Polityka prywatności aplikacji Pomago

Obowiązuje od: 2026-11-15. Administrator: NEXUFAB Rafał Kalinowski.

Wersja robocza do testu zamkniętego. Przed udostępnieniem aplikacji wszystkim użytkownikom dokument przejdzie przegląd prawnika i może się zmienić; o zmianie poinformujemy w trybie opiekuna.

Polityka opisuje, jak przetwarzamy dane osobowe opiekunów i dzieci w aplikacji Pomago i na stronach https://pomago.nexufab.pl. Aplikacja jest jedna i działa w dwóch trybach: w trybie opiekuna (dla dorosłych: Właściciela i Opiekunów) i w trybie dziecka (na urządzeniu dziecka). Pojęcia pisane wielką literą mają znaczenie z Regulaminu. Osobny, krótki tekst dla dzieci — „Informacja dla dziecka” — jest w trybie dziecka i na stronie https://pomago.nexufab.pl/informacja-dla-dziecka.

1. Administrator i kontakt

1. Administratorem danych opiekunów i dzieci jest Rafał Kalinowski, prowadzący działalność gospodarczą pod firmą NEXUFAB Rafał Kalinowski, ul. Graniczna 20, 05-825 Grodzisk Mazowiecki, NIP 5342239126.
2. W sprawach danych osobowych pisz na kontakt@nexufab.pl albo na adres pocztowy powyżej. Możesz też zadzwonić: +48 572 724 001.
3. Nie powołaliśmy inspektora ochrony danych. Sprawy danych prowadzi osobiście administrator.

2. Kogo dotyczy polityka i czego nie zbieramy

1. Polityka dotyczy: Właściciela Rodziny, Opiekunów, dzieci, którym opiekun prowadzi profil, osób, które zgłaszają nam treści, oraz osób, które do nas piszą.
2. W Aplikacji zapisywane są: etykiety (pseudonimy) opiekunów i profili dzieci, numer awatara, tytuły, terminy i cykle obowiązków, stan i czas wykonania obowiązków, klucze publiczne i identyfikatory urządzeń rodziny, zapis złożonych oświadczeń i zgód (rodzaj, wersja, czas), wiadomości przy obowiązkach (prośby o pomoc, notatki, odpowiedzi) wyłącznie w postaci zaszyfrowanej wraz z ich danymi technicznymi, klucz wiadomości rodziny wyłącznie w postaci zaszyfrowanej, zgłoszenia treści.
3. Dane opiekuna mamy od niego samego. Dane dziecka wpisuje opiekun; z urządzenia dziecka dostajemy klucze tego urządzenia, zgłoszenia wykonania obowiązków i — jeżeli opiekun włączył Wiadomości — Wiadomości dziecka w postaci zaszyfrowanej. Jeżeli powiążesz Konto z kontem Google, od Google dostajemy potwierdzenie Twojej tożsamości. Jeżeli kupujesz plan „Rodzina”, stan subskrypcji potwierdzamy w Google Play.
4. Nie zbieramy: imienia i nazwiska, adresu e-mail, numeru telefonu, daty urodzenia ani wieku, zdjęć, nagrań głosu, lokalizacji, listy kontaktów, listy aplikacji, identyfikatora reklamowego ani numerów sprzętowych urządzenia — ani opiekuna, ani dziecka. Wysyłanie zdjęć i nagrań głosu nie jest w Aplikacji dostępne. Nie zapisujemy adresów IP w bazie danych ani w dziennikach Aplikacji. Nie zapisujemy, które dziecko i kiedy wybrało swój profil na urządzeniu wspólnym.
5. Rok urodzenia. Przy pierwszym uruchomieniu Aplikacja pyta o rok urodzenia, żeby ustalić, czy na urządzeniu może działać tryb opiekuna. Rok sprawdza wyłącznie urządzenie; nie zapisujemy go ani nie wysyłamy. Urządzenie pamięta tylko wynik i czas odpowiedzi.
6. Nie prowadzimy marketingu, nie wysyłamy newslettera i nie używamy narzędzi analitycznych ani reklamowych. W Aplikacji nie ma reklam.

3. Dane opiekunów: po co i jak długo

„Lit. a, b, c, f” oznacza art. 6 ust. 1 lit. a, b, c, f RODO.

Nasze prawnie uzasadnione interesy (lit. f) wskazujemy w kolumnie „Podstawa”. Dane związane z Wiadomościami i zgłoszeniami treści opisuje pkt 4a.

