Polityka prywatności
Wersja 1.7 Data wejścia w życie: 28 października 2026
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych (dalej „my", „nas") jest usługodawca aplikacji Opiekun App. Dane usługodawcy:
- Firma: [DO UZUPEŁNIENIA: pełna firma spółki albo imię i nazwisko przedsiębiorcy]
- Adres siedziby: [DO UZUPEŁNIENIA: ulica, kod pocztowy, miejscowość]
- Rejestr: [DO UZUPEŁNIENIA: KRS — sąd rejestrowy i numer albo wpis do CEIDG]
- NIP i REGON: [DO UZUPEŁNIENIA]
- Adres do korespondencji: [DO UZUPEŁNIENIA]
- E-mail, także w sprawach danych osobowych: opiekun.app.kontakt@gmail.com
[DO UZUPEŁNIENIA: czy powołano inspektora ochrony danych. Przy przetwarzaniu danych o zdrowiu na dużą skalę powołanie IOD może być obowiązkowe — art. 37 ust. 1 lit. c RODO.]
2. Jakie dane zbieramy
2.1. Dane podawane przy zakładaniu konta
Rodzaj konta, numer telefonu, adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego); opiekun i osoba prywatna podają też imię i nazwisko, a opiekun także wiek; agencja podaje nazwę firmy, NIP i miasto.
Po potwierdzeniu adresu e-mail opiekun i osoba prywatna przechodzą personalizację profilu (numer telefonu potwierdza się kodem SMS przy rejestracji albo później w aplikacji). Oboje podają płeć — służy wyłącznie do poprawnej formy zwracania się w aplikacji (np. „pracowałaś" / „pracowałeś") i nie jest pokazywana innym użytkownikom jako osobne pole. Opiekun podaje miasta pracy i dane profilu (pkt 2.2). Osoba prywatna podaje miasto, w którym potrzebna jest opieka, oraz to, jakiego opiekuna szuka: rodzaj opieki, formę pracy, dni i pory dnia, najwyższą stawkę, języki i termin rozpoczęcia. Te odpowiedzi widzi tylko ona; aplikacja ustawia z nich filtry wyszukiwania („Idealni opiekunowie"). Można je zmienić w każdej chwili w profilu.
Przy zakładaniu konta zapisujemy też oświadczenie o pełnoletności, akceptację regulaminu i polityki prywatności (wersja i data), a u osoby prywatnej — oświadczenie dotyczące informacji o zdrowiu podopiecznego (pkt 2.5). Nie wysyłamy newslettera ani informacji handlowych i nie prosimy o zgody marketingowe.
Numer telefonu opiekuna domyślnie nie jest widoczny dla nikogo. Opiekun może go udostępnić w profilu (przełącznik w ustawieniach i w kreatorze profilu) — wtedy widzą go zalogowane rodziny i agencje, i tylko gdy numer jest potwierdzony SMS-em. Udostępnienie można wyłączyć w każdej chwili.
2.2. Dane profilu opiekuna
Miejscowość, lata doświadczenia, znane języki, stawka godzinowa, opis „o mnie" (do 500 znaków), zdjęcie profilowe, rodzaje opieki, preferowane miejsca i tryby pracy, dostępne godziny i dni, dodatki do stawki, cechy własne, informacja o dostępności od zaraz, ustawienie widoczności na mapie (domyślnie włączone, pkt 2.8) i udziału w spotkaniach „Opiekunowie obok" (domyślnie wyłączone).
2.3. Dane ogłoszeń
Tytuł, opis, miejscowość, kraj, przybliżone współrzędne, opis grafiku, stawka, wymagania, rodzaje opieki, wiek podopiecznego. Dokładny adres i plan dnia (zadania, przypomnienia, np. o lekach) widzi wyłącznie autor ogłoszenia i opiekun przyjęty do zlecenia.
Ogłoszenie jest publiczne dla zalogowanych opiekunów i może zawierać dane o zdrowiu podopiecznego — np. rodzaj opieki („demencja", „po udarze", „osoba leżąca"), wiek i opis potrzeb. Autor ogłoszenia decyduje, co w nim napisze; aplikacja nie pyta o imię i nazwisko podopiecznego ani o adres. Zalecamy opisywać potrzeby tak, by nie dało się rozpoznać, kogo dotyczą. Autor ogłoszenia oświadcza, że podaje te informacje za wyraźną zgodą podopiecznego albo jako jego przedstawiciel ustawowy lub opiekun prawny (pkt 2.5).
