Polityka prywatności
W skrócie: homcio przetwarza tylko to, czego potrzebuje do działania wspólnego planu rodziny. Rodziny nigdy nie widzą swoich danych nawzajem, a dzieci widzą tylko to, co powinny. Nie sprzedajemy danych, nie pokazujemy reklam i nie śledzimy Cię w innych aplikacjach. Konto i dane usuniesz w aplikacji jednym przyciskiem.
1. Administrator danych
Administratorem danych osobowych jest szczesny.com Radosław Szczęsny, ul. Obwiednia Południowa 62B/13, 44-200 Rybnik, NIP 6472381490 („my”). We wszystkich sprawach dotyczących danych pisz na kontakt@homcio.pl.
2. Jakie dane przetwarzamy i po co
| Dane | Po co | Podstawa (RODO) |
|---|---|---|
| Konto: adres e-mail, hasło (przechowujemy tylko jego skrót), identyfikator konta Google lub Apple, jeśli logujesz się przez nie, oraz imię przekazane przez Google lub Apple | założenie konta, logowanie, wiadomości o koncie (potwierdzenie, nowe hasło) | art. 6 ust. 1 lit. b – umowa |
| Profil w rodzinie: imię wyświetlane, emoji, kolor, rola (rodzic, dziecko) | pokazanie, kto jest w rodzinie i kogo dotyczy plan | art. 6 ust. 1 lit. b |
| Treści rodziny: wydarzenia (tytuł, czas, miejsce, opis, uczestnicy, kto wiezie), zadania i ich wykonanie, listy zakupów, notatki | główna funkcja homcio – wspólny plan | art. 6 ust. 1 lit. b |
| Kalendarz Google (tylko jeśli go połączysz): token dostępu, nazwy kalendarzy, wydarzenia z kalendarzy, które pokazujesz rodzinie. Z kalendarzy oznaczonych „zajęte” zapisujemy tylko czas, bez tytułu i opisu. | pokazanie Twoich wydarzeń w planie rodziny i, jeśli tego chcesz, dodawanie wydarzeń z homcio do Twojego Kalendarza Google | art. 6 ust. 1 lit. a – zgoda (połączenie możesz odłączyć w każdej chwili) |
| Powiadomienia: ustawienia, token urządzenia do powiadomień push, model urządzenia i wersja aplikacji | wysyłanie przypomnień i informacji o zmianach w planie | art. 6 ust. 1 lit. b |
| Dane techniczne: adres IP, czas żądań, dzienniki błędów | bezpieczeństwo, limity prób (ochrona przed nadużyciami), naprawa błędów | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Statystyki użycia aplikacji mobilnej (Firebase Analytics): jakie ekrany i funkcje są używane, model urządzenia, system, przybliżony kraj, identyfikator instalacji. Bez identyfikatora reklamowego. | zrozumienie, co działa, a co trzeba poprawić | art. 6 ust. 1 lit. a – zgoda, o którą aplikacja pyta raz i którą możesz wycofać w Ustawieniach. Na kontach dzieci statystyki są zawsze wyłączone, a wycofanie zgody usuwa dane zebrane na urządzeniu. |
Treści rodziny (wydarzenia, zadania, listy, notatki) widzą tylko członkowie Twojej rodziny, zgodnie z ustawieniami widoczności: na przykład lista prezentu widoczna tylko dla wybranych osób albo kalendarz Google oznaczony jako ukryty. Notatki zablokowane przechowujemy zaszyfrowane.
3. Konta dzieci
Konto dziecka zakłada i nim zarządza rodzic (opiekun prawny), który decyduje o tym w imieniu dziecka. Konto dziecka nie ma adresu e-mail ani zdjęcia: tylko login, imię wyświetlane, emoji i kolor. Dziecko nie dostaje od nas e-maili. Rodzic może w każdej chwili zmienić hasło dziecka, wygenerować jednorazowy kod logowania albo usunąć konto dziecka razem z jego danymi.
4. Komu powierzamy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia:
- Supabase – baza danych, logowanie i funkcje serwera. Dane przechowujemy w regionie UE (Frankfurt).
- Cloudflare – hosting strony i aplikacji web, DNS.
- Resend – wysyłka e-maili (potwierdzenia konta, przypomnienia, poranny plan dnia).
- Expo (650 Industries) oraz Apple i Google (Firebase Cloud Messaging) – doręczanie powiadomień push na telefony.
- Google (Firebase Analytics) – statystyki użycia aplikacji mobilnej, jeśli wyrazisz zgodę.
- Google i Apple – logowanie przez ich konta oraz Kalendarz Google, jeśli z nich korzystasz. Dane, które od nich dostajemy, opisuje punkt 2.
Część tych dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Nie sprzedajemy danych i nie udostępniamy ich nikomu do celów reklamowych.
5. Jak długo przechowujemy dane
- Dane konta i treści – dopóki masz konto. Po usunięciu konta usuwamy je od razu, a z kopii zapasowych znikają w cyklu ich nadpisywania (do 30 dni).
- Wydarzenia z Kalendarza Google – dopóki kalendarz jest połączony. Po odłączeniu usuwamy je, a dostęp do Google wycofujemy.
- Powiadomienia oczekujące w kolejce i dane techniczne – tylko tak długo, jak to potrzebne do wysyłki i bezpieczeństwa.
- Jednorazowe kody logowania dziecka – ważne 10 minut, przechowujemy wyłącznie ich skrót.
Jeśli usuniesz konto jako założyciel rodziny, rodzina przechodzi na drugiego rodzica. Jeśli jesteś ostatnim dorosłym, usuwamy całą rodzinę ze wszystkimi danymi. Szczegóły: Usuwanie konta.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
- Pobranie danych: Ustawienia → „Pobierz moje dane” (plik JSON).
- Usunięcie konta: Ustawienia → „Usuń konto” albo e-mail na kontakt@homcio.pl.
- Pozostałe sprawy: napisz na kontakt@homcio.pl. Odpowiemy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Pliki cookie i pamięć urządzenia
Aplikacja web zapisuje w przeglądarce tylko to, co niezbędne do działania: sesję logowania i ustawienia urządzenia, np. czy włączono powiadomienia. Nie używamy plików cookie reklamowych ani śledzących. Statystyki (punkt 2) dotyczą wyłącznie aplikacji mobilnej i działają tylko za Twoją zgodą.
8. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Dostęp do danych każdej rodziny pilnują reguły w samej bazie danych, sprawdzane automatycznymi testami przy każdej zmianie. Tokeny Google i klucze powiadomień nigdy nie trafiają do aplikacji.
9. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji albo e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem homcio.pl/polityka-prywatnosci.