Kebijakan Privasi aplikasi „Lokavi Home”

Versi 2.2.1 – diterbitkan pada 9 November 2026. Mengubah versi 2.2 semata-mata terkait laporan atas konten yang dihasilkan oleh AI melalui tombol „Laporkan” di Aplikasi (bagian 2 – baris baru, bagian 5d – paragraf baru, bagian 6 – jangka waktu penyimpanan). Isi lainnya tidak berubah. Versi 2.2.1 berlaku sejak tanggal diterbitkan.

Data kontak Operator diperbarui pada 7 November 2026 (perubahan redaksional – isi lainnya tidak berubah).

1. Siapa yang bertanggung jawab atas data

Aplikasi „Lokavi Home” (selanjutnya: Aplikasi) disediakan oleh Sebastian Jabłoński spółka komandytowa yang berkedudukan di Warsawa, ul. Bonifraterska 17, 00-203 Warszawa, terdaftar dalam register pelaku usaha pada Daftar Pengadilan Nasional (KRS) dengan nomor 0000855880, NIP 5252833038, REGON 386820681 (selanjutnya: Operator). Kontak untuk urusan data pribadi: privacy@lokavi.pl.

Aplikasi digunakan untuk mengatur pekerjaan di rumah pribadi: merencanakan tugas bagi pekerja rumah tangga, register, laporan, obrolan, hidangan, dan permintaan „segera”. Setiap rumah di Aplikasi memiliki administrator (orang yang membuatnya). Terkait data pekerja rumah tangga dan orang lain yang dimasukkan administrator rumah ke dalam Aplikasi untuk tujuan di luar kegiatan yang murni pribadi atau rumah tangga, pengendali data dalam pengertian GDPR adalah administrator rumah, dan Operator memproses data tersebut atas nama administrator rumah sebagai pemroses, berdasarkan perjanjian pemrosesan data (Lampiran 2 Ketentuan Layanan). Apabila administrator rumah menggunakan Aplikasi semata-mata untuk tujuan pribadi atau rumah tangga, Operator menerapkan aturan dan pengamanan yang sama terhadap data tersebut. Operator adalah pengendali data terkait: data akun (alamat e-mail, kata sandi, log masuk), keamanan dan log, saldo, langganan dan pembayaran, pemasaran (bagian 5a), laporan konten (bagian 5d), serta agen belanja, pembacaan daftar dari foto atau dikte, dan pemilihan toko untuk item daftar belanja (bagian 5b).

2. Data apa yang diproses

Aplikasi tidak mengambil lokasi, tidak membaca kontak maupun file di ponsel, dan tidak menyalakan kamera tanpa tindakan pengguna. Aplikasi menampilkan dan mengirimkan penawaran serta informasi pemasaran hanya kepada orang yang telah menyetujuinya, dan pembuatan profil untuk memilih penawaran hanya dilakukan dengan persetujuan (bagian 5a). Data kartu pembayaran tidak disimpan di Aplikasi – agen belanja menggunakan metode pembayaran yang tersimpan di akun toko milik administrator, sedangkan isi ulang saldo agen dan langganan AI ditangani oleh Stripe (data kartu atau BLIK dimasukkan hanya di halaman pembayaran Stripe).

2a. Masuk dengan Apple dan Google

Kamu dapat masuk ke Aplikasi melalui „Masuk dengan Apple” atau „Masuk dengan Google” (di aplikasi Android – hanya Google). Ini adalah alternatif yang praktis untuk kata sandi – penggunaannya bersifat sukarela, dan masuk dengan PIN, kode QR, atau alamat e-mail dan kata sandi tetap berfungsi.

• Data apa yang diterima. Setelah masuk, Apple atau Google meneruskan kepada Aplikasi: pengenal akun (tetap, diberikan oleh penyedia), alamat e-mail beserta informasi apakah alamat tersebut terkonfirmasi (Apple – juga apakah itu alamat pengganti), serta nama depan (jika kamu membagikannya; pada Google biasanya nama depan dan nama belakang), yang disimpan Aplikasi saat pertama kali masuk. Selain itu, Google meneruskan alamat foto profil; alamat ini disimpan bersama data akun, tetapi Aplikasi tidak menggunakan maupun menampilkannya. Saat masuk dengan Apple, kamu dapat menyembunyikan alamat e-mail aslimu; dalam hal itu Apple akan meneruskan alamat pengganti (biasanya dalam bentuk …@privaterelay.appleid.com), dan Apple dapat meneruskan pesan yang dikirim ke alamat tersebut ke kotak suratmu. Aplikasi tidak meminta akses ke e-mail, kontak, kalender, atau file di akun Apple atau Google-mu.
• Kata sandi. Aplikasi tidak pernah menerima kata sandi akun Apple atau Google – kamu memasukkan kata sandi hanya di penyedia.
• Untuk apa. Data digunakan untuk memasukkanmu ke Aplikasi dan untuk menghubungkan akun dengan dirimu sebagai orang di rumah. Administrator rumah atau koordinator dapat memasukkan alamat e-mail untuk seseorang; jika alamat yang dikonfirmasi oleh Apple atau Google sama, akun otomatis terhubung dengan orang tersebut. Kamu juga dapat menghubungkan akun sendiri: setelah masuk dengan PIN atau kode QR, pilih „Hubungkan”, lalu masuk dengan Apple atau Google; jika belum ada alamat e-mail untuk dirimu, Aplikasi menyimpan di sana alamat terkonfirmasi dari akun tersebut (termasuk alamat pengganti Apple).
• Dasar hukum. Pelaksanaan kontrak penggunaan Aplikasi (Pasal 6 ayat (1) huruf b GDPR) – sama seperti data akun lainnya (bagian 3). Pengendali data ini adalah Operator; alamat e-mail yang dimasukkan untuk seseorang oleh administrator rumah atau koordinator diproses dengan cara yang dijelaskan di bagian 1.
• Apple dan Google sebagai pengendali tersendiri. Saat proses masuk, Apple dan Google tidak bertindak atas nama Operator: mereka menyediakan layanan masuk sendiri dan menentukan sendiri tujuan serta cara pemrosesan data yang mereka perlukan untuk itu – sesuai kebijakan privasi masing-masing (Apple, Google). Penyedia dapat mengetahui bahwa kamu masuk ke Aplikasi „Lokavi Home”.
• Cara memutuskan proses masuk. Akun Apple, Google, atau e-mail dapat diputuskan dari orang di rumah di dalam Aplikasi: hal ini dilakukan oleh administrator rumah (Pengaturan → Orang), koordinator (untuk pekerja dan penghuni rumah), atau orang itu sendiri (Lainnya → Akunku → „Putuskan akun”). Akun hanya dapat diputuskan dari orang yang sudah memiliki PIN – agar tidak ada yang kehilangan akses ke rumah. Setelah diputuskan, sesi yang masuk dengan akun tersebut untuk orang itu dihapus, sedangkan masuk dengan PIN dan kode QR tetap berfungsi. Terlepas dari itu, kapan saja kamu dapat mencabut akses Aplikasi di pengaturan akun Apple-mu (Masuk dengan Apple) atau Google-mu (aplikasi pihak ketiga yang terhubung). Pencabutan akses di penyedia tidak menghapus akun di Aplikasi. Akun, beserta pengenal Apple/Google dan alamat e-mail yang tersimpan, kamu hapus dengan cara yang dijelaskan di bagian 7 (Penghapusan akun); penghapusan akun juga mengosongkan alamat e-mail yang tersimpan untuk dirimu di rumah, sedangkan entri orang itu sendiri tunduk pada aturan penyimpanan di bagian 6.

