Polityka prywatności Za Rączkę

Obowiązuje od 11 października 2026

Dokument dotyczy aplikacji Za Rączkę na iPhone’a i Androida oraz strony zaraczke.com.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Mateusz Dąbrowski, prowadzący działalność gospodarczą pod firmą UpWealth Mateusz Dąbrowski, ze stałym miejscem wykonywania działalności przy ul. Gabrieli Zapolskiej 22, 05-220 Zielonka, NIP 1251706956, REGON 386379612 (wpis w CEIDG).

Kontakt w sprawach danych osobowych:

• adres do doręczeń: UpWealth Doradztwo Finansowe, ul. Sokola 24, 05-200 Wołomin
• e-mail: kontakt@zaraczke.com

Nie wyznaczyliśmy inspektora ochrony danych — nie ma takiego obowiązku przy tej skali działalności. Na wszystkie pytania odpowiada administrator osobiście.

2. Najkrótsza możliwa wersja

Aplikacja jest zbudowana tak, żeby Twoje dane zostawały na Twoim telefonie. Domyślnie nie wysyłamy o Tobie niczego i nie mamy do Twoich danych dostępu — nie dlatego, że obiecujemy nie patrzeć, tylko dlatego, że nie ma czego oglądać.

W aplikacji są dokładnie cztery sytuacje, w których coś wychodzi na zewnątrz:

1. Włączysz wspólne konto z partnerem. Wtedy — i tylko wtedy — Twoje dane trafiają na nasz serwer, żeby druga osoba mogła je zobaczyć. Zdjęcia trafiają tam tylko wtedy, gdy dodatkowo, osobno włączysz „Wspólne zdjęcia”.
2. Poprosisz o prognozę pogody. Aplikacja wysyła przybliżone współrzędne do naszej funkcji na serwerze, która pyta o pogodę publiczną usługę (MET Norway). Szczegóły w sekcji 5.
3. Napiszesz do nas. Wtedy mamy Twój e-mail, bo sama go wysłałaś.
4. Zobaczysz reklamy. Dopóki nie kupisz opcji „Bez reklam”, aplikacja pokazuje reklamy Google AdMob. Szczegóły w sekcji 6a — do reklam nie przekazujemy żadnych danych o ciąży, cyklu ani dziecku.

Reszta tego dokumentu opisuje te sytuacje szczegółowo. Strona zaraczke.com i zapis na listę oczekujących na premierę mają osobną sekcję 11.

3. Dane, które zostają wyłącznie na Twoim telefonie

Aplikacja zapisuje w pamięci urządzenia między innymi: datę ostatniej miesiączki i termin porodu, daty i objawy cyklu, wpisy dzienniczka dziecka (karmienia, sen, pieluchy, waga), terminy badań, listę wyprawki i torby do szpitala, plan porodu, kamienie milowe oraz zdjęcia — kamieni milowych i serii zdjęć brzucha.

Tych danych nie widzimy i nie możemy odzyskać. Nie są przesyłane na żaden serwer i nie są kopiowane do chmury. Nie ma w aplikacji żadnego narzędzia analitycznego, a moduł reklamowy (sekcja 6a) nie dostaje od nas żadnych z tych danych. Kasujesz je przyciskiem „Wyczyść wszystkie dane" w zakładce „Ja” → Ustawienia albo odinstalowując aplikację — w obu przypadkach znikają też pliki zdjęć.

Zdjęcia nie opuszczają telefonu, także przy włączonym wspólnym koncie — chyba że na danym telefonie osobno włączysz „Wspólne zdjęcia” (sekcja 4, „Wspólne zdjęcia”). Zapisujemy je pomniejszone do 1600 px i bez danych EXIF, czyli bez zapisanej w pliku lokalizacji.

Dopóki nie włączysz wspólnego konta, dane z tej sekcji nie są przez nas przetwarzane w rozumieniu RODO — nie mamy do nich dostępu w żadnej formie.

4. Wspólne konto z partnerem (opcjonalne)

Co się dzieje po włączeniu

Wspólne konto włączasz sama, świadomie, zaznaczając zgodę na ekranie „Partner". Od tego momentu dane z listy w sekcji 3 — poza zdjęciami — są wysyłane na nasz serwer i udostępniane drugiej osobie, która dołączy do Twojej rodziny kodem zaproszenia. Zdjęcia mają osobną, dodatkową zgodę — opis niżej.

