Polityka prywatności

Kto odpowiada za dane

Lanibo to rodzinna aplikacja do zadań, notatek i punktów. Administratorem danych jest Nikolay Dimitrov (support@lanibo.com). Na ten adres możesz pisać z pytaniami i prośbami dotyczącymi twoich danych.

Wersja polityki: 2026-10-20.

To jest tłumaczenie wersji angielskiej (wykonane przez AI). Jeśli wersje się różnią, obowiązuje wersja angielska.

Jakie dane przechowujemy

Konto: wyświetlana nazwa, nazwa użytkownika (dzieci) lub e-mail (dorośli), hasło (tylko w postaci skrótu), rola w rodzinie (rodzic lub dziecko), wybrany język, zdjęcie profilowe (jeśli je dodasz).

Treści rodziny: zadania i zadania cykliczne (tytuł, opis, termin, godzina, osoba odpowiedzialna, status, punkty, obrazek, kroki), notatki i ich historia, kategorie, punkty, premie, nagrody, pomysły na nagrody i prośby o nie, cele, koło fortuny, kolory członków, ustawienia rodziny (nazwa, strefa czasowa, miasto do pogody, poranne podsumowanie, godziny ciszy, pory snu dzieci).

Życie rodzinne: wydarzenia, urodziny i rocznice (z pomysłami na prezenty – osoba, dla której są, widzi tylko swoje), reakcje, codzienny nastrój (opcjonalnie), listy zakupów, przepisy, zwierzęta i ich szczepienia, listy do pakowania, plany lekcji, tablica rodziny (wiadomości i zdjęcia), ważne informacje i rozmiary, listy życzeń, samochody (terminy i paliwo) oraz dokumenty (tylko rodzaj, czyj jest i data ważności – bez numerów).

Zdjęcia i pliki: tylko te, które sam wrzucisz — na tablicę, jako zdjęcie profilowe albo dołączone do zadania, wydarzenia, notatki lub innego wpisu (zdjęcia i PDF, np. bilety). Są przechowywane w prywatnym magazynie dostępnym tylko dla rodziny (dołączony plik — tylko dla tych, którzy widzą wpis). Przed wysłaniem zdjęcie jest zmniejszane i usuwane są dane takie jak miejsce wykonania. Telefon trzyma kopię plików nadchodzących wydarzeń, żeby otwierały się bez internetu.

Dane techniczne: identyfikator powiadomień telefonu; tajny link do kalendarza, jeśli go używasz; tajny adres twojego zewnętrznego kalendarza (Google itp.), jeśli go dołączysz – widzi go tylko właściciel; klucz dostępu do twojego Kalendarza Google, jeśli go połączysz, i klucz dla Alexy, jeśli połączysz umiejętność; zapis, kiedy wysłano przypomnienia; opinie, które do nas piszesz (tekst, wersja aplikacji, rodzaj telefonu).

Anonimowe statystyki – tylko jeśli się zgodzisz: jak często w ciągu dnia używane są części aplikacji i ile osób było aktywnych (jako jednokierunkowy skrót). Bez imion, bez treści. Możesz je wyłączyć w swoim Profilu.

Raporty błędów: gdy aplikacja się zawiesi, wysyłany jest raport techniczny (błąd i miejsce w kodzie, gdzie wystąpił) z wewnętrznym numerem użytkownika. Bez imion, e-maili, adresów IP i nagrań ekranu.

Poza opcjonalnymi funkcjami lokalizacji opisanymi niżej nie używamy lokalizacji telefonu; do pogody zapisujemy miasto, które wybierzesz. Nie zbieramy kontaktów ani identyfikatorów reklamowych i nie wyświetlamy reklam. Dodawanie głosem korzysta z rozpoznawania mowy w twoim telefonie (Google na Androidzie, Apple na iPhonie) – jest ono przetwarzane na ich warunkach, a aplikacja dostaje tylko tekst.

Na iPhonie: tytuły otwartych zadań, notatek (nie prywatnych) i przepisów oraz imiona w rodzinie są dodawane do wyszukiwania w samym telefonie (Spotlight, Siri) – tylko na urządzeniu, nie są wysyłane do Apple. Wylogowanie je usuwa.