4. Dane dziecka

1. Przetwarzamy dane dzieci, ponieważ na tym polega Usługa: opiekun nadaje dziecku obowiązki, a dziecko zaznacza ich wykonanie. Dziecko nie zakłada Konta, nie podaje nam żadnych danych o sobie i nie zawiera Umowy. Tryb dziecka nie działa, dopóki opiekun nie połączy urządzenia w trybie opiekuna.

2. Podstawa prawna. Dane dziecka z tabeli powyżej przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes to: interes rodzica albo opiekuna w organizowaniu obowiązków domowych dziecka, nad którym sprawuje pieczę, oraz nasz interes w wykonaniu umowy z opiekunem. Przed uruchomieniem Usługi sprawdziliśmy, czy interesy i prawa dziecka nie przeważają. Uznaliśmy, że nie, ponieważ: używamy pseudonimu zamiast imienia i nazwiska, nie zbieramy danych wymienionych w pkt 2 ust. 4, dane dziecka widzi wyłącznie jego Rodzina, nie tworzymy profili ani ocen dziecka, nie pokazujemy reklam, nie zachęcamy dziecka do zakupów i nikomu nie udostępniamy tych danych do jego celów, a opiekun może w każdej chwili usunąć profil, odłączyć urządzenie albo usunąć Rodzinę. Wiadomości opierają się na innej podstawie — zgodzie opiekuna (pkt 4a).
3. Nie prosimy dziecka o zgodę i nie opieramy na niej przetwarzania. Opiekun składa oświadczenia przy zakładaniu Rodziny, przy przyjęciu zaproszenia i przy każdym łączeniu urządzenia dziecka; zapisujemy je (wiersz 3 tabeli w pkt 3).
4. Kto widzi dane dziecka: Właściciel i zatwierdzeni Opiekunowie Rodziny; Wiadomości — osoby wskazane w pkt 4a ust. 4. Dziecko widzi na swoim urządzeniu własną listę i własne Wiadomości. Na urządzeniu, do którego opiekun przypisał kilka profili, dzieci widzą nawzajem swoje etykiety, obrazki, listy i Wiadomości.
5. Opiekunie, nie wpisuj w etykietach, tytułach obowiązków i odpowiedziach nazwisk, adresów, numerów telefonu ani informacji o zdrowiu dziecka. Te pola nie są do tego przeznaczone.
6. Prawa dziecka opisane w pkt 10 wykonuje w jego imieniu rodzic albo opiekun prawny. Sprzeciw wobec przetwarzania danych dziecka najprościej wykonać, usuwając profil albo odłączając urządzenie — przetwarzanie danych tego dziecka wtedy się kończy. Jeżeli napisze do nas samo dziecko, odpowiemy prostym językiem i poprosimy, żeby w sprawie uczestniczył rodzic albo opiekun.
7. Nie podejmujemy wobec dziecka żadnych decyzji automatycznych i nie śledzimy, jak korzysta z urządzenia.

4a. Wiadomości przy obowiązkach i zgłoszenia treści

1. Co to jest. Przy obowiązku dziecko może poprosić o pomoc gotową przyczyną (np. „Nie wiem, jak to zrobić”) albo napisać notatkę do 280 znaków; opiekun odpowiada tekstem albo gotową odpowiedzią. Funkcja działa dla profilu dopiero po zgodzie opiekuna. Nie ma czatu, zdjęć, nagrań ani kontaktu z osobami spoza Rodziny.
2. Szyfrowanie. Treść Wiadomości jest szyfrowana na urządzeniach Rodziny kluczem, którego nie mamy. Na serwerze przechowujemy treść wyłącznie w postaci zaszyfrowanej i nie możemy jej odczytać. Widzimy dane techniczne: obowiązek i profil, urządzenie nadawcy, rodzaj, czas, wielkość i numer klucza. Klucz Wiadomości przechowujemy wyłącznie zaszyfrowany dla urządzeń Rodziny i — jeśli Właściciel to ustawił — kodem odzyskiwania.
3. Podstawa: zgoda opiekuna. Wiadomości dziecka i odpowiedzi opiekunów przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO). Dziecko może w Wiadomości napisać coś o swoim zdrowiu albo samopoczuciu, dlatego zgoda jest wyraźna i obejmuje także takie informacje (art. 9 ust. 2 lit. a RODO). Zgodę dla profilu wyraża w trybie opiekuna Użytkownik, który oświadczył, że sprawuje władzę rodzicielską albo opiekę nad dzieckiem. Zgoda jest dobrowolna: bez niej obowiązki działają tak samo. Zgodę możesz wycofać w każdej chwili tym samym przełącznikiem; Wiadomości tego profilu są wtedy usuwane. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
4. Kto widzi Wiadomości profilu: Właściciel, Użytkownicy, którzy złożyli oświadczenie z ust. 3, i Opiekunowie wskazani przez Właściciela; na urządzeniu wspólnym — także rodzeństwo. My ich nie widzimy.
5. Inne osoby. Wiadomość może wspominać inną osobę, np. brata albo kolegę. Prosimy dzieci i opiekunów, żeby nie pisali o innych osobach. Takich osób nie informujemy osobno — nie znamy ich i nie możemy odczytać treści — a Wiadomości znikają po kilku dniach.

