Polityka prywatności

Stan na: październik 2026 · Zgodnie z DSGVO (RODO)

1. Administrator

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Niemcy
E-mail: ki.gwendrich@gmail.com

2. Jakie dane zbieramy

Przy rejestracji

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (pole obowiązkowe przy rejestracji): osoby, które są połączone z użytkownikiem w aplikacji za pośrednictwem seniora — bliscy i inni pomocnicy w tym samym kręgu, a także zatwierdzeni zastępcy — widzą go w widoku osób i mogą do niego zadzwonić, napisać lub otworzyć jego preferowany komunikator. Po dotknięciu aplikacja przekazuje numer do odpowiedniej aplikacji na ich urządzeniu (Telefon, SMS, WhatsApp, Telegram, Signal, Viber lub LINE); to, co one z nim robią, zależy od ich warunków. Nie wysyłamy powiadomień na numer telefonu, lecz jako powiadomienia push na urządzenie użytkownika.
• Kraj i preferowany język
• Rola (senior, bliski, przyjaciel lub sąsiad, asystent codzienny, pomoc domowa lub sprzątająca)

Podczas korzystania z aplikacji (dane zdrowotne, szczególne kategorie danych w rozumieniu Art. 9 DSGVO)

• Plany leków i godziny przyjmowania
• Ilość wypitych płynów i dane dotyczące nawodnienia
• Status samopoczucia (zielony/żółty/czerwony)
• Data urodzenia i płeć (dla seniorów, dobrowolnie)
• Notatki o samopoczuciu

Dane te są przetwarzane wyłącznie na podstawie wyraźnej zgody (Art. 9 Abs. 2 lit. a DSGVO). Zgoda jest udzielana aktywnie w aplikacji i może tam zostać w dowolnym momencie odwołana ze skutkiem na przyszłość (Art. 7 Abs. 3 DSGVO). Wyjątkiem jest połączenie alarmowe: osoby z kolejności alarmowej widzą je także wtedy, gdy zgoda nie została wyrażona.

Kto w kręgu co widzi

Użytkownik widzi wszystkie swoje dane. Dla pozostałych osób w jego kręgu obowiązuje:

• Bliscy widzą leki i ich przyjmowanie, samopoczucie oraz ilość wypijanych płynów tylko wtedy, gdy zostanie im udostępniony ten obszar. Każdy obszar udostępnia się osobno; na początku nic nie jest udostępnione. Ponadto wymagana jest zgoda na przetwarzanie danych dotyczących zdrowia. Udostępnienia może przyznawać lub cofać tylko sam użytkownik albo jego potwierdzony opiekun.
• Potwierdzony opiekun widzi leki i ich przyjmowanie, samopoczucie oraz ilość wypijanych płynów także bez osobnego udostępnienia, jeśli wyrażono zgodę (zob. „Opieka”).
• Pomocnicy do sprzątania, prac domowych lub towarzyszenia w codziennym życiu oraz przyjaciele i sąsiedzi nigdy nie widzą leków, samopoczucia ani ilości wypijanych płynów.
• Materiały zużywalne i terminy widzą tylko osoby, którym zostaną udostępnione (zob. „Zakupy i materiały zużywalne” i „Terminy”).
• Usługodawcy, z którymi zawarto umowę, nie widzą żadnych danych dotyczących zdrowia.
• Osoby z kolejności dla alarmów widzą w aplikacji, jaki alarm został uruchomiony: połączenie alarmowe, samopoczucie zgłoszone jako krytyczne lub brak zameldowania — nawet jeśli nie udostępniono im samopoczucia. Jeśli nie ustalono kolejności, dotyczy to wszystkich bliskich. Połączenie alarmowe widzą także wtedy, gdy zgoda nie została wyrażona.
• Komu udostępniono samopoczucie lub picie, ten widzi ponadto, czy ta funkcja jest skonfigurowana, czy przypomnienie jest włączone i czy bliscy są powiadamiani. Widzi to także wtedy, gdy zgoda nie została jeszcze wyrażona. Wartości takie jak samopoczucie czy ilość wypijanych płynów nie są w tym zawarte.

