Wersja robocza — dokument nie obowiązuje, dopóki nie zostanie opublikowany.
Polityka prywatności
Obowiązuje od TODO (YYYY-MM-DD).
Lalu to wspólny dziennik opieki nad dzieckiem: karmienia, sen, pieluchy, odciąganie pokarmu, leki, temperatura i własne zdarzenia, ze zdjęciami i notatkami głosowymi. To, co zapisujesz o dziecku, to dane o zdrowiu — najbardziej wrażliwy rodzaj danych osobowych. Ta polityka mówi wprost, co zbieramy, po co, kto to widzi i jak zabrać albo usunąć swoje dane.
W skrócie: cztery obietnice
- Nie sprzedajemy danych o dziecku i nie udostępniamy ich nikomu poza rodziną, którą tworzysz w aplikacji — z wyjątkiem kopii dla rodziców z rodziny opisanych w punktach 4, 5 i 8.
- Dane o dziecku nigdy nie trafiają do sieci reklamowych — także pośrednio, jako sygnał do targetowania. W aplikacji webowej nie ma reklam.
- Możesz zabrać swoje dane — eksport CSV jest zawsze darmowy, także po zakończeniu Premium.
- Możesz je trwale usunąć — jednym przyciskiem w aplikacji, bez pisania e-maili.
1. Kim jesteśmy i jak się z nami skontaktować
Administratorem Twoich danych osobowych jest TODO - the owner's full name and the business name of the sole proprietorship (D-35), TODO - the registered business address from CEIDG, TODO (NIP, REGON) („my”).
- Pytania i żądania dotyczące danych: privacy@babylalu.com
- Pomoc w korzystaniu z aplikacji: support@babylalu.com
- Strona: https://babylalu.com, aplikacja: https://app.babylalu.com
Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie z tej polityki pisz na privacy@babylalu.com — każdą wiadomość czyta człowiek.
2. Kogo dotyczy ta polityka
- Ciebie, jeśli korzystasz z aplikacji — rodzica, który zakłada dziennik, albo opiekuna zaproszonego do niego (drugiego rodzica, nianię, dziadków).
- Twojego dziecka, którego dotyczy dziennik. Dziecko nie może na nic się zgodzić, więc decyduje za nie rodzic (punkt 4).
- Osoby odciągającej pokarm — dane o odciąganiu to dane o jej własnym zdrowiu, więc zgodę wyraża ona sama (punkt 4).
- Innych osób, które przypadkiem znajdą się na zdjęciu albo będą słyszalne w notatce głosowej.
Lalu jest przeznaczony dla rodziców i innych dorosłych opiekunów. Nie jest projektowany z myślą o tym, by korzystały z niego dzieci.
3. Jakie dane zbieramy
Nie musisz podawać nam żadnych danych. Bez konta dziennik działa i zostaje na Twoim urządzeniu. Konto wymaga adresu e-mail i imienia. Dane dziecka wymagają Twojej zgody (punkt 4).
Podajesz nam
| Co | Szczegóły |
|---|---|
| Twoje konto | imię, adres e-mail, hasło (przechowujemy wyłącznie jego nieodwracalny skrót Argon2id), język, strefa czasowa, jednostki; kiedy ostatnio korzystałeś(-aś) z aplikacji; czy skorzystałeś(-aś) z bezpłatnego okresu próbnego Premium (każda osoba może raz) |
| Logowanie przez Google lub Apple (jeśli je wybierzesz) | od Google albo Apple dostajemy wyłącznie identyfikator konta, adres e-mail i imię. Przy Apple przechowujemy też, zaszyfrowany, klucz od Apple — wyłącznie po to, by zerwać powiązanie z Apple, gdy usuniesz konto |
| Rodzina | jej nazwa, należące do niej osoby, ich role, data dołączenia i — jeśli ustawiono — ostatni dzień dostępu opiekuna |
| Twoje dziecko | imię, data (i godzina) urodzenia, opcjonalnie termin porodu, płeć, waga urodzeniowa i zdjęcie profilowe |
| Twoja zgoda | kiedy ją wyrażono, kto i którą wersję treści pokazano |
| Dziennik — dane o zdrowiu | karmienia (pierś, butelka, pokarm stały, reakcje), sen, pieluchy (kolor, konsystencja), odciąganie pokarmu, podane leki i harmonogramy leków (nazwa, dawka, powód), temperatura, własne zdarzenia, notatki, zdjęcia i notatki głosowe dołączone do wpisów |
| Kto co zrobił | autor i czas każdego wpisu i zmiany oraz historia zmian z wartościami przed i po |
Nic w aplikacji nie pyta o Twój adres, numer telefonu, PESEL ani kontakty. Zdjęcia tracą ukryte dane o położeniu (EXIF, w tym GPS) na Twoim telefonie, zanim zostaną zapisane.
