Polityka prywatności
Stan: październik 2026 · Deutsch · English
To tłumaczenie dla twojej wygody. Wiążąca prawnie jest wersja niemiecka.
Tutaj opisujemy, jakie dane przetwarza WellGrouped, w jakim celu, kto je widzi i jakie masz prawa. W skrócie: zapisujemy tylko to, czego aplikacja potrzebuje do działania. Nie ma reklam, śledzenia ani narzędzi analitycznych.
1. Administrator
2. Jakie dane przetwarzamy
Twoje konto
- Adres e-mail i hasło. Oba przechowuje tylko nasza usługa logowania (Firebase Authentication), nie ma ich w twoim profilu. Hasło jest zapisane wyłącznie w postaci zaszyfrowanej. Nie możemy go zobaczyć.
- Konto zakładasz przez osobisty link z e-maila z zaproszeniem, co potwierdza twój adres. Do resetowania hasła Firebase wysyła ci w naszym imieniu e-maile.
Twój profil
- Nazwa użytkownika, imię i nazwisko, twój awatar z kolorem, ramką i animacją poziomu, twoje XP i twój poziom.
- Dobrowolnie twoja metoda płatności, żeby współlokatorzy mogli wysłać ci pieniądze: adres e-mail PayPal albo IBAN z nazwą odbiorcy i BIC.
Twoje mieszkanie
- Nazwa, adres (ze współrzędnymi z wyszukiwarki adresów), ID mieszkania, symbol, baner i ramka.
- Kto mieszka w mieszkaniu, od kiedy, kto jest administratorem mieszkania, ustrój i głosowania.
- Zadania sprzątania z punktami do odhaczenia, czyja jest kolej i kto kiedy je wykonał, prośby o przekazanie terminu sprzątania z uzasadnieniem i odpowiedzią, XP za sprzątanie każdego członka, wydatki, zaplanowane zakupy, długi, artykuły kodeksu, zgłoszone naruszenia i pomieszczenia.
- Prośby o dołączenie: nazwa użytkownika, imię i nazwisko, awatar i twoja wiadomość do mieszkania.
- Dobrowolnie zdjęcia: zdjęcie-dowód, gdy wykonasz zadanie sprzątania, i zdjęcie paragonu, gdy przejmiesz zaplanowany wydatek. Aplikacja zmniejsza zdjęcie na twoim urządzeniu i zapisuje je w bazie danych waszego mieszkania. Przy tym znikają dodatkowe informacje z aparatu (na przykład miejsce zrobienia zdjęcia).
Zapis na stronie głównej
- Jeśli na wellgrouped.tech w polu „Für WellGrouped anmelden” (zapisz się do WellGrouped) wpiszesz swój adres e-mail, zapisujemy go razem z językiem przeglądarki i godziną. Przeciw spamowi krótko liczymy, ile zapisów przychodzi z twojego łącza internetowego (tylko wartość kontrolna adresu IP, usuwana po jednym dniu).
Powiadomienia i zgłoszenia błędów
- Dobrowolnie powiadomienia na telefon i/lub e-mailem (zob. punkt 5).
- Dobrowolnie zgłoszenia błędów, które wysyłasz przez „Zgłoś błąd” lub okrągły przycisk 🐞: twój tekst, twoja
nazwa użytkownika, twój numer użytkownika, numer mieszkania i język aplikacji. Tylko jeśli zostawisz to włączone w
oknie, dodatkowo:
- zrzut ekranu w takim stanie, w jakim był po dotknięciu przycisku. Może pokazywać wszystko, co na nim było, na przykład imiona współlokatorów lub kwoty. Widzisz go przed wysłaniem.
- dane urządzenia: model urządzenia, system operacyjny, przeglądarka i ich wersje, identyfikator urządzenia przeglądarki, rozmiar ekranu i okna, gęstość pikseli, orientacja, czy WellGrouped jest zainstalowany jako aplikacja, język urządzenia, strefa czasowa, rodzaj połączenia, pamięć RAM i rdzenie procesora, czy powiadomienia są dozwolone, otwarty widok i ostatnie komunikaty o błędach aplikacji.
