Polityka prywatności aplikacji NapBuddy

1. Administrator danych

Administratorem Twoich danych osobowych oraz danych dotyczących Twojego dziecka, które wprowadzasz do aplikacji, jest:

Szymon Grzemski Usługi Informatyczne
działający pod marką Kiddo Labs
NIP: 5272916885, REGON: 385271077
Adres: ul. Krynicka 3/63, 80-393 Gdańsk, Polska
E-mail: contact@kiddolabs.cloud

W niniejszej polityce administrator jest nazywany „my”, „nas” lub „Kiddo Labs”. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku). We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod powyższym adresem e-mail.

2. Zakres polityki i użytkownicy aplikacji

Polityka dotyczy aplikacji mobilnej NapBuddy oraz powiązanych z nią usług serwerowych (razem „Aplikacja”). Aplikacja jest przeznaczona dla rodziców, opiekunów prawnych i innych opiekunów dzieci (dalej „Rodzic” lub „Ty”), którzy ukończyli 16 lat. Aplikacja nie jest przeznaczona do samodzielnego używania przez dzieci. Przetwarza jednak dane o dzieciach, które wprowadza Rodzic – z tego względu poświęcamy im szczególną uwagę (zob. pkt 5 i pkt 12).

Polityka nie obejmuje usług podmiotów trzecich, z których możesz korzystać niezależnie od nas (np. sklepów App Store i Google Play, kont Apple lub Google) – do nich mają zastosowanie polityki prywatności tych podmiotów.

3. Jakie dane przetwarzamy

3.1. Dane Twojego konta

• adres e-mail,
• imię lub nazwa wyświetlana,
• Twoja data urodzenia,
• identyfikator konta nadany przez Firebase Authentication oraz informacja o metodzie logowania (e-mail i hasło, konto Google lub Apple); jeżeli logujesz się przez Google, możemy otrzymać również adres zdjęcia profilowego z Twojego konta Google; jeżeli logujesz się przez Apple, możesz ukryć swój adres e-mail – wówczas otrzymujemy adres przekaźnikowy Apple,
• hasło – jeśli logujesz się e-mailem; hasło jest przechowywane wyłącznie przez Firebase Authentication w postaci zabezpieczonej (hash), my nie mamy do niego dostępu.

3.2. Ustawienia aplikacji

• język aplikacji, motyw (jasny/ciemny/systemowy),
• preferencje powiadomień (np. przypomnienia o porze snu, przypomnienia o uzupełnieniu danych, wnioski AI),
• token urządzenia do powiadomień push (Firebase Cloud Messaging).

3.3. Dane dotyczące dziecka

• imię dziecka, płeć, data urodzenia,
• opcjonalnie zdjęcie dziecka – tylko jeśli sam je dodasz.

3.4. Dane o śnie dziecka

• sesje snu: rodzaj (sen nocny lub drzemka), godzina rozpoczęcia i zakończenia, czas trwania,
• ocena jakości snu, nastrój po przebudzeniu,
• notatki, które dobrowolnie dodajesz do sesji snu,
• statystyki i wnioski wyliczane na podstawie powyższych danych (np. średnie pory zasypiania, łączny czas snu).

3.5. Rozmowy z asystentem AI i treści generowane przez AI

• wiadomości, które wysyłasz do asystenta AI w czacie, oraz odpowiedzi asystenta,
• porady i analizy wygenerowane przez AI dla Twojego dziecka oraz Twoje oceny ich przydatności (np. oznaczenie porady jako „pomocnej”),
• powiadomienia w aplikacji (np. przypomnienia, wnioski, osiągnięcia).

3.6. Dane techniczne

• logi serwera: adres IP, data i godzina żądania, wywołany adres usługi, kod odpowiedzi, identyfikator konta – w celu zapewnienia działania, bezpieczeństwa i ochrony przed nadużyciami (np. limitowania liczby zapytań),
• raporty błędów: w razie awarii do usługi Sentry mogą trafić dane techniczne, takie jak typ i model urządzenia, wersja systemu operacyjnego i aplikacji, ślad stosu błędu i podstawowe informacje o żądaniu. Celowo nie przekazujemy do Sentry danych identyfikujących Ciebie ani Twoje dziecko.

Nie zbieramy Twojej lokalizacji, kontaktów, danych z mikrofonu ani kamery (zdjęcie dziecka wybierasz z galerii) ani identyfikatorów reklamowych.

4. Cele i podstawy prawne przetwarzania

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Porady i analizy AI mają charakter wyłącznie informacyjny.

5. Dane o śnie dziecka jako dane o zdrowiu – Twoja zgoda

Informacje o śnie dziecka (pory i długość snu, jakość, nastrój, Twoje notatki i pytania do asystenta AI) mogą ujawniać informacje o jego zdrowiu. Traktujemy je więc jako szczególną kategorię danych osobowych (art. 9 RODO) i przetwarzamy na podstawie Twojej wyraźnej zgody, którą jako rodzic lub opiekun prawny dziecka wyrażasz w Aplikacji.

