Aplikacja „Mom, Hire Me” · obowiązuje od 01.11.2026 · wersja pilotażowa
1. Kto odpowiada za dane
Administratorem danych osobowych jest VELNEXO sp. z o.o. z siedzibą pod adresem ul. Ostrobramska 101 lok. 337, 04-041 Warszawa (dane rejestrowe: KRS 0001270290, Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, NIP 1133214261, REGON 545865152, kapitał zakładowy 5 000,00 zł) („my”). W każdej sprawie dotyczącej danych osobowych napisz do nas: kontakt@velnexo.pl.
2. Czym jest aplikacja
Rodzinna skarbonka: nastolatek zarabia u rodziców według grafiku (kieszonkowe, stałe obowiązki domowe, zadania, lekcje dla rodzica) i oszczędza na swoje cele. Pieniądze nie przechodzą przez aplikację: rodzina płaci jak zwykle (gotówką, BLIK-iem, przelewem), a aplikacja tylko to zapisuje.
3. Jakie dane przetwarzamy
Adres e-mail — do logowania kodem z wiadomości.
Imię lub pseudonim — Twoje i członków rodziny — oraz rola w rodzinie.
Dane rodziny: grafik; oznaczenia „zrobione” i potwierdzenia; kwoty i zapisy; skarbonki i cele; propozycje pracy; prezenty i podziękowania; język, strefa czasowa i waluta.
Zgoda rodzica lub opiekuna prawnego na konto dziecka: kto i kiedy jej udzielił. Potwierdzenie twórcy rodziny, że ma ukończone 18 lat i jest rodzicem lub opiekunem (kiedy).
Powiadomienia — tylko jeśli je włączysz: adres subskrypcji i klucze szyfrujące, które nadaje przeglądarka urządzenia, nazwa przeglądarki i systemu (np. „Chrome / Android”) oraz kolejka powiadomień do wysłania.
Dane techniczne: adres IP i informacje o przeglądarce w logach serwera strony i naszego dostawcy bazy danych.
Statystyki korzystania: tylko rodzaj działania i czas, bez imion i adresów e-mail. Usuwamy je razem z rodziną.
Treść wiadomości, które do nas wysyłasz, i Twój adres e-mail — jeśli do nas piszesz.
Imiona członków rodziny podaje osoba, która ich dodaje do rodziny. Nie zbieramy daty urodzenia, adresu zamieszkania, numerów kart i rachunków bankowych, lokalizacji, kontaktów z telefonu ani zdjęć.
4. W jakim celu i na jakiej podstawie
Działanie aplikacji (w tym powiadomienia, jeśli je włączysz) i wiadomości z kodem logowania — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Bezpieczeństwo, ochrona przed nadużyciami i statystyki — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Konto dziecka poniżej 16 lat — zgoda rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a i art. 8 RODO).
Rozpatrywanie reklamacji — obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 7a ustawy o prawach konsumenta).
Odpowiadanie na wiadomości oraz ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Podanie adresu e-mail i imienia jest dobrowolne, ale bez nich nie można korzystać z aplikacji. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy. Nie sprzedajemy danych, nie wyświetlamy reklam i nie przekazujemy danych w celach reklamowych.
5. Dzieci i nastolatki
Konto nastolatka powstaje wyłącznie na zaproszenie rodzica lub opiekuna prawnego. W przypadku dziecka poniżej 16 lat rodzic lub opiekun prawny wyraża zgodę na przetwarzanie danych dziecka.
Dziecku poniżej 13 lat rodzic może prowadzić profil bez konta — wystarczy imię.
Nastolatek widzi swoje dane i wspólne skarbonki, rodzic — zapisy swoich dzieci.
Skarbonka-niespodzianka jest ukryta przed adresatem: widzi on tylko podpowiedź.
Rodzic może usunąć rodzinę ze wszystkimi zapisami. Nastolatek może sam usunąć konto w ustawieniach albo poprosić o to na kontakt@velnexo.pl. Rodzic lub opiekun prawny dziecka poniżej 16 lat może w każdej chwili cofnąć zgodę — wtedy usuwamy konto dziecka.