3. Dasar hukum

• pelaksanaan kontrak penggunaan Aplikasi (Pasal 6 ayat (1) huruf b GDPR) – akun, proses masuk, fitur Aplikasi;
• kepentingan sah Operator (Pasal 6 ayat (1) huruf f GDPR) – keamanan, pencegahan penyalahgunaan, statistik teknis;
• terkait data pekerja rumah – dasar yang ditunjukkan oleh administrator rumah dalam klausul informasi yang diterima pekerja di Aplikasi (pelaksanaan kontrak, kepentingan sah administrator rumah);
• persetujuan (Pasal 6 ayat (1) huruf a GDPR) – notifikasi push; persetujuan dapat ditarik di pengaturan ponsel;
• pelaksanaan kontrak layanan AI yang dibuat dengan administrator rumah (Pasal 6 ayat (1) huruf b GDPR) – penyerahan data kepada penyedia model AI dan mesin pencari penawaran dalam rangka agen belanja, pembacaan daftar, dan pemilihan toko (bagian 5b); terhadap orang lain yang datanya mungkin terlihat pada tangkapan layar toko atau pada foto daftar (mis. penerima pengiriman, penghuni rumah) – kepentingan sah Operator dan administrator rumah berupa pelaksanaan perintah belanja (Pasal 6 ayat (1) huruf f GDPR);
• penerjemahan konten yang dimasukkan di rumah (bagian 5e) – pelaksanaan kontrak penggunaan Aplikasi terhadap orang yang menggunakannya (Pasal 6 ayat (1) huruf b GDPR), dan terhadap penulis konten tanpa akun serta orang yang disebut dalam konten – kepentingan sah Operator dan penghuni rumah berupa memungkinkan orang yang berbicara dalam bahasa berbeda untuk saling berkomunikasi (Pasal 6 ayat (1) huruf f GDPR); terkait data pekerja dan orang lain yang pengendalinya adalah administrator rumah (bagian 1) – dasar yang ditunjukkan oleh administrator rumah, dan Operator bertindak atas perintahnya;
• pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) – saldo agen, isi ulang, langganan AI, biaya eksekusi dan pengembaliannya, pembatalan kontrak dan pengembalian dana pembayaran, e-mail transaksional tentang saldo, konfirmasi pembayaran dan pembatalan;
• kewajiban hukum Operator (Pasal 6 ayat (1) huruf c GDPR) – penyimpanan dokumentasi pembayaran, faktur, dan catatan penjualan yang diwajibkan oleh peraturan perpajakan dan akuntansi, konfirmasi penutupan kontrak dan penerimaan pembatalan (Undang-Undang Polandia tentang Hak Konsumen), penanganan laporan konten dan banding (Peraturan tentang Layanan Digital – Digital Services Act);
• kepentingan sah Operator (Pasal 6 ayat (1) huruf f GDPR) – catatan tentang hadiah awal yang telah diberikan (agar hadiah hanya berlaku satu kali per akun), penyimpanan pernyataan yang dibuat sebelum pembayaran sebagai bukti, serta penetapan dan penuntutan klaim terkait pembayaran;
• pemasaran produk dan layanan Operator serta mitra, pembuatan profil untuk memilih penawaran, dan penyerahan data kepada mitra — persetujuan (Pasal 6 ayat (1) huruf a GDPR), secara terpisah untuk setiap tujuan dan saluran kontak;
• persetujuan administrator rumah (Pasal 6 ayat (1) huruf a GDPR) – pindai rumah, yaitu penyerahan gambar interior kepada model AI (bagian 5i); persetujuan dapat ditarik kapan saja, dengan cara yang dijelaskan di bagian 5i.
• pengelola virtual AI (bagian 5j) – terkait data pekerja dan orang lain yang pengendalinya adalah administrator rumah (bagian 1) – dasar yang ditunjukkan oleh administrator rumah (pelaksanaan kontrak yang menjadi dasar pelaksanaan pekerjaan, atau kepentingan sahnya dalam mengatur pekerjaan di rumah), dan Operator bertindak atas perintahnya; terkait data administrator rumah – pelaksanaan kontrak penggunaan Aplikasi (Pasal 6 ayat (1) huruf b GDPR).

