Polityka prywatności

Kto odpowiada za dane.

Administratorem danych jest Maciej Urbański, NIP 8883078676. Kontakt: [email protected].

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Nie wyznaczyliśmy inspektora ochrony danych (IOD).

Ta strona.

heyrosalie.app nie używa ciasteczek ani innych danych w Twojej przeglądarce, dlatego nie ma banera cookies. Nie używamy Google Analytics, pikseli reklamowych ani narzędzi śledzących. Obecnie nie mierzymy odwiedzin zbiorczą analityką (Cloudflare Web Analytics jest przygotowane, ale wyłączone).

Stronę dostarcza Cloudflare (Cloudflare Pages, DNS, sieć CDN). Przy każdym wejściu przeglądarka przesyła dane techniczne, m.in. adres IP, typ przeglądarki i systemu oraz godzinę — żeby wysłać Ci stronę i chronić ją przed atakami. Podstawą jest nasz prawnie uzasadniony interes, czyli działanie i bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO). Cloudflare, Inc. jest firmą z USA. Przekazanie danych opiera się na EU-US Data Privacy Framework i standardowych klauzulach umownych.

Powiadomienie o premierze.

Jeśli zapiszesz się przez formularz na stronie, dostajemy Twój adres e-mail, wybraną platformę (iPhone albo Android) i potwierdzenie Twojej zgody. Używamy ich tylko po to, żeby napisać do Ciebie, gdy Hey Rosalie będzie do pobrania na wybranej platformie, i wysłać link do pobrania (na iPhone’a — do App Store). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Podanie adresu i wybór platformy są dobrowolne, ale bez nich nie wyślemy wiadomości. Formularz obsługuje Cloudflare: przekazuje nam adres i platformę jako wiadomość e-mail i niczego nie zapisuje na stronie. Nie mamy bazy danych z adresami. Na stronie pokazujemy łączną liczbę zapisów na powiadomienie. To sama liczba — nie zawiera adresów e-mail ani innych danych, po których dałoby się kogokolwiek rozpoznać. Wiadomość trafia do naszej skrzynki u dostawcy poczty (Hostinger). Adres i platformę trzymamy do wysłania wiadomości o premierze na wybranej platformie, a potem usuwamy je w ciągu 30 dni, także z kosza poczty. Jeśli aplikacja nie pojawi się na wybranej platformie, usuniemy je najpóźniej 12 miesięcy po zapisie. Zgodę możesz wycofać w każdej chwili: napisz na [email protected] albo odpowiedz na naszą wiadomość. Wtedy usuniemy adres w ciągu 30 dni. Wycofanie zgody nie zmienia tego, że wcześniejsze przetwarzanie było zgodne z prawem.

Ochrona formularza przed spamem.

Żeby boty nie zasypywały nas zapisami, funkcja formularza trzyma Twój adres IP i liczbę zapisów w pamięci serwera Cloudflare przez maks. 1 godzinę. Nie zapisuje ich na dysku i nie dołącza do wiadomości, którą dostajemy. Podstawą jest nasz prawnie uzasadniony interes, czyli ochrona formularza (art. 6 ust. 1 lit. f RODO).

Jeśli do nas napiszesz.

Twojego adresu e-mail i treści wiadomości używamy tylko do odpowiedzi (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy w skrzynce u dostawcy poczty (Hostinger) tak długo, jak potrzeba do jej załatwienia, nie dłużej niż 12 miesięcy od ostatniej wiadomości.

Aplikacja — wpisy na telefonie.

Wszystko, co wpisujesz w aplikacji (np. karmienie, sen, pieluszki, leki, temperatura, waga, wzrost), zapisuje się w pamięci Twojego telefonu, w miejscu dostępnym tylko dla Hey Rosalie, a domyślnie także w zaszyfrowanej kopii w Twoim iCloud (opisanej niżej), którą możesz wyłączyć. Nie zakładasz konta. Nie zbieramy Twoich danych kontaktowych ani lokalizacji w aplikacji. W aplikacji nie ma reklam, analityki ani narzędzi śledzących.