2.4. Dane o aktywności
Zgłoszenia do ogłoszeń, wiadomości i załączniki w rozmowach (zdjęcia, pliki PDF), opinie i oceny, udział w spotkaniach „Opiekunowie obok" (spotkania opiekunów z okolicy, domyślnie wyłączone), zapisane ulubione ogłoszenia i ulubieni opiekunowie, zablokowane osoby, zarejestrowane zmiany (rozpoczęcie i zakończenie), postęp w kursach językowych, ustawienia powiadomień, wybrany język i motyw aplikacji.
2.5. Dane o podopiecznych — szczególna kategoria
Imię, nazwisko i wiek podopiecznego oraz treść notatek opiekuńczych i raportów dnia, w tym informacje o samopoczuciu, przyjmowanych lekach i przebiegu dnia. Są to dane dotyczące zdrowia w rozumieniu art. 9 RODO.
Podopieczny zwykle nie jest użytkownikiem aplikacji. Dane o nim wprowadza opiekun albo rodzina. Nie wystarcza tu zgoda samego użytkownika — dane dotyczą innej osoby. Dlatego:
- osoba prywatna przy zakładaniu konta oświadcza, że informacje o zdrowiu podopiecznego, które poda w aplikacji (zlecenia, plan dnia), podaje za wyraźną zgodą podopiecznego albo jako jego przedstawiciel ustawowy lub opiekun prawny, i że przekaże podopiecznemu informację o przetwarzaniu (wzór jest w aplikacji); bez tego oświadczenia nie może założyć konta, bo publikowanie zleceń opieki wymaga opisania potrzeb;
- opiekun, który prowadzi notatki o podopiecznym, składa takie samo oświadczenie (Regulamin § 14 ust. 2) i przekazuje podopiecznemu informację o notatkach (Regulamin, Załącznik nr 2).
Podstawą przetwarzania jest wyraźna zgoda podopiecznego (art. 9 ust. 2 lit. a RODO), uzyskana przez osobę, która wprowadza dane, albo działanie jego przedstawiciela ustawowego lub opiekuna prawnego. Podopieczny może cofnąć zgodę w każdej chwili — przez osobę prowadzącą konto albo pisząc na adres z pkt 1; wtedy usuniemy te dane.
[DO UZUPEŁNIENIA — patrz „Pytania", część „Regulamin", pkt 2, 3 i 14: podstawa z art. 9 ust. 2 RODO, role administratora i podmiotu przetwarzającego oraz osoby, które nie mogą same wyrazić zgody.]
2.6. Dane techniczne
Adres IP, identyfikator urządzenia, wersja systemu i aplikacji, logi błędów (komunikat, nazwa ekranu, ślad techniczny błędu — bez treści z ekranu) i logi dostępu do serwera. Dane te powstają automatycznie i służą utrzymaniu oraz zabezpieczeniu usługi.
2.7. Dane weryfikacyjne i bezpieczeństwa
- Numer telefonu: potwierdzamy go jednorazowym kodem SMS — przy rejestracji albo później w aplikacji; zapisujemy wynik potwierdzenia.
- Adres e-mail: potwierdzany kodem z wiadomości przy zakładaniu konta.
- Agencje: dane firmy z rejestru Ministerstwa Finansów (nazwa, NIP, REGON, KRS, adres, status VAT, data sprawdzenia) — pobiera je nasz serwer; numer wpisu do Krajowego Rejestru Agencji Zatrudnienia; imię, nazwisko i funkcja osoby reprezentującej agencję oraz dokument umocowania (odpis KRS/CEIDG albo pełnomocnictwo) — dokument usuwamy zaraz po decyzji moderatora; firmowy e-mail i telefon (publiczne w profilu agencji).
- Logowanie dwuetapowe: klucz aplikacji uwierzytelniającej, przechowywany przez serwer logowania.
- Urządzenia: losowy identyfikator instalacji aplikacji, model telefonu i wersja systemu — do powiadamiania o logowaniu z nowego urządzenia; token powiadomień push, powiązany z sesją logowania (po wylogowaniu albo zamknięciu sesji przestaje działać).
- Akceptacja dokumentów: która wersja regulaminu i polityki prywatności została zaakceptowana i kiedy.
- Próby logowania i kody: liczba nieudanych prób, czas blokady, skróty jednorazowych kodów.