Co jest obowiązkowe: Do konta potrzebujesz adresu e-mail, hasła, nazwy użytkownika oraz imienia i nazwiska, a do założenia mieszkania – jego nazwy i adresu. Bez tych danych nie możesz korzystać z WellGrouped. Wszystko inne (metoda płatności, zdjęcia, punkty do odhaczenia, wiadomości, powiadomienia) jest dobrowolne.
Aplikacja sama nie korzysta z twojego aparatu ani zdjęć: dopiero gdy dotkniesz „Zrób zdjęcie” albo „Wybierz obraz”, telefon otwiera aparat lub wybór zdjęć, a do aplikacji trafia tylko obraz, który tam wybierzesz.
3. Kto widzi twoje dane
- Twoi współlokatorzy widzą twój profil, twoją metodę płatności i wszystko, co zostało wpisane w waszym mieszkaniu. Twojego adresu e-mail nie widzą.
- Twój zapis na stronie głównej i twoje zgłoszenia błędów widzi tylko operator.
- Kto zna ID waszego mieszkania, widzi tylko nazwę, symbol i baner mieszkania, żeby wysłać prośbę o dołączenie. Mieszkanie widzi wtedy twoją prośbę z imieniem, awatarem i wiadomością.
- Operator (zob. punkt 1) może mieć dostęp do zapisanych danych w celu konserwacji i usuwania błędów. Nie przekazuje ich dalej i nie wykorzystuje do niczego innego.
4. Cel i podstawa prawna
- Żebyś mógł korzystać z WellGrouped (konto, profil, funkcje mieszkania): art. 6 ust. 1 lit. b RODO (świadczenie usługi, z której korzystasz).
- Dla bezpiecznego, technicznego działania strony (na przykład logi serwera): art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym działaniu).
- Dla powiadomień na telefon i e-mailem: twoja zgoda (art. 6 ust. 1 lit. a RODO), zob. punkt 5.
- Dla zapisu na stronie głównej: twoje zapytanie (art. 6 ust. 1 lit. b RODO). Dla listy zablokowanych adresów: nasz prawnie uzasadniony interes w zapobieganiu ponownym zapisom (art. 6 ust. 1 lit. f RODO).
- Dla zgłoszeń błędów: nasz prawnie uzasadniony interes w znajdowaniu i usuwaniu błędów (art. 6 ust. 1 lit. f RODO). Wysyłasz je tylko wtedy, gdy sam dotkniesz „Zgłoś błąd”.
5. Usługi, z których korzystamy
Google Firebase
Logowanie (Firebase Authentication), baza danych (Cloud Firestore) i dostarczanie aplikacji (Firebase Hosting) działają na Firebase od Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Baza danych znajduje się we Frankfurcie nad Menem (region europe-west3). Przy otwieraniu aplikacji Google przetwarza dane techniczne, takie jak twój adres IP, żeby dostarczyć stronę. Google może przetwarzać dane także w USA. Podstawą jest EU-US Data Privacy Framework, w ramach którego Google LLC jest certyfikowany, oraz standardowe klauzule umowne Komisji Europejskiej. Więcej: firebase.google.com/support/privacy.
Wyszukiwanie adresów (Photon od komoot)
Gdy przy zakładaniu mieszkania albo zmianie adresu wpisujesz adres, aplikacja wysyła wpisany tekst do Photon (photon.komoot.io) firmy komoot GmbH z Poczdamu w Niemczech, żeby zaproponować i sprawdzić pasujące adresy. komoot otrzymuje przy tym także twój adres IP. Photon korzysta z danych map OpenStreetMap.
Sprawdzanie adresu e-mail PayPal (Cloudflare)
Jeśli jako metodę płatności wpiszesz adres e-mail PayPal, aplikacja sprawdza, czy część po @ (na przykład „gmail.com”) w ogóle może odbierać e-maile. W tym celu pyta publiczną usługę DNS Cloudflare (cloudflare-dns.com, Cloudflare, Inc., USA). Wysyłana jest tylko ta nazwa domeny, a nie cały adres; Cloudflare otrzymuje przy tym także twój adres IP. Cloudflare jest certyfikowany w ramach EU-US Data Privacy Framework. Więcej: developers.cloudflare.com/1.1.1.1/privacy.
