Polityka prywatności

1. Administrator danych

Administratorem Państwa danych osobowych jest:

• Benjamin Cohen Solal, przedsiębiorca prowadzący jednoosobową działalność (auto-entrepreneur)
• E-mail: privacy@seniorhub.fr

2. Zbierane dane

Zbieramy następujące kategorie danych:

2.1 Dane konta

• Nazwisko, imię, adres e-mail (przy rejestracji lub przez Google OAuth)
• Numer telefonu (opcjonalnie — zaproszenia SMS i karta profilu członka)
• Adres pocztowy i data urodzenia członka (opcjonalne, podawane w jego profilu)
• Zdjęcie profilowe (jeśli zostało przekazane przez Google)

2.2 Dane gospodarstwa domowego

• Nazwa gospodarstwa domowego, lista członków i ich role (senior, opiekun)
• Wizyty i spotkania, zadania, listy kontrolne, codzienne przypomnienia oraz powiązane komentarze
• Dokumenty i zdjęcia udostępniane w ramach gospodarstwa domowego
• Kontakty alarmowe i wspólna książka adresowa
• Wpisy we wspólnym dzienniku rodzinnym, notatki odwiedzających, nastrój dnia i związane z nim tendencje, a także powiązania, które Państwo tworzą między wpisem w dzienniku a wizytą, zadaniem, listą lub dokumentem gospodarstwa domowego
• Wiadomości wymieniane między opiekunami w przestrzeni rozmów gospodarstwa domowego
• Ustawienia tabletów oraz połączenia audio/wideo
• Połączenia synchronizacji kalendarza (Google Calendar, iCloud/CalDAV, link ICS)
• Połączenie synchronizacji z Google Drive (dokumenty gospodarstwa domowego synchronizowane z folderem Drive wybranym przez administratora)
• Wiadomości głosowe: nagranie dźwiękowe zarejestrowane za pomocą mikrofonu urządzenia seniora, automatyczna transkrypcja tekstowa tego nagrania oraz analiza treści transkrypcji przez sztuczną inteligencję (niemedyczna notatka przypominająca). Te trzy elementy (nagranie, transkrypcja, analiza) są przechowywane w gospodarstwie domowym i dostępne dla upoważnionych członków. Przetwarzanie to wymaga Państwa wyraźnej zgody przed jakimkolwiek nagraniem.
• Notatki dyktowane przez opiekuna: gdy opiekun dyktuje notatkę dotyczącą gospodarstwa domowego lub osoby wspieranej (zob. §2.6), jego głos jest nagrywany na czas mówienia, a następnie przekazywany do transkrypcji; samo nagranie dźwiękowe nie jest przechowywane na naszych serwerach (zob. §7 w sprawie kopii tymczasowej, która pozostaje na urządzeniu opiekuna). Uzyskany tekst jest następnie analizowany, aby zaproponować wpis w dzienniku, wizytę lub zadanie: nic nie zostaje zapisane, dopóki opiekun nie przeczyta i nie zatwierdzi propozycji (zob. §9.2).

2.3 Dane techniczne

• Adres IP, identyfikator przeglądarki (user-agent)
• Identyfikatory sesji i tokeny uwierzytelniające
• Dzienniki audytu: czynności wykonane w aplikacji (kto, kiedy, na jakim elemencie), bez treści tekstów, których dotyczą
• Raporty awarii (wyłącznie za Państwa zgodą, przez Firebase Crashlytics)

2.4 Dane dotyczące subskrypcji

• Rodzaj subskrypcji, daty rozpoczęcia i zakończenia (przez RevenueCat)
• Okresy bezpłatne: plan, który Senior Hub oferuje Państwa gospodarstwu domowemu, daty jego rozpoczęcia i zakończenia oraz wewnętrzny powód przyznania. Informacje te są zapisywane przez Senior Hub i nie przechodzą przez RevenueCat: nie dochodzi do żadnego zakupu.
• Senior Hub nie zbiera żadnych danych bankowych (płatności obsługują Apple / Google)

2.5 Profil pomocy finansowej (moduł opcjonalny)

Jeśli korzystają Państwo z funkcji « Pomoc i porady », Senior Hub zbiera następujące dane, wyłącznie po uzyskaniu Państwa wyraźnej zgody (odrębnej od ogólnej zgody na przetwarzanie):

• Rok urodzenia osoby wspieranej oraz, w stosownych przypadkach, jej małżonka lub małżonki.
• Poziom samodzielności — wprowadzany przy każdym przeglądaniu świadczeń na potrzeby obliczenia uprawnień, a następnie natychmiast zapominany. Ta informacja nigdy nie jest zapisywana na naszych serwerach: jest przekazywana wyłącznie na czas obliczenia. W związku z tym Senior Hub nie jest podmiotem hostingującym dane dotyczące zdrowia (HDS).
• Przedział miesięcznych dochodów gospodarstwa domowego lub referencyjny dochód podatkowy.
• Sytuacja rodzinna (osoba samotna, w związku, wdowiec/wdowa) oraz sytuacja mieszkaniowa.
• Kod pocztowy i kod departamentu, wykorzystywane do proponowania lokalnych świadczeń dostępnych w Państwa departamencie.
• Lista świadczeń, które według Państwa deklaracji są już pobierane (aby wyłączyć je z szacunków).

