Przejdź do treści głównej

Polityka prywatności

Stan: czerwiec 2026

1. Administrator

Max Bauer (jednoosobowa działalność gospodarcza)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-mail: info@famprio.com

2. Cele i podstawy prawne przetwarzania

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Udostępnianie funkcji aplikacji (kalendarz, zadania, czat, budżet, przepisy, dokumenty, galeria i in.) oraz zarządzanie kontami rodzinnymi i członkami.
  • Czat i wiadomości (art. 6 ust. 1 lit. b RODO): przechowujemy treść Twoich wiadomości, załączone pliki, informację o tym, kto je napisał, do kogo trafiły i kiedy zostały przeczytane. Czat nie jest szyfrowany end-to-end. Przesyłanie jest szyfrowane, ale wiadomość znajduje się na naszym serwerze w postaci jawnej — technicznie moglibyśmy ją odczytać. Nie robimy tego, poza automatycznym sprawdzaniem obraźliwego języka (zob. następny punkt) oraz w przypadku zgłoszenia nam wiadomości. Jeśli podgląd w powiadomieniach jest włączony, na iPhonie i iPadzie fragment jest przekazywany firmie Apple (zob. powiadomienia push).
  • Automatyczne sprawdzanie treści czatu (art. 6 ust. 1 lit. f RODO, ochrona dzieci i młodzieży): każda napisana wiadomość przechodzi przez automatyczny filtr słów. Wykryte wyrażenia są zastępowane gwiazdkami; tylko w razie trafienia zapisywany jest dodatkowo niezmieniony oryginał, aby można było odtworzyć zdarzenie. Sprawdzany jest wyłącznie tekst — zdjęcia, filmy i wiadomości głosowe nie są sprawdzane automatycznie. W społeczności dorosłych oraz w wiadomościach bezpośrednich poważne naruszenie może prowadzić do automatycznej, czasowej blokady; jest to decyzja zautomatyzowana w rozumieniu art. 22 RODO. W każdej chwili możesz się jej sprzeciwić i zażądać weryfikacji przez człowieka: info@famprio.com. W pokojach rodzinnych i tematycznych oraz na czacie terminów i planu lekcji nie ma automatycznej blokady.
  • Uwierzytelnianie i bezpieczeństwo sesji (art. 6 ust. 1 lit. f RODO): Technicznie niezbędne pliki cookie sesji do bezpiecznego logowania.
  • Obsługa płatności (art. 6 ust. 1 lit. b RODO): Przetwarzanie danych płatności przez Stripe Payments Europe Ltd., Dublin (Irlandia) przy płatnościach internetowych lub przez Apple (zakup w aplikacji iOS) albo Google (Google Play Billing, Android) przy zakupach w sklepach z aplikacjami, gdy płatności są aktywne.
  • Analiza produktu i pomiar wydajności (art. 6 ust. 1 lit. f RODO): Anonimowe statystyki użytkowania przez Vercel Web Analytics i Vercel Speed Insights (oba bez plików cookie, bez danych osobowych, bez śledzenia między witrynami). Zbierane są wyłącznie odsłony na trasę i techniczne metryki wydajności (czasy ładowania, Core Web Vitals).
  • Community dla dorosłych 18+ (art. 6 ust. 1 lit. f RODO): Prowadzenie zamkniętego obszaru Community wyłącznie dla osób pełnoletnich. Weryfikacja wieku przez konto rodzica; dzieci i młodzież są systemowo wykluczane.
  • Udostępnianie lokalizacji (art. 6 ust. 1 lit. a RODO): Tylko za wyraźną zgodą urządzenia. Brak zapisu bez aktywnej zgody.
  • Wyświetlanie map (art. 6 ust. 1 lit. f RODO): O ile korzystasz z funkcji mapy, mapy są ładowane przez MapTiler; przy tym technicznie niezbędne dane połączenia (np. adres IP) są przekazywane do serwera kafelków.
  • Powiadomienia push (art. 6 ust. 1 lit. a/b RODO): O ile aktywne, wysyłamy powiadomienia o terminach, zadaniach i nowych wiadomościach. Doręczenie odbywa się technicznie przez usługę push producenta Twojej przeglądarki lub urządzenia (np. Google, Apple, Mozilla). W przeglądarce treść jest dla tej usługi zaszyfrowana; przetwarzany jest tam jedynie anonimowy punkt końcowy push. Natomiast w naszej aplikacji na iPhone'a i iPada powiadomienie jest przekazywane firmie Apple bez szyfrowania: zawiera tekst powiadomienia, imię osoby wysyłającej, a przy wiadomościach czatu pierwsze 140 znaków jako podgląd.
  • Monitorowanie błędów i stabilności (art. 6 ust. 1 lit. f RODO): O ile aktywne, korzystamy z Sentry do wykrywania błędów technicznych (pliki cookie i nagłówki uwierzytelniania są przy tym maskowane), aby poprawić stabilność aplikacji.
  • Autopromocja w planie Free (art. 6 ust. 1 lit. f RODO, uzasadniony interes): W planie bezpłatnym wyświetlamy wyłącznie wskazówki dotyczące naszych własnych płatnych funkcji (obecnie planu Plus). Są to własne informacje o produkcie bez udziału podmiotów trzecich: żadnych partnerów reklamowych, żadnego przekazywania danych, żadnego dodatkowego przetwarzania danych, żadnego tworzenia profili, żadnego targetowania behawioralnego, żadnego śledzenia między witrynami. Reklama podmiotów trzecich nie występuje. Użytkownicy Plus otrzymują usługę bez takich wskazówek.
  • Informacje o urządzeniu i wyświetlaniu (art. 6 ust. 1 lit. f RODO): W aplikacji zapisujemy przy Twoim koncie, jakiego urządzenia używasz i jak duży jest jego wyświetlacz (rozmiar ekranu i okna, gęstość pikseli, marginesy ochronne, orientacja; przy instalacjach z App Store dodatkowo nazwę modelu podaną przez producenta). Dane te możesz w każdej chwili sprawdzić samodzielnie w ustawieniach. Na potrzeby obsługi zgłoszeń wsparcia możemy je przeglądać również my — dzięki temu błąd wyświetlania da się przypisać do właściwego urządzenia bez konieczności wyszukiwania przez Ciebie danych technicznych. Nie następuje tworzenie profili ani śledzenie powiązane z urządzeniem. Wraz z usunięciem konta dane zostają usunięte.