Aplikacja zapisuje sama
| Co | Po co |
|---|---|
| Twoje urządzenia: rozpoznawalna nazwa, platforma, kiedy każde było ostatnio używane | żebyś widział(a), gdzie jesteś zalogowany(-a), i mógł(-a) wylogować urządzenie |
| Adres powiadomień tego urządzenia (jeśli na nie pozwolisz) | żeby dostarczać powiadomienia |
| Adres IP, czas, żądanie i przeglądarka w logu dostępu naszego serwera; nieudane logowania i wylogowania w osobnym logu bezpieczeństwa | żeby chronić konta i wykrywać ataki |
| Zgłoszenia błędów (punkt 7) | żeby naprawiać błędy — nigdy treść Twoich wpisów |
Nie używamy narzędzi analitycznych, reklamowych ani śledzących i nie śledzimy Cię na innych stronach ani w innych aplikacjach.
4. Po co wykorzystujemy dane i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Twoje konto, aplikacja, synchronizacja dziennika między urządzeniami i opiekunami, e-maile dotyczące konta | konto, rodzina, urządzenia | wykonanie umowy z Tobą — art. 6 ust. 1 lit. b |
| Prowadzenie dziennika o Twoim dziecku | profil dziecka i wszystkie wpisy, zdjęcia i notatki głosowe | Twoja wyraźna zgoda jako rodzica albo opiekuna prawnego dziecka — art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a |
| Przechowywanie danych o odciąganiu pokarmu | wpisy z laktatora, ich zdjęcia i notatki | wyraźna zgoda osoby odciągającej, wyrażona przez nią samą, dla jednej rodziny — art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a |
| Kopie dziennika dziecka dla pozostałych rodziców po wycofaniu zgody i dla rodzica usuniętego przez właściciela (punkty 4 i 5) | dziennik dziecka w plikach CSV, bez zdjęć, notatek głosowych i cudzych wpisów z laktatora | w przeglądzie prawnym — podstawę wpiszemy tutaj przed publikacją |
| Osoby przypadkiem widoczne albo słyszalne na zdjęciu lub w notatce głosowej | ich wizerunek albo głos | nasz prawnie uzasadniony interes w przechowaniu notatki, którą zrobiła rodzina — art. 6 ust. 1 lit. f |
| Płatności za Premium | zobacz punkt 7 | umowa — art. 6 ust. 1 lit. b; dokumentacja podatkowa i księgowa — art. 6 ust. 1 lit. c |
| Bezpieczeństwo: limity prób, log bezpieczeństwa, powiadomienie każdego członka rodziny o dołączeniu, usunięciu albo końcu dostępu osoby | adres IP, zdarzenia logowania, członkostwo w rodzinie | nasz prawnie uzasadniony interes w ochronie kont i danych Twojego dziecka — art. 6 ust. 1 lit. f |
| Naprawianie błędów | zgłoszenia błędów bez danych o zdrowiu | nasz prawnie uzasadniony interes w działającej aplikacji — art. 6 ust. 1 lit. f |
| E-maile do nieaktywnego konta i jego usunięcie (punkt 8) | adres e-mail, ostatnie użycie | nasz prawnie uzasadniony interes w tym, by nie przechowywać danych dłużej, niż to potrzebne — art. 6 ust. 1 lit. f |
| Jeden bezpłatny okres próbny na osobę | zapis, że skorzystałeś(-aś) z próby | nasz prawnie uzasadniony interes w zapobieganiu nadużyciom próby — art. 6 ust. 1 lit. f |
| Odpowiedzi na Twoje żądania dotyczące danych i ich ewidencja | Twoje żądanie i nasza odpowiedź | obowiązek prawny — art. 6 ust. 1 lit. c |
Zgoda na dane dziecka. Zanim dodasz dziecko, aplikacja prosi o dwie osobne rzeczy: zgodę na przetwarzanie danych o zdrowiu dziecka w celu prowadzenia dziennika — profilu dziecka i wszystkiego, co o nim zapiszesz — oraz oświadczenie, że sprawujesz władzę rodzicielską albo jesteś upoważnionym opiekunem. Zgoda nie jest schowana w regulaminie. Bez niej nie da się dodać dziecka. Jeśli zmienimy treść zgody, aplikacja zapyta ponownie przy każdym dziecku — nigdy nie zakładamy, że zgadzasz się na nową treść.
