УкраїнськаUA

Політика конфіденційності ParentLoop

Останнє оновлення: 2 листопада 2026 · версія 4.23

Інформаційний переклад. Це переклад польського оригіналу, який є єдиною обов’язковою версією; у разі розбіжностей діє польський текст. Переклад ще не перевірив юрист. Органи влади і закони, згадані в тексті, — польські, бо адміністратором даних є польська компанія.

1. Хто відповідає за ваші дані

Адміністратором персональних даних, які обробляються в застосунках ParentLoop і ParentLoop kids та на сайті parentloop.pl, є ParentLoop sp. z o.o. (польське товариство з обмеженою відповідальністю) з місцезнаходженням: ul. Grójecka 210, 02-390 Warszawa, Польща, внесене до реєстру підприємців Національного судового реєстру Польщі (Krajowy Rejestr Sądowy), який веде Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Районний суд міста Варшави у Варшаві, XII господарський відділ KRS), під номером KRS 0001272931, NIP 7011335937, REGON 545952514, статутний капітал 5 000,00 zł.

Контакт у справах захисту даних: kontakt@parentloop.pl. Ми не призначали інспектора з захисту даних — за нинішнього обсягу обробки він не потрібен; ми повернемося до цієї оцінки, коли обсяг зросте.

2. Коротко

Дані бачать лише батьки й опікуни, пов’язані з профілем конкретної дитини. Ніхто інший.
Ми не продаємо дані і не надаємо їх рекламодавцям.
Дитина може користуватися ParentLoop kids — лише якщо хтось із батьків сам налаштує їй доступ. Дитина не бачить повідомлень, документів, даних про здоров’я чи розрахунків (§14).
Документи дитини шифруються наскрізно, а дані про здоров’я — теж, автоматично, щойно ключ мають усі особи з доступом до даних про здоров’я цієї дитини. Тоді ми не можемо їх прочитати (§5).
Повідомлення між батьками не шифруються наскрізно — чому, пояснюємо в §6.
Акаунт, дані й історію ви можете завантажити і видалити самостійно в застосунку, не пишучи нам. Акаунт можна видалити і без застосунку, на parentloop.pl/vydalyty-akaunt.
Коли дитині виповнюється 18 років, застосунок перестає приймати нові дані про неї. Дані про здоров’я і номер PESEL ми видаляємо того самого дня (батьків попереджаємо приблизно за 30 днів, а якщо попередження не надійшло вчасно, видаляємо їх через 4 тижні після нього), а решту збережених даних — через 3 місяці (§10).

Цей підсумок не замінює тексту нижче — обов’язковою є повна політика.

