Polityka prywatności aplikacji „Lokavi Home”

Wersja 1.8 – opublikowana 6 listopada 2026 r. Zmienia wersję 1.7: dodaje sekcję 5i (skan domu i ewidencja rzeczy) oraz uzupełnia sekcję 2 (dane przetwarzane przy skanie), sekcję 3 (podstawa prawna skanu), sekcję 4 (Anthropic jako odbiorca) i sekcję 6 (okresy przechowywania). Wersja 1.8 obowiązuje od dnia publikacji; zakres przeniesiony z wersji 1.7 obowiązuje na zasadach w niej opisanych.

1. Kto odpowiada za dane

Aplikację „Lokavi Home” (dalej: Aplikacja) udostępnia Sebastian Jabłoński spółka komandytowa z siedzibą w Warszawie, ul. Bonifraterska 17, 00-203 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000855880, NIP 5252833038, REGON 386820681 (dalej: Operator). Kontakt w sprawach danych osobowych: privacy@lokavi.pl.

Aplikacja służy do organizacji pracy w prywatnym domu: planowania zadań dla pracowników domowych, rejestrów, raportów, czatu, posiłków i próśb „na już”. Każdy dom w Aplikacji ma administratora (osobę, która go założyła). W odniesieniu do danych pracowników domowych i innych osób, które administrator domu wpisuje do Aplikacji w celach wykraczających poza czynności czysto osobiste lub domowe, administratorem danych w rozumieniu RODO jest administrator domu, a Operator przetwarza je w jego imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia (Załącznik 2 do regulaminu). Gdy administrator domu korzysta z Aplikacji wyłącznie w celach osobistych lub domowych, Operator stosuje do tych danych te same zasady i zabezpieczenia. Administratorem danych jest Operator w zakresie: danych konta (adres e-mail, hasło, logi logowania), bezpieczeństwa i logów, salda, abonamentu i płatności, marketingu (sekcja 5a), zgłoszeń treści (sekcja 5d) oraz agenta zakupowego i odczytu listy ze zdjęcia lub dyktowania (sekcja 5b).

2. Jakie dane są przetwarzane

Aplikacja nie pobiera lokalizacji, nie czyta kontaktów ani plików z telefonu i nie uruchamia aparatu bez działania użytkownika. Oferty i informacje marketingowe Aplikacja pokazuje i wysyła wyłącznie osobom, które wyraziły na to zgodę, a profilowanie w celu doboru ofert odbywa się wyłącznie za zgodą (sekcja 5a). Dane kart płatniczych nie są w Aplikacji przechowywane – agent zakupowy korzysta z metody płatności zapisanej w koncie sklepu administratora, a doładowania salda agenta i abonament AI obsługuje Stripe (dane karty lub BLIK wpisuje się wyłącznie na stronie płatności Stripe).

2a. Logowanie przez Apple i Google

Do Aplikacji można się zalogować przez „Zaloguj przez Apple” lub „Zaloguj przez Google” (w aplikacji na Androidzie – tylko Google). To wygodna alternatywa dla hasła – korzystanie z niej jest dobrowolne, a logowanie PIN-em, kodem QR lub adresem e-mail i hasłem nadal działa.