Zakupy i materiały zużywalne

W aplikacji można zapisywać zakupy: co jest potrzebne, w jakiej ilości i w jakiej kategorii, a także stan (do zrobienia lub zrobione), kto utworzył wpis i kto go przejął, za każdym razem z datą i godziną. Przy materiałach zużywalnych dochodzą nazwa, kategoria, wielkość opakowania i jednostka, aktualny stan, dzienne zużycie, czas ostrzeżenia oraz dowolna notatka. Te wpisy nie są danymi zdrowotnymi. Zakupy i materiały zużywalne widzą tylko osoby z kręgu, którym zostaną udostępnione — na przykład po to, by ktoś mógł zrobić zakupy dla seniora. Komu udostępniono materiały zużywalne, ten widzi wszystkie wpisy, niezależnie od kategorii. Wpisy są tłumaczone maszynowo, aby wyświetlić je w języku danej osoby (zob. punkt 5). Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Terminy

Terminy (tytuł, czas, miejsce, z kim, notatka) widzą osoby z kręgu, którym udostępniono terminy — bliscy, pomocnicy, przyjaciele i sąsiedzi. Kto jest powiązany z terminem, na przykład jako osoba towarzysząca, widzi ten termin także bez udostępnienia. Nie jest do tego potrzebna zgoda na przetwarzanie danych dotyczących zdrowia. Jeśli zostanie wpisana wizyta u lekarza, one również ją zobaczą.

Funkcja Rodzina

Bliscy mogą wysłać seniorowi zdjęcie (z opcjonalnym podpisem) oraz krótkie wiadomości. Treści te są przechowywane na serwerach w UE (Supabase, Irlandia) i automatycznie usuwane (zdjęcia po 7 dniach, wiadomości po 30 dniach); senior może samodzielnie usunąć zdjęcia w dowolnym momencie. Podstawa prawna: wykonanie umowy/zgoda (Art. 6 Abs. 1 lit. b lub lit. a DSGVO, w zależności od przypadku).

Lokalizacja (tylko przy zleceniach usługodawców, dobrowolnie)

Na początku lub na końcu zlecenia aplikacja może sprawdzić, czy usługodawca znajduje się w pobliżu zapisanego adresu zlecenia. W tym celu jednorazowo ustalana jest aktualna lokalizacja na urządzeniu i porównywana tam z adresem. Lokalizacja nie jest przekazywana do nas ani zapisywana — zapisywany jest wyłącznie wynik "w pobliżu: tak / nie / nieznane". Zgoda jest dobrowolna: bez niej wynik pozostaje "nieznany", a zlecenie mimo to można potwierdzić. Funkcja musi być ponadto aktywowana w danej umowie. Podstawa prawna: wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO), w pozostałym zakresie zgoda (Art. 6 Abs. 1 lit. a DSGVO); zgodę na lokalizację można w dowolnym momencie odwołać poprzez ustawienia systemowe urządzenia. Na potrzeby porównania urządzenie przelicza adres zlecenia na współrzędne za pomocą usługi geokodowania swojego systemu operacyjnego. Aplikacja przekazuje tej usłudze wyłącznie adres, a nie lokalizację; usługę zapewnia dostawca systemu operacyjnego lub urządzenia, a nie my, i może ona korzystać przy tym z połączenia z internetem.

Dane adresowe (przy umowach z usługodawcami)

Aby uzgodnić, zrealizować i udokumentować zlecenia, zapisujemy adres zlecenia (ulica, numer domu, kod pocztowy, miejscowość, kraj). Jest on widoczny wyłącznie dla osób zaangażowanych w daną umowę. Podstawa prawna: wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

Zdjęcie profilowe (dobrowolnie)

Zdjęcie profilowe można zrobić aparatem lub wybrać z galerii zdjęć. Jest ono przechowywane na serwerach w UE (Supabase, Irlandia), widoczne dla osób połączonych z użytkownikiem w kręgu seniora, i może zostać w dowolnym momencie zmienione lub usunięte. Osoba zaproszona widzi zdjęcie zapraszającego już na stronie zaproszenia, dopóki zaproszenie jest otwarte. W przypadku usługodawców widzą je ponadto usługodawcy połączeni z nimi w aplikacji jako współpracownicy oraz seniorzy lub ich opiekun, którzy poprosili o zastępstwo. Podstawa prawna: zgoda (Art. 6 Abs. 1 lit. a DSGVO). Aparat jest ponadto wykorzystywany do skanowania kodów QR zaproszeń — nie powstaje przy tym żadne zdjęcie i nic nie jest przesyłane; oceniany jest wyłącznie rozpoznany kod.

Logowanie przez Google lub Apple

Jako alternatywę dla logowania przez e-mail można zalogować się kontem Google — a jeśli jest dostępne na urządzeniu, także kontem Apple. Odpowiedni dostawca przekazuje nam wtedy imię i nazwisko oraz adres e-mail; nie otrzymujemy hasła. W zamian dostawca dowiaduje się, że doszło do logowania w Wunderbar Alt. Odpowiedzialni za to po stronie dostawców są odpowiednio Google Ireland Ltd. i Apple Distribution International Ltd. Podstawa prawna: wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

Wezwanie pomocy i eskalacja

Jeśli alarm zostanie uruchomiony ręcznie lub przez automatyczny wyzwalacz, wyślemy powiadomienie do wybranych osób z kręgu. Automatycznymi wyzwalaczami są np. stan samopoczucia zgłoszony jako krytyczny, brak zameldowania się (w ustawionych godzinach nie wprowadzono żadnego samopoczucia), lek, którego przyjęcie nie zostało potwierdzone przez dłuższy czas, lub zbyt mała ilość wypitych płynów.