Wycofanie zgody jest możliwe w każdej chwili w Więcej → Dzieci. Usuwa profil dziecka i cały dziennik u wszystkich opiekunów, bez możliwości przywrócenia: dziecko znika z aplikacji od razu, a z naszych serwerów w ciągu 24 godzin. Zostaje wyłącznie kopia: przed wycofaniem aplikacja proponuje Ci kopię CSV, a pozostali rodzice w rodzinie dostają e-mailem link do niej; te kopie są kasowane po 30 dniach. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Zgodę na dane o laktacji aplikacja wyświetla w panelu laktatora, przed pierwszym wpisem, osobie odciągającej — nikt nie wyrazi jej za nią. Bez tej zgody nikt nie zapisze jej odciągania, także inny opiekun. Może ją wycofać w Więcej → Ustawienia → Dane; jej wpisy z laktatora znikają wtedy od razu ze wszystkich urządzeń.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie profilujemy Cię. Statystyki i przypomnienia w aplikacji to arytmetyka na tym, co wpisałeś(-aś). Nie używamy Twoich danych do trenowania modeli sztucznej inteligencji, w tym dużych modeli językowych.
5. Rodzina: kto co widzi
Dziennik należy do rodziny, nie do jednej osoby.
- Osoby zaproszone do rodziny widzą całą historię dziecka, także wpisy sprzed swojego dołączenia. Aplikacja mówi to osobie, która tworzy zaproszenie, zanim cokolwiek zostanie udostępnione. Nie ma dostępu częściowego.
- Członek z rolą „Tylko podgląd” czyta i nie zapisuje. Opiekun albo osoba z podglądem mogą mieć ostatni dzień dostępu; po nim dostęp kończy się sam, a rodzina dostaje o tym informację.
- Każdy w rodzinie widzi, kto dodał albo zmienił dany wpis.
- Gdy ktoś dołącza, zostaje usunięty albo traci dostęp, wiedzą o tym wszyscy członkowie — z powiadomienia i e-maila. Nikt nie dołącza ani nie znika po cichu.
- Wyjście z rodziny ani nie przenosi historii, ani jej nie kasuje — dziennik zostaje z rodziną. Przed wyjściem każdy członek może pobrać kopię CSV (Więcej → Ustawienia → Dane → Eksport CSV). Dziennik rodziny znika od razu z urządzenia, na którym osoba wyszła, a z pozostałych jej urządzeń przy ich następnym połączeniu; urządzenie, na którym czekają niewysłane wpisy, zachowuje je tylko do odczytu, dopóki jego właściciel ich nie zapisze albo nie usunie.
- Rodzic usunięty z rodziny przez jej właściciela dostaje e-mail z linkiem do kopii CSV tego, co widział w chwili usunięcia — bez cudzych wpisów z laktatora — ważnym 30 dni. Opiekun albo osoba z podglądem, których usunięto albo którym skończył się dostęp, kopii nie dostają.
6. Gdzie są Twoje dane
- Najpierw na Twoim urządzeniu. Dziennik działa bez konta i bez internetu. Leży w pamięci przeglądarki albo telefonu przeznaczonej dla aplikacji (małej bazie danych o nazwie IndexedDB). Nie szyfrujemy go w aplikacji — chroni go szyfrowanie urządzenia i blokada ekranu, domyślnie włączone w nowoczesnych telefonach. Blokuj swoje urządzenie; na komputerze włącz szyfrowanie dysku (BitLocker w Windows, FileVault na Macu).
