Wersja robocza — dokument nie obowiązuje, dopóki nie zostanie opublikowany.
Polityka prywatności
Obowiązuje od TODO (YYYY-MM-DD).
Lalu to wspólny dziennik opieki nad dzieckiem. To, co zapisujesz w nim o dziecku, to dane o zdrowiu, najbardziej wrażliwy rodzaj danych osobowych. Ta polityka wyjaśnia, co zbieramy, po co, kto to widzi, jak długo to przechowujemy i jakie masz prawa.
W skrócie
- Nie sprzedajemy Twoich danych. Dziennik dziecka trafia wyłącznie do osób w Twojej rodzinie, do rodzica z niej usuniętego i do dostawców, którzy obsługują dla nas Lalu.
- Nic z dziennika dziecka nie trafia do reklamodawców. W aplikacji webowej i w Premium nie ma reklam. Wersja darmowa aplikacji na telefon pokazuje niespersonalizowane reklamy Google.
- Możesz zabrać swoje dane bezpłatnie, także po zakończeniu Premium.
- Możesz je trwale usunąć w aplikacji.
Kim jesteśmy, mówi punkt 1; Twoje prawa opisuje punkt 8.
1. Kim jesteśmy
Administratorem Twoich danych osobowych jest NORBA Norbert Pabisz, ul. Wołyńska 5/59, 35-119 Rzeszów, NIP 6852212196, REGON 364769603 („my”).
- Pytania i żądania dotyczące prywatności: privacy@babylalu.com
- Pomoc w korzystaniu z aplikacji: support@babylalu.com
Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane zbieramy i skąd pochodzą
Ta polityka dotyczy Ciebie, jeśli korzystasz z aplikacji jako rodzic albo opiekun; Twojego dziecka; osoby, której odciąganie pokarmu jest zapisywane; oraz każdego, kto przypadkiem znajdzie się na zdjęciu albo czyj głos słychać w notatce głosowej. Lalu jest przeznaczony dla dorosłych, a nie do używania przez dzieci.
Nie musisz podawać nam żadnych danych: bez konta dziennik działa i zostaje na Twoim urządzeniu. Konto wymaga adresu e-mail i imienia, a dodanie dziecka wymaga Twojej zgody (punkt 4).
- Twoje konto: imię, adres e-mail, hasło (przechowywane tak, że nie da się go odczytać), ustawienia, kiedy ostatnio korzystałeś(-aś) z aplikacji oraz, jeśli logujesz się przez Google albo Apple, ich identyfikator Ciebie i to, czego potrzebujemy, by odłączyć ich logowanie, gdy usuniesz konto.
- Twoja rodzina: jej nazwa, jej członkowie, ich role i daty dostępu oraz wyrażone zgody: kto je wyraził, kiedy i na którą wersję treści.
- Twoje dziecko i dziennik, czyli dane o zdrowiu: imię dziecka, data urodzenia oraz, jeśli je dodasz, termin porodu, płeć, waga urodzeniowa i zdjęcie; karmienia, sen, pieluchy, odciąganie pokarmu, leki i ich harmonogramy, temperatura, własne zdarzenia, notatki, zdjęcia i notatki głosowe; a także kto i kiedy dodał albo zmienił każdy wpis.
- Premium: plan rodziny, subskrypcje i zakupy oraz to, czy skorzystałeś(-aś) z bezpłatnego okresu próbnego; nigdy dane karty.
- Urządzenia i bezpieczeństwo: urządzenia, na których jesteś zalogowany(-a), i ich adresy powiadomień, adresy IP i zdarzenia logowania.
- Zgłoszenia błędów (co nie zadziałało i na jakim rodzaju urządzenia; nigdy treść wpisów) oraz wiadomości, które do nas wysyłasz, z naszymi odpowiedziami.
Dane o dziecku, o osobie odciągającej pokarm i o osobach na zdjęciach albo w notatkach głosowych pochodzą od członków rodziny, którzy je zapisują. Google albo Apple potwierdzają, kim jesteś, jeśli logujesz się przez nie, a dostawcy płatności i sklepy z aplikacjami informują nas o stanie subskrypcji. Nigdy nie pytamy o Twój adres zamieszkania, numer telefonu, PESEL ani kontakty. Zdjęcia tracą dane o położeniu na Twoim urządzeniu, zanim zostaną zapisane. Poza narzędziami reklamowymi Google w wersji darmowej aplikacji na telefon (punkt 6) nie używamy narzędzi analitycznych ani śledzących.
