Polityka prywatności

Dotyczy aplikacji Babytakt (Android i iOS) oraz tej strony internetowej. Stan na: 29.10.2026. Wiążąca jest wersja niemiecka.

To jest tłumaczenie grzecznościowe. Prawnie wiążąca jest niemiecka Datenschutzerklärung.

1. Administrator

bork.media
Thomas Borkowski
c/o IP-Management #12555
Ludwig-Erhard-Str. 18
20459 Hamburg
Niemcy
E-mail: hello@babytakt.app

Przepisy nie wymagają od nas wyznaczenia inspektora ochrony danych.

2. Aplikacja na twoim telefonie

2.1 Co zapisuje Babytakt

Babytakt zakłada bazę danych w prywatnym folderze aplikacji. Dostęp do niej ma tylko sama aplikacja; inne aplikacje nie mogą jej odczytać. Znajdują się w niej dane, które wpisujesz samodzielnie:

• wpisy dotyczące posiłków (karmienie piersią, butelka, pokarmy), pieluch i snu – każdy z godziną
• dane o zdrowiu: waga i wzrost, temperatura, leki i szczepienia
• własne notatki i chwile, do których możesz wybrać zdjęcie
• o dziecku: imię, data urodzenia i – jeśli je wybierzesz – zdjęcie
• twoje ustawienia (kolor, czcionka, wyświetlane przyciski)

Na obu platformach wygląda to tak samo: na Androidzie baza danych leży w prywatnym folderze aplikacji, na iOS w chronionym obszarze aplikacji. W obu przypadkach dostęp do niej ma tylko sam Babytakt.

Te dane nie są przesyłane do nas. Nie mamy do nich dostępu i nawet nie wiemy, że korzystasz z aplikacji. Gdy usuniesz aplikację, baza danych znika; zostają tylko codzienne kopie zapasowe w „Download/Babytakt” (tylko Android; sekcja 4).

2.2 Skąd pochodzą dane: od was

Każdy wiersz w aplikacji wpisaliście wy. Babytakt niczego nie mierzy, nie odczytuje czujników, nie łączy się z żadną wagą ani żadnym termometrem, nie importuje niczego z innych aplikacji ani z dokumentacji medycznej i nigdzie nie dokupuje danych. Nie ma drugiego źródła. To, co jest w aplikacji, jest tam dlatego, że wpisał to rodzic albo zaproszona osoba.

Dlatego nie ma też niczego, co wiedzielibyśmy o was, a czego wy byście nie wiedzieli: żadnych wartości pochodnych, żadnych ocen, żadnych prognoz. Aplikacja oblicza średnie i odstępy z waszych własnych wpisów, nic więcej, a wynik zostaje na urządzeniu.

Dane o zdrowiu – waga, wzrost, temperatura, leki, szczepienia – podlegają szczególnej ochronie na mocy art. 9 RODO. Obowiązuje dla nich to samo co dla wszystkiego innego, tylko ze szczególną starannością: bez synchronizacji rodzinnej nie opuszczają telefonu. Przy synchronizacji podróżują zaszyfrowane, a obszar Zdrowie ma przy tym własny klucz: kto nie dostał go przy zaproszeniu, nie może czytać tych wpisów – nikt w rodzinie i nikt u nas. Kto w ogóle nie chce ich prowadzić, po prostu zostawia pola puste; aplikacja o nie nie dopytuje.

2.3 Uprawnienia

Na Androidzie Babytakt prosi o te uprawnienia – o każde dopiero wtedy, gdy korzystasz z danej funkcji, o żadne przy uruchomieniu:

Do tego dochodzą uprawnienia techniczne, które Android przyznaje bez pytania i które pochodzą głównie z komponentów do pracy w tle, Firebase i Google Play Billing: sprawdzanie stanu sieci, krótkie pozostawanie w stanie aktywnym, ponowne ustawianie przypomnień po restarcie i dokończenie zadania na pierwszym planie. Na iOS nie dochodzi żadne dodatkowe.

Babytakt nie wymaga dostępu do kontaktów, lokalizacji, mikrofonu ani twoich zdjęć – zdjęcie wybierasz przez systemowy selektor, który przekazuje aplikacji tylko ten jeden obraz.

2.4 Czego nie ma w aplikacji

Bez reklam. Bez identyfikatora reklamowego. Bez usług analitycznych ani statystycznych. Bez raportów o awariach wysyłanych do osób trzecich. Bez czcionek ani obrazów pobieranych skądkolwiek przy uruchomieniu.