- Plik kopii dziennika (Więcej → Ustawienia → Dane → Kopia dziennika) to plik JSON z całym dziennikiem. Nie jest zaszyfrowany — przechowuj go jak dokumentację medyczną i nie wysyłaj e-mailem ani nie wkładaj do wspólnych folderów.
- Na naszych serwerach w Unii Europejskiej, od chwili założenia konta. Zanim założysz konto, dziennik nie opuszcza Twojego urządzenia.
- Zaszyfrowane kopie zapasowe powstają codziennie i leżą w innej lokalizacji w UE. Serwer potrafi je utworzyć, ale nie potrafi ich odczytać — klucz, który je otwiera, jest przechowywany poza siecią i nigdy nie trafia na nasz serwer ani do dostawcy zasobnika.
7. Kto otrzymuje dane
Udostępniamy dane wyłącznie osobom, które zaprosisz do rodziny (punkt 5), oraz dostawcom wymienionym niżej. O ile tabela nie mówi inaczej, przetwarzają je w naszym imieniu na podstawie umów powierzenia i wyłącznie w celach z tej polityki. Nie sprzedajemy danych i nie przekazujemy ich brokerom danych ani reklamodawcom.
| Odbiorca | Co dostaje | Gdzie i jakie zabezpieczenie przy przekazaniu poza EOG |
|---|---|---|
| Hosting serwera i bazy danych | wszystkie dane kont i dzienników | UE |
| Magazyn obiektowy (dostawca w trakcie wyboru) | pliki eksportów, zdjęcia i notatki głosowe | UE |
| Zasobnik zaszyfrowanych kopii zapasowych | zaszyfrowane kopie, bez klucza do ich odczytu | UE, inna lokalizacja niż serwer |
| Poczta transakcyjna | Twój adres e-mail, imię i treść naszych e-maili (linki, nigdy wpisy z dziennika) | UE |
| Sentry (zgłoszenia błędów) | co zawiodło, ekran albo adres w aplikacji, na którym to się stało, wersja przeglądarki lub systemu, pseudonimowy identyfikator rodziny i zmiany, która się nie powiodła; bez danych o zdrowiu, bez treści wpisów i bez adresu IP — przeglądarka wysyła zgłoszenia błędów do naszego serwera, który przekazuje dalej tylko pola z ustalonej listy. Przechowywane najkrócej, jak pozwala Sentry, najwyżej 90 dni | region danych Sentry w UE (Niemcy); pracownicy Sentry w USA mogą mieć do nich dostęp przy wsparciu technicznym — na podstawie ram ochrony danych UE–USA albo standardowych klauzul umownych |
| Stripe (płatności, tylko gdy rodzina kupuje Premium) | adres e-mail osoby, która kupuje — nie zawsze właściciela rodziny — jej język i identyfikator rodziny; nic o dzieciach ani o dzienniku. Dane karty, a gdy wymaga tego podatek także adres rozliczeniowy, wpisujesz na stronie Stripe i przechowuje je Stripe; my nie widzimy karty. Stripe jest też odrębnym administratorem w zakresie własnych obowiązków prawnych, np. zapobiegania oszustwom | UE i USA, na podstawie ram ochrony danych UE–USA albo standardowych klauzul umownych |
| Usługi powiadomień Twojej przeglądarki albo telefonu (Google, Apple, Mozilla, Microsoft) | adres powiadomień Twojego urządzenia i zaszyfrowana wiadomość, której nie mogą odczytać, z samym typem i jednym identyfikatorem — nigdy imię dziecka, lek ani dawka | mogą być poza EOG; zabezpieczenie w przeglądzie prawnym |
Have I Been Pwned. Gdy wybierasz hasło, sprawdzamy pierwsze 5 znaków jego nieodwracalnego skrótu w publicznej liście haseł z wycieków. To nie są dane osobowe — nie da się z nich dojść do Ciebie ani do hasła — a Twój adres e-mail nie opuszcza naszego serwera.
