Ostatnia aktualizacja: 4 lipca 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Magdalena Cichocka, prowadząca działalność pod marką Zgodnie.app, e-mail: rodo@zgodnie.app.
2. Zakres przetwarzanych danych
W ramach świadczenia usługi przetwarzamy następujące dane osobowe:
- Imię i nazwisko
- Adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego bcrypt)
- Numer telefonu (opcjonalny)
- Rola w sprawie (matka, ojciec, mediator)
- Dane dziecka: imię, wiek, numer PESEL, szkoła
- Harmonogram kontaktów rodzicielskich i wydarzenia
- Wiadomości przesyłane między rodzicami za pośrednictwem platformy
- Dokumenty przesyłane do platformy (przechowywane w zaszyfrowanej bazie danych)
- Informacje o wydatkach i alimentach
- Adres IP i znaczniki czasu (na potrzeby bezpieczeństwa i ograniczenia prób brute-force)
- Data i godzina wyrażenia zgody na przetwarzanie danych
3. Cele i podstawy prawne przetwarzania
Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Przetwarzamy Twoje dane w celu świadczenia usługi Zgodnie.app — umożliwienia realizacji ugody mediacyjnej, zarządzania harmonogramem kontaktów, rozliczania wydatków i komunikacji między rodzicami.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Przetwarzamy adresy IP i znaczniki czasu w celu ochrony bezpieczeństwa kont użytkowników przed atakami brute-force oraz nieautoryzowanym dostępem.
Zgoda (art. 6 ust. 1 lit. a RODO)
PESEL dziecka przetwarzamy na podstawie Twojej wyraźnej zgody wyrażonej podczas rejestracji, wyłącznie w celu identyfikacji drugiego rodzica w ramach tej samej sprawy mediacyjnej.
4. Okres przechowywania danych
Dane przechowujemy przez okres aktywności konta. Po usunięciu konta dane osobowe użytkownika są niezwłocznie usuwane lub anonimizowane. Logi bezpieczeństwa (nieudane próby logowania) przechowywane są przez 90 dni.
5. Odbiorcy danych
Twoje dane są przetwarzane przy użyciu następujących podmiotów przetwarzających:
- Vercel Inc. — hosting aplikacji (serwery w USA, z odpowiednimi zabezpieczeniami prawnymi)
- Neon Inc. — baza danych PostgreSQL (serwery w regionie Frankfurt, UE)
- Resend Inc. — wysyłka e-maili transakcyjnych
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.
6. Prawa użytkownika
Przysługują Ci następujące prawa:
- Dostęp do danych — możesz zażądać kopii swoich danych osobowych
- Sprostowanie — możesz poprawić nieprawidłowe lub niekompletne dane
- Usunięcie (prawo do bycia zapomnianym) — możesz usunąć konto i wszystkie powiązane dane w sekcji Ustawienia konta
- Ograniczenie przetwarzania — możesz zażądać ograniczenia przetwarzania w określonych przypadkach
- Przenoszenie danych — możesz zażądać przekazania danych w ustrukturyzowanym formacie
- Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
- Wycofanie zgody — możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem rodo@zgodnie.app. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
7. Pliki cookie
Używamy wyłącznie jednego pliku cookie sesji (zgodnie_session), który jest niezbędny do działania serwisu. Jest to cookie httpOnly — nie jest dostępne dla skryptów JavaScript i automatycznie wygasa po 7 dniach nieaktywności. Nie używamy plików cookie śledzących, analitycznych ani marketingowych.
8. Bezpieczeństwo danych
Stosujemy następujące środki techniczne w celu ochrony Twoich danych:
- Hasła hashowane algorytmem bcrypt (cost factor 10)
- Połączenia szyfrowane protokołem TLS/HTTPS
- Tokeny resetowania hasła przechowywane wyłącznie jako skróty SHA-256
- Pliki dokumentów przechowywane w zaszyfrowanej bazie danych bez publicznego dostępu
- Ochrona przed atakami brute-force (ograniczenie prób logowania)
- Dostęp do danych wyłącznie przez uwierzytelnione API
9. Kontakt
W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:
rodo@zgodnie.app