Jeśli przyjęcie leku zostanie potwierdzone, gdy urządzenie nie ma połączenia z internetem, aplikacja zapamiętuje to na urządzeniu i wysyła potwierdzenie wraz z godziną, o której je potwierdzono, gdy tylko połączenie zostanie przywrócone. Na urządzeniu przechowywane są w tym celu wyłącznie wewnętrzny numer identyfikacyjny leku, planowana godzina przyjęcia i godzina potwierdzenia — bez nazwy i bez dawki. Dane są przechowywane w postaci zaszyfrowanej i usuwane, gdy tylko potwierdzenie do nas dotrze, przy wylogowaniu, a najpóźniej przy pierwszym otwarciu aplikacji po siedmiu dniach. Jeśli wybrane osoby zostały już powiadomione, że przyjęcie nie zostało potwierdzone, właśnie te osoby otrzymują następnie powiadomienie, że sprawa została wyjaśniona. Również ono nie zawiera żadnych informacji o zdrowiu.

Powiadomienie jest widoczne również na ekranie blokady powiadomionej osoby. Dlatego nie zawiera ono żadnych informacji o zdrowiu — żadnych leków, ilości wypitych płynów, samopoczucia ani notatek. Zawiera tylko:

• w przypadku połączenia alarmowego: imię seniora i informację, że jest to połączenie alarmowe,
• w przypadku braku zameldowania: imię seniora i informację o dzisiejszym braku zameldowania,
• w przypadku krytycznego samopoczucia: imię seniora i informację, że sprawa jest pilna,
• w przypadku leków lub picia: ani imienia, ani powodu, a jedynie stopień pilności,
• jeśli pierwsza powiadomiona osoba nie zareagowała, do kolejnych osób dodatkowo: „Pierwsza powiadomiona osoba nie zareagowała.” — w przypadku połączenia alarmowego, krytycznego samopoczucia oraz w przypadku braku zameldowania,
• w przypadku leków lub picia do osoby, której nie udostępniono tego obszaru: zamiast prośby o sprawdzenie w aplikacji „Prosimy wkrótce zadzwonić i zapytać, czy wszystko w porządku.” (w przypadku picia „Prosimy w wolnej chwili zadzwonić i zapytać, czy wszystko w porządku.”).

Oprócz tych informacji powiadomienie wysyłane do osób z kręgu może zawierać dodatkowe zdanie: Jeśli do konta seniora nie jest obecnie przypisany żaden telefon komórkowy do odbierania naszych powiadomień, w przypadku krytycznego samopoczucia, braku zameldowania (check-in), leku lub picia w powiadomieniu pojawia się dodatkowo: „[imię seniora]: telefon jest obecnie nieosiągalny dla naszych powiadomień.” W przypadku leków i picia zdanie to pojawia się bez imienia. W tym celu sprawdzamy jedynie, czy do konta jest obecnie przypisane urządzenie do powiadomień; nie są w związku z tym zapisywane żadne dodatkowe dane. W przypadku połączenia alarmowego zdanie to się nie pojawia.

Więcej informacji dana osoba dowie się dopiero po otwarciu aplikacji. Tam widzi, jaki alarm został uruchomiony (zob. „Kto w kręgu co widzi”).

Przypomnienia dla użytkownika trafiają wyłącznie na jego własne urządzenie. Wskazują one temat, na przykład „Leki do przyjęcia” wraz z godziną, „Czas się napić” lub „Jak samopoczucie?”, ale nie zawierają nazw leków ani informacji, czego dotyczy spotkanie. One również są widoczne na ekranie blokady.

Opieka (funkcjonalna)

Krąg może potwierdzić osobę jako funkcjonalnego opiekuna, który przejmuje zarządzanie aplikacją w imieniu seniora. W tym celu przetwarzamy status i zgody osób zaangażowanych. Potwierdzony opiekun widzi leki i ich przyjmowanie, samopoczucie oraz ilość wypijanych płynów seniora, nawet bez osobnego udostępniania tych obszarów. Warunkiem jest wyrażenie przez seniora zgody na przetwarzanie danych dotyczących zdrowia. Materiały zużywalne i terminy opiekun widzi tylko wtedy, gdy zostaną mu udostępnione. Może zmieniać udostępnienia pozostałych osób w kręgu. Nie stanowi to opieki prawnej.

