Polityka Prywatności aplikacji Do-Do

1. Wprowadzenie

Do-Do to progresywna aplikacja internetowa (PWA), dostępna przez przeglądarkę internetową, wspierająca rodziców i opiekunów we wspólnym zarządzaniu sprawami dziecka — obecnie skierowana przede wszystkim do rodziców sprawujących opiekę naprzemienną po rozstaniu lub rozwodzie. Aplikacja obejmuje wspólny kalendarz opieki z oznaczeniem dni Przekazania, moduł komunikacji (Wiadomości), rozliczenia finansowe, wspólny Profil Dziecka oraz Podpowiedzi AI wspomagające codzienne zarządzanie logistyką.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób, w jakim celu i na jakiej podstawie prawnej przetwarzamy dane osobowe Użytkowników oraz Dzieci, których dane są wprowadzane do Aplikacji przez Rodziców.

2. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Do-Do jest BIZNES TEKA sp. z o.o., ul. Bluszczańska 65/26, 00-712 Warszawa.

• e-mail: kontakt@biznesteka.pl
• telefon: 508-034-721 (dni robocze)

Administrator nie powołał Inspektora Ochrony Danych — przetwarzanie danych osobowych w Aplikacji nie ma charakteru przetwarzania na dużą skalę danych szczególnych kategorii ani systematycznego monitorowania osób na dużą skalę w rozumieniu art. 37 RODO. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych powyżej.

3. Definicje

Administrator — BIZNES TEKA sp. z o.o., wskazana w pkt 2.

Aplikacja / Produkt / Do-Do — progresywna aplikacja internetowa (PWA), dostępna za pośrednictwem przeglądarki internetowej, umożliwiająca wspólne zarządzanie opieką nad dziećmi.

Użytkownik / Rodzic / Opiekun — pełnoletnia osoba fizyczna zakładająca Konto i korzystająca z Aplikacji, która przy rejestracji lub przyjęciu zaproszenia oświadcza, że przysługuje jej władza rodzicielska nad Dzieckiem albo że jest jego opiekunem prawnym ustanowionym przez sąd. Do jednego Profilu Dziecka dostęp mają wyłącznie dwoje Rodziców/Opiekunów wskazanych przy zakładaniu Konta i przez nich zaproszonych. Administrator nie weryfikuje formalnie tytułu prawnego Użytkownika do sprawowania opieki nad Dzieckiem ani zasadności zaproszenia drugiego Rodzica/Opiekuna — odpowiedzialność za prawidłowość takiego oświadczenia i zaproszenia spoczywa na Użytkowniku.

Drugi Rodzic / Współrodzic — drugi z Rodziców/Opiekunów posiadający dostęp do tego samego Profilu Dziecka.

Dziecko / Profil Dziecka — małoletni, którego dane wprowadzane są do Aplikacji przez Rodzica/Opiekuna. Dziecko nie jest Użytkownikiem, nie posiada własnego dostępu do Aplikacji i nie akceptuje niniejszej Polityki ani Regulaminu.

Dane Osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.

Podpowiedzi AI — opcjonalna, domyślnie wyłączona funkcjonalność Aplikacji, włączana samodzielnie przez Użytkownika, wykorzystująca model językowy Claude (Anthropic) do uzupełniania pól Karty oraz do generowania podsumowań i podpowiedzi — patrz pkt 9.

Log Zdarzeń — niemodyfikowalny, dopisywany wyłącznie na końcu (append-only) zapis komunikacji (Wiadomości), rozliczeń finansowych oraz historii zmian kart (zadań, wydatków, wydarzeń) między Rodzicami, w tym kart dotyczących Przekazania — patrz pkt 13 i 14.

RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Podmiot przetwarzający — podmiot, któremu Administrator powierza przetwarzanie danych osobowych na podstawie umowy powierzenia (art. 28 RODO).

4. Zasady przetwarzania danych

Przetwarzanie danych osobowych w Aplikacji odbywa się zgodnie z zasadami wynikającymi z art. 5 RODO.

5. Zakres Polityki

Polityka obejmuje wszystkie czynności przetwarzania danych osobowych związane z korzystaniem z Aplikacji (PWA) oraz komunikacją Administratora z Użytkownikami (e-mail, powiadomienia push).