6. Komu powierzamy dane
Supabase — baza danych, logowanie i wysyłka powiadomień, serwery w Irlandii (UE).
Contabo GmbH (Niemcy) — serwer w Unii Europejskiej, na którym działa strona i aplikacja internetowa (logi z adresem IP przechowujemy do 14 dni).
OVHcloud (UE) — poczta e-mail: wysyłka wiadomości z kodem logowania i skrzynka, na którą do nas piszesz.
Powiadomienia (jeśli je włączysz) doręcza usługa powiadomień Twojej przeglądarki lub telefonu: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) lub Microsoft (Edge). Treść powiadomienia szyfrujemy na naszym serwerze — odczytać ją może tylko Twoje urządzenie; usługa widzi adres subskrypcji i czas doręczenia.
Dane mogą być przekazywane do USA (usługi powiadomień). Odbywa się to na podstawie programu EU–US Data Privacy Framework lub standardowych klauzul umownych UE.
7. Jak długo przechowujemy dane
Dane przechowujemy, dopóki istnieje konto i rodzina.
„Usuń rodzinę”: od razu usuwamy członków, grafik, zapisy, skarbonki i statystyki rodziny. Konta innych osób pozostają, dopóki ich właściciele sami ich nie usuną.
„Usuń konto”: od razu usuwamy adres e-mail i profil. Rodziny, w których nikt poza Tobą nie ma konta, usuwamy w całości. Jeśli jesteś jedynym rodzicem w rodzinie, w której inni mają konta, możesz usunąć konto razem z tą rodziną. W pozostałych rodzinach imię i historia zostają w rodzinie bez powiązania z kontem, aby zapisy się zgadzały.
Gdy rodzic usuwa członka rodziny, osoba z historią zapisów trafia do archiwum rodziny, a osoba bez historii jest usuwana całkowicie. Gdy sam opuszczasz rodzinę, Twoje imię i historia zostają w archiwum rodziny, a Twoje plany w grafiku się kończą. Do rodziny można wrócić na nowe zaproszenie.
Powiadomienia: subskrypcję urządzenia usuwamy, gdy wyłączysz powiadomienia, wylogujesz się, usuniesz konto albo usługa powiadomień zgłosi, że urządzenie jest nieaktywne; wpisy w kolejce powiadomień — po 30 dniach.
Korespondencję i reklamacje przechowujemy do czasu załatwienia sprawy, a jeśli mogą być potrzebne do obrony przed roszczeniami — do upływu okresu przedawnienia.
Logi serwera strony przechowujemy do 14 dni. Logi i kopie zapasowe bazy danych (Supabase) są usuwane automatycznie po upływie okresu przechowywania ustalonego przez dostawcę.
8. Twoje prawa
Dostęp do danych i ich kopia (w aplikacji: „Pobierz zapisy (CSV)”).
Sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie danych.
Cofnięcie zgody w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.
Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub do organu nadzorczego w swoim kraju.
9. Dane na urządzeniu
W pamięci przeglądarki (localStorage) przechowujemy tylko sesję logowania, adres e-mail, na który wysłaliśmy kod (przez godzinę, żeby można było wpisać kod po powrocie z poczty), ostatnio otwartą rodzinę, stan stopera lekcji, język, rozmiar tekstu, motyw oraz to, czy i dla kogo włączono powiadomienia na tym urządzeniu. Nie używamy plików cookie, narzędzi śledzących ani reklam. Czcionki ładujemy z naszej strony, bez zewnętrznych serwisów.
10. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Reguły bazy danych sprawiają, że każdy widzi tylko swoją rodzinę i tylko to, co przysługuje jego roli.
11. Zmiany
Gdy zmienimy politykę, zaktualizujemy datę na górze i poinformujemy o tym e-mailem lub w aplikacji.
