Polityka prywatności aplikacji „Lokavi Home”

Wersja 1.4 – opublikowana 4 listopada 2026 r. Sekcje 5b (agent zakupowy i modele AI: Anthropic, OpenAI, xAI) i 5c (saldo agenta, płatności przez Stripe, e-maile o saldzie przez Resend) obowiązują od dnia publikacji. Pozostałe postanowienia są takie jak w wersji 1.2 i obowiązują od 16 listopada 2026 r.; do tego dnia w tym zakresie obowiązuje wersja 1.0.

1. Kto odpowiada za dane

Aplikację „Lokavi Home” (dalej: Aplikacja) udostępnia Sebastian Jabłoński spółka komandytowa z siedzibą w Warszawie, ul. Bonifraterska 17, 00-203 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000855880, NIP 5252833038, REGON 386820681 (dalej: Operator). Kontakt w sprawach danych osobowych: privacy@lokavi.pl.

Aplikacja służy do organizacji pracy w prywatnym domu: planowania zadań dla pracowników domowych, rejestrów, raportów, czatu, posiłków i próśb „na już”. Każdy dom w Aplikacji ma administratora (osobę, która go założyła). W odniesieniu do danych osób, które administrator dodał do swojego domu (pracownicy, domownicy), administratorem danych w rozumieniu RODO jest administrator domu, a Operator przetwarza te dane w jego imieniu jako podmiot przetwarzający. W odniesieniu do danych konta (adres e-mail, hasło, logi logowania) administratorem danych jest Operator.

2. Jakie dane są przetwarzane

Aplikacja nie pobiera lokalizacji, nie czyta kontaktów ani plików z telefonu i nie uruchamia aparatu bez działania użytkownika. Oferty i informacje marketingowe Aplikacja pokazuje i wysyła wyłącznie osobom, które wyraziły na to zgodę, a profilowanie w celu doboru ofert odbywa się wyłącznie za zgodą (sekcja 5a). Dane kart płatniczych nie są w Aplikacji przechowywane – agent zakupowy korzysta z metody płatności zapisanej w koncie sklepu administratora, a doładowania salda agenta obsługuje Stripe (dane karty lub BLIK wpisuje się wyłącznie na stronie płatności Stripe).

2a. Logowanie przez Apple i Google

Do Aplikacji można się zalogować przez „Zaloguj przez Apple” lub „Zaloguj przez Google” (w aplikacji na Androidzie – tylko Google). To wygodna alternatywa dla hasła – korzystanie z niej jest dobrowolne, a logowanie PIN-em, kodem QR lub adresem e-mail i hasłem nadal działa.

• Jakie dane przychodzą. Po zalogowaniu Apple albo Google przekazuje Aplikacji: identyfikator konta (stały, nadany przez dostawcę), adres e-mail wraz z informacją, czy jest potwierdzony (Apple – także czy jest to adres zastępczy), oraz imię (jeśli je udostępnisz; u Google zwykle imię i nazwisko), które Aplikacja zapisuje przy pierwszym logowaniu. Google przekazuje ponadto adres zdjęcia profilowego; zapisuje się on razem z danymi konta, ale Aplikacja go nie używa ani nie wyświetla. Logując się przez Apple, możesz ukryć swój prawdziwy adres e-mail; wtedy Apple przekaże adres zastępczy (zwykle w postaci …@privaterelay.appleid.com), a wiadomości wysłane na ten adres Apple może przekazywać na Twoją skrzynkę. Aplikacja nie prosi o dostęp do poczty, kontaktów, kalendarza ani plików na Twoim koncie Apple lub Google.
• Hasła. Aplikacja nigdy nie dostaje hasła do konta Apple ani Google – hasło wpisujesz wyłącznie u dostawcy.
• Po co. Dane służą do zalogowania Cię do Aplikacji oraz do połączenia konta z Twoją osobą w domu. Administrator domu lub koordynator może przy osobie wpisać jej adres e-mail; jeśli adres potwierdzony przez Apple albo Google jest taki sam, konto łączy się z tą osobą automatycznie. Można też połączyć konto samodzielnie: po zalogowaniu PIN-em lub kodem QR wybierasz „Połącz”, a następnie logujesz się przez Apple lub Google; jeśli przy Twojej osobie nie ma jeszcze adresu e-mail, Aplikacja zapisuje tam potwierdzony adres tego konta (także zastępczy adres Apple).
• Podstawa prawna. Wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – tak samo jak w przypadku innych danych konta (sekcja 3). Administratorem tych danych jest Operator; adres e-mail wpisany przy osobie przez administratora domu lub koordynatora jest przetwarzany w sposób opisany w sekcji 1.
• Apple i Google jako odrębni administratorzy. Przy logowaniu Apple i Google nie działają w imieniu Operatora: świadczą własną usługę logowania i same decydują o celach i sposobach przetwarzania danych, które do niej potrzebują – według własnych polityk prywatności (Apple, Google). Dostawca może wiedzieć, że logujesz się do Aplikacji „Lokavi Home”.
• Jak odłączyć logowanie. Konto Apple, Google lub e-mail można odłączyć od osoby w domu w Aplikacji: robi to administrator domu (Ustawienia → Osoby), koordynator (dla pracowników i domowników) albo sama osoba (Więcej → Moje konto → „Odłącz konto”). Odłączyć konto można tylko osobie, która ma ustawiony PIN – żeby nikt nie stracił dostępu do domu. Po odłączeniu sesje z logowania tym kontem przy tej osobie są usuwane, a logowanie PIN-em i kodem QR działa dalej. Niezależnie od tego w każdej chwili możesz cofnąć dostęp Aplikacji w ustawieniach swojego konta Apple (Zaloguj przez Apple) albo Google (połączone aplikacje innych firm). Cofnięcie dostępu u dostawcy nie usuwa konta w Aplikacji. Konto, wraz z zapisanym identyfikatorem Apple/Google i adresem e-mail, usuwasz w sposób opisany w sekcji 7 (Usunięcie konta); usunięcie konta czyści też adres e-mail zapisany przy Twojej osobie w domu, a sam wpis osoby podlega zasadom przechowywania z sekcji 6.