• Jakie dane przychodzą. Po zalogowaniu Apple albo Google przekazuje Aplikacji: identyfikator konta (stały, nadany przez dostawcę), adres e-mail wraz z informacją, czy jest potwierdzony (Apple – także czy jest to adres zastępczy), oraz imię (jeśli je udostępnisz; u Google zwykle imię i nazwisko), które Aplikacja zapisuje przy pierwszym logowaniu. Google przekazuje ponadto adres zdjęcia profilowego; zapisuje się on razem z danymi konta, ale Aplikacja go nie używa ani nie wyświetla. Logując się przez Apple, możesz ukryć swój prawdziwy adres e-mail; wtedy Apple przekaże adres zastępczy (zwykle w postaci …@privaterelay.appleid.com), a wiadomości wysłane na ten adres Apple może przekazywać na Twoją skrzynkę. Aplikacja nie prosi o dostęp do poczty, kontaktów, kalendarza ani plików na Twoim koncie Apple lub Google.
• Hasła. Aplikacja nigdy nie dostaje hasła do konta Apple ani Google – hasło wpisujesz wyłącznie u dostawcy.
• Po co. Dane służą do zalogowania Cię do Aplikacji oraz do połączenia konta z Twoją osobą w domu. Administrator domu lub koordynator może przy osobie wpisać jej adres e-mail; jeśli adres potwierdzony przez Apple albo Google jest taki sam, konto łączy się z tą osobą automatycznie. Można też połączyć konto samodzielnie: po zalogowaniu PIN-em lub kodem QR wybierasz „Połącz”, a następnie logujesz się przez Apple lub Google; jeśli przy Twojej osobie nie ma jeszcze adresu e-mail, Aplikacja zapisuje tam potwierdzony adres tego konta (także zastępczy adres Apple).
• Podstawa prawna. Wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – tak samo jak w przypadku innych danych konta (sekcja 3). Administratorem tych danych jest Operator; adres e-mail wpisany przy osobie przez administratora domu lub koordynatora jest przetwarzany w sposób opisany w sekcji 1.
• Apple i Google jako odrębni administratorzy. Przy logowaniu Apple i Google nie działają w imieniu Operatora: świadczą własną usługę logowania i same decydują o celach i sposobach przetwarzania danych, które do niej potrzebują – według własnych polityk prywatności (Apple, Google). Dostawca może wiedzieć, że logujesz się do Aplikacji „Lokavi Home”.
• Jak odłączyć logowanie. Konto Apple, Google lub e-mail można odłączyć od osoby w domu w Aplikacji: robi to administrator domu (Ustawienia → Osoby), koordynator (dla pracowników i domowników) albo sama osoba (Więcej → Moje konto → „Odłącz konto”). Odłączyć konto można tylko osobie, która ma ustawiony PIN – żeby nikt nie stracił dostępu do domu. Po odłączeniu sesje z logowania tym kontem przy tej osobie są usuwane, a logowanie PIN-em i kodem QR działa dalej. Niezależnie od tego w każdej chwili możesz cofnąć dostęp Aplikacji w ustawieniach swojego konta Apple (Zaloguj przez Apple) albo Google (połączone aplikacje innych firm). Cofnięcie dostępu u dostawcy nie usuwa konta w Aplikacji. Konto, wraz z zapisanym identyfikatorem Apple/Google i adresem e-mail, usuwasz w sposób opisany w sekcji 7 (Usunięcie konta); usunięcie konta czyści też adres e-mail zapisany przy Twojej osobie w domu, a sam wpis osoby podlega zasadom przechowywania z sekcji 6.

3. Podstawy prawne

• wykonanie umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO) – konto, logowanie, funkcje Aplikacji;
• prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo, zapobieganie nadużyciom, statystyki techniczne;
• w odniesieniu do danych pracowników domu – podstawy wskazane przez administratora domu w klauzuli informacyjnej, którą pracownik akceptuje w Aplikacji (wykonanie umowy, prawnie uzasadniony interes administratora domu);
• zgoda (art. 6 ust. 1 lit. a RODO) – powiadomienia push; zgodę można cofnąć w ustawieniach telefonu;
• wykonanie umowy o usługi AI zawartej z administratorem domu (art. 6 ust. 1 lit. b RODO) – przekazanie danych do dostawcy modelu AI i wyszukiwarki ofert w ramach agenta zakupowego i odczytu listy (sekcja 5b); wobec innych osób, których dane mogą być widoczne na zrzutach ekranu sklepu lub na zdjęciu listy (np. odbiorca dostawy, domownicy) – prawnie uzasadniony interes Operatora i administratora domu polegający na wykonaniu zlecenia zakupów (art. 6 ust. 1 lit. f RODO);
• tłumaczenie treści wpisanych w domu (sekcja 5e) – wykonanie umowy o korzystanie z Aplikacji wobec osób, które z niej korzystają (art. 6 ust. 1 lit. b RODO), a wobec autorów treści bez konta i osób, o których mowa w treści – prawnie uzasadniony interes Operatora i domowników polegający na umożliwieniu porozumiewania się osobom mówiącym różnymi językami (art. 6 ust. 1 lit. f RODO); w odniesieniu do danych pracowników i innych osób, których administratorem jest administrator domu (sekcja 1) – podstawa wskazana przez administratora domu, a Operator działa na jego polecenie;
• wykonanie umowy (art. 6 ust. 1 lit. b RODO) – saldo agenta, doładowania, abonament AI, opłaty za przebiegi i ich zwroty, odstąpienie od umowy i zwroty wpłat, e-maile transakcyjne o saldzie, potwierdzenia płatności i odstąpienia;
• obowiązek prawny Operatora (art. 6 ust. 1 lit. c RODO) – przechowywanie dokumentacji płatności, faktur i ewidencji sprzedaży wymaganej przepisami podatkowymi i o rachunkowości, potwierdzenie zawarcia umowy i przyjęcia odstąpienia (ustawa o prawach konsumenta), rozpatrywanie zgłoszeń treści i odwołań (rozporządzenie o usługach cyfrowych);
• prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) – zapis o przyznanym prezencie na start (żeby prezent przysługiwał raz na konto), przechowywanie oświadczeń złożonych przed płatnością jako dowodu oraz ustalenie i dochodzenie roszczeń związanych z płatnościami;
• marketing produktów i usług Operatora oraz partnerów, profilowanie w celu doboru ofert i przekazanie danych partnerom — zgoda (art. 6 ust. 1 lit. a RODO), osobno dla każdego celu i kanału kontaktu;
• zgoda administratora domu (art. 6 ust. 1 lit. a RODO) – skan domu, czyli przekazanie obrazów wnętrz do modelu AI (sekcja 5i); zgodę można wycofać w każdej chwili, w sposób opisany w sekcji 5i.