Cele: proponowanie świadczeń, do których Państwa gospodarstwo domowe jest uprawnione, szacowanie kwot, które mogą zostać przyznane, oraz przedstawianie spersonalizowanych sugestii (np. ulga podatkowa na zatrudnienie pomocy domowej).Podstawa prawna: wyraźna zgoda.Okres przechowywania: do usunięcia Państwa profilu pomocy lub Państwa konta. Mogą Państwo wycofać tę zgodę w dowolnym momenciena ekranie « Pomoc i porady », co powoduje usunięcie informacji przekazanych nam o sytuacji Państwa gospodarstwa domowego i Państwa preferencji dotyczących porad oraz kończy wszelkie obliczanie uprawnień.Żadne dane z tego profilu nie są przekazywane osobom trzecim: służą wyłącznie do obliczania uprawnień na naszych serwerach.

Państwa teczki spraw nie są usuwane wraz z profilem. Teczka to śledzenie prowadzonej przez Państwa sprawy — często przez wiele miesięcy, wraz z jej historią i dokumentami potwierdzającymi. Nie opiera się ona na zgodzie na obliczanie uprawnień, lecz na wykonaniu usługi, z której Państwo korzystają, a zatem wycofanie tej zgody nie powoduje jej zniszczenia. Decyzja pozostaje w Państwa rękach: każdą teczkę można usunąć z jej karty, a zakładka « Moje sprawy » pozwala usunąć wszystkie Państwa teczki naraz. Usunięcie to jest ostateczne i dotyczy całego gospodarstwa domowego.

Po wycofaniu zgody zachowywane są również liczniki, które służą do stosowania limitów Państwa planu subskrypcji (liczba przejrzanych kart świadczeń i porad). Służą one wyłącznie temu celowi.

2.6 Zgody

Senior Hub przechowuje dowód Państwa zgód (rodzaj zgody, data, wersja polityki, adres IP, user-agent) w celu wykazania zgodności przetwarzania — w odniesieniu do zgód zapisanych na naszych serwerach. Współistnieją dwie kategorie zgód:

• Zgody opiekuna: regulamin, polityka prywatności i przetwarzanie danych (obowiązkowe, aby uzyskać dostęp do usługi), a także zgody opcjonalne (anonimowe statystyki, raporty awarii, powiadomienia push). Zgody te są zapisywane na naszych serwerach wraz z dowodem.
• Zgody seniora: osoba wspierana jest proszona, już przy pierwszym użyciu swojego urządzenia (aplikacja towarzysząca SeniorHub Simple launcher i/lub SeniorHub Assistance), o wyrażenie wyraźnej i niezależnej zgody na każde z następujących zastosowań:
  • wsparcie za pośrednictwem aplikacji: wgląd bliskich w jej wizyty, zadania i dziennik rodzinny, a także urządzanie przez nich ekranu głównego jej telefonu — kontaktów, do których dzwoni jednym dotknięciem, aplikacji, skrótów do stron internetowych i tapety (zob. §2.9);
  • odbieranie połączeń wideo od bliskich za pośrednictwem SeniorHub Assistance;
  • zezwolenie bliskiej osobie na zdalne przejęcie kontroli nad jej telefonem (udostępnianie ekranu i przesyłanie gestów — zob. §2.8);
  • udostępnianie stanu technicznego urządzenia gospodarstwu domowemu (telemetria — zob. §2.8).
  Każda z tych czterech zgód jest odrębna od trzech pozostałych oraz od zgody opiekuna: można jej odmówić lub ją wycofać w dowolnym momencie, bez warunków, i warunkuje ona wyłącznie dostęp do funkcji, których dotyczy. Wycofanie zgody na przejęcie kontroli lub na telemetrię nigdy nie wpływa na przykład na odbieranie połączeń wideo. Zgoda na połączenia wideo jest zapisywana na naszych serwerach wraz z dowodem. Zgody na przejęcie kontroli i na telemetrię są zapisywane na samym urządzeniu seniora, gdzie mają pierwszeństwo; można je w każdej chwili przejrzeć i odwołać, w tym jednym działaniem (« Zatrzymaj wszystko »), na ekranie « Kto może widzieć mój telefon » w SeniorHub Assistance. Ponadto osoba wspierana jest informowana, że opiekunowie z jej gospodarstwa domowego mogą dyktować na jej temat notatki głosowe przeznaczone do dziennika rodzinnego (zob. §2.2); przetwarzanie to nie należy do tych czterech zgód, ponieważ opiera się na wykonaniu umowy, a nie na zgodzie (zob. §3).

2.7 Dane o lokalizacji (przypomnienia na miejscu)

Jeśli włączą Państwo opcjonalną funkcję « Przypomnienia na miejscu »(przypomnienia w pobliżu o zadaniach do wykonania w danym miejscu gospodarstwa domowego), aplikacja mobilna śledzi Państwa położenie w tle, aby wykryć Państwa przybycie w pobliże zapisanego miejsca i przypomnieć o zadaniach do wykonania na miejscu.

• Przetwarzanie wyłącznie na urządzeniu: Państwa położenie nigdy nie jest przekazywane na nasze serwery ani udostępniane osobom trzecim. Służy wyłącznie, na Państwa telefonie, do wywołania lokalnego powiadomienia. Nie jest przechowywana żadna historia lokalizacji.
• Zapisywane są jedynie adresy miejsc, które Państwo wprowadzą (np. dom seniora, apteka), przekształcane na współrzędne za pomocą publicznego API Base Adresse Nationale (zob. podmioty przetwarzające).
• Funkcja ta wymaga Państwa wyraźnej zgody oraz uprawnienia do lokalizacji « Zawsze ». Mogą ją Państwo wyłączyć w dowolnym momencie na ekranie « Miejsca gospodarstwa domowego » lub cofnąć uprawnienie w ustawieniach telefonu.