3. Podstawy prawne

• wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – konto, logowanie, funkcje Aplikacji;
• prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo, zapobieganie nadużyciom, statystyki techniczne;
• w odniesieniu do danych pracowników domu – podstawy wskazane przez administratora domu w klauzuli informacyjnej, którą pracownik akceptuje w Aplikacji (wykonanie umowy, prawnie uzasadniony interes administratora domu);
• zgoda (art. 6 ust. 1 lit. a RODO) – powiadomienia push; zgodę można cofnąć w ustawieniach telefonu;
• zgoda administratora domu (art. 6 ust. 1 lit. a RODO) – przekazanie danych zakupów do dostawcy modelu AI (sekcja 5b);
• wykonanie umowy (art. 6 ust. 1 lit. b RODO) – saldo agenta, doładowania, opłaty za przebiegi i e-maile transakcyjne o saldzie;
• obowiązek prawny Operatora (art. 6 ust. 1 lit. c RODO) – przechowywanie dokumentacji płatności, faktur i ewidencji sprzedaży wymaganej przepisami podatkowymi i o rachunkowości;
• prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) – zapis o przyznanym prezencie na start (żeby prezent przysługiwał raz na konto) oraz ustalenie i dochodzenie roszczeń związanych z płatnościami;
• marketing produktów i usług Operatora oraz partnerów, profilowanie w celu doboru ofert i przekazanie danych partnerom — zgoda (art. 6 ust. 1 lit. a RODO), osobno dla każdego celu i kanału kontaktu.

4. Odbiorcy danych

Dane nie są sprzedawane. Poza odbiorcami wymienionymi w tej sekcji dane mogą zostać udostępnione wyłącznie partnerom Lokavi Home i tylko osobom, które wyraziły zgodę na przekazanie danych partnerom (sekcja 5a). Dane mogą zostać ujawnione uprawnionym organom, jeśli wymaga tego prawo.

5. Kto widzi dane w domu

Administrator domu i osoby z uprawnieniami administratora widzą wszystkie dane swojego domu. Koordynator widzi zadania, grafik, rejestry i raporty. Pracownik widzi swoje zadania, rejestry, czat i to, co dotyczy jego pracy. Domownik widzi posiłki, rzeczy, zakupy, prośby „na już” i czat. Dane jednego domu nie są widoczne dla innych domów.

5a. Marketing i zgody

Zgody marketingowe są dobrowolne, niezależne od siebie i nie są warunkiem założenia konta ani korzystania z Aplikacji. Operator prosi o osobną zgodę na każdy z poniższych celów i kanałów kontaktu.

