Polityka prywatności Napki
Wersja 1.0 · obowiązuje od 2 października 2026
Najważniejsze w 30 sekund
- Nie sprzedajemy Twoich danych i nie pokazujemy reklam. Zarabiamy na abonamencie, nie na Tobie.
- Zbieramy tylko to, czego Napka potrzebuje do działania: konto, Twoje zadania i pliki, które dodajesz.
- Nie śledzimy Cię. W aplikacji nie ma narzędzi analitycznych ani reklamowych, a strona napka.pl nie używa ciasteczek.
- Dane trzymamy w Unii Europejskiej - na serwerach w Irlandii.
- Twoje zadania są domyślnie prywatne. Inni członkowie przestrzeni widzą tylko to, co im udostępnisz.
- Konto usuniesz samodzielnie w aplikacji, a razem z nim Twoje dane.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest K P N POLSKA PAWEŁ KAŹMIERCZAK, ul. Mikołaja Reja 19/18, 81-441 Gdynia (dalej: „my”). Prowadzimy aplikację Napka na iOS, Androida i w przeglądarce oraz stronę napka.pl.
We wszystkich sprawach dotyczących danych osobowych pisz na prywatnosc@napka.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo przy naszej skali przetwarzania prawo tego nie wymaga - na Twoje wiadomości odpowiadamy sami.
2. Jakie dane zbieramy i po co
Podstawy prawne wskazujemy według RODO (rozporządzenie UE 2016/679). Najczęstsza to umowa (art. 6 ust. 1 lit. b) - bez tych danych nie moglibyśmy świadczyć usługi, którą zamawiasz, zakładając konto.
| Dane | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Konto: adres e-mail, hasło (zapisane wyłącznie jako skrót kryptograficzny), identyfikator konta Apple lub Google, jeśli logujesz się w ten sposób, Twoje imię lub nazwa wyświetlana | Założenie konta, logowanie, reset hasła, wiadomości o koncie | Umowa (art. 6 ust. 1 lit. b) | Do usunięcia konta |
| Twoje treści: przestrzenie, projekty, sekcje, zadania, terminy, listy kontrolne, komentarze, wzmianki o innych osobach, ustawienia przypomnień | Działanie aplikacji - zapisywanie i synchronizacja między urządzeniami | Umowa | Do usunięcia przez Ciebie lub do usunięcia konta |
| Załączniki: zdjęcia i pliki, które dodajesz do zadań | Przechowywanie i pokazywanie ich osobom, którym udostępnisz zadanie | Umowa | Do usunięcia przez Ciebie lub do usunięcia konta |
| Członkostwo w przestrzeni: kto do niej należy, jaka ma rolę, zaproszenia (kod zaproszenia zapisujemy wyłącznie jako skrót) | Wspólne korzystanie z Napki przez domowników lub zespół | Umowa | Do opuszczenia przestrzeni lub usunięcia konta; niewykorzystane zaproszenie wygasa po 7 dniach |
| Abonament: rodzaj i status subskrypcji, okres próbny, daty płatności. Danych karty nie widzimy - płatność obsługuje Apple, Google albo operator płatności na stronie napka.pl | Udostępnienie funkcji płatnych, rozliczenia, faktury | Umowa; obowiązek prawny (art. 6 ust. 1 lit. c) - przepisy podatkowe | Do usunięcia konta; dokumenty księgowe 5 lat od końca roku podatkowego |
| Dane techniczne: adres IP, czas i rodzaj zapytania, typ urządzenia i wersja systemu, komunikaty błędów | Bezpieczeństwo, wykrywanie nadużyć, naprawianie błędów | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Do 30 dni |
| Korespondencja: treść Twoich wiadomości i adres, z którego piszesz | Odpowiedź, pomoc, obsługa reklamacji i wniosków RODO | Prawnie uzasadniony interes; obowiązek prawny przy wnioskach RODO | Do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń) |
Podanie danych jest dobrowolne, ale bez adresu e-mail (albo konta Apple lub Google) nie założysz konta. Treści do aplikacji wpisujesz Ty - nie zbieramy ich z innych źródeł.
Nowe moduły. Napka będzie rozwijana o kolejne moduły, np. finanse domowe i nawyki. Zanim zaczniemy zbierać do nich nowe rodzaje danych, zaktualizujemy tę politykę i Cię o tym poinformujemy.
3. Czego nie robimy
- Nie sprzedajemy, nie wynajmujemy i nie udostępniamy Twoich danych w celach marketingowych.
- Nie wyświetlamy reklam i nie używamy narzędzi śledzących ani reklamowych identyfikatorów urządzenia.
- Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany (art. 22 RODO).
- Nie czytamy Twoich zadań ani plików. Zaglądamy do nich tylko na Twoją prośbę (np. przy zgłoszeniu błędu) albo gdy wymaga tego prawo.
- Nie używamy Twoich treści do trenowania sztucznej inteligencji.
4. Wspólne przestrzenie
W Napce pracujesz w przestrzeniach - np. domowej albo firmowej. Do przestrzeni możesz zaprosić inne osoby. Kilka zasad, które wpływają na Twoją prywatność:
- Zadania i projekty są domyślnie prywatne. Widzi je tylko autor, dopóki nie doda do nich innych osób.
- Członkowie przestrzeni widzą Twoją nazwę wyświetlaną i rolę w przestrzeni.
- Osoby dodane do zadania lub projektu widzą jego treść, komentarze i załączniki.
- Gdy wspominasz kogoś w komentarzu (@), ta osoba widzi ten komentarz.
- Właściciel przestrzeni zarządza jej członkami i rolami, ale nie widzi Twoich prywatnych zadań.
Jeśli wpisujesz do Napki dane innych osób (np. imię domownika w treści zadania), robisz to w ramach własnych spraw domowych lub zawodowych. Prosimy, rób to rozważnie.