2.8 Pomoc zdalna (SeniorHub Assistance)

Gdy senior zainstaluje na swoim telefonie aplikację towarzyszącą SeniorHub Assistance, jego bliscy mogą, zgodnie ze zgodami, których sam udzielił (zob. §2.6), wspierać go zdalnie na kilka niezależnych sposobów:

• Udostępnianie ekranu podczas połączenia. W trakcie aktywnej sesji pomocy ekran seniora może być transmitowany na żywo, tak jak podczas wideokonferencji, bliskiej osobie, która mu pomaga, aby mogła widzieć, co się dzieje, i nim pokierować. Udostępnianie obejmuje cały ekran, a nie tylko jedną aplikację: bliska osoba widzi więc wszystko, co się na nim wyświetla podczas sesji, w tym przychodzące powiadomienia oraz inne aplikacje, które senior otwiera. Jest to konieczne, aby mogła nim pokierować, niezależnie od tego, w którym miejscu telefonu się on znajduje — i dlatego też senior musi potwierdzić dwukrotnie, zanim udostępnianie się rozpocznie: w aplikacji, a następnie w oknie systemu Android. Udostępnianie to odbywa się wyłącznie podczas bieżącej sesji, przy włączonym przejęciu kontroli, i kończy się automatycznie wraz z jej zakończeniem. Stale wyświetlany na ekranie seniora pasek, a także powiadomienie, którego nie można ukryć, informują go na bieżąco, że jego ekran jest udostępniany.
• Przesyłanie gestów. Po udzieleniu zgody na przejęcie kontroli bliska osoba może podczas sesji wykonywać w zastępstwie seniora proste gesty (dotknięcie, przewijanie), aby pomóc mu wykonać czynność na telefonie. Wykorzystywany do tego mechanizm techniczny nigdy nie odczytuje automatycznie treści wyświetlanych na ekranie — tekstów, wiadomości, haseł — jakiekolwiek by one były: jest skonfigurowany wyłącznie do wykonywania gestów, nigdy do pozyskiwania z nich informacji (parametr techniczny Androida canRetrieveWindowContentwyłączony w używanej usłudze).
• Wyjaśnienie na obrazie, poza jakimkolwiek połączeniem. Bliska osoba może również wysłać seniorowi nieruchomy obraz, aby pomóc mu zrozumieć daną czynność — na przykład zrzut ekranu własnego telefonu, na którym zaznacza kółko lub strzałkę przed wysłaniem. Obraz ten tworzy sama bliska osoba: w żadnym momencie ekran seniora nie jest przechwytywany ani obserwowany w celu przygotowania tego wyjaśnienia. Obraz wyświetla się u seniora na pełnym ekranie, z imieniem nadawcy i przyciskiem do zamknięcia. Bajty obrazu przechodzą przez naszą bazę danych — nigdy przez nasz magazyn plików — przez maksymalnie jedną godzinę i są usuwane przy pierwszym otwarciu przez seniora lub wcześniej, jeśli którakolwiek ze stron go usunie. Po upływie tego czasu obraz znika automatycznie, nawet jeśli nigdy nie został otwarty; zapisywane jest wówczas jedynie zdarzenie (kto go wysłał, do kogo, kiedy), nigdy jego treść. Do tych obrazów nie stosuje się żadnej analizy, rozpoznawania tekstu ani sztucznej inteligencji.
• Historia sesji kontroli. Każda sesja przejęcia kontroli (kto o nią poprosił, kiedy i jak długo trwała) jest rejestrowana i może być w każdej chwili przejrzana przez samego seniora na ekranie « Kto może widzieć mój telefon » jego urządzenia. Historia ta nigdy nie zawiera zawartości ekranu ani szczegółów wykonanych gestów — wyłącznie te informacje ewidencyjne, w celach bezpieczeństwa i przejrzystości wobec seniora.
• Telemetria urządzenia. Za odrębną zgodą seniora stan techniczny jego telefonu — poziom i ładowanie baterii, rodzaj połączenia sieciowego, wersja systemu, wersja aplikacji, wolne miejsce w pamięci — może być udostępniany jego gospodarstwu domowemu, aby na przykład zauważyć słabą baterię lub problem z połączeniem. Telemetria ta nigdy nie obejmuje aplikacji wyświetlanej na ekranie ani nazwy używanej sieci Wi-Fi: te dwie informacje są celowo wyłączone z przekazywanych danych technicznych.
• O który telefon chodzi. Marka i model urządzenia (na przykład « Samsung SM-A536B ») są przekazywane przez aplikacje zainstalowane na telefonie seniora i nie zależą od powyższej zgody na telemetrię: służą wyłącznie do rozpoznania, o które urządzenie chodzi na liście urządzeń gospodarstwa domowego. Bez nich ten sam telefon pojawia się na niej dwukrotnie — raz dla każdej aplikacji — a rodzina może sądzić, że aplikacji brakuje, choć działa, albo usunąć z listy telefon, z którego rzeczywiście korzysta. Dlatego ta informacja wynika z wykonania umowy, a nie z odrębnej zgody. Marka i model są wspólne dla milionów urządzeń i nie pozwalają nikogo zidentyfikować. Wersja systemu jest celowo wyłączona: w przeciwnym razie sama aktualizacja Androida wystarczyłaby, aby ten sam telefon pojawił się jako dwa różne urządzenia. Nie jest zbierany żaden numer seryjny, żaden numer IMEI ani żaden identyfikator sprzętowy.
• Kiedy i przez którą aplikację te dane są przekazywane. Są one wysyłane przez SeniorHub Assistance, zainstalowaną na telefonie seniora, i wyłącznie przez nią: aplikacja przeznaczona dla bliskich opiekunów nie przekazuje żadnego stanu urządzenia. Przekazywanie nie zależy od obecności seniora przed ekranem i nie ustaje, gdy zamknie on aplikację: system Android okresowo ją wybudza, a nasz serwer może ją wybudzić cichym powiadomieniem. Nie obiecujemy « czasu rzeczywistego » ani stałej częstotliwości: Android nie gwarantuje żadnego rytmu wybudzania w tle, a odstęp między dwiema aktualizacjami zależy przede wszystkim od rzeczywistego korzystania z telefonu przez seniora — od kilku minut, jeśli używa go często, do znacznie dłuższego czasu, jeśli go nie otwiera. Wyraźna prośba bliskiej osoby wywołuje próbę aktualizacji w ciągu kilku sekund, bez gwarancji powodzenia, jeśli telefon jest wyłączony lub poza zasięgiem sieci. W każdym przypadku aplikacja podaje datę ostatniej otrzymanej wartości, zamiast sugerować aktualność, której nie może zagwarantować. Dopóki udostępnianie jest aktywne, na telefonie seniora wyświetla się stałe powiadomienie, a co miesiąc wysyłane jest mu przypomnienie.
• Tablet wyświetlający gospodarstwa domowego przekazuje ten sam rodzaj stanu technicznego, z tego samego powodu i bez lokalizacji ani nazwy sieci. Jest to wspólne urządzenie gospodarstwa domowego, zainstalowane przez rodzinę, a nie osobisty telefon seniora.

