Polityka prywatności aplikacji „Lokavi Home”
Wersja 1.0 – obowiązuje od 2 listopada 2026 r.
1. Kto odpowiada za dane
Aplikację „Lokavi Home” (dalej: Aplikacja) udostępnia Sebastian Jabłoński, Warszawa, Polska (dalej: Operator). Kontakt w sprawach danych osobowych: privacy@lokavi.pl.
Aplikacja służy do organizacji pracy w prywatnym domu: planowania zadań dla pracowników domowych, rejestrów, raportów, czatu, posiłków i próśb „na już”. Każdy dom w Aplikacji ma administratora (osobę, która go założyła). W odniesieniu do danych osób, które administrator dodał do swojego domu (pracownicy, domownicy), administratorem danych w rozumieniu RODO jest administrator domu, a Operator przetwarza te dane w jego imieniu jako podmiot przetwarzający. W odniesieniu do danych konta (adres e-mail, hasło, logi logowania) administratorem danych jest Operator.
2. Jakie dane są przetwarzane
| Dane | Źródło | Cel |
|---|---|---|
| Adres e-mail, hasło (zapisane wyłącznie jako skrót), identyfikator konta Apple/Google (jeśli używane) | podaje użytkownik przy zakładaniu konta | logowanie, odzyskiwanie hasła, przypisanie do domu |
| Imię, rola i stanowisko w domu, PIN (zapisany wyłącznie jako skrót) | wpisuje administrator domu lub sam użytkownik | logowanie PIN-em, przydział zadań |
| Nazwa i adres domu | wpisuje administrator domu | identyfikacja domu, treść oświadczeń dla pracowników |
| Zadania, statusy wykonania, czasy, grafik pracy, rejestry (zakupy, usterki, pralnia, rzeczy), raporty dnia, prośby „na już”, komunikaty, posiłki | wpisują użytkownicy domu | organizacja pracy w domu |
| Zdjęcia zrobione w Aplikacji (efekt zadania, prośby kontrolne, rejestry, czat) | robi użytkownik, wyłącznie na własne działanie | kontrola jakości pracy i dokumentacja zgłoszeń – zgodnie z klauzulą informacyjną zaakceptowaną w Aplikacji |
| Wiadomości na czacie i w grupach | wpisują użytkownicy | komunikacja w domu |
| Token powiadomień push, model urządzenia, system | urządzenie użytkownika, po jego zgodzie na powiadomienia | wysyłanie powiadomień |
| Data i godzina logowań, adres IP, dziennik zdarzeń technicznych | automatycznie | bezpieczeństwo, wykrywanie nadużyć, usuwanie błędów |
| Zlecenia dla agenta zakupowego (lista zakupów, limit kwoty, zrzuty ekranu sklepu) | wpisuje administrator domu; funkcja opcjonalna, domyślnie wyłączona | realizacja zakupów na polecenie administratora |
Aplikacja nie pobiera lokalizacji, nie czyta kontaktów ani plików z telefonu i nie uruchamia aparatu bez działania użytkownika. Aplikacja nie zawiera reklam i nie profiluje użytkowników. Dane kart płatniczych nie są w Aplikacji przechowywane – agent zakupowy korzysta z metody płatności zapisanej w koncie sklepu administratora.
3. Podstawy prawne
- wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – konto, logowanie, funkcje Aplikacji;
- prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo, zapobieganie nadużyciom, statystyki techniczne;
- w odniesieniu do danych pracowników domu – podstawy wskazane przez administratora domu w klauzuli informacyjnej, którą pracownik akceptuje w Aplikacji (wykonanie umowy, prawnie uzasadniony interes administratora domu);
- zgoda (art. 6 ust. 1 lit. a RODO) – powiadomienia push; zgodę można cofnąć w ustawieniach telefonu.
4. Komu dane są powierzane
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase Inc. | baza danych, logowanie, przechowywanie zdjęć | serwery w Unii Europejskiej (Irlandia) |
| GitHub Inc. (GitHub Pages) | hosting plików Aplikacji (wersja przeglądarkowa) | USA – standardowe klauzule umowne |
| Resend Inc. | wysyłka e-maili potwierdzających i resetu hasła | serwery w Unii Europejskiej |
| Apple Inc. / Google LLC | dostarczanie powiadomień push, logowanie Apple/Google (jeśli używane) | USA – standardowe klauzule umowne / decyzja o adekwatności (DPF) |
| Anthropic PBC | model AI sterujący agentem zakupowym – otrzymuje listę zakupów i zrzuty ekranu sklepu, wyłącznie gdy administrator domu włączy agenta | USA – standardowe klauzule umowne |
Dane nie są sprzedawane ani udostępniane innym podmiotom. Dane mogą zostać ujawnione uprawnionym organom, jeśli wymaga tego prawo.
5. Kto widzi dane w domu
Administrator domu i osoby z uprawnieniami administratora widzą wszystkie dane swojego domu. Koordynator widzi zadania, grafik, rejestry i raporty. Pracownik widzi swoje zadania, rejestry, czat i to, co dotyczy jego pracy. Domownik widzi posiłki, rzeczy, zakupy, prośby „na już” i czat. Dane jednego domu nie są widoczne dla innych domów.
6. Jak długo dane są przechowywane
- zdjęcia z próśb kontrolnych – kasowane automatycznie po 30 dniach; pozostałe zdjęcia – po 90 dniach (administrator domu może te okresy skrócić);
- zadania, rejestry, raporty, czat – przez czas istnienia domu w Aplikacji i do 12 miesięcy po usunięciu osoby z domu;
- konto – do jego usunięcia przez użytkownika; po usunięciu konta dane konta są kasowane w ciągu 30 dni, a wpisy w domach (np. odhaczone zadania) pozostają bez powiązania z kontem;
- logi techniczne – do 12 miesięcy.
7. Prawa użytkownika
Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawach danych wpisanych w konkretnym domu najszybciej pomoże administrator tego domu; można też napisać do Operatora.
Usunięcie konta: na stronie logowania (start) po zalogowaniu – „Usuń konto”, albo e-mailem do Operatora. Administrator domu może dezaktywować osobę w Ustawieniach → Osoby oraz usunąć cały dom w Ustawieniach → Dom.
8. Dzieci
Konta e-mail/Apple/Google mogą zakładać wyłącznie osoby pełnoletnie. Profil dziecka (domownika) tworzy rodzic lub opiekun będący administratorem domu; taki profil loguje się tylko PIN-em, nie ma adresu e-mail ani konta w sklepie z aplikacjami i jest w pełni kontrolowany przez rodzica.
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła i PIN-y są przechowywane wyłącznie jako skróty kryptograficzne. Dostęp do danych w bazie ogranicza izolacja między domami na poziomie bazy danych. Po 5 błędnych próbach PIN-u konto jest czasowo blokowane.
10. Zmiany
O istotnych zmianach tej polityki Operator poinformuje w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem tej strony.
Dane kontaktowe Operatora zaktualizowane 7 listopada 2026 r.: dawny adres e-mail zastąpiono adresem w domenie lokavi.pl. Pozostała treść bez zmian. Wersję oryginalną Operator udostępnia na żądanie.