6. Czyje dane przetwarzamy

• Użytkownicy (Rodzice/Opiekunowie) — osoby zakładające Konto; do Profilu Dziecka dostęp mają wyłącznie dwoje Rodziców/Opiekunów. Aplikacja przewiduje dostęp tylko osób trzecich zaproszonych przez Rodzica.
• Dzieci — jako podmioty danych, których dane wprowadzają do Aplikacji Rodzice/Opiekunowie. Dziecko nie ma własnego dostępu do Aplikacji (patrz pkt 19).
• Drugi Rodzic/Opiekun zapraszany do Profilu Dziecka — jeżeli pierwszy Rodzic zaprasza go na adres e-mail, Administrator przetwarza ten adres e-mail jeszcze zanim osoba zapraszana założy Konto i zaakceptuje niniejszą Politykę; dane te nie pochodzą wówczas bezpośrednio od osoby, której dotyczą (art. 14 RODO), a podstawą ich przetwarzania jest uzasadniony interes polegający na umożliwieniu współkorzystania z Aplikacją w celu wspólnej opieki nad Dzieckiem (art. 6 ust. 1 lit. f RODO). Jeżeli zaproszenie następuje w postaci linku przekazywanego poza Aplikacją, Administrator nie przetwarza wówczas żadnych danych osoby zapraszanej przed założeniem przez nią Konta. Wiadomość z zaproszeniem lub ekran przyjęcia zaproszenia zawiera odesłanie do treści niniejszej Polityki.

7. Jakie dane przetwarzamy i skąd pochodzą

7.1 Dane konta Rodzica

Imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, opcjonalnie numer rachunku bankowego, hasło (przechowywane w formie zaszyfrowanej), dane logowania w przypadku uwierzytelniania przez konto Google (OAuth).

7.2 Dane Profilu Dziecka

Profil Dziecka obejmuje wyłącznie imię Dziecka — służące do oznaczenia, którego Dziecka dotyczą wpisy w kalendarzu opieki, komunikacji, rozliczeniach i innych modułach Aplikacji prowadzonych przez Rodziców w ramach wspólnego Konta. Pozostałe informacje dotyczące Dziecka — w tym bieżące uwagi organizacyjne przekazywane drugiemu Rodzicowi przy zmianie opieki (np. o potrzebie zabrania konkretnej rzeczy) — nie są elementem odrębnego, ustrukturyzowanego Profilu, lecz treścią wpisów związanych z Przekazaniem oraz Logu Zdarzeń (patrz pkt 7.5).

7.3 Dokumenty

Aplikacja nie udostępnia obecnie wspólnego repozytorium dokumentów. Jeżeli Rodzic/Opiekun przedstawi Administratorowi — poza Aplikacją, np. e-mailem — prawomocne orzeczenie sądu dotyczące władzy rodzicielskiej lub kontaktów, w celu weryfikacji na zasadach opisanych w Regulaminie, Administrator przetwarza wyłącznie treść tego dokumentu, w zakresie niezbędnym do jego weryfikacji i uwzględnienia.

7.4 Dane finansowe i rozliczeniowe

Wpisy wydatków wraz z opcjonalnym zdjęciem paragonu oraz wyliczane na ich podstawie salda rozliczeń między Rodzicami (kto i ile jest winien drugiej stronie). Rodzic może wysłać drugiemu Rodzicowi prośbę o zapłatę salda za pośrednictwem Aplikacji — jest to wyłącznie powiadomienie/przypomnienie. Faktyczne przekazanie środków pieniężnych między Rodzicami odbywa się zawsze poza Aplikacją, wybranym przez nich sposobem (np. przelewem bankowym, BLIK) — Aplikacja nie pośredniczy w przekazywaniu tych środków, nie jest stroną żadnej transakcji płatniczej między Rodzicami; może jedynie odnotować potwierdzenie takiej płatności podane dobrowolnie przez Rodzica. Aplikacja przetwarza dane w postaci numerów rachunków bankowych i telefonów podanych przez Użytkowników przy dokonywanych transakcjach. Odrębnie, opłatę za korzystanie z Aplikacji (subskrypcję) Użytkownik uiszcza na rzecz Administratora za pośrednictwem zewnętrznego operatora płatności (patrz pkt 10).

