Kimda

Główna nawigacja

Język

Motyw

Wypróbuj

Kimda

Polityka prywatności

Ostatnia aktualizacja: 27 października 2026 r.

To jest tłumaczenie maszynowe. Wiążąca prawnie jest wersja czeska.

Wiążąca jest czeska wersja niniejszej polityki. Tłumaczenia na inne języki mają charakter informacyjny; w przypadku rozbieżności obowiązuje wersja czeska.

Ten dokument opisuje, jakie dane przetwarza aplikacja Kimda („aplikacja”, „my”) i strona internetowa kimda.app, dlaczego i na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie prawa przysługują Tobie oraz Twoim dzieciom. Aplikacja jest przeznaczona do używania przez całą rodzinę, w tym przez dzieci – dlatego do ochrony danych podchodzimy ze szczególną starannością.

1. Kto jest administratorem danych

Administratorem danych jest Mgr. Ivo Slávka, prowadzący aplikację Kimda jako osoba fizyczna prowadząca działalność gospodarczą wpisana do rejestru działalności gospodarczej prowadzonego przez ÚMČ Praha 8, numer identyfikacyjny (IČO) 30070929, z siedzibą pod adresem Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Czechy. Kontaktowy adres e-mail w sprawach prywatności i w celu realizacji Twoich praw: privacy@kimda.app.

2. Jakie dane przetwarzamy i dlaczego

Dlaczego przetwarzamy dane i na jakiej podstawie prawnej:

Wobec przetwarzania na podstawie prawnie uzasadnionego interesu możesz wnieść sprzeciw (punkt 7). Numer telefonu jest niezbędny do rejestracji i logowania; bez niego nie można korzystać z aplikacji. Zdjęcie profilowe jest dobrowolne, a zdjęcie wykonanego zadania jest potrzebne tylko w przypadku zadań, w których rodzic tego wymaga. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotne skutki (art. 22 RODO); automatyczne limity bezpieczeństwa, które na przykład tymczasowo blokują kolejne próby uzyskania kodu SMS, służą wyłącznie do ochrony kont i usługi.

3. Zdjęcia do zadań

Zdjęcia, które dziecko (lub w jego imieniu rodzic) przesyła do zadania, widzą wyłącznie członkowie tej samej rodziny (rodzice i dzieci w aplikacji). Nie są publiczne, a aplikacja nie udostępnia ich żadnej innej aplikacji ani sieci społecznościowej. Zdjęcie do zadania można zrobić tylko aparatem w aplikacji. Aplikacja, a po niej ponownie serwer, usuwa ze zdjęcia metadane (na przykład lokalizację GPS lub dane aparatu) przed jego zapisaniem. Zdjęcia są przechowywane w niepublicznym magazynie obiektów (patrz punkt 4), a serwer udostępnia je tylko zalogowanemu członkowi tej samej rodziny. Rodzic może w każdej chwili poprosić o ich usunięcie.

Dla każdego przesłanego zdjęcia serwer oblicza techniczny odcisk (suma kontrolna i uproszczony 64-bitowy odcisk obrazu). Służy on tylko do tego, aby aplikacja rozpoznała, gdy to samo lub prawie takie samo zdjęcie zostanie ponownie użyte do zadania, oraz aby zdjęcie należało do zadania, dla którego dziecko właśnie je zrobiło w aplikacji. Z odcisku nie można wyświetlić ani odtworzyć zdjęcia, a jest on usuwany razem ze zdjęciem. Zapis wyzwania czasowego dla zdjęcia (kto o nie poprosił w aplikacji, do jakiego zadania i kiedy) jest usuwany przez serwer po 7 dniach. Rodzic widzi przy zdjęciu ostrzeżenie, gdy zdjęcie nie ma ważnej weryfikacji czasowej aplikacji lub jest bardzo podobne do wcześniejszego zdjęcia, jako pomoc przy zatwierdzaniu; weryfikacja nie gwarantuje, że zdjęcia nie można sfałszować.

4. Komu przekazujemy dane i przekazywanie poza UE

Dane przekazujemy tylko dostawcom, którzy zapewniają dla nas działanie aplikacji (podmiotom przetwarzającym), i tylko w zakresie, w jakim tego potrzebują. Podmioty przetwarzające mogą wykorzystywać dane wyłącznie do świadczenia swojej usługi dla nas i zgodnie z naszymi instrukcjami. Apple i Google przy zakupach w sklepach występują jako odrębni administratorzy.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google i Meta (punkt 9) to firmy z siedzibą lub zapleczem w USA, dlatego mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W przypadku przekazywania poza Europejski Obszar Gospodarczy stosujemy mechanizm zgodnie z rozdziałem V RODO, który dotyczy konkretnego odbiorcy i przetwarzania - z reguły certyfikację odbiorcy w ramach EU-USA Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, art. 45 RODO) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Informację o mechanizmie u konkretnego odbiorcy oraz o tym, gdzie można uzyskać kopię odpowiednich zabezpieczeń, udostępnimy Ci na żądanie pod adresem privacy@kimda.app.

