Polityka prywatnosci i RODO
Do-Do to narzedzie do koordynacji zycia rodzinnego. Przechowujemy informacje o harmonogramach, dzieciach, wydatkach i ustaleniach. Wiemy, jak wrazliwe sa to dane - zwlaszcza po rozstaniu. Ta strona wyjasnia dokladnie, co robimy z Twoimi danymi i jakie masz prawa.
Dane przechowywane sa na serwerach w Unii Europejskiej i podlegaja RODO. Nie sprzedajemy danych. Nie pokazujemy reklam. Nigdy.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
- Imie i nazwisko: Bart Gumowski
- Kraj siedziby: Szwajcaria
- Adres e-mail: hello@do-do.app
- Aplikacja: Do-Do (dostepna pod adresem do-do.app)
Do-Do przetwarza dane osobowe uzytkowników z UE/EOG zgodnie z Rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz szwajcarskiej Federalnej Ustawy o Ochronie Danych (revDSG / nFADP).
Do-Do nie wyznaczylo formalnego Inspektora Ochrony Danych (IOD), gdyz nie spelnia progów okreslonych w art. 37 RODO. W sprawach dotyczacych danych osobowych prosimy kontaktowac sie bezposrednio pod adresem: hello@do-do.app.
2. Jakie dane zbieramy
Dane konta
- Imie, adres e-mail, numer telefonu (jezeli podany)
- Dostawca uwierzytelniania (Google, Apple lub e-mail)
- Ustawienia konta i preferencje jezyka
- Data rejestracji i ostatniego logowania
Dane tablicy rodzinnej
- Imiona i podstawowe informacje o dzieciach (wiek, szkola, alergje, leki) - tylko te, które sam/a wprowadzisz
- Imiona i dane kontaktowe wspolorodzica, opiekunów lub czlonków rodziny dodanych do tablicy
- Harmonogramy, przypomnienia, zadania, wiadomosci, listy zakupów
- Wydatki, budzet i historia platnosci wspoldzielonych kosztów rodzinnych
- Historia edycji wpisów ze znacznikami czasu nadawanymi przez serwer
Dane uzytkowania
- Logowania, interakcje z funkcjami aplikacji, powiadomienia push
- Statusy kart, potwierdzenia odczytu, zmiany przypomnien
- Anonimowe dane analityczne dotyczace wydajnosci i niezawodnosci aplikacji
Dane urzadzenia
- Typ przegladarki i system operacyjny
- Przyblizony region (kraj/strefa czasowa)
- Subskrypcja push i status service workera
Dane kalendarza Google (opcjonalne)
- Tytuly, daty i opisy wydarzen kalendarza - wylacznie tych stworzonych lub zmodyfikowanych przez Do-Do
- Token OAuth do odswiezania dostepu do kalendarza (zaszyfrowany, przechowywany w UE)
Integracja z Google Calendar jest calkowicie opcjonalna. Mozesz uzywac Do-Do bez jej wlaczania.
3. Podstawy prawne przetwarzania (art. 6 i 9 RODO)
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Swiadczenie uslug aplikacji (konto, tablica, przypomnienia, kalkulacje wydatków) | Art. 6 ust. 1 lit. b - niezbednosc do wykonania umowy |
| Wyslanie powiadomien push, zaproszen, przypomnien | Art. 6 ust. 1 lit. b - wykonanie umowy; lub art. 6 ust. 1 lit. a - zgoda (tam gdzie wymagana) |
| Bezpieczenstwo, zapobieganie naduzyciem, logi systemowe | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes administratora |
| Integracja z Google Calendar (synchronizacja wydarzen) | Art. 6 ust. 1 lit. a - zgoda uzytkownika (udzielana przy polaczeniu konta Google) |
| Przetwarzanie danych dotyczacych dzieci na tablicy | Art. 6 ust. 1 lit. b - umowa z rodzicem/opiekunem sprawujacym wladze rodzicielska |
| Wypelnianie obowiazkow prawnych (podatki, regulatorzy) | Art. 6 ust. 1 lit. c - obowiazek prawny |
| Eksport danych do postepowania sadowego lub mediacji | Art. 6 ust. 1 lit. b - wykonanie umowy; art. 9 ust. 2 lit. f - dochodzenie roszczen |
4. Integracja z Google Calendar
Jezeli zdecydujesz sie polaczyc Google Calendar z Do-Do, aplikacja zada nastepujacego zakresu dostepu:
- Zakres (scope):
https://www.googleapis.com/auth/calendar. Pozwala on czytac i zapisywac wydarzenia oraz utworzyc osobny kalendarz "Do-Do Family". O zgode prosimy dopiero wtedy, gdy sam wlaczysz synchronizacje kalendarza w Ustawieniach - nie przy zakladaniu konta. - Co czytamy: wydarzenia z tych kalendarzy, ktore sam zaznaczysz w Ustawieniach (domyslnie Twoj kalendarz glowny). Czytamy ich tytuly, daty i godziny, zeby pokazac Twoje zajete godziny. Dotyczy to takze wydarzen, ktorych nie utworzylo Do-Do.