Co wyświetla tablet. Tablet wyświetlający to ekran włączony przez cały czas, ustawiony w mieszkaniu osoby wspieranej. Pokazuje on kolejno, dużymi literami, informacje gospodarstwa domowego: najbliższe wizyty, zadania na dany dzień, wiadomości napisane przez rodzinę, zdjęcia i pogodę. Informacje te są widoczne dla każdej osoby obecnej w pomieszczeniu, w tym gościa lub osoby z zewnątrz wykonującej usługę. Nazwa wizyty jest domyślnie wyświetlana, ponieważ to ona pozwala osobie wspieranej zrozumieć, co ją czeka; miejsce i imię osoby towarzyszącej są natomiast domyślnie ukryte. Te trzy elementy to trzy odrębne ustawienia, które gospodarstwo domowe może włączyć lub wyłączyć w dowolnym momencie w aplikacji dla opiekunów, a informacja o tym jest mu przekazywana w chwili włączania tego ekranu. Gospodarstwo domowe wybiera również, gdzie ustawić tablet i jakie ekrany wyświetlać. Tablet działa wyłącznie w trybie odczytu: nigdy niczego nie zapisuje ani nie zmienia.

Senior może w dowolnym momencie, na własnym urządzeniu, wycofać każdą z tych zgód niezależnie od pozostałych lub zatrzymać wszystko jednym gestem za pomocą funkcji « Zatrzymaj wszystko » na ekranie « Kto może widzieć mój telefon ».

Na iPhonie nic z powyższego nie istnieje. Punkt 2.8 opisuje mechanizmy właściwe dla Androida. iOS nie oferuje żadnego odpowiednika i nie szukamy go: na iPhonie SeniorHub nigdy nie przejmuje kontroli nad urządzeniem, nie udostępnia stale ekranu i nie dokonuje żadnych okresowych pomiarów w tle. To, co aplikacja tam robi, ogranicza się do tego, co osoba wspierana sama uruchomi, naciskając przycisk.

2.9 Konfiguracja ekranu głównego osoby wspieranej

Aplikacja towarzysząca SeniorHub Simple launcher zastępuje ekran główny telefonu osoby wspieranej siatką dużych kafelków. Zawartość tej siatki jest wybierana przez członków jej gospodarstwa domowego: kontakty, do których dzwoni jednym dotknięciem, aplikacje, które znajduje w swojej szufladzie, adresy stron internetowych (radio internetowe, playlista muzyczna, strona instytucji) oraz tapeta. Ta konfiguracja jest daną osobową, która jej dotyczy: opisuje to, co ma codziennie przed oczami.