Nie sprzedajemy danych z aplikacji, nie udostępniamy ich reklamodawcom ani nie wykorzystujemy ich do reklamy ukierunkowanej. Pomiar skuteczności reklam w serwisie kimda.app za zgodą odwiedzającego opisuje punkt 9.

5. Zgoda rodzica i role dzieci

Założyć aplikację (rolę „rodzic” i nową rodzinę) może wyłącznie osoba dorosła. Konto z rolą „dziecko” powstaje zawsze dopiero po dołączeniu za pomocą kodu zaproszenia, który zna tylko rodzic - dziecko może więc dołączyć wyłącznie za wiedzą i zgodą rodzica, który udostępnia kod. Ponadto każde dołączenie dziecka i kolejnego rodzica musi zostać wyraźnie zatwierdzone przez rodzica w aplikacji; do czasu zatwierdzenia nowy członek widzi z rodziny tylko jej nazwę. Kod zaproszenia rodziny jest ważny przez 48 godzin, niezatwierdzona prośba jest automatycznie usuwana po 72 godzinach, a odrzucona lub anulowana natychmiast. Rejestrując się w roli „rodzic”, potwierdzasz, że jesteś pełnoletni(-a) i że masz prawo w świetle przepisów wyrazić zgodę na przetwarzanie danych Twoich dzieci w aplikacji.

Przetwarzamy dane dziecka tylko w zakresie niezbędnym do funkcjonowania konta rodzinnego, które rodzic założył i którym zarządza, czyli w celu wykonania umowy z rodzicem (art. 6 ust. 1 lit. b RODO). Rodzic jako przedstawiciel ustawowy decyduje o udziale dziecka: udostępnia kod zaproszenia, wyraźnie zatwierdza dołączenie dziecka i może w każdej chwili usunąć dziecko z rodziny lub poprosić o usunięcie jego konta. Dziecko przy rejestracji jedynie przyjmuje politykę do wiadomości; zgody na przetwarzanie jego danych udziela rodzic, gdy zatwierdza dołączenie dziecka w aplikacji, a serwer zapisuje czas, rodzica i wersję polityki. W przypadku dzieci zatwierdzonych starszą wersją aplikacji, aplikacja dodatkowo poprosi rodzica o brakującą zgodę. Jeśli przetwarzanie wymagałoby zgody, a dziecko nie ukończyło jeszcze 15 lat (granica wieku w Czechach zgodnie z art. 8 RODO i § 7 ustawy nr 110/2019 Dz.U. o przetwarzaniu danych osobowych), zgody w imieniu dziecka udziela rodzic. Prawa dziecka zgodnie z punktem 7 może w jego imieniu realizować rodzic.

6. Jak długo przechowujemy dane

Dane konta i rodziny przechowujemy do chwili, gdy użytkownik poprosi o usunięcie konta lub całej rodziny. Sama nieaktywność aplikacji nie powoduje automatycznego usunięcia. Użytkownik nie musi więc regularnie otwierać aplikacji, aby nie utracić historii rodziny, i może w każdej chwili rozpocząć usuwanie bezpośrednio w aplikacji albo poprosić o nie pod adresem privacy@kimda.app. Historię zmian zasad finansowych (punkt 2) przechowujemy przez cały czas istnienia rodziny, bez ograniczeń czasowych i ilościowych (rodzina może zapisać zmiany zasad finansowych najwyżej 30 razy na godzinę), ponieważ służy ona jako niezmienny dowód tego, kto i kiedy zmienił zasady, na przykład w przypadku sporu między rodzicami; w aplikacji nie można jej edytować ani usunąć. Po usunięciu całej rodziny (punkt 7) serwer usuwa ją przy najbliższym sprzątaniu; usunięcie konta poszczególnego członka jej nie zmienia i pozostaje przy niej tylko wewnętrzny identyfikator bez imienia.

Dla poszczególnych innych zapisów obowiązują następujące terminy:

Produkcyjne logi operacyjne i logi bezpieczeństwa hostingu mogą być przechowywane najwyżej 30 dni. Techniczne raporty o błędach aplikacji i serwera Sentry przechowuje najwyżej 90 dni, abyśmy mogli odnaleźć i naprawić błędy, które ujawnią się dopiero po wydaniu nowej wersji aplikacji; ewentualne operacyjne kopie zapasowe Sentry wygasają najpóźniej 90 dni po ich utworzeniu. Kopie zapasowe bazy danych są tworzone codziennie, szyfrowane jeszcze przed wysłaniem ze środowiska produkcyjnego i usuwane 30 dni po utworzeniu, dzięki czemu wcześniej usunięte dane pozostają w nich najwyżej 30 dni; nie są używane do zwykłego odtwarzania usuniętego konta. Jeśli musielibyśmy odtworzyć bazę danych z kopii zapasowej, ponownie zastosujemy usunięcia wykonane po utworzeniu kopii zapasowej zgodnie z dziennikiem usunięć. Konfiguracja hostingu, bazy danych i magazynu danych musi technicznie wymuszać te terminy, a operator regularnie je sprawdza.

