Polityka prywatności aplikacji „Lokavi Home”
Wersja 1.2 – opublikowana 4 listopada 2026 r., obowiązuje od 16 listopada 2026 r. Do tego dnia obowiązuje wersja 1.0. Wersja 1.2 różni się od wersji 1.1 wyłącznie opisem logowania przez Apple i Google (w tym odłączania konta od osoby i drogi do usunięcia konta z Aplikacji) oraz danych o sesjach i urządzeniach zalogowanych osób (nowa sekcja 2a oraz uzupełnienia w sekcjach 2, 4, 6, 7 i 8).
1. Kto odpowiada za dane
Aplikację „Lokavi Home” (dalej: Aplikacja) udostępnia Sebastian Jabłoński spółka komandytowa z siedzibą w Warszawie, ul. Bonifraterska 17, 00-203 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000855880, NIP 5252833038, REGON 386820681 (dalej: Operator). Kontakt w sprawach danych osobowych: privacy@lokavi.pl.
Aplikacja służy do organizacji pracy w prywatnym domu: planowania zadań dla pracowników domowych, rejestrów, raportów, czatu, posiłków i próśb „na już”. Każdy dom w Aplikacji ma administratora (osobę, która go założyła). W odniesieniu do danych osób, które administrator dodał do swojego domu (pracownicy, domownicy), administratorem danych w rozumieniu RODO jest administrator domu, a Operator przetwarza te dane w jego imieniu jako podmiot przetwarzający. W odniesieniu do danych konta (adres e-mail, hasło, logi logowania) administratorem danych jest Operator.
2. Jakie dane są przetwarzane
| Dane | Źródło | Cel |
|---|---|---|
| Adres e-mail, hasło (zapisane wyłącznie jako skrót), identyfikator konta Apple/Google, imię (jeśli je udostępnisz; u Google zwykle imię i nazwisko) i adres zdjęcia profilowego Google (zapisany, nieużywany) – jeśli używane (sekcja 2a) | podaje użytkownik przy zakładaniu konta lub przekazuje Apple albo Google po wyrażeniu przez niego zgody na logowanie | logowanie, odzyskiwanie hasła, przypisanie do domu |
| Adres e-mail osoby w domu (pole opcjonalne) | wpisuje administrator domu lub koordynator (dla pracowników, domowników i siebie); gdy osoba łączy konto przyciskiem „Połącz”, a nie ma jeszcze wpisanego adresu, zapisuje się tam potwierdzony adres jej konta (także zastępczy adres Apple) | rozpoznanie, że konto e-mail, Apple lub Google należy do tej osoby, i połączenie ich (sekcja 2a) |
| Imię, rola i stanowisko w domu, PIN (zapisany wyłącznie jako skrót) | wpisuje administrator domu lub sam użytkownik | logowanie PIN-em, przydział zadań |
| Sesje zalogowanych urządzeń: sposób logowania (PIN, kod QR, e-mail, Apple, Google), krótki opis urządzenia (np. „iPad · aplikacja”), czas ostatniego użycia | zapisują się automatycznie przy logowaniu | bezpieczeństwo oraz możliwość podglądu i odłączenia urządzeń przez administratora lub osobę; sesja jest usuwana po wylogowaniu, odłączeniu urządzenia albo odłączeniu konta od osoby, a nieużywana wygasa po 120 dniach i jest wtedy usuwana |
| Nazwa i adres domu | wpisuje administrator domu | identyfikacja domu, treść oświadczeń dla pracowników |
| Zadania, statusy wykonania, czasy, grafik pracy, rejestry (zakupy, usterki, pralnia, rzeczy), raporty dnia, prośby „na już”, komunikaty, posiłki | wpisują użytkownicy domu | organizacja pracy w domu |
| Zdjęcia zrobione w Aplikacji (efekt zadania, prośby kontrolne, rejestry, czat) | robi użytkownik, wyłącznie na własne działanie | kontrola jakości pracy i dokumentacja zgłoszeń – zgodnie z klauzulą informacyjną zaakceptowaną w Aplikacji |
| Wiadomości na czacie i w grupach | wpisują użytkownicy | komunikacja w domu |
| Token powiadomień push, model urządzenia, system | urządzenie użytkownika, po jego zgodzie na powiadomienia | wysyłanie powiadomień |
| Data i godzina logowań, adres IP, dziennik zdarzeń technicznych | automatycznie | bezpieczeństwo, wykrywanie nadużyć, usuwanie błędów |
| Zlecenia dla agenta zakupowego (lista zakupów, limit kwoty, zrzuty ekranu sklepu) | wpisuje administrator domu; funkcja opcjonalna, domyślnie wyłączona | realizacja zakupów na polecenie administratora |
| decyzje dotyczące zgód marketingowych (treść i wersja zgody, data, źródło, przeglądarka, adres e-mail konta) | wyraża użytkownik w Aplikacji lub na stronie konta | udokumentowanie zgód marketingowych i możliwość ich wykazania |
Aplikacja nie pobiera lokalizacji, nie czyta kontaktów ani plików z telefonu i nie uruchamia aparatu bez działania użytkownika. Oferty i informacje marketingowe Aplikacja pokazuje i wysyła wyłącznie osobom, które wyraziły na to zgodę, a profilowanie w celu doboru ofert odbywa się wyłącznie za zgodą (sekcja 5a). Dane kart płatniczych nie są w Aplikacji przechowywane – agent zakupowy korzysta z metody płatności zapisanej w koncie sklepu administratora.
