Polityka prywatności

Informacje, które zbieramy

Stosujemy zasadę minimalizacji danych: zbieramy tylko to, czego Aplikacja potrzebuje. Aplikacja nie zawiera reklamowych SDK, identyfikatorów reklamowych, śledzenia między aplikacjami ani analityki marketingowej, a my nigdy nie budujemy profilu Twojego ani Twojego dziecka. Jeżeli Aplikacja pokazuje treści promocyjne, są one serwowane przez nas, wyraźnie oznaczone jako promocyjne, takie same dla każdego użytkownika w danym języku i kraju i nigdy nie są dobierane na podstawie Twoich danych ani danych Twojego dziecka.

Informacje o Twoim koncie: adres e-mail i hasło albo logowanie przez Apple lub Google (od których otrzymujemy Twój adres e-mail i podstawowy identyfikator konta); opcjonalna nazwa wyświetlana (zachęcamy do użycia pseudonimu); oraz ustawienia aplikacji, takie jak język, motyw, jednostka objętości i format czasu.

Informacje o Twoim dziecku, wprowadzane przez Ciebie: pseudonim (prosimy nie wpisywać imienia i nazwiska), data urodzenia i opcjonalnie termin porodu. Awatary to generowane kolorowe grafiki - Aplikacja nie zbiera zdjęć dzieci.

Dziennik aktywności, wprowadzany przez Ciebie: zapisy ze znacznikiem czasu, takie jak karmienie (pierś, butelka - ze stroną, czasem trwania i porcją), sen (początek, koniec, czas trwania) oraz zmiany pieluch (rodzaj, godzina), a także informacja, który opiekun zapisał dany wpis.

Udostępnianie innym opiekunom: gdy zapraszasz kolejnego opiekuna, zbieramy adres e-mail osoby zapraszanej oraz przypisaną przez Ciebie rolę i poziom uprawnień, a następnie wysyłamy jej w Twoim imieniu e-mail z zaproszeniem.

Powiadomienia push: dopóki jesteś zalogowany, przechowujemy token push dla każdego z Twoich urządzeń - na Androidzie token rejestracyjny Firebase Cloud Messaging (FCM), na iOS token usługi Apple Push Notification service (APNs) - wraz z nazwą platformy i losowym identyfikatorem urządzenia nadawanym przy instalacji, abyśmy mogli dostarczać powiadomienia serwisowe, na przykład gdy opiekun dołącza do profilu dziecka lub go opuszcza. Jeśli włączysz opcjonalną funkcję Live Activity, dodatkowo przechowujemy tokeny Live Activity usługi APNs potrzebne do jej aktualizowania; wyłączenie tej funkcji je usuwa.

Informacje o subskrypcji: jeśli kupujesz subskrypcję, płatność obsługuje Apple lub Google. Otrzymujemy wyłącznie status subskrypcji (plan, aktywna/wygasła, platforma) za pośrednictwem RevenueCat - nigdy danych Twojej karty płatniczej.

Dane techniczne ściśle niezbędne do działania usługi: tokeny uwierzytelniające, logi żądań serwera przechowywane przez naszego dostawcę hostingu oraz rejestr wiadomości transakcyjnych wysłanych do Ciebie. Nie profilujemy Cię i nie przechowujemy Twojej lokalizacji - Aplikacja nie prosi o dostęp do GPS, kontaktów ani aparatu.

Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje, aby świadczyć usługę - prowadzić Twoje konto, zapisywać wpisy i synchronizować je między Twoimi urządzeniami a zaproszonymi opiekunami (art. 6 ust. 1 lit. b RODO, wykonanie umowy). Dane Twojego dziecka - w tym wpisy dotyczące zdrowia, takie jak sen i karmienie - przetwarzamy na podstawie Twojej wyraźnej zgody jako rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO).