- Co zapisujemy: zadania, przypomnienia i uzgodnione terminy z Do-Do sa tworzone jako wydarzenia w Twoim kalendarzu - na Twoje polecenie.
- Co trafia na nasz serwer: domyslnie wylacznie bloki "Zajete" - same godziny, bez nazw wydarzen. Nazwy zapisujemy tylko wtedy, gdy sam wybierzesz opcje "Nazwy wydarzen".
- Co widzi drugi rodzic: Ty decydujesz. W Ustawieniach - Prywatnosc kalendarza wybierasz jedna z trzech opcji: Nic (nie widzi niczego), Tylko bloki Zajete (ustawienie domyslne - widzi, ze jestes zajety, ale nie wie czym) albo Nazwy wydarzen. To ustawienie nigdy nie zmienia tego, co widzisz Ty.
- Czego NIE robimy: nie czytamy kalendarzy, ktorych nie zaznaczyles. Nie uzywamy danych z kalendarza do reklam, profilowania ani do trenowania modeli AI. Nie udostepniamy ich nikomu poza drugim rodzicem, i tylko w zakresie, ktory sam wybrales powyzej.
- Przechowywanie tokena: token odswiezajacy OAuth jest przechowywany w formie zaszyfrowanej w Supabase (UE, Irlandia) i sluzy wylacznie do odswiezania dostepu do kalendarza. Nie jest udostepniany zadnej stronie trzeciej.
- Cofniecie zgody: mozesz cofnac dostep w dowolnym momencie poprzez myaccount.google.com/permissions lub w Ustawieniach Do-Do - Kalendarz - Odlacz Google Calendar.
Korzystanie z danych otrzymanych od Google APIs przez Do-Do jest zgodne z Google API Services User Data Policy, w tym z wymogiem ograniczonego uzytkowania (Limited Use). Dane Google nie sa uzywane do rozwijania modeli AI/ML ani do celow reklamowych.
5. Podmioty przetwarzajace i odbiorcy danych
Do-Do korzysta z nastepujacych podwykonawców (procesorów danych), z którymi zawarte sa odpowiednie umowy powierzenia przetwarzania danych (DPA) lub standardowe klauzule umowne (SCCs):
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plikow, synchronizacja w czasie rzeczywistym | EU-West-1 (Irlandia) |
| Vercel | Hosting serverless API, serwowanie aplikacji | US (Transfer na podstawie SCCs) |
| Anthropic | Podpowiedzi AI (Claude Haiku) - opcjonalne. Uruchamiane wylacznie na Twoje zadanie lub po recznym wlaczeniu w Ustawieniach. Domyslnie wylaczone. | US (Transfer na podstawie SCCs) |
| Stripe | Platnosci subskrypcyjne i wspólne wydatki rodzinne | US/UE (dane kart wylacznie u Stripe) |
| Apple (iCloud) | Kalendarz iCloud (CalDAV) - wylacznie jesli sam polaczysz kalendarz Apple | US/UE (Transfer na podstawie SCCs) |
| Resend | Transakcyjne e-maile (przypomnienia, zaproszenia, prosby o platnosc) | US (Transfer na podstawie SCCs) |
| Google LLC | Logowanie Google (SSO) i opcjonalna synchronizacja Google Calendar | US (Transfer na podstawie SCCs) |
Wspólrodzic zaproszony do tablicy widzi te same dane co Ty - bo na tym polega Do-Do: jedna wersja prawdy dla obojga rodziców. Twoje haslo, dane logowania i ustawienia konta sa widoczne tylko dla Ciebie.
Dane moga byc ujawnione organom panstwowym wylacznie na podstawie waznego i zgodnego z prawem zadania (np. nakaz sadowy, postepowanie organów scigania).
5a. Sztuczna inteligencja (AI)
Rozpoznawanie tekstu w karcie Do - wykrycie dziecka, rodzica, kosztu, godziny czy pozycji listy - dziala lokalnie w Twojej przegladarce. Zaden tekst nie opuszcza wtedy urzadzenia.
Wszystkie funkcje AI sa domyslnie wylaczone. Dopoki nie wlaczysz opcji "Podpowiedzi AI" w Ustawieniach, zaden tekst z Twoich kart nie opuszcza urzadzenia w kierunku uslugi AI. Po wlaczeniu dane trafiaja do uslugi AI (Anthropic, Claude Haiku) w dwoch sytuacjach:
- Rozpoznawanie tresci karty Do. Tekst, ktory wpisujesz w karcie, wraz z imionami rodzicow i dzieci, moze zostac wyslany do AI, zeby lepiej rozpoznac zadanie, koszt czy pozycje listy.
