DRAFT 2026-10-09 — wymaga przeglądu licencjonowanego prawnika (RODO / prawo polskie) przed publikacją. Dokument opisuje pierwsze wydanie (R1): dane na telefonie, bez AI, bez płatności. Punkty niepewne oznaczono [DO WERYFIKACJI]. Nie publikować jako finalnego bez przeglądu.

Polityka Prywatności — ADHD Coach

Wersja: DRAFT 0.2 (pierwsze wydanie, R1) · Data: 2026-10-09 · Dotyczy: aplikacji mobilnej ADHD Coach (w Google Play: „Planer dnia ADHD”) na Androida i iOS, wydawanej przez LUMA Sp. z o.o. Odrębną politykę ma lista zapisów na stronie: https://adhdcoach.lumasoft.pl/waitlist-privacy/.

1. W skrócie

• Twoje zadania, kroki, sesje skupienia, check-iny energii, ustawienia i przypomnienia zostają na Twoim telefonie. Nie mamy do nich dostępu. Aplikacja działa bez konta i bez internetu.
• W tej wersji nie ma funkcji AI. Nic nie trafia do dostawców AI, do usługi rozpoznawania mowy ani do żadnych modeli.
• Raporty o błędach wysyłamy tylko wtedy, gdy je włączysz (domyślnie są wyłączone).
• Nie ma w niej płatności ani reklam. Nie śledzimy Cię i nie sprzedajemy danych.
• Zadania i check-iny mogą ujawniać stan zdrowia, więc traktujemy je jako dane szczególnie wrażliwe. Dlatego nie opuszczają telefonu.
• Co ta tabela mówi „na żywo”, znajdziesz w aplikacji: Ja → Dane i prywatność → Co opuszcza telefon.

2. Kto jest administratorem

LUMA Sp. z o.o. (pełna nazwa: LUMA Spółka z ograniczoną odpowiedzialnością), ul. Gawronia 15, 04-785 Warszawa, Polska, KRS: 0001244636, NIP: 9522285489, REGON: 544875680. Kontakt w sprawach ochrony danych (w tym realizacji Twoich praw): support@lumasoft.pl.

LUMA nie wyznaczyła Inspektora Ochrony Danych. [DO WERYFIKACJI: pisemna ocena obowiązku z art. 37 RODO — patrz lista na końcu.]

3. Czym jest ADHD Coach — i czym NIE jest

ADHD Coach to aplikacja wellness / organizacji dnia dla osób, które mają trudności z planowaniem, startem zadań i skupieniem.

ADHD Coach NIE jest: wyrobem medycznym, narzędziem diagnostycznym ani terapeutycznym, zamiennikiem psychoterapii ani leczenia, ani usługą interwencji kryzysowej.

Jeśli Ty lub ktoś w Twoim otoczeniu jest w niebezpieczeństwie, zadzwoń pod 112. Ekran Wsparcie w aplikacji pokazuje numery pomocy dla wybranego kraju i działa bez internetu.

4. Co zostaje tylko na Twoim telefonie

Zapisujemy w pamięci aplikacji na telefonie (tylko tam):

LUMA nie ma dostępu do tych danych i nie ustala, w jakim celu są przetwarzane poza Twoim telefonem, bo nigdzie ich nie wysyłamy. Podajemy je tu dla przejrzystości. [DO WERYFIKACJI: ocena roli LUMA wobec danych wyłącznie lokalnych — patrz lista na końcu.]

Zadania i check-iny mogą ujawniać informacje o zdrowiu (np. nazwa leku, wizyta u lekarza), które są danymi szczególnej kategorii (art. 9 RODO). Ponieważ zostają na telefonie, nie prosimy o zgodę na ich przetwarzanie. Ochrona zależy od zabezpieczeń Twojego telefonu (blokada ekranu, szyfrowanie systemu). Aplikacja nie ma własnego hasła. Jeśli wpisujesz tam coś bardzo osobistego, ustaw blokadę ekranu.

Kopia zapasowa systemu. Na iOS, jeśli włączona jest kopia zapasowa iCloud, dane aplikacji mogą się do niej dostać zgodnie z ustawieniami systemu. Wtedy przetwarza je Apple jako odrębny administrator, nie LUMA. Aplikacja ma wyłączoną kopię zapasową Androida (android.allowBackup: false), więc Android Auto Backup nie kopiuje jej danych. Kopię można wykonać wyłącznie przez eksport pliku z aplikacji.

5. Co może opuścić telefon, i kiedy

5.1 Raporty o błędach (Sentry) — tylko po Twoim włączeniu

Przełącznik Ja → Dane i prywatność → Raporty o błędach jest domyślnie wyłączony. Dopóki go nie włączysz, aplikacja nie łączy się z Sentry. Wyłączenie zatrzymuje wysyłkę od razu.