• Gdzie jest zapisywana. Gdy gospodarstwo domowe zdecyduje się ją udostępnić — aby bliska osoba mogła przygotować ten ekran zdalnie na stronie internetowej lub w aplikacji dla opiekunów — jest ona zapisywana na naszych europejskich serwerach, podobnie jak pozostałe dane gospodarstwa domowego. Gdy ekran główny jest ustawiany bezpośrednio na telefonie osoby wspieranej, bez udostępniania, konfiguracja ta pozostaje wyłącznie na tym urządzeniu: nigdy nie jest nam przekazywana i nie mamy o niej żadnej wiedzy.
• Czego nigdy nie robimy. Nigdy nie otwieramy tych adresów z naszych serwerów: do docelowej strony nie jest wysyłane żadne zapytanie — ani w celu sprawdzenia, czy istnieje, ani w celu pobrania jej logo lub podglądu. Nigdy nie zapisujemy, co osoba wspierana przegląda, ani kiedy, ani jak długo: nie istnieje żadna historia przeglądania, ani na naszych serwerach, ani w aplikacji. Nie odczytujemy treści otwieranych stron i nie klasyfikujemy tych adresów tematycznie.
• Co dzieje się przy otwarciu. Kafelek tego typu otwiera adres w przeglądarce telefonu, tej samej, która służy do otwierania każdej innej strony. Od tej chwili zastosowanie mają polityka prywatności i warunki odwiedzanej strony, a nie nasze: pliki cookie, które zapisuje, pomiar oglądalności, który prowadzi, oraz dane, które zbiera, nie należą ani do naszej odpowiedzialności, ani do naszej kontroli. SeniorHub nigdy nie wyświetla tych stron wewnątrz swojej aplikacji, właśnie po to, aby pasek adresu przeglądarki — i wyświetlana w nim nazwa strony — pozostawały przed oczami osoby wspieranej.
• Jak długo jest przechowywana. Na telefonie: tak długo, jak aplikacja jest na nim zainstalowana; znika wraz z nią lub gdy dane aplikacji zostaną usunięte w ustawieniach telefonu. Na naszych serwerach, gdy jest udostępniona: tak długo, jak istnieje gospodarstwo domowe, a następnie maksymalnie 35 dni w naszych zaszyfrowanych kopiach zapasowych, do czasu ich wygaśnięcia (zob. §7 i §10). Wchodzi w skład eksportu Państwa danych i jest usuwana wraz z gospodarstwem domowym.
• Odmowa elementu tego ekranu. Osoba wspierana może w dowolnym momencie i bez konieczności uzasadniania zażądać, aby jeden z tych elementów — skrót do strony internetowej, kontakt, aplikacja, tapeta — został usunięty z jej ekranu. Żądanie to kieruje się do członków jej gospodarstwa domowego, którzy dysponują środkami, aby natychmiast je spełnić: usunięcia dokonuje się w ustawieniach ekranu głównego, chronionych kodem znanym gospodarstwu domowemu, lub zdalnie w aplikacji dla opiekunów albo na stronie internetowej, gdy konfiguracja jest udostępniona. Telefon osoby wspieranej nie zawiera natomiast żadnego ustawienia, które mogłaby sama zmienić: jej ekran główny jest celowo niezmienny, aby przypadkowe dotknięcie go nie zmieniło i aby codziennie znajdowała na nim to samo. Ta odmowa nie jest zwykłą preferencją: członkowie gospodarstwa domowego zobowiązują się na mocy regulaminu (§5.4) do jej uwzględnienia. Gdyby nie została uwzględniona, osoba wspierana — lub każda osoba działająca w jej imieniu — może skorzystać wobec nas z prawa do sprzeciwu na warunkach przewidzianych w §10.

Dlaczego nie prosimy Państwa w tej sprawie o zaznaczenie żadnego pola. Urządzanie ekranu głównego osoby wspieranej jest jedną z podstawowych funkcji usługi, na którą zdecydowało się Państwa gospodarstwo domowe: przetwarzanie opiera się zatem na wykonaniu umowy (art. 6 ust. 1 lit. b RODO), a nie na Państwa zgodzie. Gdy konfiguracja ta pozostaje wyłącznie na telefonie osoby wspieranej, jej lokalny zapis jest niezbędny do świadczenia usługi, o którą wyraźnie poproszono, i z tego względu nie wymaga ani zgody, ani banera (art. 82 francuskiej ustawy o informatyce i wolnościach — loi Informatique et Libertés). W rękach osoby wspieranej pozostają jej ogólna zgoda na wsparcie (§2.6), którą może sama wycofać w dowolnym momencie na swoim telefonie, oraz prawo do odmowy konkretnego elementu tego ekranu bez rezygnacji z pozostałych — odmowy, którą kieruje do członków swojego gospodarstwa domowego, jak opisano powyżej.

3. Cele i podstawy prawne

4. Udostępnianie danych

Senior Hub nie sprzedaje Państwa danych osobowych osobom trzecim. Państwa dane są udostępniane wyłącznie podmiotom przetwarzającym niezbędnym do działania usługi.

4.1 Dostęp naszego zespołu do treści Państwa gospodarstwa domowego

Treść Państwa gospodarstwa domowego — na przykład Państwa notatki — nie jest dostępna do wglądu dla naszego zespołu w normalnym toku świadczenia usługi. Nasze narzędzia administracyjne wyświetlają wyłącznie liczniki, statusy i daty.

Dostęp do treści gospodarstwa domowego jest możliwy tylko w trzech sytuacjach i nigdy z samej ciekawości: zgłoszenie do pomocy technicznej, które Państwo do nas kierują, wykonywanie Państwa praw (dostęp, usunięcie, sprostowanie…) lub incydent techniczny. Dostęp ten jest wówczas:

• uzależniony od wpisania pisemnego uzasadnienia, które jest przechowywane;
• ograniczony do jednego gospodarstwa domowego i do 30 minut, po czym zamyka się samoczynnie;
• rejestrowany — kto przeglądał, kiedy, z jakiego powodu i ile razy;
• zamknięty dla notatek, które ich autor oznaczył jako „prywatne”: te otwierają się wyłącznie na podstawie nakazu sądowego lub na Państwa własne żądanie.

Informujemy Państwa o każdym dostępie tego rodzaju, chyba że zabrania nam tego nakaz sądowy. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w przypadku pomocy technicznej i incydentów technicznych, obowiązek prawny (art. 6 ust. 1 lit. c), gdy chodzi o odpowiedź na wykonywanie Państwa praw.

5. Podmioty przetwarzające

6. Przekazywanie danych poza Unię Europejską

Niektóre podmioty przetwarzające mają siedzibę w Stanach Zjednoczonych lub mogą przetwarzać dane poza Unią Europejską (Railway, Firebase, Anthropic, Groq, RevenueCat, Resend, Expo, LiveKit, Google Calendar API, Google Drive API oraz Google Cloud Storage wyłącznie w odniesieniu do obrazów w newsletterach wysłanych przed 3 sierpnia 2026 r.). Przekazywanie to odbywa się na podstawie:

W szczególności nagrania wiadomości głosowych i notatek dyktowanych przez opiekuna oraz ich transkrypcje tekstowe są przetwarzane w Stanach Zjednoczonych przez Groq (transkrypcja) i Anthropic (analiza przez sztuczną inteligencję), z zastosowaniem wymienionych poniżej zabezpieczeń.

• Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) w przypadku certyfikowanych podmiotów przetwarzających
• Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską w pozostałych przypadkach

Wolimy jasno powiedzieć Państwu, gdzie leżą granice tej ochrony. To, że nie przechowujemy nagrania dyktowanej notatki, jest zobowiązaniem dotyczącym naszych serwerów: oznacza, że nigdzie go nie zapisujemy i że nie znajduje się ono w żadnej kopii zapasowej. Nie oznacza to, że nagranie nigdy nie opuściło Unii Europejskiej — opuściło ją na czas transkrypcji — ani że nasz usługodawca go nie odczytał: musi je z konieczności usłyszeć, aby je zapisać. Czego zgodnie z umową nie może zrobić, to przechowywać go dłużej, niż wymaga tego usługa, wykorzystywać go do innych celów ani trenować na nim swoich modeli.

7. Okresy przechowywania

8. Bezpieczeństwo

Stosujemy następujące środki w celu ochrony Państwa danych:

• Szyfrowanie w trakcie przesyłania (HTTPS / TLS) całej komunikacji
• Szyfrowanie bazy danych w stanie spoczynku
• Połączenie SSL między aplikacją a bazą danych
• Bezpieczne haszowanie haseł (scrypt)
• Podpisane tokeny uwierzytelniające (HMAC-SHA256) z terminem ważności
• Ograniczanie liczby żądań (rate limiting) w punktach końcowych uwierzytelniania
• Nagłówki bezpieczeństwa HTTP (HSTS, X-Frame-Options itp.)
• Rejestrowanie dostępu wraz z adresem IP i identyfikatorem przeglądarki (user-agent)
• Codzienna kopia zapasowa bazy danych i cotygodniowa kopia zapasowa plików, szyfrowane przed opuszczeniem naszych serwerów i przechowywane u usługodawcy innego niż ten, który hostuje aplikację
• Test przywracania przeprowadzany co miesiąc na rzeczywistej kopii zapasowej: kopia zapasowa, której nikt nigdy nie przywrócił, nie jest gwarancją

9. Sztuczna inteligencja

9.1 Podsumowania dziennika rodzinnego

Senior Hub korzysta z usługi Anthropic w celu generowania podsumowań, tendencji i sugestii na podstawie wpisów w dzienniku rodzinnym, a także obserwacji dotyczących podziału ról opiekuńczych w gospodarstwie domowym. Przetwarzanie to odbywa się wyłącznie wtedy, gdy funkcja została włączona przez gospodarstwo domowe.

• Dane przesyłane do Anthropic ograniczają się do wpisów w dzienniku rodzinnym (bez dokumentów, bez plików). W przypadku obserwacji dotyczących ról opiekuńczych przekazywany jest wyłącznie zanonimizowany obraz sytuacji: imiona opiekunów (bez adresu e-mail, bez identyfikatora), nazwa i szacowane obciążenie psychiczne każdej roli oraz to, kto jest przypisany do czego. Wygenerowane obserwacje są przechowywane w pamięci podręcznej przez 24 godziny i unieważniane przy najmniejszej zmianie.
• Anthropic nie przechowuje przesyłanych danych w celu trenowania swoich modeli (zasady korzystania z API).
• Wygenerowane podsumowania są przechowywane w naszej bazie danych i podlegają tym samym zasadom przechowywania.
• Przetwarzanie to nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO: podsumowania mają charakter wyłącznie informacyjny i nie wywołują żadnych skutków prawnych.

9.2 Transkrybowany głos — wiadomości głosowe i dyktowane notatki

Gdy senior wysyła wiadomość głosową, Senior Hub przeprowadza dwa następujące procesy przetwarzania z użyciem sztucznej inteligencji, pod warunkiem uprzedniego wyrażenia przez Państwa zgody (udzielanej podczas konfiguracji funkcji):

1. Transkrypcja przez Groq (Whisper) — nagranie jest przekazywane do usługi transkrypcji Groq (Stany Zjednoczone). Powstała transkrypcja tekstowa jest przechowywana w gospodarstwie domowym. Zgodnie z umową Groq nie przechowuje danych dźwiękowych dłużej, niż jest to niezbędne do świadczenia usługi (zasady korzystania z API Groq).
2. Analiza transkrypcji przez Anthropic (Claude) — transkrypcja tekstowa (nigdy nagranie) jest przekazywana do Anthropic w celu przygotowania niemedycznej notatki przypominającej przeznaczonej dla opiekunów. To podsumowanie ma charakter wyłącznie informacyjny; nie stanowi analizy medycznej, diagnozy ani zautomatyzowanej decyzji w rozumieniu art. 22 RODO. Anthropic nie przechowuje przekazanych danych w celu trenowania swoich modeli (zasady korzystania z API).

• Nagranie, transkrypcja i analiza są przechowywane w Państwa gospodarstwie domowym i dostępne dla upoważnionych członków, zgodnie z zasadami przechowywania z sekcji 7.
• Mogą Państwo wycofać zgodę w dowolnym momencie — przyszłe wiadomości głosowe nie będą już przetwarzane przez te usługi. Wiadomości już wysłane pozostają przechowywane do czasu Państwa żądania usunięcia (Ustawienia > Prywatność lub privacy@seniorhub.fr).