3. Po co wykorzystujemy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Działanie aplikacji: Twoje konto, synchronizacja dziennika, informowanie rodziny o zmianach jej członków, powiadomienia i e-maile, Premium i bezpłatny okres próbny | umowa z Tobą, art. 6 ust. 1 lit. b |
| Prowadzenie dziennika Twojego dziecka | Twoja wyraźna zgoda jako rodzica albo opiekuna prawnego dziecka, art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a |
| Udostępnienie dziennika osobom, które zapraszasz | Twoja osobna wyraźna zgoda, wyrażona przy zapraszaniu, art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a |
| Dane o odciąganiu pokarmu i ich udostępnienie rodzinie | wyraźne zgody osoby odciągającej, art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a |
| Kopie dziennika dziecka dla pozostałych rodziców po wycofaniu zgody i dla rodzica usuniętego z rodziny (punkty 4 i 5) | w przeglądzie prawnym: podstawę wpiszemy tutaj przed publikacją |
| Reklamy w wersji darmowej aplikacji na telefon | w EOG, Wielkiej Brytanii i Szwajcarii Twoja zgoda w formularzu zgody Google, art. 6 ust. 1 lit. a; poza nimi w przeglądzie prawnym: podstawę wpiszemy tutaj przed publikacją |
| Odpowiedzi na żądania dotyczące Twoich danych i wydawanie ich kopii; rejestrowanie naruszeń bezpieczeństwa; dokumentacja podatkowa i księgowa | obowiązek prawny, art. 6 ust. 1 lit. c |
| Rozpatrywanie reklamacji i sporów oraz ustalanie, dochodzenie i obrona roszczeń | obowiązek prawny, art. 6 ust. 1 lit. c, i nasz prawnie uzasadniony interes w obronie naszych praw, art. 6 ust. 1 lit. f; dla danych o zdrowiu, jeśli się w nich znajdą, art. 9 ust. 2 lit. f |
| Bezpieczeństwo kont i danych dziecka, zapobieganie nadużyciom, naprawianie błędów | nasz prawnie uzasadniony interes w ochronie Twoich danych i w działającej aplikacji, art. 6 ust. 1 lit. f |
| Ostrzeganie właścicieli nieużywanych kont, a potem usuwanie tych kont | nasz prawnie uzasadniony interes w tym, by nie przechowywać danych dłużej, niż to potrzebne, art. 6 ust. 1 lit. f |
| Osoby przypadkiem widoczne na zdjęciu albo słyszalne w notatce głosowej | nasz prawnie uzasadniony interes w zachowaniu zapisu rodziny, art. 6 ust. 1 lit. f |
| Odpowiedzi na Twoje wiadomości o aplikacji | umowa z Tobą, art. 6 ust. 1 lit. b; bez konta nasz prawnie uzasadniony interes w udzieleniu Ci pomocy, art. 6 ust. 1 lit. f |
Prawnie uzasadniony interes to nasz własny powód, który zestawiliśmy z Twoimi prawami. Możesz się mu sprzeciwić (punkt 8).
Nie potrzebujemy danych o zdrowiu, żeby Ci pomóc, więc prosimy nie wpisywać ich w wiadomościach do nas. Jeśli wiadomość je zawiera, używamy ich tylko do odpowiedzi: przy pytaniu o dziennik na podstawie zgody, którą wyraziłeś(-aś) na jego prowadzenie, a przy reklamacji albo sporze tak, jak opisano wyżej. Nie przechowujemy ich dłużej niż samej wiadomości (punkt 7).
Nie podejmujemy wobec Ciebie ani Twojego dziecka decyzji w sposób zautomatyzowany. Nie używamy Twoich danych do trenowania sztucznej inteligencji.
4. Twoje zgody
Dziennik dziecka. Zanim dodasz dziecko, aplikacja prosi o zgodę na przetwarzanie danych o zdrowiu dziecka w celu prowadzenia dziennika i o oświadczenie, że jesteś jego rodzicem albo upoważnionym opiekunem. Jeśli zmienimy treść zgody, aplikacja zapyta ponownie. Zgodę możesz wycofać w każdej chwili w profilu dziecka. Profil dziecka i cały dziennik znikają wtedy u wszystkich w rodzinie i nie da się tego cofnąć. Aplikacja najpierw proponuje Ci kopię, a pozostali rodzice w rodzinie dostają e-mailem link do kopii.