Po włączeniu wysyłamy do Sentry (Functional Software, Inc., podmiot przetwarzający): opis błędu i ślad stosu, model telefonu i wersję systemu, wersję aplikacji, czas zdarzenia, ogólne dane o wydajności z części uruchomień, a jeśli jesteś zalogowany(-a) — identyfikator konta. Przed wysyłką usuwamy pola z treścią (tytuły i kroki zadań, notatki, wiadomości, e-mail, tokeny). To filtr techniczny, który nie daje absolutnej gwarancji. Serwery Sentry odbierają adres IP połączenia. [DO WERYFIKACJI: czy Sentry go zapisuje.]

• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO (włączenie przełącznika). Cofasz ją, wyłączając przełącznik. [DO WERYFIKACJI: podstawa i zgodność z ePrivacy — patrz lista.]
• Region i retencja: [DO WERYFIKACJI: region projektu Sentry (UE czy USA), okres przechowywania, DPA z Sentry.]
• Transfer poza EOG: [DO WERYFIKACJI: jeśli region USA — mechanizm z art. 46 RODO lub certyfikat Data Privacy Framework.]

5.2 Konto (niedostępne w tej wersji)

W tej wersji nie da się założyć konta: w aplikacji nie ma rejestracji, a rejestracja w usłudze uwierzytelniania (Supabase Auth) jest wyłączona po stronie serwera. Nic nie jest przekazywane do Supabase. Konto pojawi się dopiero razem z funkcjami opcjonalnymi, z osobną informacją o przetwarzaniu danych.

5.3 Kontakt z nami

Jeśli napiszesz na support@lumasoft.pl, przetwarzamy treść wiadomości i adres nadawcy, żeby Ci odpowiedzieć (art. 6 ust. 1 lit. f RODO — nasz interes w obsłudze zapytań). Prosimy, nie wysyłaj tam informacji o zdrowiu. Okres przechowywania: [DO WERYFIKACJI]. Dostawca poczty: [DO WERYFIKACJI].

5.4 Google Play (dystrybutor)

Pobierasz aplikację ze sklepu Google Play. Google jest odrębnym administratorem danych o instalacji, koncie Google, urządzeniu i sklepie — wg własnej polityki: https://policies.google.com/privacy. LUMA otrzymuje od Google zbiorcze statystyki (liczba instalacji, awarie i zawieszenia aplikacji według Android vitals), bez Twoich danych identyfikujących. iOS: analogicznie Apple App Store.

5.5 Eksport i import pliku

Ja → Dane i prywatność → Kopia danych zapisuje Twoje zadania do pliku (JSON) przez systemowe okno udostępniania. To Ty decydujesz, gdzie plik trafi (dysk, e-mail, chmura). Od tej chwili to Ty odpowiadasz za jego ochronę — plik nie jest szyfrowany. Import wczytuje wybrany plik i dodaje jego zawartość do danych na telefonie. Nic nie jest wysyłane do nas.

5.6 Przypomnienia

Przypomnienia są lokalne: system telefonu wyświetla je o ustawionej porze. Nie używamy serwera powiadomień ani tokenów push — nikomu nie przekazujemy żadnych danych. Treść przypomnienia może być widoczna na ekranie blokady, zależnie od ustawień systemu. Android 13+ zapyta Cię o zgodę na powiadomienia; możesz ją wycofać w ustawieniach systemu.

5.7 Czego R1 nie robi

Nie wysyłamy danych do dostawców AI (Anthropic, OpenAI), do usług rozpoznawania mowy (Deepgram), do serwisów płatności (RevenueCat, Stripe) ani do sieci reklamowych i analitycznych. Aplikacja nie korzysta z mikrofonu, aparatu ani lokalizacji. Dyktowanie z klawiatury (jeśli go używasz) realizuje Twój system (Apple/Google), a nie ADHD Coach.

6. Wsparcie w kryzysie

Ekran Wsparcie zawiera numery pomocy z danych zapisanych w aplikacji. Kraj ustalamy lokalnie: z Twojego wyboru lub z regionu ustawień telefonu — nigdy z adresu IP. Aplikacja może lokalnie rozpoznać w Twoim wpisie słowa wskazujące na kryzys i pokazać numery pomocy; sprawdzenie odbywa się na telefonie i nic nie jest wysyłane. [DO WERYFIKACJI: zakres lokalnego rozpoznawania w buildzie R1.] To nie zastępuje profesjonalnej pomocy.

[DO WERYFIKACJI: aktualność numerów i zakres krajów wobec danych w lib/crisis/lines.ts.]