Wysyłamy wyłącznie wiadomości transakcyjne: linki do logowania, resetowanie hasła, weryfikację adresu e-mail, zaproszenia dla opiekunów oraz powiadomienia o dołączeniu lub odejściu opiekuna (art. 6 ust. 1 lit. b RODO). Nie wysyłamy wiadomości marketingowych.

Gdy zapraszasz opiekuna, przetwarzamy adres e-mail osoby zapraszanej, aby dostarczyć zaproszenie, w oparciu o nasz i Twój prawnie uzasadniony interes polegający na umożliwieniu wspólnej opieki (art. 6 ust. 1 lit. f RODO). E-mail z zaproszeniem zawiera link do niniejszej Polityki prywatności.

Serwisowe powiadomienia push - na przykład gdy opiekun dołącza do profilu dziecka lub go opuszcza - są częścią świadczenia usługi wspólnej opieki (art. 6 ust. 1 lit. b RODO); powiadomienia możesz wyłączyć w ustawieniach systemowych swojego urządzenia. Opcjonalne aktualizacje Live Activity na Twoich urządzeniach i urządzeniach zaproszonych opiekunów wysyłamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), a wyłączyć je możesz w każdej chwili w Ustawieniach.

Jeżeli Aplikacja pokazuje niespersonalizowane treści promocyjne - dotyczące naszych własnych produktów albo produktów innej firmy - robimy to na podstawie naszego prawnie uzasadnionego interesu polegającego na finansowaniu i promowaniu usługi (art. 6 ust. 1 lit. f RODO). Takie treści są identyczne dla wszystkich użytkowników w danym języku i kraju i nie są dobierane na podstawie Twoich danych ani danych Twojego dziecka.

Przetwarzamy dane także w celu weryfikacji subskrypcji (art. 6 ust. 1 lit. b), zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom i stabilności usługi (art. 6 ust. 1 lit. f, prawnie uzasadniony interes) oraz w celu wypełnienia obowiązków prawnych, takich jak przechowywanie dokumentacji zakupów (art. 6 ust. 1 lit. c).

Powiadomienia push

Powiadomienia push dzielą się na dwa rodzaje. Powiadomienia serwisowe informują Cię o Twoim koncie rodzinnym - na przykład o tym, że opiekun dołączył do profilu dziecka lub go opuścił. Opcjonalna funkcja Live Activity dodatkowo odzwierciedla trwającą sesję (na przykład stoper snu) na ekranie blokady Twojego urządzenia oraz na urządzeniach zaproszonych przez Ciebie opiekunów; Aplikacja prosi o zgodę na powiadomienia dopiero wtedy, gdy ją włączysz, a wyłączyć ją możesz w każdej chwili w Ustawieniach.

Treść powiadomienia zawiera tylko to, co jest potrzebne do jego wyświetlenia. Aktualizacje Live Activity niosą pseudonim Twojego dziecka, rodzaj aktywności (np. rozpoczęcie lub zakończenie snu) oraz godzinę jej rozpoczęcia; powiadomienia serwisowe niosą rodzaj zdarzenia oraz nazwy wyświetlane osób, których ono dotyczy (np. nazwę opiekuna, który dołączył, i pseudonim dziecka). Treść powiadomienia nigdy nie zawiera porcji karmienia, szczegółów z dziennika, notatek ani Twojego adresu e-mail.

Do dostarczania korzystamy z usług push danej platformy: na iOS powiadomienia trafiają bezpośrednio do Apple Push Notification service (APNs); na Androidzie są dostarczane przez Firebase Cloud Messaging (FCM) firmy Google, co oznacza, że ich treść przechodzi przez serwery Google. To kolejny powód, dla którego zalecamy używanie pseudonimu zamiast imienia i nazwiska dziecka.