Google i Apple nie są naszymi dostawcami, gdy logujesz się przez nie. Wybierasz je sam(a), działają jako odrębni administratorzy według własnych polityk prywatności, a my nie przekazujemy im niczego o Twoim dziecku.
Przekazywanie danych poza Europejski Obszar Gospodarczy. Dane z dziennika zostają w UE. Tabela podaje zabezpieczenie dla każdego odbiorcy, który może przetwarzać dane poza EOG. Napisz do nas, a prześlemy jego kopię.
Możemy ujawnić dane, gdy wymaga tego prawo, na przykład sądowi albo organowi, i tylko w wymaganym zakresie.
8. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Twoje konto | dopóki je masz; po usunięciu kasowane od razu (punkt 9) |
| Dziennik | dopóki rodzina go prowadzi |
| Usunięty wpis | ukryty od razu — usunięcie możesz cofnąć zaraz po nim; trwale skasowany razem z historią po 90 dniach |
| Usunięte dziecko | 7 dni na przywrócenie, potem trwałe usunięcie ze wszystkimi wpisami, zdjęciami i notatkami głosowymi |
| Dziecko po wycofaniu zgody | ukryte od razu, skasowane z naszych serwerów w ciągu 24 godzin, bez 7 dni |
| Wpisy z laktatora po wycofaniu zgody na dane o laktacji | usunięte od razu |
| Zapisy techniczne synchronizacji | 30 dni; zapisy sprzecznych zmian do 90 dni |
| Eksport CSV | link do pobrania działa 24 godziny, potem plik jest kasowany |
| Kopie wysyłane e-mailem przy usunięciu konta, usunięciu rodzica z rodziny albo wycofaniu zgody | 30 dni |
| Wylogowane urządzenie na Twojej liście urządzeń | usuwane 30 dni po wygaśnięciu jego logowania |
| Log bezpieczeństwa (logowania, wylogowania, adresy IP) | 365 dni |
| Log dostępu naszego serwera brzegowego (adres IP, czas, żądanie, przeglądarka) | 14 dni |
| Logi usług, na których działa aplikacja | ograniczone rozmiarem (3 pliki po 10 MB na usługę) i nadpisywane |
| Nieudane zadania w tle | 7 dni |
| Monitoring serwera (wydajność i zadania w tle) | 7 dni |
| Zdarzenia płatności otrzymane od Stripe | 90 dni |
| Zgłoszenia błędów | najkrócej, jak pozwala Sentry, najwyżej 90 dni |
| Twoje żądania dotyczące danych i nasze odpowiedzi | 3 lata |
| Dokumentacja płatności i faktur | tak długo, jak wymaga prawo podatkowe i rachunkowe — w Polsce co do zasady 5 lat od końca roku płatności, a 10 lat dla ewidencji sprzedaży rozliczanej w unijnej procedurze VAT OSS |
| Zaszyfrowane kopie zapasowe | usunięte dane znikają ze wszystkich kopii najpóźniej po 60 dniach (30 dni rotacji i do 30 dni ochrony wersji u dostawcy zasobnika) |
| Nieaktywne konto | zobacz niżej |
Nieaktywne konta. Konto jest aktywne, gdy ktoś się na nie loguje albo aplikacja na jednym z jego urządzeń odnawia sesję — dzieje się to samo za każdym razem, gdy korzystasz z aplikacji w sieci. Po 36 miesiącach bez żadnej aktywności wysyłamy e-mail z datą usunięcia — co najmniej 30 dni później, zwykle po upływie 48 miesięcy — i przypomnienie 7 dni przed nią. Zalogowanie się odwołuje usunięcie. W tym dniu konto jest usuwane tak samo jak przyciskiem „Usuń konto” (punkt 9), bez kopii CSV — e-maile mówią, jak zrobić ją wcześniej. Dwa wyjątki: konto, które rozpoczęło trwającą subskrypcję, nie jest usuwane; a jeśli jesteś właścicielem rodziny, z której korzystają inni, i nie ma innego rodzica, który mógłby ją przejąć, Twoje konto zostaje jej właścicielem, dopóki nie dołączy inny rodzic albo się nie zalogujesz. Robimy to, bo dokumentacji zdrowia dziecka nie powinno się trzymać w nieskończoność „na wszelki wypadek”.
