Polityka prywatności

1. Administrator i kontakt

Administratorem danych przetwarzanych w ramach House Hero jest Dariusz Skrzeczkowski, Polska. W sprawach prywatności, dostępu do danych lub ich usunięcia napisz na skrzeczkowskidariusz@gmail.com.

Adres notifications@gethousehero.app służy do wysyłania wiadomości aplikacji i nie jest skrzynką do przyjmowania zgłoszeń.

2. Jakie dane przetwarzamy

• Konto: e-mail, dane uwierzytelniania obsługiwane przez Supabase Auth, nazwa bohatera, identyfikatory konta, członkostwa i rodziny. Przy logowaniu Google mogą zostać przekazane dane podstawowego profilu i adres zdjęcia.
• Rodzina i treści: nazwa rodziny, role, zaproszenia, zadania, opisy, terminy, przypisania, powtórzenia, projekty, checklisty, komentarze, reakcje oraz historia wykonań, XP, poziomów, odznak i serii.
• Zdjęcia: wybrane załączniki i miniatury oraz ich powiązania z zadaniem, autor, format, wymiary, rozmiar, wersja i status wysyłki.
• Dane techniczne: identyfikator instalacji, token powiadomień, ustawienia, szkice, informacje o synchronizacji, wersjach i ponowieniach. Dostawcy infrastruktury mogą przetwarzać adres IP i logi niezbędne do działania oraz bezpieczeństwa.
• Deklaracja wieku: przedział wieku, poziom ochrony i informacje o zmianie deklaracji. W tym przepływie nie zapisujemy dokładnej daty urodzenia ani wpisanej liczby lat.

Treść wpisujesz dobrowolnie. Może ona zawierać dane innych osób lub informacje wrażliwe; nie wpisuj danych medycznych, dokumentów tożsamości ani innych danych szczególnych kategorii, które nie są niezbędne do korzystania z rodzinnego planera.

3. Cele i podstawy przetwarzania

• Założenie konta, prowadzenie rodziny, zadania i synchronizacja: wykonanie usługi na żądanie użytkownika, art. 6 ust. 1 lit. b RODO, gdy ma zastosowanie.
• Bezpieczeństwo, zapobieganie nadużyciom, spójność zapisów, obsługa zgłoszeń i roszczeń: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw użytkowników, w szczególności dzieci.
• Obowiązki wymagane prawem: art. 6 ust. 1 lit. c RODO, wyłącznie gdy dany obowiązek występuje.
• Opcjonalne przetwarzanie reklamowe i dostęp do pamięci urządzenia, gdy wymagane: uprzednia zgoda i odpowiednie przepisy lokalne. Odmowa nie odbiera dostępu do podstawowych funkcji.

Odmowa podania danych niezbędnych do konta lub synchronizacji może uniemożliwić daną funkcję. Zgoda systemowa na mikrofon czy powiadomienia jest ustawieniem uprawnienia urządzenia, a nie automatycznie zgodą na wszystkie sposoby przetwarzania danych.

4. Widoczność w rodzinie

Uprawnieni członkowie rodziny widzą rodzinne zadania, ich przypisania, komentarze i postępy zgodnie z rolami. Przypisanie zadania konkretnej osobie nie czyni go prywatnym. Obecna wersja nie udostępnia osobnego typu prywatnych zadań. Administrator zarządza członkostwem. Inne rodziny nie powinny mieć dostępu do tych danych.

Usunięcie członka ogranicza jego bieżący dostęp, ale nie usuwa automatycznie jego dawnych wykonań i odniesień w historii. Osoba zaproszona otrzymuje wiadomość zawierającą dane potrzebne do rozpoznania nadawcy, rodziny i przyjęcia zaproszenia.