Udostępnienie osobom, które zapraszasz. Każde zaproszenie wymaga Twojej osobnej zgody, bo zaproszona osoba widzi cały dziennik każdego dziecka, także wcześniejsze wpisy i dzieci dodane później, i może go pobrać; rodzic może też zapraszać kolejne osoby. Zgodę cofasz, anulując zaproszenie, a gdy osoba już dołączy — usuwając ją z rodziny, co możesz zrobić sam(a). Każdy rodzic może też usunąć opiekuna albo osobę z podglądem.
Odciąganie pokarmu. Osoba odciągająca sama wyraża dwie zgody: na przetwarzanie danych o jej odciąganiu i na ich udostępnienie rodzinie. Bez obu nikt nie zapisze za nią odciągania. Może je wycofać w ustawieniach aplikacji albo, jeśli nie należy już do rodziny, pisząc do nas; wszystkie jej wpisy z laktatora są wtedy usuwane.
Reklamy. W EOG, Wielkiej Brytanii i Szwajcarii wersja darmowa aplikacji na telefon prosi o zgodę w formularzu zgody Google. Swój wybór możesz zmienić w ustawieniach aplikacji.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
5. Kto widzi Twój dziennik i jak go chronimy
Twoja rodzina. Dziennik należy do rodziny, nie do jednej osoby. Każdy w niej widzi całą historię dzieci i to, kto dodał albo zmienił każdy wpis, choć dostęp może być tylko do odczytu albo kończyć się w wybranym dniu.
- Każdy członek dowiaduje się, także e-mailem, gdy ktoś dołącza, zostaje usunięty albo traci dostęp. Tych e-maili nie da się wyłączyć, bo chronią dane Twojego dziecka.
- Wyjście z rodziny nie usuwa dziennika. Zostaje on z rodziną, a Twoje urządzenia usuwają swoją kopię tak, jak opisuje Regulamin. Przed wyjściem możesz pobrać kopię.
- Rodzic usunięty z rodziny dostaje e-mailem link do kopii tego, co widział, bez cudzych danych o odciąganiu pokarmu. Inni usunięci członkowie kopii nie dostają.
Twoje urządzenia. Dziennik jest przechowywany na Twoim telefonie albo komputerze, dzięki czemu działa bez internetu i bez konta. Chroń urządzenie blokadą: aplikacja polega na jego zabezpieczeniach. Pliki, które zapisujesz z aplikacji, np. kopia dziennika albo eksport CSV, nie są szyfrowane, więc przechowuj je tak starannie jak dokumentację medyczną. Aplikacja zapisuje na Twoim urządzeniu tylko to, czego potrzebuje do działania (dziennik, dane logowania, ustawienia i własne pliki), więc nie wymaga to zgody; nie używa plików cookie do reklam ani analityki. W wersji darmowej aplikacji na telefon narzędzia reklamowe Google również zapisują dane w telefonie, za Twoją zgodą tam, gdzie wymaga jej prawo. Wylogowanie usuwa dziennik z urządzenia.
Powiadomienie może zawierać nazwę leku z dziennika i pojawić się na ekranie blokady. Które powiadomienia dostajesz, wybierasz w ustawieniach aplikacji, a co widać na ekranie blokady — w ustawieniach urządzenia.
Bezpieczeństwo. Używamy szyfrowanych połączeń i szyfrowanych kopii zapasowych, przechowujemy hasła tak, że nie da się ich odczytać, oddzielamy dane każdej rodziny od danych innych rodzin, ograniczamy, kto ma do nich dostęp, i nie dopuszczamy danych o zdrowiu do logów ani zgłoszeń błędów. Widzisz każde urządzenie zalogowane na Twoje konto i możesz je wylogować. Jeśli naruszenie zagrozi Twoim prawom, zgłosimy je organowi ochrony danych tak, jak wymaga prawo, a gdy ryzyko dla Ciebie jest wysokie, zawiadomimy Cię bezpośrednio. Przy danych dziecka zakładamy, że co do zasady jest wysokie.
