Polityka prywatności OurSpace
Obowiązuje od: 2026-10-21. Wersja zgód w module Dziecko: 2026-10-21.
1. Administrator danych
Administratorem danych osobowych jest Isart Development — przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres: ul. Amundsena 4 lok. 42, 80-288 Gdańsk, NIP 9571126041. Kontakt we wszystkich sprawach dotyczących danych osobowych: support@isart.software. Administrator nie wyznaczył inspektora ochrony danych.
Aplikacja OurSpace (Android, identyfikator eu.ourspace_app) to prywatne narzędzie dla rodzin i małych grup. Jest przeznaczona dla osób dorosłych — dzieci nie mają kont i nie korzystają z aplikacji.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto Google: identyfikator użytkownika, imię i nazwisko (nazwa wyświetlana), adres e-mail, adres zdjęcia profilowego | Logowanie, konto, pokazywanie członków grupy, zaproszenia | Wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b) |
| Grupy: nazwa, członkowie, role, zaproszenia (token zapisany tylko jako skrót, ważny 24 h, jednorazowy) | Wspólne przestrzenie i kontrola dostępu | Art. 6 ust. 1 lit. b |
| Treści dodawane przez członków grupy: notatki, foldery, wydarzenia, status udziału (RSVP), ustawienia przypomnień, zdjęcia i dokumenty z miniaturami, indeks wyszukiwania | Podstawowe funkcje aplikacji | Art. 6 ust. 1 lit. b |
| Token powiadomień urządzenia (FCM), preferencje i skrzynka powiadomień | Powiadomienia o aktywności i przypomnienia | Art. 6 ust. 1 lit. b (zgoda systemowa Androida na powiadomienia służy tylko do ich wyświetlania) |
| Znacznik usuniętego konta, rejestr zgłoszeń usunięcia, logi techniczne usług Google | Bezpieczeństwo, zapobieganie nadużyciom, wykazanie realizacji żądań | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) i obowiązek rozliczalności (art. 6 ust. 1 lit. c w zw. z art. 5 ust. 2) |
| Moduł Dziecko — profil dziecka: imię, data urodzenia | Profil dziecka w grupie | Zgoda rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a) — zob. pkt 7 |
| Moduł Dziecko — dane o zdrowiu dziecka: karmienia (ilość, czas, rodzaj mleka, strona), pieluszki, pomiary masy ciała, masa i długość urodzeniowa | Dziennik opieki i raport dzienny (opis zapisów, nie porada medyczna) | Wyraźna zgoda rodzica lub opiekuna prawnego (art. 9 ust. 2 lit. a) — zob. pkt 7 |
| Moduł Dziecko — zdjęcie profilowe dziecka | Wyświetlanie w profilu dziecka | Zgoda rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a) — zob. pkt 7 |
| Historia zgód (kto, kiedy, jaką wersję treści zaakceptował lub wycofał) | Wykazanie udzielenia i wycofania zgody | Obowiązek prawny (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1) |
Podanie danych konta jest warunkiem korzystania z aplikacji. Dane w module Dziecko są całkowicie dobrowolne.
Czego nie robimy: nie wyświetlamy reklam, nie sprzedajemy danych, nie profilujemy i nie podejmujemy zautomatyzowanych decyzji. Aplikacja nie zawiera Google Analytics, Firebase Analytics, Crashlytics ani innych narzędzi analitycznych lub raportowania awarii. Nie zbieramy lokalizacji. Zapis do Kalendarza Google odbywa się przez systemowy mechanizm Androida — aplikacja nie ma dostępu do Twojego kalendarza.
3. Gdzie i jak przechowujemy dane
Dane przechowujemy w usługach Google Firebase / Google Cloud (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging). Firestore, Cloud Storage i Cloud Functions działają w regionie europe-central2 (Warszawa). Logowanie Google i dostarczanie powiadomień korzystają z globalnej infrastruktury Google, co może oznaczać przekazanie danych poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych lub decyzji o adekwatności (EU-US Data Privacy Framework). Połączenia są szyfrowane, a dane w spoczynku szyfruje Google. Dostęp do danych grupy mają wyłącznie jej aktywni członkowie — egzekwują to reguły bezpieczeństwa i funkcje serwerowe.
Na urządzeniu aplikacja przechowuje pamięć podręczną, kolejkę wysyłanych plików i szyfrowane szkice. Kopia zapasowa Androida jest wyłączona dla danych aplikacji. Wylogowanie odcina dostęp do lokalnych danych poprzedniego użytkownika.
4. Odbiorcy danych
Członkowie Twoich grup widzą Twoją nazwę wyświetlaną i treści, które dodajesz. Dane przetwarza w naszym imieniu Google (Google Cloud / Firebase) jako podmiot przetwarzający, na podstawie umowy powierzenia (Cloud Data Processing Addendum). Nie przekazujemy danych reklamodawcom ani brokerom danych.
5. Jak długo przechowujemy dane
- Dane konta — do usunięcia konta (zob. Usuwanie konta).
