Politica de confidențialitate a aplicației „Lokavi Home”

Versiunea 2.2.1 – publicată la 9 noiembrie 2026. Modifică versiunea 2.2 exclusiv în ceea ce privește raportările de conținut generat de AI prin butonul „Raportează” din Aplicație (secțiunea 2 – rând nou, secțiunea 5d – paragraf nou, secțiunea 6 – perioada de păstrare). Restul conținutului rămâne neschimbat. Versiunea 2.2.1 se aplică de la data publicării.

Datele de contact ale Furnizorului au fost actualizate la 7 noiembrie 2026 (modificare redacțională – restul textului rămâne neschimbat).

1. Cine răspunde pentru date

Aplicația „Lokavi Home” (denumită în continuare: Aplicația) este pusă la dispoziție de Sebastian Jabłoński spółka komandytowa, cu sediul în Varșovia, ul. Bonifraterska 17, 00-203 Warszawa, înscrisă în registrul antreprenorilor KRS sub numărul 0000855880, NIP 5252833038, REGON 386820681 (denumită în continuare: Furnizorul). Contact în chestiuni privind datele cu caracter personal: privacy@lokavi.pl.

Aplicația servește la organizarea muncii într-o gospodărie privată: planificarea sarcinilor pentru personalul casnic, registre, rapoarte, chat, mese și cereri „acum”. Fiecare gospodărie din Aplicație are un administrator (persoana care a creat-o). În ceea ce privește datele personalului casnic și ale altor persoane pe care administratorul gospodăriei le introduce în Aplicație în scopuri care depășesc activitățile pur personale sau casnice, operatorul de date în sensul GDPR (Regulamentul general privind protecția datelor) este administratorul gospodăriei, iar Furnizorul le prelucrează în numele acestuia, ca persoană împuternicită, în baza acordului de prelucrare (Anexa 2 la regulament). Când administratorul gospodăriei folosește Aplicația exclusiv în scopuri personale sau casnice, Furnizorul aplică acestor date aceleași reguli și măsuri de securitate. Furnizorul este operator de date în ceea ce privește: datele contului (adresa de e-mail, parola, jurnalele de autentificare), securitatea și jurnalele, soldul, abonamentul și plățile, marketingul (secțiunea 5a), semnalările de conținut (secțiunea 5d), precum și agentul de cumpărături, citirea listei dintr-o fotografie sau din dictare și alegerea magazinului pentru articolele din lista de cumpărături (secțiunea 5b).

2. Ce date sunt prelucrate

Aplicația nu colectează localizarea, nu citește contactele sau fișierele din telefon și nu pornește camera fără o acțiune a utilizatorului. Ofertele și informațiile de marketing sunt afișate și trimise de Aplicație exclusiv persoanelor care și-au dat consimțământul în acest sens, iar crearea de profiluri în scopul selectării ofertelor are loc exclusiv cu consimțământ (secțiunea 5a). Datele cardurilor de plată nu sunt stocate în Aplicație – agentul de cumpărături folosește metoda de plată salvată în contul de magazin al administratorului, iar reîncărcările soldului agentului și abonamentul AI sunt procesate de Stripe (datele cardului sau BLIK se introduc exclusiv pe pagina de plată Stripe).

2a. Autentificarea cu Apple și Google

În Aplicație vă puteți autentifica prin „Conectare cu Apple” sau „Conectare cu Google” (în aplicația pentru Android – doar Google). Aceasta este o alternativă comodă la parolă – utilizarea ei este voluntară, iar autentificarea cu PIN, cu cod QR sau cu adresa de e-mail și parola funcționează în continuare.

• Ce date se primesc. După autentificare, Apple sau Google transmite Aplicației: identificatorul contului (permanent, atribuit de furnizor), adresa de e-mail împreună cu informația dacă este confirmată (Apple – și dacă este o adresă alternativă), precum și prenumele (dacă îl furnizați; la Google de obicei prenumele și numele), pe care Aplicația îl salvează la prima autentificare. Google transmite în plus adresa fotografiei de profil; aceasta se salvează împreună cu datele contului, dar Aplicația nu o folosește și nu o afișează. Autentificându-vă cu Apple, vă puteți ascunde adresa de e-mail reală; în acest caz Apple va transmite o adresă alternativă (de obicei de forma …@privaterelay.appleid.com), iar mesajele trimise la această adresă pot fi redirecționate de Apple în căsuța dumneavoastră poștală. Aplicația nu solicită acces la e-mail, contacte, calendar sau fișierele din contul dumneavoastră Apple sau Google.
• Parolele. Aplicația nu primește niciodată parola contului Apple sau Google – parola o introduceți exclusiv la furnizor.
• În ce scop. Datele servesc la autentificarea dumneavoastră în Aplicație și la conectarea contului cu persoana dumneavoastră din gospodărie. Administratorul gospodăriei sau coordonatorul poate introduce la persoana respectivă adresa ei de e-mail; dacă adresa confirmată de Apple sau Google este aceeași, contul se conectează automat cu această persoană. Contul poate fi conectat și de dumneavoastră: după autentificarea cu PIN sau cod QR alegeți „Conectează”, apoi vă autentificați cu Apple sau Google; dacă la persoana dumneavoastră nu există încă o adresă de e-mail, Aplicația salvează acolo adresa confirmată a acestui cont (inclusiv adresa alternativă Apple).
• Temeiul juridic. Executarea contractului de utilizare a Aplicației (art. 6 alin. 1 lit. b din GDPR) – la fel ca în cazul celorlalte date ale contului (secțiunea 3). Operator al acestor date este Furnizorul; adresa de e-mail introdusă la persoană de administratorul gospodăriei sau de coordonator este prelucrată în modul descris în secțiunea 1.
• Apple și Google ca operatori distincți. La autentificare, Apple și Google nu acționează în numele Furnizorului: prestează propriul serviciu de autentificare și stabilesc ele însele scopurile și mijloacele de prelucrare a datelor de care au nevoie pentru acesta – conform propriilor politici de confidențialitate (Apple, Google). Furnizorul serviciului de autentificare poate ști că vă autentificați în Aplicația „Lokavi Home”.
• Cum se deconectează autentificarea. Contul Apple, Google sau de e-mail poate fi deconectat de la persoana din gospodărie în Aplicație: o face administratorul gospodăriei (Setări → Persoane), coordonatorul (pentru angajați și membrii gospodăriei) sau persoana însăși (Mai mult → Contul meu → „Deconectează contul”). Contul poate fi deconectat doar unei persoane care are setat un PIN – pentru ca nimeni să nu piardă accesul la gospodărie. După deconectare, sesiunile din autentificarea cu acest cont la această persoană sunt șterse, iar autentificarea cu PIN și cod QR funcționează în continuare. Independent de aceasta, puteți retrage oricând accesul Aplicației în setările contului dumneavoastră Apple (Conectare cu Apple) sau Google (aplicații terțe conectate). Retragerea accesului la furnizor nu șterge contul din Aplicație. Contul, împreună cu identificatorul Apple/Google salvat și adresa de e-mail, îl ștergeți în modul descris în secțiunea 7 (Ștergerea contului); ștergerea contului golește și adresa de e-mail salvată la persoana dumneavoastră din gospodărie, iar înregistrarea persoanei ca atare este supusă regulilor de păstrare din secțiunea 6.