“Mom, Hire Me” app · effective from 01.11.2026 · pilot version · if language versions differ, the Polish version prevails
1. Who is responsible for your data
The controller of personal data is VELNEXO sp. z o.o., registered office: ul. Ostrobramska 101 lok. 337, 04-041 Warszawa (registration details: KRS 0001270290, Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, NIP 1133214261, REGON 545865152, kapitał zakładowy 5 000,00 zł) (“we”). For any question about personal data, write to us at kontakt@velnexo.pl.
2. What the app is
A family piggy bank: a teenager earns from their parents on a schedule (pocket money, regular chores, one-off tasks, lessons for a parent) and saves towards their goals. No money goes through the app: the family pays as usual (cash, BLIK, bank transfer), and the app only keeps records.
3. What data we process
Email address — to sign in with a code sent by email.
Name or nickname — yours and your family members’ — and the role in the family.
Family data: the schedule; “done” marks and confirmations; amounts and records; piggy banks and goals; job offers; gifts and thank-you notes; language, time zone and currency.
Consent of a parent or legal guardian for a child’s account: who gave it and when. The family creator’s confirmation that they are 18 or older and a parent or guardian (when).
Notifications — only if you turn them on: the subscription address and encryption keys issued by your device’s browser, the browser and system name (e.g. “Chrome / Android”) and the queue of notifications to be sent.
Technical data: IP address and browser information in the website server logs and in our database provider’s logs.
Usage statistics: only the type of action and the time, without names or email addresses. They are deleted together with the family.
The content of messages you send us and your email address — if you write to us.
Family members’ names are entered by the person who adds them to the family. We do not collect dates of birth, home addresses, card or bank account numbers, location, phone contacts or photos.
4. Purposes and legal bases
Running the app (including notifications, if you turn them on) and sending sign-in codes — performance of a contract (Art. 6(1)(b) GDPR).
Accounts of children under 16 — consent of a parent or legal guardian (Art. 6(1)(a) and Art. 8 GDPR).
Handling complaints — legal obligation (Art. 6(1)(c) GDPR in connection with Art. 7a of the Polish Consumer Rights Act).
Replying to messages and establishing, exercising or defending legal claims — our legitimate interest (Art. 6(1)(f) GDPR).
Providing an email address and a name is voluntary, but the app cannot be used without them. We make no automated decisions and do no profiling. We do not sell data, show ads or share data for advertising.
5. Children and teenagers
A teenager’s account is created only by invitation from a parent or legal guardian. For a child under 16, the parent or legal guardian consents to the processing of the child’s data.
For a child under 13, a parent can keep a profile without an account — a first name is enough.
A teenager sees their own data and shared piggy banks; a parent sees their children’s records.
A surprise piggy bank is hidden from its recipient, who sees only a hint.
A parent can delete the family with all records. A teenager can delete their own account in the settings or ask us to do so at kontakt@velnexo.pl. The parent or legal guardian of a child under 16 can withdraw consent at any time — we then delete the child’s account.
6. Who processes data for us
Supabase — database, sign-in and sending notifications, servers in Ireland (EU).
Contabo GmbH (Germany) — a server in the European Union that runs the website and the web app (we keep logs with IP addresses for up to 14 days).
OVHcloud (EU) — email: sending sign-in code emails and the mailbox you write to.
Notifications (if you turn them on) are delivered by your browser’s or phone’s push service: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) or Microsoft (Edge). We encrypt the content on our server and only your device can read it; the push service sees the subscription address and the delivery time.
Data may be transferred to the USA (push services). Such transfers are based on the EU–US Data Privacy Framework or the EU Standard Contractual Clauses.
7. How long we keep data
We keep data for as long as the account and the family exist.
“Delete family”: members, schedule, records, piggy banks and family statistics are deleted immediately. Other people’s accounts remain until their owners delete them.
“Delete account”: your email address and profile are deleted immediately. Families in which no one but you has an account are deleted entirely. If you are the only parent in a family where others have accounts, you can delete your account together with that family. In other families, the name and history stay with the family without a link to the account, so that the records still add up.