• Zgoda jest dobrowolna, ale bez niej nie możemy prowadzić dziennika snu ani świadczyć funkcji AI – są to podstawowe funkcje Aplikacji.
• Możesz ją w każdej chwili wycofać: usuwając profil dziecka lub jego sesje snu w Aplikacji, usuwając konto (Ustawienia → Usuń konto) albo pisząc na adres podany w pkt 18. Po wycofaniu zgody usuniemy dane przetwarzane na jej podstawie.
• Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prosimy, nie wpisuj w notatkach ani w czacie informacji, których nie potrzebujesz (np. szczegółowych diagnoz, danych innych osób, numerów dokumentów). Asystent AI służy wyłącznie do rozmowy o śnie dziecka.

6. Funkcje oparte na sztucznej inteligencji

Aplikacja korzysta z modeli językowych Google Gemini udostępnianych w usłudze Google Cloud Vertex AI, uruchamianych w regionie Unii Europejskiej (europe-west1, Belgia). Działa to w następujący sposób:

• Jakie dane trafiają do modelu: imię dziecka, jego wiek i płeć, dane o śnie (w tym wyliczone statystyki), język Aplikacji oraz – w czacie – Twoje wiadomości i wcześniejsze wiadomości z bieżącej rozmowy. Do przygotowania analizy snu mogą zostać użyte także Twoje ostatnie wiadomości z czatu dotyczące danego dziecka (z ostatnich 7 dni), aby wnioski uwzględniały to, co nam opisałeś. Nie przekazujemy do modelu Twojego adresu e-mail ani zdjęcia dziecka.
• Brak trenowania modeli: zgodnie z warunkami Google Cloud dane klientów przetwarzane w Vertex AI nie są wykorzystywane przez Google do trenowania jego modeli. My również nie trenujemy żadnych modeli na Twoich danych.
• Ograniczenia tematyczne: asystent jest skonfigurowany tak, by rozmawiać wyłącznie o śnie dzieci; na pytania spoza tego zakresu odpowiada odmową.
• To nie jest porada medyczna: treści generowane przez AI mają charakter ogólnoinformacyjny, mogą zawierać błędy i nie zastępują konsultacji z lekarzem, pediatrą ani innym specjalistą. Szczegóły znajdziesz w Regulaminie.
• Przechowywanie: wyniki analiz AI są przechowywane tymczasowo (ok. 24 godziny) w celu ograniczenia liczby zapytań; porady AI – do 90 dni; wiadomości czatu – do 180 dni (zob. pkt 9).

7. Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych. Powierzamy je wyłącznie zaufanym dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) i tylko w zakresie niezbędnym do świadczenia usług:

Odrębnymi administratorami danych, a nie naszymi podmiotami przetwarzającymi, są:

• Apple Inc. i Google LLC / Google Ireland Limited – jako operatorzy sklepów App Store i Google Play, systemów operacyjnych, usług powiadomień (Apple Push Notification service) oraz usług „Zaloguj się przez Apple” i „Zaloguj się przez Google”. Przetwarzają one dane zgodnie ze swoimi politykami prywatności.

Możemy też udostępnić dane organom publicznym, jeżeli wymagają tego przepisy prawa, oraz naszym doradcom (np. prawnym) objętym tajemnicą zawodową, w zakresie niezbędnym do ochrony naszych praw.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Główne dane Aplikacji (konto, dzieci, sen, czat) przechowujemy w Unii Europejskiej. Niektórzy dostawcy (Google, Sentry) mogą jednak przetwarzać część danych – np. dane uwierzytelniające, tokeny powiadomień czy raporty błędów – poza EOG, w szczególności w USA. W takim przypadku przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework – w odniesieniu do certyfikowanych podmiotów, lub
• standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami bezpieczeństwa, takimi jak szyfrowanie.

Kopię stosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami.

9. Jak długo przechowujemy dane

Usunięcie konta: gdy usuniesz konto w Aplikacji, niezwłocznie usuwamy z systemów produkcyjnych wszystkie powiązane dane – w tym profile dzieci, zdjęcia, sesje snu, wiadomości czatu, porady i powiadomienia – oraz konto w Firebase Authentication. Dane mogą jeszcze przez maksymalnie 14 dni pozostawać w kopiach zapasowych, z których nie są aktywnie wykorzystywane i po tym czasie wygasają automatycznie.

10. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych – otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jeżeli mieszkasz w innym państwie UE, możesz też złożyć skargę do organu w swoim kraju.