7.5 Dane komunikacji i Log Zdarzeń

Wiadomości oraz wpisy dotyczące Przekazania — zapisywane w niemodyfikowalnym Logu Zdarzeń, który stanowi wspólną historię ustaleń między Rodzicami (patrz pkt 13 i 14).

7.6 Dane harmonogramu opieki

Zdarzenia kalendarza opieki naprzemiennej, w tym zajęte godziny odczytywane z kalendarzy Google Calendar wskazanych przez Rodzica, o ile autoryzuje on taką integrację. Aplikacja zapisuje wydarzenia w kalendarzu Google Użytkownika, pokazuje jego bloki „Zajęte” drugiemu Rodzicowi. Logowanie i integracja z kalendarzem korzystają z konta Google Użytkownika i jego własnych zgód udzielonych Google — Użytkownik może w każdej chwili cofnąć dostęp Aplikacji do swojego konta Google w ustawieniach swojego konta Google.

7.7 Dane interakcji z Podpowiedziami AI

Tekst wprowadzony lub podyktowany przez Użytkownika przekazywany do modelu językowego oraz wynik jego działania (np. uzupełnione pola Karty, podsumowanie dnia) — patrz pkt 9.

7.8 Dane techniczne i dotyczące urządzenia

Adres IP, identyfikator urządzenia, system operacyjny i wersja aplikacji, dane diagnostyczne (logi błędów), token powiadomień push. Aplikacja nie zbiera danych lokalizacyjnych.  Dyktowanie głosowe (ikona mikrofonu przy Karcie) korzysta z rozpoznawania mowy wbudowanego w przeglądarkę Użytkownika (Web Speech API), a nie z usługi dostarczanej przez Administratora — nagranie głosu nie jest przesyłane do infrastruktury Administratora, lecz bezpośrednio do dostawcy przeglądarki: w Chrome do serwerów Google, w Safari do systemu rozpoznawania mowy Apple (na urządzeniu albo na serwerach Apple, zależnie od urządzenia). Google lub Apple przetwarzają wówczas nagranie jako odrębni administratorzy, na zasadach własnych polityk prywatności. Do Aplikacji trafia wyłącznie gotowy tekst rozpoznany przez przeglądarkę, dalej przetwarzany jak zwykły tekst wpisany ręcznie (pkt 7.2, 7.6).

Dane pozyskujemy: bezpośrednio od Rodzica (formularze rejestracyjne, wpisy w Aplikacji), automatycznie podczas korzystania z Aplikacji (dane techniczne) oraz z integracji kalendarzowych — wyłącznie po autoryzacji Rodzica (OAuth 2.0).

Podanie danych osobowych w Aplikacji jest dobrowolne, lecz niezbędne do korzystania z odpowiednich funkcjonalności — w szczególności założenie Konta wymaga podania danych wskazanych w pkt 7.1, a utworzenie Profilu Dziecka wymaga podania jego imienia (pkt 7.2). Niepodanie tych danych uniemożliwia korzystanie z danej funkcjonalności Aplikacji, nie wpływa jednak na możliwość korzystania z pozostałych, niezależnych funkcji.

8. Cele i podstawy prawne przetwarzania

9. Podpowiedzi AI

Podpowiedzi AI to opcjonalna funkcjonalność Aplikacji, domyślnie wyłączona, którą Użytkownik może samodzielnie włączyć w Ustawieniach Konta. Po włączeniu, Podpowiedzi AI wykorzystują model językowy Claude, dostarczany przez Anthropic, do: uzupełniania pól Karty na podstawie tekstu wpisanego lub podyktowanego przez Użytkownika (np. tytułu, opisu, terminu, kwoty); generowania dziennego podsumowania wspólnej tablicy; oraz podpowiedzi w przypadku kolidujących terminów. Podpowiedzi AI wyłącznie proponują treść uzupełnianych pól, podsumowań lub podpowiedzi — nie zapisują samodzielnie żadnych danych; zapisanie Karty lub jakiejkolwiek zmiany wymaga odrębnego działania Użytkownika.