3. Temeiuri juridice

• executarea contractului de utilizare a Aplicației (art. 6 alin. 1 lit. b din GDPR) – contul, autentificarea, funcțiile Aplicației;
• interesul legitim al Furnizorului (art. 6 alin. 1 lit. f din GDPR) – securitatea, prevenirea abuzurilor, statisticile tehnice;
• în ceea ce privește datele angajaților gospodăriei – temeiurile indicate de administratorul gospodăriei în nota de informare pe care angajatul o acceptă în Aplicație (executarea contractului, interesul legitim al administratorului gospodăriei);
• consimțământul (art. 6 alin. 1 lit. a din GDPR) – notificările push; consimțământul poate fi retras în setările telefonului;
• executarea contractului de servicii AI încheiat cu administratorul gospodăriei (art. 6 alin. 1 lit. b din GDPR) – transmiterea datelor către furnizorul modelului AI și către motorul de căutare a ofertelor în cadrul agentului de cumpărături, al citirii listei și al alegerii magazinului (secțiunea 5b); față de alte persoane ale căror date pot fi vizibile în capturile de ecran ale magazinului sau în fotografia listei (de ex. destinatarul livrării, membrii gospodăriei) – interesul legitim al Furnizorului și al administratorului gospodăriei, constând în executarea comenzii de cumpărături (art. 6 alin. 1 lit. f din GDPR);
• traducerea conținutului introdus în gospodărie (secțiunea 5e) – executarea contractului de utilizare a Aplicației față de persoanele care o utilizează (art. 6 alin. 1 lit. b din GDPR), iar față de autorii conținutului fără cont și de persoanele menționate în conținut – interesul legitim al Furnizorului și al membrilor gospodăriei, constând în a permite comunicarea între persoane care vorbesc limbi diferite (art. 6 alin. 1 lit. f din GDPR); în ceea ce privește datele personalului casnic și ale altor persoane al căror operator este administratorul gospodăriei (secțiunea 1) – temeiul indicat de administratorul gospodăriei, iar Furnizorul acționează conform instrucțiunilor acestuia;
• executarea contractului (art. 6 alin. 1 lit. b din GDPR) – soldul agentului, reîncărcările, abonamentul AI, taxele pentru execuții și rambursările acestora, retragerea din contract și rambursările plăților, e-mailurile tranzacționale privind soldul, confirmările plăților și ale retragerii;
• obligația legală a Furnizorului (art. 6 alin. 1 lit. c din GDPR) – păstrarea documentației plăților, a facturilor și a evidenței vânzărilor impuse de dispozițiile fiscale și contabile, confirmarea încheierii contractului și a primirii retragerii (ustawa o prawach konsumenta – Legea privind drepturile consumatorilor), analizarea semnalărilor de conținut și a contestațiilor (Regulamentul privind serviciile digitale);
• interesul legitim al Furnizorului (art. 6 alin. 1 lit. f din GDPR) – înregistrarea cadoului de start acordat (pentru ca acesta să fie acordat o singură dată per cont), păstrarea declarațiilor făcute înainte de plată ca dovadă, precum și constatarea și valorificarea pretențiilor legate de plăți;
• marketingul produselor și serviciilor Furnizorului și ale partenerilor, crearea de profiluri în scopul selectării ofertelor și transmiterea datelor către parteneri — consimțământul (art. 6 alin. 1 lit. a din GDPR), separat pentru fiecare scop și canal de contact;
• acordul administratorului locuinței (art. 6 alin. (1) lit. (a) GDPR) – scanarea locuinței, adică transmiterea imaginilor interioarelor către un model AI (secțiunea 5i); acordul poate fi retras în orice moment, așa cum este descris în secțiunea 5i.
• intendentul virtual AI (secțiunea 5j) – în ceea ce privește datele angajaților și ale altor persoane al căror operator este administratorul gospodăriei (secțiunea 1) – temeiul indicat de administratorul gospodăriei (executarea contractului în baza căruia se prestează munca sau interesul său legitim în organizarea muncii în gospodărie), iar Furnizorul acționează conform instrucțiunilor sale; în ceea ce privește datele administratorului gospodăriei – executarea contractului de utilizare a Aplicației (art. 6 alin. 1 lit. b din GDPR).

