Polityka prywatności

1. Administrator

Administratorem danych osobowych przetwarzanych w związku z aplikacją MaluchSmakuje („Aplikacja”) i stroną maluchsmakuje.pl jest [imię i nazwisko lub nazwa firmy], [adres], NIP [numer], REGON [numer] („my”).

Kontakt w sprawach danych osobowych: [email protected] albo listownie na adres podany wyżej.

Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Dziennik w telefonie

Wszystko, co zapisujesz w Aplikacji (imię i data urodzenia dziecka, produkty, oceny, w tym informacja o objawach, notatki, zdjęcia, posiłki, ustawienia), jest przechowywane wyłącznie w pamięci Twojego urządzenia. Aplikacja nie ma kont użytkowników ani serwera z bazą danych dzienników.

Nie mamy dostępu do tych danych i nie przetwarzamy ich, dopóki sam nie wyślesz ich fragmentu przez funkcję AI (punkt 4) albo w wiadomości do nas.

Rozpoznawanie mowy w funkcji dyktowania wykonuje system iOS. Gdy urządzenie to umożliwia, odbywa się ono w telefonie. W przeciwnym razie system może przekazać nagranie do Apple na zasadach polityki prywatności Apple. Nagrań nie otrzymujemy ani my, ani dostawcy AI.

Dane usuniesz, usuwając wpisy w Aplikacji albo całą Aplikację z telefonu.

3. Kopia w iCloud i eksport

Jeśli włączysz kopię zapasową, Aplikacja zapisuje kopię dziennika i zdjęć w Twoim koncie iCloud, w części przeznaczonej dla Aplikacji. Usługę świadczy Apple na podstawie Twojej umowy z Apple. Nie mamy dostępu do Twojego iCloud.

Kopię możesz wyłączyć w Profilu Aplikacji i usunąć w Ustawieniach iPhone'a (Twoje imię, iCloud, Zarządzaj pamięcią). Plik eksportu tworzysz i udostępniasz sam, wybierając miejsce jego zapisu.

4. Funkcje AI

Funkcje AI są dobrowolne, działają tylko przy aktywnej subskrypcji i dopiero po wyrażeniu zgody na ekranie w Aplikacji. Zgodę możesz w każdej chwili wycofać w Profilu. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Bez zgody Aplikacja działa dalej, korzystając z mechanizmów działających w telefonie.

Co wysyłamy

Nie wysyłamy imienia ani daty urodzenia dziecka, nagrań głosu, zdjęć dodanych do dziennika ani historii wpisów.

Cel i podstawa prawna

Cel: wykonanie funkcji, o którą prosisz (rozpoznanie produktów i ocen, przygotowanie podpowiedzi). Podstawa: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Jeśli tekst lub zdjęcie zawiera informacje o zdrowiu dziecka, podstawą jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).

Jak długo

Treść zapytań i odpowiedzi nie jest przez nas zapisywana. Korzystamy z dostawców w trybie braku przechowywania danych (zero data retention), więc dostawcy AI nie przechowują treści po udzieleniu odpowiedzi i nie trenują na nich modeli. Zapisujemy wyłącznie dane techniczne bez treści (rodzaj zapytania, kod odpowiedzi, czas obsługi) przez [7] dni, informację o aktywnej subskrypcji przypisaną do identyfikatora zakupu przez 10 minut oraz dzienny licznik zapytań przez 2 dni.

Odpowiedzi AI mogą zawierać błędy. Zawsze sprawdzasz je przed zapisaniem. Treści generowane przez AI są w Aplikacji oznaczone.

5. Subskrypcja

Płatności obsługuje Apple (App Store). Nie otrzymujemy Twoich danych płatniczych, imienia ani adresu e-mail. Apple przetwarza je jako odrębny administrator na podstawie Twojej umowy z Apple.

Do obsługi subskrypcji używamy usługi RevenueCat. Aplikacja przekazuje do niej anonimowy identyfikator nadany w Aplikacji oraz informacje o zakupach z App Store (produkt, daty, status, kraj sklepu), a także podstawowe dane techniczne urządzenia i adres IP. Cel: potwierdzenie uprawnień i przywracanie zakupów. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) i nasze obowiązki prawne związane ze sprzedażą (art. 6 ust. 1 lit. c RODO). Dane przechowujemy przez czas trwania subskrypcji, a następnie przez okres wymagany przepisami lub do przedawnienia roszczeń.

6. Kontakt z nami

Gdy piszesz do nas, przetwarzamy Twój adres e-mail i treść wiadomości, aby odpowiedzieć i rozpatrzyć zgłoszenie, w tym reklamację. Podstawa: nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a przy reklamacji obowiązek prawny (art. 6 ust. 1 lit. c RODO). Korespondencję przechowujemy do 3 lat od zakończenia sprawy. Prosimy, nie wysyłaj nam informacji o zdrowiu dziecka, jeśli nie są potrzebne.

7. Ta strona internetowa

Strona nie używa plików cookies, narzędzi analitycznych ani zewnętrznych czcionek. Dostawca hostingu [nazwa dostawcy hostingu] może zapisywać w logach serwera adres IP, datę i adres odwiedzonej podstrony w celu zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f RODO), przez okres do [30] dni.

8. Odbiorcy i transfer poza EOG

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

Dostawcy z USA mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework), jeśli dostawca jest w nim certyfikowany, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Dane mogą też otrzymać uprawnione organy publiczne, jeśli wymaga tego prawo.

9. Dane dziecka

Aplikacja jest przeznaczona dla rodziców i opiekunów, a nie dla dzieci. Dane dziecka wprowadza rodzic lub opiekun. Zostają one w telefonie, z wyjątkiem danych opisanych w punkcie 4, które wysyłasz świadomie, korzystając z funkcji AI.

10. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (w Profilu Aplikacji),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Ponieważ nie prowadzimy kont, zwykle nie jesteśmy w stanie powiązać danych z konkretną osobą (art. 11 RODO). Dane z dziennika są tylko w Twoim telefonie i masz nad nimi pełną kontrolę: możesz je przeglądać, poprawiać, eksportować i usuwać w Aplikacji. W sprawie danych subskrypcji podaj nam identyfikator widoczny w Profilu Aplikacji, abyśmy mogli je odnaleźć.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Nie profilujemy Cię w celach marketingowych.

11. Bezpieczeństwo

Połączenia z naszym serwerem są szyfrowane (HTTPS). Klucze dostępu do usług AI są przechowywane wyłącznie po stronie serwera. Dane w telefonie chronią zabezpieczenia iOS, w tym blokada urządzenia. Zalecamy włączenie kodu blokady i kopii w iCloud.

12. Zmiany polityki

Możemy zmienić tę politykę, na przykład przy dodaniu nowej funkcji lub dostawcy. Nową wersję opublikujemy na tej stronie z datą obowiązywania. O istotnych zmianach poinformujemy w Aplikacji. Jeśli zmiana dotyczy danych wysyłanych do AI, poprosimy ponownie o zgodę.