Polityka prywatności aplikacji „Lokavi Home”
Wersja 1.1 – opublikowana 2 listopada 2026 r., obowiązuje od 16 listopada 2026 r. Do tego dnia obowiązuje wersja 1.0.
1. Kto odpowiada za dane
Aplikację „Lokavi Home” (dalej: Aplikacja) udostępnia Sebastian Jabłoński spółka komandytowa z siedzibą w Warszawie, ul. Bonifraterska 17, 00-203 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000855880, NIP 5252833038, REGON 386820681 (dalej: Operator). Kontakt w sprawach danych osobowych: privacy@lokavi.pl.
Aplikacja służy do organizacji pracy w prywatnym domu: planowania zadań dla pracowników domowych, rejestrów, raportów, czatu, posiłków i próśb „na już”. Każdy dom w Aplikacji ma administratora (osobę, która go założyła). W odniesieniu do danych osób, które administrator dodał do swojego domu (pracownicy, domownicy), administratorem danych w rozumieniu RODO jest administrator domu, a Operator przetwarza te dane w jego imieniu jako podmiot przetwarzający. W odniesieniu do danych konta (adres e-mail, hasło, logi logowania) administratorem danych jest Operator.
2. Jakie dane są przetwarzane
| Dane | Źródło | Cel |
|---|---|---|
| Adres e-mail, hasło (zapisane wyłącznie jako skrót), identyfikator konta Apple/Google (jeśli używane) | podaje użytkownik przy zakładaniu konta | logowanie, odzyskiwanie hasła, przypisanie do domu |
| Imię, rola i stanowisko w domu, PIN (zapisany wyłącznie jako skrót) | wpisuje administrator domu lub sam użytkownik | logowanie PIN-em, przydział zadań |
| Nazwa i adres domu | wpisuje administrator domu | identyfikacja domu, treść oświadczeń dla pracowników |
| Zadania, statusy wykonania, czasy, grafik pracy, rejestry (zakupy, usterki, pralnia, rzeczy), raporty dnia, prośby „na już”, komunikaty, posiłki | wpisują użytkownicy domu | organizacja pracy w domu |
| Zdjęcia zrobione w Aplikacji (efekt zadania, prośby kontrolne, rejestry, czat) | robi użytkownik, wyłącznie na własne działanie | kontrola jakości pracy i dokumentacja zgłoszeń – zgodnie z klauzulą informacyjną zaakceptowaną w Aplikacji |
| Wiadomości na czacie i w grupach | wpisują użytkownicy | komunikacja w domu |
| Token powiadomień push, model urządzenia, system | urządzenie użytkownika, po jego zgodzie na powiadomienia | wysyłanie powiadomień |
| Data i godzina logowań, adres IP, dziennik zdarzeń technicznych | automatycznie | bezpieczeństwo, wykrywanie nadużyć, usuwanie błędów |
| Zlecenia dla agenta zakupowego (lista zakupów, limit kwoty, zrzuty ekranu sklepu) | wpisuje administrator domu; funkcja opcjonalna, domyślnie wyłączona | realizacja zakupów na polecenie administratora |
| decyzje dotyczące zgód marketingowych (treść i wersja zgody, data, źródło, przeglądarka, adres e-mail konta) | wyraża użytkownik w Aplikacji lub na stronie konta | udokumentowanie zgód marketingowych i możliwość ich wykazania |
Aplikacja nie pobiera lokalizacji, nie czyta kontaktów ani plików z telefonu i nie uruchamia aparatu bez działania użytkownika. Oferty i informacje marketingowe Aplikacja pokazuje i wysyła wyłącznie osobom, które wyraziły na to zgodę, a profilowanie w celu doboru ofert odbywa się wyłącznie za zgodą (sekcja 5a). Dane kart płatniczych nie są w Aplikacji przechowywane – agent zakupowy korzysta z metody płatności zapisanej w koncie sklepu administratora.
3. Podstawy prawne
- wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – konto, logowanie, funkcje Aplikacji;
- prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo, zapobieganie nadużyciom, statystyki techniczne;
- w odniesieniu do danych pracowników domu – podstawy wskazane przez administratora domu w klauzuli informacyjnej, którą pracownik akceptuje w Aplikacji (wykonanie umowy, prawnie uzasadniony interes administratora domu);
- zgoda (art. 6 ust. 1 lit. a RODO) – powiadomienia push; zgodę można cofnąć w ustawieniach telefonu;
- marketing produktów i usług Operatora oraz partnerów, profilowanie w celu doboru ofert i przekazanie danych partnerom — zgoda (art. 6 ust. 1 lit. a RODO), osobno dla każdego celu i kanału kontaktu.
4. Komu dane są powierzane
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase Inc. | baza danych, logowanie, przechowywanie zdjęć | serwery w Unii Europejskiej (Irlandia) |
| GitHub Inc. (GitHub Pages) | hosting plików Aplikacji (wersja przeglądarkowa) | USA – standardowe klauzule umowne |
| Resend Inc. | wysyłka e-maili potwierdzających i resetu hasła | serwery w Unii Europejskiej |
| Apple Inc. / Google LLC | dostarczanie powiadomień push, logowanie Apple/Google (jeśli używane) | USA – standardowe klauzule umowne / decyzja o adekwatności (DPF) |
| Anthropic PBC | model AI sterujący agentem zakupowym – otrzymuje listę zakupów i zrzuty ekranu sklepu, wyłącznie gdy administrator domu włączy agenta | USA – standardowe klauzule umowne |
Dane nie są sprzedawane. Poza odbiorcami wymienionymi w tej sekcji dane mogą zostać udostępnione wyłącznie partnerom Lokavi Home i tylko osobom, które wyraziły zgodę na przekazanie danych partnerom (sekcja 5a). Dane mogą zostać ujawnione uprawnionym organom, jeśli wymaga tego prawo.