When a parent removes a member, a person with a record history is moved to the family archive, and a person without history is deleted completely. When you leave a family yourself, your name and history stay in the family archive and your schedule ends. You can return with a new invitation.
Notifications: the device subscription is deleted when you turn notifications off, sign out, delete your account, or the push service reports the device as inactive; entries in the notification queue are deleted after 30 days.
We keep correspondence and complaints until the matter is resolved and, if they may be needed to defend against claims, until the limitation period expires.
We keep website server logs for up to 14 days. Database logs and backups (Supabase) are deleted automatically when the retention period set by the provider ends.
8. Your rights
Access to your data and a copy of it (in the app: “Download records (CSV)”).
Rectification, erasure, restriction of processing and data portability.
Withdrawal of consent at any time; this does not affect the lawfulness of processing before withdrawal.
You may object at any time to processing based on our legitimate interest (Art. 21 GDPR).
You may lodge a complaint with the President of the Personal Data Protection Office (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, Poland) or with the supervisory authority in your country.
9. Data on your device
In browser storage (localStorage) we keep only the sign-in session, the email address we sent the code to (for one hour, so you can enter the code after checking your mail), the last opened family, the lesson timer, language, text size, theme, and whether and for whom notifications are turned on on this device. We use no cookies, trackers or ads. Fonts are loaded from our own site, without third-party services.
10. Security
The connection is encrypted (HTTPS). Database rules ensure that everyone sees only their own family and only what their role allows.
11. Changes
If we change this policy, we will update the date at the top and let you know by email or in the app.
Приложение «Mom, Hire Me» · действует с 01.11.2026 · пилотная версия · при расхождениях действует польский текст
1. Кто отвечает за данные
Администратор персональных данных — VELNEXO sp. z o.o., адрес: ul. Ostrobramska 101 lok. 337, 04-041 Warszawa (регистрационные данные: KRS 0001270290, Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, NIP 1133214261, REGON 545865152, kapitał zakładowy 5 000,00 zł) («мы»). По любым вопросам о персональных данных пишите на kontakt@velnexo.pl.
2. Что такое приложение
Семейная копилка: подросток зарабатывает у родителей по расписанию (карманные, постоянные дела по дому, задания, уроки родителю) и копит на свои цели. Деньги через приложение не проходят: семья платит как обычно (наличные, BLIK, перевод), приложение только записывает.
3. Какие данные мы обрабатываем
Email — для входа по коду из письма.
Имя или прозвище — ваше и участников семьи, а также роль в семье.
Данные семьи: расписание; отметки «сделано» и подтверждения; суммы и записи; копилки и цели; предложения работы; подарки и «спасибо»; язык, часовой пояс и валюта.
Согласие родителя или законного опекуна на аккаунт ребёнка: кто и когда его дал. Подтверждение создателя семьи, что ему есть 18 лет и он родитель или опекун (когда).
Уведомления — только если вы их включили: адрес подписки и ключи шифрования, которые выдаёт браузер устройства, название браузера и системы (например, «Chrome / Android») и очередь уведомлений к отправке.
Технические данные: IP-адрес и сведения о браузере в журналах сервера сайта и подрядчика базы данных.
Статистика использования: только тип действия и время, без имён и email. Удаляется вместе с семьёй.
Текст писем, которые вы нам присылаете, и ваш email — если вы нам пишете.
Имена участников семьи вносит тот, кто добавляет их в семью. Мы не собираем дату рождения, домашний адрес, номера карт и банковских счетов, геолокацию, контакты телефона и фото.
4. Зачем и на каком основании
Работа приложения (в том числе уведомления, если вы их включили) и письма с кодом входа — исполнение договора (ст. 6(1)(b) GDPR).
Безопасность, защита от злоупотреблений, статистика — наш законный интерес (ст. 6(1)(f) GDPR).
Аккаунт ребёнка младше 16 лет — согласие родителя или законного опекуна (ст. 6(1)(a) и ст. 8 GDPR).