3. Які дані ми обробляємо, навіщо і на якій підставі

Категорія	Що саме	Навіщо	Правова підстава
Дані акаунта батьків	адреса e-mail, ім’я, роль у родині, як дитина до вас звертається (напр. «мама», «тато»), фото профілю, мова застосунку, часовий пояс телефону, налаштування сповіщень (зокрема вимкнені листи), дата останньої активності	Створення і обслуговування акаунта, вхід, ідентифікація батьків у застосунку; надсилання листів, потрібних для роботи акаунта (підтвердження адреси, зміна пароля, сповіщення, тижневі підсумки та місячний звіт), вашою мовою і в слушний час	Ст. 6(1)(b) GDPR (виконання договору)
Налаштування родини	країна і валюта родини, регіон школи (напр. воєводство)	Суми витрат і розрахунків у валюті родини; налаштування, властиві країні, зокрема дати шкільних канікул у вашому регіоні	Ст. 6(1)(b) GDPR
Дані дитини	ім’я, дата народження (день або лише рік), фото, вимірювання зросту і ваги (шифруються наскрізно разом із даними про здоров’я, коли для дитини діє шифрування цих даних; до того часу зберігаються захищено, але не наскрізно — §5), важливі речі дитини, які переходять із нею між домами (наприклад, ліки, окуляри, інгалятор)	Ведення профілю дитини, спільного для обох батьків	Ст. 6(1)(f) GDPR (законний інтерес нас і батьків: спільна організація опіки над дитиною в межах договору з батьками); ви можете заперечити (§11)
Номер PESEL дитини	номер PESEL — лише якщо ви самі вирішите його ввести; він не обов’язковий, і застосунок працює без нього. Зашифрований наскрізно (§5)	Щоб батьки мали номер під рукою в лікаря, у школі та в установах	Ст. 6(1)(a) GDPR (згода батьків — введення номера); ви будь-коли видалите його в налаштуваннях дитини
Дані про здоров’я дитини	група крові, алергії, хронічні хвороби, ліки, які дитина приймає постійно, нотатки (зокрема дані лікаря), візити, щеплення, діагнози, результати аналізів, госпіталізації	Щоб обоє батьків мали доступ до тієї самої інформації в невідкладній ситуації	Ст. 9(2)(a) GDPR (явна згода, яку надає один із батьків від імені дитини як її законний представник) — необов’язковий розділ; шифрується наскрізно, щойно ключ мають усі, хто має доступ до даних про здоров’я дитини (§5); відкликання згоди видаляє ці дані відповідно до §9; у день 18-річчя дитини ми їх видаляємо (§10)
Графік опіки	чи живе дитина в одному домі, чи у двох; дні опіки, цикл почергової опіки, передачі, розподіл свят, поїздки, події в календарі разом з адресою і тим, хто з батьків на них іде; якщо дитина живе в одному домі, — також те, хто в які дні її відводить і забирає	Координація опіки між батьками	Ст. 6(1)(b) GDPR
Календар у телефоні (підписка)	приватне посилання на календар, яке ви створюєте в Налаштуваннях; у календарі: дні опіки (у кого дитина), передачі та події, які ви бачите в застосунку, — назва, дата, час і місце, а також імена дітей і батьків. Для подій з категорії «Здоров’я» лише слово «Здоров’я», без назви й місця. Без описів подій, витрат, документів і даних про здоров’я	Щоб розклад і події дитини було видно в календарі, яким ви користуєтеся щодня	Ст. 6(1)(b) GDPR (виконання договору) щодо ваших даних; ст. 6(1)(f) GDPR (законний інтерес нас і батьків: спільна організація опіки над дитиною) щодо даних дитини та іншого з батьків; ви можете заперечити (§11)
Повідомлення	зміст повідомлень між батьками (текст і емодзі), час надсилання, скарги на зловживання (причина, дата й рішення команди), приховування повідомлень командою, призупинення й відновлення розмови (хто і коли)	Спілкування батьків у справах дитини; модерація вмісту	Ст. 6(1)(b) GDPR, а також (f) (модерація — безпека користувачів; після видалення акаунта відправника — збереження листування другого з батьків у справах дитини, §11); розгляд скарг — (c) (Акт про цифрові послуги, DSA); дані про здоров’я в повідомленні, на яке надійшла скарга, — ст. 9(2)(f) GDPR
Завдання й обов’язки	список завдань, домашні обов’язки дитини та їх відмітки, кишенькові, список покупок, розклад уроків (предмети, години, кабінети і вчителі — якщо ви їх уведете)	Організація щоденних справ дитини	Ст. 6(1)(b) GDPR; учителі в розкладі уроків — ст. 6(1)(f) GDPR (законний інтерес: дати батькам і дитині змогу користуватися розкладом уроків)
ParentLoop kids — доступ дитини	прив’язка телефона дитини до її профілю (без адреси e-mail, телефону і пароля дитини), обов’язки, відмічені дитиною, події, які дитина додає до свого календаря (разом з її вибором, чи показувати їх батькам), токен push-сповіщень і мова телефона дитини	Дати дитині змогу бачити свій план дня, розклад уроків і обов’язки (§14)	Ст. 6(1)(f) GDPR (законний інтерес нас і того з батьків, хто налаштував доступ: перегляд дитиною плану дня та її власного календаря з дотриманням конфіденційності дитини)
Фінансові дані	витрати на дитину, суми, категорії, фото чеків, правила розподілу витрат, розрахунки	Розрахунки і погодження спільних витрат	Ст. 6(1)(b) GDPR
День народження дитини	план свята, список подарунків і їх бронювання, імена гостей, уведені батьками, — без прізвищ і контактних даних	Спільне планування дня народження обома батьками	Дані дитини — ст. 6(1)(f) GDPR (організація опіки над дитиною); імена гостей — ст. 6(1)(f) GDPR (законний інтерес: дати батькам змогу організувати свято)
Документи дитини	файли, завантажені батьками (напр. рішення суду, мирова угода, план виховання), разом із назвою — зашифровані; вид документа (напр. паспорт) і термін його дії — незашифровані (§5)	Зберігання документів в одному місці, доступному обом батькам; нагадування про закінчення терміну дії	Ст. 6(1)(b) і (f) GDPR (зберігання файлів і нагадування про термін дії; організація опіки над дитиною). Документи про здоров’я (дитяча медична картка, карта щеплень, висновок консультаційного центру, рішення про інвалідність) — ст. 9(2)(a) GDPR (явна згода на дані про здоров’я, про яку застосунок просить під час додавання такого документа), бо вже сам їхній вид свідчить про здоров’я дитини
Копія ключа шифрування	зашифрована копія вашого ключа до документів і даних про здоров’я, ідентифікатор ключа доступу (passkey), вид телефона (iPhone або Android), дати збереження і останнього використання — лише якщо ви збережете ключ доступу	Відновлення доступу до зашифрованих даних на новому телефоні (§5)	Ст. 6(1)(b) GDPR
Видалення акаунта через сайт або електронною поштою	адреса e-mail, указана у формі на parentloop.pl/vydalyty-akaunt (або в інших мовних версіях цієї сторінки), мова, дати запиту, підтвердження, скасування і видалення (після завершення справи — лише хеш SHA-256 адреси і дати); у разі запиту електронною поштою без доступу до скриньки акаунта — адреса e-mail відправника, зміст листування і відмітка про підтвердження особи (а у виняткових випадках копія документа, що посвідчує особу, із закритими даними — видаляється одразу після перевірки)	Обробка запиту на видалення акаунта і підтвердження того, що ми його виконали	Ст. 6(1)(c) GDPR у зв’язку зі ст. 17 і ст. 5(2) GDPR
Згоди	історія наданих і відкликаних згод, а також заяв про батьківські права чи опіку разом із версією документа і датою	Підтвердження відповідності GDPR (ст. 5(2) і ст. 7(1))	Ст. 6(1)(c) GDPR (юридичний обов’язок)
Технічні дані	токен push-сповіщень (телефона батьків, а якщо дитина користується ParentLoop kids — також телефона дитини), тип пристрою і системи	Доставка сповіщень про події в застосунку	Ст. 6(1)(b) GDPR
Версія застосунку	версія і номер збірки застосунку, ідентифікатор і дата останнього оновлення, система телефона (Android або iOS) та її версія, дата першого і останнього відкриття застосунку — один запис на систему, що перезаписується під час кожного відкриття	Перевірка, чи доходять виправлення на телефон; технічна підтримка і діагностика помилок	Ст. 6(1)(f) GDPR (законний інтерес: підтримка робочого застосунку) — ви можете заперечити (§11)
Відгуки й опитування в застосунку	текст відгуку, його категорія й оцінка, адреса e-mail для зв’язку (якщо ви її вкажете), версія застосунку і система телефона. Якщо ви починаєте відгук, струснувши телефон, — також опис екрана: його назва і відкрита частина, нещодавно відвідані екрани і час на екрані, марка і модель телефона, версія системи, розмір екрана і збільшення тексту, мова і тема застосунку, кількість дітей і те, чи живе дитина в одному домі, чи у двох. Ми не додаємо нічого, що було на екрані — жодних імен, сум чи введеного тексту. У тестовій версії застосунку — також відповіді в короткому опитуванні після вступних екранів (чи був екран зрозумілим, коментар)	Розгляд звернення, відтворення і виправлення помилки, вдосконалення застосунку; відповідь на відгук, якщо ви вкажете адресу	Ст. 6(1)(f) GDPR (законний інтерес: обробка звернень і розвиток застосунку) — надсилати відгук і відповідати на опитування добровільно; ви можете заперечити (§11)
Пошук адреси	текст, який ви вводите в поле адреси події, — телефон надсилає його безпосередньо Google, який при цьому бачить IP-адресу телефона	Підказки адрес; текст отримує Google як окремий адміністратор (§8)	Ст. 6(1)(b) GDPR
Маркетингові згоди	окремо для e-mail і push-сповіщень	Інформування про новинки ParentLoop	Ст. 6(1)(a) GDPR — повністю необов’язкові, не є умовою користування застосунком
Доступ Premium і безкоштовний доступ	вид доступу, призначеного родині або акаунту, пробний період, використаний промокод (коди ми видавали до 30 жовтня 2026 року), безкоштовний доступ, який ми надаємо на адресу електронної пошти (доки не з’явиться акаунт із цією адресою — лише адреса, щонайдовше 90 днів), позначка тестувальника, нотатка команди до надання доступу, дати надання і закінчення, а також те, хто з команди надав або відкликав доступ	Визначення того, якими функціями може користуватися родина; безкоштовний доступ і тестування до запуску	Ст. 6(1)(b) GDPR; адреса електронної пошти до створення акаунта, позначка тестувальника й нотатка команди — ст. 6(1)(f) GDPR (організація безкоштовного доступу і тестування; ви можете заперечити, §11)

Ми не збираємо даних про місцезнаходження пристрою, не здійснюємо профілювання чи автоматизованого ухвалення рішень, що мають правові наслідки, не використовуємо рекламних інструментів чи аналітики, яка відстежує користувачів між застосунками. Ми не надсилаємо ваших даних і даних дітей до зовнішніх сервісів штучного інтелекту (наприклад, чат-ботів чи моделей ШІ, що працюють у хмарі) і не використовуємо їх для навчання ШІ; текст із фото та вставлену адресу ми зчитуємо на телефоні (§7).

Тестування до запуску. Якщо ви тестуєте застосунок до запуску, ми також обробляємо: адресу електронної пошти вашого акаунта Google або Apple у списку тестувальників у Google Play або TestFlight, листування із запрошенням і підтвердженням прийняття Умов користування, відгуки, надіслані через Google Play, TestFlight або електронною поштою (із TestFlight також додані знімки екрана, звіти про збої, модель телефона і версію системи), а також ваші відповіді в опитуванні після тестування. Ми робимо це, щоб надати вам тестову версію (ст. 6(1)(b) GDPR) і покращити застосунок на основі ваших відгуків (наш законний інтерес, ст. 6(1)(f) GDPR; ви можете заперечити, §11). Участь у тестуванні, відгуки й опитування добровільні. Не надсилайте у відгуках знімків екрана з даними про здоров’я чи номером PESEL. Те, що ви вводите в застосунку, залишається у вашому акаунті й після запуску, як у кожного користувача.