Dopóki jesteś zalogowany, każde z Twoich urządzeń przechowuje u nas swój token push (FCM na Androidzie, APNs na iOS); włączenie Live Activity dodaje tokeny potrzebne do jej aktualizowania. Tokeny Live Activity usuwamy, gdy wyłączysz tę funkcję; wszystkie tokeny urządzenia - gdy się na nim wylogujesz; a każdy token - gdy Apple lub Google zgłoszą go jako nieważny lub po 60 dniach bez odświeżenia przez Aplikację.

Przechowywanie danych i bezpieczeństwo

Twoje zapisy są przechowywane lokalnie na Twoim urządzeniu (dzięki czemu Aplikacja działa offline) i synchronizowane z naszym zapleczem chmurowym hostowanym przez Supabase w Unii Europejskiej (Frankfurt). Mechanizm Row Level Security na poziomie bazy danych zapewnia, że każdy użytkownik ma dostęp wyłącznie do swoich danych oraz do dzieci, do których dostęp mu przyznano.

Chronimy Twoje dane szyfrowaniem w tranzycie (TLS) i w spoczynku (AES-256), mechanizmem Row Level Security na poziomie bazy danych, zaproszeniami dla opiekunów opartymi na tokenach i ograniczonymi liczbą żądań oraz minimalizacją danych. Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna i nie możemy zagwarantować bezwzględnego bezpieczeństwa. Odpowiadasz za zachowanie poufności swoich danych logowania oraz za wybór osób, którym udostępniasz dane dziecka.

Jeżeli incydent bezpieczeństwa dotknie dane osobowe, zgłosimy go organowi nadzorczemu w ciągu 72 godzin, gdy będzie to wymagane, oraz powiadomimy Cię e-mailem, jeśli Twoje dane mogły zostać nim dotknięte.

Udostępnianie Twoich informacji

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy danymi osobowymi i nigdy nie udostępniamy ich w celach marketingowych.

Udostępniamy dane opiekunom, których zaprosisz: widzą oni profil udostępnionego dziecka i zapisy jego aktywności zgodnie z ustawionym przez Ciebie poziomem uprawnień (podgląd/edycja), a Ty możesz cofnąć dostęp w każdej chwili.

Korzystamy z dostawców usług (podmiotów przetwarzających), którzy obsługują części usługi w naszym imieniu i przetwarzają dane wyłącznie na nasze polecenie: Supabase (baza danych, uwierzytelnianie, przechowywanie plików i funkcje backendowe; UE, Frankfurt), Resend (dostarczanie wiadomości transakcyjnych; USA, na podstawie standardowych klauzul umownych), EmailLabs, prowadzony przez Vercom S.A. (zapasowe dostarczanie wiadomości transakcyjnych; UE, Polska), Cloudflare (usługi infrastruktury chmurowej, w tym zapasowe dostarczanie wiadomości transakcyjnych; USA, na podstawie standardowych klauzul umownych), RevenueCat (weryfikacja subskrypcji; USA, na podstawie standardowych klauzul umownych), Apple i Google (dystrybucja aplikacji, logowanie, płatności; standardowe warunki platform), Apple APNs (dostarczanie powiadomień push i aktualizacji Live Activity na urządzenia iOS) oraz Google Firebase Cloud Messaging (dostarczanie powiadomień push na urządzenia z Androidem; USA, na podstawie standardowych klauzul umownych).

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, opieramy się na odpowiednich zabezpieczeniach, w szczególności na standardowych klauzulach umownych Komisji Europejskiej.

Reklamodawcy i partnerzy promocyjni nie otrzymują niczego. Jeżeli Aplikacja pokazuje treści promocyjne, nie przekazujemy promowanej firmie żadnych danych osobowych ani nie osadzamy w Aplikacji jej kodu śledzącego czy pikseli pomiarowych. Jeśli przejdziesz z Aplikacji na jej stronę internetową, opuszczasz BabyLedger i obowiązuje tam jej własna polityka prywatności; link nie niesie żadnych informacji o Tobie ani o Twoim dziecku.