4. Odbiorcy danych

Kopię standardowych klauzul umownych można uzyskać, pisząc do Operatora. Dane nie są sprzedawane. Poza odbiorcami wymienionymi w tej sekcji Operator udostępnia dane wyłącznie partnerom Lokavi Home i tylko dane tych osób, które wyraziły zgodę na przekazanie danych partnerom (sekcja 5a), w zakresie tej zgody: imię, adres e-mail i – jeśli został podany – numer telefonu. Dane mogą zostać ujawnione uprawnionym organom, jeśli wymaga tego prawo.

5. Kto widzi dane w domu

Administrator domu i osoby z uprawnieniami administratora widzą wszystkie dane swojego domu. Koordynator widzi zadania, grafik, rejestry i raporty. Pracownik widzi swoje zadania, rejestry, czat i to, co dotyczy jego pracy. Domownik widzi posiłki, rzeczy, zakupy, prośby „na już” i czat. Dane jednego domu nie są widoczne dla innych domów.

5a. Marketing i zgody

Zgody marketingowe są dobrowolne, niezależne od siebie i nie są warunkiem założenia konta ani korzystania z Aplikacji. Operator prosi o osobną zgodę na każdy z poniższych celów i kanałów kontaktu.

• Oferty Lokavi Home – przesyłanie informacji o produktach i usługach Lokavi Home, w szczególności o usługach sprzątania, gotowania i kierowców.
• Oferty partnerów – przedstawianie ofert partnerów Lokavi Home z kategorii: energia elektryczna i gaz, ubezpieczenia, usługi domowe, zakupy i towary, serwis sprzętu, opieka nad zwierzętami, artykuły sezonowe i świąteczne, rachunki, media i subskrypcje, bez przekazywania im Twoich danych.
• Przekazanie danych partnerom – udostępnienie wybranym partnerom z tych kategorii Twojego imienia, adresu e-mail oraz, jeśli go podasz, numeru telefonu, aby mogli przedstawić Ci swoje oferty; partner staje się wtedy odrębnym administratorem tych danych.
• Dopasowanie ofert do Twojego domu – profilowanie, czyli dobór ofert na podstawie danych o domu (opisane niżej).
• Kanał e-mail – otrzymywanie informacji handlowych i marketingowych na adres e-mail.
• Kanał SMS i telefon – kontakt w celach marketingowych przez SMS i połączenia telefoniczne, na numer, który podasz.
• Kanał powiadomienia – otrzymywanie informacji handlowych i marketingowych w powiadomieniach Aplikacji na telefonie.

Profilowanie. Jeśli wyrazisz zgodę na dopasowanie ofert, Operator dobiera oferty do Twojego domu na podstawie: liczby domowników, obecności i przedziału wieku dzieci, zwierząt domowych, wielkości domu oraz korzystania z funkcji Aplikacji. Do profilowania nie są wykorzystywane dane o zdrowiu, dane pracowników, zdjęcia, czat ani plany dnia. Profilowanie służy wyłącznie doborowi ofert i nie wywołuje wobec Ciebie skutków prawnych.