4. Penerima data

Salinan klausul kontrak standar dapat diperoleh dengan menulis kepada Operator. Data tidak dijual. Selain penerima yang disebutkan di bagian ini, Operator membagikan data hanya kepada mitra Lokavi Home dan hanya data orang-orang yang telah menyetujui penyerahan data kepada mitra (bagian 5a), dalam lingkup persetujuan tersebut: nama depan, alamat e-mail, dan – jika diberikan – nomor telepon. Data dapat diungkapkan kepada otoritas yang berwenang jika diwajibkan oleh hukum.

5. Siapa yang melihat data di rumah

Administrator rumah dan orang dengan hak administrator melihat semua data rumahnya. Koordinator melihat tugas, jadwal kerja, register, dan laporan. Pekerja melihat tugasnya sendiri, register, obrolan, dan hal-hal yang berkaitan dengan pekerjaannya. Penghuni rumah melihat hidangan, barang, belanja, permintaan „segera”, dan obrolan. Data satu rumah tidak terlihat oleh rumah lain.

5a. Pemasaran dan persetujuan

Persetujuan pemasaran bersifat sukarela, tidak saling bergantung, dan bukan syarat untuk membuat akun maupun menggunakan Aplikasi. Operator meminta persetujuan terpisah untuk setiap tujuan dan saluran kontak di bawah ini.

• Penawaran Lokavi Home – pengiriman informasi tentang produk dan layanan Lokavi Home, khususnya layanan kebersihan, memasak, dan pengemudi.
• Penawaran mitra – penyajian penawaran mitra Lokavi Home dalam kategori: listrik dan gas, asuransi, layanan rumah tangga, belanja dan barang, servis peralatan, perawatan hewan peliharaan, barang musiman dan hari raya, tagihan, utilitas dan langganan, tanpa menyerahkan datamu kepada mereka.
• Penyerahan data kepada mitra – pembagian nama depan, alamat e-mail, dan, jika kamu memberikannya, nomor teleponmu kepada mitra terpilih dari kategori tersebut, agar mereka dapat menyampaikan penawarannya kepadamu; mitra tersebut kemudian menjadi pengendali tersendiri atas data itu.
• Penyesuaian penawaran dengan rumahmu – pembuatan profil, yaitu pemilihan penawaran berdasarkan data tentang rumah (dijelaskan di bawah).
• Saluran e-mail – penerimaan informasi komersial dan pemasaran di alamat e-mail.
• Saluran SMS dan telepon – kontak untuk tujuan pemasaran melalui SMS dan panggilan telepon, ke nomor yang kamu berikan.
• Saluran notifikasi – penerimaan informasi komersial dan pemasaran melalui notifikasi Aplikasi di ponsel.

Pembuatan profil. Jika kamu menyetujui penyesuaian penawaran, Operator memilih penawaran untuk rumahmu berdasarkan: jumlah penghuni rumah, keberadaan dan rentang usia anak, hewan peliharaan, ukuran rumah, serta penggunaan fitur Aplikasi. Data kesehatan, data pekerja, foto, obrolan, maupun rencana harian tidak digunakan untuk pembuatan profil. Pembuatan profil semata-mata digunakan untuk memilih penawaran dan tidak menimbulkan akibat hukum terhadapmu.

Untuk tujuan penyesuaian penawaran, Operator adalah pengendali atas karakteristik rumah yang disebutkan berdasarkan persetujuan administrator rumah; dalam hal lainnya, data yang dimasukkan rumah tentang anggota dan pekerjanya diproses Operator atas nama administrator rumah.

5b. Agen belanja dan model AI (termasuk pembacaan daftar dan pemilihan toko)

Agen belanja, pembacaan daftar belanja dari foto atau dikte, dan pemilihan toko untuk item daftar belanja adalah fitur opsional yang didasarkan pada model kecerdasan buatan (AI); jawabannya dapat mengandung kesalahan. Agen berjalan di server Operator. Pengendali data yang diproses dalam fitur-fitur ini adalah Operator.

Apa yang diterima model AI. Item daftar belanja dan perintah (nama, jumlah, catatan, batas jumlah uang), jawaban pengguna rumah atas pertanyaan agen, alamat rumah (jika administrator telah memasukkannya – untuk memilih pengiriman dan memeriksa biayanya), tangkapan layar toko selama belanja (yang antara lain dapat menampilkan alamat pengiriman, nama depan dan nama belakang penerima, serta riwayat pesanan), dan saat pembacaan daftar – foto kertas atau teks dari dikte. Pengenalan suara dilakukan oleh sistem ponsel atau peramban (mis. Apple, Google) berdasarkan ketentuan mereka; Aplikasi hanya menerima teks. Saat mencari dan membandingkan penawaran, agen menyerahkan kepada mesin pencari penawaran SerpApi nama produk yang dicari dan kota rumah.

Tujuan. Pelaksanaan perintah: pemilihan produk, perbandingan penawaran, pemesanan, pengubahan foto atau teks menjadi item daftar, penunjukan toko tempat agen harus mencari item. Operator tidak menggunakan data ini untuk pemasaran, pembuatan profil, maupun pelatihan model. Daftar belanja dapat secara tidak langsung mengungkapkan informasi tentang kesehatan (mis. obat-obatan); Operator tidak menarik kesimpulan semacam itu darinya.

Penyedia model. Dengan penagihan dari saldo atau langganan („token kami”) serta selalu saat pembacaan daftar dan pemilihan toko, Aplikasi menggunakan model Anthropic PBC (AS) pada akun Operator – Anthropic memproses data sebagai pemroses atas perintah Operator. Dengan kunci API milik rumah sendiri, agen menggunakan akun rumah di penyedia yang dipilih administrator dari antara yang disediakan Operator: Anthropic PBC, OpenAI, atau xAI (semuanya di AS) – data diterima penyedia berdasarkan ketentuan perjanjian yang dibuat rumah dengan penyedia tersebut. Pemilihan toko tidak menggunakan kunci rumah (penjelasan di bawah).

