HeyFini HeyFini

Polityka prywatności

Ostatnia aktualizacja: wrzesień 2026

W skrócie: wrażliwe dane Twojego dziecka (karmienie piersią, sen, pieluszki, waga itd.) są zapisywane w Twoim własnym iCloud. Jako dostawca aplikacji nie mamy do nich dostępu. Tylko jeśli wyraźnie włączysz to w czacie AI, wybrane wpisy zostaną przekazane wskazanemu przez Ciebie dostawcy AI (pkt 5.2). Nie ma reklam ani śledzenia.

1. Administrator danych

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Niemcy
E-mail: [email protected]

2. Dane dziecka i wpisy (iCloud)

Wszystkie wpisy, które dodajesz w aplikacji (np. godziny karmienia, snu i zmiany pieluszek, waga, wzrost, obwód głowy, temperatura, zdjęcia dokumentujące wzrost, zdjęcia dołączone do poszczególnych wpisów, notatki, badania), są zapisywane lokalnie na Twoim urządzeniu oraz w Twoim prywatnym iCloud (Apple) i synchronizowane między Twoimi urządzeniami. Opcjonalnie możesz udostępnić te dane członkom rodziny przez funkcję udostępniania iCloud firmy Apple. Te dane nie są przekazywane nam i nie znajdują się na naszych serwerach. Dostawcą jest Apple; dodatkowo obowiązuje Polityka prywatności Apple. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO, czyli korzystanie przez Ciebie z tej funkcji.

3. Konto i logowanie (Supabase)

Konto jest opcjonalne i potrzebne do korzystania z HeyFini Pro oraz funkcji AI. Jeśli się zalogujesz (adresem e-mail i hasłem, funkcją „Zaloguj się przez Apple” lub kontem Google), przetwarzamy Twój adres e-mail i ewentualnie Twoje imię i nazwisko, aby prowadzić konto, a – za Twoją zgodą – także w celu przesyłania informacji o produkcie. Nie zapisujemy na Twoim koncie danych Twojego dziecka – ani imienia, ani daty urodzenia, ani danych o zdrowiu czy wpisów; wszystko to pozostaje na urządzeniu lub w Twoim iCloud. (Wcześniejsze wersje aplikacji oferowały podczas pierwszej konfiguracji możliwość zapisania imienia i daty urodzenia dziecka na koncie; z tego zbierania danych zrezygnowaliśmy, a zapisane informacje są usuwane.) Dane konta są przechowywane u naszego podmiotu przetwarzającego Supabase w centrum danych w UE. Przy logowaniu przez Apple lub Google dane przetwarzają również ci dostawcy (np. adres e-mail). Podstawa prawna: art. 6 ust. 1 lit. b i a RODO.

4. Lokalizacja i pogoda

W funkcji „Jak ubrać dziecko?” możesz zezwolić na dostęp do lokalizacji. Wtedy Twoje przybliżone współrzędne służą do pobrania aktualnej pogody z serwisu pogodowego Open-Meteo (open-meteo.com). Nie zapisujemy Twojej lokalizacji. Podczas spaceru możesz dodatkowo włączyć „Mierz trasę przez GPS”. Wtedy HeyFini korzysta z lokalizacji tylko w trakcie spaceru, oblicza na jej podstawie przebytą odległość i zapisuje w Twoim iCloud wyłącznie tę jedną liczbę. Sama trasa nie jest zapisywana i nie opuszcza urządzenia. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w systemowym zapytaniu o uprawnienia).

5. Funkcje AI

Import na urządzeniu: opcjonalny import z pomocą AI (rozpoznawanie danych ze zdjęć) korzysta z rozpoznawania tekstu Apple i lokalnego modelu „Apple Intelligence”. To przetwarzanie odbywa się wyłącznie na Twoim urządzeniu; żadne treści nie są przekazywane nam ani osobom trzecim.

5.1 Czat z ekspertem AI (HeyFini Pro)

Gdy korzystasz z czatu AI, wpisane przez Ciebie pytania – a jeśli dołączysz zdjęcie, także to zdjęcie – są przekazywane w celu udzielenia odpowiedzi wybranemu przez Ciebie dostawcy AI: Anthropic (Claude), OpenAI (ChatGPT) lub Google (Gemini). Domyślnie ustawiony jest Anthropic (Claude); dostawcę możesz w każdej chwili zmienić w ustawieniach. Jako kontekst wysyłanych jest też maksymalnie 20 ostatnich wiadomości bieżącej rozmowy.

5.2 Udostępnianie Twoich wpisów sztucznej inteligencji (AI)

To udostępnianie jest domyślnie wyłączone. Bez Twojej aktywnej zgody żaden wpis nie opuszcza Twojego urządzenia. Jeśli włączysz je w oknie „Dane dla AI”, to Ty decydujesz tam o trzech rzeczach:

Konkretnie przekazywane są, zależnie od wyboru: data, godzina, czas trwania, ilości, wyniki pomiarów, oceny oraz Twoje własne notatki do tych wpisów, a także imię, data urodzenia, wiek i płeć Twojego dziecka oraz Twoja strefa czasowa. Zdjęcia z aplikacji nie są wysyłane – ani zdjęcia dokumentujące wzrost, ani zdjęcia dołączone do poszczególnych wpisów; przekazywane jest tylko zdjęcie, które dołączysz bezpośrednio w czacie.