Możemy również ujawnić informacje, gdy wymaga tego prawo - aby wypełnić obowiązek prawny, wykonać orzeczenie sądu lub zgodne z prawem żądanie organów władzy albo chronić prawa i bezpieczeństwo nasze lub naszych użytkowników - a także w ramach transakcji biznesowej, takiej jak połączenie, przejęcie lub sprzedaż aktywów; w takim przypadku niniejsza Polityka prywatności będzie obowiązywać nadal.

Nasza strona internetowa

Niniejsza Polityka prywatności obejmuje także naszą stronę internetową babyledger.app. Strona jest serwowana przez Cloudflare, który zapewnia hosting, dostarczanie treści i ochronę przed atakami; w tym celu Cloudflare przetwarza w naszym imieniu adresy IP odwiedzających i techniczne logi żądań (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na dostarczaniu i zabezpieczaniu strony; USA, na podstawie standardowych klauzul umownych).

Sama strona nie korzysta z analityki ani śledzenia i nie ustawia własnych plików cookie; Cloudflare może ustawiać ściśle niezbędne pliki cookie związane z bezpieczeństwem (np. ochrona przed botami).

Usunięcie konta

Swoje konto BabyLedger i powiązane z nim dane możesz usunąć samodzielnie w każdej chwili - bez wniosku i bez okresu oczekiwania. W aplikacji BabyLedger otwórz Ustawienia → Usuń konto, przeczytaj podsumowanie i potwierdź. Wysyłamy 6-cyfrowy kod na adres e-mail przypisany do konta; wpisanie tego kodu usuwa konto natychmiast i nieodwracalnie. Działa to niezależnie od sposobu logowania - e-mail z hasłem, Apple albo Google.

Jeśli nie masz już dostępu do aplikacji, napisz na hello@babyledger.app z adresu przypisanego do konta, wpisując w temacie „Delete my account” (Usuń moje konto). Zweryfikujemy, że żądanie pochodzi od właściciela konta, i dokończymy usunięcie w ciągu 30 dni, zgodnie z wymogami RODO.

Usuwane natychmiast: Twój profil (adres e-mail, nazwa wyświetlana, ustawienia i zapisy zgód), każdy profil dziecka, który należy do Ciebie, wraz z całym dziennikiem aktywności tego dziecka, Twoje powiązania z opiekunami i oczekujące zaproszenia, Twoje tokeny push urządzeń oraz przechowywany status Twojej subskrypcji.

Zachowywane po usunięciu: wpisy dodane przez Ciebie dla profilu dziecka, który należy do innego opiekuna, pozostają przy tej rodzinie, ale odniesienie do Ciebie zostaje wyczyszczone, więc nie są już powiązane z Twoim kontem. Zachowujemy też zanonimizowane znaczniki usunięcia (identyfikator zapisu i godzina), aby usunięcie dotarło do każdego zsynchronizowanego urządzenia, zaszyfrowane kopie zapasowe bazy danych przez maksymalnie 7 dni, zanim zostaną nadpisane, logi serwera przez maksymalnie 90 dni, rejestr wiadomości transakcyjnych przez 12 miesięcy oraz dokumentację zakupów tak długo, jak wymagają tego przepisy podatkowe i rachunkowe. BabyLedger nie przechowuje zdjęć ani przesłanych plików.

Usunięcie konta nie anuluje płatnej subskrypcji: anuluj ją w ustawieniach swojego konta App Store lub Google Play. Apple, Google i RevenueCat prowadzą własne zapisy Twoich transakcji zgodnie ze swoimi politykami.