Рассмотрение жалоб — обязанность по закону (ст. 6(1)(c) GDPR в связи со ст. 7a польского закона о правах потребителя).
Ответы на письма, а также установление, предъявление и защита претензий — наш законный интерес (ст. 6(1)(f) GDPR).
Указывать email и имя необязательно, но без них приложением нельзя пользоваться. Автоматизированных решений и профилирования нет. Данные не продаём, рекламы нет, для рекламы данные не передаём.
5. Дети и подростки
Аккаунт подростка создаётся только по приглашению родителя или законного опекуна. Для ребёнка младше 16 лет родитель или законный опекун даёт согласие на обработку данных ребёнка.
Ребёнку младше 13 лет родитель может вести профиль без аккаунта — достаточно имени.
Подросток видит свои данные и общие копилки, родитель — записи своих детей.
Копилка-сюрприз скрыта от адресата: он видит только намёк.
Родитель может удалить семью со всеми записями. Подросток может сам удалить аккаунт в настройках или попросить об этом на kontakt@velnexo.pl. Родитель или законный опекун ребёнка младше 16 лет может в любой момент отозвать согласие — тогда мы удаляем аккаунт ребёнка.
6. Кому поручаем обработку
Supabase — база данных, вход и отправка уведомлений, серверы в Ирландии (ЕС).
Contabo GmbH (Германия) — сервер в Евросоюзе, на котором работают сайт и веб-приложение (журналы с IP-адресами храним до 14 дней).
OVHcloud (ЕС) — почта: письма с кодом входа и ящик, на который вы нам пишете.
Уведомления (если вы их включили) доставляет служба уведомлений вашего браузера или телефона: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) или Microsoft (Edge). Текст уведомления мы шифруем на своём сервере, прочитать его может только ваше устройство; служба видит адрес подписки и время доставки.
Данные могут передаваться в США (службы уведомлений). Это происходит на основании EU–US Data Privacy Framework или стандартных договорных условий ЕС.
7. Сколько храним
Данные хранятся, пока есть аккаунт и семья.
«Удалить семью»: сразу удаляются участники, расписание, записи, копилки и статистика семьи. Аккаунты других людей остаются, пока владельцы сами их не удалят.
«Удалить аккаунт»: сразу удаляются email и профиль. Семьи, где ни у кого, кроме вас, нет аккаунта, удаляются целиком. Если вы единственный родитель в семье, где у других есть аккаунты, можно удалить аккаунт вместе с этой семьёй. В остальных семьях имя и история остаются у семьи без связи с аккаунтом, чтобы учёт сходился.
Когда родитель убирает участника, человек с историей записей уходит в архив семьи, а без истории — удаляется полностью. Когда вы сами выходите из семьи, ваше имя и история остаются в архиве семьи, а ваше расписание заканчивается. Вернуться можно по новому приглашению.
Уведомления: подписку устройства удаляем, когда вы выключаете уведомления, выходите из аккаунта, удаляете аккаунт или служба уведомлений сообщает, что устройство неактивно; записи в очереди уведомлений — через 30 дней.
Переписку и жалобы храним, пока вопрос не решён, а если они могут понадобиться для защиты от претензий — до истечения срока исковой давности.
Журналы сервера сайта храним до 14 дней. Журналы и резервные копии базы данных (Supabase) удаляются автоматически по истечении срока хранения, установленного подрядчиком.
8. Ваши права
Доступ к данным и их копия (в приложении: «Скачать записи (CSV)»).
Исправление, удаление, ограничение обработки и перенос данных.
Отзыв согласия в любой момент; это не влияет на законность обработки до отзыва.
Вы можете в любой момент возразить против обработки, основанной на нашем законном интересе (ст. 21 GDPR).
Жалобу можно подать Председателю Управления по защите персональных данных (Prezes UODO, ul. Stawki 2, 00-193 Warszawa) или в надзорный орган своей страны.
