Polityka prywatności

Obowiązuje od: 11 października 2026 r. · Wersja 1.0

1. Administrator

Administratorem Twoich danych osobowych w aplikacji howpaw i na tej stronie jest:

Lumon Spark Artur Lamali — jednoosobowa działalność gospodarcza Artura Lamalego wpisana do CEIDG, ul. Antoniego Malczewskiego 37/41/57, 02-622 Warszawa, NIP 8762511973, REGON 529418968
e-mail: artur.lamali@gmail.com

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności i danych osobowych pisz na adres artur.lamali@gmail.com.

W tej polityce „my” to administrator, a „Ty” to osoba korzystająca z aplikacji. Polityka dotyczy aplikacji howpaw na iPhone’a i strony internetowej howpaw.

O danych zdrowotnych zwierząt

Zwierzę nie jest osobą, więc informacje o jego zdrowiu nie są „szczególną kategorią danych” w rozumieniu art. 9 RODO. Historia leczenia jest jednak powiązana z Twoim kontem, dlatego traktujemy ją jak dane osobowe i chronimy tak, jak dane wrażliwe. Nie wpisuj do aplikacji informacji o zdrowiu ludzi — howpaw do tego nie służy.

2. Jakie dane przetwarzamy

Co zostaje tylko na Twoim telefonie

• Przypomnienia o lekach — aplikacja planuje je na telefonie jako powiadomienia lokalne.
• Rozmowy z pytaniami o historię i tekst rozmów głosowych.
• Nagrania wizyt i dyktowań (do zatwierdzenia notatki).
• Kalendarz howpaw w kalendarzu telefonu, jeśli włączysz synchronizację terminów.
• Raport PDF dla lekarza i plik „Pobierz moje dane” — powstają na telefonie, a udostępniasz je sam.

Skąd mamy dane

Prawie wszystkie dane podajesz sam albo powstają, gdy korzystasz z aplikacji. Dane od innych osób to: wpisy współopiekunów Twojego zwierzęcia, głos i wypowiedzi lekarza weterynarii w nagraniu wizyty, informacje od Apple albo Google przy logowaniu oraz informacje o zakupach od Apple (przez RevenueCat).

Podanie danych jest dobrowolne. Bez adresu e-mail albo konta Apple lub Google nie założysz konta, które przeniesiesz na inny telefon. Bez zgody na funkcje AI aplikacja działa, ale nie odczyta dokumentów, nie zrobi notatki z wizyty i nie odpowie na pytania.

3. Szyfrowanie i bezpieczeństwo

• Oryginały plików są szyfrowane end-to-end. Zdjęcie zwierzęcia, dokumenty, strony książeczki i zdjęcia objawów szyfrujemy na Twoim telefonie, zanim trafią na serwer. Serwer przechowuje tylko szyfrogram. Otworzyć go możesz Ty i opiekunowie danego zwierzęcia.
• Kod odzyskiwania. Kopię klucza zapisujemy na koncie zaszyfrowaną Twoim kodem odzyskiwania. Kodu nie znamy i nie możemy go odtworzyć. Bez kodu i bez starego telefonu oryginałów nie da się odzyskać — liczby, terminy i oś czasu zostają na koncie.
• Pozostałe dane (np. plan leków, wyniki, notatki, terminy) przechowujemy w bazie w UE bez szyfrowania end-to-end, bo serwer z nich korzysta: liczy pory podania, przygotowuje kontekst dla AI i karty na ekranie blokady. Dostęp mają tylko konta uprawnione do danego zwierzęcia (reguły dostępu w bazie), a połączenia są szyfrowane (TLS). Supabase szyfruje wszystkie przechowywane dane (AES-256).
• Odczyt przez AI wymaga jawnej treści. Gdy prosisz o odczyt dokumentu, telefon wysyła jego jawną kopię do naszej funkcji w UE, która przekazuje ją do modelu i nie zapisuje pliku. Tak samo nagranie wizyty trafia na chwilę do przepisania.
• Funkcje serwerowe z nagraniami i dokumentami wywołujemy w regionie UE (Frankfurt), także gdy telefon jest za granicą.
• Raporty awarii czyścimy na telefonie z imion zwierząt, rozpoznań, e-maili, tokenów i długich liczb, zanim trafią do Sentry.