4. Destinatarii datelor

O copie a clauzelor contractuale standard poate fi obținută scriind Furnizorului. Datele nu sunt vândute. În afara destinatarilor enumerați în această secțiune, Furnizorul pune datele la dispoziție exclusiv partenerilor Lokavi Home și numai datele persoanelor care și-au dat consimțământul pentru transmiterea datelor către parteneri (secțiunea 5a), în limitele acestui consimțământ: prenumele, adresa de e-mail și – dacă a fost indicat – numărul de telefon. Datele pot fi divulgate autorităților competente, dacă legea o impune.

5. Cine vede datele în gospodărie

Administratorul gospodăriei și persoanele cu drepturi de administrator văd toate datele gospodăriei lor. Coordonatorul vede sarcinile, programul de lucru, registrele și rapoartele. Angajatul își vede sarcinile, registrele, chatul și ceea ce privește munca sa. Membrul gospodăriei vede mesele, obiectele, cumpărăturile, cererile „acum” și chatul. Datele unei gospodării nu sunt vizibile pentru alte gospodării.

5a. Marketing și consimțăminte

Consimțămintele de marketing sunt voluntare, independente unele de altele și nu reprezintă o condiție pentru crearea contului sau pentru utilizarea Aplicației. Furnizorul solicită un consimțământ separat pentru fiecare dintre scopurile și canalele de contact de mai jos.

• Ofertele Lokavi Home – transmiterea de informații despre produsele și serviciile Lokavi Home, în special despre serviciile de curățenie, gătit și șoferi.
• Ofertele partenerilor – prezentarea ofertelor partenerilor Lokavi Home din categoriile: energie electrică și gaze, asigurări, servicii casnice, cumpărături și mărfuri, service pentru echipamente, îngrijirea animalelor de companie, articole sezoniere și de sărbători, facturi, utilități și abonamente, fără a le transmite datele dumneavoastră.
• Transmiterea datelor către parteneri – punerea la dispoziția unor parteneri selectați din aceste categorii a prenumelui, a adresei de e-mail și, dacă îl furnizați, a numărului de telefon, pentru ca aceștia să vă poată prezenta ofertele lor; partenerul devine atunci operator distinct al acestor date.
• Adaptarea ofertelor la gospodăria dumneavoastră – crearea de profiluri, adică selectarea ofertelor pe baza datelor despre gospodărie (descrise mai jos).
• Canalul e-mail – primirea de informații comerciale și de marketing la adresa de e-mail.
• Canalul SMS și telefon – contactarea în scopuri de marketing prin SMS și apeluri telefonice, la numărul pe care îl furnizați.
• Canalul notificări – primirea de informații comerciale și de marketing în notificările Aplicației pe telefon.

Crearea de profiluri. Dacă vă dați consimțământul pentru adaptarea ofertelor, Furnizorul selectează ofertele pentru gospodăria dumneavoastră pe baza: numărului de membri ai gospodăriei, prezenței și grupei de vârstă a copiilor, animalelor de companie, mărimii locuinței și utilizării funcțiilor Aplicației. Pentru crearea de profiluri nu sunt folosite date privind sănătatea, datele angajaților, fotografiile, chatul sau planurile zilnice. Crearea de profiluri servește exclusiv selectării ofertelor și nu produce efecte juridice în privința dumneavoastră.

În scopul adaptării ofertelor, Furnizorul este operator al caracteristicilor menționate ale gospodăriei pe baza consimțământului administratorului gospodăriei; în rest, datele introduse de gospodărie despre membrii și angajații săi sunt prelucrate de Furnizor în numele administratorului gospodăriei.

5b. Agentul de cumpărături și modelele AI (inclusiv citirea listei și alegerea magazinului)

Agentul de cumpărături, citirea listei de cumpărături dintr-o fotografie sau din dictare și alegerea magazinului pentru articolele din lista de cumpărături sunt funcții opționale, bazate pe modele de inteligență artificială (AI); răspunsurile lor pot conține erori. Agentul funcționează pe serverele Furnizorului. Operator al datelor prelucrate în cadrul acestor funcții este Furnizorul.

Ce ajunge la modelul AI. Articolele listelor de cumpărături și ale comenzilor (denumiri, cantități, observații, limite ale sumelor), răspunsurile utilizatorilor gospodăriei la întrebările agentului, adresa gospodăriei (dacă administratorul a introdus-o – pentru alegerea livrării și verificarea costului acesteia), capturile de ecran ale magazinelor din timpul cumpărăturilor (pe ele pot fi vizibile, printre altele, adresa de livrare, prenumele și numele destinatarului și istoricul comenzilor), iar la citirea listei – fotografia foii sau textul dictat. Recunoașterea vorbirii este efectuată de sistemul telefonului sau de browser (de ex. Apple, Google), în condițiile acestora; Aplicația primește doar textul. La căutarea și compararea ofertelor, agentul transmite motorului de căutare a ofertelor SerpApi numele produsului căutat și orașul gospodăriei.

Scopul. Executarea comenzii: alegerea produselor, compararea ofertelor, plasarea comenzii, transformarea fotografiei sau a textului în articole ale listei, indicarea magazinului în care agentul trebuie să caute articolul. Furnizorul nu folosește aceste date pentru marketing, crearea de profiluri sau antrenarea modelelor. Listele de cumpărături pot dezvălui indirect informații despre sănătate (de ex. medicamente); Furnizorul nu trage astfel de concluzii din ele.