Jeśli usunięcia rekordu u zewnętrznego dostawcy subskrypcji nie można zakończyć natychmiast, Kimda po usunięciu multimediów bez zbędnej zwłoki anonimizuje lokalne dane osobowe. Aby bezpiecznie ponowić żądanie zewnętrzne, zachowuje wyłącznie wewnętrzny losowy identyfikator rodziny i techniczny stan usunięcia, a nie imiona ani numery telefonów. Zapis o tym zadaniu zewnętrznego usunięcia (wewnętrzny identyfikator rodziny, oznaczenie dostawcy, liczba prób, czasy i kod ostatniego błędu, bez imion i numerów telefonów) serwer usuwa po 90 dniach od jego ukończenia; nieukończone zadanie jest przechowywane do czasu jego ukończenia.

Dowód zgody na natychmiastowe rozpoczęcie Premium (wewnętrzne identyfikatory rodziny i użytkownika, czas wyrażenia zgody, wybrany plan, początek opłaconego okresu, identyfikator transakcji w sklepie, wewnętrzny identyfikator próby zakupu oraz wersja wyświetlanego tekstu) przechowujemy przez okres niezbędny do udowodnienia tej zgody w ewentualnym sporze, standardowo przez 3 lata od jej udzielenia. Po upływie tego terminu dowód jest w kontrolowany sposób usuwany. Dowód nie jest usuwany wraz z kontem ani z rodziną (punkt 7). Jego kopię (bez wewnętrznego identyfikatora próby zakupu) zapisujemy również w osobnym niepublicznym magazynie Cloudflare R2 (punkt 4), aby dowód przetrwał utratę bazy danych między kopiami zapasowymi; magazyn sam usuwa ją po 1125 dniach od jej zapisania.

7. Twoje prawa

Masz prawo:

Żądanie wyślij na adres privacy@kimda.app. Abyśmy nie przekazali ani nie usunęli danych komuś innemu, najpierw zweryfikujemy, czy żądanie składa właściciel konta (na przykład poprzez potwierdzenie z numeru telefonu przypisanego do konta); nigdy nie wysyłaj nam kodów z SMS-ów logowania. Jedynym wyjątkiem jest kod z SMS-a oznaczonego „Kimda obnova účtu”, o który wsparcie poprosi Cię tylko w odpowiedzi na Twoje własne żądanie zwrotu przejętego konta lub na Twoje własne potwierdzenie takiego żądania innego rodzica z Twojej rodziny (punkt 2); nawet wtedy podaj go tylko wsparciu, nigdy innemu członkowi rodziny. O ten kod wsparcie prosi wyłącznie e-mailem z adresu support@kimda.app z numerem Twojego żądania, nigdy telefonicznie ani za pośrednictwem innego członka rodziny. Żądanie dostępu lub przenoszenia danych realizujemy poprzez eksport danych rodziny w formacie JSON (bez tokenów logowania i ich odcisków oraz bez odcisków pierwotnych numerów telefonów z zapisów bezpieczeństwa, które służą tylko do weryfikacji żądania zwrotu konta, oraz bez dziennika zmian telefonu i statusu członka, który służy tylko do ochrony przed przejęciem numeru; eksport zawiera zapisy bezpośrednich wypłat i ręcznych spłat (punkt 2); w przypadku zdjęć zawiera ich techniczny odcisk zgodnie z punktem 3, same zdjęcia na żądanie przekażemy osobno); każdy eksport rejestrujemy (kto go przygotował, kiedy i na podstawie jakiego żądania). Dane o zdarzeniach z dziennika zmian telefonu i statusu członka (rodzaj i czas, bez odcisków) przekażemy Ci na żądanie. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca; w bardziej skomplikowanych przypadkach możemy przedłużyć termin o kolejne dwa miesiące, o czym poinformujemy Cię w odpowiednim czasie. Prawa dziecka może w jego imieniu realizować rodzic jako przedstawiciel ustawowy.