Aby prowadzić i wspierać usługę, operator aplikacji widzi kilka danych serwisowych o każdej rodzinie: ilu członków w każdej roli, kiedy rodzina powstała i kiedy była ostatnio aktywna (tylko dzień), ile zadań i innych rzeczy zrobiła lub dodała w ostatnich 30 dniach (tylko liczba, nigdy treść) i jakich telefonów używa (iPhone lub Android). Nic z treści i nic ze statystyk anonimowych.

Dlaczego i na jakiej podstawie

Żeby aplikacja działała dla twojej rodziny: wszystko powyżej to sama usługa (wykonanie umowy, art. 6 ust. 1 lit. b RODO).

Konta dzieci: zakłada je tylko rodzic, który wyraża zgodę na przetwarzanie danych dziecka (art. 8 RODO; w Bułgarii zgoda rodzica jest wymagana poniżej 14 lat). Zgoda jest zapisywana – kto, kiedy i dla której wersji tej polityki.

Anonimowe statystyki: tylko za twoją zgodą (art. 6 ust. 1 lit. a); możesz ją wycofać w każdej chwili.

Raporty błędów i opinie: żeby znajdować i naprawiać problemy oraz ulepszać aplikację (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).

Dane serwisowe dla operatora: by prowadzić, wspierać i chronić usługę (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).

Dzieci

Dzieci nie mają w aplikacji e-maila – logują się nazwą użytkownika i hasłem od rodzica. Rodzice widzą ich konta, zarządzają nimi i mogą je w każdej chwili usunąć.

Dzieci nie widzą notatek rodziców, dokumentów ani informacji „tylko dla rodziców”. Ranking punktów jest widoczny tylko w rodzinie. Nie ma reklam ani zakupów w aplikacji, a dane nigdy nie są sprzedawane ani używane do profilowania.

Kto jeszcze otrzymuje dane

Supabase – baza danych, pliki (zdjęcia) i logowanie; serwery w UE (Frankfurt, Niemcy).

Expo (650 Industries, USA) – aktualizacje aplikacji, wersja internetowa i wysyłanie powiadomień. Przez nich przechodzą tytuł i treść powiadomienia oraz identyfikator telefonu.

Google Firebase Cloud Messaging – dostarczanie powiadomień na telefony z Androidem. Apple Push Notification service – na iPhone’y.

Sentry – raporty błędów i opinie; przechowywane w UE (Niemcy).

Open-Meteo (Szwajcaria) – prognoza pogody; dostaje tylko współrzędne wybranego miasta, nic o ludziach.

Cloudflare (USA) – strona lanibo.com i adres aplikacji internetowej app.lanibo.com przechodzą przez nich; przekazują też e-maile do support@lanibo.com. Przy rejestracji w przeglądarce ich sprawdzenie Turnstile weryfikuje, że nie jesteś robotem – widzi dane techniczne przeglądarki, nie dane konta.

Resend (USA) – wysyła e-maile aplikacji (potwierdzenie adresu e-mail, nowe hasło); dostaje adres e-mail i treść wiadomości.

Kalendarz Google – tylko jeśli rodzic połączy swój: wydarzenia rodzinne, w których bierze udział, trafiają do jego Kalendarza Google, a zmiany zrobione tam wracają; Google przetwarza je na swoich warunkach. „Rozłącz” to kończy.

Wykorzystanie przez Lanibo informacji otrzymanych z interfejsów API Google i ich przekazywanie innym aplikacjom są zgodne z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymaganiami Limited Use. Dane z Kalendarza Google służą tylko do synchronizacji wydarzeń rodziny z kalendarzem rodzica: nie są używane do reklam, nie są sprzedawane, nie są udostępniane nikomu innemu, nie służą do trenowania modeli AI i żaden człowiek ich nie czyta, chyba że poprosisz nas o pomoc lub wymaga tego prawo.

Amazon Alexa – tylko jeśli połączysz umiejętność Lanibo: Alexa dostaje to, o co ją pytasz, i odpowiedź (np. produkty do kupienia, dzisiejsze zadania). Wyłącz umiejętność w aplikacji Alexa, żeby to zakończyć.

Gdy dołączasz przepis z linku albo zewnętrzny kalendarz, nasz serwer odczytuje tę stronę lub adres; widzą oni tylko zapytanie serwera, żadnych danych o tobie.