5. Usługodawcy i odbiorcy

• Supabase: logowanie, baza danych, synchronizacja w czasie rzeczywistym i prywatny Storage zdjęć.
• Resend: wiadomości logowania i zaproszenia, w tym adres odbiorcy, dane nadawcy/rodziny oraz link. E-mail nie jest używany przez House Hero do wysyłania reklam marketingowych w ramach tych wiadomości.
• Google: opcjonalne logowanie, Firebase Cloud Messaging, skanowanie kodów zaproszeń oraz Google Mobile Ads i platforma zgód UMP w dozwolonym trybie testowym opisanym niżej.
• OpenAI: tylko po wybraniu funkcji sugestii AI dla projektu, treść celu i termin przekazane przez backend.
• Netlify: hosting publicznej strony informacyjnej i polityki, w tym obsługa żądań internetowych.

Dostawca rozpoznawania mowy zależy od ustawień telefonu. W zakresie własnych usług i wymaganych prawem celów dostawcy mogą również działać jako odrębni administratorzy. Informacje dostawców: Supabase, Resend, Google, Firebase, OpenAI API, Netlify.

6. Zdjęcia, dyktowanie, AI i powiadomienia

Zdjęcia zadań są przygotowywane na telefonie jako obraz i miniatura, a następnie wysyłane do prywatnego Storage. Nowy proces usuwa zbędne metadane, m.in. GPS; nie jest to obietnica usunięcia wszystkich metadanych z dawnych plików. Wybrane lokalnie zdjęcie bohatera oraz zdjęcie profilu Google mogą mieć inny sposób obsługi. Prywatny Storage nie oznacza szyfrowania end-to-end.

Dyktowanie korzysta z usługi rozpoznawania mowy dostępnej na urządzeniu. Usługa może wysyłać dźwięk do swojego dostawcy; aplikacja nie gwarantuje rozpoznawania wyłącznie offline i nie tworzy własnego archiwum nagrań.

Zewnętrzna sugestia AI uruchamia się po działaniu użytkownika. Może wysłać wpisany cel i termin do OpenAI; nie przekazuje automatycznie całej rodziny ani zdjęć. Nie wpisuj do tej treści sekretów ani danych wrażliwych. Sugestie lokalne nie wymagają tego wywołania. Wynik AI jest propozycją do sprawdzenia, nie decyzją o użytkowniku.

Powiadomienia możesz wyłączyć. Firebase może uzyskać techniczny token urządzenia przed udzieleniem zgody systemowej na pokazywanie powiadomień; odmowa blokuje wyświetlanie i aktywną rejestrację do dostarczania, nie jest obietnicą braku kontaktu z usługą Google.

7. Wiek, zgody i reklamy w wersji beta

Reklamy komercyjne są wyłączone. Opcjonalny baner testowy w statystykach jest przeznaczony wyłącznie dla dorosłych użytkowników testowych po spełnieniu bramek wieku i zgód. Dzieci, młodzież i konta bez ustalonego wieku nie otrzymują reklam w obecnej implementacji. Zapowiedź reklam dla dzieci nie oznacza, że zostały one wdrożone.

Nawet testowe reklamy i formularz UMP mogą łączyć się z Google oraz przetwarzać IP, informacje o urządzeniu, identyfikatory i dane wymagane do działania, ograniczania nadużyć i obsługi wyborów prywatności. Reklama niespersonalizowana nie oznacza braku przetwarzania danych. W obecnych żądaniach testowych personalizacja jest wyłączona.

Jeżeli pojawi się formularz zgód Google, możesz odrzucić opcjonalne cele, zarządzać wyborem i wrócić do ustawień prywatności. Zmiana deklaracji wieku jest dostępna w ustawieniach. Wcześniejsza deklaracja osoby małoletniej może zachować dodatkową ochronę; samo wpisanie wyższego wieku jej nie omija. Zmianę zasad emisji poprzedzi aktualizacja informacji i wymagane wybory użytkownika.