6. Kto otrzymuje Twoje dane
Poza Twoją rodziną dane otrzymują wyłącznie odbiorcy poniżej. Nasi dostawcy są umownie zobowiązani działać wyłącznie na nasze polecenie i chronić Twoje dane co najmniej tak, jak opisuje ta polityka. Odrębnych administratorów (pod tabelą) wiążą przepisy o ochronie danych i ich warunki z nami albo z Tobą. Nie sprzedajemy danych i nie przekazujemy ich brokerom danych ani reklamodawcom.
| Odbiorca | Co otrzymuje | Gdzie |
|---|---|---|
| Dostawcy hostingu, przechowywania plików i kopii zapasowych | dane konta i dziennika; kopie zapasowe są zaszyfrowane | UE |
| Dostawcy poczty: wysyłki naszych e-maili i skrzynki, na którą do nas piszesz | Twój adres e-mail i imię, nasze e-maile do Ciebie (nigdy wpisy z dziennika) i Twoje wiadomości do nas | UE |
| Dostawca monitorowania błędów | zgłoszenia błędów bez danych o zdrowiu i bez treści wpisów | przechowywane w UE; dostęp może mieć zespół wsparcia dostawcy w USA |
| Stripe, przy płatnościach na stronie | adres e-mail i język kupującego oraz nasze identyfikatory rodziny i kupującego; dane karty podajesz Stripe, nigdy nam | UE i USA |
| Dostawca obsługi subskrypcji kupionych w App Store i Google Play | losowy identyfikator klienta i dane zakupu; bez imienia, adresu e-mail i danych z dziennika | USA |
| Apple i Google jako sklepy z aplikacjami oraz, jeśli je wybierzesz, przy logowaniu | Twój zakup, dokonany z Twojego konta w sklepie; przy logowaniu nic o Twoim dziecku | na ich zasadach |
| Google AdMob, przy reklamach w wersji darmowej aplikacji na telefon | dane techniczne telefonu, takie jak adres IP (z którego wynika przybliżona lokalizacja), model, system i identyfikatory (na starszych telefonach z Androidem także identyfikator reklamowy), informacja, w której aplikacji wyświetla się reklama, oraz to, jak reklamy wyświetlono albo kliknięto. Nic z dziennika. Zamawiamy wyłącznie reklamy niespersonalizowane | UE i USA |
| Usługa powiadomień Twojego telefonu albo przeglądarki (np. Apple, Google, Mozilla, Microsoft) | adres powiadomień Twojego urządzenia i sygnał bez treści z dziennika | może być poza EOG |
| Księgowy albo prawnik, jeśli korzystamy z jego usług | to, czego potrzebuje do naszej dokumentacji podatkowej albo do pomocy w wypełnianiu naszych obowiązków prawnych | UE |
Apple i Google jako sklepy i przy logowaniu, Google AdMob oraz Stripe w zakresie własnych obowiązków prawnych, np. zapobiegania oszustwom, same decydują, jak używają tego, co otrzymują, na zasadach własnych polityk prywatności (prawo nazywa je odrębnymi administratorami).
Przekazywanie danych poza Europejski Obszar Gospodarczy. Dziennik zostaje w UE. Jeśli odbiorca może przetwarzać dane poza EOG, robi to na podstawie Ram ochrony danych UE–USA albo standardowych klauzul umownych Komisji Europejskiej; dla usług powiadomień telefonów i przeglądarek zabezpieczenie jest w przeglądzie prawnym i wpiszemy je tutaj przed publikacją. Napisz do nas, jeśli chcesz poznać nazwę któregoś dostawcy albo otrzymać kopię zabezpieczeń.
Ujawniamy dane organom wyłącznie wtedy, gdy wymaga tego prawo, i tylko w wymaganym zakresie.
7. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Twoje konto | dopóki go nie usuniesz albo dopóki nie usuniemy go po długim nieużywaniu (niżej). Zapis urządzenia kończy się wcześniej: gdy je wylogujesz albo jakiś czas po tym, jak przestanie być używane |
| Dziennik, rodzina i jej zgody | dopóki rodzina je prowadzi |
| Usunięte wpisy i dzieci | wpis: trwale kasowany po 90 dniach; dziecko: 7 dni na przywrócenie, potem trwale usunięte |
| Po wycofaniu zgody | profil i dziennik dziecka: kasowane w ciągu 24 godzin; dane o odciąganiu pokarmu: kasowane od razu |
| Kopie | eksport CSV, o który prosisz: 24 godziny; kopia wysłana e-mailem (po usunięciu konta, usunięciu rodzica albo wycofaniu zgody): 30 dni |
| Premium: plan rodziny, subskrypcje i zakupy | dopóki istnieje rodzina |
| Dokumentacja płatności i faktury | tak długo, jak wymaga prawo podatkowe (w Polsce co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; 10 lat dla sprzedaży rozliczanej w unijnej procedurze OSS) |
| Zapisy techniczne (logi, zgłoszenia błędów, zapisy synchronizacji, wiadomości od dostawców płatności) | do 90 dni; niektóre logi usług mają zamiast tego limit rozmiaru i są nadpisywane |
| Zapisy bezpieczeństwa (logowania i wylogowania z adresami IP) | 12 miesięcy |
| Twoje żądania dotyczące danych i nasze odpowiedzi | 3 lata od zamknięcia sprawy |
| Twoje wiadomości o aplikacji i nasze odpowiedzi | 12 miesięcy od zamknięcia sprawy |
| Reklamacje, odstąpienia od umowy i spory wraz z wiadomościami o nich | do przedawnienia związanych z nimi roszczeń |
| Kopie zapasowe | usunięte dane znikają z nich w ciągu 60 dni |
Nieużywane konta. Po 36 miesiącach bez korzystania wysyłamy właścicielowi konta e-mail z datą jego usunięcia, zwykle po upływie 48 miesięcy, i przypominamy krótko przed nią. Zalogowanie się anuluje usunięcie; w przeciwnym razie konto zostaje usunięte tak, jakby usunął je właściciel, ale bez kopii wysyłanej e-mailem. Nie usuwamy konta, które wciąż opłaca subskrypcję, ani konta właściciela rodziny, z której korzystają inni, gdy nikt inny nie może jej przejąć.