Potwierdzenia usług

Gdy usługodawca świadczy usługi, dla każdego zlecenia powstaje potwierdzenie (data/godzina, czynność, status wykonania — bez ceny, bez rozliczenia).

Dzienniki zdarzeń

Działania krytyczne dla bezpieczeństwa (np. usunięcie konta, zmiana uprawnień) rejestrujemy w celu zapewnienia możliwości prześledzenia. Adresy e-mail zapisujemy w dzienniku wyłącznie jako wartość skrótu. Techniczny identyfikator użytkownika pozostaje jawny: po usunięciu konta nie wskazuje już na żaden istniejący rekord, a bez niego dziennik byłby bezwartościowy.

Dla każdego przypomnienia, które aplikacja ma wysłać, rejestrujemy wynik: do kogo zostało wysłane, do którego seniora należy, jakiego rodzaju było to przypomnienie (na przykład lek, picie, samopoczucie lub wizyta), czy usługa push je przyjęła, czy też dlaczego nie zostało wysłane (na przykład z powodu czasu ciszy nocnej lub dlatego, że dotarłoby za późno) oraz ile było prób. W przypadku alarmów dotyczących leków lub picia można dodatkowo dla każdej powiadomionej osoby zarejestrować, czy usługa push przyjęła powiadomienie, ile było prób i dlaczego próba się nie powiodła — aby nieodebrane powiadomienie zostało wysłane ponownie, a odebrane nie zostało wysłane podwójnie. Nie zapisujemy przy tym treści przypomnienia ani powiadomienia.

Zapytania do wsparcia w aplikacji

W przypadku wysłania zapytania z aplikacji (zgłoszenia błędu, opinii lub sugestii) zapisujemy rodzaj zapytania, temat i treść, przypisanie do konta, wersję aplikacji oraz system operacyjny, jego wersję i model urządzenia. Dane techniczne pomagają nam odtworzyć błąd. Odbiorca: Supabase (UE/Irlandia). Okres przechowywania: 90 dni od ostatniej obsługi; w razie usunięcia konta 90 dni od usunięcia. Podstawa prawna: nasz uzasadniony interes w udzielaniu odpowiedzi na zapytania (Art. 6 Abs. 1 lit. f DSGVO).

Dane administracyjne dotyczące konta

Możemy ręcznie oznaczyć konto jako konto wewnętrzne lub jako konto do weryfikacji (np. nasze własne konta testowe lub konta do weryfikacji przez Google), aby nie było uwzględniane w naszych danych o użytkownikach i przychodach. W przypadku przyznania poziomu subskrypcji bez zakupu (z życzliwości lub w szczególnie trudnej sytuacji) zapisujemy powód i datę wygaśnięcia. Dane te widzimy wyłącznie my jako operator, a nie osoby w kręgu. Są one częścią eksportu danych i zostają usunięte wraz z kontem. Podstawa prawna: uzasadniony interes w prawidłowych danych biznesowych (Art. 6 Abs. 1 lit. f DSGVO), w przypadku życzliwości i szczególnie trudnej sytuacji wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

3. Cel przetwarzania

• Udostępnianie funkcji aplikacji (wykonanie umowy, Art. 6 Abs. 1 lit. b DSGVO)
• Wysyłanie powiadomień i przypomnień
• Koordynacja między seniorami, bliskimi, przyjaciółmi i sąsiadami oraz asystentami codziennymi, pomocami domowymi i sprzątającymi
• Działanie, bezpieczeństwo i ulepszanie aplikacji

4. Przechowywanie danych

Dane aplikacji i konta są przechowywane na serwerach Supabase w UE (region Irlandia). Dla pojedynczych funkcji technicznych wykorzystywani są usługodawcy z siedzibą w USA (patrz punkt 5); związane z tym przekazywanie danych jest zabezpieczone zgodnie z Rozdziałem V DSGVO.

