Ostatnia aktualizacja: 12 sierpnia 2026 r.

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera aplikacja TeamFamily (dalej „Aplikacja”), w jakim celu je przetwarzamy oraz jakie masz prawa. Twoje dane wykorzystujemy wyłącznie po to, by Aplikacja działała - nie sprzedajemy ich i nie wykorzystujemy do reklam.

1. Administrator danych

Administratorem Twoich danych osobowych jest SWANSOFTWARE Maciej Bandyk z siedzibą w Jaworznie, NIP 6322029900, REGON 520713370. Kontakt w sprawach danych osobowych: support@teamfamily.pl.

2. Jakie dane zbieramy

Dane konta

Podajesz je przy rejestracji i w profilu:

• adres e-mail,
• hasło - przechowywane wyłącznie jako bezpieczny, nieodwracalny skrót (hash), nigdy jako czysty tekst. Konto założone przez Google lub Apple nie ma hasła w ogóle,
• nazwa użytkownika oraz imię,
• kolor i inicjał profilu.

Dane otrzymane od Google i Apple

Jeśli logujesz się kontem Google lub Apple, otrzymujemy od dostawcy identyfikator Twojego konta u niego, potwierdzony adres e-mail oraz - w przypadku Google - imię. Szczegóły opisuje sekcja 3.

Dane tworzone podczas korzystania z Aplikacji

• rodziny/grupy, do których należysz - ich nazwy i skład,
• listy zakupów: produkty, ilości, ceny, kategorie i autor każdej pozycji,
• rozliczenia: kwoty, waluty oraz salda między domownikami (kto komu ile jest winien).

Dane techniczne

• token powiadomień push (FCM) wraz z identyfikatorem instalacji Aplikacji i platformą urządzenia (Android/iOS) - patrz sekcja 4,
• adres IP zapisywany przy logowaniu i odświeżaniu sesji - w celach bezpieczeństwa,
• techniczne logi działania usługi (zdarzenia, błędy).

Nie zbieramy danych o Twojej lokalizacji, nie profilujemy Cię w celach reklamowych i nie sprzedajemy Twoich danych.

3. Logowanie przez Google i Apple

Aplikacja pozwala założyć konto i zalogować się kontem Google (Android i iOS) albo kontem Apple (iOS). Dostawca wyłącznie potwierdza Twoją tożsamość - samo konto zakładamy i prowadzimy my. Możesz też korzystać z Aplikacji bez żadnego z nich, zakładając konto adresem e-mail i hasłem.

Co otrzymujemy od Google

• identyfikator użytkownika u Google - stały, techniczny ciąg znaków (nie jest nim Twój adres e-mail),
• adres e-mail potwierdzony przez Google,
• imię z Twojego profilu Google - podstawiamy je jako podpowiedź przy uzupełnianiu profilu; możesz je zmienić lub zastąpić własnym.

Co otrzymujemy od Apple

• identyfikator użytkownika u Apple - stały, techniczny ciąg znaków,
• adres e-mail potwierdzony przez Apple. Apple przekazuje go wyłącznie przy pierwszej autoryzacji Aplikacji. Jeśli wybierzesz „Ukryj mój adres e-mail”, otrzymamy adres przekierowujący w domenie privaterelay.appleid.com - na niego wysyłamy pocztę i nie znamy Twojego prawdziwego adresu,
• imienia od Apple nie pobieramy - podajesz je samodzielnie w Aplikacji.

Czego nie otrzymujemy

Nie prosimy o Twoje hasło do konta Google ani Apple i nigdy go nie otrzymujemy. Nie mamy dostępu do Twojej skrzynki pocztowej, kontaktów, kalendarza, zdjęć ani plików. Zakres, o który prosimy, ogranicza się do potwierdzenia tożsamości: adresu e-mail i podstawowych danych profilu.

Co robimy z tymi danymi

Identyfikator użytkownika od dostawcy zapisujemy razem z nazwą dostawcy (Google albo Apple) oraz datą utworzenia powiązania i datą ostatniego logowania - po to, by przy kolejnym logowaniu rozpoznać Twoje konto. Adres e-mail i imię trafiają do Twojego profilu w TeamFamily. Adres e-mail służy też do kontaktu w sprawach konta (np. reset hasła).

