Polityka prywatności
Ostatnia zmiana: 2026-11-15
Kto odpowiada za dane
Administratorem danych jest FlxCode. Kontakt w sprawach prywatności: hello@tavi.casa. Nie mamy inspektora ochrony danych.
Co przechowujemy, po co i jak długo
Tavi to organizer dla rodziny. Trzymamy tylko to, co jest potrzebne, żeby działał. Nie zbieramy adresów e-mail ani haseł. Nie mamy reklam ani analityki.
| Dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| Imię (nazwa) członka rodziny i język | Pokazać, kto co zrobił | Umowa (RODO art. 6 ust. 1 lit. b) | Do usunięcia członka (7 dni na cofnięcie) lub usunięcia rodziny |
| Klucz dostępu: klucz publiczny, identyfikator, nazwa, ostatnie użycie | Logowanie | Umowa | Dopóki go nie usuniesz lub dopóki członek nie zniknie na dobre |
| Kod odzyskiwania rodziny | Wrócić do rodziny, gdy znikną wszystkie urządzenia | Umowa | Zapisujemy tylko skrót, nigdy sam kod. Do czasu nowego kodu lub usunięcia rodziny |
| Urządzenie: nazwa, rodzaj, ustawienia, ostatnia aktywność (raz na godzinę), skrót tokenu sesji | Utrzymać logowanie, pokazać listę urządzeń | Umowa | Do usunięcia rodziny |
| Wydarzenia, zadania, listy, pozycje, notatki, wyjazdy, kategorie | Sama usługa | Umowa | Do Twojego usunięcia, potem 30 dni, potem kasujemy. Zrobione zadania kasujemy 60 dni po wykonaniu |
| Zdjęcia przy pozycjach i notatkach | Pokazać je rodzinie | Umowa | Tak długo jak pozycja lub notatka. Znikają razem z nią |
| Opinia, którą wysyłasz: Twój tekst | Przeczytać go, naprawić błędy, odpowiedzieć Ci | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | 24 miesiące, albo do Twojego usunięcia, albo do usunięcia rodziny |
| Opinia, którą wysyłasz: zrzut ekranu i dane techniczne, tylko jeśli je dodasz | Zrozumieć i naprawić błąd | Twoja zgoda (art. 6 ust. 1 lit. a), wyrażona przez dodanie ich i naciśnięcie Wyślij | 90 dni, albo do usunięcia zgłoszenia, albo do usunięcia rodziny |
| Nazwa rodziny, strefa czasowa, język, miejsce domu (zaokrąglone do ok. 1 km) | Ustawienia i pogoda | Umowa | Do usunięcia rodziny |
| Subskrypcja powiadomień: adres i klucze usługi push urządzenia | Wysyłać powiadomienia | Umowa | Do wylogowania, wyłączenia lub gdy usługa push zgłosi, że adres nie działa |
| Kolejka powiadomień: identyfikatory i godziny. Przy zakupach liczba i do trzech nazw pozycji | Wysyłać powiadomienia | Umowa | 24 godziny po wysłaniu |
| Zahaszowany adres IP (skrót zmienia się codziennie) | Ograniczać nadużycia i boty | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Kilka godzin. Licznik rejestracji do końca dnia plus 2 godziny |
| Krótkie logi techniczne: numer żądania, ścieżka, status, czas. Bez nazw, treści i adresu IP | Bezpieczeństwo i naprawa usterek | Prawnie uzasadniony interes | Krótko, według zasad usługi logów Cloudflare |
| Kontrola antybotowa przy rejestracji (Cloudflare Turnstile) | Zatrzymać automatyczne rejestracje | Prawnie uzasadniony interes | Po stronie Cloudflare |
Jeśli nie podasz danych oznaczonych jako dane z umowy, nie możemy prowadzić Waszej przestrzeni rodzinnej.
Na Twoim urządzeniu
Aplikacja zapisuje ciasteczko, które trzyma Cię zalogowanego, oraz kopię danych rodziny w przeglądarce, żeby otwierała się szybko i działała też offline. Wylogowanie z urządzenia usuwa jedno i drugie. Nie używamy ciasteczek do śledzenia ani do reklam. Ta strona nie ustawia żadnych ciasteczek.
Opinia, którą wysyłasz
Wyślij opinię jest na każdym ekranie i w Ustawieniach. Nic nie opuszcza urządzenia, dopóki nie naciśniesz Wyślij. Przed wysłaniem widzisz tekst, zrzut ekranu i dane techniczne. Zrzut ekranu jest dodatkowy: możesz go usunąć, zasłonić jego części czarnymi polami albo wybrać zdjęcie z galerii. Imiona członków rodziny są w nim ukryte tam, gdzie aplikacja to potrafi. Dane techniczne są wyłączone, dopóki ich nie włączysz lub nie otworzysz formularza z komunikatu o błędzie.
Dane techniczne to zwykły tekst: wersja aplikacji, przeglądarka, system, rozmiar ekranu, język, strefa czasowa, czy jesteś online, stan synchronizacji i ostatnie 20 wierszy błędów i nieudanych wywołań (adres bez identyfikatorów, status i czas). Nigdy nie zawierają treści list, notatek, wydarzeń ani imion. Aplikacja trzyma te 20 wierszy tylko w pamięci i kasuje je po wylogowaniu.