8. Bezpieczeństwo

Aplikacja nie używa haseł (logowanie tylko przez zweryfikowany numer telefonu). Dostęp chroni krótkoterminowy token logowania o ważności 15 minut oraz token odświeżania, który serwer zapisuje tylko jako odcisk; w przypadku udowodnionego ponownego użycia już zastąpionego tokenu odświeżania serwer wylogowuje konto na wszystkich urządzeniach, anuluje jego rejestracje do powiadomień, zapisuje rekord bezpieczeństwa i powiadamia pozostałych rodziców. W środowisku produkcyjnym komunikacja między aplikacją a serwerem odbywa się przez HTTPS. Zdjęcia znajdują się w niepublicznym magazynie, a backend przed ich udostępnieniem weryfikuje konto i przynależność do tej samej rodziny. Kopie zapasowe bazy danych są szyfrowane jeszcze przed przesłaniem i można je odszyfrować tylko kluczem prywatnym przechowywanym poza chmurą; kody promocyjne są w bazie danych tylko jako odcisk HMAC z kluczem poza bazą danych, a zarządzanie kodami promocyjnymi rejestrujemy. Numerów telefonów, tokenów ani treści żądań serwer nie zapisuje w logach operacyjnych.

9. Strona kimda.app i pliki cookie

Ten punkt dotyczy wyłącznie osób odwiedzających stronę kimda.app, a nie korzystania z aplikacji. Strona działa w sieci Cloudflare, która przy każdej wizycie technicznie przetwarza adres IP i dane o przeglądarce, aby dostarczyć stronę i chronić ją przed atakami; zapisy do diagnostyki błędów strony Cloudflare przechowuje najwyżej 3 dni. W zależności od języka przeglądarki (w przypadku linku do pobrania również w zależności od typu urządzenia) strona przekieruje Cię do odpowiedniej wersji strony. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na bezpiecznej i funkcjonalnej stronie (art. 6 ust. 1 lit. f RODO). Wybrany motyw strona zapamiętuje wyłącznie w Twojej przeglądarce (localStorage). Decyzję dotyczącą plików cookie strona zapisuje w localStorage oraz w niezbędnym technicznym pliku cookie kimda-consent-proof (ważność 180 dni), który zawiera wyłącznie rodzaj wyboru i czas decyzji, bez identyfikatora osoby ani konta. Przeglądarka wysyła go technicznie z każdym żądaniem do strony; serwer go nie analizuje, służy wyłącznie skryptowi w przeglądarce do sprawdzenia, że zgoda nie została wycofana. Ten plik cookie nie wymaga zgody i nie jest wykorzystywany do pomiarów ani reklamy.

Tylko jeśli na pasku na stronie wybierzesz "Zgadzam się", strona wczyta Meta Pixel spółki Meta Platforms Ireland Limited. Zapisuje on w przeglądarce plik cookie (np. _fbp ważny do 90 dni) i przesyła do Meta dane o wizycie: odwiedzoną stronę, adres IP, dane o przeglądarce i identyfikator pliku cookie. Służy nam do mierzenia skuteczności reklam na Facebooku i Instagramie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i § 89 ust. 3 ustawy nr 127/2005 Dz.U. o komunikacji elektronicznej). Za zebranie i przekazanie tych danych odpowiadamy wspólnie z Meta; ich dalsze przetwarzanie, w tym ewentualne przekazanie do USA na podstawie ramowego programu ochrony danych EU-USA (Data Privacy Framework), prowadzi Meta jako odrębny administrator zgodnie ze swoją polityką dostępną pod adresem facebook.com/privacy/policy. Nigdy nie przesyłamy do Meta danych z aplikacji, konta ani rodziny.

Bez zgody Meta Pixel w ogóle się nie wczytuje. Zgodę możesz w każdej chwili wycofać za pomocą odnośnika "Ustawienia plików cookie" w stopce strony; strona usunie wtedy pliki cookie Pixela i nie będzie go już wczytywać.

Jeśli przez stronę dla testerów dołączysz do grupy testerów w Google Groups, administrator grupy zobaczy e-mail Twojego konta Google; użyjemy go tylko do testowania aplikacji i dostępu do jej wersji testowej w Google Play. Wersję testową na iPhone'a dystrybuuje Apple przez TestFlight. Google i Apple przetwarzają przy tym dane jako odrębni administratorzy zgodnie ze swoimi zasadami. Podstawą prawną jest Twoja prośba o udział w testach (art. 6 ust. 1 lit. b RODO). E-mail pozostanie w grupie, dopóki się z niej nie wypiszesz lub dopóki testy się nie zakończą.

10. Zmiany niniejszej polityki

O każdej istotnej zmianie niniejszej polityki poinformujemy Cię w aplikacji oraz na stronie kimda.app. Aplikacja rozpoznaje, którą wersję polityki zaakceptowałeś(-aś): poprosi rodziców o potwierdzenie nowej wersji (i ewentualnie o zgodę w imieniu dzieci), dziecko przyjmie ją do wiadomości. Czas i wersję potwierdzenia rejestrujemy.

11. Kontakt

Pytania dotyczące ochrony danych osobowych: privacy@kimda.app