Zawarte są dwa komponenty Google, każdy do dokładnie jednego celu: Firebase Cloud Messaging do sygnału budzącego w synchronizacji rodzinnej (sekcja 3.7) i Google Play Billing do dobrowolnej darowizny (sekcja 6.1). Bez rodziny Firebase całkowicie milczy: rejestruje się w Google dopiero wtedy, gdy jesteś w rodzinie i w sekcji Przypomnienia włączony jest przełącznik Z rodziny.

2.5 Usuwanie – w każdej chwili, bez pytania nas

Ponieważ dane są u ciebie, prawo do usunięcia danych (art. 17 RODO) jest wbudowane w aplikację i nie wymaga żadnego wniosku do nas:

• Pojedyncze wpisy: dotknąć, usunąć – i od razu ich nie ma.
• Dziecko: profil leży przez trzy dni w sekcji „Ostatnio usunięte” i można go przywrócić. Potem profil, wszystkie jego wpisy, chwile i zdjęcia zostają ostatecznie usunięte na wszystkich urządzeniach w rodzinie.
• Wszystko: w Ustawienia → Dane → „Usuń wszystkie dane” usuwasz za jednym razem całość – dzieci, wpisy, zdjęcia, chwile, przypomnienia i codzienne kopie zapasowe aplikacji w „Download/Babytakt” (tylko Android). Jeśli jesteś w rodzinie, telefon ją przy tym opuszcza; kto ją założył, może jednocześnie rozwiązać ją dla wszystkich (sekcja 3.5). Jeśli chcesz zachować zgromadzone dane, najpierw zapisz plik kopii zapasowej (sekcja 4).
• Aplikacja: odinstalowanie zabiera ze sobą bazę danych. To, co samodzielnie zapisujesz w jakimś folderze, oraz codzienne kopie zapasowe w „Download/Babytakt” (tylko Android) zostają – usuwasz je tam albo wcześniej przez „Usuń wszystkie dane”.

2.6 „Napisz do nas” w aplikacji

Jeśli wysyłasz wiadomość przez „Napisz do nas”, aplikacja przesyła twój tekst (wraz z tematem, jeśli go wybierzesz), adres e-mail, jeśli go podasz, oraz wersję aplikacji (np. „Babytakt 1.0”) do tej samej usługi wysyłkowej co formularz kontaktowy na babytakt.app (sekcja 5.2), wraz z ochroną przed spamem (sekcja 5.3). Wpisy, imię dziecka, identyfikatory ani dane urządzenia nie są przesyłane. Wysyłka następuje tylko wtedy, gdy dotkniesz „Wyślij”. Podstawą prawną jest art. 6 ust. 1 lit. b lub lit. f RODO (odpowiedź na twoje zapytanie).

3. Synchronizacja rodzinna (dobrowolna)

Gdy kilka osób zapisuje to samo dziecko – drugi rodzic, dziadkowie, opiekunka – możesz założyć rodzinę i zaprosić pozostałych. Dopiero wtedy aplikacja rozmawia z serwerem, i to tylko z naszym własnym pod adresem sync.babytakt.app. Jeśli nigdy nie włączysz synchronizacji, cała ta sekcja cię nie dotyczy.

3.1 Szyfrowanie end-to-end

Aplikacja szyfruje twoje wpisy na telefonie, zanim je prześle (AES-256-GCM). Klucz powstaje na urządzeniu, jest przechowywany w chronionym magazynie kluczy (Android Keystore lub pęk kluczy iOS) i przy zapraszaniu przekazywany bezpośrednio na drugi telefon – nigdy nie trafia na serwer. Dlatego leży tam paczka, której nikt nie może otworzyć: ani my, ani operator centrum danych, ani nikt z dostępem do dysku.

3.2 Co leży na serwerze

Nie są zapisywane: imiona, adresy e-mail, numery telefonów, modele urządzeń, identyfikatory reklamowe. Serwer nie wie, kim jesteś, i nie może tego wywnioskować z danych.

3.3 Ochrona przed nadużyciami

Aby nikt nie mógł po kolei sprawdzać kodów dołączenia, dozwolonych jest pięć prób na minutę i adres IP. Adres IP przebywa w tym celu krótko w pamięci operacyjnej i nie jest trwale zapisywany. Rodzina mieści najwyżej dziesięć urządzeń. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu (art. 6 ust. 1 lit. f RODO).

3.4 Logi

Usługa nie zapisuje w swoich logach ani paczek, ani tokenów, ani kodów dołączenia. Logi dostępu powstają tylko w technicznie niezbędnym zakresie, ze skróconym adresem IP, i są usuwane po kilku dniach.

