Polityka prywatności My Starday

Ostatnia aktualizacja: październik 2026

Obchodzimy się z twoją prywatnością ostrożnie. My Starday zbiera jak najmniej: tylko to, czego aplikacja potrzebuje, żeby działać. Nie sprzedajemy twoich danych i nie używamy ich do reklam kierowanych. Udostępnienie poza usługą dzieje się tylko wtedy, gdy sam je wybierzesz, albo gdy jest potrzebne, żeby nasi przetwarzający utrzymali usługę.

Administrator: Papa Bravo AB odpowiada za przetwarzanie twoich danych osobowych. Piszesz do nas przez formularz kontaktowy.

Co zbieramy

Przetwarzamy dane na podstawie umowy, żeby świadczyć aplikację i funkcje, do których się zapisujesz. O dorosłych i rodzinach zbieramy:

• Adres e-mail — do logowania i wiadomości o koncie
• Imię i nazwisko — żeby rozpoznać konto
• Dziennik czynności — które czynności zostały ukończone i kiedy
• Gwiazdki — zdobyte i wymienione gwiazdki
• Plany i czynności — to, co sam tworzysz

Prywatność dzieci: dziecko rozpoznaje się tylko po imieniu albo przezwisku i wybranym emoji. Nie zbieramy nazwiska, numeru osobistego ani danych kontaktowych dziecka.

Czego nie zbieramy

• Nazwisk dzieci
• Numerów osobistych, ani dorosłych, ani dzieci
• Danych o zdrowiu, diagnozie albo niepełnosprawności dziecka
• Danych płatniczych. Zakupy idą przez App Store albo Google Play
• Danych o lokalizacji

Do czego używamy danych

• Pokazania dziecku planu dnia
• Przechowania postępu i gwiazdek
• Wysłania maila weryfikacyjnego i wiadomości o koncie
• Odpowiedzi na wiadomości, które do nas wysyłasz

Komu je przekazujemy

Nie przekazujemy twoich danych osobom trzecim w celach reklamowych. Ci przetwarzający utrzymują usługę. Przetwarzają tylko na nasze zlecenie i według RODO:

• Neon (baza danych) — konto, plany, czynności i dane rodziny
• Własny hosting (VPS w UE/EOG) — aplikacja webowa i API
• Resend (e-mail) — maile transakcyjne, takie jak weryfikacja, hasło i powitanie
• Cloudflare R2 — wgrane zdjęcia profilowe, jeśli używasz tej funkcji
• Apple i Google — logowanie i powiadomienia push przez APNs i FCM, jeśli używasz tych funkcji

Zestawienie do rozmowy

Jeśli jako dorosły odpowiedzialny tworzysz tymczasowy odnośnik do zestawienia wybranych liczb o czynnościach i nagrodach, możesz udostępnić go na przykład nauczycielowi albo terapeucie. Dzieje się to tylko dlatego, że sam tak wybierasz. Ty decydujesz o treści i możesz odnośnik cofnąć. Odbiorca nie potrzebuje konta.

Jeśli chronisz odnośnik kodem, nie podawaj tego kodu w tej samej wiadomości co odnośnik.

Logowanie przez Apple albo Google

• Logowanie przez Apple: przetwarzamy imię i nazwisko oraz e-mail. Jeśli wybierzesz ukrycie adresu, zachowujemy unikalny adres przekierowania, który tworzy Apple, żeby móc wysyłać wiadomości o koncie.
• Logowanie przez Google: otrzymujemy i zachowujemy e-mail oraz nazwę konta Google, żeby utworzyć profil.

Przetwarzanie po stronie Apple i Google odbywa się według ich własnych polityk prywatności.

Powiadomienia i tokeny urządzenia

Gdy włączysz powiadomienia, na podstawie twojej zgody zachowujemy unikalny token urządzenia (APNs albo FCM), żeby wiadomość doszła na właściwy sprzęt. Token jest powiązany z kontem.

Tokeny wygasają przy wylogowaniu albo gdy platforma zgłosi token jako nieważny. Nie zachowujemy cechy urządzenia bez aktywnej subskrypcji push. Wyłącza się to w ustawieniach aplikacji albo na urządzeniu.

Okres przechowywania

Przechowujemy dane, dopóki konto jest aktywne. Gdy usuniesz konto, wszystkie dane są kasowane od razu i trwale.

Usunięcie konta

Konto usuwasz w aplikacji, w ustawieniach. Potwierdzasz hasłem albo logowaniem u podmiotu trzeciego.

Tego nie da się cofnąć. Znikają wtedy konto dorosłego, profile dzieci, plany, dzienniki, oceny, nagrody i zaproszenia.

Przechowywanie i bezpieczeństwo

Dążymy do przechowywania danych podstawowych w UE/EOG, gdzie to obowiązuje. Niektórzy dostawcy mogą przetwarzać poza EOG. Przekazania i zabezpieczenia są w tej polityce i są na bieżąco przeglądane. Połączenia są szyfrowane (HTTPS). Hasła nie są zapisane otwartym tekstem. Używamy bcrypt.

Pliki cookie

• Ściśle niezbędne — zawsze włączone. Sesja i ochrona CSRF dla bezpiecznego logowania.
• Preferencje — zapisane lokalnie, na przykład motyw.
• Statystyka i marketing — Google Analytics 4, Meta Pixel i Google Ads. Domyślnie wyłączone, dopóki nie wyrazisz zgody w banerze.

Twój wybór przechowujemy najwyżej rok. Możesz go zmienić w banerze albo w ustawieniach. Dane rutyn dzieci nie idą na platformy reklamowe.

Twoje prawa (RODO)

• Prawo do usunięcia konta i danych
• Prawo dostępu
• Prawo do sprostowania nieprawidłowych danych
• Prawo sprzeciwu albo ograniczenia
• Prawo skargi do szwedzkiego organu Integritetsskyddsmyndigheten (IMY), jeśli uważasz, że naruszamy RODO

Kontakt

Pytania o to przetwarzanie? Użyj formularza kontaktowego.