8. Lokalizacja i bezpieczeństwo

House Hero korzysta z infrastruktury zewnętrznych dostawców. Zależnie od usługi dane mogą być przetwarzane w EOG i poza nim, w tym w USA; nie deklarujemy, że wszystkie dane pozostają w Polsce lub UE. Standardowe warunki Supabase, Resend i Netlify obejmują umowy przetwarzania danych oraz standardowe klauzule umowne dla transferów, gdy mają zastosowanie. Odpowiednie postanowienia zawierają również warunki Firebase i OpenAI. Nie oznacza to nieograniczonego prawa do przekazywania danych. O informację dotyczącą danych Twojego konta i kopię właściwych zabezpieczeń transferu możesz poprosić administratora.

Stosujemy uwierzytelnianie, uprawnienia rodzin, szyfrowane połączenia i prywatne zasoby. Żadne zabezpieczenia nie gwarantują całkowitego braku ryzyka. Telefon przechowuje kopie lokalne i oczekujące operacje offline. Kopie systemowe Androida zależą od ustawień urządzenia i wersji aplikacji.

9. Przechowywanie i usuwanie

Dane konta i rodziny przechowujemy w zakresie potrzebnym do działania usługi, zachowania poprawnej historii, obsługi zgłoszeń oraz wymogów prawnych i bezpieczeństwa. Nie stosujemy jednej, z góry określonej liczby dni do wszystkich kategorii danych. Dostawcy mogą przechowywać logi i kopie zapasowe zgodnie z właściwymi umowami i zasadami.

Usunięcie zadania lub projektu może oznaczać archiwizację. Reset postępu i usunięcie członka nie są równoznaczne z usunięciem konta, całego dziennika wykonań ani wszystkich zdjęć. Wylogowanie usuwa sesję i część pamięci podręcznej, lecz może zachować niewysłane operacje, aby nie utracić pracy.

Aby zażądać usunięcia danych konta, użyj kontaktu w pkt 1. Wersja beta nie udostępnia jeszcze kompletnego, samodzielnego usuwania konta ani eksportu. Żądania są rozpatrywane indywidualnie; możemy poprosić o proporcjonalne potwierdzenie tożsamości, a w odpowiedzi wyjaśnić zakres usunięcia i uzasadnienie ewentualnego dalszego przechowywania. Nie przesyłaj skanu dokumentu bez uprzedniego ustalenia bezpiecznej, koniecznej metody.

10. Twoje prawa

W przypadkach przewidzianych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Napisz na adres z pkt 1; brak przycisku w aplikacji nie wyłącza tych praw. RODO zasadniczo przewiduje odpowiedź w ciągu miesiąca, z możliwym przedłużeniem w przypadkach określonych prawem.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu w Twoim kraju. XP, odznaki i sugestie projektów nie służą podejmowaniu zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.

11. Dzieci i opiekunowie

House Hero może zawierać profile dzieci tworzone przez opiekuna w rodzinie. Opiekun powinien ograniczać wpisywane dane i zarządzać dostępem. Nie należy tworzyć samodzielnego konta dziecka bez podstawy wymaganej w jego kraju i, gdy jest to konieczne, skutecznej zgody opiekuna. Deklaracja wieku reklamowego sama nie weryfikuje opieki ani takiej zgody.

Nie uruchamiamy reklam dla małoletnich w tej becie. Przed szerszą dystrybucją dla dzieci konieczna jest osobna weryfikacja wymogów wieku, zgody opiekunów, sklepu i lokalnych przepisów. Opiekun może zgłosić pytanie lub żądanie dotyczące danych dziecka na adres z pkt 1.

12. Strona informacyjna i aktualizacje

Strona z polityką nie potrzebuje konta House Hero. Nie dodajemy do niej własnych narzędzi analitycznych ani reklamowych plików cookie. Hosting otrzymuje zwykłe dane żądania, np. IP, aby dostarczyć i zabezpieczyć stronę. Zewnętrzne odnośniki otwierają serwisy z ich własnymi zasadami.

Datę i treść tej polityki aktualizujemy, gdy zmienia się przetwarzanie. Istotne zmiany wymagające nowej zgody nie zastępują jej samą publikacją dokumentu. Polityka opisuje wersję beta; jej publikacja nie oznacza uruchomienia reklam ani potwierdzenia gotowości do ich emisji na całym świecie.