Wspólne zdjęcia (osobna zgoda)

Zdjęcia brzucha i kamieni milowych to dane bardziej osobiste niż wpis w dzienniczku, dlatego ich wysyłanie włącza się osobnym polem zgody na ekranie „Partner”, na każdym telefonie oddzielnie. Telefon bez tej zgody niczego nie wysyła i niczego nie pobiera.

Po włączeniu:

• plik zdjęcia (pomniejszony do 1600 px, bez danych EXIF i lokalizacji) trafia do prywatnego magazynu plików Twojej rodziny u tego samego dostawcy i w tym samym regionie co wspólne konto (Supabase, Unia Europejska);
• we wspólnym zapisie rodziny jest tylko opis zdjęcia: tydzień ciąży albo kamień milowy, data, Twój podpis i techniczny identyfikator pliku;
• dostęp mają wyłącznie osoby z Twojej rodziny — pilnują tego reguły dostępu w bazie danych. Zdjęcia nie mają publicznych adresów; telefon pobiera je przez krótkotrwały link ważny 2 minuty;
• obie osoby mogą zdjęcia dodawać, oglądać i usuwać.

Usuwanie:

• zdjęcie usunięte w aplikacji (przez którąkolwiek osobę) jest kasowane z magazynu przy najbliższym połączeniu z internetem;
• odznaczenie pola zgody zatrzymuje wysyłanie i pobieranie na tym telefonie. Zdjęcia, które już są w magazynie, zostają tam, dopóki ktoś ich nie usunie w aplikacji albo nie odłączy się ostatnia osoba z rodziny;
• gdy odłącza się ostatnia osoba, aplikacja kasuje wszystkie zdjęcia rodziny z magazynu, zanim usunie konto. Jeśli się to nie uda (np. brak internetu), odłączenie jest przerywane z komunikatem, a nie udaje sukcesu.

Zdjęcia brzucha mogą ujawniać informację o ciąży, więc traktujemy je jak dane o zdrowiu — podstawa prawna jest ta sama co niżej (wyraźna zgoda).

Podstawa prawna

Dane o ciąży, cyklu miesiączkowym i zdrowiu dziecka są danymi szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody — art. 9 ust. 2 lit. a) w związku z art. 6 ust. 1 lit. a) RODO.

Zgoda jest dobrowolna. Aplikacja bez wspólnego konta działa w pełni — nie odbieramy Ci żadnej funkcji za jej brak.

Jak wycofać zgodę i usunąć konto

Na ekranie „Partner" przyciskiem „Odłącz i usuń moje konto". Jedno potwierdzenie, bez kontaktu z nami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Co dokładnie się dzieje:

• Twoje konto jest usuwane z serwera od razu — razem z członkostwem w rodzinie. Na serwerze nie zostaje nic, co wiązałoby się z Twoim telefonem.
• Jeśli byłaś ostatnią osobą w rodzinie, od razu znikają też wszystkie dane rodziny, razem ze zdjęciami w magazynie plików.
• Jeśli w rodzinie ktoś został, to, co już trafiło do wspólnego zapisu, zostaje u tej osoby, dopóki ona także się nie odłączy. Wspólny zapis nie rozróżnia autorów poszczególnych wpisów, więc nie da się usunąć „tylko Twoich" — wolimy to napisać wprost. Aplikacja uprzedza o tym przed odłączeniem.
• Dane zapisane na Twoim telefonie zostają na nim.

Kto ma dostęp

• Ty i osoby, którym przekazałaś kod zaproszenia do swojej rodziny.
• Administrator — technicznie ma dostęp do bazy danych, ale korzysta z niego wyłącznie w celu usunięcia awarii, i nie przegląda danych rodzin.
• Nasz dostawca infrastruktury, wymieniony w sekcji 6.

Logowanie

Logowanie jest anonimowe. Nie zbieramy adresu e-mail, numeru telefonu ani nazwiska. Jedyne dane identyfikacyjne to techniczny identyfikator urządzenia nadany przez system logowania oraz imię, jeśli sama je podasz — po to, żeby partner wiedział, kto dopisał wpis.

