Administratorem Twoich danych osobowych jest Krzysztof Napora, ul. Zielna 6, 96-321 Żelechów (dalej: „Administrator"). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@asystentrodziny.app.
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Świadczenie usług Serwisu (konto, treści rodzinne, personalizacja wg wieku, przypomnienia o urodzinach, powiadomienia) | dane konta, dane Członków (w tym data urodzenia), treści rodzinne, tokeny push | art. 6 ust. 1 lit. b RODO (umowa — Regulamin) |
| Ochrona kont osób małoletnich (ustalenie wieku, filtry treści, zgoda opiekuna) | data urodzenia, oświadczenie opiekuna | art. 6 ust. 1 lit. c w zw. z art. 8 RODO |
| Prognoza pogody dla bieżącego miejsca | współrzędne lokalizacji urządzenia | art. 6 ust. 1 lit. a RODO (zgoda — uprawnienie systemowe; funkcja opcjonalna) |
| Rozpoznawanie produktów ze zdjęcia, odpowiedzi Asystenta AI (w tym głosowe) | przesłane zdjęcie, treść rozmowy, dane kontekstu rodziny | art. 6 ust. 1 lit. b RODO (funkcje usługi uruchamiane na Twoje żądanie) |
| Bezpieczeństwo Serwisu (logi, limity prób logowania, blokady) | adres IP, identyfikatory techniczne, logi | art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo) |
| Rozpatrywanie reklamacji, obsługa żądań RODO, obrona roszczeń | korespondencja, dane konta | art. 6 ust. 1 lit. b, c i f RODO |
Dlaczego data urodzenia jest obowiązkowa? Bez niej nie możemy ustalić, czy Członek jest osobą małoletnią (obowiązek stosowania art. 8 RODO i filtrów treści dla dzieci), ani świadczyć usług personalizowanych wiekowo, które są elementem umowy (§2 ust. 2 Regulaminu). Data urodzenia nie jest wykorzystywana w żadnym innym celu.
Konto osoby poniżej 18 lat tworzy wyłącznie jej rodzic lub opiekun prawny, składając w Serwisie oświadczenie o byciu przedstawicielem ustawowym i wyrażając w imieniu dziecka zgodę na przetwarzanie jego danych. Oświadczenie jest rejestrowane (kto, kiedy, wersja dokumentu). Wobec kont dziecięcych Asystent AI stosuje dodatkowe filtry treści odpowiednie do wieku.
Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu, na podstawie umów powierzenia (art. 28 RODO) lub — w przypadku transferów poza Europejski Obszar Gospodarczy — z zastosowaniem mechanizmów z rozdziału V RODO:
| Podmiot | Cel | Lokalizacja / mechanizm transferu |
|---|---|---|
| WEBDEV Spółka z ograniczoną odpowiedzialnością, Al. Stanów Zjednoczonych 53, 04-028 Warszawa | hosting Serwisu i bazy danych | Polska (EOG) |
| Google (Google Ireland Ltd. / Google LLC) | model AI Gemini (odpowiedzi Asystenta, rozpoznawanie zdjęć) — płatne API; zgodnie z warunkami Google dane nie są używane do trenowania modeli; powiadomienia push (FCM); opcjonalnie integracja Google Calendar | UE/USA — EU-US Data Privacy Framework oraz standardowe klauzule umowne (SCC) |
| ElevenLabs | synteza mowy (odczytywanie odpowiedzi Asystenta) — przekazywany jest wyłącznie tekst odpowiedzi | USA — Data Privacy Framework / SCC |
| Open-Meteo | prognoza pogody — przekazywane są wyłącznie współrzędne | UE |
| OpenStreetMap Foundation (Nominatim) | ustalenie nazwy miejscowości ze współrzędnych | UE/Wielka Brytania (decyzja o adekwatności) |
| cyber_Folks S.A. (marka CyberFolks), ul. Franklina Roosevelta 22, 60-829 Poznań | obsługa poczty e-mail (m.in. maile aktywacyjne, resetu hasła, korespondencja) | Polska (EOG) |
Dane mogą być ponadto udostępnione uprawnionym organom państwowym na podstawie przepisów prawa.
Przysługuje Ci prawo: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Żądania możesz kierować na adres kontakt@asystentrodziny.app. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wersja www używa wyłącznie niezbędnego pliku cookie sesji (utrzymanie zalogowania, podstawa: art. 6 ust. 1 lit. b RODO). Nie stosujemy cookies analitycznych, reklamowych ani śledzących — dlatego nie wyświetlamy baneru zgody.
Strona nie pobiera żadnych zasobów z serwerów zewnętrznych: czcionki, ikony oraz biblioteki JavaScript są hostowane na naszym serwerze. Oznacza to, że samo otwarcie Serwisu nie przekazuje Twojego adresu IP ani informacji o przeglądarce żadnemu podmiotowi trzeciemu (w szczególności nie korzystamy z Google Fonts ani z sieci CDN). Połączenia z usługami zewnętrznymi opisanymi w sekcji 5 wykonuje wyłącznie nasz serwer — Twoja przeglądarka nie łączy się z nimi bezpośrednio.
Ta sama zasada obowiązuje w aplikacji mobilnej: czcionki są wbudowane w aplikację i nie są pobierane z serwerów Google. Aplikacja łączy się wyłącznie z naszym serwerem oraz — w zakresie powiadomień push — z usługą Firebase Cloud Messaging (sekcja 5).
Stosujemy m.in.: szyfrowanie transmisji (TLS/HSTS), szyfrowanie adresów e-mail w bazie (AES-256) z indeksem uniemożliwiającym odczyt adresów po wycieku bazy, przechowywanie haseł wyłącznie w postaci skrótów (bcrypt), izolację danych każdej Rodziny, limity prób logowania, tokeny dostępu per urządzenie z możliwością unieważnienia oraz — w aplikacji mobilnej — blokadę kodem PIN/biometrią i szyfrowany magazyn poświadczeń.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Asystent AI generuje odpowiedzi wyłącznie na Twoje żądanie i nie profiluje Użytkowników w celach innych niż opisane funkcje Serwisu.
O zmianach Polityki poinformujemy w Serwisie z wyprzedzeniem; istotne zmiany wymagają ponownego potwierdzenia zapoznania się przy logowaniu. Aktualna wersja jest zawsze dostępna pod tym adresem.