Зчитування версії застосунку з телефона не потребує вашої згоди, бо воно необхідне для надання послуги, якою ви користуєтеся (ст. 399 польського закону «Право електронних комунікацій» — Prawo komunikacji elektronicznej): без нього ми не знаємо, чи дійшло до вас виправлення помилки. При цьому ми не зберігаємо ідентифікатора пристрою, IP-адреси чи інформації про те, якими функціями застосунку ви користуєтеся, і не зберігаємо історії — кожне відкриття застосунку перезаписує попередній запис.

Які дані обов’язкові. Щоб створити акаунт, нам потрібні ваше ім’я та адреса e-mail (і пароль, якщо ви не входите за посиланням з e-mail), а щоб додати дитину — її ім’я. Додаючи дитину, ви також заявляєте, що маєте батьківські права, здійснюєте опіку над нею або допомагаєте піклуватися про неї на запрошення одного з батьків; без цієї заяви ви не додасте дитину. Надання даних є добровільним і не вимагається жодним законом, але без наведених вище даних ми не можемо укласти договір і ви не зможете створити акаунт. Усе інше (напр. дату народження, фото, номер PESEL, дані про здоров’я, документи, записи, відгуки) ви вказуєте, якщо хочете; якщо чогось не вкажете, не працюватиме лише функція, якій це потрібно, — напр. без дати народження застосунок не підкаже домашніх обов’язків відповідно до віку.

4. Дані, які ви не надали нам самі

ParentLoop за своєю природою працює так, що один з батьків уводить дані про дитину, а інколи й дані другого з батьків (напр. дні, коли дитина перебуває в нього, передачі дитини та витрати, що його стосуються). Це означає, що ми можемо обробляти дані людини, яка сама нам їх не передавала.

Джерело даних: другий з батьків або опікун, який користується ParentLoop.
Обсяг: категорії, перелічені в §3.
Гості на дні народження: якщо батьки введуть імена гостей, запрошених на день народження дитини, ми зберігаємо лише ім’я — без прізвища і контактів. Їх бачать лише батьки цієї дитини, а видаляємо ми їх разом із планом дня народження або з акаунтом. Ми не знаємо цих дітей і їхніх батьків, а з’ясування, хто вони, означало б збирання додаткових даних, тому ми не інформуємо їх безпосередньо (ст. 14(5)(b) GDPR).
Учителі: якщо батьки введуть розклад уроків або зчитають його з фото, біля уроку ми зберігаємо вчителя так, як його вказано, — без контактних даних. Його бачать батьки цієї дитини і сама дитина в ParentLoop kids, а видаляємо ми його разом із розкладом уроків або з акаунтом. Ми не маємо контактів учителів, а їх пошук означав би збирання додаткових даних, тому ми не інформуємо їх безпосередньо (ст. 14(5)(b) GDPR).
Інші люди, яких вписують батьки: лікар дитини (у даних про здоров’я) або людина, вказана в події, наприклад тренер. Ми зберігаємо лише те, що вказали батьки. Підставою є наш законний інтерес: батьки можуть організувати догляд і мати цю інформацію під рукою в нагальній ситуації (ст. 6(1)(f) GDPR). Ми не інформуємо цих людей безпосередньо (ст. 14(5)(b) GDPR): у нас немає їхніх контактних даних і жодних стосунків із ними, а пошук контакту чи лист лікарю або тренеру означав би збирання додаткових даних і розкрив би їм, що родина користується застосунком і як піклується про дитину. Їх бачать лише батьки дитини, а записи в календарі — також дитина в ParentLoop kids; ми видаляємо їх разом із записом або акаунтом.
Запрошений з батьків після приєднання бачить ті самі дані дитини і може їх виправляти, доповнювати й користуватися всіма правами, описаними в §11.
Як про це дізнається другий з батьків: запрошення ви надсилаєте самі — зі своєї пошти або месенджера; ми не отримуємо ні адреси електронної пошти, ні номера телефону другого з батьків. Коли другий з батьків приєднається, він ознайомиться з цією політикою під час створення акаунта. Поки він не приєднався, ми не маємо як із ним зв’язатися, тому не інформуємо його безпосередньо (ст. 14(5)(b) GDPR); ця політика доступна публічно, а текст запрошення, який застосунок готує для надсилання, містить посилання на неї.
Як ми захищаємо права цих людей: замість безпосереднього інформування ми публікуємо цю політику на parentloop.pl/privacy, введені дані бачить лише родина дитини, ми нічого цим людям не надсилаємо, не профілюємо їх і не використовуємо їхні дані для маркетингу, а видаляємо їх разом із записом або акаунтом. Кожна з цих людей може заперечити проти обробки або попросити видалити свої дані, написавши на адресу з §17.
Той з батьків, хто вводить дані дитини, заявляє, що має на це право, — зазвичай воно випливає з батьківських прав. ParentLoop не перевіряє і не вирішує спорів щодо батьківських прав чи обсягу опіки.

5. Документи і дані про здоров’я — наскрізне шифрування

Документи дитини (напр. рішення суду, мирові угоди, плани виховання) шифруються на пристрої батьків, ще до того, як залишать телефон. Шифрується як вміст файлу, так і його назва. Приватні ключі не залишають пристроїв батьків. Вид документа (напр. паспорт) і термін його дії не шифруються — завдяки цьому застосунок нагадує про закінчення терміну дії і порівнює його з датами поїздки.

Дані про здоров’я дитини ми шифруємо так само, окремо для кожної дитини. Ключ до даних про здоров’я створюється автоматично на телефоні того з батьків, хто має до них доступ, дав згоду на обробку даних про здоров’я і має на телефоні ключ до документів (шифрування можна також увімкнути вручну в Налаштуваннях); передання ключа другому з батьків або опікунові потребує одного підтвердження (порівняння відбитка ключа). Ключ до документів застосунок сам не створює: його створюють самі батьки, один раз — у Налаштуваннях або на екрані «Документи» (на телефонах, що підтримують ключі доступу (passkey), застосунок пропонує це й наприкінці початкового налаштування); доки його немає, дані про здоров’я дитини не шифруються наскрізно. Шифрування починає діяти, коли ключ мають усі особи з доступом до даних про здоров’я цієї дитини — батьки, а також опікун, якщо йому надано таке повноваження. Тоді алергії, ліки, хронічні хвороби, група крові, нотатки, записи (візити, щеплення, діагнози, результати аналізів, перебування в лікарні), а також вимірювання зросту і ваги шифруються на телефоні, перш ніж потрапити на наш сервер; на сервері ми й далі бачимо, що запис існує, його дату і те, хто його додав. Доки ключ не отримають усі особи з доступом до даних про здоров’я цієї дитини, ці дані зберігаються як раніше — захищено, але не наскрізно, — а застосунок показує, на кого він чекає. Щойно шифрування починає діяти, телефон того з батьків, хто має ключ, перезаписує в зашифрований вигляд і попередні записи; їхня незашифрована версія може ще до 7 днів залишатися в резервних копіях бази даних (§9).