Danych otrzymanych od Google i Apple używamy wyłącznie do uwierzytelnienia i prowadzenia Twojego konta. Nie służą one reklamie, nie sprzedajemy ich, nie udostępniamy podmiotom trzecim ponad to, co opisuje sekcja 6, i nie wykorzystujemy ich do trenowania modeli sztucznej inteligencji.

Sposób, w jaki TeamFamily korzysta z danych otrzymanych z interfejsów Google, jest zgodny z Zasadami dotyczącymi danych użytkownika usług Google API, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Jak odłączyć dostawcę

Dostęp Aplikacji do Twojego konta u dostawcy możesz cofnąć w każdej chwili:

• Google - Konto Google → Aplikacje innych firm,
• Apple - Ustawienia → [Twoje imię] → Logowanie i bezpieczeństwo → Logowanie z Apple.

Odłączenie dostawcy nie usuwa Twojego konta TeamFamily ani danych w Aplikacji - konto usuwasz w sposób opisany w sekcji 9. Jeśli Twoje konto nie ma hasła, przed odłączeniem ustaw je opcją „Nie pamiętam hasła”, inaczej stracisz możliwość zalogowania się.

4. Powiadomienia push i token FCM

Powiadomienia (np. zmiana na liście zakupów, przypomnienie o rozliczeniu) dostarczamy przez Firebase Cloud Messaging (FCM) - usługę Google.

• Token push (FCM) generuje na Twoim urządzeniu biblioteka Google. To techniczny adres, pod który doręczamy powiadomienie - nie zawiera Twojego imienia ani adresu e-mail. Zapisujemy go przy logowaniu i aktualizujemy, gdy Google go zmieni.
• Razem z tokenem zapisujemy losowy identyfikator instalacji Aplikacji (generowany na urządzeniu - nie jest to IMEI, numer seryjny ani żaden trwały identyfikator sprzętu), platformę (Android/iOS) oraz daty utworzenia i ostatniego użycia.
• W momencie wysyłki przekazujemy token i treść powiadomienia do Google, które doręcza je na Twoje urządzenie.
• Po wylogowaniu odpinamy token od Twojego konta - powiadomienia przestają na nie przychodzić. Sam wpis o urządzeniu zostaje, już bez powiązania z jakimkolwiek kontem, żeby po ponownym zalogowaniu powiadomienia zadziałały od razu. Tak samo dzieje się po usunięciu konta.
• Wpis o urządzeniu usuwamy, gdy Google zgłosi, że token jest nieaktywny (np. po odinstalowaniu Aplikacji).

Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach systemowych telefonu - wtedy system przestaje je wyświetlać. Aby całkowicie zatrzymać ich wysyłanie, wyloguj się lub usuń konto.

5. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (założenie i obsługa konta, listy zakupów, rozliczenia) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Logowanie przez Google i Apple (uwierzytelnienie, powiązanie konta z dostawcą) - art. 6 ust. 1 lit. b RODO (wykonanie umowy); korzystasz z niego dobrowolnie, zamiast hasła.
• Powiadomienia push - art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w ustawieniach urządzenia; możesz ją wycofać w każdej chwili).
• Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• E-maile transakcyjne (aktywacja konta, reset hasła) - art. 6 ust. 1 lit. b RODO.

6. Odbiorcy danych

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu:

• OVH - hosting serwera (serwery w Unii Europejskiej),
• Google Firebase Cloud Messaging - dostarczanie powiadomień push (token urządzenia i treść powiadomienia są przekazywane do Google w celu doręczenia),
• dostawca poczty e-mail - wysyłka wiadomości transakcyjnych.

Odrębnie działają Google (Zaloguj się przez Google) i Apple (Zaloguj się z Apple): to od nich otrzymujemy dane opisane w sekcji 3, ale sam fakt logowania się do TeamFamily jest im znany i przetwarzają go jako niezależni administratorzy, na zasadach opisanych w polityce prywatności Google i polityce prywatności Apple.

Nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.

7. Przekazywanie danych poza EOG

Powiadomienia push obsługuje Google (Firebase), a logowanie społecznościowe - Google i Apple. W związku z tym token urządzenia oraz dane logowania (identyfikator użytkownika, adres e-mail) mogą być przetwarzane przez te firmy także poza Europejskim Obszarem Gospodarczym. Google i Apple stosują standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską jako mechanizm zabezpieczenia takiego transferu.