2a. Logowanie przez Apple i Google
Do Aplikacji można się zalogować przez „Zaloguj przez Apple” lub „Zaloguj przez Google” (w aplikacji na Androidzie – tylko Google). To wygodna alternatywa dla hasła – korzystanie z niej jest dobrowolne, a logowanie PIN-em, kodem QR lub adresem e-mail i hasłem nadal działa.
- Jakie dane przychodzą. Po zalogowaniu Apple albo Google przekazuje Aplikacji: identyfikator konta (stały, nadany przez dostawcę), adres e-mail wraz z informacją, czy jest potwierdzony (Apple – także czy jest to adres zastępczy), oraz imię (jeśli je udostępnisz; u Google zwykle imię i nazwisko), które Aplikacja zapisuje przy pierwszym logowaniu. Google przekazuje ponadto adres zdjęcia profilowego; zapisuje się on razem z danymi konta, ale Aplikacja go nie używa ani nie wyświetla. Logując się przez Apple, możesz ukryć swój prawdziwy adres e-mail; wtedy Apple przekaże adres zastępczy (zwykle w postaci …@privaterelay.appleid.com), a wiadomości wysłane na ten adres Apple może przekazywać na Twoją skrzynkę. Aplikacja nie prosi o dostęp do poczty, kontaktów, kalendarza ani plików na Twoim koncie Apple lub Google.
- Hasła. Aplikacja nigdy nie dostaje hasła do konta Apple ani Google – hasło wpisujesz wyłącznie u dostawcy.
- Po co. Dane służą do zalogowania Cię do Aplikacji oraz do połączenia konta z Twoją osobą w domu. Administrator domu lub koordynator może przy osobie wpisać jej adres e-mail; jeśli adres potwierdzony przez Apple albo Google jest taki sam, konto łączy się z tą osobą automatycznie. Można też połączyć konto samodzielnie: po zalogowaniu PIN-em lub kodem QR wybierasz „Połącz”, a następnie logujesz się przez Apple lub Google; jeśli przy Twojej osobie nie ma jeszcze adresu e-mail, Aplikacja zapisuje tam potwierdzony adres tego konta (także zastępczy adres Apple).
- Podstawa prawna. Wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – tak samo jak w przypadku innych danych konta (sekcja 3). Administratorem tych danych jest Operator; adres e-mail wpisany przy osobie przez administratora domu lub koordynatora jest przetwarzany w sposób opisany w sekcji 1.
- Apple i Google jako odrębni administratorzy. Przy logowaniu Apple i Google nie działają w imieniu Operatora: świadczą własną usługę logowania i same decydują o celach i sposobach przetwarzania danych, które do niej potrzebują – według własnych polityk prywatności (Apple, Google). Dostawca może wiedzieć, że logujesz się do Aplikacji „Lokavi Home”.