3.5 Usuwanie

• Usunięcie urządzenia: w ustawieniach w sekcji Rodzina możesz usunąć każde urządzenie opcją Usuń z rodziny – jego paczka i dostęp zostają przy tym usunięte.
• Rozwiązanie rodziny: kto założył rodzinę, rozwiązuje ją dla wszystkich przez „Usuń wszystkie dane” opcją „Rozwiąż rodzinę dla wszystkich”. Natychmiast i całkowicie usuwa to paczki, zdjęcia, zaproszenia i dostępy całej rodziny.
• Samoczynnie: paczki znikają, gdy tylko wszyscy je pobiorą, najpóźniej po 14 dniach. Urządzenie, które nie odezwało się przez 90 dni, zostaje wypisane z rodziny; rodzina, w której przez 90 dni nic się nie działo, zostaje usunięta w całości.

Na twoje wpisy na telefonie nie ma to w żadnym wypadku wpływu. Podstawą prawną synchronizacji jest art. 6 ust. 1 lit. b RODO – bez tego przetwarzania nie istnieje funkcja, o którą w ten sposób prosisz.

3.6 Zdjęcia w synchronizacji

Zdjęcia do chwil podróżują zaszyfrowane, jak wszystko inne. Leżą w usłudze oddzielnie od wpisów i są tam usuwane, gdy tylko wszystkie urządzenia w rodzinie je pobiorą, najpóźniej po 14 dniach. Oryginał zostaje na telefonie, z którego pochodzi.

Kto nie chce przekazywać zdjęć do rodziny, wyłącza w ustawieniach Udostępnianie zdjęć: wtedy synchronizowane są teksty, a zdjęcia nie. Na pozostałych urządzeniach chwila pojawia się wtedy bez zdjęcia.

3.7 Sygnał budzący (Google Firebase Cloud Messaging)

Aby wpis szybko dotarł na pozostałe telefony, usługa po zmianie je szturcha. Na Androidzie odbywa się to przez Firebase Cloud Messaging (FCM) firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. To szturchnięcie jest puste: zawiera tylko słowo abgleich i adres budzenia telefonu – żadnego tekstu, imienia, rodzaju ani wartości wpisu. Telefon pobiera następnie zaszyfrowaną paczkę z naszej usługi i sam tworzy powiadomienie.

Google dowiaduje się w ten sposób, że i kiedy w rodzinie coś zapisano, i może przypisać adres budzenia do urządzenia – nigdy jednak, co zapisano. Przy tym może dojść do przekazania danych do Google LLC w USA; opiera się ono na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla Ram ochrony danych UE-USA, na podstawie których Google LLC posiada certyfikację.

Sygnał budzący działa tylko w rodzinie i tylko dopóki w sekcji Przypomnienia włączony jest przełącznik Z rodziny. Jeśli go wyłączysz albo opuścisz rodzinę, adres budzenia zostanie usunięty u nas i wyrejestrowany w Firebase; synchronizacja działa wtedy wolniej, ale bez Google. Podstawą prawną jest art. 6 ust. 1 lit. b RODO – szybka synchronizacja jest częścią funkcji, którą włączasz.

4. Pliki kopii zapasowej

Babytakt może zapisać wszystkie twoje dane w pliku, który przechowujesz samodzielnie – na telefonie, w swojej chmurze, gdzie chcesz. Ten plik nie jest szyfrowany, aby dało się go odczytać także za dziesięć lat. Gdzie go umieścisz, decydujesz ty; jeśli trafi do cudzej chmury, obowiązuje tam jej polityka prywatności. Nigdy nie zobaczymy tego pliku.

Do tego dochodzi na Androidzie codzienna kopia zapasowa: raz dziennie, gdy otwierasz aplikację, sama zapisuje plik w folderze „Download/Babytakt” na twoim telefonie i zachowuje siedem ostatnich. Również te pliki nie są szyfrowane i nie przechodzą przez naszą usługę. Folder widzisz w aplikacji do plików na swoim telefonie; mogą go też odczytać aplikacje, którym przyznano pełny dostęp do twoich plików. Na telefonach z wersją starszą niż Android 10 plik trafia zamiast tego do własnego folderu aplikacji. „Usuń wszystkie dane” usuwa także te kopie (sekcja 2.5).