9. Данные на устройстве
В памяти браузера (localStorage) хранятся только сессия входа, email, на который отправлен код (час, чтобы можно было ввести код, вернувшись из почты), последняя открытая семья, состояние таймера урока, язык, размер текста, тема, а также включены ли уведомления на этом устройстве и для кого. Cookie, трекеров и рекламы нет. Шрифты загружаются с нашего сайта, без сторонних сервисов.
10. Безопасность
Соединение зашифровано (HTTPS). Правила базы данных: каждый видит только свою семью и только то, что положено его роли.
11. Изменения
Если мы изменим политику, обновим дату вверху и сообщим по email или в приложении.
Застосунок «Mom, Hire Me» · діє з 01.11.2026 · пілотна версія · у разі розбіжностей діє польський текст
1. Хто відповідає за дані
Адміністратор персональних даних — VELNEXO sp. z o.o., адреса: ul. Ostrobramska 101 lok. 337, 04-041 Warszawa (реєстраційні дані: KRS 0001270290, Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, NIP 1133214261, REGON 545865152, kapitał zakładowy 5 000,00 zł) («ми»). З будь-яких питань щодо персональних даних пишіть на kontakt@velnexo.pl.
2. Що таке застосунок
Сімейна скарбничка: підліток заробляє в батьків за розкладом (кишенькові, постійні хатні справи, завдання, уроки для батьків) і збирає на свої цілі. Гроші через застосунок не проходять: сім’я платить як зазвичай (готівкою, BLIK, переказом), а застосунок лише записує.
3. Які дані ми обробляємо
Email — для входу за кодом із листа.
Ім’я або прізвисько — ваше та членів сім’ї, а також роль у сім’ї.
Дані сім’ї: розклад; позначки «зроблено» і підтвердження; суми та записи; скарбнички й цілі; пропозиції роботи; подарунки й «дякую»; мова, часовий пояс і валюта.
Згода батьків або законного опікуна на акаунт дитини: хто і коли її надав. Підтвердження творця сім’ї, що йому виповнилося 18 років і він один із батьків або опікун (коли).
Сповіщення — лише якщо ви їх увімкнули: адреса підписки й ключі шифрування, які видає браузер пристрою, назва браузера й системи (наприклад, «Chrome / Android») і черга сповіщень до надсилання.
Технічні дані: IP-адреса та відомості про браузер у журналах сервера сайту та підрядника бази даних.
Статистика використання: лише тип дії та час, без імен та email. Видаляється разом із сім’єю.
Текст листів, які ви нам надсилаєте, і ваш email — якщо ви нам пишете.
Імена членів сім’ї вносить той, хто додає їх до сім’ї. Ми не збираємо дату народження, домашню адресу, номери карток і банківських рахунків, геолокацію, контакти телефону та фото.
4. Навіщо і на якій підставі
Робота застосунку (зокрема сповіщення, якщо ви їх увімкнули) та листи з кодом входу — виконання договору (ст. 6(1)(b) GDPR).
Безпека, захист від зловживань, статистика — наш законний інтерес (ст. 6(1)(f) GDPR).
Акаунт дитини до 16 років — згода батьків або законного опікуна (ст. 6(1)(a) і ст. 8 GDPR).
Розгляд скарг — обов’язок за законом (ст. 6(1)(c) GDPR у зв’язку зі ст. 7a польського закону про права споживача).
Відповіді на листи, а також встановлення, пред’явлення та захист претензій — наш законний інтерес (ст. 6(1)(f) GDPR).
Надавати email та ім’я необов’язково, але без них застосунком не можна користуватися. Автоматизованих рішень і профілювання немає. Ми не продаємо дані, не показуємо рекламу і не передаємо дані для реклами.
5. Діти та підлітки
Акаунт підлітка створюється лише за запрошенням батьків або законного опікуна. Для дитини до 16 років батьки або законний опікун дають згоду на обробку даних дитини.
Для дитини до 13 років батьки можуть вести профіль без акаунта — достатньо імені.
Підліток бачить свої дані та спільні скарбнички, батьки — записи своїх дітей.
Скарбничка-сюрприз прихована від адресата: він бачить лише натяк.
