Polityka prywatności

W skrócie

• Wpisy, zdjęcia i nagrania zostają w telefonie. Konto nie jest potrzebne.
• Jeśli założysz konto, żeby mieć kopię zapasową albo dzielić wpisy z drugą osobą, dane trafiają na nasz własny serwer i widzi je tylko Wasza rodzina.
• Aplikacja wysyła nam anonimowe dzienne sumy tego, z czego korzystano, bez żadnego identyfikatora. Możesz to wyłączyć.
• Nie ma reklam ani narzędzi śledzących. Nie sprzedajemy danych.

Kto odpowiada za dane

Administratorem danych jest TODO(owner): full legal name of the person or company that runs Snoomi, TODO(owner): postal address. W sprawach prywatności napisz na adres support@snoomi.app.

Co zostaje w telefonie

Bez konta wszystko, co zapisujesz, zostaje wyłącznie w telefonie: imię i data urodzenia dziecka, wpisy (sen, karmienia, pieluszki i pozostałe), notatki, pomiary i ustawienia. Nie mamy do tych danych dostępu.

Zdjęcia i nagrania głosu zostają w telefonie także wtedy, gdy masz konto.

Kopię zapasową możesz zapisać do pliku, a wpisy wyeksportować do pliku CSV. Plik trafia tam, gdzie go zapiszesz. Dane z telefonu usuniesz w aplikacji (Ustawienia → Prywatność → Wymaż dane z tego telefonu) albo odinstalowując aplikację.

Konto, kopia zapasowa i wspólne wpisy

Konto jest dobrowolne. Zakładasz je, podając adres e-mail i imię. Logujesz się jednorazowym kodem, który wysyłamy na ten adres.

Gdy masz konto, wpisy, dane dziecka i ustawienia z telefonu są zapisywane także na naszym serwerze (TODO(owner): hosting provider and the country the server is in). Dzięki temu można je odtworzyć na innym telefonie i dzielić z osobami, które zaprosisz kodem. W aplikacji widzą je tylko członkowie Waszej rodziny.

Adresu e-mail używamy do logowania i do wiadomości związanych z kontem, np. z kodem logowania. Nie wysyłamy reklam.

Z kontem zapisujemy też język aplikacji i strefę czasową (do e-maili i przypomnień), a przy każdym wpisie losowy identyfikator telefonu, na którym powstał. Usunięty wpis zostaje na serwerze oznaczony jako usunięty, żeby zniknął też z pozostałych telefonów w rodzinie. Kasujemy go razem z danymi rodziny.

Konto usuniesz w aplikacji: Ustawienia → Kopia i udostępnianie → Usuń konto. Usuwamy wtedy z serwera konto i zsynchronizowane dane rodziny. Jeśli w rodzinie jest jeszcze ktoś, zachowuje dostęp do wspólnych wpisów. Telefon zachowuje własną kopię.

Anonimowe dzienne sumy

Gdy wychodzisz z aplikacji, Snoomi wysyła nam to, z czego korzystano danego dnia:

• które ekrany, dźwięki i poradniki były otwierane i które poradniki oznaczono jako pomocne;
• czy tego dnia zapisano sen, karmienie albo pieluszkę i skąd (z aplikacji, widżetu, zegarka), bez żadnych szczegółów wpisu;
• pierwsze kroki nowej rodziny, np. pierwszy wpis albo dodanie widżetu, oraz kroki ekranu powitalnego w dniu instalacji;
• zdarzenia związane ze Snoomi Plus: otwarcie ekranu Plus i to, co nastąpiło potem, dotknięcie płatnej funkcji, przebieg bezpłatnego tygodnia z funkcjami Plus;
• liczbę i rodzaj błędów oraz ekran, na którym wystąpiły;
• czy prognozę pogody trzeba było pobrać bezpośrednio z serwisu pogodowego albo czy w ogóle nie udało się jej pobrać, bez informacji o miejscu;
• raz w tygodniu trzy neutralne ustawienia: wybranego towarzysza, układ ekranu Dziś i tryb nocny.

