Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji Domnik (dalej: „Aplikacja”) jest Smuw Studio Bartosz Andrzejewski, Piechowicka 57AN, 54-049 Wrocław, Polska (NIP: 8942858997).

Niniejsza polityka prywatności opisuje, jakie dane są przetwarzane w Aplikacji oraz w jakich celach. Dokument nie stanowi porady prawnej.

W sprawach związanych z ochroną danych osobowych można skontaktować się z administratorem: Smuw Studio Bartosz Andrzejewski, kontakt@ordunq.pl.

Domnik to aplikacja internetowa (PWA) do organizacji codziennych spraw rodziny. Umożliwia m.in. wspólny kalendarz, listę zakupów, zadania, koordynację w obrębie rodziny oraz — po wyrażeniu zgody użytkownika — opcjonalne funkcje takie jak udostępnianie lokalizacji, powiadomienia push, import wydarzeń z Google Calendar oraz asystent AI.

W zależności od sposobu korzystania z Aplikacji mogą być przetwarzane następujące kategorie danych:

• dane konta: adres e-mail, identyfikator użytkownika, hasło (w przypadku logowania e-mailem — w formie zahashowanej po stronie dostawcy uwierzytelniania),
• dane profilu: imię lub nazwa wyświetlana podana przez użytkownika,
• dane logowania przez Google: informacje profilowe udostępnione przez Google w ramach OAuth (np. adres e-mail, imię i nazwisko — zgodnie z zakresem wybranym podczas logowania),
• dane rodziny: przynależność do rodziny, rola członka, zaproszenia,
• treści wprowadzane przez użytkowników: wydarzenia kalendarza, pozycje listy zakupów, zadania i inne informacje rodzinne,
• dane importu Google Calendar: po dobrowolnym połączeniu konta Google i wybraniu kalendarzy do importu — wybrane pola wydarzeń (m.in. tytuł, daty rozpoczęcia i zakończenia, informacja o wydarzeniu całodniowym, lokalizacja tekstowa, identyfikatory zewnętrzne potrzebne do synchronizacji),
• dane połączenia Google Calendar: zaszyfrowany token odświeżania OAuth oraz powiązany adres e-mail konta Google — wyłącznie po dobrowolnym połączeniu kalendarza,
• dane lokalizacji: bieżąca pozycja geograficzna użytkownika, dokładność pomiaru oraz informacja, czy udostępnianie jest włączone — tylko gdy użytkownik aktywnie włączy udostępnianie lokalizacji w Aplikacji; Aplikacja nie przechowuje historii lokalizacji,
• dane powiadomień push: identyfikator subskrypcji przeglądarki, klucze kryptograficzne subskrypcji oraz opcjonalnie informacja o przeglądarce/urządzeniu (user agent),
• dane techniczne: niezbędne pliki cookie i tokeny sesji umożliwiające logowanie oraz utrzymanie sesji,
• dane przekazywane do funkcji AI: treść wpisana przez użytkownika lub transkrypcja nagrania głosowego przekazana do przetworzenia — wyłącznie gdy użytkownik korzysta z asystenta AI lub gdy uruchomione są proaktywne sugestie wymagające oceny przez model.

Dane osobowe przetwarzamy w celu:

• założenia i obsługi konta użytkownika,
• uwierzytelniania (e-mail/hasło lub Google OAuth),
• umożliwienia współpracy członków rodziny w ramach wspólnej przestrzeni,
• wyświetlania i synchronizacji treści rodzinnych wprowadzonych przez użytkowników,
• importu wybranych wydarzeń z Google Calendar — po wyraźnej zgodzie użytkownika,
• udostępniania bieżącej lokalizacji innym członkom rodziny — po włączeniu przez użytkownika,
• wysyłania powiadomień push — po wyrażeniu zgody w przeglądarce,
• obsługi asystenta AI i proaktywnych sugestii — po skorzystaniu z tych funkcji,
• zapewnienia bezpieczeństwa, stabilności i rozwoju Aplikacji.

W zależności od kontekstu przetwarzanie może opierać się m.in. na: wykonaniu umowy o świadczenie usługi drogą elektroniczną (obsługa konta i funkcji Aplikacji), zgodzie użytkownika (np. Google Calendar, lokalizacja, powiadomienia push, określone działania AI) oraz prawnie uzasadnionym interesie administratora (np. zapewnienie bezpieczeństwa usługi), o ile nie nadrzędza temu prawo użytkownika.