- Zgłoszenia i moderacja: treść zgłoszenia, kopia zgłoszonej wiadomości i jej załącznika, decyzja moderatora, informacja o zawieszeniu konta.
- Automatyczne rozpoznawanie oszustw: każda wiadomość jest sprawdzana automatycznie pod kątem typowych prób wyłudzeń. Prośba o opłatę (np. rekrutacyjną, kaucję, kod BLIK) dostaje ostrzeżenie dla odbiorcy i trafia do moderacji — moderator widzi tylko tę jedną wiadomość; prośba o przelew lub numer konta dostaje samo przypomnienie dla odbiorcy.
- Automatyczne zawieszenie konta: gdy w ciągu 30 dni trzy różne osoby, z którymi dane konto rozmawiało, zgłoszą je jako oszustwo, żądanie opłaty albo fałszywy profil (z kont istniejących co najmniej 7 dni), konto zostaje automatycznie zawieszone do decyzji moderatora: nie może publikować ogłoszeń ani pisać, a jego ogłoszenia są ukryte. To decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO — osoba zawieszona dostaje powiadomienie, może przedstawić swoje stanowisko, a ostateczną decyzję podejmuje człowiek (moderator).
- Dziennik bezpieczeństwa: zapis zdarzeń takich jak zmiana hasła lub numeru telefonu, decyzja w sprawie weryfikacji, blokada logowania czy dodanie urządzenia — bez treści wiadomości.
2.8. Lokalizacja
- Przybliżona okolica zapisywana przy profilu i ogłoszeniu — służy pokazaniu odległości i pinezki na mapie. Widoczność opiekuna na mapie jest domyślnie włączona i można ją wyłączyć w ustawieniach. Przy ogłoszeniu to środek dzielnicy podanej przez autora, przy profilu opiekuna — środek miasta, w którym pracuje (dokładność ok. 1 km). Nie jest to dokładny adres; dokładny adres strony ustalają między sobą w rozmowie.
- Bieżące położenie urządzenia — tylko jeśli zgodzisz się na to w telefonie. Po udzieleniu zgody aplikacja odczytuje je sama, przy każdym otwarciu ekranu z odległościami (mapa, lista zleceń, ekran główny opiekuna, spotkania), żeby pokazać Twój punkt i policzyć odległość. Położenie zostaje w telefonie — nie jest zapisywane na serwerze ani udostępniane innym użytkownikom. Zgodę cofniesz w ustawieniach telefonu.
- Nazwę miasta albo dzielnicy zamieniamy na przybliżone współrzędne usługą map systemu telefonu (Apple na iPhonie, Google na Androidzie).
- Nie prowadzimy odczytu położenia w tle ani śledzenia trasy.
2.9. Czego nie zbieramy
Nie zapisujemy numerów dokumentów tożsamości, danych kart płatniczych ani informacji o rachunkach bankowych. Nie przechowujemy zdjęć dokumentów po ich sprawdzeniu. Aplikacja nie pośredniczy w płatnościach. Nie prowadzimy profilowania reklamowego ani nie sprzedajemy danych.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna | Uwagi |
|---|---|---|
| Założenie i prowadzenie konta, udostępnienie funkcji aplikacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy | |
| Publikowanie ogłoszeń i profili, kojarzenie stron, wymiana wiadomości | art. 6 ust. 1 lit. b RODO | |
| Potwierdzenie numeru telefonu kodem SMS | art. 6 ust. 1 lit. b oraz lit. f — ograniczenie kont zakładanych automatycznie | |
| Notatki o podopiecznym i raporty dnia | art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. a RODO — wyraźna zgoda podopiecznego | zgodę uzyskuje i potwierdza oświadczeniem osoba wprowadzająca dane (opiekun albo rodzina), pkt 2.5 |
| Dane o zdrowiu podopiecznego podawane przez osobę prywatną (zlecenia, plan dnia) | art. 9 ust. 2 lit. a RODO — wyraźna zgoda podopiecznego | oświadczenie osoby prywatnej przy zakładaniu konta, zapis z datą |
| Płeć — odmiana tekstów w aplikacji | art. 6 ust. 1 lit. b RODO | |
| Odpowiedzi „kogo szukam" osoby prywatnej — filtry wyszukiwania | art. 6 ust. 1 lit. b RODO | widzi je tylko ta osoba; zmiana w profilu |
| Opinie i oceny | art. 6 ust. 1 lit. b oraz lit. f — wiarygodność serwisu | |