Pemilihan toko. Di rumah yang agen belanjanya aktif dan administrator rumahnya telah memberikan izin yang dijelaskan di akhir bagian ini, setelah item ditambahkan ke daftar belanja, Aplikasi menentukan di toko mana dari toko-toko rumah agen harus mencarinya. Pertama, Aplikasi memeriksa pilihan toko sebelumnya (koreksi toko dan pembelian) yang tersimpan untuk pemilik rumah dan berlaku bersama untuk rumah-rumah mereka – tanpa model AI. Jika pilihan seperti itu tidak ada, model AI menerima nama dan jumlah item (sebagaimana dimasukkan ke daftar), nama toko-toko rumah, dan preferensi belanja rumah; model mengembalikan toko dan kategori item. Pemilihan toko selalu menggunakan model Anthropic PBC (AS) pada akun Operator – Anthropic memproses data sebagai pemroses atas perintah Operator – juga di rumah yang telah memberikan kunci API sendiri untuk agen, termasuk ketika agen rumah tersebut menggunakan OpenAI atau xAI; dalam hal ini kunci rumah tidak digunakan, dan nama item tidak dikirim ke penyedia yang dipilih rumah. Pada item, kami menyimpan toko yang ditentukan dengan tanda bahwa toko itu ditunjuk oleh model AI, dan secara terpisah – model, toko, kategori, tingkat keyakinan, waktu, dan biaya setiap jawaban model (tanpa nama item); nama item tidak masuk ke log. Toko yang dipilih secara manual atau yang berasal dari tautan produk selalu didahulukan.

Kata sandi toko dan kunci API. Login dan kata sandi akun toko serta kunci API milik sendiri untuk penyedia model dienkripsi di ponsel administrator dengan kunci agennya; di basis data hanya ada teks sandi (untuk kunci API juga nama penyedia dan 4 karakter terakhir). Data tersebut didekripsi hanya di server agen, secara otomatis dan selama agen bekerja; selama waktu itu Operator secara teknis memiliki akses ke data tersebut. Kata sandi dan kunci tidak diserahkan kepada model AI (kunci API hanya dikirim ke penyedianya sebagai data login), serta tidak disimpan dalam log, hasil, notifikasi, e-mail, maupun tangkapan layar.

Penyimpanan. Tangkapan layar agen – 30 hari; foto daftar dan teks dikte – tidak disimpan maupun dicatat dalam log setelah dibaca; perintah dan hasil eksekusi – selama rumah ada.

Izin di Aplikasi. Sebelum penggunaan pertama, administrator rumah mengonfirmasi di Aplikasi bahwa ia telah membaca aturan ini dan mengizinkan penyerahan data kepada penyedia model (kami menyimpan versi teks, orang, dan waktu). Dasar pemrosesan adalah kontrak (bagian 3), bukan persetujuan. Izin dapat dicabut kapan saja dengan menulis kepada Operator – agen, pembacaan daftar, dan pemilihan toko oleh model AI kemudian berhenti berfungsi. Menonaktifkan agen di Aplikasi (tab Agen) menghentikan penerimaan perintah baru oleh agen.

5c. Saldo agen dan pembayaran

Saldo dan riwayat. Setiap rumah memiliki pembayar – salah satu pemilik rumah yang memiliki akun (Ketentuan Layanan, bagian 6 butir 3). Operator mengelola saldo agen milik pembayar, yang berlaku bersama untuk rumah-rumah yang ia bayar, beserta riwayat transaksi (isi ulang, biaya pemakaian AI dengan nama rumah, model, dan jumlah token, hadiah awal, koreksi, pengembalian dana). Pembayar melihat saldo dan riwayat biaya di semua rumah yang ia bayar. Pemilik dan koordinator lain di rumah melihat biaya rumahnya, sedangkan jumlah saldo – hanya jika saldo tersebut berkaitan dengan satu rumah. Setelah pembayar berganti, pembayar sebelumnya tetap memiliki riwayat biaya dari periode ia membayar; biaya rumah yang tidak lagi dapat ia akses terlihat sebagai „rumah lain”, tanpa deskripsi. Saldo rumah yang diisi oleh pemilik selain pembayar tetap menjadi saldo tersendiri rumah tersebut dan terlihat oleh semua pemilik rumah. Dasarnya adalah pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR). Catatan tentang hadiah yang telah diberikan memuat pengenal akun pemilik rumah – agar hadiah hanya berlaku satu kali per akun.

Pembayaran. Isi ulang dan pemesanan langganan AI dilakukan di halaman pembayaran Stripe, hanya di versi peramban Aplikasi. Kami menerima pembayaran dari konsumen dengan alamat penagihan di Polandia atau di negara lain di Uni Eropa serta dari perusahaan dengan NIP Polandia dan alamat penagihan di Polandia: Operator memeriksa negara alamat penagihan dan jenis nomor pajak, dan pembayaran dengan alamat penagihan di luar Uni Eropa atau dengan nomor pajak selain NIP Polandia dikembalikan secara otomatis seluruhnya. Untuk pembayaran konsumen dari negara lain di Uni Eropa, Operator juga mencatat negara alamat penagihan, jumlah, tanggal, dan pengenal pembayaran Stripe (bagian 5h). Stripe Payments Europe, Limited (Irlandia) memproses data pembayar (antara lain nama depan dan nama belakang atau nama perusahaan, alamat e-mail, data kartu atau BLIK, NIP – jika pembayar memberikannya) untuk melaksanakan pembayaran serta – sebagai pengendali tersendiri – untuk tujuannya sendiri yang dijelaskan dalam kebijakan privasi Stripe (mis. pencegahan penipuan, kewajiban hukum). Operator menerima dari Stripe konfirmasi pembayaran (pengenal, jumlah, mata uang, status) dan memiliki akses di panel Stripe ke data pembayar yang diperlukan untuk faktur dan pengembalian dana; Operator tidak menerima data kartu lengkap.