- Jak odłączyć logowanie. Konto Apple, Google lub e-mail można odłączyć od osoby w domu w Aplikacji: robi to administrator domu (Ustawienia → Osoby), koordynator (dla pracowników i domowników) albo sama osoba (Więcej → Moje konto → „Odłącz konto”). Odłączyć konto można tylko osobie, która ma ustawiony PIN – żeby nikt nie stracił dostępu do domu. Po odłączeniu sesje z logowania tym kontem przy tej osobie są usuwane, a logowanie PIN-em i kodem QR działa dalej. Niezależnie od tego w każdej chwili możesz cofnąć dostęp Aplikacji w ustawieniach swojego konta Apple (Zaloguj przez Apple) albo Google (połączone aplikacje innych firm). Cofnięcie dostępu u dostawcy nie usuwa konta w Aplikacji. Konto, wraz z zapisanym identyfikatorem Apple/Google i adresem e-mail, usuwasz w sposób opisany w sekcji 7 (Usunięcie konta); usunięcie konta czyści też adres e-mail zapisany przy Twojej osobie w domu, a sam wpis osoby podlega zasadom przechowywania z sekcji 6.
3. Podstawy prawne
- wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – konto, logowanie, funkcje Aplikacji;
- prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo, zapobieganie nadużyciom, statystyki techniczne;
- w odniesieniu do danych pracowników domu – podstawy wskazane przez administratora domu w klauzuli informacyjnej, którą pracownik akceptuje w Aplikacji (wykonanie umowy, prawnie uzasadniony interes administratora domu);
- zgoda (art. 6 ust. 1 lit. a RODO) – powiadomienia push; zgodę można cofnąć w ustawieniach telefonu;
- marketing produktów i usług Operatora oraz partnerów, profilowanie w celu doboru ofert i przekazanie danych partnerom — zgoda (art. 6 ust. 1 lit. a RODO), osobno dla każdego celu i kanału kontaktu.
4. Odbiorcy danych
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase Inc. | baza danych, logowanie, przechowywanie zdjęć | serwery w Unii Europejskiej (Irlandia) |
| GitHub Inc. (GitHub Pages) | hosting plików Aplikacji (wersja przeglądarkowa) | USA – standardowe klauzule umowne |
| Resend Inc. | wysyłka e-maili potwierdzających i resetu hasła | serwery w Unii Europejskiej |
| Apple Inc. / Google LLC | dostarczanie powiadomień push; ponadto, przy logowaniu przez Apple lub Google (jeśli używane), działają jako odrębni administratorzy własnej usługi logowania (sekcja 2a) | USA – standardowe klauzule umowne / decyzja o adekwatności (DPF) |
| Anthropic PBC | model AI sterujący agentem zakupowym – otrzymuje listę zakupów i zrzuty ekranu sklepu, wyłącznie gdy administrator domu włączy agenta | USA – standardowe klauzule umowne |
Dane nie są sprzedawane. Poza odbiorcami wymienionymi w tej sekcji dane mogą zostać udostępnione wyłącznie partnerom Lokavi Home i tylko osobom, które wyraziły zgodę na przekazanie danych partnerom (sekcja 5a). Dane mogą zostać ujawnione uprawnionym organom, jeśli wymaga tego prawo.
5. Kto widzi dane w domu
Administrator domu i osoby z uprawnieniami administratora widzą wszystkie dane swojego domu. Koordynator widzi zadania, grafik, rejestry i raporty. Pracownik widzi swoje zadania, rejestry, czat i to, co dotyczy jego pracy. Domownik widzi posiłki, rzeczy, zakupy, prośby „na już” i czat. Dane jednego domu nie są widoczne dla innych domów.
5a. Marketing i zgody
Zgody marketingowe są dobrowolne, niezależne od siebie i nie są warunkiem założenia konta ani korzystania z Aplikacji. Operator prosi o osobną zgodę na każdy z poniższych celów i kanałów kontaktu.
- Oferty Lokavi Home – przesyłanie informacji o produktach i usługach Lokavi Home, w szczególności o usługach sprzątania, gotowania i kierowców.
- Oferty partnerów – przedstawianie ofert partnerów Lokavi Home z kategorii: energia elektryczna i gaz, ubezpieczenia, usługi domowe, zakupy i towary, serwis sprzętu, opieka nad zwierzętami, artykuły sezonowe i świąteczne, rachunki, media i subskrypcje, bez przekazywania im Twoich danych.
- Przekazanie danych partnerom – udostępnienie wybranym partnerom z tych kategorii Twojego imienia, adresu e-mail oraz, jeśli go podasz, numeru telefonu, aby mogli przedstawić Ci swoje oferty; partner staje się wtedy odrębnym administratorem tych danych.
- Dopasowanie ofert do Twojego domu – profilowanie, czyli dobór ofert na podstawie danych o domu (opisane niżej).
