To tłumaczenie przygotowaliśmy dla twojej wygody. Prawnie wiążąca jest wyłącznie wersja niemiecka.

POLITYKA PRYWATNOŚCI — FlowParent
Wersja 1.1 — stan na: 4 maja 2026

Uwaga: niniejsza polityka obowiązuje w zamkniętej fazie beta. Przed publicznym uruchomieniem zostanie przedłożona prawnikowi specjalizującemu się w ochronie danych i w razie potrzeby uzupełniona. O istotnych zmianach poinformujemy cię w aplikacji.

1. ADMINISTRATOR

Fabian Sponsel
Hagenholzstr. 84, 8050 Zürich, Szwajcaria
E-mail: fabian.sponsel@hotmail.de

Właściwy we wszystkich sprawach dotyczących ochrony danych (dostęp, sprostowanie, usunięcie, eksport danych, skargi). Nie wyznaczono odrębnego inspektora ochrony danych, ponieważ przetwarzanie nie polega na systematycznym monitorowaniu na dużą skalę.

2. JAKIE DANE PRZETWARZAMY

a) Dane konta (serwer)

Adres e-mail, zahaszowane hasło (bcrypt przez Supabase Auth, nigdy niewidoczne w postaci jawnego tekstu), ustawienie języka (de, en, es, fr, it, pl, pt, ru, tr). W bazach danych aplikacji nie figurujesz bezpośrednio pod swoim adresem e-mail, lecz pod pseudonimowym identyfikatorem (pseudo_id wyprowadzonym za pomocą HMAC-SHA256) — zob. sekcja 7 (Bezpieczeństwo danych).

b) Dane profilu (serwer)

Wyświetlana nazwa (możliwy pseudonim), płeć, liczba i grupy wiekowe dzieci, źródła energii i aktywności flow, liczba osób wspierających.

c) Dane o zdrowiu i dane wrażliwe — szczególna kategoria danych zgodnie z art. 9 RODO (ogólnego rozporządzenia o ochronie danych, niem. DSGVO) (serwer)

Stan wyczerpania emocjonalnego (sygnalizator energii: zielony/żółty/czerwony), wpisy dziennika dotyczące stanu emocjonalnego (dowolny tekst). Przetwarzanie odbywa się wyłącznie na podstawie twojej wyraźnej zgody udzielonej podczas wprowadzenia (onboardingu). (Dane o cyklu i karmieniu piersią – zob. d.)

d) Dane o zdrowiu — przechowywanie lokalne, wykorzystanie wartości pochodnej przez AI

Dane o cyklu menstruacyjnym (długość cyklu, oznaczenia początku miesiączki) oraz status karmienia piersią są przechowywane wyłącznie w zaszyfrowanej postaci w lokalnej pamięci aplikacji (Hive) na twoim urządzeniu — te surowe dane nie trafiają do naszej bazy danych. Na potrzeby propozycji i analiz wspieranych przez AI na twoim urządzeniu obliczana jest z nich wartość pochodna (np. aktualna faza cyklu lub dzień cyklu) i — wyłącznie za twoją wyraźną zgodą — przekazywana przez nasz serwer do Anthropic (USA), aby dopasować propozycje do twojej sytuacji. Ta wartość pochodna nie jest zapisywana ani w naszej bazie danych, ani u Anthropic; Anthropic nie wykorzystuje jej do trenowania modeli.

e) Historia energii (serwer)

Wpisy dzienne z kolorem sygnalizatora, tagami przyczyn (np. brak snu, stres), notatkami, znacznikami czasu.

f) Informacje zwrotne dla AI (serwer)

Oceny propozycji (kciuk w górę/w dół), preferencje stylu komunikacji, zapisane ulubione i analizy.

g) Dane rodziny (serwer)

Przynależność do grupy rodzinnej (8-znakowy kod zaproszenia), aktualny status energii (widoczny dla członków rodziny za twoją zgodą), osobiste wiadomości w banerze rodzinnym. Twoja wyświetlana nazwa (zob. b) jest pokazywana pozostałym członkom twojej grupy rodzinnej, aby było wiadomo, od kogo pochodzi dany status.

h) Dane urządzenia (serwer, opcjonalnie)

Token push (FCM) do powiadomień — tylko jeśli włączysz powiadomienia push. Platforma (Android/iOS/Web).

i) Logi serwera

Adres IP, User-Agent, znaczniki czasu i kody statusu HTTP wywołań API. Maksymalny okres przechowywania: 30 dni. Cel: bezpieczeństwo IT, wykrywanie nadużyć.

j) Telemetria błędów

Ślady stosu (stack traces) i techniczne dane kontekstowe w przypadku awarii aplikacji lub błędów backendu są wysyłane do Sentry (zob. sekcja 4) — bez treści osobowych z twoich wpisów dziennika.