E-mail tentang saldo. Pemilik rumah yang memiliki alamat e-mail menerima e-mail transaksional tentang saldo agen (sambutan, saldo rendah, dana tidak cukup, perubahan aturan penagihan), yang dikirim oleh Resend Inc. dari alamat agent@send.lokavi.pl. E-mail ini bukan e-mail pemasaran dan tidak memerlukan persetujuan pemasaran. Setelah dikirim, alamat e-mail dihapus dari antrean pengiriman; yang tersisa adalah catatan bahwa e-mail jenis tertentu telah dikirim ke rumah (agar tidak dikirim lagi).

Langganan AI. Untuk langganan, Operator memproses pengenal pelanggan dan langganan Stripe, paket, status, periode penagihan, pembayaran dan faktur langganan, serta pemakaian dalam batas – untuk pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) dan kewajiban perpajakan (Pasal 6 ayat (1) huruf c GDPR).

Pernyataan sebelum pembayaran. Sebelum setiap pembayaran, pemilik rumah mencentang penerimaan Ketentuan Layanan dan permintaan agar layanan dimulai sebelum jangka waktu pembatalan berakhir. Kami menyimpan isinya (versi), versi Ketentuan Layanan, orang, waktu, dan pengenal pembayaran – untuk membuktikan penutupan kontrak dan penyelesaian tagihan (Pasal 6 ayat (1) huruf b, c, dan f GDPR) – dan mengirimkannya dalam e-mail konfirmasi pembayaran.

Pembatalan kontrak. Pernyataan yang disampaikan dengan tombol „Batalkan kontrak” memuat nama depan dan nama belakang serta alamat e-mail yang dimasukkan di jendela, kontrak, dan waktu penyampaian. Kami mengirimkan konfirmasi ke alamat tersebut, dan Operator menerima notifikasi untuk melakukan pengembalian dana di panel Stripe.

5d. Laporan konten dan banding

Laporan atas konten yang dianggap ilegal dan banding terhadap keputusan Operator (bagian 4a Ketentuan Layanan) kami terima melalui e-mail. Kami memproses data pelapor (nama depan dan nama belakang atau nama perusahaan, alamat e-mail – kecuali laporan menyangkut tindak pidana terhadap kebebasan seksual dan kesusilaan yang melibatkan anak di bawah umur), isi laporan, konten yang ditunjuk, keputusan dan alasannya – untuk menangani laporan atau banding dan melaksanakan kewajiban berdasarkan Peraturan tentang Layanan Digital (Digital Services Act) (Pasal 6 ayat (1) huruf c GDPR). Operator memberitahukan kepada aparat penegak hukum informasi yang menunjukkan adanya tindak pidana yang mengancam nyawa atau keselamatan orang.

Laporan konten AI di Aplikasi. Konten yang dihasilkan oleh fitur AI (agen belanja, pengelola virtual AI, pemilihan toko, pindai rumah, „Disarankan untukmu” / penawaran) dapat kamu laporkan dengan tombol „Laporkan” disertai alasan dan deskripsi singkat (hingga 500 karakter – tanpa data orang lain). Kami menyimpan rumah, akun dan orang yang melapor, jenis dan pengenal konten (tanpa salinannya), alasan, deskripsi, waktu, dan status laporan. Laporan digunakan untuk memeriksa konten AI, memperbaiki kinerja fitur AI, dan memenuhi aturan toko aplikasi (Apple, Google) – kepentingan sah Operator (Pasal 6 ayat (1) huruf f GDPR) – kamu dapat mengajukan keberatan (bagian 7). Laporan ini tidak menggantikan laporan konten ilegal yang dijelaskan di atas. Laporan hanya terlihat oleh Operator; jumlah laporan dari satu akun dibatasi per hari.

5e. Penerjemahan oleh AI

Teks Aplikasi. Label Aplikasi, pesan sistem, dan dokumen dalam bahasa selain bahasa Polandia telah diterjemahkan sebelumnya dengan menggunakan model AI dari Anthropic PBC. Data pengguna tidak dimasukkan ke dalam penerjemahan ini.

Konten yang dimasukkan pengguna. Apabila Operator menyediakan penerjemahan konten yang dimasukkan di rumah (mis. pesan obrolan, deskripsi tugas dan kerusakan, hidangan, instruksi; tanpa daftar belanja), teks dan bahasa tujuan akan diserahkan kepada model AI Anthropic PBC (AS, klausul kontrak standar) semata-mata untuk menampilkan terjemahan kepada orang-orang di rumah yang menggunakan Aplikasi dalam bahasa lain. Terjemahan disimpan di samping teks asli, ditandai sebagai diterjemahkan oleh AI, dengan kemungkinan menampilkan teks asli, dan dihapus bersama teks asli. Anthropic bertindak sebagai pemroses atas perintah Operator, dan terkait data pekerja dan orang lain yang pengendalinya adalah administrator rumah (bagian 1) – sebagai pemroses lanjutan; Operator memberitahukan pengaktifan fitur ini kepada administrator rumah melalui e-mail sekurang-kurangnya 14 hari sebelumnya (Lampiran 2 Ketentuan Layanan). Dasar hukum dijelaskan di bagian 3. Administrator rumah dapat menonaktifkan penerjemahan konten untuk seluruh rumah. Setiap orang dapat mengajukan keberatan atas penerjemahan kontennya – kepada administrator rumah atau kepada Operator (bagian 7). Penyedia tidak menggunakan data ini untuk melatih model, dan Operator tidak menggunakan konten yang diterjemahkan untuk tujuan lain, khususnya tidak menarik kesimpulan tentang kesehatan darinya.