Poza zaszyfrowaną kopią w Twoim iCloud (opisaną niżej) aplikacja nie wysyła wpisów przez internet, dopóki nie włączysz synchronizacji z drugim rodzicem. Nie mamy dostępu do treści Twojego dziennika, więc nie możemy go przeczytać, poprawić ani przekazać dalej — decydujesz o nim Ty, na swoim telefonie.

Profil dziecka.

W profilu dziecka zapisujesz imię lub pseudonim, datę urodzenia, opcjonalnie płeć i jedno zdjęcie wybrane z galerii. Zdjęcie zostaje tylko na Twoim telefonie — w nowych kopiach w iCloud go nie ma i nie trafia do nas. Imię, data urodzenia i płeć są w zaszyfrowanej kopii w Twoim iCloud, a przy synchronizacji trafiają do drugiego rodzica wyłącznie zaszyfrowane end-to-end.

Płatności i subskrypcja.

Podstawowy dziennik działa bez subskrypcji. Hey Rosalie Care kupujesz w App Store. Płatność, odnowienia, anulowanie i zwroty obsługuje Apple, w ramach Twojego Apple ID i na zasadach Apple (polityka prywatności Apple). Nie widzimy i nie przetwarzamy Twoich danych płatniczych, np. numeru karty. Do płatności nie korzystamy z żadnej firmy poza Apple, a w aplikacji nie ma narzędzi analitycznych innych firm.

Dane o zdrowiu dziecka.

Wpisy o karmieniu, śnie, lekach, temperaturze czy wzroście mogą być danymi o zdrowiu — danymi szczególnie chronionymi (art. 9 RODO). Dlatego zostają na Twoim telefonie, a opuszczają go tylko zaszyfrowane: w kopii w Twoim iCloud oraz przy synchronizacji (end-to-end). Nie używamy ich do reklam, marketingu ani analiz. Synchronizacja jest domyślnie wyłączona — włączasz ją sam przełącznikiem w Profilu. Serwer widzi tylko szyfrogram i losowe identyfikatory, bez imienia dziecka, treści wpisów i kluczy.

Wpisy głosem.

Gdy stukniesz „Powiedz”, aplikacja poprosi o dostęp do mikrofonu i — na iPhonie — do rozpoznawania mowy. Mowę na tekst zamienia rozpoznawanie mowy wbudowane w system telefonu, działające na urządzeniu. Hey Rosalie nie nagrywa i nie zapisuje dźwięku oraz nie wysyła go do nas. Zapisuje tylko wynikowy wpis (np. godzinę snu), a nie pełną transkrypcję. Jeśli telefon nie potrafi rozpoznać polskiego na urządzeniu, głos jest wyłączony i wpisujesz ręcznie — aplikacja nie przełącza się na rozpoznawanie w chmurze.

Przypomnienia.

Przypomnienia, które ustawisz (np. o leku albo karmieniu), są planowane lokalnie na telefonie — nie przechodzą przez nasz serwer. Powiadomienia wyłączysz w ustawieniach aplikacji lub systemu.

Synchronizacja z drugim rodzicem (opcjonalna).

Synchronizacja jest opcjonalna i domyślnie wyłączona. Dopóki jej nie włączysz, wpisy zostają na telefonie (i w zaszyfrowanej kopii w Twoim iCloud, jeśli jej nie wyłączysz), a aplikacja nie łączy się z naszym serwerem synchronizacji. Włączasz ją w Profilu, gdy drugi rodzic zeskanuje kod QR z Twojego telefonu i oboje porównacie ten sam kod bezpieczeństwa. Kod QR jest ważny 10 minut.

Każdy wpis przeznaczony do synchronizacji jest szyfrowany na telefonie (szyfrowanie end-to-end: X25519, XChaCha20-Poly1305, Ed25519; biblioteka libsodium), zanim opuści urządzenie. Klucze do odszyfrowania powstają przy parowaniu i są tylko na Waszych telefonach (w pęku kluczy iPhone’a). Nie mamy ich ani my, ani nikt pośredniczący — dlatego nie możemy przeczytać Waszych wpisów.

Zaszyfrowana paczka trafia przez nasz serwer relay.heyrosalie.app na telefon drugiego rodzica. relay.heyrosalie.app działa na serwerze w Finlandii (UE) dostawcy mikr.us, za Cloudflare Tunnel (szczegóły w sekcji „Komu powierzamy dane”). Po dostarczeniu serwer usuwa paczkę z kolejki (potwierdzenie ACK).

Serwer i Cloudflare nie widzą treści wpisów, imienia dziecka ani kluczy — tylko zaszyfrowane paczki. Widzą metadane potrzebne do przekazania paczki: losowe identyfikatory urządzeń, numery kolejnych paczek, rozmiar paczki po dopełnieniu (padding), znaczniki czasu, częstotliwość synchronizacji oraz to, że dwa urządzenia należą do jednej pary. Adres IP telefonu bierze serwer wyłącznie z nagłówka CF-Connecting-IP (nagłówek X-Forwarded-For jest ignorowany), tylko do ograniczania liczby żądań (rate limiting): trzyma go wyłącznie w pamięci operacyjnej najwyżej 24 godziny, nie zapisuje go w bazie ani w logach (logger usuwa remoteAddress). Z takich metadanych da się w przybliżeniu odczytać rytm dnia. Ograniczamy je, jak się da, ale nie da się ich wyeliminować.

Zaszyfrowana paczka: do potwierdzenia dostarczenia, potem usuwana; niedostarczona najpóźniej 30 dni po wysłaniu (zadanie TTL uruchamia się co godzinę). Losowe identyfikatory urządzeń i powiązane dane techniczne na serwerze: do rozparowania albo usunięcia danych w aplikacji.

Podstawa: przekazywanie paczek to usługa, o którą prosisz, włączając synchronizację (art. 6 ust. 1 lit. b RODO); ochrona serwera przed nadużyciami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Treść wpisów, w tym ewentualne dane o zdrowiu, jest zaszyfrowana end-to-end i nie mamy do niej dostępu. Synchronizację możesz w każdej chwili wyłączyć.

Czego szyfrowanie nie zrobi: drugi rodzic po sparowaniu widzi wszystko, co synchronizujecie. Szyfrowanie nie chroni przed kimś, kto ma Twój odblokowany telefon.

Powiadomienia o nowych wpisach (APNs).

Powiadomienia o nowych wpisach drugiego rodzica działają tylko gdy synchronizacja jest włączona. Wysyłamy je przez usługę Apple Push Notification service (APNs). Wiadomość push zawiera tylko stały, ogólny tekst, bez treści wpisów, imienia dziecka i rodzaju zdarzenia. Telefon sam pobiera zaszyfrowaną paczkę z serwera synchronizacji, odszyfrowuje ją i dopiero na telefonie składa tekst powiadomienia. Apple widzi token urządzenia i godzinę wysyłki.

Token powiadomień zapisujemy przy rejestracji urządzenia na serwerze synchronizacji wyłącznie jako daną techniczną. Usuwamy go przy rozparowaniu, gdy Apple odpowie kodem 410 (token nieważny) oraz gdy wyłączysz powiadomienia o synchronizacji. Podstawa: element usługi synchronizacji (art. 6 ust. 1 lit. b RODO); bezpieczeństwo i niezawodność doręczenia — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Eksport i usuwanie danych.

Dane możesz wyeksportować sam przez systemowe okno „Udostępnij”. To Ty wybierasz, gdzie trafi plik; od tej chwili obowiązują zasady wybranej usługi.

W Profilu „Usuń wszystkie dane” kasuje wpisy, ustawienia i klucze synchronizacji z tego telefonu — działa tylko na telefonie i nic nie wysyła na serwer. Nie usuwa automatycznej kopii w Twoim iCloud. Kopie w iCloud usuniesz w Profilu → Kopia zapasowa: wyłącz „Automatyczna kopia” i wybierz „Usuń kopie z iCloud”. Aby usunąć dane z serwera, najpierw użyj „Rozparuj urządzenie”: kasuje ono rejestrację urządzenia, token powiadomień i oczekujące paczki na serwerze. Samo „Usuń wszystkie dane” czyści telefon, a dane pozostawione na serwerze wygasają po 30 dniach. „Rozparuj urządzenie” kończy też synchronizację — wpisy, które drugi rodzic już ma na swoim telefonie, zostają u niego. Usunięcie aplikacji kasuje jej dane z telefonu (nie z kopii zapasowej iPhone’a ani z automatycznej kopii w Twoim iCloud). Ponieważ nie mamy dostępu do treści wpisów, nie musisz prosić nas o ich usunięcie z dziennika — robisz to sam. O usunięcie danych technicznych z serwera możesz też poprosić mailem.