Do tego dołączamy wersję aplikacji, system (iOS albo Android), język, to, czy rodzina ma Plus, i to, jak długo Snoomi jest zainstalowane, w przedziałach (np. „2. tydzień”). Jeśli na tym telefonie podział funkcji na bezpłatne i Plus jest inny niż standardowy, wiadomość zawiera też tę informację.

Wiadomość nie zawiera żadnego identyfikatora ani tokenu konta, niczego o dziecku, godzin ani lokalizacji. Serwer dolicza ją do dziennych liczników i jej nie przechowuje. Nie zapisuje też adresu IP. Z liczników nie da się odtworzyć wiadomości z pojedynczego telefonu.

W aplikacji, w Ustawieniach → Prywatność, zobaczysz, co dokładnie dziś wysłano, i możesz wysyłanie wyłączyć.

Pogoda i przybliżona lokalizacja

Podpowiedzi „Co ubrać” potrzebują prognozy pogody. Jeśli pozwolisz aplikacji korzystać z lokalizacji, telefon zaokrągla współrzędne do około 1 km i wysyła je na nasz serwer, a ten pobiera dla nich prognozę i jakość powietrza z serwisu pogodowego Open-Meteo. Zamiast tego możesz wpisać nazwę miejscowości. Wpisana nazwa trafia tą samą drogą do Open-Meteo, żeby znaleźć tę miejscowość.

Nasz serwer nie zapisuje współrzędnych ani wpisanej nazwy i nie łączy ich z kontem ani z adresem IP telefonu. Liczy tylko, ile takich zapytań było danego dnia. Odpowiedź serwisu pogodowego trzyma w pamięci najwyżej godzinę, bez informacji o tym, kto pytał, żeby nie pobierać jej ponownie dla tej samej okolicy. Open-Meteo dostaje zaokrąglone współrzędne albo nazwę, ale nie adres IP telefonu.

Gdy nasz serwer nie odpowiada, telefon pyta Open-Meteo bezpośrednio. Wtedy Open-Meteo, jak każdy serwis internetowy, widzi adres IP telefonu.

Zakupy

Snoomi Plus kupujesz przez App Store albo Google Play. Płatność obsługuje sklep, a my nie widzimy danych karty.

Stan zakupu sprawdza dla nas usługa RevenueCat. Dostaje ona identyfikator instalacji albo konta, informację o kupionym produkcie i daty zakupu. Na naszym serwerze zapisujemy to, czy rodzina ma Plus, do kiedy i z którego zakupu. Gdy usuwasz konto, prosimy RevenueCat o usunięcie także jego zapisu o tym koncie.

Zgłoszenia błędów i opinie

Zgłoszenie błędu wysyłasz samodzielnie, przyciskiem „Wyślij raport”. Zawiera ono wersję aplikacji, wersję systemu telefonu, nazwę ekranu i techniczny komunikat błędu. Nie ma w nim niczego, co zapisujesz w aplikacji. Zgłoszenia usuwamy po 90 dniach.

Opinia wysłana z Ustawień („Wyślij opinię”) zawiera Twoją wiadomość, wersję aplikacji, język, system telefonu i wiek dziecka w tygodniach. Jeśli korzystasz z konta, opinia jest z nim powiązana. Opinie przechowujemy do czasu ich rozpatrzenia i usuwamy na prośbę.

Powiadomienie o premierze

Jeśli zostawisz na tej stronie adres e-mail, zapisujemy: adres, język strony, wybrany telefon (iPhone, Android albo oba), to, czy adres został potwierdzony, oraz czas wysłania ostatniej wiadomości i ostatniej zmiany wpisu. Nie zapisujemy adresu IP ani nazwy przeglądarki.

Wysyłamy link do potwierdzenia adresu, a w dniu premiery jedną wiadomość. Po jej wysłaniu usuwamy wszystkie adresy. Adres, który nie został potwierdzony, usuwamy po 14 dniach. Swój adres usuniesz wcześniej: link w wiadomości potwierdzającej otwiera stronę, na której wystarczy jedno dotknięcie.

Ta strona i serwer

Strona nie zapisuje plików cookie ani niczego innego w Twojej przeglądarce. Czcionki, obrazy i skrypty pochodzą z naszego serwera.