3. Miejsce przechowywania i serwery

Wszystkie dane osobowe są przetwarzane i przechowywane wyłącznie na serwerach w Unii Europejskiej. Serwer bazy danych znajduje się we Frankfurcie nad Menem, w Niemczech (dostawca: Neon, Inc., region UE). Hosting odbywa się przez Vercel Inc. (sieć brzegowa UE).

4. Podmioty przetwarzające

Współpracujemy z następującymi dostawcami usług, z którymi zawarto umowy powierzenia przetwarzania (AVV) zgodnie z art. 28 RODO:

  • Vercel Inc. (USA, brzeg Frankfurt) – hosting aplikacji internetowej. Stosowane standardowe klauzule umowne.
  • Neon, Inc. (USA, Frankfurt) – baza danych PostgreSQL w regionie UE eu-central-1. Stosowane standardowe klauzule umowne.
  • Cloudflare, Inc. (USA, region UE) – pamięć obiektowa (R2) dla przesyłanych plików (obrazy, dokumenty, audio, wideo). Miejsce przechowywania UE. Stosowane standardowe klauzule umowne.
  • Resend, Inc. (USA) – e-maile transakcyjne (powitalne, resetu hasła, zaproszeń i powiadomień). Stosowane standardowe klauzule umowne.
  • Zoho Corporation (Indie, centrum danych UE) – przychodząca skrzynka e-mail info@famprio.com.
  • Stripe Payments Europe Ltd. (Irlandia, UE) – obsługa płatności, o ile wykupiono plan Plus. Przetwarzanie wyłącznie do celów płatności.
  • Apple Distribution International Ltd. (Irlandia, UE) – obsługa zakupów w aplikacji na iOS, logowanie przez Apple (weryfikacja Twojego Apple ID) przez konto Apple oraz doręczanie powiadomień push na iPhone'a i iPada (Apple Push Notification service). Treść powiadomienia jest przekazywana firmie Apple bez szyfrowania.
  • Google Ireland Ltd. (Irlandia, UE) – obsługa zakupów w aplikacji na Androidzie przez Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Irlandia, UE oraz USA) – wyłącznie wtedy, gdy sam uruchomisz import kalendarza: za Twoją wyraźną zgodą jednorazowo pobieramy terminy z Twojego Kalendarza Google (wyłącznie dostęp do odczytu, zakresy „podgląd listy kalendarzy” i „podgląd wydarzeń”). Klucz dostępu jest cofany w Google bezpośrednio po imporcie i nigdy nie jest u nas zapisywany; nie ma stałej synchronizacji ani dostępu w tle. Zapisujemy tytuł, czas i miejsce terminu oraz – tylko jeśli wyraźnie zaznaczysz pole – notatkę. Nie przejmujemy uczestników, adresów e-mail, załączników ani linków do wideorozmów. Google występuje tu jako odrębny administrator, a nie jako nasz podmiot przetwarzający; przetwarzanie w USA opiera się na certyfikacji Google w ramach Ram Ochrony Danych UE-USA. Danych tych używamy wyłącznie do funkcji kalendarza w FamPrio (wymóg Google „Limited Use”) i nie przekazujemy ich osobom trzecim.
  • MapTiler AG (Szwajcaria) – wyświetlanie map, o ile korzysta się z funkcji mapy. Dla Szwajcarii istnieje decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO); dodatkowy instrument ochronny nie jest wymagany.
  • Functional Software, Inc. (Sentry) (USA) – opcjonalne monitorowanie błędów i stabilności, aktywne tylko, gdy monitorowanie jest skonfigurowane. Przekazywanie do USA na podstawie standardowych klauzul umownych UE.