Kopie na Twoich urządzeniach zostają do wylogowania, wyjścia z rodziny albo usunięcia aplikacji. Urządzenie, które już nigdy nie połączy się z internetem, zachowuje swoją kopię — nie możemy jej skasować zdalnie.
9. Twoje prawa i jak z nich skorzystać
Większość praw działa od razu, bezpośrednio w aplikacji:
| Prawo | Jak |
|---|---|
| Dostęp do danych i ich kopia (art. 15, 20) | Więcej → Ustawienia → Dane → Eksport CSV — wpisy w otwartych plikach CSV, za darmo, także po zakończeniu Premium. Pliki CSV wymieniają zdjęcia i notatki głosowe, ale ich nie zawierają: kopia dziennika (Więcej → Ustawienia → Dane → Kopia dziennika) obejmuje te zapisane na Twoim urządzeniu, a pozostałe wyślemy na prośbę przesłaną na privacy@babylalu.com |
| Sprostowanie (art. 16) | edycja każdego wpisu, profilu dziecka i konta |
| Usunięcie (art. 17) | usunięcie wpisu albo dziecka; Więcej → Konto → Usuń konto |
| Wycofanie zgody (art. 7 ust. 3) | Więcej → Dzieci → dziecko → Wycofaj zgodę; zgoda na dane o laktacji w Więcej → Ustawienia → Dane |
| Ograniczenie przetwarzania (art. 18) i sprzeciw (art. 21) | napisz na privacy@babylalu.com |
| Wylogowanie innych urządzeń | Więcej → Konto → Urządzenia |
Usunięcie konta działa na dwa sposoby, bo dane dziecka należą do rodziny:
- Rodzina, z której nikt inny nie korzysta (zwykle Twoja osobista), jest kasowana w całości — dziennik, jego historia, usunięte wpisy, zdjęcia i notatki głosowe.
- We wspólnej rodzinie Twoje konto jest anonimizowane: znikają imię i adres e-mail, a Twoje wpisy zostają jako część dokumentacji dziecka, bez nazwiska autora. Twoja zgoda na dane o laktacji zostaje wycofana, a Twoje własne wpisy z laktatora skasowane. Jeśli jesteś właścicielem wspólnej rodziny, własność przechodzi na najdłużej należącego do niej innego rodzica; gdy takiego nie ma, aplikacja prosi, żebyś najpierw przekazał(a) własność.
- Przed usunięciem wysyłamy Ci e-mailem link do kopii CSV dzienników, które widziałeś(-aś), ważny 30 dni. E-mail zawiera wyłącznie link, nigdy plik.
Możesz też napisać na privacy@babylalu.com. Odpowiadamy w ciągu miesiąca; przy złożonych żądaniach możemy przedłużyć ten termin o kolejne dwa miesiące i powiemy dlaczego. Możemy poprosić o potwierdzenie żądania z adresu e-mail Twojego konta. Korzystanie z praw jest bezpłatne.
Skarga. Masz prawo wnieść skargę do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) — albo do organu państwa UE, w którym mieszkasz lub pracujesz. Chętnie wysłuchamy Cię wcześniej.
Dane dziecka, gdy dorośnie. Dziecko, którego dane zapisał rodzic, może poprosić nas o ich usunięcie, także jako osoba dorosła — wystarczy napisać na privacy@babylalu.com.
10. Dane w przeglądarce — bez ciasteczek śledzących
Lalu nie używa ciasteczek do reklam ani analityki. Żeby działać, aplikacja zapisuje w przeglądarce albo w telefonie:
- dziennik i kolejkę wpisów czekających na wysłanie (IndexedDB, baza danych przeglądarki dla aplikacji);
- klucz zalogowanej sesji i kilka ustawień urządzenia (local storage);
- stan trwającego logowania przez Google albo Apple (local storage, najwyżej 10 minut);
- własne pliki aplikacji, żeby otwierała się bez sieci (pamięć service workera — nigdy Twój dziennik).