Do celu dopasowania ofert Operator jest administratorem wymienionych cech domu na podstawie zgody administratora domu; w pozostałym zakresie dane wpisywane przez dom o jego członkach i pracownikach Operator przetwarza w imieniu administratora domu.

5b. Agent zakupowy i modele AI (w tym odczyt listy)

Agent zakupowy i odczyt listy zakupów ze zdjęcia lub dyktowania to funkcje opcjonalne, oparte na modelach sztucznej inteligencji (AI); ich odpowiedzi mogą zawierać błędy. Agent działa na serwerach Operatora. Administratorem danych przetwarzanych w tych funkcjach jest Operator.

Co trafia do modelu AI. Pozycje list zakupów i zleceń (nazwy, ilości, uwagi, limity kwot), odpowiedzi użytkowników domu na pytania agenta, adres domu (jeśli administrator go wpisał – do wyboru dostawy i sprawdzenia jej kosztu), zrzuty ekranu sklepów z czasu zakupów (mogą być na nich widoczne m.in. adres dostawy, imię i nazwisko odbiorcy i historia zamówień), a przy odczycie listy – zdjęcie kartki albo tekst z dyktowania. Rozpoznawanie mowy wykonuje system telefonu lub przeglądarka (np. Apple, Google) na ich zasadach; Aplikacja dostaje tylko tekst. Przy wyszukiwaniu i porównaniu ofert agent przekazuje wyszukiwarce ofert SerpApi nazwę szukanego produktu i miasto domu.

Cel. Wykonanie zlecenia: wybór produktów, porównanie ofert, złożenie zamówienia, zamiana zdjęcia lub tekstu na pozycje listy. Operator nie wykorzystuje tych danych do marketingu, profilowania ani trenowania modeli. Listy zakupów mogą pośrednio ujawniać informacje o zdrowiu (np. leki); Operator nie wyciąga z nich takich wniosków.

Dostawca modelu. Przy rozliczeniu z salda lub abonamentu („nasze tokeny”) oraz przy odczycie listy Aplikacja korzysta z modeli Anthropic PBC (USA) na koncie Operatora – Anthropic przetwarza dane jako podmiot przetwarzający na zlecenie Operatora. Przy własnym kluczu API domu agent korzysta z konta domu u dostawcy wybranego przez administratora spośród udostępnionych przez Operatora: Anthropic PBC, OpenAI lub xAI (wszyscy w USA) – dane trafiają do dostawcy na warunkach umowy, którą dom zawarł z tym dostawcą.

Hasła do sklepów i klucz API. Login i hasło do konta sklepu oraz własny klucz API dostawcy modelu są szyfrowane na telefonie administratora kluczem jego agenta; w bazie jest wyłącznie szyfrogram (przy kluczu API także nazwa dostawcy i 4 ostatnie znaki). Odszyfrowane są wyłącznie na serwerze agenta, automatycznie i na czas pracy agenta; w tym czasie Operator technicznie ma do nich dostęp. Hasła i klucz nie są przekazywane modelowi AI (klucz API trafia wyłącznie do jego dostawcy jako dane logowania), nie są zapisywane w logach, wynikach, powiadomieniach, e-mailach ani na zrzutach ekranu.

Przechowywanie. Zrzuty ekranu agenta – 30 dni; zdjęcie listy i tekst dyktowania – nie są zapisywane ani logowane po odczycie; zlecenia i wyniki przebiegów – przez czas istnienia domu.

Pozwolenie w Aplikacji. Przed pierwszym użyciem administrator domu potwierdza w Aplikacji zapoznanie się z tymi zasadami i pozwala na przekazywanie danych dostawcy modelu (zapisujemy wersję tekstu, osobę i czas). Podstawą przetwarzania jest umowa (sekcja 3), nie zgoda. Pozwolenie można cofnąć w każdej chwili, pisząc do Operatora – agent i odczyt listy przestają wtedy działać. Wyłączenie agenta w Aplikacji (zakładka Agent) wstrzymuje przyjmowanie nowych zleceń przez agenta.

5c. Saldo agenta i płatności

Saldo i historia. Operator prowadzi dla każdego domu saldo agenta i historię jego ruchów (doładowania, opłaty za przebiegi z modelem i liczbą tokenów, prezent na start, korekty). Historię widzą w Aplikacji administrator i koordynator domu. Zapis o przyznanym prezencie zawiera identyfikator konta właściciela domu – po to, żeby prezent przysługiwał raz na konto.

