Polityka prywatności

1. Jakie dane przetwarzamy

• Konto: adres e-mail, nazwa użytkownika, identyfikator konta, członkostwo i rola w rodzinie oraz dane sesji. Przy logowaniu hasłem przechowujemy jego skrót, a nie hasło w czytelnej postaci.
• Historia rodziny: dodane przez Ciebie profile dzieci, imiona, daty urodzenia, zdjęcia, filmy, nagrania, notatki, powiedzonka, albumy, pomiary wzrostu i wagi, wywiady, kapsuły czasu oraz przypomnienia. Zakres zależy od tego, co zapiszesz.
• Współdzielenie: adresy e-mail zapraszanych osób, zaproszenia i uprawnienia. Inni członkowie rodziny mogą dodać informacje, które dotyczą Ciebie.
• Zakupy i działanie usługi: identyfikatory oraz status subskrypcji, informacje o zajętej przestrzeni, a także dane techniczne żądań, takie jak adres IP, czas i informacje o błędach. Płatności obsługuje odpowiedni sklep; aplikacja nie zbiera numerów kart płatniczych.

2. Logowanie przez Google i Apple

Jeśli wybierzesz Google, otrzymujemy identyfikator Twojego konta Google, adres e-mail, informację o jego potwierdzeniu i nazwę profilu. Token uwierzytelnienia służy do sprawdzenia tożsamości i utworzenia sesji OnceLittle. Powiązanie z kontem Google pozwala rozpoznać Cię przy kolejnym logowaniu.

Prosimy tylko o podstawowe dane logowania: openid, email i profile. Nie prosimy o dostęp do Gmaila, Dysku, kontaktów ani Zdjęć Google. Danych otrzymanych w tym celu nie używamy do reklamy ani nie sprzedajemy. Logowanie Apple działa analogicznie; może przekazać ukryty adres e-mail i udostępnione imię.

Możesz zarządzać połączeniem z OnceLittle w ustawieniach konta Google. Cofnięcie połączenia nie usuwa automatycznie konta ani historii w OnceLittle — sposób ich usunięcia opisujemy poniżej.

3. Po co używamy danych

Dane konta i historii służą świadczeniu wybranych funkcji: logowaniu, przechowywaniu i synchronizacji wspomnień, udostępnianiu ich rodzinie oraz obsłudze subskrypcji. W odniesieniu do danych użytkownika podstawą jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

Ochrona kont, zapobieganie nadużyciom, rozwiązywanie problemów i obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Obowiązki wynikające z przepisów realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Gdy dana czynność wymaga zgody, jej udzielenie jest dobrowolne i można ją wycofać.

Podanie danych do konta jest dobrowolne, ale niezbędne do logowania i synchronizacji. Pozostałe treści wybierasz samodzielnie. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie profilujemy użytkowników do celów reklamowych.

4. Dane dzieci i innych osób

OnceLittle jest przeznaczone dla dorosłych, którzy tworzą historię rodziny. Profil dziecka jest częścią tej historii, a nie samodzielnym kontem dziecka. Dodawaj dane dzieci jako rodzic lub opiekun uprawniony do decydowania o ich udostępnieniu; szanuj także prawa pozostałych osób widocznych lub opisanych we wspomnieniach.

Nie dodawaj informacji, których nie chcesz udostępnić zaproszonym członkom rodziny. Usługa nie jest dokumentacją medyczną. W sprawie usunięcia danych dotyczących dziecka lub innej osoby możesz skontaktować się z administratorem także bez własnego konta.

5. Kto może otrzymać dane

Historia jest dostępna członkom Twojej rodziny w aplikacji zgodnie z ich uprawnieniami. Osoba, której udostępnisz treść, może zachować własną kopię. Dane techniczne obsługują również dostawcy infrastruktury i funkcji:

• dostawca hostingu serwera oraz Cloudflare R2 — obsługa API i przechowywanie prywatnych plików w chmurze;
• Google lub Apple — gdy wybierzesz logowanie danego dostawcy;
• RevenueCat oraz Apple App Store lub Google Play — identyfikator użytkownika, transakcje i stan uprawnień do płatnych funkcji, gdy korzystasz z zakupów;
• uprawnione organy — jeżeli przekazania danych wymagają przepisy.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazywanie wymaga podstaw przewidzianych w RODO, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych. O informacje o zabezpieczeniach konkretnego przekazania możesz poprosić administratora. Zasady dostawców znajdziesz w polityce Google, polityce Apple, polityce Cloudflare i polityce RevenueCat.

6. Przechowywanie i usuwanie

Dane konta przechowujemy przez czas korzystania z konta, a historię — do jej usunięcia lub zamknięcia przestrzeni rodziny. Techniczne dane zabezpieczające przechowujemy przez okres potrzebny do obsługi zdarzenia, rozliczenia żądania lub ochrony roszczeń; dane wymagane prawem — przez okres wynikający z właściwych przepisów.

Konto możesz usunąć w ustawieniach aplikacji, wybierając „Usuń konto”, albo zgłosić usunięcie konta i danych e-mailem bez logowania i instalowania aplikacji. Usunięcie konta unieważnia jego sesje i usuwa powiązania logowania. Jeżeli jesteś ostatnim członkiem rodziny, usuwana jest także jej historia i pliki; usuwanie plików jest ponawiane w razie błędu magazynu. Jeśli pozostają inni członkowie, wspólna historia zostaje w rodzinie, bez identyfikatora usuniętego autora. W sprawie treści, które nadal Cię identyfikują, skontaktuj się z nami.

Usunięcie konta nie anuluje automatycznie subskrypcji w sklepie. Kopie wyeksportowane lub zachowane na innych urządzeniach mogą wymagać osobnego usunięcia.

7. Dane na urządzeniu i uprawnienia

Aplikacja zapisuje lokalnie ustawienia, sesję oraz historię i pliki potrzebne do działania offline. Dane przeglądarki możesz wyczyścić w jej ustawieniach; przed tym zapisz ważne, jeszcze niezsynchronizowane wspomnienia. Usunięcie lokalnych danych nie jest równoznaczne z usunięciem konta w chmurze.

Dostęp do aparatu, zdjęć, mikrofonu lub powiadomień zależy od używanej funkcji i uprawnień systemowych. Możesz je zmienić w ustawieniach urządzenia. Przypomnienia mogą być widoczne na ekranie blokady. Ekran logowania łączy się z wybranym dostawcą, który może używać własnych mechanizmów sesji. Strona główna pobiera kroje pisma z Google Fonts; ta podstrona polityki używa lokalnych zasobów i czcionek systemowych.

8. Twoje prawa i kontakt

Na warunkach określonych w RODO masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz na hello@oncelittle.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w swoim kraju.

9. Zmiany polityki

Aktualną wersję publikujemy pod tym adresem wraz z datą aktualizacji. Zmiany funkcji lub dostawców mogą wymagać aktualizacji zasad; o istotnych zmianach poinformujemy w aplikacji lub za pomocą danych kontaktowych konta.