Gdy opiekun dyktuje notatkę (zob. §2.2), Senior Hub przeprowadza transkrypcję przez Groq, a następnie analizę przez Anthropic według tej samej zasady technicznej, jednak z trzema różnicami:

• Podstawa prawna: dyktowana notatka opiera się na wykonaniu umowy (art. 6 ust. 1 lit. b), a nie na zgodzie — bez transkrypcji nie byłoby notatki w ogóle, co sprawiłoby, że zgoda wymagana na tym etapie nie byłaby dobrowolna w rozumieniu art. 7 ust. 4 RODO (zob. §3).
• Przechowywanie nagrania: w przeciwieństwie do wiadomości głosowej, której nagranie jest przechowywane w Państwa gospodarstwie domowym (zob. powyżej), nagranie dyktowanej notatki nie jest przechowywane na naszych serwerach — zob. §7 w sprawie kopii tymczasowej, która pozostaje na urządzeniu opiekuna na czas wysyłki.
• Rezultat: wiadomość głosowa jest bezpośrednio przekazywana gospodarstwu domowemu, natomiast dyktowana notatka tworzy jedynie propozycję (wpis w dzienniku, wizyta lub zadanie), którą opiekun musi przeczytać i zatwierdzić, zanim zostanie zapisana.

Ponadto demonstracyjne gospodarstwo domowe (wyraźnie oznaczone po stronie serwera) może być co tydzień zasilane fikcyjnymi danymi generowanymi przez Claude (wizyty, zadania, wiadomości, wpisy w dzienniku, fikcyjne kontakty i dokumenty), aby umożliwić prezentację funkcji usługi potencjalnym klientom. Do tworzenia tych treści nie są wykorzystywane żadne rzeczywiste dane użytkowników; dotyczy to wyłącznie gospodarstwa oznaczonego jako demonstracyjne i żadne gospodarstwo domowe klienta nie podlega temu przetwarzaniu.

9.3 Dane pochodzące z interfejsów API Google (Limited Use)

Gdy połączą Państwo swoje konto Google (synchronizacja z Kalendarzem Google lub Google Drive), Senior Hub otrzymuje dane za pośrednictwem interfejsów API Google Workspace. Wykorzystanie tych danych podlega ścisłym ograniczeniom:

• Służą one wyłącznie do działania funkcji, które Państwo włączyli: wyświetlania i synchronizowania wizyt gospodarstwa domowego z Państwa kalendarzem oraz synchronizowania dokumentów gospodarstwa domowego z wybranym przez Państwa folderem Drive.
• Aby ten folder i aplikacja pozostawały spójne, Senior Hub może zmieniać nazwy i przenosić pliki wewnątrz połączonego przez Państwa folderu Drive. Usunięcie dokumentu w Senior Hub nigdy nie niszczy pliku pochodzącego z Państwa Drive: opuszcza on synchronizowany folder i zostaje przeniesiony do osobnego folderu, udostępnionego Państwa kontu Google, w którym mogą go Państwo odnaleźć. Plik utworzony w Senior Hub trafia natomiast do kosza Państwa Drive.
• Nigdy nie są wykorzystywane do tworzenia, trenowania ani ulepszania modelu sztucznej inteligencji, zarówno ogólnego, jak i specjalistycznego — ani przez Senior Hub, ani przez naszych usługodawców. Nasi usługodawcy w zakresie sztucznej inteligencji (Anthropic, Groq) nie trenują swoich modeli na danych przesyłanych za pośrednictwem ich API.
• Nie są sprzedawane ani przekazywane osobom trzecim w celach reklamowych, profilowania, badań rynku ani oceny zdolności kredytowej.
• Wizyta zaimportowana z Kalendarza Google jest następnie traktowana jak wizyta gospodarstwa domowego: może więc pojawić się w podsumowaniu dziennika rodzinnego (sekcja 9.1), jeśli gospodarstwo domowe włączyło tę funkcję. Przetwarzanie to nadal podlega wszystkim powyższym ograniczeniom. Pliki Google Drive nigdy nie są przekazywane do usługi sztucznej inteligencji.
• Pracownicy Senior Hub nie odczytują tych danych, chyba że za Państwa wyraźną zgodą, ze względów bezpieczeństwa, w celu wypełnienia obowiązku prawnego lub w odniesieniu do danych zagregowanych i zanonimizowanych.

Senior Hub's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Senior Hub does not use, transfer or sell Google Workspace API data — raw, aggregated or derived — to develop, train or improve generalized or foundational artificial intelligence or machine learning models.

10. Państwa prawa (RODO)

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) przysługują Państwu następujące prawa:

• Dostęp: uzyskanie kopii swoich danych (eksport dostępny w Ustawienia > Prywatność).
• Sprostowanie: poprawienie nieprawidłowych danych (zmiana profilu w aplikacji).
• Usunięcie: usunięcie konta i powiązanych z nim danych (Ustawienia > Usuń moje konto). Usunięcie jest natychmiastowe w aplikacji, a w przypadku Państwa dokumentów jest ono natychmiastowe również u naszego dostawcy przechowywania danych: w przeciwieństwie do zwykłego usunięcia (zob. tabela w sekcji 7, wiersz „Usunięte dokumenty, zdjęcia i wiadomości głosowe”), żądanie usunięcia w ramach tego prawa natychmiast usuwa wszystkie kopie techniczne, które ten magazyn zwykle przechowuje do 90 dni, bez czekania na upływ tego terminu. Państwa dane pozostają maksymalnie 35 dni w naszych zaszyfrowanych kopiach zapasowych, do czasu ich wygaśnięcia: nie są tam dostępne dla nikogo w bieżącym użytkowaniu, służą wyłącznie do przywrócenia usługi po incydencie, a gdyby kopia zapasowa miała zostać przywrócona, Państwa usunięcie zostałoby zastosowane ponownie przed ponownym uruchomieniem usługi. Gdy usuwają Państwo element, który sami Państwo utworzyli — komentarz, notatkę — jego treść jest rzeczywiście usuwana: dziennik aktywności gospodarstwa domowego zachowuje ślad czynności (kto, kiedy, na jakim elemencie), ale nigdy samego tekstu.
• Przenoszenie danych: otrzymanie swoich danych w ustrukturyzowanym i czytelnym formacie (eksport JSON).
• Wycofanie zgody: w dowolnym momencie w przypadku opcjonalnych procesów przetwarzania (analityka, crashlytics, powiadomienia push) oraz, w przypadku seniora, zgody na wsparcie za pośrednictwem aplikacji.
• Sprzeciw i ograniczenie: wniesienie sprzeciwu wobec niektórych procesów przetwarzania lub żądanie ich ograniczenia.