- Podsumowanie dnia i podpowiedzi przy kolidujacych Do. Wysylamy wtedy nazwy Twoich Do oraz imiona dzieci.
Wysylamy wylacznie tekst potrzebny do wykonania zadania. Nie wysylamy nazwisk, adresow, zdjec, dokumentow ani danych platniczych. Anthropic nie trenuje modeli na tych danych i przetwarza je wylacznie jako nasz podwykonawca, na podstawie umowy powierzenia.
Jesli nie chcesz, zeby jakiekolwiek dane trafialy do uslugi AI: zostaw "Podpowiedzi AI" wylaczone i nie uzywaj przycisku "Interpretuj". Aplikacja dziala wtedy w pelni - rozpoznawanie tekstu nadal odbywa sie lokalnie.
6. Okres przechowywania danych
- Dane konta i tablicy rodzinnej: przechowywane przez caly czas aktywnosci konta lub tablicy rodzinnej.
- Po usunieciu konta: Twój profil i wiadomosci sa usuwane natychmiast. Karty, które stworzyłes/as, sa anonimizowane w ciagu 30 dni. Dane wspólrodzica sa zachowywane (chyba ze on/ona rowniez usunie konto).
- Historia edycji: zachowywana bezterminowo jako niezmienialny zapis dla celow koordynacyjnych i ewentualnych postepowañ prawnych, chyba ze uzytkownik zada usuniecia.
- Kopie zapasowe: moga byc przechowywane do 30 dni przed automatycznym usunieciem.
- Dane platnosci (Stripe): przechowywane przez Stripe zgodnie z wymaganiami regulacji finansowych (zwykle 7 lat).
- Logi systemowe: przechowywane przez okres do 90 dni dla celow bezpieczenstwa i diagnostyki.
7. Twoje prawa zgodnie z RODO
Jako osoba, której dane dotycza, przysluguja Ci nastepujace prawa (art. 15-21 RODO):
Prawo dostepu (art. 15)
Mozesz zazadac informacji o tym, jakie Twoje dane przechowujemy i jak je przetwarzamy.
Prawo do sprostowania (art. 16)
Mozesz poprawic nieprawidlowe lub uzupelnic niekompletne dane w dowolnym momencie bezposrednio w aplikacji lub przez kontakt z nami.
Prawo do usuniecia ("bycia zapomnianym") (art. 17)
Mozesz usunac swoje konto w Ustawieniach - Konto - Usun konto. Usluniecie jest trwale i natychmiastowe.
Prawo do przenoszenia danych (art. 20)
Mozesz pobrac wszystkie swoje dane w ustrukturyzowanym formacie (JSON) w Ustawieniach - Konto - Pobierz moje dane.
Prawo do ograniczenia przetwarzania (art. 18)
W okreslonych przypadkach mozesz zazadac ograniczenia przetwarzania Twoich danych. Skontaktuj sie z nami pod adresem hello@do-do.app.
Prawo do sprzeciwu (art. 21)
Mozesz sprzeciwic sie przetwarzaniu opartemu na prawnie uzasadnionym interesie administratora. Skontaktuj sie z nami pod adresem hello@do-do.app.
Prawo do cofniecia zgody
Tam gdzie przetwarzanie opiera sie na zgodzie (np. Google Calendar, powiadomienia push), mozesz cofnac zgode w dowolnym momencie w Ustawieniach Do-Do lub w ustawieniach urzadzenia. Cofniecie zgody nie wplywa na zgodnosc z prawem przetwarzania sprzed cofniecia.
Prawo do skargi do organu nadzorczego
Masz prawo wniesc skarge do organu nadzorczego wlasciwego dla Twojego miejsca zamieszkania:
- Polska: Urzad Ochrony Danych Osobowych (UODO) - uodo.gov.pl
- UE/EOG: lokalny organ ochrony danych w Twoim kraju
- Szwajcaria: Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC) - edoeb.admin.ch
Przed zlozeniem skargi zachecamy do kontaktu z nami bezposrednio - zazwyczaj mozemy rozwiazac problem szybciej.
Na wnioski dotyczace praw odpowiadamy bez zbednej zwloki, w ciagu maksymalnie 30 dni (art. 12 ust. 3 RODO). W przypadku skomplikowanych lub licznych zadan termin moze zostac przedluzony o kolejne 60 dni, o czym zostaniesz poinformowany/a.