3. CELE PRZETWARZANIA I PODSTAWY PRAWNE

a) Wykonanie umowy (art. 6 ust. 1 lit. b RODO / art. 31 ust. 2 lit. a nDSG)

Udostępnianie podstawowych funkcji aplikacji: konto użytkownika, historia energii, funkcja rodzinna, powiadomienia push.

b) Wyraźna zgoda (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO / art. 31 ust. 1 nDSG)

Przetwarzanie danych o zdrowiu (stan wyczerpania, cykl, status karmienia piersią) oraz przekazywanie danych profilu do Claude API (Anthropic) w celu spersonalizowanych propozycji. Możesz w każdej chwili wycofać te zgody (Ustawienia → Prywatność → Zarządzaj zgodami).

c) Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Techniczne środki bezpieczeństwa, rejestrowanie błędów bez treści osobowych, zapobieganie nadużyciom.

4. PODMIOTY PRZETWARZAJĄCE I ODBIORCY ZEWNĘTRZNI

Do udostępniania aplikacji korzystamy z następujących usługodawców. Z każdym usługodawcą zawarta jest umowa powierzenia przetwarzania danych (AVV) zgodnie z art. 28 RODO lub aktywowane są jego standardowe warunki ochrony danych.

• Supabase Inc. (USA — przetwarzanie danych w centrum danych w Zurychu, Szwajcaria)
  Baza danych, uwierzytelnianie, automatyczne codzienne kopie zapasowe (rotacyjnie przez 7 dni).
  https://supabase.com/privacy
  https://supabase.com/legal/dpa

• Render Services Inc. (USA — usługa backendowa z losową subdomeną w onrender.com)
  Hosting backendu dla endpointów API (Suggest/Analyze/Translate).
  https://render.com/privacy

• Anthropic PBC (USA)
  Przetwarzanie przez AI na potrzeby spersonalizowanych propozycji, analiz tygodniowych i tłumaczeń na wersje językowe. Anthropic wyraźnie nie wykorzystuje przekazanych danych do trenowania modeli. Przekazywanie do państwa trzeciego zabezpieczone standardowymi klauzulami umownymi UE (SCC).
  https://www.anthropic.com/legal/data-processing-addendum

• Resend Inc. (USA — wysyłka e-maili przez region eu-west-1 Irlandia)
  E-maile transakcyjne (e-mail z potwierdzeniem przy rejestracji, reset hasła). Treści są krótkotrwale przetwarzane w celu wysyłki, ale nie są przechowywane dłużej niż wynika to ze standardowego okresu przechowywania logów.
  https://resend.com/legal/privacy-policy
  https://resend.com/legal/dpa

• Google LLC / Firebase (USA — przetwarzanie danych w UE na potrzeby hostingu i powiadomień push)
  Firebase Hosting (dostarczanie statycznych plików aplikacji) i Firebase Cloud Messaging (FCM) do powiadomień push — tylko jeśli je włączysz. Umowa Google Cloud DPA jest aktywna.
  https://firebase.google.com/support/privacy

• Functional Software Inc. dba Sentry (USA)
  Odbiór śladów stosu (stack traces) w przypadku błędów technicznych. Do Sentry nie są przekazywane żadne osobowe treści z dziennika. Przekazywanie do państwa trzeciego zabezpieczone przez SCC.
  https://sentry.io/privacy/

Uwaga: Google Analytics / Google Tag Manager / Firebase Analytics wyraźnie NIE są używane. Aplikacja nie używa żadnych śledzących plików cookie ani reklamowych identyfikatorów podmiotów zewnętrznych.

5. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

Anthropic (USA), Render (USA), Resend (USA — przy czym wysyłka e-maili odbywa się fizycznie z regionu UE w Irlandii) i Sentry (USA) przetwarzają część twoich danych poza Europejskim Obszarem Gospodarczym. Przekazywanie jest we wszystkich przypadkach zabezpieczone standardowymi klauzulami umownymi UE (SCC) zgodnie z art. 46 ust. 2 lit. c RODO / art. 16 nDSG. Na żądanie udostępnimy kopię odpowiednich klauzul.

Supabase (baza danych) i Firebase Hosting przetwarzają twoje dane w UE lub w Szwajcarii — bez przekazywania do państw trzecich.

6. OKRES PRZECHOWYWANIA

Twoje dane są przechowywane, dopóki twoje konto jest aktywne. Przy usunięciu konta (Ustawienia → Usuń wszystkie dane) wszystkie dane osobowe są usuwane natychmiast i nieodwracalnie. Dane nie są archiwizowane. Dane lokalne na urządzeniu są przy tym również całkowicie usuwane.

7. BEZPIECZEŃSTWO DANYCH

Stosujemy następujące środki techniczne i organizacyjne (art. 32 RODO / art. 8 nDSG):

• Pseudonimizacja: w bazach danych aplikacji twoje dane nie są zapisane bezpośrednio pod twoim adresem e-mail, lecz pod kryptograficznie wyprowadzonym pseudo_id (HMAC-SHA256). Dzięki temu twoja tożsamość jest oddzielona od twoich danych w aplikacji — nawet w razie wycieku samych tabel aplikacji danych nie da się przypisać do osoby bez przechowywanego oddzielnie klucza serwera.

• Szyfrowanie podczas przesyłania: wszystkie połączenia między aplikacją, backendem, bazą danych i usługami AI odbywają się wyłącznie przez HTTPS/TLS z aktualnymi zestawami szyfrów (HSTS preload).

• Szyfrowanie przechowywanych danych: dyski bazy danych (Supabase) są szyfrowane at-rest za pomocą AES-256. Lokalne dane aplikacji na twoim urządzeniu (Hive) również są zaszyfrowane.

• Kontrola dostępu: Row-Level-Security (RLS) na poziomie bazy danych zapewnia, że każda osoba użytkująca aplikację może odczytywać i zapisywać wyłącznie własne dane — nawet gdyby logika aplikacji zawierała błąd.

• Uwierzytelnianie: potwierdzenie adresu e-mail przy rejestracji jest obowiązkowe. Hasła są przechowywane po stronie serwera wyłącznie jako hash bcrypt.

• Kopie zapasowe: codzienna automatyczna kopia zapasowa bazy danych (rotacyjnie przez 7 dni). Po usunięciu konta również kopie zapasowe zostaną nadpisane przy następnej rotacji.

8. TWOJE PRAWA

Masz prawo do:

• dostępu do przechowywanych danych (art. 15 RODO / art. 25 nDSG)
• sprostowania nieprawidłowych danych (art. 16 RODO / art. 32 nDSG)
• usunięcia swoich danych (art. 17 RODO / art. 32 nDSG) – bezpośrednio przez „Usuń wszystkie dane” w ustawieniach
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO) – bezpośrednio przez „Eksportuj dane” w ustawieniach
• sprzeciwu wobec przetwarzania (art. 21 RODO)
• wycofania swoich zgód (Ustawienia → Prywatność → Zarządzaj zgodami)

Aby skorzystać ze swoich praw, napisz na adres: fabian.sponsel@hotmail.de

9. PRAWO DO WNIESIENIA SKARGI

Masz prawo wnieść skargę do właściwego organu ochrony danych:

• Szwajcaria: Federalny Pełnomocnik ds. Ochrony Danych i Informacji (EDÖB)
  www.edoeb.admin.ch

• UE: właściwy organ nadzorczy w państwie twojego miejsca zamieszkania (np. BfDI w Niemczech, DSB w Austrii)

10. ZMIANY NINIEJSZEJ POLITYKI

W przypadku istotnych zmian, które dotyczą twoich praw lub wymagają nowych zgód, otrzymasz informację w aplikacji i prośbę o ponowne wyrażenie zgody. Aktualna wersja jest zawsze dostępna w sekcji Ustawienia → Prywatność.

Kontakt: fabian.sponsel@hotmail.de