Polityka Prywatnosci — Ochrona Danych Rodziny

Ostatnia aktualizacja: 19 wrzesnia 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Eryk Panter
prowadzacy dzialalnosc gospodarcza pod firma ParentOS
Adres: Przystan 19/1, Lomianki Dolne, Polska
NIP: 5272881218
Email: contact@parentos.ai

(dalej: „Administrator” lub „my”)

2. Czym jest ParentOS

ParentOS to adaptacyjny system operacyjny dla rodzin — aplikacja SaaS pomagajaca rodzinom zarzadzac codziennoscia: kalendarzem, finansami, zdrowiem, posilkami i innymi aspektami zycia rodzinnego.

ParentOS wykorzystuje sztuczna inteligencje (AI) do wspomagania uzytkownikow, w tym asystenta glosowego i inteligentne sugestie.

3. Jakie dane zbieramy

Dane podawane przez Ciebie:

  • Dane rejestracyjne (imie, email) — do utworzenia konta
  • Dane rodziny (imiona czlonkow, role) — do funkcjonowania aplikacji
  • Dane kalendarzowe — synchronizacja i planowanie
  • Dane zdrowotne (leki, wizyty) — modul zdrowia (szyfrowane E2EE)
  • Dane finansowe — modul finansow (szyfrowane E2EE)
  • Dane o posilkach — modul posilkow (szyfrowane E2EE)
  • Dane edukacyjne — modul edukacji (szyfrowane E2EE)

Dane zbierane automatycznie:

  • Dane techniczne (IP, typ przegladarki)
  • Dane uzytkowania
  • Cookies

Dane szczegolnych kategorii:

Dane o zdrowiu sa domyslnie szyfrowane end-to-end (E2EE) — serwer ParentOS przechowuje wylacznie szyfrogram, ktorego nie moze odczytac. Jesli wlaczysz funkcje AI, dane z wybranych modulow sa odszyfrowywane i przetwarzane przez zewnetrznych dostawcow AI wylacznie za Twoja wyrazna zgoda (patrz § 5).

4. Szyfrowanie End-to-End (E2EE)

ParentOS domyslnie przechowuje Twoje najbardziej wrazliwe dane w architekturze zero-knowledge — szyfrujemy je na Twoim urzadzeniu i przechowujemy wylacznie szyfrogram, ktorego nie mozemy odczytac.

Jak to dziala:

  1. Klucz szyfrowania jest generowany i przechowywany wylacznie na Twoim urzadzeniu
  2. Dane sa szyfrowane lokalnie PRZED wyslaniem na serwer
  3. Serwer przechowuje tylko zaszyfrowane dane (szyfrogram), ktorych nie moze odczytac
  4. Opcjonalna fraza odzyskiwania pozwala na dostep z nowego urzadzenia

Co jest szyfrowane E2EE:

Dane zdrowotne, Dane finansowe, Dane o posilkach, Dane edukacyjne, Dane wellness, Zakupy, Historia rozmow z asystentem AI (Octo)

Co NIE jest szyfrowane E2EE:

Kalendarz (wymaga synchronizacji z zewnetrznymi uslugami), Dane rejestracyjne (email, imie), Preferencje

Funkcje AI a szyfrowanie:

Jesli wlaczysz funkcje AI (asystent Octo), dane z modulow, do ktorych udzielisz dostepu, sa odszyfrowywane i przetwarzane przez zewnetrznych dostawcow AI — wylacznie za Twoja wyrazna zgoda i z pseudonimizacja danych identyfikacyjnych (imiona czlonkow rodziny zastepowane sa aliasami typu [rodzic-1], [dziecko-1]). Mozesz wycofac zgode w dowolnym momencie — aplikacja dziala w pelni bez AI.

Roznica miedzy platformami:

W aplikacjach desktopowych i mobilnych (natywnych) dane sa szyfrowane lokalnie na urzadzeniu. W przegladarce dane przechodza przez nasz serwer w trakcie szyfrowania — nie sa w tej formie utrwalane na dysku.

5. Sztuczna inteligencja (AI)

ParentOS korzysta z zewnetrznych dostawcow uslug AI do obslugi asystenta tekstowego (OpenAI) i glosowego (ElevenLabs).