W celu realizacji powyższych funkcji Aplikacja przekazuje do Anthropic: wprowadzony przez Użytkownika tekst, imiona obojga Rodziców oraz imiona Dzieci — wyłącznie w zakresie potrzebnym do realizacji danej funkcji, a nie całość danych zgromadzonych w Aplikacji. Przed przekazaniem serwer Aplikacji usuwa ze wprowadzonego tekstu znaki nowej linii i znaki specjalne oraz go skraca — jako zabezpieczenie przed manipulacją poleceniami kierowanymi do modelu językowego. Po stronie Aplikacji zapisywana jest wyłącznie zbiorcza liczba wywołań Podpowiedzi AI przypadająca na Użytkownika (w celu przeciwdziałania nadużyciom) — bez zapisywania treści zapytań ani odpowiedzi.

• Z Anthropic zawarta jest umowa powierzenia przetwarzania danych (art. 28 RODO), stanowiąca część warunków handlowych obowiązujących przy korzystaniu z Anthropic API.
• Anthropic zobowiązuje się nie wykorzystywać danych przekazywanych przez API do trenowania swoich modeli.
• Z uwagi na siedzibę Anthropic poza EOG (USA) oraz fakt, że przetwarzanie zapytań odbywa się na infrastrukturze zlokalizowanej w USA, transfer danych zabezpieczony jest Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), włączonymi do umowy powierzenia zawieranej z Anthropic.
• Użytkownik może korzystać z Aplikacji bez włączania Podpowiedzi AI, wprowadzając dane w trybie podstawowym (formularze/ręczne wprowadzanie).

Przetwarzanie w ramach Podpowiedzi AI nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 RODO — Podpowiedzi AI nie podejmują żadnych decyzji ani działań samodzielnie, lecz wyłącznie proponują treść, którą Użytkownik musi odrębnie zapisać (patrz też pkt 15).

10. Integracje z usługami zewnętrznymi

Aplikacja korzysta z poniższych usług podmiotów zewnętrznych, którym mogą być powierzane dane osobowe w zakresie niezbędnym do realizacji danej funkcji:

Powiadomienia push są wysyłane w całości za pośrednictwem własnej infrastruktury Administratora (standard Web Push/VAPID) — z udziałem zewnętrznego dostawcy powiadomień push i bez przekazywania danych poza infrastrukturę opisaną w pkt 12.

11. Pliki cookies i technologie śledzące

Aplikacja nie wykorzystuje plików cookies — ani do utrzymania sesji, ani w żadnym innym celu. Na urządzeniu Użytkownika zapisywane są wyłącznie dane niezbędne do działania Aplikacji, w pamięci lokalnej przeglądarki (local storage): sesja logowania; ustawienia (np. język, waluta, motyw, widok kalendarza); dane wspólnej tablicy oraz zmiany oczekujące na synchronizację (praca offline); informacja o zamknięciu wskazówki lub komunikatu w Aplikacji. Z uwagi na niezbędny charakter tych danych ich zapisywanie nie wymaga zgody Użytkownika (art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, która z dniem 10 listopada 2024 r. zastąpiła w tym zakresie ustawę Prawo telekomunikacyjne). Strony internetowe Administratora (landing page, kalkulator, generator) nie zapisują niczego na urządzeniu Użytkownika.

Administrator nie wykorzystuje obecnie żadnych narzędzi marketingowych opartych na plikach cookies (np. Piksela Meta) ani zewnętrznych narzędzi analitycznych. W razie wdrożenia takich narzędzi w przyszłości Polityka zostanie odpowiednio zaktualizowana zgodnie z pkt 20, a ich uruchomienie będzie każdorazowo poprzedzone uzyskaniem dobrowolnej zgody Użytkownika za pośrednictwem banera cookies (z opcjami „Akceptuj” i „Odrzuć” wyświetlanymi w sposób równie widoczny).

Aplikacja nie posiada natywnej wersji mobilnej (iOS/Android) i nie korzysta z plików cookies w żadnej swojej wersji — dane techniczne zbierane podczas korzystania z Aplikacji opisano w pkt 7.8.

12. Odbiorcy danych i przekazywanie poza EOG

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców Administratora: pracownikom i współpracownikom Administratora upoważnionym do przetwarzania, dostawcom usług IT i hostingu, operatorom płatności, Anthropic (dostawcy Podpowiedzi AI) oraz doradcom prawnym i księgowym Administratora.

