Polityka prywatności

1. Kim jesteśmy

Jarro jest prowadzone przez Macieja Jarzębowskiego, osobę fizyczną zamieszkałą w Polsce. W sprawach związanych z prywatnością skontaktuj się z nami pod adresem support@jarro.eu.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usługi. Poniższa tabela wymienia dane, które mogą być przechowywane na naszym serwerze (tylko plan Pro). W planie darmowym dane Twojej rodziny pozostają wyłącznie w pamięci lokalnej przeglądarki — nie są wysyłane na nasze serwery. Standardowe logi serwera (adres IP, user agent, czas) powstają przy każdym otwarciu aplikacji niezależnie od planu, ale nie zawierają danych rodziny.

Nie zbieramy żadnych danych kontaktowych — bez adresu e-mail, bez numeru telefonu, bez prawdziwego nazwiska (poza imionami dzieci, które sam wpisujesz). Nie zbieramy też dat urodzenia, zdjęć, danych lokalizacji, identyfikatorów reklamowych ani plików cookie analitycznych. Nie ma „konta", które dałoby się odzyskać — bo żadnego konta nie zakładasz: jest tylko link do tablicy i (opcjonalnie) kod odzyskiwania, który zapisujesz poza urządzeniem.

3. Dane dzieci

Jarro jest aplikacją dla rodzin. Dane dzieci (imiona, wykonanie zadań, zarobki) są wprowadzane i kontrolowane przez rodzica lub opiekuna, który zakłada tablicę. Nie zbieramy danych bezpośrednio od dzieci.

Zgodnie z art. 8 RODO przetwarzanie danych dziecka wymaga zgody rodzica lub opiekuna prawnego. Korzystając z Jarro, rodzic lub opiekun potwierdza, że ma prawo wprowadzać dane swoich dzieci i wyraża zgodę na ich przetwarzanie zgodnie z niniejszą polityką.

Dzieci korzystają z aplikacji wyłącznie poprzez tablicę rodzinną (odhaczanie zadań). Panel rodzica, ustawienia i zarządzanie danymi są chronione PIN-em.

4. Podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie danych tablicy jest niezbędne do świadczenia usługi, o którą prosisz.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — logi serwera dla celów bezpieczeństwa i debugowania, przechowywane przez ograniczony czas.

5. Jak przechowujemy i chronimy dane

• Plan darmowy: dane rodziny pozostają w pamięci lokalnej przeglądarki; nie są przesyłane na nasze serwery.
• Plan Pro: dane rodziny przechowujemy na serwerze zlokalizowanym w Unii Europejskiej i synchronizujemy między Twoimi urządzeniami.
• Wszystkie połączenia korzystają z protokołu HTTPS (szyfrowanie TLS w tranzycie).
• Tokeny tablic to 64-znakowe losowe ciągi szesnastkowe — praktycznie nie do odgadnięcia.
• PIN-u nigdy nie zapisujemy w postaci jawnej — bcrypt na serwerze, PBKDF2-SHA-256 w pamięci przeglądarki na planie darmowym.
• Kody odzyskiwania przechowujemy wyłącznie jako skróty SHA-256 (po stronie serwera i lokalnie na planie darmowym). Sam kod pokazujemy raz przy generowaniu i nigdzie nie zapisujemy.
• Baza nie zawiera żadnego indeksu łączącego tablice z prawdziwą tożsamością.

Bez tokenu tablicy nikt (łącznie z nami) nie potrafi ustalić, do której rodziny należy dana tablica. Usługa od podstaw opiera się na pseudonimizacji (art. 4 pkt 5 RODO) — tablicę identyfikuje tylko losowy token, bez powiązania z prawdziwą tożsamością.

6. Udostępnianie danych

Udostępniamy dane:

• Lemon Squeezy (operator płatności / Merchant of Record) — otrzymuje token Twojej tablicy jako pole dodatkowe podczas zakupu, żeby powiązać subskrypcję. Lemon Squeezy obsługuje wszystkie dane płatnicze (dane karty, adres rozliczeniowy) zgodnie z własną polityką prywatności. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych żadnym innym podmiotom. Nie korzystamy z sieci reklamowych ani z zewnętrznych narzędzi analitycznych.

7. Pliki cookie i pamięć lokalna

Jarro nie używa plików cookie. Aplikacja korzysta z mechanizmu localStorage w przeglądarce do przechowywania:

• Twojego tokenu tablicy (żebyś pozostał zalogowany między wizytami)
• Preferencji interfejsu (język, waluta, motyw)
• Wszystkich danych rodziny — w planie darmowym oraz gdy nie ma tablicy na serwerze. To podstawowe miejsce przechowywania w wersji darmowej.

Wszystkie wpisy w localStorage są poprzedzone prefiksem app_ i są niezbędne do działania aplikacji. Baner zgody nie jest wymagany, bo nie przechowujemy niczego poza tym, co niezbędne do działania aplikacji.

8. Okres przechowywania danych

• Dane tablicy: przechowywane tak długo, jak istnieje tablica. Możesz usunąć tablicę w dowolnym momencie (patrz punkt 9).
• Tablice demo: automatycznie usuwane po 24 godzinach.
• Logi serwera: automatyczna rotacja i usuwanie po 30 dniach.
• Dane subskrypcji: przechowywane tak długo, jak istnieje tablica, dla ciągłości usługi.

9. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu — wgląd we wszystkie dane przechowywane na Twojej tablicy (widoczne w sekcji Kopia zapasowa w aplikacji).
• Sprostowania — edycji dowolnych danych bezpośrednio w aplikacji.
• Usunięcia („prawo do bycia zapomnianym") — usunięcia tablicy i wszystkich powiązanych danych. Skorzystaj z opcji „Usuń tablicę" w Ustawieniach lub napisz na support@jarro.eu, podając token tablicy.
• Przenoszenia danych — eksportu danych w formacie JSON poprzez funkcję Kopia zapasowa.
• Wniesienia skargi — możesz złożyć skargę do właściwego organu nadzorczego. W Polsce: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

10. Przekazywanie danych poza UE

Twoje dane przechowujemy na serwerach zlokalizowanych w Unii Europejskiej. Nie przekazujemy danych osobowych poza UE/EOG. Lemon Squeezy (nasz operator płatności) może przetwarzać dane płatnicze zgodnie z własną polityką prywatności i obowiązującymi ramami ochrony danych.

11. Zmiany polityki

Możemy aktualizować tę politykę co jakiś czas. Zmiany będą publikowane na tej stronie wraz z nową datą „Ostatnia aktualizacja". W przypadku istotnych zmian wyświetlimy stosowne powiadomienie w aplikacji.

12. Kontakt

W sprawach dotyczących prywatności lub realizacji Twoich praw napisz na:

E-mail: support@jarro.eu