Niezależnie od tego twój telefon sam tworzy kopie zapasowe aplikacji, jeśli masz to włączone: Android dołącza bazę danych Babytakt do kopii zapasowej w Google, iOS do kopii zapasowej iCloud. Odbywa się to między tobą a Google lub Apple; nie uczestniczymy w tym i nic z tego nie widzimy. Włączyć i wyłączyć to możesz w ustawieniach telefonu.

5. Ta strona internetowa

Strona działa na własnym serwerze w dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Niemcy; zawarto umowę powierzenia przetwarzania danych. Przy odwiedzinach powstają technicznie niezbędne dane dostępowe (żądana strona, czas, identyfikator przeglądarki, adres IP). Służą bezpiecznemu działaniu (art. 6 ust. 1 lit. f RODO) i są wkrótce usuwane.

Bez plików cookie. Bez śledzenia między stronami. Bez osadzonych treści zewnętrznych. Ile razy strony są wyświetlane, liczymy sami (sekcja 5.4). Czcionki dostarcza sam ten serwer – w szczególności nie ma połączenia z Google Fonts. Jeśli napiszesz do nas e-mail, przetwarzamy twoje dane tylko po to, by odpowiedzieć.

5.1 Twój wybór między dniem a nocą

Jeśli w prawym górnym rogu ustawisz jasny lub ciemny wygląd, przeglądarka zapamięta ten wybór w pamięci lokalnej (klucz babytakt-schema, wartość hell lub dunkel). To nie jest plik cookie: wpis zostaje na twoim urządzeniu, nigdy nie jest wysyłany i można go w każdej chwili usunąć razem z danymi przeglądarki. Jeśli nigdy nie dotkniesz przełącznika, nic nie zostanie zapisane – wtedy obowiązuje ustawienie twojego systemu.

5.2 Formularz kontaktowy

Gdy wysyłasz formularz, przesyłamy imię, adres e-mail i twoją wiadomość do naszej własnej usługi wysyłkowej pod adresem api.bork.media – ten sam serwer, ten sam administrator, żaden dostawca formularzy i żadna usługa osoby trzeciej. Stamtąd treść trafia jako e-mail do naszej skrzynki. Nie ma bazy danych: to, co piszesz, istnieje potem wyłącznie jako e-mail i jest usuwane, gdy tylko twoja sprawa zostanie załatwiona, a nie stoi temu na przeszkodzie obowiązek przechowywania. Podstawą prawną jest art. 6 ust. 1 lit. b lub lit. f RODO (odpowiedź na twoje zapytanie). Zamiast tego możesz w każdej chwili napisać do nas bezpośrednio – adres znajduje się w nocie prawnej.

5.3 Ochrona przed spamem (ALTCHA)

Aby maszyny nie zasypywały formularza, używamy ALTCHA. W przeciwieństwie do typowych captchy działa ona na naszym własnym serwerze: nie ma obrazkowych zagadek, nie ma osadzonego Google reCAPTCHA ani hCaptcha, nie ma plików cookie ani przepływu danych do osób trzecich. Twoja przeglądarka dostaje losowe zadanie, rozwiązuje je w tle i dołącza wynik – przetwarzane są przy tym tylko te losowe wartości, a nie dane o tobie. Dodatkowo niewidoczne pole pomocnicze rozpoznaje automatyczne wpisy.

Aby nikt nie wysyłał formularza co sekundę, usługa przez krótki czas liczy zapytania na adres IP (pięć w ciągu dziesięciu minut) i użyte wartości losowe. Jedno i drugie przebywa tylko w pamięci operacyjnej, jest odrzucane po kilku minutach i nigdy nie jest trwale zapisywane. Podstawą prawną jest nasz prawnie uzasadniony interes w formularzu wolnym od nadużyć (art. 6 ust. 1 lit. f RODO).

5.4 Liczenie odwiedzin

Ile razy wyświetlane są poszczególne strony tej witryny, liczymy za pomocą oprogramowania Umami. Działa ono na naszym własnym serwerze w dogado GmbH (zob. wyżej); żadne dane nie są przekazywane osobom trzecim, a aplikacji to nie dotyczy. Przy wyświetleniu strony mały skrypt przesyła adres wyświetlonej strony, wcześniej odwiedzoną stronę, przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu i ustawienie języka. Z adresu IP w przybliżeniu ustalane są kraj, region i miasto; sam adres IP nie jest zapisywany. Umami nie ustawia plików cookie i niczego nie zapisuje na twoim urządzeniu. Aby móc liczyć odwiedziny, z adresu IP i identyfikatora przeglądarki tworzona jest wartość kontrolna, która co miesiąc powstaje na nowo i z której nie da się odtworzyć adresu IP. Podstawą prawną jest nasz prawnie uzasadniony interes w dostosowaniu strony do potrzeb (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (art. 21 RODO); jeśli w twojej przeglądarce włączona jest opcja „Do Not Track”, nic nie jest rejestrowane.