Płatności. Doładowanie i zamówienie abonamentu AI odbywają się na stronie płatności Stripe, wyłącznie w wersji przeglądarkowej Aplikacji. Płatności przyjmujemy od konsumentów z adresem rozliczeniowym w Polsce lub w innym państwie Unii Europejskiej oraz od firm z polskim NIP i adresem rozliczeniowym w Polsce: Operator sprawdza kraj adresu rozliczeniowego i rodzaj numeru podatkowego, a płatność z adresem rozliczeniowym poza Unią Europejską albo z numerem podatkowym innym niż polski NIP jest automatycznie zwracana w całości. Przy płatności konsumenta z innego państwa Unii Europejskiej Operator zapisuje dodatkowo kraj adresu rozliczeniowego, kwotę, datę i identyfikator płatności Stripe (sekcja 5h). Stripe Payments Europe, Limited (Irlandia) przetwarza dane płatnika (m.in. imię i nazwisko lub nazwę, adres e-mail, dane karty lub BLIK, NIP – jeśli płatnik go poda) w celu przeprowadzenia płatności oraz – jako odrębny administrator – w celach własnych opisanych w polityce prywatności Stripe (np. zapobieganie oszustwom, obowiązki prawne). Operator otrzymuje od Stripe potwierdzenie płatności (identyfikator, kwota, waluta, status) i ma w panelu Stripe dostęp do danych płatnika potrzebnych do faktury i zwrotu; nie otrzymuje pełnych danych karty.

E-maile o saldzie. Właściciele domu z adresem e-mail dostają e-maile transakcyjne o saldzie agenta (powitanie, niskie saldo, brak środków, zmiana zasad rozliczenia), wysyłane przez Resend Inc. z adresu agent@send.lokavi.pl. To nie są e-maile marketingowe i nie wymagają zgody marketingowej. Po wysłaniu adres e-mail jest usuwany z kolejki wysyłki; zostaje zapis, że e-mail danego rodzaju wysłano do domu (żeby nie wysyłać go ponownie).

Abonament AI. Przy abonamencie Operator przetwarza identyfikator klienta i subskrypcji Stripe, plan, status, okresy rozliczeniowe, płatności i faktury abonamentu oraz zużycie w limicie – w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) i obowiązków podatkowych (art. 6 ust. 1 lit. c RODO).

Oświadczenia przed płatnością. Przed każdą płatnością właściciel domu zaznacza akceptację regulaminu i żądanie rozpoczęcia świadczenia przed upływem terminu odstąpienia. Zapisujemy ich treść (wersję), wersję regulaminu, osobę, czas i identyfikator płatności – w celu wykazania zawarcia umowy i rozliczeń (art. 6 ust. 1 lit. b, c i f RODO) – i wysyłamy je w e-mailu z potwierdzeniem płatności.

Odstąpienie od umowy. Oświadczenie złożone przyciskiem „Odstąp od umowy” zawiera imię i nazwisko oraz adres e-mail podane w oknie, umowę i czas złożenia. Na ten adres wysyłamy potwierdzenie, a Operator dostaje powiadomienie, żeby zrobić zwrot w panelu Stripe.

5d. Zgłoszenia treści i odwołania

Zgłoszenia treści uznanych za nielegalne i odwołania od decyzji Operatora (sekcja 4a regulaminu) przyjmujemy e-mailem. Przetwarzamy dane zgłaszającego (imię i nazwisko lub nazwę, adres e-mail – chyba że zgłoszenie dotyczy przestępstw przeciwko wolności seksualnej i obyczajności wobec małoletnich), treść zgłoszenia, wskazaną treść, decyzję i jej uzasadnienie – w celu rozpatrzenia zgłoszenia lub odwołania i wykonania obowiązków z rozporządzenia o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). O informacjach wskazujących na przestępstwo zagrażające życiu lub bezpieczeństwu osób Operator zawiadamia organy ścigania.

5e. Tłumaczenie przez AI

Teksty Aplikacji. Napisy Aplikacji, wiadomości systemowe i dokumenty w językach innych niż polski są przetłumaczone z góry z użyciem modelu AI firmy Anthropic PBC. Do tego tłumaczenia nie trafiają dane użytkowników.