Okres przechowywania

Dla rodzajów danych usuwanych automatycznie obowiązują stałe terminy:

• Historie przyjmowania (leki) i samopoczucia: 90 dni
• Historie ilości wypitych płynów: 30 dni
• Powiadomienia kręgu (wydarzenia w kręgu): 90 dni
• Rejestry wysyłki przypomnień push i zaproszeń, w tym nieudanych przypomnień: 30 dni
• Wynik dla każdego przypomnienia (dla każdego zaplanowanego przypomnienia, również niewysłanego: do kogo, jaki rodzaj, przyjęte lub dlaczego niewysłane): 14 dni — usuwanie odbywa się codziennie, dlatego wpis może istnieć do jednego dnia dłużej. Rejestry wysyłki w poprzednim wpisie to co innego: dbają o to, aby wysłane przypomnienie nie dotarło podwójnie, i rejestrują nieudane próby.
• Rejestr doręczeń alarmów dla każdej powiadomionej osoby: 14 dni
• Zaplanowane przypomnienia (czas, odbiorca i treść powiadomienia, przed wysłaniem): 14 dni — usuwanie odbywa się codziennie, dlatego wpis może istnieć do jednego dnia dłużej
• Zaproszenia, które nie zostały przyjęte (z adresem e-mail zaproszonej osoby, jeśli został podany): 30 dni po wygaśnięciu zaproszenia; przyjęte zaproszenia są usuwane razem z kontem
• Tymczasowo zapisane tłumaczenia wpisów na liście (wyłącznie pojęcie i jego tłumaczenie, bez powiązania z jakimkolwiek kontem): 90 dni od ostatniego użycia
• Dziennik działań krytycznych dla bezpieczeństwa: 365 dni
• Zdjęcia rodzinne: 7 dni; wiadomości rodzinne: 30 dni
• Umowy z usługodawcami wraz z powiązanymi zleceniami i potwierdzeniami usług: 90 dni od usunięcia konta seniora
• Zapytania do wsparcia: 90 dni od ostatniej obsługi — w razie usunięcia konta 90 dni od usunięcia
• Dowód potwierdzonej informacji o użytkowaniu (adres e-mail, czas, wersja, rola): 3 lata od usunięcia konta
• Dziennik utworzonych plików historii (które konto, jaki rodzaj historii, kiedy — bez treści, bez odbiorcy): 7 dni
• Powiadomienia alarmowe i sprawy alarmowe (powód, czas, kto został powiadomiony, kto potwierdził): 3 lata
• Techniczne przebiegi przypomnień (wyłącznie liczniki dla każdego przebiegu, bez powiązania z osobą): 30 dni
• Ochrona formularzy na stronie przed nadużyciami (wyłącznie wartość skrótu adresu IP, a nie sam adres IP): 7 dni
• Ochrona kodów zaproszeń przed odgadywaniem (również wyłącznie wartość skrótu adresu IP, a nie sam adres IP): 1 godzina

Umowy, które nie zostały jeszcze potwierdzone — projekty i niezaakceptowane jeszcze zapytania — nie potwierdzają wykonanej pracy; są usuwane natychmiast wraz z kontem.

Wszystkie pozostałe dane są bezpośrednio powiązane z kontem i nie są przechowywane oddzielnie od niego. Po usunięciu konta znikają w tym samym działaniu. To, co wyjątkowo pozostaje dłużej, jest w tym oświadczeniu wyraźnie wskazane.