Номер PESEL дитини, якщо ви його введете, завжди шифрується на телефоні — окремо для кожного з батьків, його ключем до документів, — перш ніж потрапити на наш сервер. Ми не можемо його прочитати. На сервері ми бачимо лише те, що номер збережено і для яких батьків. Щоб зберегти номер, потрібен ключ до документів.

На практиці це означає, що ні ми, ні постачальник хостингу не можемо прочитати цих даних — навіть якби ми хотіли і навіть якби хтось отримав доступ до бази даних. Наслідок такого рішення: якщо ви втратите доступ до всіх своїх пристроїв і не збережете ключ, ми не зможемо відновити ці документи чи зашифровані дані про здоров’я, вимірювання зросту й ваги та номер PESEL.

Копія ключа в ключі доступу (passkey). Ключ можна зберегти, створивши ключ доступу в «Паролях» Apple або в Менеджері паролів Google. Тоді ми зберігаємо зашифровану копію вашого ключа, яку може відкрити лише цей ключ доступу, — ми не можемо. Копію ви видалите в налаштуваннях ключа до документів; вона також зникає, коли ви змінюєте ключ, і разом з акаунтом. Кожен, хто знає пароль до вашого акаунта Apple або Google і код одного з ваших пристроїв, може скористатися цим ключем доступу.

Де записувати інформацію про здоров’я. Наскрізне шифрування і згода на дані про здоров’я стосуються розділу здоров’я і документів про здоров’я. У витратах, повідомленнях і календарі пишіть лише те, що потрібно для організації (наприклад, «візит до лікаря», «аптека»), а подробиці про здоров’я дитини зберігайте в розділі здоров’я.

6. Повідомлення між батьками

Тут ми хочемо бути цілком чесними: повідомлення не шифруються наскрізно. Вони зберігаються на нашому сервері у вигляді, який дає змогу їх прочитати. Це випливає з двох функцій, які ми вважаємо важливішими для безпеки родин, ніж повне шифрування:

Фільтр лайливих слів — зміст повідомлення автоматично перевіряється перед збереженням, а виявлені лайливі слова маскуються. Це автоматична обробка тексту без участі людини.
Скарги на зловживання і призупинення розмови — кожен з батьків може поскаржитися на повідомлення. Повідомлення, на яке надійшла скарга, може прочитати призначена людина з команди ParentLoop, щоб розглянути скаргу. Крім цього випадку, ніхто з команди не читає листування батьків. Кожна сторона розмови може також її призупинити: доки той, хто її призупинив, її не відновить, ніхто в цій розмові не надішле нового повідомлення. Ми записуємо, хто і коли призупинив і відновив розмову; обидві сторони бачать це в розмові та в її експорті, а інша сторона отримує сповіщення. Після скарги ми можемо також приховати незаконне повідомлення для обох сторін (у розмові залишиться позначка, що його приховав ParentLoop, а його текст ми збережемо як доказ на випадок оскарження або для правоохоронних органів) або призупинити розмову; таку розмову можемо відновити лише ми.

Якщо після скарги ми обмежимо ваш акаунт, ви отримаєте від нас обґрунтування рішення і зможете його оскаржити — правила описують Умови користування.

Якщо ви хочете передати другому з батьків вміст, який не хочете довіряти серверу, скористайтеся зашифрованими документами (§5).

7. Розпізнавання тексту з фото: чеки і розклад уроків

Зчитування сум і дат із чеків відбувається локально на пристрої. Фото чека та зчитаний із нього текст не надсилаються до жодного зовнішнього сервісу розпізнавання тексту. На наш сервер потрапляє лише фото, збережене разом із витратою, і зчитані дані, якщо ви їх підтвердите. На телефонах із системою Android для зчитування тексту на пристрої ми використовуємо бібліотеку Google ML Kit, яка надсилає до Google діагностичні дані про пристрій і роботу зчитування (без фото та без зчитаного тексту — §8).

Розклад уроків теж можна зчитати з фото. Текст ми зчитуємо на телефоні, а копію фото в застосунку видаляємо одразу після зчитування — ні фото, ні зчитаний текст не потрапляють ані на наш сервер, ані до жодного зовнішнього сервісу (на Android бібліотека Google ML Kit надсилає до Google виключно діагностичні дані — §8). Ми зберігаємо лише уроки, які ви підтвердите.

Вставлення адреси з повідомлення або нотатки в подію зчитує адресу на телефоні й нікуди її не надсилає. На iPhone це робить система телефону. На Android ми використовуємо для цього бібліотеку Google ML Kit, але лише якщо ви погодилися на неї під час зчитування чека або розкладу (згоду можна відкликати в Налаштування → Згоди); під час першого використання вона завантажує з Google мовну модель і надсилає Google лише діагностичні дані, ніколи вставлений текст (§8). Без цієї згоди ми вставляємо адресу так, як ви її скопіювали.

8. Кому ми доручаємо обробку даних

Дані в застосунку бачать лише батьки й опікуни, пов’язані з профілем конкретної дитини. Ми користуємося послугами постачальників, які обробляють дані лише за нашим дорученням, на підставі договорів доручення обробки:

Постачальник	Роль	Місце обробки
Supabase	Хостинг бази даних, файлів і автентифікації	Європейський Союз (Франкфурт, eu-central-1)
Cloudflare	Хостинг сайту, форма списку очікування (пункт 15), сторінка видалення акаунта (пункт 11), сторінка підтвердження адреси e-mail і адміністративна панель команди (пункт 13)	Глобальна мережа, вхід через сервери в ЄС
Brevo	Надсилання листів: підтвердження адреси, зміна пароля, сповіщення, тижневі підсумки та місячний звіт, підтвердження запису до списку очікування, підтвердження і скасування видалення акаунта, пересилання вашого відгуку чи відповіді в опитуванні із застосунку на скриньку команди. Понеділковий підсумок обов’язків містить імена дітей, назви виконаних обов’язків і суми до виплати; цей лист можна вимкнути в налаштуваннях сповіщень у застосунку. Місячний звіт, який надсилається першого числа місяця за попередній місяць, містить для кожної дитини її ім’я, кількість і суму підтверджених витрат за категоріями, три найбільші витрати з назвами (без назв витрат із категорії «Здоров’я»), а також кількість підтверджених обов’язків, виплачену за них суму і назви найчастіше виконуваних; цей лист також можна вимкнути в налаштуваннях сповіщень у застосунку	Європейський Союз
OVH	Поштова скринька команди (kontakt@parentloop.pl): повідомлення, які ви нам пишете, а також відгуки і відповіді в опитуванні, надіслані із застосунку	Європейський Союз (Франція)
Expo	Доставка push-сповіщень (також на телефон дитини в ParentLoop kids) і оновлень застосунку	США
Apple / Google	Доставка push-сповіщень на пристрій (Apple Push Notification service, Firebase Cloud Messaging); розповсюдження застосунку	США / ЄС

База даних і файли зберігаються в Європейському Союзі. Передавання даних за межі ЄЕЗ (постачальникам сповіщень і оновлень) відбувається на підставі рішення Європейської комісії про належний рівень захисту (EU–US Data Privacy Framework — для сертифікованих у ній суб’єктів) та стандартних договірних положень Європейської комісії.