Furnizorul modelului. În cazul decontării din sold sau din abonament („tokenurile noastre”), precum și întotdeauna la citirea listei și la alegerea magazinului, Aplicația folosește modelele Anthropic PBC (SUA) în contul Furnizorului – Anthropic prelucrează datele ca persoană împuternicită de Furnizor. În cazul cheii API proprii a gospodăriei, agentul folosește contul gospodăriei la furnizorul ales de administrator dintre cei puși la dispoziție de Furnizor: Anthropic PBC, OpenAI sau xAI (toți în SUA) – datele ajung la furnizor în condițiile contractului pe care gospodăria l-a încheiat cu acest furnizor. Alegerea magazinului nu folosește cheia gospodăriei (descriere mai jos).

Alegerea magazinului. Într-o gospodărie în care agentul de cumpărături este activat, iar administratorul gospodăriei a acordat permisiunea descrisă la sfârșitul acestei secțiuni, după adăugarea unui articol în lista de cumpărături Aplicația stabilește în care dintre magazinele gospodăriei trebuie să îl caute agentul. Mai întâi verifică alegerile anterioare de magazin (corecturi ale magazinului și cumpărături) salvate pentru proprietarii gospodăriei și comune gospodăriilor acestora – fără model AI. În lipsa unei astfel de alegeri, la modelul AI ajung denumirea și cantitatea articolului (așa cum au fost introduse în listă), denumirile magazinelor gospodăriei și preferința de cumpărături a gospodăriei; modelul returnează magazinul și categoria articolului. Alegerea magazinului folosește întotdeauna modelul Anthropic PBC (SUA) în contul Furnizorului – Anthropic prelucrează datele ca persoană împuternicită de Furnizor – inclusiv în gospodăria care a indicat pentru agent o cheie API proprie, chiar și atunci când agentul acestei gospodării folosește OpenAI sau xAI; cheia gospodăriei nu este folosită în acest scop, iar denumirile articolelor nu ajung la furnizorul ales de gospodărie. La articol salvăm magazinul stabilit, cu mențiunea că a fost indicat de modelul AI, iar separat – modelul, magazinul, categoria, gradul de încredere, durata și costul fiecărui răspuns al modelului (fără denumirea articolului); denumirile articolelor nu ajung în jurnale. Magazinul ales manual sau care rezultă din linkul către produs are întotdeauna prioritate.

Parolele pentru magazine și cheia API. Datele de autentificare și parola contului de magazin, precum și cheia API proprie a furnizorului modelului sunt criptate pe telefonul administratorului cu cheia agentului său; în baza de date există exclusiv textul criptat (în cazul cheii API și numele furnizorului și ultimele 4 caractere). Ele sunt decriptate exclusiv pe serverul agentului, automat și pe durata muncii agentului; în acest timp Furnizorul are, din punct de vedere tehnic, acces la ele. Parolele și cheia nu sunt transmise modelului AI (cheia API ajunge exclusiv la furnizorul ei, ca date de autentificare) și nu sunt salvate în jurnale, rezultate, notificări, e-mailuri sau capturi de ecran.

Păstrarea. Capturile de ecran ale agentului – 30 de zile; fotografia listei și textul dictat – nu sunt salvate și nici înregistrate în jurnale după citire; comenzile și rezultatele execuțiilor – pe durata existenței gospodăriei.

Permisiunea în Aplicație. Înainte de prima utilizare, administratorul gospodăriei confirmă în Aplicație că a luat cunoștință de aceste reguli și permite transmiterea datelor către furnizorul modelului (salvăm versiunea textului, persoana și momentul). Temeiul prelucrării este contractul (secțiunea 3), nu consimțământul. Permisiunea poate fi retrasă oricând, scriind Furnizorului – agentul, citirea listei și alegerea magazinului de către modelul AI încetează atunci să funcționeze. Dezactivarea agentului în Aplicație (fila Agent) suspendă primirea de comenzi noi de către agent.

5c. Soldul agentului și plățile

Soldul și istoricul. Fiecare gospodărie are un plătitor – unul dintre proprietarii gospodăriei cu cont (regulamentul, secțiunea 6 pct. 3). Furnizorul ține soldul agentului plătitorului, comun pentru gospodăriile pentru care plătește, precum și istoricul mișcărilor (reîncărcări, taxe pentru consumul AI cu denumirea gospodăriei, modelul și numărul de tokenuri, cadoul de start, corecturi, rambursări). Plătitorul vede soldul și istoricul taxelor în toate gospodăriile pentru care plătește. Ceilalți proprietari și coordonatori ai gospodăriei văd taxele propriei gospodării, iar suma soldului – doar atunci când soldul privește o singură gospodărie. După schimbarea plătitorului, fostul plătitor păstrează istoricul taxelor din perioada în care a plătit; taxele gospodăriei la care nu mai are acces le vede ca „altă gospodărie”, fără descriere. Soldul gospodăriei alimentat de un alt proprietar decât plătitorul rămâne un sold separat al acestei gospodării și îl văd toți proprietarii gospodăriei. Temeiul este executarea contractului (art. 6 alin. 1 lit. b din GDPR). Înregistrarea cadoului de start acordat conține identificatorul contului proprietarului gospodăriei – pentru ca acesta să fie acordat o singură dată per cont.