5f. Agen belanja di negara lain

Di negara-negara yang tokonya mewajibkan koneksi dari alamat di negara tersebut, agen belanja dapat terhubung ke toko melalui penyedia layanan perantara (server perantara di negara toko). Penyedia ini meneruskan lalu lintas peramban agen ke toko, termasuk data yang terlihat di halaman toko (mis. alamat pengiriman, isi keranjang), dan bertindak sebagai pemroses atas perintah Operator. Operator akan mencantumkan nama penyedia tersebut dalam kebijakan ini sebelum menjalankan agen di negara seperti itu.

5g. Penyerahan data ke luar Wilayah Ekonomi Eropa

Data Aplikasi disimpan di Uni Eropa (Irlandia), juga untuk pengguna dari luar Uni Eropa. Ke luar Wilayah Ekonomi Eropa (EEA), data hanya diterima oleh penerima yang disebutkan di bagian 4, berdasarkan dasar yang disebutkan di sana: keputusan Komisi Eropa yang menyatakan tingkat perlindungan yang memadai (termasuk EU–US Data Privacy Framework, jika penerima tersertifikasi di dalamnya) atau klausul kontrak standar yang disetujui oleh Komisi Eropa. Pengguna dari luar EEA menggunakan Aplikasi dengan aturan yang sama – datanya diproses di Uni Eropa.

5h. Pajak atas pembayaran

Pembayaran konsumen dari negara lain di Uni Eropa diselesaikan Operator dengan VAT Polandia selama nilai total penjualan tersebut tidak melampaui ambang batas yang ditetapkan dalam peraturan VAT (10 000 euro per tahun). Untuk tujuan ini, Operator membuat rekapitulasi pembayaran tersebut (negara alamat penagihan, jumlah, tanggal, pengenal pembayaran Stripe) – berdasarkan kewajiban hukum (Pasal 6 ayat (1) huruf c GDPR) – dan menyimpannya seperti data pembayaran lainnya (bagian 6). Apabila ambang batas terlampaui atau pembayaran tersedia di luar Uni Eropa, untuk menghitung pajak atas pembayaran (mis. VAT menurut negara pembayar) Operator dapat menggunakan layanan Stripe Tax: Stripe menerima negara dan alamat penagihan pembayar serta – jika diberikan – nomor NIP atau VAT, untuk menentukan tarif yang berlaku dan dokumentasi perpajakan.

5i. Pindai rumah dan inventaris barang

Pindai rumah adalah fitur opsional modul „Barang”, nonaktif secara default. Administrator rumah mengaktifkannya atas tindakannya sendiri dan memberikan persetujuan atas penyerahan gambar interior kepada model AI (kami menyimpan versi persetujuan, orang, dan tanggal); tanpa persetujuan ini, pemindaian tidak berfungsi. Pemindaian juga memerlukan persetujuan penggunaan model AI yang dijelaskan di bagian 5b.

Siapa yang memindai. Yang dapat memindai adalah administrator dan penghuni rumah. Staf rumah (pekerja, koordinator, juru masak) hanya memindai jika administrator mengizinkannya atau menugaskan mereka memindai tempat tertentu. Sebelum pindaian pertama, Aplikasi meminta agar tidak ada orang maupun dokumen terbuka di dalam bingkai.

Apa yang diterima model AI. Selama pindaian, ponsel memilih bingkai gambar yang tajam dan berbeda-beda dari kamera (atau foto yang diambil pengguna) dan menyerahkannya kepada model Anthropic PBC (AS) bersama nama tempat dan barang yang sudah dimasukkan di tempat yang dipindai. Saat dikte, model menerima teks yang didiktekan atau diketik di kartu tempat. Model mengembalikan daftar barang dan perabot yang dikenali. Dari bingkai pindaian juga dibuat model skematis ruangan: garis dinding, pintu, jendela, dan posisi perabot. Denah rumah yang diunggah dikirim untuk dikenali oleh model Anthropic, agar ruangan-ruangan dapat dibaca darinya. Data hanya digunakan untuk mengenali barang dan tempat di rumah; penyedia model memprosesnya sebagai pemroses atas perintah Operator dan tidak menggunakannya untuk melatih model. Pindaian selalu menggunakan akun Operator di penyedia, juga di rumah yang telah memberikan kunci API sendiri untuk agen belanja.

Apa yang kami simpan. Barang yang dikenali masuk ke daftar „Perlu ditinjau” dan baru menjadi bagian dari inventaris setelah disetujui oleh administrator atau orang yang memindai. Kami menyimpan: nama barang, tempat, jumlah, kategori, potongan kecil gambar yang menunjukkan barang, informasi siapa yang memindai dan kapan, serta biaya pindaian. Bingkai pindaian kami simpan hanya jika model tidak mengenali orang atau dokumen berisi data di dalamnya; bingkai yang memuat orang atau dokumen sama sekali tidak kami simpan (bingkai tersebut diproses hanya selama proses pengenalan). Potongan gambar yang memuat orang atau dokumen tidak kami buat. Denah kami simpan tanpa batas waktu, sampai kamu menghapusnya („Hapus denah”).

Siapa yang melihat. Bingkai pindaian terlihat oleh administrator rumah dan orang yang memindai. Barang dan potongan gambarnya terlihat oleh orang yang dapat melihat tempat barang itu berada; barang yang ditandai sebagai berharga dan tempat yang ditandai sebagai pribadi tidak terlihat oleh staf rumah.

Penagihan. Pindaian ditagih seperti kerja agen (bagian 5c): dari saldo agen atau dari batas langganan rumah; di rumah yang telah memberikan kunci API sendiri untuk agen, pindaian tidak dikenai biaya. Sebelum pindaian, Aplikasi menampilkan perkiraan biaya, dan selama pindaian – penghitung. Biaya pindaian berlaku sejak tanggal mulai berlakunya Ketentuan Layanan versi 1.8 (6 Desember 2026); sampai tanggal tersebut, pindaian tidak dikenai biaya.