4. Cele i podstawy prawne

Nie wysyłamy marketingu i nie profilujemy Cię w celach reklamowych.

5. Funkcje AI — co dokładnie się dzieje

Odczyt dokumentów

Żeby odczytać dokument, telefon wysyła go (do 10 stron) na chwilę do przetwarzania w UE — do modelu Gemini w usłudze Google Cloud Vertex AI. Odczytane wyniki, leki, zalecenia i terminy zapisujemy w bazie w UE. Przepisany tekst karty wizyty i recepty usuwamy, gdy zatwierdzisz notatkę, najpóźniej po 30 dniach.

Notatki z wizyt i dyktowań

Nagranie przepisuje na tekst firma Soniox w UE. Po przepisaniu od razu zlecamy Sonioxowi usunięcie pliku i zapisu. Gdyby to się nie udało, zapis znika u niego sam po 30 dniach, a plik usuwamy ręcznie. Gdy Soniox jest chwilowo niedostępny, nagranie przepisuje Gemini w UE. Z zapisu rozmowy — albo z wpisanego przez Ciebie tekstu — notatkę robi Gemini w UE. Do ustalenia, kto mówi (lekarz czy opiekun), Gemini dostaje sam zapis z anonimowymi etykietami.

Nagranie zostaje tylko na Twoim telefonie i usuwamy je, gdy zatwierdzisz notatkę. Zapis rozmowy przechowujemy w bazie w UE do zatwierdzenia notatki, najdłużej 30 dni. Notatkę i ustalenia przechowujemy, żeby przypominać Ci o lekach i terminach.

Do rozpoznawania mowy przekazujemy Sonioxowi słownik: imię, gatunek i choroby zwierzęcia, nazwy jego leków oraz ogólną listę weterynaryjną — bez imion ludzi i identyfikatorów.

Pytania o historię

Żeby odpowiedzieć, wysyłamy Twoje pytanie, kilka poprzednich wymian z tej rozmowy i historię zdrowia zwierzęcia — wizyty, wyniki badań, leki i dokumenty — na chwilę do Gemini w UE. Rozmowa zostaje tylko na Twoim telefonie. Pytanie zadane głosem przepisuje Soniox w UE (na tych samych zasadach usuwania co nagrania wizyt), a nagranie znika z telefonu zaraz po przepisaniu.

Rozmowa głosowa

Twój głos trafia na bieżąco do rozpoznawania mowy w firmie Soniox w UE, a odpowiedź czyta syntezator mowy Soniox, też w UE. Soniox nie zapisuje nagrania ani tekstu rozmowy — przetwarza je tylko w trakcie. Tekst pytania z historią zdrowia zwierzęcia trafia do Gemini w UE. Nagranie nie zostaje ani na telefonie, ani na serwerze; tekst rozmowy zapisujemy w czacie na Twoim telefonie, a na serwerze liczymy minuty.

Trenowanie i przechowywanie u dostawców

• Nie trenujemy modeli AI na Twoich danych. Google nie używa ich do trenowania swoich modeli. W Vertex AI wyłączyliśmy buforowanie danych.
• Google może zachować tylko zapytanie, które jego automat uzna za możliwe nadużycie — najdłużej 90 dni, w UE.
• Soniox deklaruje w swojej polityce prywatności, że nie używa treści klientów do trenowania, dostrajania ani ulepszania swoich modeli i usług.

6. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO). Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

Odrębni administratorzy

Część usług świadczą firmy, które przetwarzają dane na własny rachunek i według własnych polityk prywatności:

• Apple — logowanie przez Apple, App Store (zakup i zarządzanie subskrypcją, płatności, zwroty) oraz usługa powiadomień Apple (APNs), przez którą wysyłamy kartę na ekran blokady. Karta pokazuje imię zwierzęcia, nazwy leków, dawki, porę i imię osoby, która podała lek. Gdy włączysz „Ukryj szczegóły na ekranie blokady”, wysyłamy ogólną treść: „Pora leków”, liczbę leków i prośbę o otwarcie howpaw — bez imion, nazw leków i dawek. Przy APNs Apple dostarcza powiadomienia na Twój telefon jako odbiorca danych świadczący dla nas usługę wysyłki.
• Google — logowanie przez Google.
• Współopiekunowie zwierzęcia — osoby, które sam zaprosisz, widzą i edytują dane współdzielonego zwierzęcia oraz Twoje imię widoczne w aplikacji.
• Organy publiczne — tylko gdy wymaga tego prawo.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Bazę, pliki, AI i rozpoznawanie mowy skonfigurowaliśmy tak, żeby dane były przetwarzane w UE. Część dostawców to jednak spółki z USA (Supabase, Soniox, RevenueCat, Sentry, Vercel, a także Apple i Google), więc nie można wykluczyć dostępu do danych z USA, np. przy wsparciu technicznym. W takich przypadkach podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) dla certyfikowanych firm albo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Certyfikat DPF mają Google LLC, Functional Software (Sentry) i Vercel. Supabase i RevenueCat (który przechowuje dane w USA) stosują standardowe klauzule umowne zawarte w swoich umowach powierzenia, a Apple — standardowe klauzule umowne. Soniox przetwarza dane w swoim regionie UE na podstawie umowy powierzenia z 9 października 2026 r.; Soniox Inc. ma siedzibę w USA. Kopię zabezpieczeń otrzymasz, pisząc do nas.

8. Jak długo przechowujemy dane

9. Twoje prawa

• Dostęp do danych (art. 15 RODO) i przenoszenie danych (art. 20) — w aplikacji: Ustawienia → Konto → „Pobierz moje dane”. Dostaniesz plik ZIP z danymi w formacie JSON, oryginałami dokumentów, książeczki, zdjęć i nagrań odszyfrowanymi na telefonie oraz opisem po polsku. Plik nie jest zaszyfrowany — przechowuj go bezpiecznie. Zaszyfrowanych oryginałów nie odszyfrujemy za Ciebie, bo nie mamy klucza.
• Sprostowanie (art. 16) — dane zwierzęcia, plan i wpisy poprawisz w aplikacji.
• Usunięcie (art. 17) — pojedyncze wpisy i zwierzęta usuniesz w aplikacji, a całe konto w Ustawieniach → Konto → „Usuń konto”. Szczegóły: Usuwanie konta.
• Ograniczenie przetwarzania (art. 18).
• Sprzeciw (art. 21) wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Wycofanie zgody w dowolnym momencie (art. 7 ust. 3), bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Zgody na funkcje AI wycofasz w Ustawieniach → „Zgody na AI” — osobno dla każdej funkcji, z datą udzielenia — albo pisząc do nas.
• Skarga do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że wniosek pochodzi od właściciela konta.

10. Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). AI przygotowuje propozycje — odczyt wyników, notatkę, odpowiedź — a o tym, co trafi do planu, decydujesz Ty. Treści przygotowane przez AI są w aplikacji oznaczone, a opis działania znajdziesz w Ustawieniach → Prywatność → „Jak działa AI w howpaw”.

11. Strona www i pliki cookies

Ta strona nie używa plików cookies, nie ma analityki ani reklam i nie ładuje skryptów, czcionek ani obrazów z zewnętrznych serwerów. Dostawca hostingu (Vercel) zapisuje techniczne logi żądań, np. adres IP i czas wizyty, żeby strona działała i była bezpieczna. W panelu Vercel logi są dostępne przez 1 godzinę.

Aplikacja nie używa identyfikatora reklamowego i nie śledzi Cię w innych aplikacjach ani na stronach. Na telefonie zapisuje dane potrzebne do działania (np. sesję logowania i klucze w pęku kluczy iOS, pliki dokumentów, kolejkę zmian do wysłania).

12. Dzieci

howpaw nie jest przeznaczony dla dzieci. Konto może założyć osoba, która ukończyła 18 lat. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je.

13. Zmiany polityki

Politykę zmienimy, gdy zmienią się funkcje aplikacji, dostawcy albo przepisy. O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Gdy zmiana dotyczy przetwarzania na podstawie zgody, poprosimy o nią ponownie. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze.

14. Kontakt

W sprawach danych osobowych pisz na: artur.lamali@gmail.com albo listownie: Lumon Spark Artur Lamali, ul. Antoniego Malczewskiego 37/41/57, 02-622 Warszawa.