Żeby wiedzieć, czy strona jest czytana i czy działa, liczymy odwiedziny za pomocą PostHog, usługi analitycznej, która przechowuje te dane w Unii Europejskiej. Przy odwiedzinach wysyłane są: adres strony i adres strony, z której przychodzisz, język strony, rodzaj urządzenia, przeglądarki i ekranu, język i strefa czasowa przeglądarki, to, co kliknięto i jak daleko przewinięto stronę, czas jej wczytywania oraz błędy, które na niej wystąpiły. Nie jest wysyłane nic, co wpisujesz, a więc Twój adres e-mail też nie.

Te dane nie zawierają żadnego trwałego identyfikatora. Żeby odróżnić od siebie osoby odwiedzające stronę tego samego dnia, PostHog łączy adres IP i nazwę przeglądarki z kluczem, który zmienia się codziennie, a potem jest usuwany. Sam adres IP nie jest zapisywany. Dlatego nikogo nie da się rozpoznać następnego dnia ani na żadnej innej stronie. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track” albo „Global Privacy Control”, odwiedziny w ogóle nie są liczone.

Serwer aplikacji zapisuje adres IP w jednym przypadku: gdy ktoś próbuje otworzyć strony administracyjne. Zapisujemy wtedy dzień, adres IP, liczbę prób, ostatni żądany adres i nazwę przeglądarki. Te wpisy usuwamy po 30 dniach. Aplikacja nigdy nie wysyła takich żądań.

Komu przekazujemy dane

• Dostawca hostingu, u którego działa nasz serwer: TODO(owner): hosting provider and the country the server is in.
• Dostawca poczty, przez którego wysyłamy e-maile: TODO(owner): the service that delivers Snoomi's e-mails.
• RevenueCat (stan zakupu) oraz Apple i Google (zakupy w sklepach).
• Open-Meteo (prognoza pogody; dostaje tylko przybliżone współrzędne, przekazywane przez nasz serwer albo, gdy ten nie odpowiada, wysyłane z telefonu).
• PostHog (statystyki odwiedzin tej strony, przechowywane w Unii Europejskiej, bez adresu IP i bez trwałego identyfikatora).

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

Podstawy prawne i czas przechowywania

• Konto i synchronizacja: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Do usunięcia konta.
• Zakupy: wykonanie umowy i obowiązki wynikające z przepisów. Tak długo, jak wymagają tego przepisy.
• Powiadomienie o premierze: zgoda (art. 6 ust. 1 lit. a RODO). Do wysłania wiadomości o premierze albo do usunięcia adresu; 14 dni, jeśli adres nie zostanie potwierdzony.
• Zgłoszenia błędów i opinie: prawnie uzasadniony interes, czyli poprawianie aplikacji (art. 6 ust. 1 lit. f RODO). Zgłoszenia 90 dni, opinie do czasu rozpatrzenia.
• Dziennik prób wejścia na strony administracyjne: prawnie uzasadniony interes, czyli bezpieczeństwo serwera. 30 dni.
• Statystyki odwiedzin tej strony: prawnie uzasadniony interes, czyli wiedza o tym, czy strona działa i czy jest czytana (art. 6 ust. 1 lit. f RODO). Najdłużej rok.

Anonimowe dzienne sumy nie pozwalają nikogo zidentyfikować, więc nie są danymi osobowymi.

Twoje prawa

Możesz poprosić o dostęp do swoich danych, ich poprawienie, usunięcie, ograniczenie przetwarzania albo przeniesienie. Możesz też sprzeciwić się przetwarzaniu i w każdej chwili wycofać zgodę.

Większość z tego zrobisz w aplikacji: eksport do CSV, kopia do pliku, usunięcie konta. W pozostałych sprawach napisz na adres support@snoomi.app.

Masz też prawo złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

Dzieci

Snoomi jest przeznaczone dla rodziców i opiekunów, czyli osób dorosłych. Dane o dziecku wpisuje rodzic.

Zmiany

Gdy zmieni się to, co aplikacja wysyła albo przechowuje, zaktualizujemy tę stronę i datę na górze.