8. Okres przechowywania

• Dane konta, powiązania z Google/Apple i dane tworzone w Aplikacji przechowujemy przez czas posiadania konta.
• Po usunięciu konta usuwamy lub anonimizujemy dane w terminie do 30 dni, z wyjątkiem danych, które musimy zachować z przyczyn prawnych lub bezpieczeństwa.
• Wpis o urządzeniu (token push) przechowujemy tak długo, jak Aplikacja jest zainstalowana - po usunięciu konta bez powiązania z nim; usuwamy go, gdy Google zgłosi, że token jest nieaktywny.
• Logi techniczne przechowujemy przez ograniczony czas, zwykle do 90 dni.

9. Usunięcie konta

Konto i powiązane z nim dane możesz usunąć samodzielnie w każdej chwili - w Aplikacji w Profil → Konto → Usuń konto. Usunięcie następuje natychmiast.

Potwierdzenie tożsamości

• konto z hasłem - potwierdzasz hasłem,
• konto założone przez Google lub Apple (bez hasła) - potwierdzasz ponownym zalogowaniem u tego dostawcy.

Jeśli jesteś właścicielem rodziny/grupy, najpierw przekaż ją innemu domownikowi albo usuń - dopiero potem możesz usunąć konto. Chroni to dane pozostałych użytkowników grupy.

Co usuwamy

• dane konta: adres e-mail, hasło (skrót), nazwę użytkownika, imię i kolor profilu,
• powiązania z kontem Google i Apple,
• aktywne sesje (tokeny odświeżania), kody aktywacyjne i kody resetu hasła,
• utworzone przez Ciebie pozycje na listach zakupów oraz Twoje rozliczenia i salda.

Token push odpinamy od konta - powiadomienia przestają przychodzić (patrz sekcja 4). Jeśli korzystałeś z logowania Apple, przy usuwaniu konta odwołujemy w Apple zgodę wydaną naszej aplikacji, zgodnie z wymogami App Store.

Część danych wspólnych (np. historyczne rozliczenia widoczne dla innych domowników) może zostać zanonimizowana zamiast usunięta, aby nie naruszyć danych pozostałych użytkowników.

Gdy nie masz dostępu do Aplikacji

Napisz na support@teamfamily.pl z adresu e-mail przypisanego do konta (przy logowaniu Apple z ukrytym adresem - z adresu privaterelay.appleid.com, którego używa Twoje konto) - żądanie zrealizujemy w terminie do 30 dni. Szczegóły i instrukcja: strona usuwania konta.

10. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz na support@teamfamily.pl.

Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne chroniące Twoje dane:

• transmisja danych odbywa się przez szyfrowane połączenie HTTPS/TLS,
• hasła przechowujemy wyłącznie jako bezpieczny skrót (hash),
• tokeny od Google i Apple weryfikujemy po stronie serwera - sprawdzamy podpis dostawcy, ważność i to, że token wystawiono dla naszej aplikacji,
• wrażliwe dane są dodatkowo szyfrowane w bazie (AES-256),
• dostęp do infrastruktury jest ograniczony i zabezpieczony.

12. Dzieci

Aplikacja jest przeznaczona do użytku rodzinnego. Konto powinno być zakładane przez osobę pełnoletnią. Jeśli z Aplikacji korzystają dzieci, odbywa się to pod nadzorem rodzica lub opiekuna. Zgodnie z polskim prawem zgodę na przetwarzanie danych dziecka poniżej 16. roku życia wyraża rodzic lub opiekun.

13. Pliki cookie na stronie internetowej

Nasza strona internetowa korzysta z pamięci przeglądarki (localStorage) wyłącznie w zakresie niezbędnym - zapamiętuje w niej Twój wybór dotyczący zgód. Obecnie nie używamy analitycznych ani marketingowych plików cookie; jeśli to się zmieni, zostaną one włączone wyłącznie po wyrażeniu przez Ciebie zgody w banerze. Swój wybór możesz zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Strona pobiera też czcionki Google Fonts, co wiąże się z przekazaniem Twojego adresu IP do Google w momencie ich wczytania. Aplikacja mobilna nie używa plików cookie.

14. Zmiany polityki

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Aplikacji lub na tej stronie. Data ostatniej aktualizacji znajduje się na górze dokumentu.

15. Kontakt

W sprawach dotyczących prywatności i danych osobowych pisz na: support@teamfamily.pl.