Plățile. Reîncărcarea și comandarea abonamentului AI au loc pe pagina de plată Stripe, exclusiv în versiunea de browser a Aplicației. Acceptăm plăți de la consumatori cu adresa de facturare în Polonia sau în alt stat al Uniunii Europene, precum și de la firme cu NIP polonez și adresa de facturare în Polonia: Furnizorul verifică țara adresei de facturare și tipul numărului fiscal, iar plata cu adresa de facturare în afara Uniunii Europene sau cu un număr fiscal diferit de NIP-ul polonez este rambursată automat integral. La plata unui consumator din alt stat al Uniunii Europene, Furnizorul înregistrează în plus țara adresei de facturare, suma, data și identificatorul plății Stripe (secțiunea 5h). Stripe Payments Europe, Limited (Irlanda) prelucrează datele plătitorului (printre altele, prenumele și numele sau denumirea, adresa de e-mail, datele cardului sau BLIK, NIP – dacă plătitorul îl indică) în scopul efectuării plății, precum și – ca operator distinct – în scopuri proprii descrise în politica de confidențialitate Stripe (de ex. prevenirea fraudelor, obligații legale). Furnizorul primește de la Stripe confirmarea plății (identificatorul, suma, moneda, starea) și are acces în panoul Stripe la datele plătitorului necesare pentru factură și rambursare; nu primește datele complete ale cardului.

E-mailurile privind soldul. Proprietarii gospodăriilor care au adresă de e-mail primesc e-mailuri tranzacționale privind soldul agentului (bun venit, sold scăzut, lipsa fondurilor, modificarea regulilor de decontare), trimise prin Resend Inc. de la adresa agent@send.lokavi.pl. Acestea nu sunt e-mailuri de marketing și nu necesită consimțământ de marketing. După trimitere, adresa de e-mail este ștearsă din coada de trimitere; rămâne înregistrarea faptului că un e-mail de tipul respectiv a fost trimis gospodăriei (pentru a nu fi trimis din nou).

Abonamentul AI. În cazul abonamentului, Furnizorul prelucrează identificatorul clientului și al abonamentului Stripe, planul, starea, perioadele de facturare, plățile și facturile abonamentului, precum și consumul din limită – în scopul executării contractului (art. 6 alin. 1 lit. b din GDPR) și al obligațiilor fiscale (art. 6 alin. 1 lit. c din GDPR).

Declarațiile înainte de plată. Înainte de fiecare plată, proprietarul gospodăriei bifează acceptarea regulamentului și solicitarea începerii prestării înainte de expirarea termenului de retragere. Salvăm conținutul (versiunea) acestora, versiunea regulamentului, persoana, momentul și identificatorul plății – în scopul dovedirii încheierii contractului și a decontărilor (art. 6 alin. 1 lit. b, c și f din GDPR) – și le trimitem în e-mailul de confirmare a plății.

Retragerea din contract. Declarația depusă cu butonul „Retrage-te din contract” conține prenumele și numele, precum și adresa de e-mail indicate în fereastră, contractul și momentul depunerii. La această adresă trimitem confirmarea, iar Furnizorul primește o notificare pentru a efectua rambursarea în panoul Stripe.

5d. Semnalări de conținut și contestații

Semnalările privind conținut considerat ilegal și contestațiile împotriva deciziilor Furnizorului (secțiunea 4a din regulament) le primim prin e-mail. Prelucrăm datele persoanei care semnalează (prenumele și numele sau denumirea, adresa de e-mail – cu excepția cazului în care semnalarea privește infracțiuni împotriva libertății sexuale și a moralității față de minori), conținutul semnalării, conținutul indicat, decizia și motivarea acesteia – în scopul analizării semnalării sau a contestației și al îndeplinirii obligațiilor din Regulamentul privind serviciile digitale (art. 6 alin. 1 lit. c din GDPR). Furnizorul notifică organele de urmărire penală cu privire la informațiile care indică o infracțiune ce amenință viața sau siguranța persoanelor.

Raportări ale conținutului AI în Aplicație. Conținutul generat de funcțiile AI (agentul de cumpărături, intendentul virtual AI, alegerea magazinului, scanarea locuinței, ofertele) îl puteți raporta cu butonul „Raportează”, indicând motivul și o scurtă descriere (până la 500 de caractere – fără date ale altor persoane). Înregistrăm gospodăria, contul și persoana care raportează, tipul și identificatorul conținutului (fără copia acestuia), motivul, descrierea, momentul și starea raportării. Raportările servesc verificării conținutului AI, îmbunătățirii funcționării funcțiilor AI și respectării regulilor magazinelor de aplicații (Apple, Google) – interesul legitim al Furnizorului (art. 6 alin. 1 lit. f din GDPR). O astfel de raportare nu înlocuiește semnalarea conținutului ilegal descrisă mai sus. Raportările le vede doar Furnizorul; numărul de raportări de pe un cont este limitat zilnic.

5e. Traducerea cu AI

Textele Aplicației. Textele Aplicației, mesajele de sistem și documentele în alte limbi decât polona sunt traduse în prealabil cu ajutorul modelului AI al companiei Anthropic PBC. În această traducere nu ajung datele utilizatorilor.

Conținutul introdus de utilizatori. Când Furnizorul va pune la dispoziție traducerea conținutului introdus în gospodărie (de ex. mesaje din chat, descrieri ale sarcinilor și ale defecțiunilor, mese, instrucțiuni; fără lista de cumpărături), textul și limba țintă vor fi transmise modelului AI al Anthropic PBC (SUA, clauze contractuale standard) exclusiv în scopul afișării traducerii persoanelor din gospodărie care folosesc Aplicația într-o altă limbă. Traducerea este salvată alături de original, marcată ca tradusă cu AI, cu posibilitatea de a afișa originalul, și este ștearsă împreună cu originalul. Anthropic acționează ca persoană împuternicită de Furnizor, iar în ceea ce privește datele personalului casnic și ale altor persoane al căror operator este administratorul gospodăriei (secțiunea 1) – ca persoană împuternicită secundară; despre activarea acestei funcții Furnizorul îi anunță pe administratorii gospodăriilor prin e-mail cu cel puțin 14 zile înainte (Anexa 2 la regulament). Temeiurile juridice sunt indicate în secțiunea 3. Administratorul gospodăriei poate dezactiva traducerea conținutului pentru întreaga gospodărie. Orice persoană poate formula opoziție față de traducerea conținutului său – la administratorul gospodăriei sau la Furnizor (secțiunea 7). Furnizorul modelului nu folosește aceste date pentru antrenarea modelelor, iar Furnizorul nu folosește conținutul tradus în alte scopuri, în special nu trage din el concluzii privind sănătatea.