8. Dane dzieci i ochrona maloletnich
Do-Do jest przeznaczone dla pelnoletnych rodziców i opiekunów koordynujacych zycie rodzinne. Profile dzieci sa tworzone i kontrolowane przez dorosłych.
- Dodajac profil dziecka, potwierdzasz, ze posiadasz wladze rodzicielska lub inne zgodne z prawem upowaznienie do przetwarzania jego danych.
- Dzieci ponizej 16 roku zycia nie powinny samodzielnie zakladac kont w Do-Do.
- Rodzice moga w dowolnym momencie zazadac dostepu, sprostowania, eksportu lub usuniecia danych dziecka.
- Do-Do zbiera wylacznie te dane dziecka, które sa uzasadnione celem koordynacji rodzinnej (imie, wiek, szkola, alergje, leki - jezeli je podasz).
- Jezeli Twoje dziecko, ktoré nie ukonczylo 16 lat, zarejestruje sie samodzielnie - poinformuj nas pod adresem hello@do-do.app, a usuniemy konto bez zbednej zwloki.
Dane dzieci na wspolnej tablicy sa widoczne dla obojga rodziców. Zadna osoba trzecia (poza wymienionymi procesorami technicznymi) nie ma dostepu do informacji o dzieciach.
9. Bezpieczenstwo danych
- Szyfrowanie w tranzycie: caly ruch danych jest szyfrowany TLS/HTTPS.
- Szyfrowanie w spoczynku: dane sa szyfrowane na serwerach Supabase (AES-256).
- Kontrola dostepu: zasada minimalnych uprawnien - pracownicy i systemy maja dostep tylko do danych niezbednych do swiadczenia uslugi.
- Historia edycji: wszystkie wpisy posiadaja znacznik czasu nadawany przez serwer - zadna ze stron nie moze wstecznie zmienic ani usunac wpisow drugiej osoby.
- Platnosci: dane kart platniczych sa obsługiwane wylacznie przez Stripe i nigdy nie sa przechowywane na serwerach Do-Do.
- Tokeny Google OAuth: przechowywane w postaci zaszyfrowanej, uzywane wylacznie do odswiezania dostepu do kalendarza.
Naruszenie ochrony danych: w przypadku stwierdzenia naruszenia, które moze powodowac ryzyko dla praw i wolnosci uzytkowników, powiadomimy wlasciwy organ nadzorczy w ciagu 72 godzin (art. 33 RODO). Jezeli ryzyko jest wysokie, powiadomimy rowniez dotkniete osoby bez zbednej zwloki (art. 34 RODO).
Podejrzewane nieuprawnione uzycie konta prosimy zglaszac natychmiast pod adres: hello@do-do.app.
10. Pliki cookie i lokalne przechowywanie danych
- Niezbedne pliki cookie (sesyjne): Supabase uzywa jednego pliku cookie uwierzytelniajacego do utrzymania sesji logowania. Jest to niezbedne technicznie i nie wymaga zgody.
- Lokalne przechowywanie (localStorage): Do-Do przechowuje dane tablicy, ustawienia i preferencje w lokalnej pamieci przegladarki dla szybkosci i dzialania offline. Zadne dane nie sa wysylane do reklamodawców.
- Cache service workera: pliki aplikacji sa buforowane dla uzytku offline. Zadne dane sledzace nie sa przechowywane w cache.
- Brak cookies reklamowych i analitycznych: Do-Do nie uzywa Google Analytics, Facebook Pixel ani zadnych sieci reklamowych. Twoja aktywnosc nie jest sledzona na innych stronach internetowych.
- Powiadomienia push: wymagaja wyraznej zgody przegladarki. Mozna je wylaczyc w dowolnym momencie w ustawieniach przegladarki lub w Ustawieniach Do-Do.
11. Zmiany polityki prywatnosci
W przypadku istotnych zmian w sposobie przetwarzania danych powiadomimy Cie co najmniej 14 dni wczesniej - przez powiadomienie w aplikacji lub e-mail na adres przypisany do konta. Data ostatniej aktualizacji jest zawsze widoczna w naglówku strony.
Dalsze korzystanie z Do-Do po wejsciu w zycie nowej wersji polityki oznacza jej akceptacje. Jezeli nie akceptujesz zmian, mozesz usunac konto przed ich wejsciem w zycie.
12. Kontakt
W sprawach dotyczacych danych osobowych, realizacji praw lub pytañ o prywatnosc:
- Administrator: Bart Gumowski
- E-mail: hello@do-do.app
- Jezyk obslugi: polski, angielski
- Czas odpowiedzi: do 30 dni (art. 12 ust. 3 RODO)
Organ nadzorczy wlasciwy dla uzytkowników z Polski:
Urzad Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Pelna polityka prywatnosci i warunki uzytkowania w jezyku angielskim: do-do.app/legal