5. Kto jeszcze ma dostęp do danych
Korzystamy z kilku zaufanych dostawców. Przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase Inc. (na infrastrukturze Amazon Web Services) | Baza danych, logowanie, przechowywanie załączników, kopie zapasowe, wysyłka wiadomości o koncie (np. reset hasła) | Serwery w Irlandii (UE) |
| LH.pl | Hosting strony napka.pl | Polska |
Dane potrzebne do faktur przekazujemy także biuru rachunkowemu, jeśli powierzamy mu prowadzenie księgowości.
Apple i Google działają jako odrębni administratorzy: gdy logujesz się kontem Apple lub Google albo kupujesz abonament w App Store lub Google Play, zasady przetwarzania tych danych określają ich własne polityki prywatności. Przy logowaniu przez Apple możesz ukryć swój adres e-mail - wtedy dostajemy tylko adres zastępczy.
Dane możemy też przekazać sądom, policji lub innym organom, gdy zobowiązuje nas do tego prawo.
6. Przekazywanie danych poza EOG
Twoje dane są przechowywane w Unii Europejskiej. Supabase Inc. ma siedzibę w USA i w wyjątkowych sytuacjach (np. przy obsłudze technicznej) jego pracownicy mogą mieć do nich dostęp. Takie przekazanie zabezpieczają standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.
7. Jak długo przechowujemy dane
Okresy dla poszczególnych danych podajemy w tabeli w punkcie 2. Zasada ogólna: trzymamy dane, dopóki masz konto, a po jego usunięciu tylko to, czego wymaga prawo (np. dokumenty księgowe) albo co jest potrzebne do obrony przed roszczeniami.
Kopie zapasowe bazy danych nadpisujemy automatycznie - usunięte dane znikają z nich najpóźniej po 30 dniach.
8. Usunięcie konta
Konto usuniesz w aplikacji: Ustawienia → Konto → Usuń konto. Możesz też napisać na prywatnosc@napka.pl z adresu przypisanego do konta.
Po usunięciu konta:
- od razu usuwamy Twoje dane konta, prywatne zadania, projekty i załączniki;
- jeśli jesteś właścicielem przestrzeni, w której są inni członkowie, przed usunięciem konta przekażesz ją innej osobie albo usuniesz przestrzeń razem z jej zawartością;
- Twoje komentarze we wspólnych zadaniach zostają, żeby rozmowa pozostała czytelna dla innych, ale są podpisane jako „Usunięty użytkownik” - bez Twojego imienia i adresu e-mail;
- dane w kopiach zapasowych znikają w terminie z punktu 7.
Uwaga: usunięcie aplikacji z telefonu nie usuwa konta, a usunięcie konta nie anuluje abonamentu kupionego w App Store lub Google Play - subskrypcję anulujesz w ustawieniach sklepu.
9. Bezpieczeństwo
- Połączenia między aplikacją a serwerem są szyfrowane (TLS).
- Dostęp do danych w bazie sprawdza sama baza, przy każdym zapytaniu - możesz zobaczyć tylko to, do czego masz uprawnienia.
- Hasła i kody zaproszeń przechowujemy wyłącznie jako skróty kryptograficzne.
- Sesja logowania na telefonie jest zaszyfrowana i zapisana w bezpiecznym magazynie systemu.
- Dostęp do systemów produkcyjnych mają tylko osoby, które go potrzebują, z uwierzytelnianiem dwuskładnikowym.
Jeśli dojdzie do naruszenia ochrony danych, które może Ci zagrozić, powiadomimy Cię i Prezesa UODO zgodnie z art. 33-34 RODO.
10. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych - otrzymasz je w popularnym formacie, który da się odczytać na komputerze;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Wniosek wyślij na prywatnosc@napka.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości - np. wiadomość z adresu przypisanego do konta. Realizacja praw jest bezpłatna.
11. Wiek użytkowników
Konto w Napce może założyć osoba, która ma co najmniej 13 lat. Jeśli dowiemy się, że konto założyła młodsza osoba, usuniemy je razem z danymi. Abonament dla osoby niepełnoletniej kupuje rodzic lub opiekun. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko poniżej 13 lat założyło konto, napisz do nas.
12. Uprawnienia w telefonie
Napka prosi o dostęp tylko wtedy, gdy korzystasz z danej funkcji. Możesz go w każdej chwili cofnąć w ustawieniach telefonu.
- Zdjęcia i aparat - żeby dodać zdjęcie do zadania. Wysyłamy tylko wybrane przez Ciebie pliki.
- Pliki - żeby dołączyć dokument do zadania.
- Powiadomienia - żeby przypominać o zadaniach. Przypomnienia planuje Twój telefon, a ich treść nie przechodzi przez nasze serwery.
13. Ciasteczka i pamięć przeglądarki
Strona napka.pl nie używa plików cookies ani narzędzi analitycznych. Serwer hostingu zapisuje standardowe dane techniczne (adres IP, czas wizyty, przeglądarka) w logach służących bezpieczeństwu.
Wersja Napki w przeglądarce zapisuje w pamięci Twojej przeglądarki tylko to, co jest niezbędne do działania - przede wszystkim sesję logowania. Bez tego nie dałoby się korzystać z konta, dlatego nie wymaga to Twojej zgody.
14. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i zmienimy jej datę. O istotnych zmianach - np. nowych rodzajach danych albo nowym dostawcy poza UE - poinformujemy Cię w aplikacji lub e-mailem, zanim wejdą w życie.
15. Kontakt
K P N POLSKA PAWEŁ KAŹMIERCZAK
ul. Mikołaja Reja 19/18, 81-441 Gdynia
E-mail w sprawach prywatności: prywatnosc@napka.pl