Kopie na Twoich urządzeniach zostają, dopóki się nie wylogujesz, nie wyjdziesz z rodziny albo nie usuniesz aplikacji. Nie możemy wyczyścić urządzenia, które już nigdy nie połączy się z internetem.
8. Twoje prawa
Masz prawo:
- zobaczyć swoje dane i dostać ich kopię, także w formie do przeniesienia: użyj eksportu CSV w ustawieniach aplikacji, za darmo, także po zakończeniu Premium. Zdjęcia i notatki głosowe są w kopii dziennika, którą możesz zapisać na urządzeniu; brakujące wyślemy na prośbę;
- żądać ich sprostowania: edytuj wpis, profil dziecka albo swoje konto;
- żądać ich usunięcia: usuń wpis, dziecko albo konto;
- żądać ograniczenia ich przetwarzania;
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (niżej);
- wycofać każdą zgodę w każdej chwili (punkt 4).
Te same prawa mają Twoje dziecko, osoba odciągająca pokarm i każdy, kto jest na zdjęciu albo w notatce głosowej; mogą napisać na privacy@babylalu.com.
Prawo sprzeciwu. Gdy opieramy się na naszym prawnie uzasadnionym interesie (punkt 3), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Napisz na privacy@babylalu.com, a przestaniemy przetwarzać Twoje dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy, które przeważają nad Twoimi interesami.
Usunięcie konta kasuje rodzinę, z której korzystasz tylko Ty, z całym dziennikiem. We wspólnej rodzinie usuwamy Twoje imię i adres e-mail, Twoje wpisy zostają bez Twojego imienia, Twoje dane o odciąganiu pokarmu są kasowane, a rodzinę, której jesteś właścicielem, przejmuje inny rodzic (zobacz Regulamin). Najpierw wysyłamy Ci e-mailem link do kopii dzienników, które widziałeś(-aś).
Kontakt z nami. We wszystkim, czego nie da się zrobić w aplikacji, napisz na privacy@babylalu.com. Odpowiadamy w ciągu miesiąca; przy złożonych żądaniach możemy przedłużyć ten termin o dwa miesiące i powiemy, dlaczego. Możemy poprosić o potwierdzenie żądania z adresu e-mail Twojego konta. Korzystanie z praw jest bezpłatne.
Skarga. Masz prawo wnieść skargę do organu ochrony danych: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu państwa, w którym mieszkasz lub pracujesz. Chętnie wysłuchamy Cię wcześniej.
Gdy dziecko dorośnie, może poprosić nas o usunięcie danych, które zapisał o nim rodzic, pisząc na privacy@babylalu.com.
9. Zmiany tej polityki
Aktualizujemy tę politykę, gdy zmienia się aplikacja albo prawo, i podajemy datę na górze. O ważnych zmianach informujemy w aplikacji albo e-mailem, zanim wejdą w życie. Jeśli zmiana dotyczy tego, na co wyraziłeś(-aś) zgodę, prosimy o zgodę ponownie; nigdy nie uznajemy dalszego korzystania za zgodę. Wcześniejsze wersje udostępniamy na prośbę.
Zobacz też Regulamin, który wyjaśnia między innymi, że Lalu nie jest wyrobem medycznym. Privacy Policy in English zawiera dodatkowo informacje dla mieszkańców Wielkiej Brytanii i Stanów Zjednoczonych.