Niezależnie od powyższego, funkcja eksportu (pkt 14) umożliwia Rodzicowi samodzielne przekazanie wyeksportowanych danych sądowi, mediatorowi, pełnomocnikowi lub specjaliście (np. psychologowi). Takie dalsze udostępnienie następuje z inicjatywy i pod kontrolą Rodzica, poza Aplikacją, a nie jako czynność przetwarzania dokonywana bezpośrednio przez Administratora — zasady i granice odpowiedzialności Administratora w tym zakresie opisano w pkt 14.

Główna infrastruktura Aplikacji (baza danych, hosting serwera API, wysyłka e-maili) jest fizycznie zlokalizowana na terenie Europejskiego Obszaru Gospodarczego (Frankfurt, Irlandia). Dostawcy tej infrastruktury — Vercel Inc. i Resend Inc. — są jednak spółkami z siedzibą w USA; przekazywanie im danych jest zabezpieczone ich certyfikacją w ramach programu EU-US Data Privacy Framework, uznanego decyzją Komisji Europejskiej za zapewniający odpowiedni stopień ochrony (art. 45 RODO) — patrz pkt 10. Niezależnie od tego, przetwarzanie zapytań kierowanych do Podpowiedzi AI odbywa się na infrastrukturze Anthropic zlokalizowanej w USA — zabezpieczone Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską (art. 46 ust. 2 RODO), włączonymi do umowy powierzenia zawieranej z Anthropic.

13. Okres przechowywania danych

Do-Do jest pomyślana jako narzędzie towarzyszące Użytkownikom długoterminowo — również po osiągnięciu przez Dziecko pełnoletności Rodzice mogą nadal korzystać z Aplikacji (np. do wspólnego kalendarza czy rozliczeń). Dlatego okresy przechowywania danych są powiązane przede wszystkim z cyklem życia Konta, a nie ze sztywnymi terminami kalendarzowymi liczonymi od wieku Dziecka:

• Dane Konta, Profilu Dziecka, kalendarza i Logu Zdarzeń — przechowywane przez cały okres aktywności Konta, bez automatycznego czyszczenia w trakcie korzystania z Aplikacji (to one stanowią rdzeń wartości produktu — wspólną „pamięć operacyjną" Rodziców). Dane Dziecka mogą być przetwarzane w ramach aktywnego Konta również po osiągnięciu przez nie pełnoletności, o ile Rodzice nadal korzystają z Aplikacji.
• Dane interakcji z Podpowiedziami AI (pkt 7.7) — treść zapisana w Aplikacji w wyniku zapisania przez Użytkownika uzupełnionych pól Karty podlega tym samym zasadom, jak dane Konta i Logu Zdarzeń powyżej. Niezależnie od tego, po stronie Anthropic dane wejściowe mogą być krótkookresowo przechowywane wyłącznie w celach bezpieczeństwa i przeciwdziałania nadużyciom, zgodnie z umową powierzenia zawartą z Anthropic — patrz pkt 9.
• Usunięcie Konta przez Rodzica — z uwagi na współtworzony charakter danych na wspólnej tablicy (karty, wiadomości), usunięcie Konta przez jednego Rodzica nie usuwa treści, na których nadal opiera się drugi Rodzic. W szczególności: od razu po złożeniu wniosku o usunięcie Konta profil usuwającego Rodzica jest kasowany, a jego imię jest usuwane z utworzonych przez niego kart i wiadomości (autor oznaczany jako „użytkownik usunięty”); wiadomości i karty pozostają jednak w pełnej treści na wspólnej tablicy dla drugiego Rodzica — nie są trwale usuwane. Do wspólnej historii dodawany jest trwały wpis systemowy z imieniem usuwającego Rodzica i datą złożenia wniosku o usunięcie Konta; wpis ten nie podlega usunięciu i zawiera imię usuwającego Rodzica bezterminowo — imię to nie jest zastępowane neutralnym oznaczeniem. Profil oraz dostęp usuwającego Rodzica do Aplikacji są usuwane natychmiast; samo konto uwierzytelniające jest trwale kasowane po 12 miesiącach od złożenia wniosku, kiedy to imię usuwającego Rodzica jest dodatkowo czyszczone z pozostałych komentarzy i historii zmian kart. Podstawą zachowania wspólnej treści jest uzasadniony interes drugiego Rodzica jako współautora/odbiorcy wspólnego zapisu w zachowaniu jego integralności (art. 6 ust. 1 lit. f RODO), a pomocniczo — możliwość ustalenia, dochodzenia lub obrony roszczeń, w tym w postępowaniach rodzinnych (art. 17 ust. 3 lit. e RODO).
• Dane, które Administrator jest zobowiązany przechowywać dłużej na podstawie przepisów prawa — w szczególności dokumentacja księgowa przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczy (art. 74 ustawy o rachunkowości), a zobowiązania podatkowe związane z rozliczeniami do czasu upływu ich przedawnienia, tj. co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej).
• Dane techniczne i logi bezpieczeństwa — 12 miesięcy.
• Kopie zapasowe całej Aplikacji — przechowywane 7 dni, niezależnie od terminów opisanych powyżej.
• Dane przetwarzane na podstawie zgody (np. synchronizacja kalendarza) — do czasu jej wycofania.
• Faza testowa (beta): jeżeli Administrator zakończy fazę testów bez przejścia do wersji produkcyjnej, dane testerów zostaną usunięte w terminie do 30 dni od zakończenia testów, o czym testerzy zostaną poinformowani z wyprzedzeniem drogą elektroniczną — niezależnie od zasad usuwania pojedynczego Konta opisanych powyżej.