Zanim zadasz pytanie, możesz w „Pokaż, co zostanie wysłane” zobaczyć dokładny tekst, który trafi do dostawcy. Dopóki udostępnianie jest włączone, ten blok danych jest przesyłany ponownie z każdą wiadomością w rozmowie. Gdy je wyłączysz, od następnej wiadomości nic więcej nie jest wysyłane.

Dane dotyczące zdrowia: obszary temperatura, leki, szczepienia i bilanse zdrowia – a pośrednio także dane o śnie, jedzeniu i wydalaniu – są danymi dotyczącymi zdrowia w rozumieniu art. 9 RODO. Dotyczą Twojego dziecka; obszar waga rodziców dotyczy Ciebie.

5.3 Zgoda i jej wycofanie

Zgodę wyrażasz w dwóch krokach: jednorazowo w oknie z informacją przed pierwszym użyciem czatu oraz dodatkowo przez wyraźne włączenie udostępniania danych. Możesz ją w każdej chwili wycofać bez podawania przyczyny, wyłączając udostępnianie; nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Podstawa prawna: art. 6 ust. 1 lit. a RODO, a w przypadku danych dotyczących zdrowia art. 9 ust. 2 lit. a RODO.

5.4 Krótkotrwałe przechowywanie u dostawcy AI (prompt caching)

Aby skrócić czas odpowiedzi i obniżyć koszty, polecamy firmie Anthropic krótkotrwałe przechowanie w pamięci podręcznej udostępnionego bloku danych (technicznie: „ephemeral cache”, ważny kilka minut od ostatniego użycia). Jeśli w tym czasie zadasz kolejne pytanie, zapisany blok zostanie użyty ponownie, zamiast być przesyłany jeszcze raz. Potem automatycznie wygasa. W przypadku OpenAI i Google dostawcy sami automatycznie stosują porównywalne krótkotrwałe przechowywanie. Twoje wpisy nie są trwale przechowywane u dostawcy AI.

5.5 Przekazywanie danych do państw trzecich

Przetwarzanie przez dostawców AI może odbywać się w państwach trzecich (m.in. w USA). Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO). Z OpenAI (strona umowy: OpenAI Ireland Ltd.) i Anthropic obowiązują standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Jeśli przekazujesz dane dotyczące zdrowia, opieramy ich przekazanie do USA dodatkowo na Twojej wyraźnej zgodzie (art. 49 ust. 1 lit. a RODO). Zwracamy uwagę, że w państwach trzecich nie musi obowiązywać poziom ochrony danych równoważny prawu europejskiemu, a organy USA mogą w pewnych okolicznościach żądać dostępu do danych.

5.6 Brak trenowania AI, okresy przechowywania

Korzystamy wyłącznie z płatnych usług API dostawców; Twoje treści nie są tam wykorzystywane do trenowania modeli AI. Dostawcy przechowują zapytania tylko przejściowo w celu wykrywania nadużyć, a następnie je usuwają: Anthropic domyślnie nie przechowuje trwale treści czatów (usunięcie najpóźniej po 30 dniach), OpenAI do 30 dni, Google do 55 dni – w każdym przypadku z zastrzeżeniem dłuższych obowiązków wynikających z przepisów prawa.

Co przechowujemy sami: Twoje pytanie i odpowiedź AI zapisujemy w Supabase (UE) i przypisujemy do Twojego konta, aby rozmowę można było później odnaleźć. Udostępniony blok danych nie jest przy tym zapisywany – przesyłamy go wyłącznie w celu udzielenia odpowiedzi. Przesłanych zdjęć nie przechowujemy trwale. Historię czatu możesz w każdej chwili usunąć w aplikacji („Usuń historię”); zostanie ona wtedy usunięta także z naszego serwera.

Liczniki użycia: aby pilnować limitów użycia i zapobiegać nadużyciom, zapisujemy dla każdego konta liczbę zapytań dziennie oraz zużyte jednostki przetwarzania (tokeny) w miesiącu. Treści nie są przy tym zapisywane. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

AI dostarcza wyłącznie ogólnych informacji i nie stanowi diagnozy medycznej ani porady lekarskiej.

5.7 Funkcje głosowe w czacie AI: dyktowanie i czytanie na głos

Dyktowanie (wprowadzanie głosowe): gdy wypowiadasz pytanie, mowa jest zamieniana na tekst wyłącznie na Twoim iPhonie (rozpoznawanie mowy Apple w trybie na urządzeniu). Nagranie dźwięku nie opuszcza urządzenia i nie jest zapisywane; tylko rozpoznany tekst jest – jak każde wpisane pytanie – przekazywany wybranemu przez Ciebie dostawcy AI.

