Polityka prywatności Hazlo
Data ostatniej aktualizacji: 25 czerwca 2026 r.
1. Zakres polityki
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem z aplikacji mobilnej Hazlo na Androida.
Hazlo to aplikacja do zarządzania zadaniami domowymi, umożliwiająca tworzenie wspólnych przestrzeni — zwanych dalej „Domami” — zarządzanie zadaniami i historią ich wykonania oraz komunikację między członkami tych Domów. Dom oznacza przestrzeń współdzieloną w Aplikacji, w ramach której Użytkownicy organizują zadania i komunikują się.
Polityka obejmuje aplikację mobilną Hazlo oraz publiczne strony: stronę żądania usunięcia konta i niniejszą Politykę prywatności.
2. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest:
Pola Ładyńska Osoba fizyczna nieprowadząca działalności gospodarczej
Adres korespondencyjny: Wał Miedzeszyński 50 04-987 Warszawa Polska
Kontakt w sprawach ochrony danych osobowych i realizacji praw: contact@craft67.com.
3. Kategorie i źródła przetwarzanych danych
Administrator przetwarza następujące kategorie danych osobowych:
Dane identyfikacyjne i dane konta: imię (wymagane), nazwisko (opcjonalne), nazwa wyświetlana, adres e-mail, hasło przechowywane wyłącznie jako nieodwracalny skrót kryptograficzny, status konta, daty rejestracji i weryfikacji adresu e-mail.
Dane uwierzytelniające: jednorazowe kody weryfikacyjne i resetujące przesyłane e-mailem, przechowywane jako skróty kryptograficzne i ważne 10 minut.
Dane Domów i członkostwa: nazwa i ikona Domu, lista członków z rolami, historia dołączania, zaproszenia (w tym adres e-mail osoby zaproszonej) oraz prośby o dołączenie.
Treści zadań i historia aktywności: tytuły i opisy zadań, statusy, priorytety, przypisania, terminy, komentarze, zdarzenia i historia wykonania.
Wiadomości i komentarze: treść wiadomości w czacie zadania; stan odczytu czatu dostępny wyłącznie dla danego Użytkownika.
Zdjęcia i inne treści przesłane przez użytkowników: zdjęcie profilowe; zdjęcia dołączone do zadań, historii wykonania i wiadomości czatu.
Dane urządzeń i powiadomień: identyfikator urządzenia służący do dostarczania powiadomień push, platforma urządzenia (Android), opcjonalna nazwa urządzenia, wersja zainstalowanej Aplikacji.
Ustawienia oraz preferencje: ustawienia powiadomień według kategorii zdarzeń.
Dane techniczne i bezpieczeństwa: logi aplikacyjne mogą zawierać identyfikatory użytkownika, komunikaty błędów, znaczniki czasu oraz dane techniczne żądań, w tym adres IP oraz informacje o urządzeniu, Aplikacji lub przeglądarce.
Dane związane z obsługą żądań: dane niezbędne do obsługi żądania usunięcia konta, w tym identyfikator żądania, termin jego ważności oraz data potwierdzenia.
Dane przetwarzane przez Hazlo pochodzą z następujących źródeł:
- Bezpośrednio od Użytkownika — podczas rejestracji, tworzenia profilu oraz korzystania z funkcji Domów, zadań i czatu.
- Automatycznie podczas korzystania z Aplikacji — dane dotyczące aktywnych sesji, historia aktywności oraz dane techniczne.
- Od innych członków Domu — inny Użytkownik może podać adres e-mail osoby zapraszanej, przypisać zadanie, napisać wiadomość lub dodać zdjęcie dotyczące innego Użytkownika lub osoby trzeciej.
- Od dostawcy powiadomień — identyfikator urządzenia przekazywany przez system operacyjny za pośrednictwem usługi Expo Push Service.