14. Eksport danych

Aplikacja udostępnia w Ustawieniach Konta trzy odrębne narzędzia eksportu, służące różnym celom:

• „Pobierz moje dane" (art. 20 RODO, prawo do przenoszenia danych) — plik JSON zawierający wyłącznie dane osobowe wnioskującego Rodzica: jego profil, utworzone przez niego karty, wysłane przez niego wiadomości, dodane przez niego pozycje zakupowe oraz listę dzieci w rodzinie. Nie zawiera danych wprowadzonych przez drugiego Rodzica.
• „Pobierz zapis prawny (PDF)" — eksport pełnej wspólnej historii pary: karty i wiadomości obojga Rodziców wraz z historią zmian. Przeznaczony na potrzeby sporu lub postępowania dotyczącego opieki nad Dzieckiem — opisany szczegółowo poniżej.
• Eksport wydatków (JSON/CSV) — wyłącznie zapisy księgowe/rozliczeniowe, na potrzeby rozliczeń między Rodzicami.

Korzystając z funkcji „Pobierz zapis prawny (PDF)", Użytkownik przyjmuje do wiadomości, że pełna wspólna historia — karty i wiadomości obojga Rodziców wraz z historią zmian — może zostać wyeksportowana i wykorzystana jako materiał pomocniczy w kontaktach z sądem, mediatorem, pełnomocnikiem lub specjalistą (np. psychologiem dziecięcym).

• Eksport generowany jest samodzielnie, na żądanie i pod kontrolą Rodzica, który go zamawia; Administrator nie ma obowiązku odrębnego, każdorazowego informowania Drugiego Rodzica o wygenerowaniu eksportu — informacja o możliwości wykorzystania danych w ten sposób jest przekazywana z góry, w niniejszej Polityce oraz Regulaminie.
• Plik PDF zawiera Notę o niezmienialności zapisu: wpisy są znaczone czasem serwera w chwili utworzenia, żadna ze stron nie może wstecznie zmienić zapisów utworzonych przez drugą stronę, a każda zmiana jest logowana z czasem i identyfikatorem użytkownika. Eksport odzwierciedla treść niemodyfikowalnego Logu Zdarzeń w chwili jego generowania — co nie jest równoznaczne z gwarancją jego dopuszczenia jako dowodu w konkretnym postępowaniu; o tym rozstrzyga sąd lub inny organ prowadzący postępowanie. Administrator może w przyszłości wprowadzić dodatkowe mechanizmy weryfikacji autentyczności wyeksportowanego pliku (np. sumę kontrolną), o czym Użytkownicy zostaną poinformowani.
• Eksport i jego dalsze przekazanie osobie trzeciej (sądowi, mediatorowi, pełnomocnikowi, specjaliście) stanowi działanie podejmowane samodzielnie przez Rodzica poza Aplikacją; Administrator udostępnia wyłącznie techniczną funkcję eksportu, nie weryfikuje ani nie poświadcza autentyczności czy kompletności wyeksportowanych danych i nie ponosi odpowiedzialności za sposób ich dalszego wykorzystania przez Rodzica.
• Żadne z powyższych narzędzi eksportu nie wymaga odrębnej zgody — ich dostępność wynika z natury Aplikacji jako wspólnego rejestru ustaleń między Rodzicami oraz z prawa dostępu i przenoszenia danych, o czym Użytkownik jest informowany przy zakładaniu Konta.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Aplikacja nie dokonuje profilowania Użytkowników ani Dzieci i nie podejmuje żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika lub Dziecko w rozumieniu art. 22 RODO. Podpowiedzi AI (patrz pkt 9) są wyłącznie narzędziem technicznym proponującym treść na podstawie danych wprowadzonych przez Użytkownika — nie formułują samodzielnych ocen ani wniosków i nie zapisują żadnych danych bez odrębnego działania Użytkownika.