Okres przechowywania danych

Twoje konto i dziennik aktywności przechowujemy tak długo, jak długo istnieje Twoje konto. Obejmuje to pełną historię: w planie Free wpisy starsze niż widoczne okno historii są ukryte za limitem planu, ale nie są usuwane - pozostają przechowywane i stają się znów widoczne, jeśli przejdziesz na Plus. Gdy usuniesz konto, Twój profil, dzieci i wszystkie ich zapisy są kasowane natychmiast (usuwanie kaskadowe); kopie zapasowe są nadpisywane w standardowym cyklu naszego dostawcy (do 7 dni). Wpis usunięty przez Ciebie w Aplikacji można przywrócić w 30-dniowym oknie cofnięcia, po którym jego treść jest trwale kasowana; zachowywany jest wyłącznie zanonimizowany znacznik usunięcia (identyfikator zapisu i czas usunięcia), aby usunięcie niezawodnie dotarło do każdego zsynchronizowanego urządzenia opiekuna.

Możemy usuwać konta (wraz ze wszystkimi ich danymi), do których nikt nie zalogował się od 24 miesięcy i które nie mają aktywnej subskrypcji. Przed każdym takim usunięciem ostrzeżemy Cię e-mailem co najmniej dwa razy; ponowne zalogowanie wystarczy, aby zachować konto.

Zaproszenia dla opiekunów wygasają 7 dni po utworzeniu. Tokeny push Live Activity są usuwane, gdy wyłączysz tę funkcję, wszystkie tokeny urządzenia - gdy się na nim wylogujesz, a każdy token - gdy platforma zgłosi go jako nieważny lub po 60 dniach bez odświeżenia przez Aplikację. Logi serwera przechowujemy przez maksymalnie 90 dni. Rejestr wiadomości transakcyjnych przechowujemy przez 12 miesięcy. Dokumentację zakupów przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

Twoje prawa

Na mocy RODO masz prawo dostępu do swoich danych i do ich przenoszenia (subskrybenci Plusa mogą wyeksportować swoje zapisy bezpośrednio w Aplikacji; każdy, także użytkownicy planu Free, może bezpłatnie poprosić o kopię swoich danych pod adresem e-mail podanym poniżej), sprostowania (edycja profilu, dziecka i wpisów w Aplikacji), usunięcia (Ustawienia → Usuń konto: natychmiastowe, nieodwracalne usunięcie kaskadowe potwierdzane kodem z e-maila), ograniczenia przetwarzania i sprzeciwu (np. cofnięcie dostępu innemu opiekunowi lub wyłączenie powiadomień push w Ustawieniach, co usuwa tokeny push tego urządzenia), a także prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

Możesz także wnieść skargę do organu nadzorczego do spraw ochrony danych - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Aby skorzystać z prawa, którego nie zrealizujesz w Aplikacji, skontaktuj się z nami pod adresem e-mail podanym poniżej.

Prywatność dzieci

Aplikacja jest skierowana do dorosłych opiekunów. Nie zakładamy kont dla dzieci i nie zbieramy świadomie danych osobowych bezpośrednio od dzieci. Wszystkie dane dziecka wprowadza rodzic lub opiekun prawny, na podstawie swojej zgody (art. 8 RODO), i są one wykorzystywane wyłącznie do zapewnienia tej rodzinie funkcji Aplikacji. Zdecydowanie zalecamy używanie dla dziecka pseudonimu zamiast imienia i nazwiska. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe bezpośrednio, skontaktuj się z nami, a je usuniemy. Wszelkie treści promocyjne w Aplikacji są kierowane do dorosłych opiekunów i nigdy nie są dobierane na podstawie danych dziecka.

Zmiany niniejszej Polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy e-mailem na adres przypisany do Twojego konta lub komunikatem w Aplikacji, a także publikując nową wersję z zaktualizowaną datą w nagłówku. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza ich akceptację. Jeśli nie zgadzasz się ze zmianą, możesz usunąć konto i przestać korzystać z Aplikacji.

Kontakt

W sprawach prywatności: Taqo Łukasz Jach, Kołłątaja 1A, 46-203 Kluczbork, Polska, NIP: PL7511625650. E-mail: hello@babyledger.app - prosimy oznaczyć wiadomość dopiskiem „Attention: Privacy Policy” (Dotyczy: Polityka prywatności).