Gdy dostawca jest poza UE, przekazanie opiera się na oferowanych przez niego zabezpieczeniach (standardowe klauzule umowne UE lub Ramy ochrony danych UE–USA).

Kalendarz: jeśli włączysz zapis do kalendarza telefonu, zadania są zapisywane w telefonie i wszędzie tam, gdzie telefon synchronizuje ten kalendarz (np. iCloud). Jeśli używasz linku subskrypcji, aplikacja kalendarza, która go czyta (np. Kalendarz Google), dostaje zadania. Kto ma link, widzi zadania – chroń go jak hasło. To samo dotyczy linku do listy zakupów, którą udostępnisz (np. babci): kto go ma, widzi i zmienia tylko tę listę, dopóki go nie wyłączysz.

Aktywność ze Zdrowia (opcjonalnie)

Jeśli pozwolisz na to w telefonie, aplikacja odczytuje z aplikacji Zdrowie (iPhone) lub Health Connect (Android) tylko cztery liczby z dzisiaj: kroki, minuty ruchu, dystans pieszo lub biegiem i dystans na rowerze. Nie odczytuje tętna, wagi, snu, jedzenia, cyklu ani niczego innego i niczego nie zapisuje w Zdrowiu.

Te liczby są pokazywane tylko na twoim telefonie i nigdzie nie są wysyłane. Gdy zadanie ma cel (np. „8000 kroków”), telefon przekazuje serwerowi liczbę dla tego zadania, żeby mógł je odhaczyć po osiągnięciu celu.

Liczba jest przechowywana na serwerze tylko wtedy, gdy rodzic włączył „Postęp ze Zdrowia” dla tej osoby (siebie lub swojego dziecka) – wtedy rodzice w rodzinie widzą dzisiejszą liczbę przy zadaniach z celem. Przechowywana jest tylko ostatnia liczba i jest usuwana po 2 dniach; wyłączenie usuwa ją od razu. Podstawa: zgoda rodzica, którą można wycofać w każdej chwili.

Dane ze Zdrowia nie są używane do reklam, nie są sprzedawane i nigdy nie trafiają do asystenta AI.

Lokalizacja (opcjonalnie)

Aplikacja używa lokalizacji telefonu tylko podczas korzystania z niej („podczas używania aplikacji”), nigdy sama w tle. Są cztery zastosowania:

„Udostępnij moją lokalizację” (Profil): telefon ustala, gdzie jesteś, i umieszcza to w linku do mapy, który wysyłasz wybraną aplikacją. Lokalizacja nie przechodzi przez nasze serwery i nie jest zapisywana.

„Ostatnio widziany”: jeśli rodzic włączył to dla danej osoby (siebie lub dziecka), gdy Lanibo jest otwarte na tym telefonie, wysyła on swoje położenie, a rodzina widzi punkt i jak dawno. Zapisywany jest tylko ostatni punkt, nigdy historia, i jest usuwany 24 godziny po ostatniej aktualizacji; wyłączenie od razu go usuwa. Podstawa: zgoda rodzica, którą można wycofać w każdej chwili.

„Jestem w drodze”: osoba udostępnia na żywo, gdzie jest, przez wybrany czas (do 4 godzin), także przy zablokowanym telefonie; telefon pokazuje, że udostępnia. Punkt jest usuwany po zakończeniu udostępniania (lub po 24 godzinach, jeśli włączone jest „Ostatnio widziany”). Podstawa: Twoja zgoda, wyrażona przez uruchomienie. Dziecko może je uruchomić dopiero, gdy rodzic włączy mu „Ostatnio widziany”; w przypadku dziecka podstawą jest zgoda tego rodzica.

„Gdzie jesteś?”: członek rodziny pyta innego, gdzie jest. Pytana osoba dostaje powiadomienie i sama decyduje: „Udostępnij” wysyła raz, gdzie jest jej telefon (ostatni punkt znany telefonowi albo nowy), a „Zignoruj” nic nie wysyła. Udostępniony punkt jest usuwany po godzinie (albo według zasad „Ostatnio widziany”, jeśli jest włączone). Przechowujemy przez 1 dzień, kto kogo pytał, aby ograniczyć prośby do jednej na 5 minut. Podstawa: zgoda pytanej osoby, wyrażona przez „Udostępnij”, także w przypadku dziecka.