5. Odbiorcy / podmioty przetwarzające

• Supabase (baza danych, uwierzytelnianie, przechowywanie plików i obrazów; wiadomości uwierzytelniające tworzy Supabase, a doręcza je Resend) — serwery UE/Irlandia
• Firebase Cloud Messaging / Google LLC (powiadomienia push) — przekazywanie do USA na podstawie Ram Ochrony Danych UE-USA (Google LLC jest certyfikowana w ramach DPF)
• Resend (Wysyłka wszystkich wiadomości e-mail aplikacji. Po pierwsze potwierdzenia zakupu do kupującego, wymaganego jako trwały nośnik zgodnie z § 356 ust. 5 niemieckiego kodeksu cywilnego i wyłącznie przy płatnych abonamentach. Po drugie wiadomości uwierzytelniających tworzonych przez Supabase: potwierdzenia rejestracji, jego ponownego wysłania na żądanie, resetowania hasła oraz potwierdzenia zmienionego adresu e-mail. Resend widzi przy tym adres odbiorcy i treść wiadomości) — siedziba w USA; przekazywanie na podstawie Ram Ochrony Danych UE-USA, o ile odbiorca jest certyfikowany, w przeciwnym razie na podstawie standardowych klauzul umownych (Art. 46 DSGVO)
• Netlify (hosting tej strony internetowej) — siedziba w USA; zabezpieczone jak powyżej (DPF, o ile certyfikowany, w przeciwnym razie standardowe klauzule umowne)
• Cloudflare (ochrona formularzy strony internetowej przed nadużyciami/botami, "Turnstile") — przetwarza przy tym adres IP; podstawa prawna: uzasadniony interes (Art. 6 Abs. 1 lit. f DSGVO). Ewentualne przekazywanie do USA jest zabezpieczone jak powyżej (DPF/standardowe klauzule umowne)
• Google (Gemini API) / Google Ireland Ltd. lub Google LLC (tłumaczenie maszynowe treści — w szczególności wprowadzanych pozycji list (zakupy, materiały eksploatacyjne, samodzielnie opisane usługi w umowach i wizytach) na język osoby je przeglądającej, a także statycznych treści poradnika i strony internetowej) — tłumaczenie odbywa się poprzez płatny dostęp API, w ramach którego przekazywane treści nie są wykorzystywane do trenowania modeli AI. Ewentualne przekazanie do USA jest zabezpieczone na podstawie EU-US Data Privacy Framework (Google LLC jest certyfikowana w ramach DPF), a w przeciwnym razie na podstawie standardowych klauzul umownych (Art. 46 DSGVO). Podstawa prawna: wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (dostarczanie aktualizacji aplikacji, „EAS Update”: przy uruchomieniu aplikacja pyta Expo, czy dostępna jest nowa wersja. Expo otrzymuje przy tym technicznie adres IP urządzenia, system operacyjny, identyfikator naszego projektu aplikacji oraz losowy identyfikator, po którym Expo rozpoznaje, czy ta instalacja pobrała już aktualizację — bez danych konta, danych kontaktowych ani danych o zdrowiu) — siedziba w USA; przekazanie na podstawie EU-US Data Privacy Framework (Expo posiada certyfikację DPF), w przeciwnym razie na podstawie standardowych klauzul umownych (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (rozliczanie płatnych subskrypcji) — tylko w przypadku płatnych subskrypcji
• RevenueCat, Inc. (zarządzanie i walidacja subskrypcji aplikacji) — siedziba w USA; tylko w przypadku płatnych subskrypcji. RevenueCat otrzymuje wyłącznie dwa pseudonimowe identyfikatory (losowe ID, bez danych rzeczywistego imienia i nazwiska, kontaktowych lub zdrowotnych) — konta dokonującego zakupu oraz seniora, którego dotyczy subskrypcja, abyśmy mogli ją prawidłowo przypisać — oraz metadane zakupu (zakupiony produkt, data zakupu/wygaśnięcia, status subskrypcji). Przekazywanie do USA na podstawie Ram Ochrony Danych UE-USA, o ile odbiorca jest certyfikowany, w przeciwnym razie na podstawie standardowych klauzul umownych (Art. 46 DSGVO)

Wskazówka: Ramy Ochrony Danych UE-USA są obecnie ważną podstawą przekazywania danych; gdyby w przyszłości przestały obowiązywać, przekazywanie danych oprzemy zastępczo na standardowych klauzulach umownych wraz z oceną skutków przekazania.

Udostępnianie zaproszeń: Zaproszenia można wysyłać za pomocą dowolnej aplikacji na urządzeniu (np. SMS, WhatsApp, e-mail). Odbywa się to wyłącznie za pośrednictwem wybranej aplikacji na urządzeniu; nie dochodzi przy tym do przekazania tych treści do nas ani do żadnej usługi przez nas zleconej.

6. Formularze na tej stronie internetowej

Na tej stronie internetowej można zarejestrować się za pomocą formularzy. Podane przy tym dane są przechowywane za pośrednictwem naszego usługodawcy Supabase w bazie danych na serwerach w UE (region Irlandia). Nie dochodzi przy tym do przekazywania danych do państw trzecich poza UE. Formularze są chronione przed nadużyciami przez Cloudflare Turnstile (patrz punkt 5).

Formularz newslettera i listy oczekujących

• Przetwarzane dane: adres e-mail, moment wyrażenia zgody. Do tego dochodzą moment zapisania się oraz adnotacja „użytkownik testowy", którą strona ustawia zawsze na „nie".
• Cel: jednorazowa informacja o starcie aplikacji w Google Play Store.
• Podstawa prawna: zgoda (Art. 6 Abs. 1 lit. a DSGVO).
• Odbiorca: Supabase (hosting bazy danych, UE/Irlandia).
• Okres przechowywania: do momentu odwołania zgody lub wypisania się. Następnie usuwamy adres e-mail.
• Odwołanie: zgodę można odwołać w dowolnym momencie bez podania przyczyny — nieformalnie mailem na adres ki.gwendrich@gmail.com. Zgodność z prawem przetwarzania dokonanego do momentu odwołania pozostaje nienaruszona.