Treści wpisane przez użytkowników. Gdy Operator udostępni tłumaczenie treści wpisanych w domu (np. wiadomości czatu, opisy zadań i usterek, posiłki, instrukcje; bez listy zakupów), tekst i język docelowy będą przekazywane do modelu AI Anthropic PBC (USA, standardowe klauzule umowne) wyłącznie w celu pokazania tłumaczenia osobom w domu, które używają Aplikacji w innym języku. Tłumaczenie jest zapisywane obok oryginału, oznaczone jako przetłumaczone przez AI, z możliwością wyświetlenia oryginału, i usuwane razem z oryginałem. Anthropic działa jako podmiot przetwarzający na zlecenie Operatora, a w odniesieniu do danych pracowników i innych osób, których administratorem jest administrator domu (sekcja 1) – jako dalszy podmiot przetwarzający; o włączeniu tej funkcji Operator uprzedza administratorów domów e-mailem co najmniej 14 dni wcześniej (Załącznik 2 do regulaminu). Podstawy prawne podaje sekcja 3. Administrator domu może wyłączyć tłumaczenie treści dla całego domu. Każda osoba może zgłosić sprzeciw wobec tłumaczenia jej treści – administratorowi domu albo Operatorowi (sekcja 7). Dostawca nie wykorzystuje tych danych do trenowania modeli, a Operator nie wykorzystuje tłumaczonych treści do innych celów, w szczególności nie wyciąga z nich wniosków o zdrowiu.

5f. Agent zakupowy w innych krajach

W krajach, w których sklepy wymagają połączenia z adresu w danym kraju, agent zakupowy może łączyć się ze sklepami przez dostawcę usług pośredniczących (serwer pośredniczący w kraju sklepu). Dostawca ten przekazuje ruch przeglądarki agenta do sklepu, w tym dane widoczne na stronach sklepu (np. adres dostawy, zawartość koszyka), i działa jako podmiot przetwarzający na zlecenie Operatora. Nazwę dostawcy Operator poda w tej polityce przed uruchomieniem agenta w takim kraju.

5g. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Aplikacji są przechowywane w Unii Europejskiej (Irlandia), także dla użytkowników spoza Unii. Poza Europejski Obszar Gospodarczy (EOG) dane trafiają tylko do odbiorców wskazanych w sekcji 4, na podstawach tam podanych: decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework, gdy odbiorca jest w nim certyfikowany) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Użytkownik spoza EOG korzysta z Aplikacji na tych samych zasadach – jego dane są przetwarzane w Unii Europejskiej.

5h. Podatki od płatności

Płatności konsumentów z innych państw Unii Europejskiej Operator rozlicza z polskim VAT, dopóki łączna wartość takiej sprzedaży nie przekroczy progu określonego w przepisach o VAT (10 000 euro rocznie). W tym celu prowadzi zestawienie tych płatności (kraj adresu rozliczeniowego, kwota, data, identyfikator płatności Stripe) – na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – i przechowuje je tak jak pozostałe dane płatności (sekcja 6). Gdy próg zostanie przekroczony albo płatności będą dostępne poza Unią Europejską, do wyliczenia podatku od wpłat (np. VAT według kraju płatnika) Operator może korzystać z usługi Stripe Tax: Stripe otrzymuje kraj i adres rozliczeniowy płatnika oraz – jeśli podany – numer NIP lub VAT, w celu ustalenia właściwej stawki i dokumentacji podatkowej.

5i. Skan domu i ewidencja rzeczy

Skan domu to funkcja opcjonalna modułu „Rzeczy”, domyślnie wyłączona. Administrator domu włącza ją własnym działaniem i wyraża zgodę na przekazanie obrazów wnętrz do modelu AI (zapisujemy wersję zgody, osobę i datę); bez tej zgody skanowanie nie działa. Skanowanie wymaga też zgody na korzystanie z modelu AI opisanej w sekcji 5b.

Kto skanuje. Skanować mogą administratorzy i domownicy. Osoby z obsługi domu (pracownicy, koordynatorzy, kucharze) skanują tylko wtedy, gdy administrator na to pozwoli albo zleci im skan konkretnego miejsca. Przed pierwszym skanem Aplikacja prosi, żeby w kadrze nie było ludzi ani otwartych dokumentów.

