Polityka prywatności

Ten dokument opisuje, jakie dane przetwarzamy w aplikacji KtoDziś, po co, na jakiej podstawie prawnej, komu je przekazujemy i jakie masz prawa. Dotyczy wszystkich osób korzystających z aplikacji — właściciela domu, rodziny i pomocników z zewnątrz.

1.Kto administruje Twoimi danymi

Administratorem Twoich danych osobowych jest:

J-2 Solutions Group spółka z ograniczoną odpowiedzialnością
ul. Diamentowa 14, 55-095 Kamień
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001176514, prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS
NIP: 8961652989 · REGON: 541939244 · kapitał zakładowy: 5 000 zł
e-mail: kontakt@ktodzis.app

Nie wyznaczyliśmy inspektora ochrony danych (IOD) — we wszystkich sprawach dotyczących danych osobowych pisz na adres powyżej.

2.Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z KtoDziś, możemy przetwarzać:

• Dane konta — identyfikator konta (zakładanego anonimowo, bez hasła), opcjonalny adres e-mail dodany później, żeby móc odzyskać dostęp 6-cyfrowym kodem.
• Dane osób w domu — imię, relacja (np. córka, syn, mama, tata), opcjonalny numer telefonu, nazwa domu (np. „Tata” albo imię dziecka).
• Plan opieki (tryb „Dzieci”, gdy dzieci mieszkają w dwóch domach) — sposób podziału dni między dwie osoby, data rozpoczęcia, godzina przekazania dziecka, zamiany poszczególnych dni wraz z krótkimi notatkami.
• Zadania — tytuł, miejsce, notatki, powtarzalność, kto zadanie wziął i kto je wykonał, w tym status „nie odbiera”, opcjonalne zdjęcie jako potwierdzenie wykonania.
• Nieobecności — daty i rodzaj nieobecności (np. urlop) osób z rodziny.
• Wydatki i rozliczenia — kwota, sklep, kategoria, data, kto zapłacił, opcjonalne zdjęcie paragonu; rozliczenia między członkami rodziny.
• Leki — nazwa, dawka dziennie, stan zapasu, apteka, ważność recepty oraz zdarzenia związane z lekami (np. podanie, zakup). To dane o stanie zdrowia osoby, którą się opiekujecie — patrz punkt 4.
• Wizyty i terminy — lekarz, data, miejsce.
• Karta ratunkowa (tylko jeśli ją założysz) — imię i nazwisko oraz rok urodzenia osoby, której dotyczy, choroby, uczulenia, uwagi dla ratownika, lekarz rodzinny, zdjęcia dokumentów (np. wypis ze szpitala, EKG) oraz historia otwarć karty (sam czas otwarcia). To dane o stanie zdrowia — patrz punkt 4.
• Płatności (tylko jeśli opłacisz plan) — kwota, data, wybrany wariant i opłacony okres, kto z rodziny zapłacił, identyfikatory płatności i klienta nadane przez Stripe oraz stan opłaty miesięcznej. Nie otrzymujemy i nie przechowujemy numeru karty, kodu BLIK ani danych logowania do banku — podajesz je wyłącznie na stronie Stripe (patrz punkt 8).
• Kontakty — dane wpisywane przez użytkowników (lekarze, apteka, administracja budynku, sąsiedzi, urzędy) — patrz punkt 5.
• Powiadomienia — subskrypcja powiadomień push (adres urządzenia), dziennik wysłanych powiadomień.
• Zgody — zapis, kiedy i w jakiej wersji wyraziłeś/aś zgodę wymaganą przy zakładaniu lub dołączaniu do domu.
• Licznik odczytów AI — liczba użyć funkcji „Dodaj zdjęciem” w danym dniu (limit opisany w punkcie 6).
• Dane techniczne — adresy IP w dziennikach serwerów dostawców, u których hostujemy aplikację i bazę danych (patrz punkt 8).