Підказки адрес надходять від Google Maps Platform (Places API). Коли ви вводите адресу події, телефон надсилає введений текст безпосередньо Google LLC (США), який при цьому бачить IP-адресу телефона. Google обробляє ці дані як окремий адміністратор, за власними правилами (умови захисту даних Google Maps для адміністраторів і політика конфіденційності Google), а не за нашим дорученням, — тому його немає в таблиці вище. До Google потрапляє лише те, що ви введете в поле адреси, без даних акаунта та імені дитини. Зчитування тексту з фото на Android: під час зчитування тексту з фото чека або розкладу уроків (§7) бібліотека Google ML Kit зберігає на телефоні власний ідентифікатор інсталяції, а також зчитує й надсилає до Google LLC (США) діагностичні дані про пристрій і роботу зчитування: виробника, модель телефона і версію системи, доступні апаратні прискорювачі, назву і версію застосунку, ідентифікатор інсталяції бібліотеки, час виконання, формат і роздільну здатність зображення, розмір вхідних і вихідних даних, версію функції, тип події та коди помилок (під час з’єднання Google також бачить IP-адресу телефона) — але ніколи саме фото чи зчитаний із нього текст. Google обробляє ці дані як окремий адміністратор з метою діагностики й аналітики використання бібліотеки ML Kit відповідно до умов використання сервісів Google APIs / ML Kit і політики конфіденційності Google. Передавання даних до США ґрунтується на рішенні Європейської комісії щодо програми EU–US Data Privacy Framework (якщо Google LLC має в ній активну сертифікацію) або на стандартних договірних положеннях.

Календар у телефоні. Якщо в Налаштуваннях ви ввімкнете підписку на календар, ми створимо приватне посилання, яке ви додаєте до обраного вами календаря (напр. Календар Apple та iCloud, Google Календар, Outlook). Цей сервіс кожні кілька годин завантажує з нашого сервера дані, описані в §3, і зберігає їх за власними правилами — як окремий адміністратор, якого обираєте ви, а не за нашим дорученням, — тому його немає в таблиці вище. Деякі такі сервіси обробляють дані за межами ЄЕЗ, напр. у США. Посилання діє як пароль: кожен, хто його має, бачить ті самі дані, тож не діліться ним. Будь-коли ви можете вимкнути його або створити нове — старе одразу перестане діяти. У календарі є також дні опіки та події, додані іншим з батьків, які ви бачите в застосунку; інший з батьків бачить у застосунку, що у вас увімкнена підписка.

Те саме стосується Android, коли ви вставляєте адресу в подію (§7), якщо ви погодилися на ML Kit: вставлений текст ніколи не залишає телефон.

Коли ми запустимо платежі, підписки обслуговуватимуть лише Apple (App Store) або Google (Google Play) — як окремі адміністратори платіжних даних, за власними правилами. Ми не бачимо номера вашої картки; ми отримуємо лише інформацію, що підписка активна, і її ідентифікатор. Стан підписки для нас перевірятиме RevenueCat (RevenueCat, Inc., США) як обробник, на підставі рішення Європейської комісії щодо програми EU–US Data Privacy Framework (якщо він має в ній активну сертифікацію) або стандартних договірних положень: він отримає випадковий ідентифікатор родини — без імен і адреси e-mail, — дані покупки, передані магазином, а також основні технічні дані телефона (система, версія застосунку, країна магазину). Перш ніж запустити платежі, ми повідомимо про це листом (§16).

Тестування в Google Play і TestFlight. Тестову версію застосунку, її оновлення, а також відгуки і звіти про збої, надіслані через Google Play або застосунок TestFlight, обслуговує Google (Google Ireland Limited і Google LLC, США) або Apple (Apple Distribution International Ltd. і Apple Inc., США) як окремі контролери, за правилами програм тестування Google Play і TestFlight. Вони надають нам у своїх консолях дані про перебіг тестування і ваші відгуки (§3). Передавання даних до США відбувається на підставі рішення Європейської комісії щодо EU–US Data Privacy Framework або стандартних договірних положень.

План дня, який ви надсилаєте самі. Якщо діти живуть в одному домі, ви можете надіслати план дня людині без акаунта, наприклад бабусі чи няні: дату, імена дітей, події дня з часом і місцем, коли закінчуються уроки або садочок, та ім’я того, хто забирає дитину. Ви надсилаєте його самі — застосунком і людині, яких оберете. ParentLoop при цьому нічого не надсилає і не зберігає, кому ви передали план. Після надсилання ця копія перебуває поза ParentLoop: ми не можемо її виправити чи видалити.