Dane mogą być przekazywane podmiotom wspierającym działanie Aplikacji, w tym:

• Supabase — uwierzytelnianie, baza danych i infrastruktura backendowa,
• Vercel — hosting i dostarczanie Aplikacji,
• Google — logowanie OAuth oraz Google Calendar API (po dobrowolnym połączeniu),
• OpenAI — przetwarzanie treści przekazanych do asystenta AI lub proaktywnych sugestii, gdy funkcje te są aktywne i skonfigurowane,
• dostawca kafelków mapy używanych w widoku mapy rodziny (MapLibre z zewnętrznym źródłem stylu/kafelków mapy).

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane przepisami o ochronie danych, o ile są wymagane.

Dane przechowujemy przez czas korzystania z konta i realizacji celów opisanych w niniejszej polityce, a następnie — jeżeli to konieczne — przez okres wymagany przepisami prawa lub do momentu skutecznego żądania usunięcia, o ile dalsze przechowywanie nie jest konieczne z innych przyczyn.

Bieżąca lokalizacja jest przechowywana wyłącznie jako ostatnia znana pozycja i nie jest gromadzona jako historia.

Użytkownikowi przysługują prawa wynikające z obowiązujących przepisów o ochronie danych osobowych, w szczególności prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody — jeżeli przetwarzanie opiera się na zgodzie.

Aby skorzystać z praw, należy skontaktować się: Smuw Studio Bartosz Andrzejewski, kontakt@ordunq.pl.

Aplikacja może nie udostępniać samoobsługowego usuwania konta. W celu usunięcia konta lub danych należy skontaktować się z administratorem pod adresem wskazanym powyżej.

Aplikacja wykorzystuje pliki cookie oraz podobne mechanizmy niezbędne do utrzymania sesji logowania i bezpiecznego korzystania z konta. Nie stosujemy w Aplikacji zewnętrznych narzędzi analitycznych ani systemów monitorowania błędów typu Sentry, o ile nie zostaną one oddzielnie włączone i opisane w aktualnej wersji niniejszej polityki.

Połączenie z Google Calendar jest dobrowolne i wymaga osobnej zgody w procesie OAuth. Domnik nie kopiuje całego konta Google Calendar — importuje wybrane wydarzenia z wybranych kalendarzy w ograniczonym oknie czasowym i zapisuje w bazie danych wyłącznie pola potrzebne do wyświetlenia wydarzenia w Aplikacji (m.in. tytuł, daty, lokalizacja tekstowa, identyfikatory synchronizacji).

Token odświeżania OAuth jest przechowywany w formie zaszyfrowanej po stronie serwera i służy wyłącznie do odświeżania dostępu w celu importu lub aktualizacji wydarzeń.

Udostępnianie lokalizacji jest opcjonalne i wymaga zgody użytkownika w przeglądarce oraz włączenia w Aplikacji. Inni członkowie rodziny widzą wyłącznie ostatnią znaną pozycję użytkownika, który udostępnia lokalizację. Aplikacja nie prowadzi historii tras ani archiwum lokalizacji.

Powiadomienia push wymagają zgody przeglądarki. W bazie danych przechowywane są informacje techniczne subskrypcji potrzebne do dostarczenia powiadomienia na urządzenie użytkownika.

Asystent AI umożliwia przekazanie treści pisemnej lub głosowej w celu rozpoznania intencji i zaproponowania działań w Aplikacji. Propozycje wymagają potwierdzenia przez użytkownika przed wykonaniem.

Proaktywne sugestie mogą analizować kontekst aktywności rodziny w celu zaproponowania przypomnienia lub działania. Sugestie nie są gwarantowane, mogą być niedokładne i wymagają decyzji użytkownika.

Nagrania głosowe są przetwarzane w celu transkrypcji; Aplikacja nie opisuje w kodzie trwałego przechowywania surowych nagrań audio po zakończeniu transkrypcji.

Administrator może aktualizować niniejszą politykę prywatności. Aktualna wersja jest publikowana pod adresem https://ordunq.pl/polityka-prywatnosci wraz z datą ostatniej aktualizacji.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie narusza przepisy o ochronie danych osobowych.