• Oferty Lokavi Home – przesyłanie informacji o produktach i usługach Lokavi Home, w szczególności o usługach sprzątania, gotowania i kierowców.
• Oferty partnerów – przedstawianie ofert partnerów Lokavi Home z kategorii: energia elektryczna i gaz, ubezpieczenia, usługi domowe, zakupy i towary, serwis sprzętu, opieka nad zwierzętami, artykuły sezonowe i świąteczne, rachunki, media i subskrypcje, bez przekazywania im Twoich danych.
• Przekazanie danych partnerom – udostępnienie wybranym partnerom z tych kategorii Twojego imienia, adresu e-mail oraz, jeśli go podasz, numeru telefonu, aby mogli przedstawić Ci swoje oferty; partner staje się wtedy odrębnym administratorem tych danych.
• Dopasowanie ofert do Twojego domu – profilowanie, czyli dobór ofert na podstawie danych o domu (opisane niżej).
• Kanał e-mail – otrzymywanie informacji handlowych i marketingowych na adres e-mail.
• Kanał SMS i telefon – kontakt w celach marketingowych przez SMS i połączenia telefoniczne, na numer, który podasz.
• Kanał powiadomienia – otrzymywanie informacji handlowych i marketingowych w powiadomieniach Aplikacji na telefonie.

Profilowanie. Jeśli wyrazisz zgodę na dopasowanie ofert, Operator dobiera oferty do Twojego domu na podstawie: liczby domowników, obecności i przedziału wieku dzieci, zwierząt domowych, wielkości domu oraz korzystania z funkcji Aplikacji. Do profilowania nie są wykorzystywane dane o zdrowiu, dane pracowników, zdjęcia, czat ani plany dnia. Profilowanie służy wyłącznie doborowi ofert i nie wywołuje wobec Ciebie skutków prawnych.

Do celu dopasowania ofert Operator jest administratorem wymienionych cech domu na podstawie zgody administratora domu; w pozostałym zakresie dane wpisywane przez dom o jego członkach i pracownikach Operator przetwarza w imieniu administratora domu.

5b. Agent zakupowy i modele AI

Agent zakupowy to funkcja opcjonalna, działająca na serwerach Operatora. Administrator domu włącza ją własnym działaniem i wyraża osobną zgodę na przekazanie danych do modelu AI (zapisujemy wersję zgody i datę); bez tej zgody agent nie pracuje.

Dostawca modelu. Administrator domu wybiera dostawcę modelu spośród udostępnionych przez Operatora: Anthropic PBC, OpenAI lub xAI (wszyscy w USA). Przy rozliczeniu z salda („nasze tokeny”) agent korzysta z konta Operatora u dostawcy – dostawca przetwarza dane jako podmiot przetwarzający na zlecenie Operatora. Przy własnym kluczu API domu agent korzysta z konta domu u dostawcy – dane trafiają do dostawcy na warunkach umowy, którą dom zawarł z tym dostawcą. Przy zmianie dostawcy Aplikacja prosi o ponowną zgodę.

Co trafia do modelu AI. Do wybranego dostawcy modelu agent przekazuje wyłącznie to, co jest potrzebne do zakupów: pozycje list zakupów i zleceń (nazwy, ilości, uwagi, limity kwot), odpowiedzi administratora na pytania agenta oraz zrzuty ekranu sklepów z czasu zakupów, na których mogą być widoczne m.in. adres dostawy, imię odbiorcy i historia zamówień. Dane te służą wyłącznie do realizacji zakupów na polecenie administratora domu.

Hasła do sklepów i klucz API. Login i hasło do konta sklepu oraz własny klucz API dostawcy modelu są szyfrowane na telefonie administratora kluczem jego agenta; w bazie jest wyłącznie szyfrogram (przy kluczu API także nazwa dostawcy i 4 ostatnie znaki). Odszyfrowane są wyłącznie na serwerze agenta, na czas pracy agenta; w tym czasie Operator technicznie ma do nich dostęp. Hasła i klucz nie są przekazywane modelowi AI (klucz API trafia wyłącznie do jego dostawcy jako dane logowania), nie są zapisywane w logach, wynikach, powiadomieniach, e-mailach ani na zrzutach ekranu.

Wycofanie zgody. Zgodę można wycofać w każdej chwili – przez wyłączenie agenta w Aplikacji (zakładka Agent) albo e-mail do Operatora; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

5c. Saldo agenta i płatności

Saldo i historia. Operator prowadzi dla każdego domu saldo agenta i historię jego ruchów (doładowania, opłaty za przebiegi z modelem i liczbą tokenów, prezent na start, korekty). Historię widzą w Aplikacji administrator i koordynator domu. Zapis o przyznanym prezencie zawiera identyfikator konta właściciela domu – po to, żeby prezent przysługiwał raz na konto.

Płatności. Doładowanie odbywa się na stronie płatności Stripe. Stripe Payments Europe, Limited (Irlandia) przetwarza dane płatnika (m.in. imię i nazwisko lub nazwę, adres e-mail, dane karty lub BLIK, NIP – jeśli płatnik go poda) w celu przeprowadzenia płatności oraz – jako odrębny administrator – w celach własnych opisanych w polityce prywatności Stripe (np. zapobieganie oszustwom, obowiązki prawne). Operator otrzymuje od Stripe potwierdzenie płatności (identyfikator, kwota, waluta, status) i ma w panelu Stripe dostęp do danych płatnika potrzebnych do faktury i zwrotu; nie otrzymuje pełnych danych karty.