9. Як довго ми зберігаємо дані

Дані акаунта і дані дитини — доки ви користуєтеся застосунком. Ми видаляємо їх, коли ви видалите акаунт (§11).
Посилання на календар (§8) — діє, доки ви його не вимкнете або не створите нове, і втрачає чинність разом із видаленням акаунта. Окремої копії календаря ми не зберігаємо — дані складаємо під час кожного завантаження. Події, які ваш календар уже завантажив, можуть у ньому залишитися, доки ви не видалите підписку зі свого календаря.
Окремі записи (витрата, подія, документ, вимірювання) — доки їх не видалить хтось із батьків у застосунку.
Медичні записи (візити, щеплення, діагнози, результати аналізів, госпіталізації) зберігаються лише з додаванням: виправлення створює новий запис, а окремий запис у застосунку видалити не можна. Ми видаляємо їх разом з акаунтом або на ваш запит електронною поштою. Коли ви відкликаєте згоду на дані про здоров’я, ми одразу видаляємо всі дані про здоров’я дитини, включно з документами про здоров’я, якщо другий з батьків із доступом до даних про здоров’я дитини не надав власної згоди, — тоді вони залишаються для нього, а ви їх більше не бачите (згода опікуна, який не є батьком чи матір’ю дитини, їх не зберігає). Перед відкликанням згоди ви можете завантажити копію даних (§11). У день 18-річчя дитини ми видаляємо дані про здоров’я (§10).
Історія згод — зберігається і після відкликання згоди, і після видалення акаунта, в мінімальному обсязі, потрібному, щоб підтвердити, що згоду було надано (дата і версія документа; ст. 7(1) GDPR), — протягом 3 років від кінця року, в якому згоду відкликали або акаунт видалили.
Листування щодо прав за GDPR (ваш запит, наприклад про видачу чи видалення даних, і наша відповідь) — протягом 3 років від кінця року, в якому ми закрили справу, як доказ, що ми її розглянули. Копії документів, що посвідчують особу, та копії судових рішень, надіслані для перевірки звернення, ми видаляємо невідкладно після їх перевірки (у листуванні, яке зберігається протягом 3 років, залишається лише відмітка про проведену перевірку). Для запитів на видалення акаунта через сайт діє окремий, коротший строк (нижче).
Скарги на повідомлення і рішення щодо них — 3 роки від кінця року, в якому ми закрили справу, навіть якщо тим часом ви видалите акаунт (тоді вже без зв’язку з ним), як доказ того, що ми розглянули скаргу відповідно до Акта про цифрові послуги (DSA), і на випадок претензій (ст. 6(1)(c) і (f) GDPR). Текст повідомлення, прихованого після скарги, ми видаляємо разом зі справою або раніше разом із повідомленням.
Версія застосунку — один запис на систему телефона, що перезаписується під час кожного відкриття застосунку. Ми видаляємо його разом з акаунтом.
Безкоштовний доступ, наданий на адресу електронної пошти — якщо акаунта з цією адресою ще немає, запрошення чекає щонайдовше 90 днів, після чого ми видаляємо адресу. Після створення акаунта залишається лише зв’язок з акаунтом; інформацію про наданий доступ, позначку тестувальника й нотатку команди ми зберігаємо до видалення акаунта.
Відгуки і відповіді в опитуванні — доки існує акаунт; ми видаляємо їх разом з акаунтом, і вони входять до експорту даних. Їх читає лише команда ParentLoop, другий з батьків їх не бачить. Відгук також надходить листом на скриньку команди — цю копію ми видалимо на ваше прохання.
Дані з тестування до запуску — вашу адресу зі списку тестувальників у Google Play і TestFlight ми видаляємо після завершення вашої участі в тестуванні, не пізніше ніж через 30 днів після запуску у відповідному магазині. Відгуки і звіти про збої з Google Play і TestFlight та відповіді в опитуванні після тестування ми зберігаємо до 12 місяців після завершення тестування. Лист, яким ви приймаєте Умови користування, ми зберігаємо так само, як історію згод.
Доступ дитини до ParentLoop kids — доки його не відкличе хтось із батьків, доки не буде видалено профіль дитини або акаунт.
Плани днів народження (гості, подарунки, бронювання) — доки план не видалить хтось із батьків, або разом з акаунтом.
Копія ключа в ключі доступу — доки ви не видалите її в налаштуваннях, не зміните ключ або не видалите акаунт.
Повідомлення між батьками — надіслане повідомлення неможливо відредагувати чи видалити в застосунку, бо розмова є спільним записом домовленостей у справах дитини; після скарги команда може лише приховати незаконне повідомлення (§6). Ми зберігаємо повідомлення, доки в родині є хтось з акаунтом, і видаляємо їх, коли акаунт видаляє остання людина в родині. Коли акаунт видаляє один із батьків, його повідомлення залишаються в розмові другого з батьків із позначкою «Видалений користувач» замість імені та без зв’язку з акаунтом, доки другий з батьків не видалить свій акаунт або доки ми не задовольнимо заперечення (§11). Записи про призупинення й відновлення розмови ми зберігаємо так само, як повідомлення.
Сповіщення в застосунку — 180 днів від надсилання, після чого ми видаляємо їх автоматично. Коли хтось видаляє свій акаунт, його ім’я зникає зі сповіщень інших людей; коли ми видаляємо дані дитини, з них зникає ім’я дитини.
Запит на видалення акаунта через сайт — адреса e-mail зберігається до видалення акаунта або скасування запиту (непідтверджений запит: 30 днів). Потім протягом 90 днів залишаються лише хеш адреси і дати — як доказ, що ми виконали запит; після цього ми видаляємо і їх.
Дані дитини після досягнення 18 років — дані про здоров’я і номер PESEL ми видаляємо в день вісімнадцятиріччя, решту даних — через 3 місяці (§10).
Резервні копії бази даних — ми створюємо їх щодня і зберігаємо 7 днів. Видалені дані зникають із них щонайпізніше після цього строку; до копій ми звертаємося лише для того, щоб відновити базу після збою.

10. Коли дитині виповнюється 18 років

Дані дитини ми обробляємо у зв’язку зі здійсненням батьками батьківських прав або опіки (ст. 6(1)(f) GDPR), а дані про здоров’я і номер PESEL — на підставі згоди батьків. У день вісімнадцятого дня народження батьківські права припиняються — відтоді повнолітня людина сама вирішує щодо власних даних. Тому застосунок перестає тоді приймати нові дані про цю людину.

Дані про здоров’я і номер PESEL ми видаляємо в день вісімнадцятиріччя (якщо батьки не отримали попередження приблизно за 30 днів до дня народження, ми видаляємо їх через 4 тижні після попередження). Ми обробляли їх на підставі згоди одного з батьків, наданої від імені дитини, а ця підстава припиняється разом із батьківськими правами. Приблизно за 30 днів батьки з доступом до цих даних отримують сповіщення, щоб устигнути завантажити копію (Налаштування → Завантажити мої дані). Вимірювання зросту і ваги залишаються разом з рештою даних.

Інші вже збережені дані залишаються протягом 3 місяців видимими, доступними для експорту та видалення (наш законний інтерес: батьки можуть спокійно завантажити спільний запис, а повнолітня людина може заперечити проти цього — ст. 6(1)(f) GDPR) — заблокувати комусь доступ до власних даних було б протилежністю того, для чого існує GDPR. Через 3 місяці ми їх видаляємо; застосунок показує батькам точну дату. Повнолітня людина, чиї дані зберігаються в ParentLoop, може протягом цього часу звернутися до нас щодо їх видачі чи видалення. Така людина не має акаунта в застосунку, тому її особу ми підтверджуємо безпосередньо з нею: просимо кілька відомостей з її колишнього профілю (наприклад, ім’я, дату народження і те, з ким із батьків він був пов’язаний) і відповідаємо на адресу e-mail, з якої вона написала. Документ, що посвідчує особу, ми попросимо лише тоді, коли маємо обґрунтовані сумніви (ст. 12(6) GDPR), а того з батьків, хто був пов’язаний з її колишнім профілем, залучаємо лише за її згодою. У разі прохання надати документ ми просимо закрити на ньому фотографію, номер PESEL, а також серію та номер документа (достатньо імені, прізвища, дати народження і строку дії), а надіслану копію видаляємо одразу після перевірки. Документи та зашифровані наскрізно (end-to-end) дані про здоров’я, вимірювання зросту й ваги та номер PESEL (§5) ми не можемо розшифрувати чи видати в копії — проте можемо видалити їх разом з усім профілем. Копію зашифрованих даних повнолітній людині може передати той із батьків, хто завантажить експорт.

Якщо батьки не вказали дату народження дитини, застосунок не знає, коли дитині виповниться 18 років, тому запис не закривається сам: дані залишаються, доки їх не видалять батьки. Коли дитина вже повнолітня, батьки мають видалити її профіль самі (Налаштування → профіль дитини).

11. Ваші права і як ними скористатися

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки, а також на відкликання згоди будь-коли — що не впливає на законність обробки до відкликання.