Wpis do newslettera nie jest częścią eksportu danych w aplikacji. Jest powiązany z adresem e-mail, którego nie zweryfikowaliśmy, i z żadnym kontem — aplikacja nie mogłaby go zatem nikomu pewnie przypisać. Kto chce wiedzieć, czy dla jego adresu istnieje wpis, niech napisze do nas dokładnie z tego adresu na ki.gwendrich@gmail.com; odpowiedź wraca na ten sam adres. Po usunięciu konta w aplikacji wpis zostaje usunięty razem z nim na podstawie adresu e-mail.

Formularz kontaktowy

• Przetwarzane dane: imię i nazwisko, adres e-mail, treść wiadomości oraz moment przesłania.
• Cel: rozpatrzenie i udzielenie odpowiedzi na zapytanie.
• Podstawa prawna: zgoda (Art. 6 Abs. 1 lit. a DSGVO) oraz nasz uzasadniony interes w udzielaniu odpowiedzi na zapytania (Art. 6 Abs. 1 lit. f DSGVO).
• Odbiorca: Supabase (hosting bazy danych, UE/Irlandia).
• Okres przechowywania: zapytania kontaktowe przechowujemy w całości i usuwamy je 90 dni po ostatniej obsłudze; w razie usunięcia konta 90 dni od usunięcia.

7. Pliki cookie i przechowywanie lokalne

Ta strona internetowa nie wykorzystuje plików cookie do celów analitycznych ani reklamowych i nie integruje żadnych usług śledzących. Lokalnie w przeglądarce przechowywane są wyłącznie informacje technicznie niezbędne:

• Ustawienie języka (wa_lang): zapisuje lokalnie w przeglądarce wybrany język wyświetlania. Jeśli różni się on od języka otwieranej strony, strona internetowa wyświetla informację z linkiem do odpowiedniej wersji językowej.

To lokalne przechowywanie jest technicznie konieczne albo odbywa się na podstawie naszego uzasadnionego interesu w zapewnieniu przyjaznej dla użytkownika strony internetowej (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Przechowywane informacje można w dowolnym momencie usunąć w ustawieniach przeglądarki.

8. Prawa użytkownika

Zgodnie z DSGVO przysługują następujące prawa:

• Dostęp do danych (Art. 15 DSGVO): jakie dane na temat użytkownika przechowujemy — można je w każdej chwili samodzielnie pobrać w aplikacji (patrz niżej) lub uzyskać od nas
• Sprostowanie (Art. 16 DSGVO): korekta błędnych danych
• Usunięcie (Art. 17 DSGVO): całkowite usunięcie wszystkich danych
• Ograniczenie (Art. 18 DSGVO): ograniczenie przetwarzania
• Przenoszenie danych (Art. 20 DSGVO): eksport danych
• Sprzeciw (Art. 21 DSGVO): sprzeciw wobec przetwarzania
• Odwołanie udzielonych zgód (Art. 7 Abs. 3 DSGVO): w dowolnym momencie ze skutkiem na przyszłość

W celu skorzystania z praw prosimy o kontakt: ki.gwendrich@gmail.com

Konto i wszystkie dane można usunąć bezpośrednio w aplikacji: Ikona koła zębatego → „Moje ustawienia” → „Pomoc i konto” → „Usuń konto”; osoby, które nie korzystają z aplikacji jako senior: Ikona koła zębatego → „Ustawienia”, sekcja „Konto” → „Usuń konto”. Aplikacja oferuje również pełny eksport danych: Ikona koła zębatego → „Prywatność” → „Eksportuj moje dane” lub Ikona koła zębatego → „Moje ustawienia” → „Pomoc i konto” → „Eksportuj moje dane”. Osoby, które nie korzystają z aplikacji jako senior, znajdą ten sam przycisk w sekcji „Konto”.

Eksport składa się z dwóch plików. „moje-dane.pdf” to informacja zgodnie z Art. 15 DSGVO: jakie rodzaje danych przechowujemy, ile wpisów i z jakiego okresu, w jakim celu je wykorzystujemy, komu są przekazywane i jak długo je przechowujemy. „moje-dane.json” zawiera same dane w formacie do odczytu maszynowego, aby można je było przekazać innej usłudze (Art. 20 DSGVO). Oba pliki powstają na urządzeniu; są przekazywane tylko tam, dokąd zostaną wysłane za pomocą menu udostępniania urządzenia. Obrazy są zawarte jako linki, które można otworzyć przez godzinę — potem wystarczy nowy eksport.

9. Usunięcie konta i danych

Po usunięciu konta dane osobowe — w szczególności wszystkie dane zdrowotne (leki, historie przyjmowania, samopoczucia i nawodnienia), terminy, sprawunki oraz zdjęcia i wiadomości rodzinne — są usuwane niezwłocznie i nieodwracalnie.

Trzy rzeczy pozostają potem jeszcze przez ograniczony czas. Jak długo, podano powyżej w części „Okres przechowywania” — terminy stoją w jednym jedynym miejscu, aby nie rozjechały się w dwóch.

• Potwierdzenia usług: jeśli usługodawca świadczył i dokumentował usługi na rzecz użytkownika, może jeszcze pobrać własne potwierdzenie wykonanej pracy. Powiązanie z kontem zostaje przy tym zerwane; imię i nazwisko pozostaje na potwierdzeniu, ponieważ inaczej nie dałoby się go już nikomu przypisać. Dane zdrowotne nie należą do tego — są usuwane natychmiast i całkowicie. Następnie usuwane jest także potwierdzenie.
• Zapytania do wsparcia: wysłane do nas zapytanie pozostaje w pełni zachowane, aby otwarta sprawa mogła zostać doprowadzona do końca. Następnie jest usuwane wraz ze swoim tekstem.
• Dowód informacji o użytkowaniu: podczas konfiguracji potwierdzono informację wyjaśniającą, kiedy przypomnienie może nie dotrzeć. To potwierdzenie zostaje zachowane wraz z adresem e-mail, czasem i wersją, abyśmy w razie sporu mogli wykazać, że informacja została przekazana (art. 6 ust. 1 lit. f w zw. z art. 17 ust. 3 lit. e RODO). Potem również ten wpis zostaje usunięty.

Kopie zapasowe mogą z przyczyn technicznych zalegać do 30 dni.

10. Bezpieczeństwo danych

• Zaszyfrowana transmisja (HTTPS/TLS)
• Zasady dostępu w bazie danych (Row Level Security): każda osoba widzi tylko swoje własne dane i to, co senior jej udostępnił (zob. „Kto w kręgu co widzi”)
• Hasła są przechowywane w formie zaszyfrowanej (bcrypt)
• Dane dostępowe są przechowywane w bezpiecznej pamięci urządzenia (Android Keystore)

Na potrzeby działania i wsparcia możemy za pomocą programu administracyjnego uzyskać techniczny dostęp do wszystkich zapisanych danych, także do danych dotyczących zdrowia. Dostęp ma tylko jedno jedyne konto, które w tym celu wyraźnie odblokowaliśmy, i tylko z drugim potwierdzeniem przy logowaniu (kod jednorazowy). Na co dzień program pokazuje nam z danych dotyczących zdrowia tylko to, czy alarmu nie udało się dostarczyć — z rodzajem alarmu i numerem identyfikacyjnym seniora, bez imienia i nazwiska.

11. Prawo do skargi

Przysługuje prawo złożenia skargi do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Korzystanie międzynarodowe / wskazówki specyficzne dla kraju

Administrator oraz przetwarzanie danych podlegają DSGVO (naszą siedzibą są Niemcy). Niezależnie od miejsca zamieszkania dane są przetwarzane na serwerach w Unii Europejskiej (Irlandia) (patrz punkty 4 i 5). Dla użytkowników spoza Niemiec obowiązują dodatkowo poniższe wskazówki.

Użytkownicy w Szwajcarii

Dodatkowo obowiązuje szwajcarska ustawa o ochronie danych (revDSG). Przekazywanie danych do UE (Irlandia) jest dopuszczalne, ponieważ Szwajcaria i UE wzajemnie uznają odpowiedni poziom ochrony danych. Przysługują prawa wynikające z revDSG (w szczególności dostęp do danych, sprostowanie i usunięcie). Właściwym organem nadzorczym jest Federalny Pełnomocnik ds. Ochrony Danych i Informacji Publicznej (EDÖB), www.edoeb.admin.ch.

Użytkownicy w Japonii

Dodatkowo obowiązuje japońska ustawa o ochronie danych osobowych (APPI). Przetwarzamy dane w celach wskazanych w niniejszym oświadczeniu (udostępnianie funkcji aplikacji, przypomnienia, koordynacja w kręgu, działanie i bezpieczeństwo). Dane zdrowotne, uznawane na mocy APPI za szczególnie chronione ("special care-required"), przetwarzamy wyłącznie na podstawie wyraźnej uprzedniej zgody. Przechowywanie i przetwarzanie odbywa się na serwerach w Unii Europejskiej (Irlandia); między UE a Japonią istnieje wzajemne uznanie odpowiedniego poziomu ochrony danych. Administratorem oraz punktem kontaktowym w zakresie praw użytkownika (dostęp do danych, sprostowanie, usunięcie lub zaprzestanie korzystania) jest administrator wskazany w punkcie 1, z siedzibą w Niemczech. Właściwym organem nadzorczym w Japonii jest Personal Information Protection Commission (PPC).

Stan na: październik 2026