Wszystko to jest niezbędne do świadczenia usługi, o którą prosisz, więc nie pytamy o osobną zgodę. Wylogowanie usuwa z urządzenia dziennik, dane w pamięci podręcznej i klucz sesji.
Strona płatności Stripe i strony logowania Google albo Apple to ich serwisy — używają własnych ciasteczek według własnych zasad.
11. Powiadomienia
Przez usługę powiadomień przechodzi wyłącznie typ powiadomienia i jeden identyfikator, zaszyfrowane tak, że usługa ich nie odczyta. Tekst składa Twoje urządzenie z dziennika, który już na nim jest — na przykład „Pora na lek” z nazwą leku — więc powiadomienie wyświetlone na urządzeniu może zawierać nazwę leku z Twojego dziennika i pojawić się na ekranie blokady. To, czy treść powiadomień jest tam widoczna, ustawiasz w telefonie albo w przeglądarce.
W aplikacji wybierasz, jakie powiadomienia wysyła Ci każda rodzina i czy to urządzenie w ogóle je pokazuje (Więcej → Ustawienia → Powiadomienia). E-mail o tym, że ktoś dołączył do rodziny, został z niej usunięty albo stracił dostęp, przychodzi zawsze, bo chroni dane Twojego dziecka.
12. Jak chronimy Twoje dane
- Szyfrowane połączenia (TLS) i ścisłe reguły bezpieczeństwa przeglądarki (Content Security Policy).
- Hasła sprawdzane wobec list haseł z wycieków i przechowywane wyłącznie jako skrót Argon2id.
- Krótkotrwałe sesje urządzeń, lista zalogowanych urządzeń, „Wyloguj” przy każdym i „Wyloguj z pozostałych”.
- Dane każdej rodziny oddzielone od danych każdej innej i sprawdzane testami automatycznymi; dane cudzej rodziny po prostu dla Ciebie nie istnieją.
- Linki i kody zaproszeń wygasają (7 dni, kod 15 minut) i można je unieważnić w każdej chwili.
- Żadnych danych o zdrowiu w logach, zgłoszeniach błędów, adresach stron ani nazwach plików eksportu.
- Zdjęcia i notatki głosowe przechowywane prywatnie i pobierane wyłącznie przez krótkotrwałe podpisane linki.
- Codzienne zaszyfrowane kopie zapasowe, z testem odtworzenia co kwartał.
Żaden system nie jest doskonały. Jeśli naruszenie zagrozi Twoim prawom, zgłosimy je organowi nadzorczemu w ciągu 72 godzin i — gdy ryzyko dla Ciebie jest wysokie — zawiadomimy Cię bezpośrednio, prostym językiem. Przy danych dziecka zakładamy, że jest wysokie.
13. To nie jest wyrób medyczny
Lalu zapisuje to, co wpiszesz, i wykonuje na tym prostą arytmetykę — sumy, czasy, odstępy. Nie stawia diagnoz, nie ocenia stanu dziecka i nie wylicza dawek. Informacje referencyjne w aplikacji są ogólne i takie same dla wszystkich. Jeśli niepokoi Cię zdrowie dziecka, skontaktuj się z lekarzem; w nagłym wypadku dzwoń pod lokalny numer alarmowy.
14. Zmiany tej polityki
Aktualizujemy tę politykę, gdy zmienia się aplikacja albo prawo, i pokazujemy datę na górze. O ważnych zmianach informujemy w aplikacji albo e-mailem, zanim zaczną obowiązywać. Jeśli zmiana dotyczy tego, na co wyraziłeś(-aś) zgodę, prosimy o zgodę ponownie — dalsze korzystanie z aplikacji nigdy nie oznacza zgody. Jeśli w aplikacjach mobilnych kiedyś pojawią się reklamy, nie dostaną niczego o Twoim dziecku, a tę politykę zaktualizujemy, zanim się pojawią. Wcześniejsze wersje udostępniamy na prośbę.
Zobacz też Regulamin. Privacy Policy in English — zawiera też informacje dla mieszkańców Wielkiej Brytanii i Stanów Zjednoczonych.