| Pokazanie przybliżonej okolicy opiekuna na mapie | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: rodziny i agencje mogą znaleźć opiekuna w okolicy | ustawienie domyślnie włączone; wyłączenie w ustawieniach działa jak sprzeciw (art. 21) i od razu usuwa opiekuna z mapy |
| Udział w spotkaniach „Opiekunowie obok" — widoczność dla opiekunów z okolicy | art. 6 ust. 1 lit. a — zgoda (opiekun sam włącza) | domyślnie wyłączone; można wyłączyć w każdej chwili |
| Odczyt bieżącego położenia w telefonie | art. 6 ust. 1 lit. a — zgoda systemowa | do cofnięcia w ustawieniach telefonu |
| Powiadomienia o zleceniach i wiadomościach | art. 6 ust. 1 lit. b — element usługi, z której korzystasz | powiadomienia push wymagają zgody w ustawieniach telefonu; o nowych zleceniach — włączone, jeśli przy rejestracji zaznaczysz zgodę albo zezwolisz na powiadomienia; o wiadomościach — domyślnie włączone; każde wyłączysz w ustawieniach aplikacji |
| Tłumaczenie maszynowe treści ogłoszeń i opisów profili opiekunów | art. 6 ust. 1 lit. b — udostępnienie treści w języku użytkownika | patrz pkt 4 |
| Dane o zdrowiu w treści ogłoszenia | art. 9 ust. 2 lit. a RODO — wyraźna zgoda podopiecznego | autor ogłoszenia oświadcza, że ją uzyskał albo działa jako przedstawiciel ustawowy lub opiekun prawny |
| Automatyczne zawieszenie konta po zgłoszeniach | art. 6 ust. 1 lit. f oraz art. 22 ust. 2 lit. a RODO | zawsze z decyzją moderatora |
| Weryfikacja agencji (rejestr MF, KRAZ, osoba reprezentująca) | art. 6 ust. 1 lit. b oraz lit. f — ochrona opiekunów przed fałszywymi agencjami | dane osoby reprezentującej i dokument umocowania |
| Udostępnienie numeru telefonu opiekuna w profilu | art. 6 ust. 1 lit. a — zgoda (przełącznik) | do wyłączenia w każdej chwili |
| Logowanie dwuetapowe, blokada po nieudanych próbach, powiadomienia o nowym urządzeniu, rozpoznawanie próśb o opłaty w wiadomościach, moderacja i dziennik bezpieczeństwa | art. 6 ust. 1 lit. f — ochrona użytkowników przed oszustwami | |
| Obsługa reklamacji i zgłoszeń | art. 6 ust. 1 lit. c oraz lit. f | |
| Bezpieczeństwo, wykrywanie nadużyć, kopie zapasowe | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f | |
| Obowiązki księgowe i podatkowe (jeżeli powstaną) | art. 6 ust. 1 lit. c | obecnie usługa jest nieodpłatna |
Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji. Bez numeru telefonu, adresu e-mail oraz imienia i nazwiska (a w przypadku agencji — nazwy firmy i NIP) nie można założyć konta.
4. Komu przekazujemy dane
Dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze polecenie, na podstawie umowy powierzenia (art. 28 RODO):
| Odbiorca | Rola | Zakres | Lokalizacja |
|---|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja | serwer: baza danych, uwierzytelnianie, przechowywanie zdjęć i plików, kopie zapasowe | wszystkie dane konta i treści | centrum danych w Londynie (Wielka Brytania) |
| Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paryż, Francja | wysyłka e-maili (kody logowania, potwierdzenia, ostrzeżenia bezpieczeństwa) | adres e-mail, imię i nazwisko, treść wiadomości | Francja (EOG) |
| Twilio Inc. / Twilio Ireland Ltd. | wysyłka kodów SMS | numer telefonu, treść SMS (kod) | USA / Irlandia |
| DeepL SE, Maarweg 165, 50825 Kolonia, Niemcy | tłumaczenie maszynowe | tytuł, opis, grafik i wymagania ogłoszenia, opis profilu opiekuna | Niemcy (EOG) |
| 650 Industries, Inc. (Expo) | pośrednictwo w wysyłce powiadomień push, budowanie i aktualizacja aplikacji | token urządzenia, tytuł i treść powiadomienia (np. początek wiadomości), dane techniczne | USA |
| Apple Inc. / Google Ireland Ltd. | dystrybucja aplikacji, doręczanie powiadomień push, zamiana nazwy miejscowości na współrzędne | token urządzenia, treść powiadomienia, nazwa miasta lub dzielnicy | USA / Irlandia |
Danych nie sprzedajemy i nie udostępniamy innym firmom w celach marketingowych. Nie wysyłamy newslettera ani informacji handlowych.
Dane mogą zostać udostępnione organom uprawnionym (policja, prokuratura, sąd) wyłącznie na podstawie przepisów prawa i w zakresie wskazanym w żądaniu.
Uwaga o tłumaczeniu: treść ogłoszenia albo opis profilu opiekuna jest wysyłany do DeepL w chwili, gdy użytkownik z innym językiem interfejsu go otwiera. Tłumaczenia wykonuje wyłącznie DeepL. Nie wysyłamy tam wiadomości z czatu, notatek o podopiecznym, planu dnia, raportów dnia ani żadnych innych treści.
Uwaga o powiadomieniach: powiadomienie o nowej wiadomości zawiera imię nadawcy i początek wiadomości. Przechodzi przez serwery Expo oraz Apple albo Google, które doręczają je na telefon. Przy włączonym logowaniu dwuetapowym telefon dostaje powiadomienia dopiero po podaniu kodu. Powiadomienia o wiadomościach możesz wyłączyć w ustawieniach aplikacji.
5. Przekazywanie danych poza EOG
Serwer z bazą danych stoi w centrum danych OVH w Londynie. Wobec Wielkiej Brytanii Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO).
W zakresie, w jakim pozostali odbiorcy wskazani w pkt 4 przetwarzają dane poza Europejskim Obszarem Gospodarczym (dotyczy Expo — powiadomienia push, Twilio — SMS, oraz Apple i Google — powiadomienia i zamiana nazw miejscowości na współrzędne), przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).
Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres wskazany w pkt 1.
6. Jak długo przechowujemy dane
| Rodzaj danych | Okres |
|---|---|
| Dane konta i profilu | do usunięcia konta |
| Ogłoszenia, zgłoszenia do nich i plan dnia | do usunięcia przez autora albo do usunięcia konta autora |
| Wiadomości i załączniki | do usunięcia konta przez rozmówcę; po usunięciu konta nadawcy zostają u rozmówcy podpisane „Usunięte konto" (pkt 7) |
| Notatki o podopiecznym, grafik i raporty dnia | do usunięcia przez autora albo do usunięcia konta |
| Opinie i oceny | do usunięcia konta autora albo osoby ocenianej — usuwamy je wtedy w całości |
| Dokument umocowania osoby reprezentującej agencję | do decyzji moderatora (usuwany zaraz po niej) |
| Dane agencji z rejestru MF | do usunięcia konta; aktualizowane przy każdym sprawdzeniu |
| Wyniki weryfikacji (bez zdjęć) | do usunięcia konta; odznaki agencji (NIP, KRAZ, osoba reprezentująca) są ważne 12 miesięcy, potwierdzenie telefonu i adresu e-mail nie wygasa |
| Zgłoszenia nadużyć | do usunięcia konta osoby zgłoszonej; po usunięciu konta zgłaszającego zgłoszenie zostaje bez jego danych |
| Dziennik bezpieczeństwa | 12 miesięcy od zdarzenia, także po usunięciu konta |
| Liczniki nieudanych logowań | 30 dni |
| Jednorazowe kody (SMS, zmiana hasła) i rejestr ich wysyłki | 1 dzień |
| Logi błędów aplikacji | 90 dni |
| Przeczytane powiadomienia | 180 dni |
| Tokeny powiadomień push | do wylogowania albo zamknięcia sesji, nie dłużej niż 120 dni bez użycia |
| Zapis akceptacji regulaminu i polityki oraz oświadczenia o danych o zdrowiu (wersja, data) | do usunięcia konta |
| Odpowiedzi „kogo szukam" osoby prywatnej | do zmiany przez tę osobę albo usunięcia konta |
| Lista urządzeń | 12 miesięcy od ostatniego użycia |
| Skrót kryptograficzny adresu e-mail i numeru telefonu konta zawieszonego za oszustwo (bez możliwości odtworzenia danych) | 3 lata — żeby nie dało się założyć konta od nowa |
| Kopie zapasowe bazy danych i plików (zdjęcia, załączniki, dokumenty) | na serwerze 14 dni (kopia codzienna, starsze kasuje automat); kopia przechowywana poza serwerem: [DO UZUPEŁNIENIA: miejsce i okres przechowywania] |
| Dane niezbędne do obrony roszczeń | do upływu terminu przedawnienia |
Okresy podane wyżej wykonuje sama baza danych: codzienne zadanie usuwa dane, których okres minął.