E-maile o saldzie. Właściciele domu z adresem e-mail dostają e-maile transakcyjne o saldzie agenta (powitanie, niskie saldo, brak środków, zmiana zasad rozliczenia), wysyłane przez Resend Inc. z adresu agent@send.lokavi.pl. To nie są e-maile marketingowe i nie wymagają zgody marketingowej. Po wysłaniu adres e-mail jest usuwany z kolejki wysyłki; zostaje zapis, że e-mail danego rodzaju wysłano do domu (żeby nie wysyłać go ponownie).

6. Jak długo dane są przechowywane

• zdjęcia z próśb kontrolnych – kasowane automatycznie po 30 dniach; pozostałe zdjęcia – po 90 dniach (administrator domu może te okresy skrócić);
• zadania, rejestry, raporty, czat – przez czas istnienia domu w Aplikacji i do 12 miesięcy po usunięciu osoby z domu;
• konto – do jego usunięcia przez użytkownika; po usunięciu konta dane konta są kasowane w ciągu 30 dni, a wpisy w domach (np. odhaczone zadania) pozostają bez powiązania z kontem, a adres e-mail zapisany przy osobie w domu jest czyszczony;
• sesje zalogowanych urządzeń – usuwane po wylogowaniu, odłączeniu urządzenia lub odłączeniu konta od osoby; sesja nieużywana przez 120 dni wygasa i jest automatycznie usuwana;
• logi techniczne – do 12 miesięcy;
• historia salda agenta i dane płatności – przez okres wymagany przepisami podatkowymi i o rachunkowości (5 lat od końca roku, w którym powstał obowiązek podatkowy), także po usunięciu domu lub konta – wtedy bez powiązania z domem i osobą;
• zapis o przyznanym prezencie na start (identyfikator konta) – także po usunięciu domu i konta, wyłącznie po to, żeby prezent nie został przyznany ponownie;
• zapis o wysłanym e-mailu o saldzie (dom, rodzaj, data; bez adresu) – przez czas istnienia domu;
• własny klucz API dostawcy modelu (szyfrogram) – do jego usunięcia lub zmiany przez administratora domu albo usunięcia domu;
• rejestr decyzji o zgodach marketingowych – do wycofania zgody, a następnie jako dowód przez okres przedawnienia roszczeń, także po usunięciu konta (wyjątek od usunięcia danych konta w ciągu 30 dni).

7. Prawa użytkownika

Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawach danych wpisanych w konkretnym domu najszybciej pomoże administrator tego domu; można też napisać do Operatora.

Zgodę można wycofać w każdej chwili, równie łatwo jak ją wyrazić: Więcej → Zgody marketingowe, strona konta albo e-mail do Operatora; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Każdemu przysługuje sprzeciw wobec profilowania.

Usunięcie konta: na stronie logowania (start) po zalogowaniu – „Usuń konto” (z Aplikacji: Więcej → Moje konto → „Konto (Apple / Google / e-mail): zgody i usunięcie konta”), albo e-mailem do Operatora. Administrator domu może dezaktywować osobę w Ustawieniach → Osoby oraz usunąć cały dom w Ustawieniach → Dom.

8. Dzieci

Konta e-mail/Apple/Google mogą zakładać wyłącznie osoby pełnoletnie. Profil dziecka (domownika) tworzy rodzic lub opiekun będący administratorem domu; do takiego profilu nie jest potrzebne konto ani adres e-mail, a profil jest w pełni kontrolowany przez rodzica. Dzieci logują się PIN-em albo jednorazowym kodem QR, który administrator lub koordynator pokazuje na ich własnym urządzeniu. Połączenie profilu z kontem Apple lub Google jest przeznaczone dla osób dorosłych (Apple i Google nie oferują tego logowania osobom poniżej wieku wymaganego przez dostawców), dlatego administrator nie powinien wpisywać adresu e-mail dziecka.

9. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła i PIN-y są przechowywane wyłącznie jako skróty kryptograficzne. Dostęp do danych w bazie ogranicza izolacja między domami na poziomie bazy danych. Po 5 błędnych próbach PIN-u konto jest czasowo blokowane.

10. Zmiany

O istotnych zmianach tej polityki Operator poinformuje w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem tej strony. Zasady salda agenta i płatności opisuje regulamin.

Dane kontaktowe Operatora zaktualizowane 7 listopada 2026 r.: dawny adres e-mail zastąpiono adresem w domenie lokavi.pl. Pozostała treść bez zmian. Wersję oryginalną Operator udostępnia na żądanie.