5f. Agentul de cumpărături în alte țări

În țările în care magazinele solicită conectarea de la o adresă din țara respectivă, agentul de cumpărături se poate conecta la magazine prin intermediul unui furnizor de servicii de intermediere (un server intermediar în țara magazinului). Acest furnizor transmite traficul browserului agentului către magazin, inclusiv datele vizibile pe paginile magazinului (de ex. adresa de livrare, conținutul coșului), și acționează ca persoană împuternicită de Furnizor. Numele furnizorului îl va indica Furnizorul în această politică înainte de lansarea agentului într-o astfel de țară.

5g. Transferul datelor în afara Spațiului Economic European

Datele Aplicației sunt stocate în Uniunea Europeană (Irlanda), inclusiv pentru utilizatorii din afara Uniunii. În afara Spațiului Economic European (SEE), datele ajung doar la destinatarii indicați în secțiunea 4, în temeiurile indicate acolo: deciziile Comisiei Europene privind caracterul adecvat al nivelului de protecție (inclusiv EU–US Data Privacy Framework, când destinatarul este certificat în cadrul acestuia) sau clauzele contractuale standard aprobate de Comisia Europeană. Utilizatorul din afara SEE folosește Aplicația în aceleași condiții – datele sale sunt prelucrate în Uniunea Europeană.

5h. Impozitele aferente plăților

Plățile consumatorilor din alte state ale Uniunii Europene sunt decontate de Furnizor cu TVA polonez, atât timp cât valoarea totală a acestor vânzări nu depășește pragul stabilit de legislația privind TVA (10 000 de euro pe an). În acest scop, ține o evidență a acestor plăți (țara adresei de facturare, suma, data, identificatorul plății Stripe) – în temeiul unei obligații legale (art. 6 alin. 1 lit. c din GDPR) – și o păstrează la fel ca celelalte date de plată (secțiunea 6). Când pragul va fi depășit sau plățile vor fi disponibile în afara Uniunii Europene, pentru calcularea impozitului aferent plăților (de ex. TVA în funcție de țara plătitorului) Furnizorul poate folosi serviciul Stripe Tax: Stripe primește țara și adresa de facturare a plătitorului, precum și – dacă a fost indicat – numărul NIP sau de TVA, în scopul stabilirii cotei corecte și al documentației fiscale.

5i. Scanarea locuinței și evidența obiectelor

Scanarea locuinței este o funcție opțională a modulului „Obiecte”, oprită implicit. Administratorul locuinței o pornește printr-o acțiune proprie și își dă acordul pentru transmiterea imaginilor interioarelor către un model AI (înregistrăm versiunea acordului, persoana și data); fără acest acord, scanarea nu funcționează. Scanarea necesită și acordul pentru utilizarea modelului AI descris în secțiunea 5b.

Cine scanează. Pot scana administratorii și membrii locuinței. Personalul locuinței (angajați, coordonatori, bucătari) scanează doar dacă administratorul permite acest lucru sau le încredințează scanarea unui anumit loc. Înainte de prima scanare, Aplicația cere ca în cadru să nu fie persoane sau documente deschise.

Ce ajunge la modelul AI. În timpul scanării, telefonul alege din imaginea camerei cadre clare și diferite între ele (sau fotografii făcute de utilizator) și le transmite modelului Anthropic PBC (SUA), împreună cu denumirile locurilor și obiectelor deja introduse în locul scanat. La dictare, la model ajunge textul dictat sau scris pe fișa locului. Modelul returnează o listă de obiecte și mobilier recunoscute. Din cadrele scanării se creează și un model schematic al camerei: conturul pereților, ușile, ferestrele și poziția mobilierului. Planul locuinței încărcat este transmis modelului Anthropic pentru recunoaștere, pentru a citi din el încăperile. Datele servesc exclusiv la recunoașterea obiectelor și a locurilor din locuință; furnizorul modelului le prelucrează ca persoană împuternicită în numele Furnizorului și nu le folosește pentru antrenarea modelelor. Scanarea folosește întotdeauna contul Furnizorului la furnizorul modelului, inclusiv în locuințele care au indicat o cheie API proprie pentru agentul de cumpărături.

Ce salvăm. Obiectele recunoscute ajung în lista „De verificat” și devin parte din evidență abia după aprobarea de către administrator sau de către persoana care a scanat. Salvăm: denumirile obiectelor, locul, cantitatea, categoria, un mic decupaj al imaginii care arată obiectul, cine a scanat și când, precum și costul scanării. Cadrele scanării le salvăm numai dacă modelul nu a recunoscut pe ele o persoană sau un document cu date; cadrele cu persoane sau documente nu le salvăm deloc (sunt prelucrate doar pe durata recunoașterii). Nu creăm decupaje pe care apare o persoană sau un document. Planul îl păstrăm fără limită de timp, până îl ștergeți („Șterge planul”).

Cine vede. Cadrele scanării sunt văzute de administratorii locuinței și de persoana care a scanat. Obiectele și decupajele lor sunt văzute de persoanele care văd locul în care se află; obiectele marcate ca prețioase și locurile marcate ca private nu sunt vizibile pentru personalul locuinței.

Decontare. Scanarea se decontează ca munca agentului (secțiunea 5c): din soldul agentului sau din limita abonamentului locuinței; în locuința care a indicat pentru agent o cheie API proprie, scanarea este gratuită. Înainte de scanare, Aplicația afișează o estimare a costului, iar în timpul scanării – un contor. Taxele pentru scanare se aplică de la data intrării în vigoare a regulamentului în versiunea 1.8 (6 decembrie 2026); până la această dată, scanarea este gratuită.