7. Okresy przechowywania

8. Wiek: 16+ i bramka wieku

Aplikacja jest dla osób, które ukończyły 16 lat. Przy pierwszym uruchomieniu prosimy o datę urodzenia. Aplikacja oblicza wiek na telefonie i od razu odrzuca datę — nie zapisuje jej, nie wysyła i nie ma jej w raportach błędów. Zostaje tylko wynik: przedział wieku („16–17” lub „18+”), znacznik czasu weryfikacji oraz — gdy wiek jest za niski — blokada tej instalacji. Przedział „16–17” wpływa wyłącznie na kolejność numerów pomocy (linia dla młodzieży jako pierwsza). Po odinstalowaniu i ponownej instalacji bramka pojawi się ponownie; nie stosujemy trwałych identyfikatorów urządzenia, żeby to wykryć.

9. Twoje prawa

• Dane na telefonie: masz je pod ręką — przeglądasz, poprawiasz, eksportujesz (Kopia danych) i usuwasz (Usuń dane → Z tego telefonu) bezpośrednio w aplikacji. Prawa z art. 15–20 RODO dotyczą danych, którymi dysponuje LUMA, a tych tu nie ma.
• Dane, które mamy (konto, raporty błędów, korespondencja): prawo dostępu (art. 15), sprostowania (16), usunięcia (17), ograniczenia (18), przenoszenia (20), sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f (21) i cofnięcia zgody w każdej chwili (7 ust. 3) — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem. Napisz: support@lumasoft.pl.
• Raporty błędów bez identyfikatora konta mogą nie dać się powiązać z Tobą; w takim razie nie będziemy mogli ich wskazać (art. 11 RODO).
• Skarga: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Mieszkańcy innych państw: właściwy organ w kraju zamieszkania (m.in. BfDI/organy krajowe w DE, CNIL, AEPD, ICO).
• Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię w rozumieniu art. 22 RODO.
• Podanie danych jest dobrowolne. Aplikacja działa w pełni bez konta i bez raportów błędów.

10. Bezpieczeństwo

Dane lokalne leżą w pamięci aplikacji na Twoim telefonie i chronią je zabezpieczenia systemu (izolacja aplikacji, blokada ekranu). Komunikacja z Supabase i Sentry (gdy ją włączysz) jest szyfrowana (HTTPS/TLS). Raportów o błędach nie wysyłamy bez Twojej zgody. W razie naruszenia ochrony danych zgłosimy je Prezesowi UODO w ciągu 72 godzin, a Tobie — gdy ryzyko będzie wysokie.

11. Co się zmieni, gdy włączymy funkcje AI lub konto z synchronizacją

Planujemy w przyszłości m.in. asystenta AI (rozmowa, rozbijanie zadań na kroki), synchronizację między urządzeniami oraz płatny plan. Dziś żadna z tych funkcji nie działa i nie przetwarza Twoich danych.

Zanim ją włączymy:

1. Opublikujemy zaktualizowaną politykę i poinformujemy o tym w aplikacji z co najmniej 30-dniowym wyprzedzeniem, gdy zmiana jest istotna.
2. Poprosimy o osobną, wyraźną zgodę (art. 9 ust. 2 lit. a RODO) na osobnym ekranie, odrębnie od regulaminu — bo teksty wysyłane do AI mogą zawierać dane o zdrowiu. Zgoda będzie konkretna dla danej funkcji, a wycofasz ją jednym przełącznikiem.
3. Wskażemy dostawców (np. dostawcę modelu AI w USA), mechanizm transferu poza EOG i okres przechowywania.
4. Przeprowadzimy ocenę skutków dla ochrony danych (DPIA, art. 35 RODO) przed rozpoczęciem takiego przetwarzania.
5. Aktualizacja aplikacji nie włączy tych funkcji za Ciebie — domyślnie pozostaną wyłączone, a bez Twojej zgody nic nie zostanie wysłane.

Funkcje płatne rozliczy sklep (Google Play lub Apple); dostawcą zarządzania subskrypcją może być RevenueCat. Wtedy opiszemy to w polityce przed uruchomieniem.

12. Zmiany w Polityce

Bieżąca wersja obowiązuje od dnia publikacji. O istotnych zmianach (zwłaszcza dotyczących danych o zdrowiu) poinformujemy w aplikacji z co najmniej 30-dniowym wyprzedzeniem. Wcześniejsze wersje przechowujemy i udostępniamy na żądanie.

13. Kontakt

support@lumasoft.pl · Administrator: LUMA Sp. z o.o., ul. Gawronia 15, 04-785 Warszawa, Polska (KRS: 0001244636, NIP: 9522285489, REGON: 544875680). Dokument dotyczy aplikacji ADHD Coach („Planer dnia ADHD”).