4. Cele oraz podstawy prawne przetwarzania
| Cel przetwarzania | Kategorie danych | Podstawa prawna |
|---|---|---|
| Rejestracja, uwierzytelnianie i prowadzenie konta | dane konta, hasło, kody weryfikacyjne | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Zarządzanie Domami, zadaniami, historią i czatem | treści Domów, zadań, wiadomości i historia | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Zdjęcia i inne treści przesłane przez użytkowników | zdjęcia profilowe i powiązane z treściami Domu | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wiadomości e-mail transakcyjne (weryfikacja, reset hasła, usunięcie konta) | adres e-mail, kody i linki | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Dostarczanie powiadomień push i w aplikacji | identyfikator powiadomień push, treść i typ powiadomienia, preferencje | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Bezpieczeństwo, wykrywanie błędów i zapobieganie nadużyciom | logi techniczne, dane żądań | art. 6 ust. 1 lit. f RODO — uzasadniony interes: ochrona bezpieczeństwa systemów i użytkowników |
| Ustalanie, dochodzenie i obrona roszczeń | ograniczony zakres danych | art. 6 ust. 1 lit. f RODO — uzasadniony interes: ochrona prawna Administratora |
| Realizacja praw osób, których dane dotyczą | dane kontaktowe i dane objęte żądaniem | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
Zezwolenie na wyświetlanie powiadomień, udzielane w ustawieniach urządzenia, nie stanowi zgody na przetwarzanie danych osobowych na podstawie art. 6 ust. 1 lit. a RODO.
5. Obowiązkowość podania danych
Podanie imienia i adresu e-mail jest wymagane do rejestracji i korzystania z Aplikacji; brak tych danych uniemożliwia założenie konta.
Podanie nazwiska, zdjęcia profilowego i nazwy urządzenia jest dobrowolne i nie ogranicza podstawowej funkcjonalności Aplikacji.
Udzielenie zezwolenia na wyświetlanie powiadomień push jest dobrowolne. Jego brak wyłącza powiadamianie o aktywnościach w Domach, ale nie uniemożliwia korzystania z Aplikacji.
6. Widoczność danych i treści współdzielone
Członkowie Domów, do których należy Użytkownik, mogą widzieć jego imię, nazwisko — jeżeli zostało podane — nazwę wyświetlaną oraz rolę w danym Domu.
Treści współdzielone w ramach Domu — zadania, przypisania, statusy, historia wykonania, komentarze, wiadomości czatu i zdjęcia — są widoczne dla wszystkich uprawnionych członków tego Domu.
Za pośrednictwem interfejsu Aplikacji innym członkom Domu nie są udostępniane hasło, kody weryfikacyjne, dane aktywnych sesji, identyfikatory powiadomień push, indywidualny stan odczytu czatu ani prywatne preferencje powiadomień.
Użytkownik powinien unikać zamieszczania w zadaniach, wiadomościach lub zdjęciach informacji, których nie chce udostępniać pozostałym członkom Domu.
7. Odbiorcy danych
Odbiorcami danych mogą być następujący dostawcy usług, w zakresie niezbędnym do zapewnienia działania Aplikacji:
| Podmiot | Siedziba | Rola | Kategorie danych |
|---|---|---|---|
| Hetzner Online GmbH | Niemcy (EOG) | hosting serwera i bazy danych | dane przetwarzane w ramach Aplikacji, w zakresie niezbędnym do zapewnienia hostingu, utrzymania i prawidłowego działania usługi |
| OVH Sp. z o.o. | Polska | Usługa poczty elektronicznej Zimbra, w tym wysyłanie i odbieranie wiadomości e-mail związanych z obsługą Aplikacji oraz kontaktem z Użytkownikami. | adresy e-mail nadawcy i odbiorcy, treść, ewentualne załączniki oraz metadane wiadomości |
| Cloudflare, Inc. | USA | przechowywanie zdjęć i plików (Cloudflare R2) | zdjęcia i metadane plików |
| Expo — 650 Industries, Inc. | USA | infrastruktura powiadomień push (Expo Push Service) | identyfikatory powiadomień push, treść i dane techniczne powiadomień |
| Google LLC (Firebase Cloud Messaging) | USA | transport powiadomień push na urządzeniach Android | dane techniczne dostarczenia powiadomień |
Hazlo wysyła wiadomości e-mail wyłącznie w odpowiedzi na działania Użytkownika: weryfikacja adresu e-mail, reset hasła i obsługa żądań usunięcia konta.
W celu dostarczenia powiadomienia push przekazywane są identyfikator powiadomień push Użytkownika, treść powiadomienia oraz ograniczone dane techniczne umożliwiające otwarcie właściwego widoku w Aplikacji po kliknięciu powiadomienia.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach reklamowych lub marketingowych.