• Każda propozycja Podpowiedzi AI wymaga odrębnego zapisania przez Użytkownika — bez tego działania żadna dana nie zostaje zmieniona ani zapisana.

16. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych, w tym uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych, „prawo do bycia zapomnianym" (art. 17 RODO), z zastrzeżeniem ograniczeń dot. wspólnej treści (karty, wiadomości, Log Zdarzeń) opisanych w pkt 13, uzasadnionych interesem drugiego Rodzica w zachowaniu wspólnego zapisu (art. 6 ust. 1 lit. f RODO) oraz — pomocniczo — możliwością ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wobec profilowania (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

17. Zasady rozstrzygania sporów dotyczących danych Dziecka

• prawa dotyczące danych Dziecka wykonuje w jego imieniu każdy z Rodziców/Opiekunów jako przedstawiciel ustawowy; oboje Rodzice mają co do zasady równe prawo wglądu i edycji wspólnych danych Dziecka;
• Administrator nie rozstrzyga sporów rodzicielskich co do zakresu lub sposobu przetwarzania danych Dziecka — w przypadku sprzecznych żądań dwojga Rodziców (np. jeden żąda usunięcia danych, drugi się temu sprzeciwia) Administrator wstrzymuje się z realizacją spornego żądania do czasu polubownego ustalenia między Rodzicami lub przedstawienia rozstrzygnięcia sądu bądź mediatora, chyba że przepisy prawa nakładają obowiązek natychmiastowego działania;
• jeżeli Administratorowi zostanie przedstawione prawomocne orzeczenie sądu regulujące władzę rodzicielską lub kontakty, Administrator uwzględni jego treść przy realizacji żądań dotyczących danych Dziecka;
• wpisy zapisane w Logu Zdarzeń pozostają niemodyfikowalne i nie podlegają usunięciu na żądanie tylko jednego z Rodziców, ze względu na ich funkcję wspólnego rejestru ustaleń — możliwe jest wyłącznie usunięcie całości danych po zamknięciu Konta przez oboje Rodziców lub zgodnie z pkt 13.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności: szyfrowanie danych w spoczynku i podczas transmisji (TLS), kontrolę dostępu opartą na rolach, hosting infrastruktury na terenie UE, regularne przeglądy bezpieczeństwa oraz procedury zgłaszania naruszeń ochrony danych osobowych zgodnie z art. 33–34 RODO.

19. Zmiany Polityki Prywatności

Polityka Prywatności obowiązuje od dnia opublikowania tj. od dnia 7 października 2026r.

Niniejsza Polityka będzie aktualizowana wraz z rozwojem Aplikacji — w szczególności w miarę wprowadzania nowych funkcjonalności wpływających na zakres przetwarzanych danych. Aktualna wersja Polityki jest zawsze dostępna w Aplikacji, z datą jej ostatniej aktualizacji.

O istotnych zmianach Polityki (w szczególności zmianach celów lub podstaw prawnych przetwarzania, kategorii odbiorców danych lub okresów przechowywania) Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem drogą elektroniczną, przed ich wejściem w życie.

20. Kontakt i skargi

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw, o których mowa w pkt 16, można kontaktować się z Administratorem pod adresem e-mail wskazanym w pkt 2. Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).