- Kanał e-mail – otrzymywanie informacji handlowych i marketingowych na adres e-mail.
- Kanał SMS i telefon – kontakt w celach marketingowych przez SMS i połączenia telefoniczne, na numer, który podasz.
- Kanał powiadomienia – otrzymywanie informacji handlowych i marketingowych w powiadomieniach Aplikacji na telefonie.
Profilowanie. Jeśli wyrazisz zgodę na dopasowanie ofert, Operator dobiera oferty do Twojego domu na podstawie: liczby domowników, obecności i przedziału wieku dzieci, zwierząt domowych, wielkości domu oraz korzystania z funkcji Aplikacji. Do profilowania nie są wykorzystywane dane o zdrowiu, dane pracowników, zdjęcia, czat ani plany dnia. Profilowanie służy wyłącznie doborowi ofert i nie wywołuje wobec Ciebie skutków prawnych.
Do celu dopasowania ofert Operator jest administratorem wymienionych cech domu na podstawie zgody administratora domu; w pozostałym zakresie dane wpisywane przez dom o jego członkach i pracownikach Operator przetwarza w imieniu administratora domu.
6. Jak długo dane są przechowywane
- zdjęcia z próśb kontrolnych – kasowane automatycznie po 30 dniach; pozostałe zdjęcia – po 90 dniach (administrator domu może te okresy skrócić);
- zadania, rejestry, raporty, czat – przez czas istnienia domu w Aplikacji i do 12 miesięcy po usunięciu osoby z domu;
- konto – do jego usunięcia przez użytkownika; po usunięciu konta dane konta są kasowane w ciągu 30 dni, a wpisy w domach (np. odhaczone zadania) pozostają bez powiązania z kontem, a adres e-mail zapisany przy osobie w domu jest czyszczony;
- sesje zalogowanych urządzeń – usuwane po wylogowaniu, odłączeniu urządzenia lub odłączeniu konta od osoby; sesja nieużywana przez 120 dni wygasa i jest automatycznie usuwana;
- logi techniczne – do 12 miesięcy;
- rejestr decyzji o zgodach marketingowych – do wycofania zgody, a następnie jako dowód przez okres przedawnienia roszczeń, także po usunięciu konta (wyjątek od usunięcia danych konta w ciągu 30 dni).
7. Prawa użytkownika
Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawach danych wpisanych w konkretnym domu najszybciej pomoże administrator tego domu; można też napisać do Operatora.
Zgodę można wycofać w każdej chwili, równie łatwo jak ją wyrazić: Więcej → Zgody marketingowe, strona konta albo e-mail do Operatora; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Każdemu przysługuje sprzeciw wobec profilowania.
Usunięcie konta: na stronie logowania (start) po zalogowaniu – „Usuń konto” (z Aplikacji: Więcej → Moje konto → „Konto (Apple / Google / e-mail): zgody i usunięcie konta”), albo e-mailem do Operatora. Administrator domu może dezaktywować osobę w Ustawieniach → Osoby oraz usunąć cały dom w Ustawieniach → Dom.
8. Dzieci
Konta e-mail/Apple/Google mogą zakładać wyłącznie osoby pełnoletnie. Profil dziecka (domownika) tworzy rodzic lub opiekun będący administratorem domu; do takiego profilu nie jest potrzebne konto ani adres e-mail, a profil jest w pełni kontrolowany przez rodzica. Dzieci logują się PIN-em albo jednorazowym kodem QR, który administrator lub koordynator pokazuje na ich własnym urządzeniu. Połączenie profilu z kontem Apple lub Google jest przeznaczone dla osób dorosłych (Apple i Google nie oferują tego logowania osobom poniżej wieku wymaganego przez dostawców), dlatego administrator nie powinien wpisywać adresu e-mail dziecka.
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła i PIN-y są przechowywane wyłącznie jako skróty kryptograficzne. Dostęp do danych w bazie ogranicza izolacja między domami na poziomie bazy danych. Po 5 błędnych próbach PIN-u konto jest czasowo blokowane.
10. Zmiany
O istotnych zmianach tej polityki Operator poinformuje w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem tej strony.
Dane kontaktowe Operatora zaktualizowane 7 listopada 2026 r.: dawny adres e-mail zastąpiono adresem w domenie lokavi.pl. Pozostała treść bez zmian. Wersję oryginalną Operator udostępnia na żądanie.