Nie przekazujemy danych osobowych osobom trzecim w celu tworzenia profili ani reklamy spersonalizowanej. W planie Free wyświetlamy wyłącznie własne informacje o produkcie dotyczące naszych płatnych planów (zobacz sekcję 2 powyżej) — bez udziału podmiotów trzecich, bez partnerów reklamowych i bez plików cookie. Pełna lista technicznych i organizacyjnych środków bezpieczeństwa (TOM) oraz rejestr czynności przetwarzania zgodnie z art. 30 RODO są dostępne do wglądu na żądanie.

5. Pliki cookie

Ta strona używa wyłącznie technicznie niezbędnych plików cookie (pliki cookie sesji do logowania). Te pliki cookie są wymagane do działania usługi i nie można ich wyłączyć. Są usuwane automatycznie po zakończeniu sesji lub najpóźniej po 7 dniach.

Vercel Web Analytics i Vercel Speed Insights działają bez plików cookie i nie zbierają danych osobowych. Mierzą wyłącznie zagregowane odsłony na trasę oraz techniczne metryki wydajności (Core Web Vitals: LCP, INP, CLS, TTFB). Zgoda nie jest zatem wymagana.

Autopromocja w planie Free (zobacz sekcję 2) jest wyświetlana bez plików cookie i bez pikseli śledzących. Użytkownicy Plus nie widzą takich wskazówek.

6. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do danego celu. Po usunięciu konta wszystkie powiązane dane są całkowicie usuwane w ciągu 30 dni. Kopie zapasowe są rotowane najpóźniej po 30 dniach.

Wiadomości z czatu są automatycznie usuwane 21 dni po wysłaniu i od tego momentu nie są już dostępne w aplikacji; dane zostają ostatecznie usunięte po kolejnym tygodniu. Załączone pliki są usuwane już po 7 dniach. Powiadomienia w skrzynce — zawierające początek wiadomości — znikają w tym samym 21-dniowym terminie, wszystkie pozostałe po 90 dniach. Wiadomości przypięte i oznaczone jako ulubione pozostają, dopóki nie usuniesz oznaczenia.

Dane istotne podatkowo (faktury, dowody płatności) są przechowywane zgodnie z § 147 niemieckiej ordynacji podatkowej (AO) przez 10 lat.

7. Twoje prawa

Masz w każdej chwili prawo do:

  • informacji o przechowywanych danych (art. 15 RODO)
  • sprostowania nieprawidłowych danych (art. 16 RODO)
  • usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
  • ograniczenia przetwarzania (art. 18 RODO)
  • przenoszenia danych (art. 20 RODO)
  • sprzeciwu wobec przetwarzania (art. 21 RODO)
  • cofnięcia udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Aby skorzystać ze swoich praw, napisz na: info@famprio.com

Samoobsługa: Eksport danych (art. 20) i usunięcie konta (art. 17) możesz uruchomić samodzielnie bezpośrednio w obszarze „Moje dane”. Usunięcie konta następuje z 30-dniowym okresem do namysłu, w którym możesz w każdej chwili cofnąć operację. Właściciele rodziny muszą najpierw przekazać rolę właściciela, aby rodzina nie została bez głównej osoby.

Niezależnie od tego masz prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych. W Nadrenii Północnej-Westfalii jest to Krajowa Pełnomocniczka ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (LDI NRW).

8. Prawa dzieci, ochrona małoletnich i prawo do wychowania

FamPrio jest skierowane do rodzin i umożliwia opiekunom prawnym zapraszanie dzieci jako członków rodziny. Dla dzieci poniżej 16 lat obowiązuje art. 8 RODO: Przetwarzanie danych osobowych wymaga wyraźnej zgody opiekuna prawnego.

Kto zaprasza małoletnie dziecko, aktywnie potwierdza w procesie zapraszania, że posiada prawo do wychowania (władzę rodzicielską zgodnie z § 1626 i nast. niemieckiego kodeksu cywilnego BGB lub odpowiednie uprawnienie) wobec dziecka. To potwierdzenie jest uznawane za zgodę w rozumieniu przepisów o ochronie danych zgodnie z art. 8 RODO. Osoby bez prawa do wychowania mogą zapraszać małoletnich tylko za uprzednią pisemną zgodą opiekuna prawnego.

Community dla dorosłych jest dostępne wyłącznie dla osób od 18 roku życia. Małoletni są systemowo blokowani przed wchodzeniem do obszarów Community i tworzeniem tam treści.

9. Zmiany tej polityki prywatności

Zastrzegamy sobie prawo do dostosowania tej polityki prywatności w razie potrzeby. Aktualna wersja jest zawsze dostępna na famprio.com/datenschutz. O istotnych zmianach zarejestrowani użytkownicy są informowani mailem.