Tekst czyta osoba, która prowadzi Tavi. Gdy zgłoszenie dociera, nasz serwer wysyła do skrzynki operatora e-mail z rodzajem, pierwszymi 200 znakami tekstu i linkiem do strony, którą może otworzyć tylko operator. Zrzutu ekranu i danych technicznych w e-mailu nie ma. Skrzynka to konto Gmail, więc ten e-mail trafia do Google. Nikt inny z Twojej rodziny nie widzi Twojego zgłoszenia. Własne zgłoszenia widzisz w Ustawieniach, w Opiniach, ze statusem i naszą odpowiedzią, i możesz je tam usunąć. Odpowiedź dociera jako powiadomienie, które mówi tylko, że ją masz.
Zrzuty ekranu i dane techniczne trzymamy 90 dni, tekst 24 miesiące. Usunięcie zgłoszenia kasuje wszystko. Gdy rodzina zostaje usunięta, kasujemy też jej zgłoszenia, a eksport zawiera Twoje własne zgłoszenia.
Kto jeszcze dostaje dane
Podmiot przetwarzający: Cloudflare, Inc. hostuje Tavi (Workers, baza D1, pliki w R2, Durable Objects) i prowadzi kontrolę antybotową przy rejestracji. Nasza umowa z Cloudflare obejmuje jego umowę powierzenia przetwarzania danych. Dla części danych sieciowych i bezpieczeństwa Cloudflare jest też administratorem.
Kontrola antybotowa: gdy otwierasz ekran Przygotuj Tavi, przeglądarka wczytuje Cloudflare Turnstile. Cloudflare widzi to, co jego widżet zbiera, żeby odróżnić człowieka od bota, na własnych zasadach. Nasz serwer dostaje tylko wynik. Nigdzie indziej w Tavi ani na tej stronie nic z tej kontroli się nie ładuje.
Usługi push: powiadomienie idzie przez Apple, Google, Mozillę lub Microsoft, zależnie od urządzenia. Widzą adres push urządzenia, godzinę, rozmiar i nasz adres kontaktowy. Treść jest zaszyfrowana, więc jej nie przeczytają.
Inne usługi, zawsze wywoływane przez nasz serwer. Widzą adres naszego serwera, bez identyfikatora rodziny i bez imion:
- Open-Meteo, pogoda: miejsce domu zaokrąglone do 2 miejsc po przecinku, nazwa strefy czasowej i tekst miejscowości, który wpisujesz, szukając jej. Nie zapisujemy go.
- Open Food Facts, wyszukiwanie produktu: kod kreskowy.
Nie sprzedajemy danych i nie udostępniamy ich do reklam.
Przekazywanie poza UE
Cloudflare to firma z USA. Przekazanie danych opiera się na unijno-amerykańskich Ramach Prywatności Danych (EU-US Data Privacy Framework), tam gdzie mają zastosowanie, oraz na standardowych klauzulach umownych w umowie powierzenia. Usługi push w USA mogą też dostać adres push. Adres naszego serwera może trafić do Open-Meteo i Open Food Facts.
Kopie zapasowe i usuwanie
Gdy rodzina zostaje usunięta, trzymamy ją 7 dni, żeby ktokolwiek z rodziny mógł to cofnąć. Potem kasujemy wiersze i zdjęcia. Baza przechowuje też kopie do odzyskiwania do 7 dni, więc te kopie znikną w ciągu kolejnych 7 dni.
Twoje prawa
Możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i kopii w przenośnym formacie, a także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. W aplikacji każdy członek rodziny może wyeksportować listy, kalendarz, zadania, notatki i zdjęcia jako jeden plik zip i każdy może usunąć rodzinę. W innych sprawach pisz na hello@tavi.casa. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że należysz do rodziny, bo z samych danych nie wiemy, kim jest dana osoba.
Dzieci
Tavi jest dla rodzin, a w rodzinie są też dzieci. Rodzinę może założyć i zaakceptować te teksty tylko osoba dorosła. Dziecko może mieć profil bez własnego urządzenia: dodaje go dorosły. Akceptując regulamin, ten dorosły potwierdza, że jest rodzicem lub opiekunem dziecka albo ma zgodę opiekuna. Nie pytamy o daty urodzenia. W Polsce wiek zgody na usługi online to 16 lat, we Włoszech 14. Poniżej tego wieku decyduje rodzic lub opiekun. Każdy członek rodziny może usunąć profil dziecka, a Ty możesz poprosić nas o usunięcie danych dziecka.
Skargi
Możesz złożyć skargę do polskiego Prezesa Urzędu Ochrony Danych Osobowych (UODO), do włoskiego Garante per la protezione dei dati personali (garanteprivacy.it) albo do organu w kraju, w którym mieszkasz.
Zmiany
Jeśli zmienimy tę politykę w istotny sposób, powiemy Ci o tym w aplikacji, zanim zmiana zacznie obowiązywać.