6. Zgłoszenie treści. Treść Wiadomości poznajemy tylko wtedy, gdy opiekun ją zgłosi przyciskiem „Zgłoś treść”: po jego potwierdzeniu Aplikacja wysyła nam odszyfrowaną treść tej jednej Wiadomości. Zgłoszenie rozpatruje człowiek. Jeżeli ze zgłoszenia wynika podejrzenie przestępstwa zagrażającego życiu lub bezpieczeństwu osoby, przekazujemy informacje organom ścigania (pkt 6 ust. 4).
7. Jeżeli kiedyś udostępnimy zdjęcia albo nagrania, poprosimy o nową, odrębną zgodę i wcześniej zmienimy tę politykę.

5. Czy musisz podać dane

Do korzystania z Usługi potrzebne są: klucz Twojego urządzenia (tworzy go Aplikacja), etykieta opiekuna i akceptacja Regulaminu z oświadczeniem. Etykieta może być pseudonimem. Powiązanie z kontem Google, zakup planu „Rodzina” i zgoda na Wiadomości są dobrowolne. Profile dzieci i obowiązki dodajesz w takim zakresie, w jakim chcesz korzystać z Usługi.

6. Odbiorcy danych

1. Microsoft — dostawca chmury Azure, w której działa serwer Aplikacji (region Poland Central). Przetwarza dane na nasze polecenie, na podstawie umowy powierzenia. Wiadomości przechowuje wyłącznie w postaci zaszyfrowanej.
2. Google jako Sprzedawca, jeżeli Właściciel kupuje plan „Rodzina” w trybie opiekuna: Google Commerce Limited (Irlandia). Dane płatnicze podajesz bezpośrednio Google, które przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności. Nie otrzymujemy danych Twojej karty ani adresu e-mail. Do Google wysyłamy token zakupu, żeby potwierdzić stan subskrypcji.
3. Google jako dostawca konta Google — tylko gdy powiążesz Konto z kontem Google w trybie opiekuna. Logujesz się wtedy u Google, które jako odrębny administrator dowiaduje się, że używasz logowania w Aplikacji. Od Google dostajemy potwierdzenie tożsamości; zapisujemy z niego wyłącznie skrót identyfikatora konta.
4. Organy publiczne — gdy wymaga tego prawo, w tym organy ścigania, jeżeli dowiemy się o przestępstwie zagrażającym życiu lub bezpieczeństwu osoby.
5. Aplikację pobierasz z Google Play; pobranie i aktualizacje obsługuje Google na zasadach własnej polityki prywatności.

Usługi Google (zakup, logowanie) działają wyłącznie w trybie opiekuna. Tryb dziecka łączy się wyłącznie z serwerem Aplikacji. Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich celów marketingowych.

7. Przekazanie danych poza Europejski Obszar Gospodarczy

1. Dane Aplikacji przechowujemy w Polsce.
2. Microsoft może wyjątkowo uzyskać dostęp do danych spoza EOG, np. przy obsłudze technicznej. Takie przekazanie zabezpieczają standardowe klauzule umowne przyjęte przez Komisję Europejską oraz udział Microsoft Corporation w programie EU-U.S. Data Privacy Framework.
3. Kopię zabezpieczeń otrzymasz na prośbę wysłaną na kontakt@nexufab.pl.