Penarikan persetujuan. Persetujuan dapat ditarik kapan saja – dengan menonaktifkan pindai di Aplikasi (Barang → Pengaturan pindai) atau melalui e-mail kepada Operator; penarikan tidak memengaruhi keabsahan pemrosesan sebelum penarikan. Barang yang telah disetujui tetap berada dalam inventaris sampai administrator atau penghuni rumah menghapusnya.

5j. Pengelola virtual AI

Pengelola virtual AI („Lokavi AI”) adalah fitur opsional, nonaktif secara default, yang didasarkan pada model kecerdasan buatan (AI). Fitur ini diaktifkan oleh administrator rumah dengan peran pemilik setelah membaca kartu informasi (kami menyimpan versi kartu, orang, dan waktu). Pengelola menangani urusan dari rantai pelaporan: mengingatkan tugas, menyerahkannya kepada orang yang sedang bertugas, menjadwalkan ulang tenggat, menutup urusan dengan alasan yang diberikan pelaksana, menulis kepada pekerja, dan meneruskan urusan kepada administrator; permintaan pembelian hanya disetujuinya sesuai aturan administrator. Pengelola tidak menilai pekerja dan tidak mengambil keputusan tentang syarat kerja mereka. Pesan dan tindakannya dapat mengandung kesalahan.

Apa yang diterima model AI. Hanya data satu rumah yang diperlukan untuk urusan yang sedang berjalan: judul, jenis, dan tenggat laporan yang masih terbuka, nama depan pelaksana, bahasa mereka dan reaksi mereka dalam urusan tersebut dari 7 hari terakhir, alasan tugas dilewati, informasi apakah ada foto (tanpa fotonya), jadwal kerja hari ini (siapa yang bertugas, di jabatan apa, dan pada jam berapa), hingga 10 pesan terakhir dari utas pekerja dengan pengelola AI dari 48 jam terakhir, permintaan pembelian yang menunggu persetujuan beserta aturan pembelian, petunjuk administrator untuk pengelola, zona waktu dan bahasa administrator. Yang tidak diterima: alamat rumah, nomor telepon, alamat e-mail, saldo, foto, pernyataan, percakapan obrolan lainnya, maupun data rumah lain.

Penyedia model. Anthropic PBC (AS) pada akun Operator – juga di rumah dengan kunci API sendiri. Terkait data pekerja dan orang lain yang pengendalinya adalah administrator rumah, Anthropic bertindak sebagai pemroses lanjutan, dan Operator – sebagai pemroses berdasarkan Lampiran 2 Ketentuan Layanan; penyerahan ke AS dilakukan berdasarkan klausul kontrak standar (bagian 5g). Operator tidak menggunakan data ini untuk pemasaran, pembuatan profil, maupun pelatihan model.

Pekerja. Dalam pesan pertamanya kepada seseorang, pengelola AI memperkenalkan diri sebagai kecerdasan buatan dan memberi tahu bahwa percakapan tersebut dilihat oleh pemilik rumah; pesannya ditandai „Lokavi AI”. Sebelum pengelola diaktifkan, administrator rumah memberi tahu pekerja tentang fitur ini – Aplikasi menyediakan informasi siap pakai yang dikonfirmasi oleh pekerja. Dalam urusan apa pun, pekerja dapat menulis langsung kepada administrator rumah, dan keberatan atas penanganan urusannya oleh pengelola AI diajukan kepada administrator rumah atau kepada Operator (bagian 7).

Log. Setiap tindakan pengelola AI (jenis tindakan, urusan, hasil, penjelasan singkat untuk administrator) dan setiap eksekusinya (waktu, model, jumlah token, biaya) dicatat dan terlihat oleh administrator rumah di Aplikasi dan dalam laporan mingguan. Log teknis tidak memuat isi pesan maupun judul tugas.

Penonaktifan. Administrator rumah dapat menonaktifkan pengelola AI kapan saja dengan satu tombol; sejak saat itu pengelola tidak melakukan tindakan apa pun, dan data rumah tidak lagi dikirim ke model.