Wazne informacje:

  • Przed wyslaniem do dostawcy AI dane identyfikacyjne sa pseudonimizowane (imiona czlonkow rodziny zastepowane aliasami)
  • Tresc rozmow nie jest utrwalana po stronie dostawcy AI poza czasem przetwarzania zapytania
  • Twoje dane NIE sa uzywane do treningu modeli AI przez zewnetrznych dostawcow
  • Asystent Octo zawsze wyraznie identyfikuje sie jako sztuczna inteligencja (zgodnie z art. 50 Aktu o AI)
  • AI moze generowac bledne odpowiedzi — zawsze weryfikuj wazne informacje
  • Odpowiedzi AI nie stanowia porady medycznej, prawnej ani finansowej
  • Mozesz wylaczyc funkcje AI w dowolnym momencie w ustawieniach

5a. Poczta e-mail (Gmail, Outlook, przekierowanie)

Jesli polaczysz skrzynke Gmail (zakres gmail.readonly) albo Outlook / Microsoft 365 (zakresy Mail.Read, offline_access, User.Read) — w becie i tylko jako dorosly czlonek rodziny — ParentOS co kilka minut (domyslnie co 10) sprawdza nadawce i temat nowych wiadomosci. Te dane trafiaja na nasz serwer, zeby rozpoznac przewoznikow, sklepy i dostawcow rachunkow z naszej listy. Pelna tresc — i dozwolone zalaczniki — pobieramy wylacznie z rozpoznanych wiadomosci; reszta skrzynki nie opuszcza Google ani Microsoftu. Zakresy sa tylko do odczytu, wiec nie wysylamy, nie oznaczamy i nie usuwamy Twoich maili.

Ta sciezka nie jest szyfrowana end-to-end — inaczej niz moduly opisane w § 4. Tresc rozpoznanych maili (tak samo jak maili przekierowanych na adres rodziny w domenie inbox.parentos.ai) przechodzi przez nasz serwer i przez model AI (OpenAI, API bez trenowania modeli), ktory znajduje w niej przesylki, terminy zwrotu i rachunki. To, co zapisujemy — przesylki, tokeny dostepu i adres skrzynki — szyfrujemy kluczem serwera. Kod odbioru paczki nigdy nie jest zapisywany ani wysylany do modelu AI.

Limited Use: korzystanie przez ParentOS z informacji otrzymanych z interfejsow API Google i przekazywanie ich do innych aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Dane z Gmaila i Outlooka sluza wylacznie widocznej dla Ciebie funkcji (przesylki, zwroty, rachunki), nie sluza reklamie ani trenowaniu ogolnych modeli AI i nie sa przekazywane dalej poza podprocesorow potrzebnych do tej funkcji.

Jak dlugo: przesylka schodzi z listy, gdy sprawa sie konczy — doreczona po 3 dniach, po minieciu terminu zwrotu, a bez nowych wiadomosci po 21 dniach. Tresc maila przekierowanego na adres rodziny jest usuwana z kolejki po przetworzeniu; jesli przetworzenie sie nie uda, mail wygasa po 7 dniach i jego tresc jest wtedy kasowana.

Skrzynke odlaczysz w kazdej chwili (Profil → Polaczenia → Integracje → Skrzynka e-mail) razem z przesylkami, ktore pochodza tylko z niej. Mozesz tez wycofac zgode na czytanie poczty — wtedy odlaczamy wszystkie Twoje skrzynki Gmail i Outlook (przekierowanie dziala dalej). Odlaczenie Gmaila odwoluje dostep u Google; zgode dla Outlooka usuwasz w ustawieniach konta Microsoft (account.live.com/consent/Manage lub myapps.microsoft.com), bo Microsoft nie udostepnia odwolania po stronie aplikacji. Przy usunieciu konta kasujemy polaczenia skrzynek i odwolujemy tokeny, a przesylki rodziny znikaja razem z nia.

6. Twoje prawa (RODO)

Na podstawie RODO przysluguja Ci prawa:

  • Dostep (art. 15) — uzyskanie kopii danych
  • Sprostowanie (art. 16) — poprawienie danych
  • Usuniecie (art. 17) — prawo do bycia zapomnianym
  • Ograniczenie (art. 18) — ograniczenie przetwarzania
  • Przenoszenie (art. 20) — eksport JSON/CSV
  • Sprzeciw (art. 21) — sprzeciw wobec przetwarzania
  • Wycofanie zgody (art. 7)
  • Skarga do UODO — uodo.gov.pl

Kontakt: contact@parentos.ai

Odpowiadamy w ciagu 30 dni.

7. Kontakt i organ nadzorczy

Kontakt:

Email: contact@parentos.ai
Adres: Przystan 19/1, Lomianki Dolne, Polska

Organ nadzorczy:

Prezes Urzedu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl