Polityka prywatności

Jakie dane przetwarza aplikacja 2apka i aplikacja dziecka 2apka Junior, po co, komu je przekazujemy i jakie masz prawa.

Dokument w przygotowaniu — wersja robocza na czas testów zamkniętychOpis danych odpowiada temu, jak aplikacja działa dziś. Części oznaczone czerwoną ramką — w tym podstawy prawne i okresy przechowywania — czekają na rozstrzygnięcie prawnika i nie są jeszcze wiążące.

Wersja: [numer wersji] · obowiązuje od: [data]

1. Administrator danych

Administratorem jest DWA POKOJE spółka z ograniczoną odpowiedzialnością z siedzibą w Legnicy, ul. Tadeusza Kościuszki 39 lok. 4, 59-220 Legnica, wpisana do rejestru przedsiębiorców KRS pod numerem 0001270565 (Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS), NIP 6912598740, REGON 545889595. Kontakt: biuro@dwapokoje.app.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Czy wyznaczamy inspektora ochrony danych i jaki jest adres do spraw danych osobowych.

2. Jakie dane zbieramy i po co

Zbieramy tylko to, czego potrzebuje koordynacja opieki.

Konto rodzica: adres e-mail (to on jest kluczem konta), hasło przechowywane wyłącznie jako skrót, imię lub nazwa wyświetlana.
Dziecko: samo imię, barwa w kalendarzu i województwo szkoły (do terminów ferii). Bez nazwiska i daty urodzenia.
Drugi rodzic bez konta: imię, które wpisuje rodzic zakładający rodzinę.
Plan opieki i kalendarz: kto i kiedy opiekuje się dzieckiem, zmiany terminów.
Twój rejestr opieki: odbiory, przekazania i ich przebieg. Widzisz go tylko Ty.
Wiadomości, dziennik, zadania, wydatki — wraz z załączonymi zdjęciami i plikami.
Plan zajęć dziecka i wspólne dokumenty rodziny.
Aplikacja dziecka (2apka Junior): login i PIN nadane przez rodzica, wiadomości i pliki wysłane przez dziecko.
Zgody: akceptacja regulaminu i zgoda na funkcje AI — zapisane razem z wersją treści, której dotyczyły.
Dane techniczne: token urządzenia do powiadomień, zalogowane sesje (bez adresu IP i modelu urządzenia), dziennik zdarzeń ze skrótem adresu IP zamiast adresu.

Czego nie zbieramy

PESEL, numerów dokumentów, adresu zamieszkania, numeru telefonu, daty urodzenia dziecka, nazwy szkoły ani klasy.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Czy wspólne dokumenty i załączniki mogą zawierać dane o zdrowiu (dane szczególnej kategorii) i na jakich zasadach.

3. Podstawy prawne

Podstawa prawna zostanie wskazana osobno dla każdego rodzaju przetwarzania, w szczególności: prowadzenia konta, kalendarza i rejestru opieki, aplikacji dziecka, funkcji AI, poczty i powiadomień.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Cała sekcja. Nie przesądzamy podstaw prawnych.

4. Komu przekazujemy dane

Dostawca modelu AI (Anthropic, przetwarzanie w regionie UE) — wyłącznie gdy Ty wyrazisz zgodę: odczyt paragonu lub faktury, odczyt wyroku, odczyt planu lekcji ze zdjęcia, sprawdzanie tonu wiadomości. Wynik odczytu zawsze sprawdzasz Ty, nic nie zapisuje się samo.
Apple i Google — powiadomienia. Powiadomienie niesie tylko rodzaj sprawy i identyfikator, bez imion, treści, kwot i miejsc.
Dostawca poczty — wiadomości z kodem potwierdzenia adresu, resetu hasła i zaproszenia. Na czas testów zamkniętych pocztę wysyła Google (Google Workspace); docelowy dostawca: [do ustalenia].
Kalendarz Google — tylko jeśli sam połączysz z nim konto.
Hosting: [dostawca i lokalizacja serwerów do ustalenia]. Pliki — załączniki, zdjęcia paragonów, dokumenty, raporty PDF — przechowujemy w naszej własnej bazie danych, nie u zewnętrznego dostawcy magazynu plików.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Lista podmiotów przetwarzających, umowy powierzenia, zakres danych przekazywanych do kalendarza Google i poczty.

5. Przekazanie poza Europejski Obszar Gospodarczy

Model AI liczy w regionie UE. Pozostali dostawcy: [do ustalenia].

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Czy i na jakiej podstawie dane trafiają poza EOG (np. powiadomienia Apple i Google, poczta).

6. Jak długo przechowujemy dane

Wpisów w rejestrze opieki, wiadomości i wydatków nie da się zmienić ani skasować — błąd poprawia się nowym wpisem. Dzięki temu zapis zachowuje wartość przed sądem.

Konto możesz usunąć w każdej chwili — szczegóły na stronie Usunięcie konta.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Okres przechowywania wpisów i dokumentów, w tym po zakończeniu sprawy i po usunięciu konta.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę na funkcje AI wycofasz w każdej chwili w aplikacji: Moje konto → Pomoc AI. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Granice prawa do usunięcia wobec wpisów, które druga strona traktuje jako dowód; sprostowanie przy zapisie nieusuwalnym.

8. Dzieci

O dziecku zapisujemy tylko imię, barwę i województwo szkoły. Dziecko może mieć własną aplikację, 2apkę Junior — login i PIN nadaje mu rodzic. Dziecko może pisać do rodziców i wysyłać zdjęcia.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Zasady dla użytkowników poniżej 16 lat, czyja zgoda obejmuje dane dziecka, pliki wysyłane przez dziecko, zakres danych w kalendarzu subskrybowanym przez dziecko.

9. Kontakt

W sprawach danych osobowych: biuro@dwapokoje.app [lub osobny adres — do ustalenia].

10. Zmiany polityki

Każda wersja ma numer. Przy zmianie treści poprosimy o ponowne zapoznanie się, a zgody udzielone na wcześniejszą wersję tracą ważność.

[DO UZUPEŁNIENIA PRZEZ PRAWNIKA]Sposób i termin informowania o zmianach.