3.Po co przetwarzamy dane i na jakiej podstawie

Każde przetwarzanie danych musi mieć podstawę prawną w RODO (Rozporządzenie (UE) 2016/679). Korzystamy z pięciu podstaw:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — żeby aplikacja w ogóle działała: założenie konta i domu, dodawanie zadań, wydatków, kontaktów, planu opieki, obsługa zaproszeń, wysyłka powiadomień, o które prosisz, a także obsługa płatności za plan i zwrotów.
• Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) — dla danych o lekach i zdrowiu osoby, którą się opiekujecie. Więcej w punkcie 4.
• Twoja zgoda (art. 6 ust. 1 lit. a RODO) — na statystyki odwiedzin strony (Cloudflare Web Analytics), tylko jeśli klikniesz „Zgadzam się” na pasku o pamięci przeglądarki. Więcej w punkcie 12.
• Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo aplikacji, zapobieganie nadużyciom, kopie zapasowe danych oraz przetwarzanie danych osób trzecich wpisywanych przez użytkowników (rodzic pod opieką, rodzeństwo jeszcze niezarejestrowane w aplikacji, kontakty). Więcej w punkcie 5.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentów rozliczeniowych dotyczących płatności zgodnie z przepisami podatkowymi i rachunkowymi.

Nie podejmujemy wobec Ciebie decyzji, które byłyby w pełni zautomatyzowane i wywoływały skutki prawne — funkcja AI opisana w punkcie 6 tylko podpowiada, a zapis zawsze zatwierdza człowiek.

4.Leki i wizyty — dane o zdrowiu

Informacje o lekach osoby, którą się opiekujecie (nazwa, dawkowanie, stan zapasu, zdarzenia podania czy zakupu) oraz o jej wizytach lekarskich, to szczególna kategoria danych osobowych w rozumieniu art. 9 RODO — dane dotyczące zdrowia.

Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, którą zaznaczasz jako osoba zakładająca dom albo dołączająca do niego (zaznaczenie pola przy zakładaniu domu / dołączaniu przez zaproszenie). Zgodę możesz w każdej chwili wycofać, usuwając odpowiednie dane leku albo całe konto — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy, zanim ją wycofałeś/aś.

Jeśli sam/a wpisujesz dane o lekach osoby, którą się opiekujecie, a ta osoba nie korzysta z aplikacji — masz obowiązek poinformować ją, że rodzina prowadzi taką listę w KtoDziś (patrz punkt 5).

Karta ratunkowa z kodem QR

Karta ratunkowa jest dobrowolna i domyślnie wyłączona. Gdy ktoś z rodziny ją włączy, aplikacja tworzy kod QR do wydrukowania. Każdy, kto zeskanuje ten kod, zobaczy dane z karty bez logowania — tak jak kartkę zostawioną na lodówce dla ratowników. Na karcie są: imię i nazwisko, rok urodzenia, choroby, uczulenia, uwagi dla ratownika, lekarz rodzinny, zdjęcia dokumentów dodane do karty oraz — jeśli tak wybierzesz — aktualna lista leków z aplikacji i telefony do rodziny. Niczego więcej (zadań, wydatków, pozostałych osób) karta nie pokazuje.

Włączenie karty to osobna, wyraźna zgoda na takie udostępnienie danych o zdrowiu (art. 9 ust. 2 lit. a RODO). Włączaj ją w porozumieniu z osobą, której dotyczy. Zgodę wycofujesz, wyłączając kartę albo wymieniając kod w aplikacji — stary kod, także wydrukowany, przestaje działać od razu.

Przy każdym otwarciu karty z kodu zapisujemy tylko czas otwarcia (bez adresu IP i bez danych urządzenia) i wysyłamy rodzinie powiadomienie, że ktoś otworzył kartę. Rodzina widzi listę otwarć w aplikacji. Strona karty nie używa cookies ani statystyk. Zdjęcia dokumentów na karcie przechowujemy, dopóki ich nie usuniesz — inaczej niż zdjęcia z funkcji „Dodaj zdjęciem” (punkt 6).