Kopia dziennika w Twoim iCloud.

Od wersji 1.1 aplikacja sama robi zaszyfrowaną kopię Twoich danych w Twoim iCloud, czyli na Twoim koncie Apple. Kopia jest domyślnie włączona — mówimy o tym przy pierwszym uruchomieniu — i służy tylko do tego, żeby po ponownej instalacji albo na nowym iPhonie z tym samym Apple ID przywrócić dane.

Kopię szyfruje Twój telefon, zanim cokolwiek trafi do iCloud (XChaCha20-Poly1305, biblioteka libsodium). Klucz powstaje na telefonie i jest w Twoim pęku kluczy iCloud, który Apple szyfruje end-to-end. Nie mamy ani kopii, ani klucza, więc nie możemy jej odczytać. Apple też nie — widzi tylko, że w Twoim iCloud jest plik o danym rozmiarze i dacie.

Jeśli pęk kluczy iCloud się nie synchronizuje, klucz zostaje tylko na tym telefonie. Wtedy do otwarcia kopii na nowym telefonie potrzebny jest kod odzyskiwania (25 znaków). Nowy kod utworzysz w każdej chwili w Profilu → Kopia zapasowa → „Kod odzyskiwania”; wcześniejszego kodu aplikacja nie pokaże ponownie. Nie przechowujemy kodu — zapisz go poza telefonem.

Kopia trafia do ukrytego folderu aplikacji w iCloud Drive (nie widać go w aplikacji Pliki). Telefon zapisuje ją prosto w Twoim iCloud — nie przechodzi przez żaden nasz serwer. Przechowuje ją Apple w ramach Twojego Apple ID, na zasadach Apple (polityka prywatności Apple), i zajmuje miejsce w Twoim iCloud.

W kopii są: karmienie, sen, pieluchy i inne wpisy o dniu dziecka (także te, które dotarły od drugiego rodzica przez synchronizację), Twój „Mój dziennik” i profil rodzica, profil dziecka bez zdjęcia oraz część ustawień. W kopii nie ma leków, temperatury, szczepień, pomiarów ani zdjęcia dziecka — zostają tylko na telefonie; przeniesiesz je eksportem do pliku. Nie ma w niej też prywatnego dziennika ani profilu drugiego rodzica, kluczy synchronizacji, danych parowania, tokenów powiadomień ani informacji o subskrypcji Care. Każdy rodzic ma własną kopię we własnym iCloud.

Kopia zrobiona tuż przed tą zmianą (zachowujemy ją na stałe jako zabezpieczenie) oraz starsze kopie — dopóki nie zastąpią ich 3 nowe — mogą zawierać także leki, temperaturę, szczepienia, pomiary i zdjęcie dziecka. Możesz je usunąć w Ustawieniach iPhone’a → [Twoje imię] → iCloud → Zarządzaj pamięcią → Hey Rosalie.

Kopia robi się w tle: zwykle raz na dobę i ok. 20 minut po zmianach. Za każdym razem to pełna kopia. Aplikacja trzyma 3 ostatnie (czasem dodatkowo jedną sprzed aktualizacji aplikacji), starsze usuwa sama.

Jeśli nie jesteś zalogowany do iCloud albo iCloud Drive jest wyłączony dla Hey Rosalie, kopia nie powstaje. Aplikacja działa normalnie, a w Profilu → Kopia zapasowa zobaczysz komunikat. Kopię wyłączysz tam przełącznikiem „Automatyczna kopia” — aplikacja zapyta, czy zostawić istniejące kopie w iCloud, czy je usunąć.

Usunięcie aplikacji nie usuwa tej kopii — właśnie dlatego możesz z niej przywrócić dane. „Usuń wszystkie dane” w Profilu też jej nie usuwa. Kopie usuniesz w Profilu → Kopia zapasowa → wyłącz „Automatyczna kopia” → „Usuń kopie z iCloud”, a bez aplikacji — w Ustawieniach iPhone’a, w zarządzaniu miejscem w iCloud.