8. Pliki cookies, dane na urządzeniu i powiadomienia

1. Strony pod adresem https://pomago.nexufab.pl nie zapisują plików cookies i nie mają logowania. Kod zaproszenia z odnośnika jest czytany w przeglądarce i nie trafia do naszego serwera, dopóki nie użyjesz go w trybie opiekuna.
2. Aplikacja zapisuje na urządzeniu to, co jest niezbędne do działania Usługi: wynik pytania o rok urodzenia i wybrany tryb, klucze urządzenia, kopię listy obowiązków, zmiany czekające na wysłanie i kopie Wiadomości — wyłącznie zaszyfrowane, usuwane w tym samym terminie co na serwerze. Dane Aplikacji nie trafiają do kopii zapasowej urządzenia w chmurze. Po odłączeniu urządzenia, po „Wyczyść urządzenie” i po zmianie trybu Aplikacja usuwa te dane z urządzenia.
3. W trybie opiekuna Aplikacja używa aparatu wyłącznie do odczytania kodu QR z urządzenia dziecka albo z zaproszenia. Obraz jest przetwarzany na urządzeniu; nie zapisujemy go i nie wysyłamy. Kod możesz też wpisać ręcznie. Tryb dziecka nie używa aparatu, mikrofonu ani lokalizacji.
4. Powiadomienia. Przypomnienia i powiadomienia o nowym obowiązku, zgłoszeniu albo Wiadomości tworzy Aplikacja na urządzeniu po synchronizacji z naszym serwerem. Powiadomienie na urządzeniu dziecka nie zawiera imienia ani nazwy obowiązku. Na urządzeniu dziecka Aplikacja nie wysyła powiadomień między 21:00 a 7:00 i najwyżej jedno na 10 minut. Powiadomienia możesz wyłączyć w ustawieniach telefonu.
5. Powiadomienia przez usługę Google (Firebase Cloud Messaging) w tej wersji nie działają — ani w trybie opiekuna, ani w trybie dziecka. Aplikacja nie zawiera tej usługi i nie przekazuje Google żadnego identyfikatora w tym celu. Zanim ją włączymy, zmienimy tę politykę i poinformujemy o tym w trybie opiekuna; w trybie dziecka będzie ją mógł włączyć wyłącznie opiekun.

9. Profilowanie i decyzje automatyczne

Nie tworzymy profili opiekunów ani dzieci i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo podobnie istotnie wpływają na osobę. Limity planu i wstrzymanie zasobów po wygaśnięciu subskrypcji wynikają wprost z Regulaminu i nie zależą od oceny osoby. Nie analizujemy treści Wiadomości — nie mamy do nich klucza.

10. Twoje prawa i prawa dziecka

1. Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych na podstawie umowy albo zgody. Te same prawa przysługują dziecku; wykonuje je rodzic albo opiekun prawny.
2. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (wiersze 3, 8, 9, 10, 17 i 19 oraz dane dziecka — wiersze 11–15), z przyczyn związanych ze szczególną sytuacją Twoją albo dziecka. Przestaniemy wtedy przetwarzać dane, chyba że wykażemy ważne, nadrzędne podstawy albo potrzebę ustalenia, dochodzenia lub obrony roszczeń.
3. Zgodę na Wiadomości możesz wycofać w każdej chwili w trybie opiekuna, w karcie profilu dziecka.
4. Większość praw wykonasz samodzielnie w trybie opiekuna: pobranie danych (Właściciel — całej Rodziny, Opiekun — własnego Konta), zmiana etykiet i obowiązków, usunięcie profilu dziecka, odłączenie urządzenia, wycofanie zgody na Wiadomości, usunięcie powiązania z kontem Google, opuszczenie Rodziny i usunięcie Rodziny. Rodzinę usuniesz też na stronie https://pomago.nexufab.pl/delete kodem odzyskiwania Właściciela.
5. Wiadomości. Treść Wiadomości odczytasz w trybie opiekuna przez okres jej przechowywania. Plik z „Pobierz dane” zawiera dane techniczne Wiadomości, ale nie ich treść, bo nie mamy klucza. Z tego samego powodu na żądanie przesłane do nas możemy wydać tylko dane techniczne i usunąć Wiadomość bez jej odczytania. Treści Wiadomości nie poprawiamy — możesz ją usunąć, wycofując zgodę.
6. W pozostałych sprawach pisz na kontakt@nexufab.pl. Nie mamy danych, które pozwalają powiązać wiadomość e-mail z Rodziną, i nie zbieramy ich tylko w tym celu. Dlatego możemy poprosić o potwierdzenie, że Rodzina należy do Ciebie — czynnością w trybie opiekuna; nigdy nie prosimy o skan dowodu osobistego ani o przesłanie kodu odzyskiwania w wiadomości.
7. Odpowiadamy bez zbędnej zwłoki, najpóźniej w miesiąc od otrzymania żądania. W sprawach złożonych możemy przedłużyć termin o dwa miesiące — poinformujemy Cię o tym w pierwszym miesiącu. Obsługa żądań jest bezpłatna.
8. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