Co trafia do modelu AI. Podczas skanu telefon wybiera ostre, różne klatki obrazu z kamery (albo zdjęcia zrobione przez użytkownika) i przekazuje je do modelu Anthropic PBC (USA) razem z nazwami miejsc i rzeczy już wpisanych w skanowanym miejscu. Przy dyktowaniu do modelu trafia tekst podyktowany albo wpisany na karcie miejsca. Model zwraca listę rozpoznanych rzeczy i mebli. Z klatek skanu powstaje też schematyczny model pokoju: obrys ścian, drzwi, okna i położenie mebli. Wgrany plan domu trafia do rozpoznania przez model firmy Anthropic, żeby odczytać z niego pomieszczenia. Dane służą wyłącznie do rozpoznania rzeczy i miejsc w domu; dostawca modelu przetwarza je jako podmiot przetwarzający na zlecenie Operatora i nie wykorzystuje ich do trenowania modeli. Skan zawsze korzysta z konta Operatora u dostawcy, także w domach, które dla agenta zakupowego podały własny klucz API.

Co zapisujemy. Rozpoznane rzeczy trafiają na listę „Do przejrzenia” i stają się częścią ewidencji dopiero po zatwierdzeniu przez administratora albo osobę, która skanowała. Zapisujemy: nazwy rzeczy, miejsce, ilość, kategorię, mały wycinek obrazu pokazujący rzecz, informację, kto i kiedy skanował, oraz koszt skanu. Klatki skanu zapisujemy tylko wtedy, gdy model nie rozpoznał na nich osoby ani dokumentu z danymi; klatek z ludźmi albo dokumentami nie zapisujemy w ogóle (są przetwarzane wyłącznie na czas rozpoznania). Wycinków, na których jest osoba albo dokument, nie tworzymy. Plan przechowujemy bez limitu czasu, dopóki go nie usuniesz („Usuń plan”).

Kto widzi. Klatki skanu widzą administratorzy domu i osoba, która skanowała. Rzeczy i ich wycinki widzą osoby, które widzą miejsce, w którym leżą; rzeczy oznaczone jako cenne oraz miejsca oznaczone jako prywatne nie są widoczne dla obsługi domu.

Rozliczenie. Skan rozlicza się jak praca agenta (sekcja 5c): z salda agenta albo z limitu abonamentu domu. Przed skanem Aplikacja pokazuje szacunek kosztu, a w trakcie – licznik. Do odwołania skan jest bezpłatny; o wprowadzeniu opłat Operator poinformuje z wyprzedzeniem.

Wycofanie zgody. Zgodę można wycofać w każdej chwili – przez wyłączenie skanu w Aplikacji (Rzeczy → Ustawienia skanu) albo e-mail do Operatora; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Zatwierdzone rzeczy zostają w ewidencji, dopóki administrator albo domownik ich nie usunie.