Retragerea acordului. Acordul poate fi retras în orice moment – prin oprirea scanării în Aplicație (Obiecte → Setările scanării) sau prin e-mail către Furnizor; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Obiectele aprobate rămân în evidență până când administratorul sau un membru al locuinței le șterge.

5j. Intendentul virtual AI

Intendentul virtual AI („Lokavi AI”) este o funcție opțională, dezactivată implicit, bazată pe un model de inteligență artificială (AI). O activează administratorul gospodăriei cu rol de proprietar, după ce a luat cunoștință de fișa de informare (înregistrăm versiunea fișei, persoana și momentul). Intendentul se ocupă de problemele din lanțul de escaladare: trimite mementouri despre sarcini, le transmite persoanelor de tură, amână termenele, închide problemele cu motivul indicat de executant, le scrie angajaților și transmite problemele administratorului; cererile de cumpărare le aprobă doar conform regulilor administratorului. Nu evaluează angajații și nu ia decizii privind condițiile muncii lor. Mesajele și acțiunile sale pot conține erori.

Ce ajunge la modelul AI. Exclusiv datele unei singure gospodării, necesare pentru problemele curente: titlurile, tipurile și termenele sesizărilor deschise, prenumele executanților, limbile lor și reacțiile lor în problema respectivă din ultimele 7 zile, motivele omiterii sarcinilor, informația dacă există o fotografie (fără fotografia propriu-zisă), programul de lucru de azi (cine, pe ce post și în ce interval orar este de tură), până la 10 mesaje recente din conversațiile angajaților cu intendentul AI din ultimele 48 de ore, cererile de cumpărare care așteaptă aprobarea, împreună cu regulile de cumpărare, indicațiile administratorului pentru intendent, fusul orar și limba administratorului. Nu ajung: adresa gospodăriei, numerele de telefon, adresele de e-mail, soldul, fotografiile, declarațiile, alte conversații din chat și nici datele altor gospodării.

Furnizorul modelului. Anthropic PBC (SUA), în contul Furnizorului – inclusiv în gospodăria cu cheie API proprie. În ceea ce privește datele angajaților și ale altor persoane al căror operator este administratorul gospodăriei, Anthropic acționează ca persoană împuternicită secundară, iar Furnizorul – ca persoană împuternicită în baza Anexei 2 la regulament; transferul în SUA are loc în baza clauzelor contractuale standard (secțiunea 5g). Furnizorul nu folosește aceste date pentru marketing, crearea de profiluri sau antrenarea modelelor.

Angajații. În primul mesaj către o anumită persoană, intendentul AI se prezintă ca inteligență artificială și informează că proprietarul gospodăriei vede conversația; mesajele sale sunt marcate cu „Lokavi AI”. Înainte de activarea intendentului, administratorul gospodăriei îi informează pe angajați despre această funcție – Aplicația pune la dispoziție o informare gata pregătită, pe care angajații o confirmă. Angajatul poate scrie în orice problemă direct administratorului gospodăriei, iar opoziția față de gestionarea problemelor sale de către intendentul AI o formulează la administratorul gospodăriei sau la Furnizor (secțiunea 7).

Jurnalul. Fiecare acțiune a intendentului AI (tipul acțiunii, problema, rezultatul, o scurtă explicație pentru administrator) și fiecare execuție a sa (momentul, modelul, numărul de tokenuri, costul) sunt înregistrate și vizibile pentru administratorul gospodăriei în Aplicație și în raportul săptămânal. Jurnalele tehnice nu conțin conținutul mesajelor și nici titlurile sarcinilor.

Dezactivarea. Administratorul gospodăriei dezactivează intendentul AI oricând, cu un singur buton; din acel moment intendentul nu mai efectuează nicio acțiune, iar datele gospodăriei încetează să mai ajungă la model.