11. Jak skorzystać ze swoich praw

Większość praw możesz zrealizować samodzielnie, bezpośrednio w Aplikacji:

• Eksport danych (dostęp i przenoszenie): Ustawienia → Eksportuj dane – otrzymasz plik JSON z danymi Twojego konta, dzieci, sesji snu i innych zapisanych treści.
• Sprostowanie: dane swoje i dziecka oraz sesje snu możesz edytować w odpowiednich ekranach Aplikacji.
• Usunięcie: możesz usunąć pojedyncze sesje snu, powiadomienia, profil dziecka (wraz z jego danymi) albo całe konto: Ustawienia → Usuń konto. Jeżeli nie masz już dostępu do Aplikacji, możesz poprosić o usunięcie konta i wszystkich danych, wysyłając e-mail na adres contact@kiddolabs.cloud z adresu przypisanego do konta.

W pozostałych sprawach (np. ograniczenie przetwarzania, sprzeciw, pytania) napisz do nas na adres podany w pkt 18. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku; w wyjątkowych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości – zwykle wystarczy wysłanie wiadomości z adresu e-mail przypisanego do konta. Realizacja wniosków jest bezpłatna.

12. Dane dzieci

• Aplikacja jest przeznaczona dla dorosłych opiekunów (minimum 16 lat). Nie zakładamy kont dzieciom i świadomie nie zbieramy danych bezpośrednio od dzieci. Jeżeli dowiemy się, że konto założyła osoba poniżej 16 roku życia, usuniemy je.
• Wprowadzając dane dziecka, oświadczasz, że jesteś jego rodzicem lub opiekunem prawnym albo działasz za zgodą rodzica lub opiekuna prawnego.
• Zbieramy tylko te dane dziecka, które są potrzebne do działania Aplikacji. Zdjęcie dziecka jest opcjonalne.
• Dane dziecka nie są wykorzystywane do reklamy, profilowania marketingowego ani trenowania modeli AI.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane, w tym:

• szyfrowanie transmisji danych (HTTPS/TLS) między Aplikacją a serwerem,
• szyfrowanie danych w spoczynku w infrastrukturze Google Cloud,
• uwierzytelnianie każdego żądania tokenem Firebase i weryfikację, że masz dostęp wyłącznie do własnych danych,
• brak bezpośredniego dostępu Aplikacji do bazy danych – cała komunikacja odbywa się przez nasz serwer,
• prywatne przechowywanie zdjęć dzieci, udostępnianych wyłącznie przez czasowo ważne, podpisane odnośniki,
• limity zapytań chroniące przed nadużyciami oraz ograniczenie dostępu administracyjnego do minimum.

Żaden system nie jest w pełni odporny na zagrożenia. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym oraz – w przypadkach wymaganych prawem – organ nadzorczy.

14. Uprawnienia urządzenia i powiadomienia

• Galeria zdjęć: Aplikacja prosi o dostęp do zdjęć tylko wtedy, gdy chcesz dodać zdjęcie dziecka. Wysyłane jest wyłącznie wybrane zdjęcie.
• Powiadomienia: przypomnienia o porze snu i o uzupełnieniu danych są planowane lokalnie na Twoim urządzeniu na podstawie przewidywanych pór snu. Powiadomienia push (np. wnioski, alerty) są dostarczane przez Firebase Cloud Messaging i usługi powiadomień Apple/Google. Zgodę na powiadomienia możesz w każdej chwili wycofać w ustawieniach systemu lub Aplikacji.
• Pamięć lokalna: Aplikacja zapisuje na urządzeniu dane potrzebne do działania (np. sesję logowania, ustawienia, identyfikatory zaplanowanych przypomnień). Nie używamy plików cookie ani podobnych technologii śledzących.

15. Brak reklam, śledzenia i sprzedaży danych

• Aplikacja nie wyświetla reklam.
• Nie sprzedajemy ani nie wynajmujemy danych osobowych.
• Nie używamy zewnętrznych narzędzi analitycznych ani reklamowych SDK i nie śledzimy Cię w aplikacjach i witrynach innych firm (nie korzystamy z identyfikatora reklamowego IDFA/AAID ani z mechanizmu App Tracking Transparency).

16. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Aplikacji. Bez adresu e-mail (lub konta Apple/Google) nie można założyć konta, a bez danych dziecka i danych o śnie nie można korzystać z dziennika snu ani funkcji AI. Zdjęcie dziecka i notatki są całkowicie opcjonalne.

17. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę, np. w związku z wprowadzeniem nowych funkcji, zmianą dostawców lub przepisów. O istotnych zmianach poinformujemy Cię z wyprzedzeniem w Aplikacji lub e-mailem. Jeżeli zmiana będzie wymagała Twojej zgody (np. nowy cel przetwarzania danych o zdrowiu), poprosimy o nią osobno. Aktualna wersja jest zawsze dostępna w Aplikacji, a data ostatniej aktualizacji znajduje się na początku dokumentu.

18. Kontakt

W sprawach dotyczących prywatności i danych osobowych skontaktuj się z nami:

Szymon Grzemski Usługi Informatyczne (Kiddo Labs)
Adres: ul. Krynicka 3/63, 80-393 Gdańsk, Polska
E-mail: contact@kiddolabs.cloud