W trybie „Dzieci” dane o lekach i wizytach dotyczą dzieci. Wpisuje je rodzic lub opiekun prawny, który zaznaczając zgodę na dane o zdrowiu wyraża ją także w imieniu dziecka, w granicach swojej władzy rodzicielskiej lub opieki.

5.Dane osób, które same nie korzystają z aplikacji

Do aplikacji wpisujesz nie tylko swoje dane, ale też dane innych osób — przede wszystkim rodzica lub bliskiej osoby, którą się opiekujecie, ale też rodzeństwa, które jeszcze nie dołączyło do domu, czy osób z listy kontaktów (lekarz, sąsiad, urząd). Za wpisanie tych danych odpowiadasz Ty jako użytkownik, a my przetwarzamy je w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), żeby aplikacja mogła spełniać swoją funkcję koordynacyjną.

Prosimy, żebyś:

• wpisywał/a tylko dane, które są naprawdę potrzebne do koordynacji opieki,
• poinformował/a osobę, którą się opiekujecie, że rodzina korzysta z KtoDziś i jakie jej dane tam trafiają (w miarę możliwości — biorąc pod uwagę jej stan zdrowia i możliwość zrozumienia),
• w miarę możliwości poinformował/a inne wpisywane osoby (np. rodzeństwo, kontakty) o tym, że ich dane znalazły się w aplikacji.

Dzieci (tryb „Dzieci”). Dziecko nie ma konta w KtoDziś. Jego dane — imię, plan opieki (u kogo jest w które dni), wydatki na dziecko, a jeśli je wpiszecie, także leki i wizyty — wpisują rodzice lub opiekunowie. Przetwarzamy je w prawnie uzasadnionym interesie polegającym na umożliwieniu rodzicom koordynowania opieki nad dzieckiem (art. 6 ust. 1 lit. f RODO), a dane o zdrowiu — na podstawie zgody opisanej w punkcie 4. Plan opieki i zamiany dni widzą wszyscy w domu, także drugi rodzic i pomocnik z zewnątrz (np. niania), bo muszą wiedzieć, gdzie jest dziecko; wydatków pomocnik nie widzi. Wpisuj tylko to, co naprawdę potrzebne do opieki nad dzieckiem.

6.„Dodaj zdjęciem” — pomoc sztucznej inteligencji

Funkcja „Dodaj zdjęciem” pozwala zrobić zdjęcie paragonu, opakowania leku albo skierowania, a aplikacja podpowie, co wpisać w formularzu. Żeby to zrobić, zdjęcie jest wysyłane do zewnętrznego dostawcy AI — spółki Anthropic (model Claude Haiku) — wyłącznie po to, żeby odczytać z niego dane i zaproponować je w formularzu.

• Podpowiedź nigdy nie zapisuje się sama — zawsze musisz ją potwierdzić.
• Zdjęcia leków i skierowań są usuwane z naszego magazynu plików od razu po odczycie.
• Zdjęcia paragonów zostają zapisane jako dowód wydatku, dopóki nie usuniesz danego wydatku albo domu.
• Limit: 40 odczytów zdjęć na dom na dobę.

Sztuczna inteligencja może się pomylić — zawsze sprawdź podpowiedź, zanim ją zapiszesz.

7.Powiadomienia

Wysyłamy powiadomienia push w standardzie Web Push, które docierają za pośrednictwem usług push Google, Apple, Mozilli i Microsoftu (w zależności od Twojej przeglądarki i urządzenia). Treść powiadomienia widoczna na ekranie blokady nigdy nie zawiera nazw leków.

Jeśli włączysz taką opcję, przy zgłoszeniu „nie odbiera” możemy dodatkowo wysłać SMS przez SMSAPI.pl. Funkcja SMS może nie być jeszcze aktywna — jeśli jej nie włączysz, SMS-y nie są wysyłane.