Lokalizację widzą tylko członkowie Twojej rodziny. Nie jest używana do reklam, nie jest sprzedawana i nigdy nie trafia do asystenta AI.

Finanse (opcjonalnie)

Jeśli twoja rodzina korzysta z Finansów, przechowujemy to, co wpisujecie: kwoty, kategorie, notatki, daty, nazwane przez was konta (gotówka, karta…) z saldem początkowym, budżety i wpisy cykliczne. Opłacony rachunek i tankowanie samochodu też są zapisywane jako wydatki. Nigdy nie prosimy o numery kart, dane logowania do banku ani numery kont i ich nie przechowujemy, a Lanibo nie łączy się z żadnym bankiem.

Wyciąg z banku (CSV), który wczytujesz, jest czytany na twoim urządzeniu; zapisywane są tylko wczytane wiersze, jako wpisy. Sam plik nie jest wysyłany.

Rodzice w rodzinie widzą wszystko; dziecko widzi i dodaje tylko własne wydatki i przychody. Dane są przechowywane, dopóki ich nie usuniecie, lub rodziny. Podstawa: świadczenie usługi, z której korzystacie.

Wasze wpisy nie są używane do reklam, nie są sprzedawane i nie są wysyłane do asystenta AI. Trafia do niego tylko zdjęcie paragonu, które sam zdecydujesz się odczytać z jego pomocą, jak opisano niżej.

Asystent AI (opcjonalnie)

Asystent jest domyślnie wyłączony. Włącza go i wyłącza rodzic, dla całej rodziny (Ustawienia → Rodzina). Zapisujemy, kto go włączył i kiedy. Podstawa: wasza zgoda, którą możecie wycofać w każdej chwili, wyłączając go.

Liczymy, ile zapytań wykorzystuje rodzina – tylko kto i kiedy, nigdy o co pytano – ze względu na limit zapytań; administrator aplikacji widzi tylko liczby dla rodzin.

Korzystają z niego tylko rodzice. Dodawanie głosem przez dzieci działa bez niego, tylko na telefonie.

Gdy z niego korzystacie, wysyłamy dostawcy AI tylko to, co mu dajecie – zdanie, tekst lub zdjęcie – oraz imiona członków rodziny, żeby rozpoznał, dla kogo jest zadanie. Nie wysyłamy innych zadań, notatek, historii, e-maili ani numerów telefonów.

Odpowiedź to propozycja: widzicie ją i nic nie jest zapisywane, dopóki nie potwierdzicie. Zdjęcie nie jest u nas przechowywane. Korzystamy tylko z dostawcy, który umownie zobowiązał się nie trenować swoich modeli na tych danych.

Dostawca: Anthropic (Claude API). Otrzymuje dane jako podmiot przetwarzający, na swoich komercyjnych warunkach API – nie używa ich do trenowania swoich modeli. Jego serwery mogą być poza UE; przekazanie opiera się na standardowych klauzulach umownych UE.

Kalendarz Google (opcjonalnie)

Tylko jeśli rodzic połączy swój Kalendarz Google (Profil → Kalendarze). Wtedy Lanibo odczytuje i zapisuje wydarzenia w głównym kalendarzu Google tej osoby: tytuł, początek i koniec, cały dzień i miejsce wydarzeń od 7 dni wstecz do około 2 miesięcy naprzód, a także adres e-mail konta Google (by pokazać, które konto jest połączone). Innych kalendarzy nie dotykamy.

Użycie: wydarzenia rodzinne, w których rodzic bierze udział, są zapisywane w jego Kalendarzu Google i aktualizowane; zmiany i nowe wydarzenia z Google wracają — wydarzenia rodzinne się aktualizują, a własne wydarzenia rodzica rodzina widzi jako „zajęty” (z tytułem tylko, jeśli to włączy). Nic innego nie dzieje się z tymi danymi: bez reklam, bez profilowania, bez AI (nigdy nie trafiają do usługi AI), nie są sprzedawane ani nikomu udostępniane.

Ochrona: klucz dostępu od Google jest przechowywany tylko na naszym serwerze (Supabase, UE), nigdy na telefonach ani w aplikacji; cały ruch jest szyfrowany (HTTPS), a baza danych jest szyfrowana także w spoczynku; wydarzenia rodziny widzą tylko jej członkowie, a osoba z Lanibo czyta je tylko, gdy poprosisz o pomoc albo wymaga tego prawo.