5. Kto widzi dane w domu
Administrator domu i osoby z uprawnieniami administratora widzą wszystkie dane swojego domu. Koordynator widzi zadania, grafik, rejestry i raporty. Pracownik widzi swoje zadania, rejestry, czat i to, co dotyczy jego pracy. Domownik widzi posiłki, rzeczy, zakupy, prośby „na już” i czat. Dane jednego domu nie są widoczne dla innych domów.
5a. Marketing i zgody
Zgody marketingowe są dobrowolne, niezależne od siebie i nie są warunkiem założenia konta ani korzystania z Aplikacji. Operator prosi o osobną zgodę na każdy z poniższych celów i kanałów kontaktu.
- Oferty Lokavi Home – przesyłanie informacji o produktach i usługach Lokavi Home, w szczególności o usługach sprzątania, gotowania i kierowców.
- Oferty partnerów – przedstawianie ofert partnerów Lokavi Home z kategorii: energia elektryczna i gaz, ubezpieczenia, usługi domowe, zakupy i towary, serwis sprzętu, opieka nad zwierzętami, artykuły sezonowe i świąteczne, rachunki, media i subskrypcje, bez przekazywania im Twoich danych.
- Przekazanie danych partnerom – udostępnienie wybranym partnerom z tych kategorii Twojego imienia, adresu e-mail oraz, jeśli go podasz, numeru telefonu, aby mogli przedstawić Ci swoje oferty; partner staje się wtedy odrębnym administratorem tych danych.
- Dopasowanie ofert do Twojego domu – profilowanie, czyli dobór ofert na podstawie danych o domu (opisane niżej).
- Kanał e-mail – otrzymywanie informacji handlowych i marketingowych na adres e-mail.
- Kanał SMS i telefon – kontakt w celach marketingowych przez SMS i połączenia telefoniczne, na numer, który podasz.
- Kanał powiadomienia – otrzymywanie informacji handlowych i marketingowych w powiadomieniach Aplikacji na telefonie.
Profilowanie. Jeśli wyrazisz zgodę na dopasowanie ofert, Operator dobiera oferty do Twojego domu na podstawie: liczby domowników, obecności i przedziału wieku dzieci, zwierząt domowych, wielkości domu oraz korzystania z funkcji Aplikacji. Do profilowania nie są wykorzystywane dane o zdrowiu, dane pracowników, zdjęcia, czat ani plany dnia. Profilowanie służy wyłącznie doborowi ofert i nie wywołuje wobec Ciebie skutków prawnych.
Do celu dopasowania ofert Operator jest administratorem wymienionych cech domu na podstawie zgody administratora domu; w pozostałym zakresie dane wpisywane przez dom o jego członkach i pracownikach Operator przetwarza w imieniu administratora domu.
6. Jak długo dane są przechowywane
- zdjęcia z próśb kontrolnych – kasowane automatycznie po 30 dniach; pozostałe zdjęcia – po 90 dniach (administrator domu może te okresy skrócić);
- zadania, rejestry, raporty, czat – przez czas istnienia domu w Aplikacji i do 12 miesięcy po usunięciu osoby z domu;
- konto – do jego usunięcia przez użytkownika; po usunięciu konta dane konta są kasowane w ciągu 30 dni, a wpisy w domach (np. odhaczone zadania) pozostają bez powiązania z kontem;
- logi techniczne – do 12 miesięcy;
- rejestr decyzji o zgodach marketingowych – do wycofania zgody, a następnie jako dowód przez okres przedawnienia roszczeń, także po usunięciu konta (wyjątek od usunięcia danych konta w ciągu 30 dni).
7. Prawa użytkownika
Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawach danych wpisanych w konkretnym domu najszybciej pomoże administrator tego domu; można też napisać do Operatora.
Zgodę można wycofać w każdej chwili, równie łatwo jak ją wyrazić: Więcej → Zgody marketingowe, strona konta albo e-mail do Operatora; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Każdemu przysługuje sprzeciw wobec profilowania.
Usunięcie konta: na stronie logowania (start) po zalogowaniu – „Usuń konto”, albo e-mailem do Operatora. Administrator domu może dezaktywować osobę w Ustawieniach → Osoby oraz usunąć cały dom w Ustawieniach → Dom.
8. Dzieci
Konta e-mail/Apple/Google mogą zakładać wyłącznie osoby pełnoletnie. Profil dziecka (domownika) tworzy rodzic lub opiekun będący administratorem domu; taki profil loguje się tylko PIN-em, nie ma adresu e-mail ani konta w sklepie z aplikacjami i jest w pełni kontrolowany przez rodzica.
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła i PIN-y są przechowywane wyłącznie jako skróty kryptograficzne. Dostęp do danych w bazie ogranicza izolacja między domami na poziomie bazy danych. Po 5 błędnych próbach PIN-u konto jest czasowo blokowane.
10. Zmiany
O istotnych zmianach tej polityki Operator poinformuje w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem tej strony.
Dane kontaktowe Operatora zaktualizowane 7 listopada 2026 r.: dawny adres e-mail zastąpiono adresem w domenie lokavi.pl. Pozostała treść bez zmian. Wersję oryginalną Operator udostępnia na żądanie.