8.Komu przekazujemy dane

Korzystamy z podwykonawców (podmiotów przetwarzających), którzy pomagają nam prowadzić aplikację. Każdy z nich ma dostęp tylko do danych potrzebnych do swojej roli.

Jeśli włączysz kartę ratunkową (punkt 4), dane z karty zobaczy każda osoba, która zeskanuje jej kod QR — w zamierzeniu ratownik medyczny albo lekarz. To Ty decydujesz, czy kartę włączyć i gdzie umieścić kod.

Dane możemy też udostępnić organom państwowym, gdy wymaga tego prawo (np. sąd, prokuratura, UODO).

9.Przekazywanie danych poza Europejski Obszar Gospodarczy

Baza danych i pliki KtoDziś są przechowywane w centrum danych w Unii Europejskiej (Irlandia). Niektórzy nasi podwykonawcy mają siedzibę w USA (Supabase Inc., Cloudflare Inc., Anthropic PBC) i w niektórych sytuacjach mogą mieć dostęp do danych z terytorium USA — np. w ramach wsparcia technicznego.

W takich przypadkach przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) — tak deklarują to Supabase i Anthropic w swoich umowach powierzenia przetwarzania danych. Cloudflare dodatkowo deklaruje certyfikację w ramach programu EU-US Data Privacy Framework, a w razie jej wygaśnięcia — korzystanie ze standardowych klauzul umownych jako zabezpieczenia. Płatności obsługuje spółka irlandzka Stripe Payments Europe, Ltd.; należy ona do grupy Stripe, Inc. (USA), która według własnych deklaracji przekazuje dane do USA na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych.

10.Jak długo przechowujemy dane

• Dane Twojego konta i domu przechowujemy tak długo, jak długo istnieje konto lub dom.
• Gdy usuniesz konto lub dom, dane znikają z naszej głównej bazy od razu, a z kopii zapasowych — w ciągu 12 tygodni (patrz punkt 11).
• Dzienniki techniczne (np. adresy IP) są przechowywane zgodnie z okresami retencji stosowanymi przez dostawców hostingu (Cloudflare, Supabase).
• Karta ratunkowa: dane i zdjęcia dokumentów — dopóki ich nie usuniesz albo nie usuniesz domu; historia otwarć karty — 90 dni.
• Statystyki odwiedzin (tylko za zgodą): według Cloudflare szczegółowe dane są przechowywane przez 7 dni, potem tylko w postaci zbiorczej (próbka ok. 10%).
• Płatności: informacje o wpłatach widoczne w aplikacji — dopóki istnieje dom; dokumenty rozliczeniowe (w naszej księgowości i w systemie Stripe, także po usunięciu domu) — przez 5 lat od końca roku, w którym dokonano płatności, zgodnie z przepisami podatkowymi.

11.Kopie zapasowe

Raz w tygodniu pobieramy kopię zapasową bazy danych (wszystkie dane domów) na komputer administratora w Polsce. Kopie są nadpisywane w cyklu 12-tygodniowym — dlatego dane usuniętego konta lub domu znikają też z kopii zapasowych najpóźniej w ciągu 12 tygodni od usunięcia.

12.Pliki cookies, pamięć przeglądarki i statystyki

Pamięć niezbędna (zawsze włączona)

W pamięci przeglądarki (localStorage) zapisujemy tylko dane niezbędne do działania aplikacji:

• token sesji logowania (zapisywany przez bibliotekę Supabase),
• identyfikator wybranego domu i wybranej zakładki,
• ustawienie „ukryj podsumowanie tygodnia”,
• Twój wybór z paska o pamięci przeglądarki („Tylko niezbędne” albo „Zgadzam się”), żeby nie pytać ponownie,
• znacznik źródła / kampanii z linku, którym wszedłeś/aś (np. ?z=fb) — przechowywany tylko do chwili założenia domu,
• pamięć podręczną plików aplikacji zapisaną przez tzw. service worker, żeby aplikacja działała szybciej i offline.