Jak długo przechowujemy

Do czasu wycofania zgody. Po odłączeniu ostatniej osoby dane rodziny są usuwane natychmiast, w tej samej operacji, a zdjęcia z magazynu — tuż przed nią. Pojedyncze zdjęcie usunięte w aplikacji znika z magazynu przy najbliższym połączeniu telefonu z internetem. Jeżeli w chwili usunięcia dane znajdują się w kopii zapasowej, znikają z niej wraz z wygaśnięciem tej kopii.

5. Pogoda i lokalizacja

Ekran „Jak ubrać na dwór" potrzebuje prognozy. Aby ją pobrać, aplikacja wysyła Twoje przybliżone współrzędne geograficzne (zaokrąglone do ok. 1 km) do naszej funkcji pośredniczącej na serwerze Supabase, a ta pobiera prognozę z publicznej usługi MET Norway (Norweski Instytut Meteorologiczny, api.met.no).

• Współrzędne nie są przez nas zapisywane w bazie ani łączone z żadnymi innymi danymi. Funkcja pośrednicząca trzyma je wyłącznie w pamięci, jako klucz podręcznej kopii prognozy, do czasu jej wygaśnięcia (zwykle do godziny). MET Norway otrzymuje zaokrąglone współrzędne z adresu naszego serwera, nie z adresu IP Twojego telefonu.
• Nazwę miejscowości ustala usługa systemu Twojego telefonu (Apple na iPhone, Google na Androidzie), której przekazujemy te same przybliżone współrzędne. Wynik zostaje na telefonie, my go nie zapisujemy.
• Zgody na lokalizację możesz nie udzielić — wtedy wpisujesz miasto ręcznie i aplikacja działa dalej. Podpowiedzi miejscowości (od drugiej litery) wyszukujemy na telefonie, we wbudowanej liście miejscowości w Polsce (Państwowy Rejestr Nazw Geograficznych) i większych miast za granicą (GeoNames) — wpisywane litery nie opuszczają wtedy urządzenia. Dopiero gdy miejscowości nie ma na liście, wpisany tekst trafia do usługi systemu telefonu (Apple lub Google), która zamienia go na współrzędne. Nie zapisujemy go.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO — nasz prawnie uzasadniony interes polegający na dostarczeniu funkcji, o którą sama poprosiłaś.

6. Komu powierzamy dane

Z podmiotami przetwarzającymi w naszym imieniu zawieramy umowy powierzenia przetwarzania danych (art. 28 RODO).

Nie sprzedajemy danych. Nie udostępniamy reklamodawcom danych o ciąży, cyklu ani dziecku. Nie ma w aplikacji żadnego SDK analitycznego. Jedynym modułem reklamowym jest Google AdMob, opisany niżej.

6a. Reklamy

Aplikacja pokazuje reklamy Google AdMob: baner na wybranych ekranach (np. wyprawka, sklep) i rzadko reklamę pełnoekranową. Nie pokazujemy ich przy wpisach zdrowotnych (dzienniczek, objawy, poród).

• Co przekazujemy reklamom: nic z danych aplikacji. Moduł reklamowy samodzielnie odczytuje dane techniczne urządzenia (m.in. adres IP, identyfikator reklamowy, jeśli na to pozwolisz), co opisuje polityka Google. Nie przekazujemy mu tygodnia ciąży, dat ani wpisów.
• Zgoda: tam, gdzie prawo tego wymaga (m.in. w Europejskim Obszarze Gospodarczym), pierwsze uruchomienie pokazuje okno zgody Google. Na iPhonie dodatkowo pojawia się systemowe pytanie o śledzenie. Odmowa nie wyłącza reklam, ale reklamy nie będą wtedy dopasowane do Ciebie. Zgodę zmienisz w „Ja” → Ustawienia → Reklamy → Prywatność reklam.
• Reklamy kategorii wrażliwych: ustawiamy najniższy możliwy próg treści i blokujemy w panelu AdMob kategorie, które nie pasują do rodziców. Na reklamy innych firm nie mamy jednak pełnego wpływu.
• Wyłączenie: jednorazowy zakup „Bez reklam” (w aplikacji, przez Apple/Google) wyłącza reklamy na stałe. Wtedy moduł reklamowy w ogóle się nie uruchamia.