7. Usunięcie konta
Konto usuniesz w aplikacji: Profil → Ustawienia → Usuń konto. Operacja wymaga dwukrotnego potwierdzenia, wykonuje się od razu i jest nieodwracalna. Jeśli nie masz dostępu do aplikacji, napisz z adresu konta na adres z pkt 1 — usuniemy je w ciągu 30 dni.
Od razu usuwamy: profil i dane konta, zdjęcie profilowe i przesłane dokumenty, ogłoszenia wraz ze zgłoszeniami do nich, Twoje zgłoszenia do ogłoszeń, ulubione, opinie wystawione przez Ciebie i o Tobie, wyniki weryfikacji, grafik, karty podopiecznych, notatki i raporty dnia, powiadomienia, tokeny push i listę urządzeń.
Zostaje:
- wiadomości i załączniki, które wysłałeś — u rozmówców, podpisane „Usunięte konto", bez Twojego imienia, zdjęcia i danych konta, żeby druga strona zachowała ustalenia. Znikają, gdy rozmówca usunie swoje konto;
- zgłoszenia nadużyć, które złożyłeś — bez Twoich danych, żeby moderacja mogła dokończyć sprawę;
- dziennik bezpieczeństwa — przez 12 miesięcy od zdarzenia;
- przy koncie zawieszonym za oszustwo — skrót adresu e-mail i numeru telefonu przez 3 lata;
- kopie zapasowe — na serwerze kasują się po 14 dniach; kopia poza serwerem — w okresie z pkt 6.
8. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych (art. 16);
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych do innego administratora (art. 20);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wniosek można złożyć na adres wskazany w pkt 1. Odpowiadamy w terminie miesiąca; w sprawach skomplikowanych termin może zostać przedłużony o dwa miesiące, o czym poinformujemy.
9. Bezpieczeństwo
Stosujemy w szczególności:
- szyfrowanie połączeń (TLS) między aplikacją a serwerem;
- przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego; zmiana hasła wymaga kodu z e-maila albo świeżego linku do resetu;
- logowanie dwuetapowe z aplikacją uwierzytelniającą (dobrowolne; po włączeniu bez kodu nie da się odczytać żadnych danych) oraz czasową blokadę logowania po nieudanych próbach;
- powiadomienia e-mail o logowaniu z nowego urządzenia;
- zabezpieczenia dostępu do danych na poziomie bazy (Row Level Security) — użytkownik może odczytać wyłącznie dane, do których ma tytuł;
- ograniczenie dostępu personelu do danych wyłącznie do zakresu niezbędnego; moderator widzi tylko załączniki ze zgłoszonych rozmów;
- codzienne kopie zapasowe.
Żaden system nie jest w pełni odporny na naruszenia. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w terminie 72 godzin.
10. Dzieci
Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18. roku życia. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, konto zostanie usunięte.
Dane dzieci mogą pojawić się pośrednio — gdy przedmiotem opieki jest dziecko. Wówczas administratorem decydującym o zakresie danych jest rodzic lub opiekun prawny, który publikuje ogłoszenie.
11. Pliki cookie i technologie śledzące
Aplikacja mobilna nie wykorzystuje plików cookie w rozumieniu przepisów telekomunikacyjnych. Korzystamy z pamięci lokalnej urządzenia wyłącznie do zapisania sesji logowania, wybranego języka, wybranego motywu i tego, które podpowiedzi już widziałeś.
Nie korzystamy z narzędzi analitycznych ani reklamowych podmiotów trzecich. Strona opiekunapp.pl nie ustawia plików cookie i nie łączy się z serwerami innych firm: czcionki, skrypty i obrazki pochodzą z naszego serwera (czcionki nie są pobierane z Google Fonts).
12. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji oraz na adres e-mail konta, co najmniej 14 dni przed ich wejściem w życie. Historia wersji dostępna jest na żądanie.
← Wróć na stronę główną