Aby wykonać te prawa, prosimy skorzystać z funkcji aplikacji lub skontaktować się z nami pod adresem privacy@seniorhub.fr.

11. Skarga do CNIL

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO, mają Państwo prawo wnieść skargę do francuskiego organu nadzorczego — Commission Nationale de l'Informatique et des Libertés (CNIL):

• Strona internetowa: www.cnil.fr
• Adres: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

12. Pliki cookie i pamięć lokalna

Senior Hub nie używa żadnych reklamowych plików cookie ani plików cookie zewnętrznego pomiaru oglądalności. Przeglądanie strony prezentacyjnej nie wymaga żadnego banera zgody, ponieważ nie wczytuje ona żadnych zewnętrznych narzędzi śledzących (czcionki Inter są hostowane lokalnie i nie zintegrowano żadnej zewnętrznej analityki).

Aby utrzymać Państwa zalogowanie, aplikacja internetowa korzysta z dwóch niezbędnych plików cookie i z żadnych innych: sh_refresh, który przechowuje Państwa sesję i którego kod strony nie może odczytać (HttpOnly, Secure, SameSite=Strict, maksymalny okres 90 dni, usuwany przy wylogowaniu), oraz sh_csrf, który służy do sprawdzania, czy Państwa działania rzeczywiście pochodzą z naszych stron. Strona prezentacyjna nie zapisuje natomiast żadnych plików cookie.

Aplikacja internetowa i strona prezentacyjna korzystają również z pamięci lokalnej (localStorage) przeglądarki, niezbędnej do działania usługi, w celu przechowywania:

• Preferencji językowej (klucze lang na stronie prezentacyjnej, seniorhub:locale w aplikacji internetowej): aby przy następnej wizycie ponownie wyświetlić interfejs w wybranym języku.
• Tożsamości otwartej sesji (klucz seniorhub:email_auth_session): Państwa identyfikatora technicznego, adresu e-mail i imienia i nazwiska, aby po ponownym załadowaniu strony nadal wyświetlać Państwa jako zalogowanych. Nie jest tam przechowywany żaden token uwierzytelniający — znajduje się on wyłącznie w pliku cookie sh_refresh opisanym powyżej.
• Aktywnego gospodarstwa domowego (klucz seniorhub:active_household_id): aby przy następnym uruchomieniu otworzyć właściwe gospodarstwo domowe.
• Osiągniętego etapu instalacji (klucz seniorhub:household_status): aby nie proponować ponownie utworzenia gospodarstwa domowego po jego zakończeniu.
• Technicznej blokady odnawiania sesji (klucz sh_auth_refresh_lock): losowego identyfikatora i daty wygaśnięcia, aby zapobiec jednoczesnemu odnawianiu Państwa sesji przez kilka kart przeglądarki. Nie zawiera ona żadnych informacji o Państwu i wygasa po kilku sekundach.
• Imienia pozostawionego na stronie dla odwiedzających (klucz seniorhub:visitorName): wyłącznie jeśli zostawili Państwo wiadomość rodzinie po zeskanowaniu jej kodu QR, aby nie musieć wpisywać imienia ponownie następnym razem. To imię pozostaje na Państwa urządzeniu; wysłana przez Państwa wiadomość jest natomiast zapisywana w dzienniku rodzinnym gospodarstwa domowego (zob. §2.2 i §7).

Dane te nie opuszczają Państwa przeglądarki. Mogą je Państwo usunąć w dowolnym momencie w ustawieniach przeglądarki lub wylogowując się. Aplikacja mobilna Senior Hub nie używa plików cookie HTTP; przechowuje lokalnie te same informacje za pomocą natywnego, bezpiecznego mechanizmu Państwa systemu (Keychain iOS / Keystore Android w przypadku tokenów). Aplikacja towarzysząca SeniorHub Simple launcher przechowuje w ten sam sposób, wyłącznie na telefonie osoby wspieranej, konfigurację jej ekranu głównego (§2.9), gdy nie jest ona udostępniona gospodarstwu domowemu: ten zapis jest niezbędny do działania, o które poproszono, i w związku z tym nie wymaga ani prośby o zgodę, ani banera.

13. Zmiany niniejszej polityki

Niniejsza polityka prywatności może być aktualizowana. W przypadku istotnej zmiany zostaną Państwo o tym poinformowani za pośrednictwem aplikacji. Data ostatniej aktualizacji jest podana na górze tej strony.

Aktualizacja treści (taka jak ta) nie zawsze powoduje ponowną prośbę o zgodę: jest ona wywoływana wyłącznie przy przejściu do nowej numerowanej wersji (przyrostek « v » podany na górze tej strony), ogłaszanej za pośrednictwem aplikacji w chwili jej wejścia w życie.

Kontakt

W przypadku jakichkolwiek pytań dotyczących ochrony Państwa danych: privacy@seniorhub.fr.

Regulamin | Nota prawna