7. Dane dziecka

Wpisy dzienniczka, pomiary i kamienie milowe dotyczą Twojego dziecka, czyli osoby, która nie może sama wyrazić zgody. Wprowadzasz je jako rodzic albo opiekun prawny, wykonując władzę rodzicielską. Dane te podlegają dokładnie tym samym zasadom co Twoje własne: zostają na telefonie, chyba że włączysz wspólne konto.

Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia jako użytkowniczek.

8. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wycofania zgody w dowolnym momencie.

W praktyce większość z tych praw realizujesz sama i natychmiast, bez pisania do nas — dane są na Twoim telefonie, a wspólne konto wyłącza się jednym przyciskiem. Jeśli chcesz skorzystać z któregoś z praw wobec danych na naszym serwerze, napisz na adres z sekcji 1. Odpowiadamy w ciągu 30 dni.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

9. Uprawnienia, o które prosi aplikacja

Samo uprawnienie do aparatu albo galerii nie powoduje wysyłania zdjęć. Na serwer trafiają tylko przy włączonych „Wspólnych zdjęciach” (sekcja 4). | Powiadomienia | przypomnienia o umówionych badaniach | tak — terminy i tak się zapisują | | Lokalizacja przybliżona | prognoza pogody | tak — wpiszesz miasto ręcznie | | Apple Zdrowie / Health Connect — odczyt krwawienia miesiączkowego | import historii cyklu, gdy sama o to poprosisz | tak — miesiączki zaznaczysz w kalendarzu |

Żadne z tych uprawnień nie jest warunkiem korzystania z aplikacji.

Import z Apple Zdrowie i Health Connect

Jeśli sama uruchomisz import w kalendarzu cyklu, aplikacja odczytuje z Apple Zdrowie (iPhone) albo z Health Connect (Android) daty i natężenie krwawienia miesiączkowego z ostatnich dwóch lat. Nic innego, i nic nie zapisuje z powrotem. Odczytane dane trafiają do tego samego miejsca co wpisane ręcznie — zostają na telefonie, a na serwer idą tylko wtedy, gdy masz włączone wspólne konto (sekcja 4). Nie używamy ich do reklam ani nie przekazujemy nikomu innemu. Dostęp cofniesz w ustawieniach Zdrowia albo Health Connect.

10. To nie jest wyrób medyczny

Aplikacja nie stawia diagnoz, nie wykrywa owulacji, nie stwierdza ciąży i nie zastępuje kontaktu z lekarzem ani położną. Prognozy dotyczące cyklu to arytmetyka na datach, które sama wpisujesz. Aplikacja nie jest metodą antykoncepcji.

11. Strona zaraczke.com i lista oczekujących

Wejście na stronę

Strona nie używa ciasteczek, narzędzi analitycznych ani reklamowych i nie pobiera niczego z serwerów innych firm — także czcionek. Serwer strony, jak każdy serwer internetowy, zapisuje techniczne dane o wejściu (adres IP, czas, przeglądarkę) w dziennikach, które służą bezpieczeństwu i usuwaniu awarii. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — nasz prawnie uzasadniony interes w utrzymaniu działającej i bezpiecznej strony.

Zapis na listę oczekujących

Jeśli zapiszesz się na stronie, przetwarzamy tylko Twój adres e-mail, żeby wysłać Ci wiadomość o premierze aplikacji. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a) RODO), którą wyrażasz, zaznaczając pole przy formularzu i potwierdzając zapis w wiadomości, która przyjdzie na Twój adres.

• Listę prowadzimy w serwisie MailerLite (sekcja 6), z serwerami w Unii Europejskiej.
• Adres usuwamy po wysłaniu wiadomości o premierze, najpóźniej 12 miesięcy od zapisu — chyba że wcześniej wycofasz zgodę.
• Zgodę wycofujesz linkiem „wypisz się” w każdej wiadomości albo pisząc na adres z sekcji 1. Adres usuwamy wtedy od razu.
• Adresu nie łączymy z danymi z aplikacji — aplikacja i tak ich nam nie wysyła.

12. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji, zanim zaczną obowiązywać. Jeśli zmiana będzie dotyczyć zakresu przetwarzania danych o zdrowiu, poprosimy o zgodę jeszcze raz.