Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Szymon Pawlik, prowadzący działalność gospodarczą pod firmą Szymon Pawlik Product Perfect, Jana Zamoyskiego 70/11, 30-523 Kraków, Polska. W każdej sprawie dotyczącej danych osobowych napisz na hello@famitera.com. Odpowiadamy najpóźniej w ciągu miesiąca.

Nie powołaliśmy inspektora ochrony danych (IOD), bo nasza działalność tego nie wymaga (art. 37 RODO).

2. Jakie dane przetwarzamy

• Konto i profil: adres e-mail, hasło (przechowywane wyłącznie jako kryptograficzny skrót), opcjonalna nazwa wyświetlana, wybrany język i opcjonalnie miasto, w którym mieszkasz (sama nazwa miasta, bez adresu). Przy logowaniu przez Google otrzymujemy od Google identyfikator konta, adres e-mail, imię i nazwisko oraz link do zdjęcia profilowego; jako nazwę wyświetlaną używamy tylko imienia.
• Profil rodzinny (w pełni dobrowolny): daty urodzenia i opcjonalnie imiona dzieci, wyłącznie po to, żeby dopasować miejsca i wydarzenia do wieku. Podajesz je jako rodzic lub opiekun prawny i możesz je w każdej chwili zmienić lub usunąć.
• Korzystanie bez konta: losowy identyfikator sesji zapisany w Twojej przeglądarce. Łączy skany, zgłoszenia i wydarzenia dodane bez logowania, żebyśmy mogli je przypisać do konta, jeśli później je założysz.
• Twoja aktywność: zapisane miejsca i listy, linki do rolek przesłane do skanera razem z wynikami analizy, zdjęcia plakatów przesłane do skanera wydarzeń razem z odczytanymi danymi, treść zgłoszeń „Poleć miejsce” (Twoje słowa, wklejony link, wybrany typ miejsca, wiek dzieci, wskazówka dla innych rodziców) oraz wydarzenia, które dodasz.
• Lokalizacja: funkcja „Jestem tutaj” pyta przeglądarkę o Twoje położenie tylko wtedy, gdy ją uruchomisz, i tylko po to, żeby pokazać miejsca w pobliżu. Współrzędnych nie zapisujemy. Mapa nie śledzi Twojego położenia.
• Dane techniczne: solony, jednokierunkowy skrót (hash) adresu IP używany wyłącznie do limitów antynadużyciowych, logi błędów (adres strony, typ przeglądarki, treść błędu) i statusy doręczenia e-maili. Adresu IP w czystej postaci nie zapisujemy w naszej bazie. Dostawcy infrastruktury (Cloudflare, Supabase) mogą przetwarzać Twój adres IP w krótkoterminowych logach technicznych.
• Analityka produktowa: losowy identyfikator analityczny zapisany w przeglądarce oraz zdarzenia produktowe (odwiedzona ścieżka, działania w rodzaju „zapisano miejsce”, klasa ekranu). Po zalogowaniu zdarzenia są przypisane do identyfikatora Twojego konta (pseudonim), żebyśmy widzieli całą ścieżkę od pierwszej wizyty do konta. Nie wysyłamy do narzędzia analitycznego adresu e-mail, imienia ani treści, które wpisujesz, a adres IP jest odrzucany przy przyjęciu zdarzenia.
• Piątkowy newsletter: adres e-mail, opcjonalnie wybrane miasto, data i źródło zgody, data potwierdzenia adresu (podwójna zgoda) oraz data wypisania.
• Przypomnienie o wydarzeniu: adres e-mail, wybrane wydarzenie, data prośby i wysyłki.
• Dane w treściach publicznych: informacje o miejscach i wydarzeniach (nazwy, adresy, godziny, telefony, strony www, organizatorzy) pochodzą z Google Places, publicznych stron instytucji i organizatorów, publicznych rolek oraz zgłoszeń rodziców. Mogą zawierać dane osobowe osób prowadzących działalność, np. imię w nazwie firmy. Przetwarzamy je w uzasadnionym interesie prowadzenia mapy. Jeśli dotyczą Ciebie, możesz poprosić o sprostowanie lub usunięcie na hello@famitera.com.

3. Po co i na jakiej podstawie

• Świadczenie usług: konto, mapa, skanery, zapisane miejsca, zgłoszenia, planer i zapamiętanie ustawień profilu, w tym wybranego miasta (art. 6 ust. 1 lit. b RODO, wykonanie umowy).
• Bezpieczeństwo serwisu i limity antynadużyciowe, np. ograniczenie liczby skanów i zgłoszeń (art. 6 ust. 1 lit. f RODO, uzasadniony interes).
• Diagnostyka błędów, utrzymanie jakości i prosta statystyka korzystania z serwisu (art. 6 ust. 1 lit. f RODO).
• Moderacja treści dodawanych przez rodziców, w tym automatyczne sprawdzanie nowych miejsc i wydarzeń (art. 6 ust. 1 lit. f RODO oraz obowiązki z Aktu o usługach cyfrowych).
• Odpowiadanie na Twoje wiadomości, reklamacje i wnioski dotyczące danych (art. 6 ust. 1 lit. b, c i f RODO).
• Wypełnienie obowiązków prawnych, gdy mają zastosowanie, np. przechowanie dowodu zgody na newsletter (art. 6 ust. 1 lit. c RODO).
• Piątkowy newsletter z pomysłami na weekend, dopasowany do Twojego miasta, zapisanych miejsc i wieku dzieci, wyłącznie jeśli wyrazisz na to osobną, dobrowolną zgodę (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili linkiem w stopce każdej wiadomości albo w ustawieniach profilu.
• Jednorazowe przypomnienie o wydarzeniu, o które prosisz (art. 6 ust. 1 lit. b RODO, wykonanie usługi na Twoje żądanie). Wysyłamy jedną wiadomość dzień przed wydarzeniem i nie dopisujemy adresu do newslettera. Na newsletter możesz się zapisać osobno, także przyciskiem w tej wiadomości.
• Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne, i nie profilujemy Cię do celów reklamowych.

4. Sztuczna inteligencja i automatyczna moderacja

Część funkcji działa z pomocą modeli językowych. Oto, co dokładnie im przekazujemy:

• Skaner rolek: publicznie dostępne treści rolki (opis, napisy, transkrypcję) spod linku, który prześlesz, pobiera dla nas ScrapeCreators, a OpenAI wyodrębnia z nich nazwy miejsc. Nagrań nie pobieramy. Nie dołączamy danych Twojego konta.
• Skaner plakatów: przesłane zdjęcie plakatu wysyłamy do OpenAI, żeby odczytać dane wydarzenia. Zdjęcie trafia do prywatnego magazynu plików jako dowód dla moderacji; nie pokazujemy go w serwisie. Nie przesyłaj zdjęć osób.
• Poleć miejsce: tekst, który wpiszesz, wysyłamy do OpenAI, żeby zrozumieć, o jakie miejsce chodzi, dla jakiego wieku i jaka jest Twoja wskazówka. Nie wpisuj w nim danych osobowych, swoich ani cudzych. Wskazówka może zostać opublikowana po sprawdzeniu, zawsze bez Twojego nazwiska.
• Automatyczne sprawdzanie: nowe miejsca i wydarzenia dodane przez rodziców sprawdzamy automatycznie (OpenAI z wyszukiwaniem w sieci) i publikujemy, wstrzymujemy do ręcznej decyzji albo odrzucamy. Dotyczy to treści, nie Ciebie: nie wpływa na Twoje konto ani prawa. Od decyzji możesz się odwołać na hello@famitera.com.
• Przewodniki dla rodzica i wydarzenia instytucji: opisy miejsc w sekcji „Przewodnik dla rodzica” oraz wydarzenia z publicznych stron instytucji powstają z pomocą Anthropic (Claude) i wyszukiwarki Exa. Przekazujemy im wyłącznie publiczne informacje o miejscach, nigdy dane użytkowników.
• OpenAI i Anthropic przetwarzają dane na nasze polecenie i zgodnie z warunkami swoich usług API nie wykorzystują ich do trenowania modeli.

5. Komu powierzamy dane i kto jeszcze je otrzymuje

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane na nasze polecenie (podmioty przetwarzające):

• Supabase: baza danych, logowanie i pliki (serwery w Unii Europejskiej, Frankfurt).
• Cloudflare: hosting, sieć dostarczania treści oraz Cloudflare Web Analytics (statystyka odwiedzin bez cookies i bez zapisu w pamięci przeglądarki).
• Sentry (Functional Software, Inc., serwery w UE): rejestrowanie błędów aplikacji.
• PostHog (serwery w UE): analityka produktowa bez plików cookie, z odrzucaniem adresu IP.
• Resend: wysyłka wiadomości e-mail (powitanie i potwierdzenie adresu, reset hasła, potwierdzenie zapisu, przypomnienia o wydarzeniach oraz, za Twoją zgodą, piątkowy newsletter).
• OpenAI: skaner rolek, skaner plakatów, „Poleć miejsce” i automatyczne sprawdzanie zgłoszeń.
• Anthropic i Exa: przewodniki dla rodzica i wydarzenia instytucji (tylko publiczne dane o miejscach).
• ScrapeCreators: pobieranie publicznych treści rolek z Instagrama i TikToka.
• Mapbox: mapy i wyszukiwanie adresów. Biblioteka mapy wysyła do Mapbox własną telemetrię użycia (patrz pkt 9).
• Google: dane o miejscach (Google Places). Jeśli logujesz się kontem Google, Google działa jako niezależny administrator Twoich danych logowania zgodnie z własną polityką prywatności.
• Organy publiczne: tylko gdy przepisy nas do tego zobowiązują.