Батьки можуть видалити сім’ю з усіма записами. Підліток може сам видалити акаунт у налаштуваннях або попросити про це на kontakt@velnexo.pl. Батьки або законний опікун дитини до 16 років можуть будь-коли відкликати згоду — тоді ми видаляємо акаунт дитини.
6. Кому доручаємо обробку
Supabase — база даних, вхід і надсилання сповіщень, сервери в Ірландії (ЄС).
Contabo GmbH (Німеччина) — сервер у Європейському Союзі, на якому працюють сайт і вебзастосунок (журнали з IP-адресами зберігаємо до 14 днів).
OVHcloud (ЄС) — пошта: листи з кодом входу та скринька, на яку ви нам пишете.
Сповіщення (якщо ви їх увімкнули) доставляє служба сповіщень вашого браузера або телефона: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) або Microsoft (Edge). Текст сповіщення ми шифруємо на своєму сервері, прочитати його може лише ваш пристрій; служба бачить адресу підписки й час доставки.
Дані можуть передаватися до США (служби сповіщень). Це відбувається на підставі EU–US Data Privacy Framework або стандартних договірних умов ЄС.
7. Скільки зберігаємо
Дані зберігаються, доки існують акаунт і сім’я.
«Видалити сім’ю»: одразу видаляються учасники, розклад, записи, скарбнички та статистика сім’ї. Акаунти інших людей залишаються, доки власники самі їх не видалять.
«Видалити акаунт»: одразу видаляються email і профіль. Сім’ї, де ні в кого, крім вас, немає акаунта, видаляються повністю. Якщо ви єдиний із батьків у сім’ї, де інші мають акаунти, можна видалити акаунт разом із цією сім’єю. В інших сім’ях ім’я та історія залишаються в сім’ї без зв’язку з акаунтом, щоб облік сходився.
Коли батьки прибирають учасника, людина з історією записів потрапляє до архіву сім’ї, а без історії — видаляється повністю. Коли ви самі виходите із сім’ї, ваше ім’я та історія залишаються в архіві сім’ї, а ваш розклад завершується. Повернутися можна за новим запрошенням.
Сповіщення: підписку пристрою видаляємо, коли ви вимикаєте сповіщення, виходите з акаунта, видаляєте акаунт або служба сповіщень повідомляє, що пристрій неактивний; записи в черзі сповіщень — через 30 днів.
Листування та скарги зберігаємо, доки питання не вирішено, а якщо вони можуть знадобитися для захисту від претензій — до спливу строку позовної давності.
Журнали сервера сайту зберігаємо до 14 днів. Журнали та резервні копії бази даних (Supabase) видаляються автоматично після спливу строку зберігання, встановленого підрядником.
8. Ваші права
Доступ до даних і їх копія (у застосунку: «Завантажити записи (CSV)»).
Виправлення, видалення, обмеження обробки та перенесення даних.
Відкликання згоди будь-коли; це не впливає на законність обробки до відкликання.
Ви можете будь-коли заперечити проти обробки, що ґрунтується на нашому законному інтересі (ст. 21 GDPR).
Скаргу можна подати Голові Управління із захисту персональних даних (Prezes UODO, ul. Stawki 2, 00-193 Warszawa) або до наглядового органу своєї країни.
9. Дані на пристрої
У пам’яті браузера (localStorage) зберігаються лише сесія входу, email, на який надіслано код (годину, щоб можна було ввести код, повернувшись із пошти), остання відкрита сім’я, стан таймера уроку, мова, розмір тексту, тема, а також чи увімкнено сповіщення на цьому пристрої і для кого. Cookie, трекерів і реклами немає. Шрифти завантажуються з нашого сайту, без сторонніх сервісів.
10. Безпека
З’єднання зашифроване (HTTPS). Правила бази даних: кожен бачить лише свою сім’ю і лише те, що належить його ролі.
11. Зміни
Якщо ми змінимо політику, оновимо дату вгорі й повідомимо листом або в застосунку.