Безпосередньо в застосунку, без звернення до нас:

Завантаження всіх своїх даних (ст. 15 і 20 GDPR) — Налаштування → Завантажити мої дані. Ви отримуєте файл ZIP; документи дитини в ньому розшифровані на вашому телефоні, тому перед завантаженням застосунок просить Face ID, Touch ID або код блокування. Телефон без встановленого коду блокування не завантажить експорт — у такому разі ми надішлемо копію даних на ваш запит, але без документів і тих даних про здоров’я, вимірювань зросту й ваги та номера PESEL, які зашифровані наскрізно (end-to-end) — їх ми розшифрувати не можемо.
Видалення акаунта і даних (ст. 17 GDPR) — Налаштування → Видалення даних і акаунта. Видалення відбувається одразу.
Відкликання згоди на дані про здоров’я та маркетингових згод — Налаштування → Згоди. Відкликання згоди на дані про здоров’я одразу видаляє дані про здоров’я дитини, якщо другий з батьків із доступом до даних про здоров’я дитини не має власної згоди (§9); перед відкликанням ви можете завантажити копію даних. Номер PESEL дитини можна видалити в налаштуваннях дитини.
Виправлення даних (ст. 16 GDPR) — безпосередньо в профілі дитини й акаунті. Ім’я і дату народження дитини кожен з батьків виправляє сам; другий з батьків отримує в застосунку сповіщення з попереднім і новим значенням (push-сповіщення на телефон не містить дати народження).

Видалення акаунта і даних без застосунку

Акаунт також можна видалити на сторінці parentloop.pl/vydalyty-akaunt: ви вказуєте адресу e-mail акаунта і підтверджуєте видалення посиланням із листа. Акаунт і дані ми видаляємо через 7 днів після підтвердження, в такому ж обсязі, як і під час видалення в застосунку. Протягом цього часу ви можете скасувати видалення посиланням із другого листа, а на телефони, де виконано вхід у цей акаунт, ми надсилаємо сповіщення — це захист від ситуації, коли хтось, хто отримав доступ до вашої пошти, видаляє ваш акаунт. Якщо за вказаною адресою немає акаунта, ми нічого не надсилаємо, а сторінка відповідає так само — форма не розкриває, хто має акаунт.

Більше не маєте доступу до адреси e-mail акаунта? Якщо на вашому телефоні досі виконано вхід, видаліть акаунт у застосунку (Налаштування → Видалення даних і акаунта) — e-mail для цього не потрібен. Інакше спершу спробуйте відновити доступ до скриньки у свого поштового провайдера. Якщо це не вдасться, напишіть на kontakt@parentloop.pl з адреси, до якої маєте доступ. Дані з профілю зазвичай знає і другий з батьків, тому перш ніж видалити акаунт, ми перевіримо, що він належить вам (ст. 12(6) GDPR): попросимо інформацію, пов'язану з акаунтом, а у виняткових випадках (якщо в профілі вказано ім'я та прізвище) можемо попросити копію документа, що посвідчує особу, із закритими фотографією, номером PESEL (або РНОКПП), датою народження та серією і номером документа. Копію документа ми використовуємо лише для цієї перевірки і видаляємо одразу після неї, залишаючи в листуванні тільки відмітку про підтвердження особи. Потім ми видаляємо акаунт так само, як через форму — через 7 днів; на поточну адресу акаунта і на телефони, де виконано вхід, ми надсилаємо сповіщення з можливістю скасувати видалення (це захищає акаунт, якщо нам написав хтось інший), а ви протягом цього часу можете скасувати видалення також у відповіді на наш лист.

Видалення акаунта і другий з батьків

Профіль дитини спільний. Якщо ви видалите свій акаунт, а другий з батьків і далі користується ParentLoop, дані дитини залишаться доступними для нього — він окремий користувач із власною підставою для обробки. Видаляються дані вашого акаунта і ті дані, для яких ви — єдиний пов’язаний з ними з батьків. Перед видаленням застосунок показує, що саме зникне, а що залишиться.

Другий з батьків отримує сповіщення, що акаунт видалено, — без вашого імені. Надіслані вами повідомлення залишаються в його розмові з позначкою «Видалений користувач» замість вашого імені та без зв’язку з вашим акаунтом: це також його листування у справах дитини, і їх видалення позбавило б його змоги довести, що було домовлено (ст. 6(1)(f) та ст. 17(3)(e) GDPR). Ви можете заперечити проти збереження всіх або вибраних повідомлень (ст. 21(1) GDPR), написавши на kontakt@parentloop.pl (якщо акаунт уже видалено, вкажіть, будь ласка, ім’я дитини та приблизну дату і зміст повідомлень, щоб ми могли їх знайти). Ми розглянемо заперечення без невиправданої затримки, щонайпізніше протягом місяця, зваживши вашу конкретну ситуацію, інтерес другого з батьків і найкращі інтереси дитини:

Ми задовольняємо заперечення і видаляємо повідомлення (або його відповідну частину) також у другого з батьків, якщо його збереження загрожує вашій безпеці (наприклад, розкриває вашу нову адресу чи місце роботи, а ви вказуєте на насильство, переслідування або заборону наближатися), якщо воно стосується лише вас або третіх осіб, а не справ дитини, якщо його надіслано помилково і на ньому не ґрунтується жодна домовленість, або якщо другий з батьків погоджується на його видалення.
Ми відхиляємо заперечення, якщо повідомлення документує домовленості у справах дитини (опіка, передавання дитини, поїздки, лікування, школа, витрати), є доказом у поточному чи оголошеному провадженні, стосується повідомленого порушення Умов користування (наприклад, погроз) або якщо його видалення змінило б зміст відповідей другого з батьків.

Запити судів, органів влади і другого з батьків

Ми надаємо дані судам, прокуратурі, поліції та іншим органам лише тоді, коли цього вимагає закон — після перевірки підстави запиту і лише в обсязі, якого він стосується.
Ми не передаємо одному з батьків даних другого понад те, що він уже бачить у застосунку. Якщо вам потрібні матеріали для судової справи, скористайтеся експортом даних (Налаштування → Завантажити мої дані).
Експорт і записи із застосунку не є офіційними документами. Ми не гарантуємо, що суд чи орган визнає їх доказом певного змісту або дати.

Контакт і скарга

З будь-якого з цих питань ви також можете написати на kontakt@parentloop.pl — ми відповідаємо без зайвої затримки, щонайпізніше протягом місяця. Ви також маєте право подати скаргу до Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

12. Безпека

Доступ до даних кожної дитини забезпечується на рівні бази даних, а не лише в застосунку — той з батьків, хто не має права на дані конкретної дитини, не прочитає їх навіть в обхід застосунку.
З’єднання із застосунку шифруються (TLS), а дані в базі і у файлах шифруються під час зберігання.
Документи дитини, а щойно всі особи з доступом до даних про здоров’я дитини мають ключ — також дані про здоров’я, додатково шифруються наскрізно (§5).
Під час створення акаунта і зміни пароля ми відхиляємо паролі, що витекли у відомих інцидентах. Перевірку виконує наш сервер: сервісу Have I Been Pwned він надсилає лише короткий фрагмент хешу пароля, ніколи не сам пароль і не IP-адресу вашого телефона.
Коли після першої доби від створення акаунта хтось входить у ваш батьківський акаунт, ви отримуєте сповіщення в застосунку та — якщо у вас увімкнено сповіщення — на телефон, із приблизним типом пристрою (iPhone або iPad, телефон або планшет з Android, вебоглядач чи інший пристрій). У Налаштуваннях → Приватність і дані → Пристрої, на яких виконано вхід, ви бачите активні сесії (відколи виконано вхід в акаунт і коли пристрій був востаннє активний) і можете вийти з будь-якого пристрою; доступ припиняється щонайпізніше за годину. Служба входу зберігає на час сесії IP-адресу та технічну інформацію, яку надсилає застосунок або вебоглядач (User-Agent), з якої ми зчитуємо лише тип пристрою; IP-адресу ми ніде не показуємо й не додаємо до експорту даних. Підстава: виконання договору (ст. 6 ч. 1 п. b GDPR — обслуговування сесій) та наш і ваш законний інтерес (ст. 6 ч. 1 п. f GDPR — безпека акаунта й захист від несанкціонованого доступу; одержувачі для хостингу та сповіщень — §8). Сесія зникає зі списку після виходу, після автоматичного завершення через неактивність або разом із видаленням акаунта, а саме сповіщення в застосунку ми зберігаємо протягом 180 днів (§9).
Історія медичних записів (візити, щеплення, діагнози, результати аналізів, госпіталізації) зберігається в режимі «лише додавання» — виправлення створює новий запис, а не перезаписує попередній.