11. Usunięcie danych i kopie zapasowe

1. Usunięcie Rodziny przez Właściciela kasuje od razu dane wszystkich opiekunów i dzieci tej Rodziny (wiersze 1–7 i 11–18). Zostaje wpis w rejestrze usunięć (wiersz 10) i — do upływu terminu z wiersza 19 — zgłoszenia treści, już bez powiązania z Rodziną.
2. Opuszczenie Rodziny przez Opiekuna kasuje jego Konto i klucze jego urządzeń. Usunięcie profilu dziecka kasuje jego obowiązki, historię i Wiadomości. Odłączenie urządzenia kasuje jego klucze. Po usunięciu Opiekuna albo odłączeniu urządzenia urządzenia Rodziny ustalają nowy klucz Wiadomości.
3. Rodzinę, w której przez 12 miesięcy nikt nie korzystał z Aplikacji i która nie ma planu „Rodzina”, usuwamy. Przez ostatnie 30 dni tryb opiekuna pokazuje ostrzeżenie przy każdym otwarciu.
4. Usunięcie Rodziny nie anuluje subskrypcji — anulujesz ją w Google Play.
5. Kopie zapasowe bazy przechowujemy najdłużej 30 dni; Wiadomości są w nich wyłącznie zaszyfrowane. Dane usunięte z Aplikacji znikają z kopii najpóźniej po tym czasie.
6. Jeżeli odtworzymy kopię zapasową, Aplikacja ponownie usuwa Rodziny zapisane w rejestrze usunięć i Wiadomości, których termin minął, zanim zacznie działać.
7. Jeżeli Rodzina utraci wszystkie urządzenia i kod odzyskiwania, treści Wiadomości nie da się odzyskać; obowiązki i historia zostają.

12. Bezpieczeństwo

Połączenie z serwerem Aplikacji jest szyfrowane. Urządzenia rozpoznajemy po kluczach, które nie opuszczają urządzenia; nie ma haseł. Treść Wiadomości szyfrują i odszyfrowują wyłącznie urządzenia Rodziny; nasz serwer nie ma klucza. Kody (odzyskiwania, zaproszenia, parowania) i token zakupu przechowujemy wyłącznie jako skróty; kody zaproszenia i parowania działają raz i wygasają. Kod parowania zawiera odcisk klucza urządzenia dziecka, który sprawdza tryb opiekuna. Każda Rodzina widzi wyłącznie własne dane, a urządzenie dziecka — wyłącznie profile, które przypisał mu opiekun. Aplikacja ma osobną bazę danych. Dostęp do serwera ma wyłącznie administrator.

13. Kraje

Aplikację udostępniamy w Polsce. Stosujemy tę politykę i prawa z pkt 10 wobec wszystkich opiekunów i dzieci, niezależnie od kraju. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy. Żądania przyjmujemy pod adresem kontakt@nexufab.pl i odpowiadamy w terminie z pkt 10.

14. Zmiany polityki

Aktualną wersję publikujemy pod adresem https://pomago.nexufab.pl/prywatnosc z datą wejścia w życie. O istotnych zmianach — nowy cel, nowy odbiorca, nowa funkcja (np. powiadomienia przez usługę Google, zdjęcia) albo przekazanie poza EOG — informujemy w trybie opiekuna przed ich wprowadzeniem; nie znamy Twojego adresu e-mail. Poprzednie wersje udostępniamy na żądanie. Wersją wiążącą jest wersja polska; wersja angielska jest tłumaczeniem.

Historia zmian: 2026-11-14 — wersja robocza do testu zamkniętego (dwie aplikacje). 2026-11-15 — jedna aplikacja z trybem opiekuna i trybem dziecka, rok urodzenia sprawdzany na urządzeniu (pkt 2 ust. 5), Wiadomości przy obowiązkach na podstawie zgody i zgłoszenia treści (pkt 4a, wiersze 16–19), dane na urządzeniu i powiadomienia (pkt 8), prawa przy treści zaszyfrowanej (pkt 10 ust. 3 i 5), usunięcie (pkt 11). Wersja robocza do przeglądu prawnika.

Wersja dokumentu: a7271b22e15c