- Usunięte notatki, foldery, zdjęcia i pliki oraz usunięte grupy — kosz 30 dni, potem trwałe usunięcie; wydarzenia można usunąć od razu.
- Dane modułu Dziecko — do wycofania odpowiedniej zgody (dane danego zakresu są wtedy automatycznie usuwane), trwałego usunięcia danych modułu przez właściciela lub administratora grupy albo usunięcia grupy. Samo wyłączenie modułu nie usuwa danych.
- Historia zgód — do usunięcia danych modułu Dziecko lub grupy.
- Znacznik usuniętego konta — przez czas niezbędny do zabezpieczenia przed użyciem dawnego tokenu logowania (okres do ustalenia, nie dłużej niż konieczne).
- Kopie techniczne w infrastrukturze Google mogą istnieć przez ograniczony czas po usunięciu.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (w aplikacji: eksport ZIP dostępnych danych i plików) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Kontakt w sprawie praw: support@isart.software. Usunięcie konta: w aplikacji (Ustawienia → Usuń konto) lub przez zgłoszenie e-mailem (także bez aplikacji).
7. Dane dzieci i zgody w module Dziecko
OurSpace nie jest skierowany do dzieci, a dziecko nie ma konta. Moduł Dziecko (opcjonalny, włączany w grupie przez właściciela lub administratora) pozwala rodzicom i opiekunom prowadzić wspólny dziennik opieki nad dzieckiem.
Przetwarzanie danych dziecka wymaga osobnych zgód rodzica lub opiekuna prawnego, udzielanych w aplikacji przy profilu dziecka:
- Profil dziecka (imię, data urodzenia) — bez tej zgody nie można utworzyć profilu.
- Dane o zdrowiu dziecka (karmienia, pieluszki, masa ciała, masa i długość urodzeniowa) — wyraźna zgoda; bez niej można prowadzić tylko profil.
- Zdjęcie profilowe dziecka — bez tej zgody nie można dodać zdjęcia.
Żadna zgoda nie jest zaznaczona domyślnie i żadna nie obejmuje pozostałych. Udzielając zgody, oświadczasz, że jesteś rodzicem lub opiekunem prawnym dziecka. Zapisujemy, kto i kiedy udzielił lub wycofał zgodę oraz jakiej wersji treści dotyczyła.
Wycofanie zgody jest tak samo proste jak jej udzielenie (Profil dziecka → Zgody). Skutki: wycofanie zgody na dane o zdrowiu usuwa wszystkie wpisy karmień, pieluszek i masy ciała oraz masę i długość urodzeniową; wycofanie zgody na zdjęcie usuwa zdjęcie; wycofanie zgody na profil usuwa cały profil dziecka wraz z wpisami i zdjęciem. Możesz też napisać do nas na support@isart.software.
Dane dziecka widzą wyłącznie członkowie danej grupy. Nie są wykorzystywane do reklam ani profilowania, a raport dzienny jest wyłącznie zestawieniem zapisów — nie jest poradą medyczną.
8. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub na tej stronie. Zmiana treści zgód wymaga ich ponownego udzielenia.
Privacy policy (English summary)
Controller: Isart Development (sole proprietorship registered in the Polish CEIDG), ul. Amundsena 4 lok. 42, 80-288 Gdańsk, NIP (tax ID) 9571126041; contact: support@isart.software. OurSpace is a private Android app for adults (families, small groups); it is not directed at children.
Data and legal bases: Google account identity, groups, memberships, invitations, notes, events, RSVP, reminders, photos and documents, search index, push token and notification data — performance of the service contract (Art. 6(1)(b) GDPR). Security records (deleted-account marker, deletion request log) — legitimate interest and accountability (Art. 6(1)(f), (c)). Child module: separate consents of a parent or legal guardian for (1) the child's profile (name, birth date; Art. 6(1)(a)), (2) the child's health data — feedings, diapers, weight, birth weight and length — explicit consent (Art. 9(2)(a)), and (3) the child's profile photo (Art. 6(1)(a)). None is pre-ticked, none implies another; a consent log (who, when, text version) is kept (Art. 7(1)).
Withdrawal: in the app (child profile → Consents), as easy as giving it. Withdrawing the health consent deletes all feeding, diaper and weight entries and birth measurements; withdrawing the photo consent deletes the photo; withdrawing the profile consent deletes the whole child profile.
No ads, no analytics, no crash-reporting SDK, no location, no profiling. Calendar saving uses a system intent only.
Storage: Google Firebase / Google Cloud (processor under the Cloud Data Processing Addendum); Firestore, Storage and Functions in europe-central2 (Warsaw); Google sign-in and FCM run on Google's global infrastructure (standard contractual clauses / adequacy decision). Only active group members can access group data.
Retention: account data until account deletion; 30-day trash for deleted content and groups; child data until the consent is withdrawn, the module data is purged or the group is deleted; consent log until the child module data or group is deleted.
Your rights: access, rectification, erasure, restriction, portability (in-app ZIP export), objection, withdrawal of consent at any time, and a complaint to the Polish supervisory authority (UODO, uodo.gov.pl). Delete your account in the app (Settings → Delete account) or see account deletion.