowi trzeciemu (w szczególności nie korzystamy z Google Fonts ani z sieci CDN). Połączenia z usługami zewnętrznymi opisanymi w sekcji 5 wykonuje wyłącznie nasz serwer — Twoja przeglądarka nie łączy się z nimi bezpośrednio.
Ta sama zasada obowiązuje w aplikacji mobilnej: czcionki są wbudowane w aplikację i nie są pobierane z serwerów Google. Aplikacja łączy się wyłącznie z naszym serwerem oraz — w zakresie powiadomień push — z usługą Firebase Cloud Messaging (sekcja 5).
W aplikacji mobilnej korzystamy z usługi Google Analytics dla Firebase, aby wiedzieć, które ekrany są otwierane i w jakiej kolejności. Pozwala nam to rozwijać te części aplikacji, z których faktycznie korzystacie.
Wersja przeglądarkowa Serwisu nie zawiera żadnej analityki — statystyki dotyczą wyłącznie aplikacji mobilnej.
Stosujemy m.in.: szyfrowanie transmisji (TLS/HSTS), szyfrowanie adresów e-mail w bazie (AES-256) z indeksem uniemożliwiającym odczyt adresów po wycieku bazy, przechowywanie haseł wyłącznie w postaci skrótów (bcrypt), izolację danych każdej Rodziny, limity prób logowania, tokeny dostępu per urządzenie z możliwością unieważnienia oraz — w aplikacji mobilnej — blokadę kodem PIN/biometrią i szyfrowany magazyn poświadczeń.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Asystent AI generuje odpowiedzi wyłącznie na Twoje żądanie i nie profiluje Użytkowników w celach innych niż opisane funkcje Serwisu.
Rozmawiasz ze sztuczną inteligencją. Funkcja „Asystent" to system AI — odpowiedzi tekstowe, propozycje (posiłki, zadania, zakupy) oraz odczyt głosowy są generowane automatycznie przez modele sztucznej inteligencji i mogą zawierać błędy lub nieścisłości. Nie są to porady profesjonalne (m.in. medyczne, prawne, finansowe). Zawsze weryfikuj istotne informacje.
Do realizacji funkcji AI wykorzystujemy następujące modele (dostawcy przetwarzają wyłącznie dane niezbędne do wykonania Twojego żądania, zgodnie z sekcją 5 — dane nie są używane do trenowania modeli):
| Funkcja | Model / dostawca | Co jest przetwarzane |
|---|---|---|
| Odpowiedzi Asystenta, propozycje posiłków/zakupów/zadań, rozpoznawanie produktów ze zdjęcia | Google Gemini | treść Twojej wiadomości, kontekst rodziny potrzebny do odpowiedzi, przesłane zdjęcie |
| Odczyt odpowiedzi głosem (synteza mowy) | ElevenLabs | wyłącznie tekst odpowiedzi do odczytania (głos jest syntetyczny, wygenerowany przez AI) |
Treści generowane przez AI są prezentowane jako odpowiedzi Asystenta i oznaczone informacją o ich automatycznym pochodzeniu w interfejsie. Wobec kont osób poniżej 18 lat Asystent stosuje dodatkowe filtry treści odpowiednie do wieku. W każdej chwili możesz nie korzystać z funkcji AI — pozostałe funkcje Serwisu (kalendarz, listy, zadania) działają niezależnie.
Aby monitorować i poprawiać jakość oraz bezpieczeństwo Asystenta, zapisujemy przebieg rozmów z Asystentem — treść Twojej komendy oraz odpowiedź Asystenta, wraz z identyfikatorem osoby, datą i Twoją ewentualną oceną odpowiedzi (👍/👎 wraz z opcjonalnym komentarzem). Zasady:
O zmianach Polityki poinformujemy w Serwisie z wyprzedzeniem; istotne zmiany wymagają ponownego potwierdzenia zapoznania się przy logowaniu. Aktualna wersja jest zawsze dostępna pod tym adresem.