6. Jak długo dane są przechowywane

• zdjęcia z próśb kontrolnych – kasowane automatycznie po 30 dniach; pozostałe zdjęcia – po 90 dniach (administrator domu może te okresy skrócić);
• zadania, rejestry, raporty, czat – przez czas istnienia domu w Aplikacji i do 12 miesięcy po usunięciu osoby z domu;
• konto – do jego usunięcia przez użytkownika; po usunięciu konta dane konta są kasowane w ciągu 30 dni, a wpisy w domach (np. odhaczone zadania) pozostają bez powiązania z kontem, a adres e-mail zapisany przy osobie w domu jest czyszczony;
• sesje zalogowanych urządzeń – usuwane po wylogowaniu, odłączeniu urządzenia lub odłączeniu konta od osoby; sesja nieużywana przez 120 dni wygasa i jest automatycznie usuwana;
• logi techniczne – do 12 miesięcy;
• historia salda agenta, abonamentu i dane płatności – 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej, art. 112 ustawy o VAT), także po usunięciu domu lub konta – wtedy bez powiązania z domem i osobą; szczegóły przebiegów niebędące dowodem księgowym – do upływu przedawnienia roszczeń;
• oświadczenia złożone przed płatnością i oświadczenia o odstąpieniu od umowy – do upływu przedawnienia roszczeń z umowy, także po usunięciu domu lub osoby;
• zrzuty ekranu agenta – 30 dni; zlecenia i wyniki przebiegów – przez czas istnienia domu; zdjęcie listy i tekst dyktowania – nie są przechowywane;
• zgłoszenia treści i odwołania – do upływu przedawnienia roszczeń związanych z decyzją;
• zapis o przyznanym prezencie na start (identyfikator konta) – także po usunięciu domu i konta, wyłącznie po to, żeby prezent nie został przyznany ponownie;
• zapis o wysłanym e-mailu o saldzie (dom, rodzaj, data; bez adresu) – przez czas istnienia domu;
• własny klucz API dostawcy modelu (szyfrogram) – do jego usunięcia lub zmiany przez administratora domu albo usunięcia domu;
• rejestr decyzji o zgodach marketingowych – do wycofania zgody, a następnie jako dowód przez okres przedawnienia roszczeń, także po usunięciu konta (wyjątek od usunięcia danych konta w ciągu 30 dni);
• klatki skanu domu – kasowane automatycznie po 30 dniach; klatki z ludźmi albo dokumentami nie są zapisywane;
• schematyczny model pokoju (obrys, drzwi, okna, położenie mebli) – do zmiany albo usunięcia pokoju;
• wgrany plan domu – bez limitu czasu, dopóki go nie usuniesz („Usuń plan”);
• ewidencja rzeczy i wycinki – do usunięcia rzeczy przez administratora albo domownika, najdłużej przez czas istnienia domu w Aplikacji; pozycje odrzucone w „Do przejrzenia” zostają oznaczone jako nieaktywne (żeby ten sam skan nie dodał ich ponownie) i są usuwane razem z domem.

7. Prawa użytkownika

Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawach danych wpisanych w konkretnym domu najszybciej pomoże administrator tego domu; można też napisać do Operatora.

Zgodę można wycofać w każdej chwili, równie łatwo jak ją wyrazić: Więcej → Zgody marketingowe, strona konta albo e-mail do Operatora; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Każdemu przysługuje sprzeciw wobec profilowania.

Usunięcie konta: na stronie logowania (start) po zalogowaniu – „Usuń konto” (z Aplikacji: Więcej → Moje konto → „Konto (Apple / Google / e-mail): zgody i usunięcie konta”), albo e-mailem do Operatora. Administrator domu może dezaktywować osobę w Ustawieniach → Osoby oraz usunąć cały dom w Ustawieniach → Dom.

8. Dzieci

Konta e-mail/Apple/Google mogą zakładać wyłącznie osoby pełnoletnie. Profil dziecka (domownika) tworzy rodzic lub opiekun będący administratorem domu; do takiego profilu nie jest potrzebne konto ani adres e-mail, a profil jest w pełni kontrolowany przez rodzica. Dzieci logują się PIN-em albo jednorazowym kodem QR, który administrator lub koordynator pokazuje na ich własnym urządzeniu. Połączenie profilu z kontem Apple lub Google jest przeznaczone dla osób dorosłych (Apple i Google nie oferują tego logowania osobom poniżej wieku wymaganego przez dostawców), dlatego administrator nie powinien wpisywać adresu e-mail dziecka.

9. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła i PIN-y są przechowywane wyłącznie jako skróty kryptograficzne. Dostęp do danych w bazie ogranicza izolacja między domami na poziomie bazy danych. Po 5 błędnych próbach PIN-u konto jest czasowo blokowane. Agent zakupowy i odczyt listy są oznaczone w Aplikacji jako systemy sztucznej inteligencji (AI): wiadomości, pytania i powiadomienia agenta mają etykietę „Agent AI”.

10. Zmiany

O istotnych zmianach tej polityki Operator poinformuje w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem tej strony. Zasady salda agenta, abonamentu i płatności opisuje regulamin.

11. Wersje językowe

Ta polityka jest dostępna w kilku językach. Tekstem oryginalnym jest wersja polska; wersje w innych językach są tłumaczeniami przygotowanymi z użyciem narzędzia AI. Jeżeli wersje różnią się, Operator stosuje tę, która jest korzystniejsza dla osoby, której dane dotyczą. Prawa wynikające z RODO przysługują w takim samym zakresie niezależnie od wersji językowej.

Dane kontaktowe Operatora zaktualizowane 7 listopada 2026 r.: dawny adres e-mail zastąpiono adresem w domenie lokavi.pl. Pozostała treść bez zmian. Wersję oryginalną Operator udostępnia na żądanie.