Powiadomienia (Cloudflare Workers i usługi push)
Powiadomienia są dobrowolne i działają tylko wtedy, gdy włączysz je w aplikacji i zezwolisz na nie w telefonie. Wtedy nasza mała usługa wysyłająca w Cloudflare Workers (Cloudflare, Inc., USA) zapisuje adres push twojego urządzenia z twoim numerem użytkownika i językiem, a dla każdego mieszkania najbliższe terminy sprzątania (kto, kiedy, tytuł zadania) na poranne przypomnienie. Same wiadomości (np. „Paul chce przekazać ci sprzątanie łazienki”) przechodzą zaszyfrowane przez usługę push twojego telefonu (Google na Androidzie, Apple na iPhonie, Mozilla w Firefoksie); te usługi widzą tylko zaszyfrowaną treść. Jeśli wyłączysz powiadomienia, wylogujesz się albo usuniesz konto, adres push tego urządzenia zostanie usunięty; terminy sprzątania same wygasają po 30 dniach. Cloudflare jest certyfikowany w ramach EU-US Data Privacy Framework. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach. Więcej: cloudflare.com/privacypolicy.
Powiadomienia e-mailem (Brevo)
Jeśli w ustawieniach włączysz „E-mailem”, nasza usługa wysyłająca w Cloudflare Workers zapisuje twój adres e-mail i język. Bierze adres z twojego logowania; nie trafia on do twojego profilu, więc twoi współlokatorzy go nie widzą. E-maile są wysyłane przez Brevo, usługę firmy Sendinblue SAS, 17 rue de Salneuve, 75017 Paryż, Francja. Brevo otrzymuje twój adres e-mail i treść wiadomości (na przykład „Paul chce przekazać ci sprzątanie łazienki”). Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Jeśli to wyłączysz albo usuniesz konto, adres zostanie usunięty z usługi wysyłającej. Więcej: brevo.com/pl/legal/privacypolicy.
Wszystkie e-maile WellGrouped przychodzą z adresu info@wellgrouped.tech. Jeśli napiszesz na ten adres albo odpowiesz na e-mail, Cloudflare (Email Routing, Cloudflare, Inc., USA, zob. wyżej) przekaże twoją wiadomość do skrzynki operatora. Cloudflare prowadzi przy tym tylko krótki dziennik (na przykład nadawca, odbiorca, czas).
Zapis na stronie głównej (Cloudflare Workers i Brevo)
Twój zapis (zob. punkt 2) zapisuje nasza usługa wysyłająca w Cloudflare Workers, a operator dostaje powiadomienie na telefon. Zaraz po zapisie wysyłamy ci przez Brevo e-mail z potwierdzeniem, przyciskiem „Sprawdź status” (pokazuje, czy jesteś na liście oczekujących, zostałeś przyjęty czy odrzucony i od kiedy) oraz linkiem „Usuń mój adres”: jeśli to nie ty się zapisałeś, od razu usuniesz nim adres z listy. Aby status był dostępny także po odrzuceniu, tajny klucz z tych linków jest przechowywany razem z adresem na liście zablokowanych. Jeśli cię zatwierdzi, dostaniesz przez Brevo e-mail z zaproszeniem i linkiem do WellGrouped. Jeśli odrzuci, adres trafia na listę zablokowanych, żeby nie dało się go zapisać ponownie. Zarejestrować można się tylko zatwierdzonym adresem: w tym celu jest on dodatkowo na liście zatwierdzeń w naszej bazie danych (Firebase, zob. wyżej). Na potrzeby zaproszenia zapisujemy tam też tajny, jednorazowy link z twoim adresem e-mail oraz – jeśli operator od razu przypisze cię do mieszkania – z tym mieszkaniem. Przy zakładaniu konta link zostaje wykorzystany i pozostaje zapisany z twoim numerem użytkownika jako dowód.
Zgłoszenia błędów (Cloudflare Workers)
Zgłoszenia błędów (zob. punkt 2) zapisuje nasza usługa wysyłająca w Cloudflare Workers, zrzut ekranu osobno. Operator dostaje przy tym powiadomienie na telefon i e-mail przez Brevo z twoją nazwą użytkownika, twoim tekstem, urządzeniem i – jeśli go wyślesz – zrzutem ekranu.