Przechowywanie i usuwanie: dane są przechowywane, dopóki połączenie jest włączone. „Rozłącz” od razu usuwa klucz dostępu, powiązania między wydarzeniami i zaimportowane wydarzenia Google rodzica (wydarzenia w Google zostają bez zmian). Usunięcie konta działa tak samo. Kopie zapasowe są usuwane w ciągu 90 dni. Dostęp Lanibo możesz też odebrać na myaccount.google.com/permissions.

Jak długo

Dopóki istnieje konto. Gdy konto jest usuwane, logowanie, imię, punkty i zdjęcie profilowe tej osoby są usuwane od razu; zadania, notatki i wpisy zostają w rodzinie, już bez powiązania z nią. Gdy usunięty zostanie ostatni członek, usuwana jest cała rodzina.

Krócej: nastrój – 30 dni; prognoza pogody – 14 dni; usunięte produkty z list – 90 dni; anonimowe statystyki – do 400 dni, tylko jako dzienne liczby; zapis wysłanych przypomnień – do 60 dni.

Nocne kopie zapasowe bazy są przechowywane do 90 dni, a potem automatycznie usuwane. Raporty błędów – przez ograniczony czas zgodnie z ustawieniami Sentry.

Pliki cookie i pamięć przeglądarki

lanibo.com i aplikacja internetowa (app.lanibo.com) nie używają plików cookie: ani reklamowych, ani śledzących, ani statystycznych. Dlatego nie ma baneru o plikach cookie.

Aplikacja internetowa przechowuje twoje logowanie i kilka ustawień (język, wygląd) w pamięci samej przeglądarki, bo bez nich nie działa; wylogowanie usuwa logowanie. Strona pamięta tylko, że zamknięto pasek języka.

Jeśli trafisz przez link, który mówi, skąd pochodzi (na przykład polecenie zaprzyjaźnionej rodziny, „?src=invite”), aplikacja zachowuje to jedno słowo do rejestracji i zapisuje je przy nowej rodzinie, abyśmy wiedzieli, jak rodziny znajdują Lanibo. Nic więcej o tobie nie jest z nim łączone.

Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw lub wycofać zgodę. Rodzice mogą pobrać wszystkie dane rodziny w Ustawienia → Rodzina → „Pobierz dane rodziny”.

Możesz złożyć skargę do bułgarskiej Komisji Ochrony Danych Osobowych (www.cpdp.bg) albo do organu w swoim kraju.

Jak usunąć konto: zobacz stronę „Usuń swoje konto”.

Usuwanie konta

Usuwanie konta Lanibo

Dorosły usuwa swoje konto sam: Profil → „Usuń moje konto”. Ostatni rodzic w rodzinie z dziećmi nie może odejść, dopóki są dzieci – najpierw je usuń (zobacz niżej).

Konto dziecka usuwa rodzic: Ustawienia → Rodzina → „Usuń” obok imienia dziecka.

Jeśli nie możesz korzystać z aplikacji, napisz na support@lanibo.com z adresu e-mail konta (dla dziecka – z adresu e-mail rodzica), a usuniemy konto w ciągu 30 dni.

Co jest usuwane, a co zostaje

Usuwane od razu: logowanie, imię, rola, punkty, identyfikatory powiadomień i link do kalendarza tej osoby.

Zostaje w rodzinie, bez powiązania z tą osobą: zadania i notatki, które napisała lub wykonała (należą do rodziny). Jeśli to ostatnia osoba w rodzinie, usuwane jest wszystko, co należy do rodziny.

Kopie zapasowe bazy są automatycznie usuwane w ciągu 90 dni.

Usuwanie danych bez usuwania konta

Wszystko w aplikacji można usunąć osobno, a konto zostaje: zadanie, wydarzenie, notatkę, produkt z listy zakupów, przepis, zdjęcie, dokument lub wpis na tablicy — otwórz i dotknij kosza.

Aby usunąć więcej naraz — na przykład wszystkie zdjęcia albo całą historię rodziny — rodzic pisze na support@lanibo.com z adresu e-mail konta i podaje, co usunąć. Robimy to w ciągu 30 dni; konta w rodzinie zostają.