6. Cât timp sunt păstrate datele

• fotografiile din cererile de control – șterse automat după 30 de zile; celelalte fotografii – după 90 de zile (administratorul gospodăriei poate scurta aceste perioade);
• sarcinile, registrele, rapoartele, chatul – pe durata existenței gospodăriei în Aplicație și până la 12 luni după eliminarea persoanei din gospodărie;
• contul – până la ștergerea lui de către utilizator; după ștergerea contului, datele contului sunt șterse în termen de 30 de zile, înregistrările din gospodării (de ex. sarcinile bifate) rămân fără legătură cu contul, iar adresa de e-mail salvată la persoana din gospodărie este golită;
• sesiunile dispozitivelor autentificate – șterse după deconectare, după deconectarea dispozitivului sau după deconectarea contului de la persoană; sesiunea nefolosită timp de 120 de zile expiră și este ștearsă automat;
• jurnalele tehnice – până la 12 luni;
• istoricul soldului agentului, al abonamentului și datele plăților – 5 ani socotiți de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului (art. 70 § 1 și art. 86 § 1 din Ordynacja podatkowa (Codul de procedură fiscală polonez), art. 112 din ustawa o VAT (Legea privind TVA)), inclusiv după ștergerea gospodăriei sau a contului – atunci fără legătură cu gospodăria și cu persoana; detaliile execuțiilor care nu constituie documente contabile – până la prescrierea pretențiilor;
• declarațiile făcute înainte de plată și declarațiile de retragere din contract – până la prescrierea pretențiilor din contract, inclusiv după ștergerea gospodăriei sau a persoanei;
• capturile de ecran ale agentului – 30 de zile; comenzile și rezultatele execuțiilor – pe durata existenței gospodăriei; fotografia listei și textul dictat – nu sunt păstrate;
• alegerile anterioare de magazin (denumirea simplificată a articolului, magazinul și categoria, salvate pentru contul proprietarului gospodăriei și comune gospodăriilor acestuia) – până la ștergerea contului proprietarului (sunt șterse împreună cu contul), iar atunci când contul nu mai este legat de nicio persoană dintr-o gospodărie – cel târziu în ziua următoare; răspunsurile modelului la alegerea magazinului (modelul, magazinul, categoria, gradul de încredere, durata, costul; fără denumirea articolului) – pe durata existenței gospodăriei;
• semnalările de conținut și contestațiile – până la prescrierea pretențiilor legate de decizie;
• înregistrarea cadoului de start acordat (identificatorul contului) – inclusiv după ștergerea gospodăriei și a contului, exclusiv pentru ca acesta să nu fie acordat din nou;
• înregistrarea e-mailului trimis privind soldul (gospodăria, tipul, data; fără adresă) – pe durata existenței gospodăriei;
• cheia API proprie a furnizorului modelului (textul criptat) – până la ștergerea sau schimbarea ei de către administratorul gospodăriei ori până la ștergerea gospodăriei;
• registrul deciziilor privind consimțămintele de marketing – până la retragerea consimțământului, iar apoi ca dovadă pe durata termenului de prescripție a pretențiilor, inclusiv după ștergerea contului (excepție de la ștergerea datelor contului în termen de 30 de zile);
• cadrele scanării locuinței – șterse automat după 30 de zile; cadrele cu persoane sau documente nu se salvează;
• modelul schematic al camerei (contur, uși, ferestre, poziția mobilierului) – până la modificarea sau ștergerea camerei;
• planul locuinței încărcat – fără limită de timp, până îl ștergeți („Șterge planul”);
• evidența obiectelor și decupajele – până la ștergerea obiectului de către administrator sau de către un membru al locuinței, cel mult cât există locuința în Aplicație; pozițiile respinse în „De verificat” sunt marcate ca inactive (pentru ca aceeași scanare să nu le adauge din nou) și sunt șterse odată cu locuința;
• mesajele intendentului virtual AI și răspunsurile angajaților – ca pentru chat (pe durata existenței gospodăriei în Aplicație și până la 12 luni după eliminarea persoanei din gospodărie); jurnalul acțiunilor și execuțiilor intendentului AI – pe durata existenței gospodăriei în Aplicație.
• raportările conținutului AI – o raportare neanalizată o închidem cel târziu după 3 luni, iar pe cele închise le ștergem la 12 luni după închidere; mai devreme – odată cu gospodăria.

7. Drepturile utilizatorului

Oricine are dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție față de prelucrarea întemeiată pe interesul legitim, precum și dreptul de a depune o plângere la Prezes Urzędu Ochrony Danych Osobowych (Președintele Oficiului pentru Protecția Datelor cu Caracter Personal, ul. Stawki 2, 00-193 Warszawa). În chestiunile privind datele introduse într-o anumită gospodărie, cel mai rapid vă va ajuta administratorul acelei gospodării; puteți scrie și Furnizorului.

Consimțământul poate fi retras oricând, la fel de ușor cum a fost exprimat: Mai mult → Consimțăminte de marketing, pagina contului sau un e-mail către Furnizor; retragerea nu afectează legalitatea prelucrării anterioare. Oricine are dreptul de a se opune creării de profiluri.

Ștergerea contului: pe pagina de autentificare (start), după autentificare – „Șterge contul” (din Aplicație: Mai mult → Contul meu → „Cont (Apple / Google / e-mail): consimțăminte și ștergerea contului”) sau prin e-mail către Furnizor. Administratorul gospodăriei poate dezactiva o persoană în Setări → Persoane și poate șterge întreaga gospodărie în Setări → Gospodărie.

8. Copiii

Conturile de e-mail/Apple/Google pot fi create exclusiv de persoane majore. Profilul copilului (membru al gospodăriei) este creat de părintele sau tutorele care este administratorul gospodăriei; pentru un astfel de profil nu este necesar un cont sau o adresă de e-mail, iar profilul este controlat în întregime de părinte. Copiii se autentifică cu PIN sau cu un cod QR de unică folosință, pe care administratorul sau coordonatorul îl afișează pe propriul lor dispozitiv. Conectarea profilului cu un cont Apple sau Google este destinată persoanelor adulte (Apple și Google nu oferă această autentificare persoanelor sub vârsta cerută de furnizori), de aceea administratorul nu ar trebui să introducă adresa de e-mail a copilului.

9. Securitatea

Conexiunile sunt criptate (HTTPS). Parolele și codurile PIN sunt stocate exclusiv ca hash-uri criptografice. Accesul la datele din baza de date este limitat de izolarea dintre gospodării la nivelul bazei de date. După 5 încercări greșite de introducere a PIN-ului, contul este blocat temporar. Agentul de cumpărături și citirea listei sunt marcate în Aplicație ca sisteme de inteligență artificială (AI): mesajele, întrebările și notificările agentului au eticheta „Agent AI”.

10. Modificări

Despre modificările importante ale acestei politici Furnizorul va informa în Aplicație. Versiunea actuală este întotdeauna disponibilă la adresa acestei pagini. Regulile privind soldul agentului, abonamentul și plățile sunt descrise în regulament.

11. Versiuni lingvistice

Această politică este disponibilă în mai multe limbi. Textul original este versiunea în limba polonă; versiunile în alte limbi sunt traduceri pregătite cu ajutorul unui instrument AI. Dacă versiunile diferă, Furnizorul aplică versiunea mai favorabilă persoanei vizate. Drepturile care decurg din GDPR se aplică în aceeași măsură, indiferent de versiunea lingvistică.