Statystyki odwiedzin (tylko za Twoją zgodą)

Jeśli się zgodzisz, przy wejściu na stronę ładujemy skrypt Cloudflare Web Analytics (Cloudflare, Inc.), żeby wiedzieć, ile osób odwiedza stronę, skąd przychodzą i jak szybko strona się ładuje. Skrypt przekazuje Cloudflare m.in. adres odwiedzonej strony (bez parametrów po znaku „?”), stronę, z której przyszedłeś/aś, rodzaj przeglądarki i urządzenia, przybliżony kraj oraz czasy ładowania strony. Według Cloudflare narzędzie nie zapisuje w przeglądarce plików cookies, nie śledzi użytkowników między różnymi stronami i nie służy do reklam; wyniki oglądamy wyłącznie w postaci zbiorczej. Na ekranie zaproszenia do domu statystyki się nie włączają, żeby link zaproszenia nie trafił do statystyk.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Cloudflare przetwarza te dane w naszym imieniu (punkt 8); przekazanie do USA — punkt 9.

Zmiana decyzji / wycofanie zgody: w każdej chwili — link „Ustawienia prywatności” pod ekranem startowym albo w aplikacji: Ustawienia → Twoje dane → „zmień” przy statystykach. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

13.Bezpieczeństwo danych

Dostęp do danych w bazie kontrolujemy na poziomie samej bazy (reguły dostępu wiersz po wierszu — Row Level Security), tak żeby np. pomocnik z zewnątrz nie mógł zobaczyć wydatków rodziny ani kontaktów z sekcji „Dom i rachunki”, nawet gdyby ominął aplikację. Zdjęcia i pliki są przechowywane w prywatnym magazynie, niedostępnym publicznie. Połączenie z aplikacją jest szyfrowane (HTTPS).

14.Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego dostawcy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili — dotyczy to zwłaszcza danych o lekach (punkt 4),
• wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Większość tych praw możesz zrealizować sam/a w aplikacji:

• „Usuń moje konto” — usuwa Twoje konto, zgody i powiadomienia. Jeśli jesteś ostatnią osobą z rodziny z kontem w danym domu, usuwany jest cały dom razem z jego danymi i zdjęciami. Jeśli w domu zostaje ktoś z rodziny, Twoje imię i telefon zastępujemy napisem „Była osoba”, a historia zadań i wydatków domu zostaje, bo dotyczy także pozostałych osób (rola właściciela przechodzi na kogoś z rodziny).
• „Usuń dom” — dostępne dla właściciela domu, usuwa cały dom wraz z danymi wszystkich jego członków.
• „Pobierz moje dane” — pobiera plik JSON z Twoimi danymi (prawo do przenoszenia danych).

W pozostałych sprawach napisz na kontakt@ktodzis.app.

15.Wiek użytkowników

KtoDziś jest przeznaczone dla osób, które ukończyły 16 lat.

16.To nie jest urządzenie medyczne ani usługa ratunkowa

KtoDziś nie jest wyrobem medycznym i nie służy do stawiania diagnoz ani monitorowania stanu zdrowia w czasie rzeczywistym. Podpowiedzi sztucznej inteligencji (punkt 6) mogą być błędne — zawsze je sprawdzaj. W sytuacji zagrożenia życia lub zdrowia dzwoń pod numer alarmowy 112 — nie polegaj na aplikacji. Karta ratunkowa nikogo nie zawiadamia i nie wzywa pomocy; pokazuje tylko informacje wpisane przez rodzinę, których nie sprawdzamy.

17.Zmiany tej polityki

Możemy zaktualizować tę politykę prywatności, np. gdy zmienimy zakres funkcji aplikacji albo podwykonawców. O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania widoczną na górze strony.

18.Kontakt

W sprawach dotyczących ochrony danych osobowych i tej polityki prywatności pisz na: kontakt@ktodzis.app.