6. Berapa lama data disimpan

• foto dari permintaan pemeriksaan – dihapus otomatis setelah 30 hari; foto lainnya – setelah 90 hari (administrator rumah dapat memperpendek jangka waktu ini);
• tugas, register, laporan, obrolan – selama rumah ada di Aplikasi dan hingga 12 bulan setelah orang tersebut dihapus dari rumah;
• akun – sampai dihapus oleh pengguna; setelah akun dihapus, data akun dihapus dalam 30 hari, entri di rumah (mis. tugas yang sudah dicentang) tetap ada tanpa keterkaitan dengan akun, dan alamat e-mail yang tersimpan untuk orang tersebut di rumah dikosongkan;
• sesi perangkat yang sedang masuk – dihapus setelah keluar, setelah perangkat diputuskan, atau setelah akun diputuskan dari orang tersebut; sesi yang tidak digunakan selama 120 hari kedaluwarsa dan dihapus otomatis;
• log teknis – hingga 12 bulan;
• riwayat saldo agen, langganan, dan data pembayaran – 5 tahun terhitung sejak akhir tahun kalender saat tenggat pembayaran pajak berakhir (Pasal 70 § 1 dan Pasal 86 § 1 Ordonansi Perpajakan Polandia (Ordynacja podatkowa), Pasal 112 Undang-Undang VAT Polandia), juga setelah rumah atau akun dihapus – dalam hal itu tanpa keterkaitan dengan rumah dan orang; rincian eksekusi yang bukan merupakan bukti akuntansi – sampai klaim kedaluwarsa;
• pernyataan yang dibuat sebelum pembayaran dan pernyataan pembatalan kontrak – sampai klaim berdasarkan kontrak kedaluwarsa, juga setelah rumah atau orang dihapus;
• tangkapan layar agen – 30 hari; perintah dan hasil eksekusi – selama rumah ada; foto daftar dan teks dikte – tidak disimpan;
• pilihan toko sebelumnya (nama item yang disederhanakan, toko dan kategori, tersimpan untuk akun pemilik rumah dan berlaku bersama untuk rumah-rumahnya) – sampai akun pemilik dihapus (dihapus bersama akun), dan jika akun tidak lagi terhubung dengan orang mana pun di rumah – paling lambat keesokan harinya; jawaban model saat pemilihan toko (model, toko, kategori, tingkat keyakinan, waktu, biaya; tanpa nama item) – selama rumah ada;
• laporan konten dan banding – sampai klaim terkait keputusan kedaluwarsa;
• catatan tentang hadiah awal yang telah diberikan (pengenal akun) – juga setelah rumah dan akun dihapus, semata-mata agar hadiah tidak diberikan lagi;
• catatan tentang e-mail saldo yang telah dikirim (rumah, jenis, tanggal; tanpa alamat) – selama rumah ada;
• kunci API milik sendiri untuk penyedia model (teks sandi) – sampai dihapus atau diubah oleh administrator rumah atau sampai rumah dihapus;
• register keputusan persetujuan pemasaran – sampai persetujuan ditarik, lalu sebagai bukti selama jangka waktu kedaluwarsa klaim, juga setelah akun dihapus (pengecualian dari penghapusan data akun dalam 30 hari);
• bingkai pindai rumah – dihapus otomatis setelah 30 hari; bingkai yang memuat orang atau dokumen tidak disimpan;
• model skematis ruangan (garis, pintu, jendela, posisi perabot) – sampai ruangan diubah atau dihapus;
• denah rumah yang diunggah – tanpa batas waktu, sampai kamu menghapusnya („Hapus denah”);
• inventaris barang dan potongan gambar – sampai barang dihapus oleh administrator atau penghuni rumah, paling lama selama rumah ada di Aplikasi; item yang ditolak di „Perlu ditinjau” ditandai sebagai tidak aktif (agar pindaian yang sama tidak menambahkannya lagi) dan dihapus bersama rumah;
• pesan pengelola virtual AI dan balasan pekerja – seperti obrolan (selama rumah ada di Aplikasi dan hingga 12 bulan setelah orang tersebut dihapus dari rumah); log tindakan dan eksekusi pengelola AI – selama rumah ada di Aplikasi.
• laporan konten AI – laporan yang belum ditangani kami tutup paling lambat setelah 3 bulan, dan laporan yang sudah ditutup kami hapus 12 bulan setelah ditutup; lebih awal – bersama rumah.

7. Hak pengguna

Setiap orang berhak atas akses ke data, pembetulan, penghapusan, pembatasan pemrosesan, dan portabilitas data, berhak mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah, serta berhak mengajukan pengaduan kepada Presiden Kantor Perlindungan Data Pribadi Polandia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Untuk urusan data yang dimasukkan di rumah tertentu, administrator rumah tersebut dapat membantu paling cepat; kamu juga dapat menulis kepada Operator.

Persetujuan dapat ditarik kapan saja, semudah memberikannya: Lainnya → Persetujuan pemasaran, halaman akun, atau e-mail kepada Operator; penarikan tidak memengaruhi keabsahan pemrosesan sebelumnya. Setiap orang berhak mengajukan keberatan atas pembuatan profil.

Penghapusan akun: di halaman masuk (awal) setelah masuk – „Hapus akun” (dari Aplikasi: Lainnya → Akunku → „Akun (Apple / Google / e-mail): persetujuan dan penghapusan akun”), atau melalui e-mail kepada Operator. Administrator rumah dapat menonaktifkan seseorang di Pengaturan → Orang dan menghapus seluruh rumah di Pengaturan → Rumah.

8. Anak-anak

Akun e-mail/Apple/Google hanya dapat dibuat oleh orang dewasa. Profil anak (penghuni rumah) dibuat oleh orang tua atau wali yang merupakan administrator rumah; profil seperti itu tidak memerlukan akun maupun alamat e-mail, dan profil tersebut sepenuhnya dikendalikan oleh orang tua. Anak-anak masuk dengan PIN atau kode QR sekali pakai yang ditampilkan administrator atau koordinator di perangkat milik anak itu sendiri. Penghubungan profil dengan akun Apple atau Google ditujukan untuk orang dewasa (Apple dan Google tidak menawarkan cara masuk ini kepada orang di bawah usia yang disyaratkan oleh penyedia), oleh karena itu administrator tidak boleh memasukkan alamat e-mail anak.

9. Keamanan

Koneksi dienkripsi (HTTPS). Kata sandi dan PIN disimpan hanya sebagai hash kriptografis. Akses ke data di basis data dibatasi oleh isolasi antarrumah pada tingkat basis data. Setelah 5 kali salah memasukkan PIN, akun diblokir sementara. Agen belanja dan pembacaan daftar ditandai di Aplikasi sebagai sistem kecerdasan buatan (AI): pesan, pertanyaan, dan notifikasi agen diberi label „Agen AI”.

10. Perubahan

Operator akan memberitahukan perubahan penting atas kebijakan ini di Aplikasi. Versi terkini selalu tersedia di alamat halaman ini. Aturan saldo agen, langganan, dan pembayaran dijelaskan dalam Ketentuan Layanan.

11. Versi bahasa

Kebijakan ini tersedia dalam beberapa bahasa. Teks aslinya adalah versi bahasa Polandia; versi dalam bahasa lain adalah terjemahan yang disiapkan dengan menggunakan alat AI. Jika terdapat perbedaan antarversi, Operator menerapkan versi yang lebih menguntungkan bagi subjek data. Hak berdasarkan GDPR berlaku dalam lingkup yang sama terlepas dari versi bahasa.