8. Transfery danych poza Europejski Obszar Gospodarczy
Dane przetwarzane przez serwery Administratora (Hetzner Online GmbH, Niemcy) pozostają w obrębie Europejskiego Obszaru Gospodarczego.
Następujące podmioty mogą przetwarzać dane poza EOG:
| Podmiot | Mechanizm transferu |
|---|---|
| Cloudflare, Inc. (USA) | EU–U.S. Data Privacy Framework |
| Google LLC (USA) — Firebase Cloud Messaging | EU–U.S. Data Privacy Framework; standardowe klauzule umowne (SCC) |
| Expo — 650 Industries, Inc. (USA) | EU–U.S. Data Privacy Framework; w odpowiednich przypadkach standardowe klauzule umowne (SCC) |
Użytkownik może uzyskać szczegółowe informacje o stosowanych mechanizmach transferu, kontaktując się pod adresem contact@craft67.com.
9. Okresy przechowywania danych
| Kategoria danych | Okres lub kryterium |
|---|---|
| Dane aktywnego konta | Do usunięcia konta |
| Niezweryfikowane konta spełniające kryteria automatycznego usunięcia | 14 dni od rejestracji |
| Jednorazowe kody weryfikacyjne i resetujące | 10 minut od wygenerowania |
| Zaproszenia i prośby o dołączenie do Domu | 14 dni od wysłania |
| Powiadomienia w aplikacji | 90 dni; obowiązuje również limit łącznej liczby przechowywanych powiadomień na konto |
| Dane aktywnych sesji | Do wylogowania, zmiany hasła lub usunięcia konta |
| Identyfikatory powiadomień push i dane zarejestrowanych urządzeń | Do wylogowania z konta na danym urządzeniu lub usunięcia konta |
| Żądania usunięcia konta | 30 dni od użycia lub wygaśnięcia |
| Zdjęcie profilowe | Do zmiany lub usunięcia przez Użytkownika albo do usunięcia konta |
| Zdjęcia w zadaniach, historii i czacie | Do usunięcia przez uprawnionego Użytkownika albo do usunięcia powiązanego zadania lub Domu; mogą pozostać jako element treści współdzielonej. |
| Logi techniczne | Przez ograniczony okres ustalany z uwzględnieniem celów bezpieczeństwa, potrzeby diagnozowania błędów oraz przyjętych zasad cyklicznego usuwania logów. |
| Dane w kopiach zapasowych | Przez okres wynikający z przyjętego cyklu przechowywania i zastępowania kopii zapasowych. |
Dane usunięte z systemu podstawowego mogą przez ograniczony czas pozostawać w kopiach zapasowych, które są cyklicznie zastępowane.
10. Usuwanie konta
Konto można usunąć w Aplikacji w sekcji „Prywatność i dane” → „Usuń konto” albo przez stronę https://api.hazlo.craft67.com/account-deletion. Żądanie wymaga potwierdzenia hasłem; usunięcie jest ostateczne.
Po potwierdzeniu żądania:
- Konto zostaje trwale dezaktywowane; Użytkownik traci możliwość logowania i dostęp do Aplikacji za pośrednictwem usuwanego konta.
- Wszystkie aktywne sesje są natychmiast unieważniane.
- Dane identyfikacyjne (adres e-mail, imię, nazwisko) są usuwane lub zastępowane neutralnymi oznaczeniami, które nie wskazują bezpośrednio na tożsamość Użytkownika. Po usunięciu konta ten sam adres e-mail może zostać ponownie wykorzystany do rejestracji.
- Identyfikatory powiadomień push i prywatne preferencje są usuwane.
- Zdjęcie profilowe jest usuwane.
- Prywatne dane konta, w tym preferencje powiadomień i stan odczytu czatu, są usuwane.
Treści współdzielone w Domu — historia zadań, wykonania, komentarze, wiadomości czatu oraz zdjęcia — mogą pozostać widoczne dla pozostałych członków Domu jako wspólna historia. Treści współdzielone, które pozostają po usunięciu konta, mogą nadal umożliwiać identyfikację osoby na podstawie ich treści, kontekstu lub informacji dostępnych pozostałym członkom Domu.