13. Доступ команди ParentLoop

Доступ до робочих даних має лише вузьке коло поіменно визначених людей з команди ParentLoop, лише для технічного обслуговування, підтримки користувачів і розгляду скарг на зловживання — ніколи з маркетинговою метою. Зашифрованих документів, номера PESEL і зашифрованих даних про здоров’я (§5) команда не може прочитати за жодних умов.

14. Діти і ParentLoop kids

Застосунок ParentLoop призначений лише для дорослих — батьків і опікунів. Для дітей віком від 7 до 16 років є окремий застосунок, ParentLoop kids:

Доступ дитині налаштовує хтось із батьків: застосунок батьків показує одноразовий QR-код, чинний 10 хвилин, який дитина сканує в ParentLoop kids. Дитина не вказує адреси e-mail, номера телефону чи пароля. Договір з нами укладає хтось із батьків, а не дитина.
Дитина бачить: у кого з батьків вона перебуває в конкретний день, події з календаря разом зі списком речей, які треба спакувати, розклад уроків із кабінетом і вчителем, а також гуртки, свої домашні обов’язки і свої кишенькові за останні 8 тижнів (лише суми) — суми батьки можуть приховати від дитини. Застосунок не порівнює дитину з братами чи сестрами.
Дитина не бачить повідомлень між батьками, документів, даних про здоров’я, а також витрат і розрахунків.
З телефона дитини ми зберігаємо лише те, що потрібно для роботи: прив’язку пристрою до профілю дитини, обов’язки, які дитина відмітить, події, які вона сама додасть до календаря, токен push-сповіщень і мову телефона (щоб надсилати сповіщення потрібною мовою). Дитина може встановити на своєму профілі PIN-код; він залишається лише на пристрої і не потрапляє на наш сервер.
Вигляд ParentLoop kids ми добираємо відповідно до віку дитини: дитина, молодша за 16 років, отримує новий вигляд зі шпалерами, а старша або та, чиєї дати народження ми не знаємо, — попередній. Вік обчислюється на телефоні дитини з дати народження, яку батьки вказали в профілі дитини, і ніде не зберігається. Дитина може змінити вигляд у «Профілі»; цей вибір залишається лише на пристрої.
Дитина може додати до свого календаря власну подію (наприклад, контрольну, тренування чи сюрприз для когось із батьків) і сама вирішити перемикачем «Показати батькам», чи побачать її батьки. Подію ми зберігаємо на нашому сервері. Якщо дитина нею не поділиться, батьки не бачать її ні у своєму застосунку, ні в експорті даних. Ми видаляємо її, коли дитина її видалить, або разом із профілем дитини чи акаунтом.
Кожен з батьків, який має право на дані дитини, може будь-коли відкликати доступ дитини — з негайним ефектом. Коли хтось із батьків налаштовує дитині доступ, другий отримує про це сповіщення.

Для дитини — коротко

Хтось із твоїх батьків налаштував тобі доступ до ParentLoop kids.
Тут ти бачиш, у кого ти в конкретний день, свої уроки, обов’язки і кишенькові.
Коли ти відмічаєш обов’язок, ми це зберігаємо, щоб твої батьки це побачили.
Ти можеш додати до календаря свою подію, вирішити, чи показувати її батькам, і будь-коли її видалити.
Вигляд застосунку ми добираємо до твого віку. Ти можеш змінити його в «Профілі».
Ми не просимо в тебе e-mail, номер телефону чи пароль.
Ми не показуємо реклами і нікому не продаємо інформацію про тебе.
Якщо тебе щось турбує, поговори з кимось із батьків або напиши нам: kontakt@parentloop.pl.

15. Сайт: файли cookie і список очікування

Цей сайт не використовує файлів cookie з маркетинговою чи аналітичною метою. Мобільний застосунок не містить жодних зовнішніх інструментів стеження чи реклами.

Доки застосунку немає в магазинах, на сайті можна записатися до списку очікування. Це інша мета, ніж користування застосунком, тому ми описуємо її окремо:

Що ми збираємо: адресу e-mail, мову сторінки, інформацію про те, з якої форми надійшов запис, дату запису, дату підтвердження і версію тексту форми, яку ви прийняли. Нічого більше — ми не питаємо імені чи будь-яких даних дитини.
Навіщо: щоб надіслати один лист у день запуску застосунку. Ми не ведемо розсилки і нікому не передаємо адресу.
Правова підстава: ваша згода (ст. 6(1)(a) GDPR). Після надсилання форми ви отримуєте один лист із посиланням; згоду ви висловлюєте, натиснувши «Підтвердити» на сторінці, до якої воно веде. Посилання діє 7 днів. Без підтвердження ми не надішлемо вам нічого, крім цього посилання, — завдяки цьому ніхто не запише до списку чужу адресу.
Як довго: непідтверджений запис ми видаляємо через 30 днів. Підтверджений — після надсилання повідомлення про запуск, а якщо запуск затримається, — не пізніше ніж через 24 місяці від запису.
Відкликання згоди: будь-коли, одним листом на адресу з пункту 17. Тоді ми видаляємо адресу зі списку і більше нічого не надсилаємо.
Куди потрапляють дані: форму обслуговує Cloudflare (хостинг сайту), адресу ми зберігаємо в базі Supabase в Європейському Союзі — там само, де дані застосунку, — а лист із посиланням надсилає Brevo (пункт 8).

Запис до списку очікування не створює акаунта в застосунку і ніяк не пов’язаний з акаунтом, якщо ви створите його пізніше.

16. Зміни політики

Ми оновлюємо цю політику, коли змінюється те, що ми робимо з даними. Листом на адресу, прив’язану до акаунта, щонайменше за 14 днів до набрання зміною чинності, ми повідомимо вас, коли почнемо використовувати вже зібрані дані з новою метою або в новий спосіб, коли додамо нового постачальника або коли зміниться адміністратор даних. Нову добровільну функцію — якою ви не мусите користуватися і яка не змінює того, що відбувається з уже збереженими даними, — ми описуємо в політиці в день її запуску і повідомляємо про неї в застосунку; дату і номер версії ви знайдете вгорі цієї сторінки. Якщо зміна потребує нової згоди, ми попросимо про неї окремо — подальше користування застосунком не замінює згоди. Ми зберігаємо, яку версію політики ви прийняли.

17. Контакт

З питань, що стосуються цієї політики: kontakt@parentloop.pl. Адреса для листування: ParentLoop sp. z o.o., ul. Grójecka 210, 02-390 Warszawa, Польща.