Czytanie na głos głosem AI (HeyFini Pro, od wersji 3.4): domyślnie aplikacja czyta odpowiedzi głosem Apple na Twoim urządzeniu. Jeśli włączysz głos AI, tekst odpowiedzi AI zostanie przesłany do OpenAI (dostawcy ChatGPT, USA), aby wygenerować z niego mowę – także wtedy, gdy jako dostawcę czatu używasz Claude lub Gemini. Przesyłany jest tylko tekst odpowiedzi: bez nagrań dźwięku, bez zdjęć i bez udostępnionego bloku danych. Do tego przekazania stosuje się pkt 5.5 (przekazywanie do państw trzecich, standardowe klauzule umowne UE z OpenAI) i 5.6 (brak trenowania, usunięcie w ciągu 30 dni). Wygenerowany plik audio jest tylko krótko przechowywany na Twoim urządzeniu. Głos AI jest domyślnie wyłączony; włączasz go wyraźnie po osobnym oknie z informacją i możesz go w każdej chwili wyłączyć w Ustawienia → Czat AI → Głos AI (wycofanie zgody, art. 7 ust. 3 RODO). Podstawa prawna: art. 6 ust. 1 lit. a RODO. Aby pilnować limitu użycia, zapisujemy dla każdego konta liczbę przeczytanych znaków dziennie, a nie treść.

6. Niania elektroniczna

Dzięki niani elektronicznej (od wersji 3.0, część HeyFini Pro) dwa Twoje urządzenia stają się stacją dziecka i stacją rodzica. Obowiązują przy tym następujące zasady:

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (udostępnienie wybranej przez Ciebie funkcji).

7. Powiadomienia

Przypomnienia (np. „następny posiłek”) są planowane lokalnie na Twoim urządzeniu. Do synchronizacji iCloud Apple może używać cichych powiadomień push.

8. Bez śledzenia, bez reklam

Nie używamy sieci reklamowych, narzędzi śledzących ani plików cookie do celów reklamowych. W aplikacji nie działa żadne narzędzie analityczne.

Na stronie heyfini.app korzystamy z Cloudflare Web Analytics, aby liczyć wizyty w formie zbiorczej (odwiedzane strony, kraj pochodzenia, przeglądarka, czas ładowania). Skrypt nie zapisuje plików cookie, nie przechowuje adresów IP i nie tworzy profili użytkowników ani identyfikatorów powiązanych z urządzeniem. Dostawcą jest Cloudflare, Inc., USA, na podstawie standardowych klauzul umownych UE; podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu zasięgu strony (art. 6 ust. 1 lit. f RODO).

9. Odbiorcy Twoich danych

10. Okres przechowywania

Wpisy pozostają w Twoim iCloud, dopóki ich nie usuniesz. Dane konta przechowujemy, dopóki nie usuniesz konta lub nie wniesiesz sprzeciwu wobec przetwarzania. Historię czatu AI przechowujemy, dopóki nie usuniesz jej w aplikacji lub nie usuniesz konta. Liczniki użycia (zapytania dziennie, tokeny w miesiącu) są usuwane wraz z kontem. Przesłane zdjęcia nie są trwale przechowywane po udzieleniu odpowiedzi. Bloku danych udostępnionego AI w ogóle nie przechowujemy. U dostawców AI zapytania są przechowywane tylko przejściowo w celu wykrywania nadużyć, a następnie usuwane (szczegóły w pkt 5).

11. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu, a także prawo do wycofania zgody i wniesienia skargi do organu nadzorczego. Aby skorzystać z tych praw, wystarczy e-mail na adres [email protected]. Konto możesz usunąć bezpośrednio w aplikacji (Ustawienia → Konto); usuwane są wtedy także historia czatu AI i liczniki użycia. Samą historię czatu usuniesz w czacie AI przyciskiem „Usuń historię”. Dane w iCloud możesz w każdej chwili usunąć samodzielnie w aplikacji.

Użytkownicy w Polsce: organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), do którego możesz wnieść skargę.

12. Dane dziecka

Dane dotyczące zdrowia zapisywane w aplikacji dotyczą Twojego dziecka; wprowadzasz je na własną odpowiedzialność jako osoba sprawująca władzę rodzicielską, a zapisywane są w Twoim iCloud. Jeśli włączysz udostępnianie danych w czacie AI (pkt 5.2), przekazujesz dane dotyczące zdrowia Twojego dziecka dostawcy AI. Wymaganą do tego zgodę na podstawie art. 9 ust. 2 lit. a RODO wyrażasz, wykonując władzę rodzicielską nad dzieckiem. Przed włączeniem udostępniania sprawdź w podglądzie, jakie informacje zostaną przekazane, i w razie potrzeby zaangażuj drugą osobę sprawującą władzę rodzicielską.

13. Brak zautomatyzowanego podejmowania decyzji

Nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało w rozumieniu art. 22 RODO. Analizy AI i prognozy w aplikacji (np. „następny posiłek”) to niewiążące wskazówki bez skutków prawnych.

14. Zmiany

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się aplikacja lub stan prawny.