Dane mogą przez ograniczony czas pozostawać w kopiach zapasowych, które są cyklicznie zastępowane.
Jeżeli Użytkownik jest jedynym aktywnym właścicielem Domu z innymi członkami, musi przed usunięciem konta przekazać rolę właściciela Domu lub zaakceptować usunięcie Domu.
11. Prawa Użytkownika
Użytkownikowi przysługują następujące prawa wynikające z RODO:
- Prawo dostępu (art. 15): prawo do uzyskania informacji o przetwarzanych danych i do otrzymania ich kopii.
- Prawo do sprostowania (art. 16): prawo do poprawienia nieprawidłowych lub niekompletnych danych. Dane konta można zaktualizować samodzielnie w ustawieniach Aplikacji.
- Prawo do usunięcia (art. 17): prawo do żądania usunięcia danych w przypadkach przewidzianych przez RODO. Konto można usunąć samodzielnie w Aplikacji lub na stronie https://api.hazlo.craft67.com/account-deletion.
- Prawo do ograniczenia przetwarzania (art. 18): prawo do żądania ograniczenia przetwarzania w określonych okolicznościach.
- Prawo do przenoszenia danych (art. 20): prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie, gdy przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany.
- Prawo do sprzeciwu (art. 21): prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.
- Prawo do skargi: prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania realizacji praw należy kierować na: contact@craft67.com. Jeżeli będzie to konieczne do ochrony danych, Administrator może zwrócić się o przekazanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Użytkownika wraz z podaniem przyczyny przedłużenia.
Prawo do usunięcia danych nie obejmuje automatycznie treści współdzielonych, które są niezbędne dla zachowania dostępu pozostałych członków Domu do wspólnej historii.
12. Osoby poniżej 16. roku życia
Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 16 lat.
Administrator nie weryfikuje wieku na podstawie dokumentu tożsamości.
Osoba poniżej 16. roku życia nie powinna samodzielnie zakładać konta. Po otrzymaniu zgłoszenia dotyczącego konta osoby poniżej 16. roku życia Administrator może zwrócić się o informacje niezbędne do potwierdzenia okoliczności sprawy, a następnie podejmie odpowiednie działania, w tym usunięcie konta, jeżeli będzie to uzasadnione. Zgłoszenia należy kierować na contact@craft67.com.
Treści wprowadzane przez Użytkowników mogą dotyczyć osób trzecich, w tym małoletnich. Użytkownik powinien zamieszczać dane osób trzecich wyłącznie w zakresie niezbędnym do korzystania z funkcji Aplikacji oraz z poszanowaniem praw tych osób.
13. Bezpieczeństwo danych
Administrator stosuje następujące środki techniczne i organizacyjne w celu ochrony danych:
- Transmisja danych między Aplikacją a serwerem odbywa się przez szyfrowane połączenie HTTPS.
- Hasła są przechowywane wyłącznie jako nieodwracalne skróty kryptograficzne.
- Dostęp do zdjęć i plików wymaga uwierzytelnienia Użytkownika i odbywa się za pośrednictwem zabezpieczonych mechanizmów Aplikacji.
- Dostęp do danych oraz systemów służących do ich przetwarzania jest ograniczony do upoważnionych osób.
- Stosowane są regularne kopie zapasowe danych oraz mechanizmy ograniczające okres przechowywania danych technicznych.
14. Reklamy, analityka i zautomatyzowane decyzje
Hazlo nie wyświetla reklam i nie przetwarza danych Użytkowników w celach reklamowych ani profilowania behawioralnego. Aplikacja nie korzysta z komercyjnych narzędzi analityki zachowania użytkowników. Publiczne strony Aplikacji nie korzystają z plików cookie, zewnętrznych skryptów ani narzędzi śledzenia.
Hazlo nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika w rozumieniu art. 22 RODO.
15. Zmiany polityki
Data ostatniej aktualizacji niniejszej Polityki: 25 czerwca 2026 r. Aktualna wersja jest zawsze dostępna pod adresem https://api.hazlo.craft67.com/privacy.
O istotnych zmianach Administrator poinformuje Użytkowników za pośrednictwem powiadomienia w Aplikacji lub wiadomości e-mail wysłanej na adres powiązany z kontem.