Roadmapa i „O mnie” na stronie głównej (Cloudflare Workers)
Roadmapę oraz imię, tekst i zdjęcie w sekcji „O mnie” twoja przeglądarka pobiera z naszej usługi w Cloudflare Workers przy otwarciu strony głównej. Cloudflare przetwarza przy tym ze względów technicznych twój adres IP; my niczego z tego nie zapisujemy. Podstawą prawną jest nasz prawnie uzasadniony interes w udostępnieniu strony (art. 6 ust. 1 lit. f RODO). Imię pod zdjęciem prowadzi do profilu fotografki na LinkedIn; dopiero gdy go dotkniesz, twoja przeglądarka łączy się z LinkedIn (LinkedIn Ireland Unlimited Company), gdzie obowiązuje jego polityka prywatności.
Linki do innych usług
Gdy dotkniesz adresu, otwierają się Mapy Apple albo Mapy Google; gdy przy płaceniu dotkniesz PayPal, otwiera się PayPal. Dzieje się to tylko po twoim dotknięciu. Od tego momentu obowiązują zasady prywatności tych usług.
6. Co jest zapisywane na twoim urządzeniu
W pamięci twojej przeglądarki znajdują się twoje logowanie (żebyś pozostał zalogowany) i ustawienia tego urządzenia: dźwięki, wibracje, zdjęcie-dowód włączone lub wyłączone, język, rozmiar klawiatury, sortowanie tabeli członków i które świętowania poziomu już widziałeś, a także czy powiadomienia są włączone. Dla powiadomień aplikacja rejestruje service worker; nie zapisuje on żadnych treści. Nie ma ciasteczek reklamowych ani śledzących. Czcionki ładujemy z naszego własnego serwera, nie z Google Fonts.
7. Jak długo przechowujemy dane
- Twoje konto i profil – do usunięcia konta (w aplikacji: Profil → Ustawienia → Usuń konto). Profil, nazwa użytkownika i logowanie są wtedy od razu usuwane.
- To, co wpisałeś w mieszkaniu (na przykład wydatki, długi, wykonane zadania, głosowania), zostaje dla twoich współlokatorów, bo należy do ich rozliczeń. Twoje imię nie jest tam już pokazywane („Były członek”).
- Zdjęcia-dowody zadań sprzątania – 30 dni, potem aplikacja usuwa je automatycznie (wpis w historii sprzątania zostaje). Zdjęcia paragonów – do usunięcia wydatku.
- Dane mieszkania – do jego rozwiązania. Gdy ostatni członek opuści mieszkanie, wszystko zostaje usunięte.
- Twój adres e-mail do powiadomień – do ich wyłączenia albo usunięcia konta.
- Zgłoszenia błędów wraz ze zrzutem ekranu i danymi urządzenia – do załatwienia błędu, najwyżej rok.
- Wykorzystane zaproszenia – dopóki istnieje twoje konto; niewykorzystane – do zastąpienia przez nowe zaproszenie.
- Każdy e-mail wysłany przez WellGrouped (odbiorca, temat, treść, czas, czy został wysłany) – 90 dni w dzienniku naszej usługi wysyłającej w Cloudflare, aby operator mógł sprawdzić, czy e-maile docierają.
- Zapisy ze strony głównej – najwyżej rok; odrzucone adresy na liście zablokowanych – do zniesienia blokady przez operatora. Na twoją prośbę usuwamy oba od razu.
8. Twoje prawa
Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (art. 15–21 RODO). Napisz po prostu na adres e-mail z punktu 1. Wiele rzeczy możesz też zmienić lub usunąć bezpośrednio w aplikacji. Zgodę (na przykład na powiadomienia) możesz w każdej chwili wycofać; nie wpływa to na to, co działo się wcześniej.
Jeśli uważasz, że nie przetwarzamy twoich danych prawidłowo, możesz złożyć skargę do austriackiego organu ochrony danych (Datenschutzbehörde): Barichgasse 40–42, 1030 Wiedeń, Austria, dsb@dsb.gv.at, www.dsb.gv.at.
9. Brak zautomatyzowanych decyzji
WellGrouped nie podejmuje zautomatyzowanych decyzji i nie tworzy profili w rozumieniu art. 22 RODO. Rankingi i poziomy służą tylko zabawie w waszym mieszkaniu.
10. Minimalny wiek
WellGrouped jest przeznaczony dla osób w wieku od 14 lat. Młodsze osoby potrzebują zgody rodziców (§ 4 ust. 4 austriackiej ustawy o ochronie danych).