Kopia zapasowa iPhone’a.

Jeśli robisz kopię zapasową iPhone’a w iCloud albo na komputerze, mogą do niej trafić także dane Hey Rosalie, jak dane innych aplikacji. Kopią zarządza Apple albo Twój komputer, nie my. Jeśli włączysz w iCloud Zaawansowaną ochronę danych, kopia jest szyfrowana end-to-end.

To dziennik, nie porada lekarska.

Hey Rosalie nie jest wyrobem medycznym, niczego nie diagnozuje ani nie leczy i nie zastępuje porady lekarza. Siatki centylowe WHO i podpowiedzi w aplikacji mają charakter informacyjny. Z wątpliwościami co do zdrowia lub rozwoju dziecka zwróć się do pediatry.

Komu powierzamy dane.

Korzystamy z firm, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

UW-TEAM.ORG Jakub Mrugalski (mikr.us) — serwer synchronizacji relay.heyrosalie.app w Finlandii (UE).

Cloudflare, Inc. (USA) — hosting strony, ochrona formularza, DNS oraz bezpieczne połączenie z serwerem synchronizacji (Cloudflare Tunnel). Cloudflare widzi adres IP i dane techniczne połączenia, ale nie treść wpisów — jest zaszyfrowana na telefonie. Przekazanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych Komisji Europejskiej.

Hostinger — skrzynka pocztowa (zapisy na powiadomienie o premierze, korespondencja).

Kopię umów lub informacji o zabezpieczeniach przekażemy na prośbę: [email protected].

Apple działa jako niezależny administrator: App Store (pobieranie aplikacji oraz płatność i subskrypcja Hey Rosalie Care), iCloud (iCloud Drive, w którym na Twoim koncie Apple leży zaszyfrowana kopia Twoich danych — ani my, ani Apple nie możemy jej odczytać) i usługa APNs przy włączonych powiadomieniach o synchronizacji; na zasadach Apple.

Nie sprzedajemy danych. Strony trzecie, którym powierzamy przetwarzanie, mają zapewniać odpowiedni poziom ochrony.

Twoje prawa.

Możesz poprosić o dostęp do swoich danych, ich poprawienie, usunięcie lub ograniczenie przetwarzania, a gdy podstawą jest zgoda — także o ich przeniesienie. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofać zgodę (np. na powiadomienie o premierze), bez wpływu na zgodność wcześniejszego przetwarzania. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych (art. 22 RODO).

Wpisy z dziennika eksportujesz i usuwasz w aplikacji. Przy danych na serwerze synchronizacji (losowe identyfikatory, bez konta) identyfikacja osoby może być utrudniona — wtedy poinformujemy Cię o tym (art. 11 RODO), chyba że podasz dodatkowe informacje umożliwiające weryfikację. W sprawach praw napisz na [email protected].

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl). Najpierw napisz do nas — często da się wyjaśnić sprawę szybciej.

Dzieci.

Aplikacja i strona są dla rodziców i opiekunów, nie dla dzieci. Dane dziecka wprowadza rodzic; decyzje o kopii w iCloud, synchronizacji, eksporcie i usunięciu podejmuje rodzic. Nie zbieramy świadomie danych od osób poniżej 16. roku życia bezpośrednio od dzieci.

Bezpieczeństwo i zmiany.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie end-to-end treści synchronizowanych, szyfrowanie kopii w iCloud na telefonie (klucz w Twoim pęku kluczy iCloud, a gdy go tam nie ma — kod odzyskiwania, którego nie przechowujemy), ograniczenie metadanych, brak konta z hasłem do dziennika, ograniczenie dostępu do skrzynki i serwera. Przy naruszeniu ochrony danych osobowych poinformujemy Cię i organ, gdy prawo tego wymaga (art. 33–34 RODO).

Politykę możemy aktualizować, gdy zmieni się aplikacja, strona albo prawo. Aktualna wersja jest zawsze pod adresem heyrosalie.app/prywatnosc/. Niniejsza wersja obowiązuje od 27 października 2026.