6. Przekazywanie danych poza EOG

Baza danych, logowanie i pliki są przechowywane w Unii Europejskiej. Część dostawców (Resend, OpenAI, Anthropic, Exa, ScrapeCreators, Mapbox, Google oraz globalna sieć Cloudflare) może przetwarzać dane w USA. Podstawą takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub certyfikacja dostawcy w ramach EU-US Data Privacy Framework. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na hello@famitera.com.

7. Jak długo przechowujemy dane

• Dane konta i profilu rodzinnego: do usunięcia konta. Po usunięciu konta usuwamy powiązane dane z naszej bazy, a z kopii zapasowych dostawcy bazy znikają w ciągu 30 dni.
• Zapisane miejsca, listy, historia skanów, zgłoszenia i wydarzenia: do ich usunięcia przez Ciebie lub do usunięcia konta. Skany i zgłoszenia zrobione bez konta przechowujemy, dopóki zasilają mapę; możesz poprosić o ich usunięcie, podając link do skanu lub nazwę miejsca.
• Zdjęcia plakatów: tak długo, jak istnieje wydarzenie, jako dowód dla moderacji; usuwamy je na żądanie.
• Skróty adresów IP: usuwane automatycznie po 30 dniach ze wszystkich miejsc, w których służą do limitów (skany rolek, skany plakatów, zgłoszenia miejsc).
• Logi błędów: do 90 dni. Pseudonimowe zdarzenia analityczne: dopóki są potrzebne do analizy produktu; na żądanie usuwamy Twój profil analityczny u dostawcy.
• Przypomnienia o wydarzeniach: adres usuwamy automatycznie 30 dni po wydarzeniu.
• Newsletter: do wycofania zgody. Po wypisaniu nie wysyłamy nic więcej; adres z datą wypisania zostaje na liście jako blokada przed przypadkową ponowną wysyłką (uzasadniony interes), chyba że poprosisz o jego całkowite usunięcie. Dowód zgody przechowujemy tak długo, jak możemy musieć go wykazać.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec analityki. Żeby skorzystać z tych praw, w tym usunąć konto, napisz na hello@famitera.com z adresu przypisanego do konta. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli przetwarzanie opiera się na zgodzie (np. piątkowy newsletter), możesz ją wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Najszybciej zrobisz to linkiem „Wypisz się” w stopce wiadomości albo przełącznikiem w profilu.

Z analityki wyłączysz się, włączając w przeglądarce sygnał Do Not Track, który honorujemy, albo pisząc do nas.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa).

9. Cookies i pamięć przeglądarki

Famitera sama nie ustawia plików cookie. Nie używamy cookies reklamowych, nie śledzimy Cię między witrynami i nie profilujemy do celów marketingowych. Dlatego nie wyświetlamy banera zgody na cookies. W pamięci przeglądarki (localStorage) zapisujemy tylko to, co jest potrzebne do działania serwisu i prostej statystyki:

• Ustawienia: wybrany język, wybrane miasto, ostatni widok mapy i podręczna pamięć wyników, stan podpowiedzi o instalacji aplikacji.
• Sesja: token zalogowanej sesji oraz losowy identyfikator sesji gościa (patrz pkt 2).
• Analityka: losowy identyfikator analityczny, a po zalogowaniu identyfikator konta. Honorujemy sygnał Do Not Track. Cloudflare Web Analytics liczy odsłony bez cookies i bez zapisu w pamięci przeglądarki.
• Mapbox: biblioteka mapy zapisuje własny anonimowy identyfikator telemetrii i wysyła do Mapbox dane o użyciu mapy (bez Twoich danych z Famitery). Wyłączysz to linkiem „Mapbox Telemetry” w stopce mapy. Dane te przetwarza Mapbox zgodnie z własną polityką prywatności.
• Logowanie przez Google odbywa się na stronach Google, które stosują własne cookies zgodnie z polityką Google.

10. Dane dzieci

Famitera jest przeznaczona dla osób dorosłych: rodziców i opiekunów. Nie kierujemy serwisu do dzieci i nie zbieramy danych bezpośrednio od nich. Informacje o wieku dziecka podaje dobrowolnie rodzic lub opiekun prawny, wyłącznie w celu dopasowania wyników, i może je w każdej chwili usunąć. Imion dzieci nigdzie nie publikujemy.

11. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Dostęp do Twoich danych w bazie ogranicza mechanizm uprawnień na poziomie wierszy, a klucze dostępu do usług zewnętrznych nie opuszczają serwera. Gdyby mimo to doszło do naruszenia ochrony danych, które może dotyczyć Ciebie, poinformujemy Cię i Urząd Ochrony Danych Osobowych zgodnie z RODO.

12. Zmiany tej polityki

O istotnych zmianach poinformujemy w serwisie z wyprzedzeniem, a osoby z kontem także e-mailem. Data ostatniej aktualizacji jest zawsze widoczna na górze strony.