6. Instalacja przez sklepy z aplikacjami

Babytakt jest dystrybuowany przez Google Play Store i App Store. Przy pobieraniu i aktualizacji Google Ireland Limited lub Apple Distribution International Ltd. przetwarzają dane twojego tamtejszego konta na własną odpowiedzialność – nie mamy na to wpływu i nie dowiadujemy się o tym niczego poza anonimowymi sumami w odpowiedniej konsoli dla deweloperów (np. ile jest łącznie instalacji). Obowiązują polityki prywatności Google i Apple.

6.1 Dobrowolna darowizna

Babytakt jest bezpłatny. Na samym dole Ustawień możesz wesprzeć aplikację jednorazowym zakupem w aplikacji; niczego on nie odblokowuje. Płatność obsługuje Google Play (Google Ireland Limited) jako sprzedawca, za pomocą biblioteki Google Play Billing. Aby kwoty wyświetlały się w twojej walucie, aplikacja przy otwarciu pyta Sklep Play na twoim telefonie o ceny.

Nie otrzymujemy żadnych danych płatniczych: ani imienia i nazwiska, ani karty, ani konta. W konsoli dla deweloperów widzimy, że zakup się odbył (kwota, data, kraj, numer zamówienia). Sama aplikacja niczego w związku z tym nie zapisuje i niczego nie wysyła do naszej usługi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO; poza tym obowiązuje polityka prywatności Google.

7. Dane o twoim dziecku

Babytakt jest skierowany do rodziców, nie do dzieci. To, co zapisuje się o dziecku, wpisują rodzice, i pozostaje to w ich rękach: na ich urządzeniach, a w synchronizacji tylko w postaci zaszyfrowanej. Nie dochodzi do profilowania, porównywania z innymi dziećmi, zautomatyzowanego podejmowania decyzji ani przekazywania danych osobom trzecim – również w formie zanonimizowanej do celów badawczych czy reklamowych.

Nie zbieramy więc niczego o waszym dziecku. Udostępniamy zeszyt i zaklejoną kopertę; co zostanie w nim zapisane i kto może to czytać, decydujecie wy – w przypadku danych o zdrowiu nawet osobno dla każdej zaproszonej osoby (sekcja 3). Gdy dziecko dorośnie na tyle, by samo decydować, wszystkie dane są u was i można je przekazać lub usunąć, a my się o tym nie dowiemy.

8. Odbiorcy

Nasza usługa i ta strona działają u dostawcy hostingu dogado GmbH, Dortmund; wszystkie nasze serwery znajdują się w Niemczech. Poza tym jest jeden odbiorca, tylko w opisanych przypadkach: Google Ireland Limited, dla sygnału budzącego w synchronizacji rodzinnej (sekcja 3.7, z możliwym przekazaniem do Google LLC w USA na podstawie Ram ochrony danych UE-USA) i dla dobrowolnej darowizny (sekcja 6.1).

9. Twoje prawa

Masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21 RODO). Ponieważ nie prowadzimy kont, nie możemy jednak przypisać cię do żadnego rekordu – dane są u ciebie, a informacja o nich jest w aplikacji: możesz je w każdej chwili samodzielnie przeglądać, zabezpieczać i usuwać.

Skargę możesz złożyć do każdego organu nadzorczego; właściwym dla nas jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy.

10. Zmiany

Jeśli dojdzie funkcja dotycząca nowych danych, wcześniej zmienimy ten tekst i wymienimy datę na górze. Starsze wersje prześlemy ci na życzenie.

11. Zgłaszanie nadużyć

Usługa przenosi tylko zaszyfrowane paczki; nie widzimy ich zawartości i nie możemy jej sprawdzić. Jeśli rodzina jest używana do czegoś niezgodnego z prawem, napisz do nas na adres hello@babytakt.app. Pomocne jest wszystko, co pozwala zawęzić dane urządzenie lub rodzinę – na przykład link z zaproszeniem, który cię tam doprowadził.

Sprawdzamy każde zgłoszenie i możemy zablokować dane urządzenie lub całą rodzinę; podstawa do tego znajduje się w warunkach korzystania. Kto zgłasza, dostaje odpowiedź. Kto zostaje zablokowany, poznaje powód, gdy tylko możemy go podać, i może wnieść sprzeciw.