Polityka prywatności Nestor

Administratorem danych jest SMARTCOG Sp. z o.o. z siedzibą w Warszawie, ul. Józefa Elsnera 34/55, 02-680 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000564542, NIP 9182164047, REGON 361844758. Kontakt w sprawach danych: kontakt@smartcog.net. Dane przechowujemy na serwerze w Unii Europejskiej (Hetzner, Niemcy).

Opiekunów — osób korzystających z aplikacji Nestor Opiekun na telefonie lub w przeglądarce.

Seniorów — osób korzystających z telefonu z aplikacją Nestor. Telefon konfiguruje opiekun, który powinien poinformować seniora, jak działa telefon i jakie dane widzi rodzina. O zgodę na sygnały „jak sobie radzi” telefon pyta seniora sam, na głos; senior może odmówić.

Dane	Cel	Podstawa (RODO)
Numer telefonu opiekuna	logowanie kodem SMS, zaproszenia do rodziny, rozpoznanie opiekuna wskazanego podczas konfiguracji telefonu seniora	art. 6 ust. 1 lit. b — wykonanie umowy
Anonimowe statystyki użycia: losowy identyfikator instalacji (bez numeru, bez imienia) i fakt dojścia do kolejnych kroków konfiguracji (wywiad, zgody, pomiar, parowanie), wersja aplikacji	mierzenie, na którym kroku konfiguracji rodziny się zatrzymują, i poprawianie go. Nie zawiera treści, kontaktów ani lokalizacji; nie da się powiązać z osobą	art. 6 ust. 1 lit. f — uzasadniony interes (ulepszanie usługi)
Imię i relacja opiekuna, imię seniora	podpisy w aplikacji i na ekranie telefonu (np. kto dzwoni)	art. 6 ust. 1 lit. b
Przypomnienia (w tym o lekach) i ich potwierdzenia, komunikaty na ekran i potwierdzenia odczytu	przypomnienia na telefonie seniora i podgląd dla opiekuna. Treść przypomnienia może ujawniać informacje o zdrowiu.	art. 9 ust. 2 lit. a — wyraźna zgoda; można ją cofnąć, usuwając przypomnienia
Alarm POMOC: czas, pozycja telefonu w chwili alarmu (odnośnik do mapy), wynik alarmu	powiadomienie rodziny o wezwaniu pomocy. Pozycja jest odczytywana wyłącznie w chwili alarmu, jeśli w telefonie seniora udzielono zgody na lokalizację; telefon nie śledzi położenia na co dzień.	art. 6 ust. 1 lit. b oraz lit. d — ochrona żywotnych interesów seniora
Sygnały „jak sobie radzi”: wyłącznie liczby z ostatnich 28 dni (np. poprawki przy pisaniu, nietrafione dotknięcia, aktywność w nocy)	podpowiedź dla opiekuna, czy telefon wymaga lepszego dopasowania. Nigdy treść rozmów ani wiadomości. Zbierane tylko za zgodą seniora; cofnięcie zgody usuwa sygnały z serwera.	art. 9 ust. 2 lit. a
Dopasowania telefonu (np. większe litery, filtr drżenia, czytanie na głos, tryb opiekuńczy)	informacja dla opiekuna, jak telefon jest ustawiony. Może pośrednio ujawniać informacje o zdrowiu. Szczegółowy profil seniora zostaje w telefonie.	art. 9 ust. 2 lit. a
Zaufane numery (rodzina i numery dodane przez administratora rodziny)	ochrona seniora przed połączeniami od nieznanych numerów	art. 6 ust. 1 lit. b
Dane techniczne telefonu (bateria, ładowanie, rodzaj sieci, wersja aplikacji, czas ostatniego kontaktu)	informacja „telefon bez internetu”, zdalne wsparcie	art. 6 ust. 1 lit. f — prawnie uzasadniony interes (utrzymanie usługi)
Rozmowy z obrazem: kto, kiedy i czy odebrano	połączenia rodzinne; obraz i dźwięk rozmów nie są nagrywane ani przechowywane	art. 6 ust. 1 lit. b
Identyfikatory powiadomień (push) telefonów opiekunów i telefonu seniora	dostarczanie powiadomień: alarm, rozmowa, zmiana przypomnień	art. 6 ust. 1 lit. b
Raporty o awariach aplikacji na telefonie seniora	usuwanie błędów; raport nie zawiera treści wiadomości ani numerów	art. 6 ust. 1 lit. f
Zgłoszenia problemów	pomoc techniczna	art. 6 ust. 1 lit. f

Czego nie zbieramy: treści SMS-ów, historii zwykłych połączeń telefonicznych, książki kontaktów ani zdjęć z telefonu seniora. Te dane zostają w telefonie.

Uprawnienia aplikacji Nestor w telefonie seniora. Nestor zastępuje w telefonie seniora ekran główny, aplikację telefonu i aplikację wiadomości — dlatego prosi o te same uprawnienia co aplikacje, które zastępuje. Korzysta z nich w telefonie; poza telefon trafia wyłącznie to, co wymieniono wyżej.

Uprawnienie	Do czego służy	Czy dane opuszczają telefon
SMS-y (odbieranie, czytanie, wysyłanie)	Nestor jest domyślną aplikacją wiadomości: pokazuje SMS-y dużymi literami, czyta je na głos, wysyła odpowiedzi seniora; przy alarmie POMOC wysyła SMS z pozycją do wskazanej osoby	Nie. Treść wiadomości zostaje w telefonie i idzie tylko do odbiorcy SMS-a przez operatora
Telefon i rejestr połączeń	Nestor jest domyślną aplikacją telefonu: dzwonienie, odbieranie, ostatnie rozmowy, przypomnienie o nieodebranym połączeniu od bliskiej osoby, ostrzeżenie przed nieznanym numerem	Nie
Kontakty	imiona zamiast numerów, wybór bliskich osób, zapisanie nowego numeru	Nie. Na serwer trafia tylko imię i numer opiekuna podane podczas konfiguracji
Lokalizacja	pozycja telefonu w SMS-ie i powiadomieniu przy alarmie POMOC; odczyt wyłącznie w chwili alarmu	Tak — tylko przy alarmie, do rodziny
Mikrofon i aparat	rozmowy, rozmowy z obrazem z rodziną, dyktowanie wiadomości, zdjęcie bliskiej osoby do kafla na ekranie	Obraz i dźwięk rozmowy z obrazem są przesyłane na żywo i nie są zapisywane
Zdjęcia	przycisk „Obejrzyj zdjęcia” — galeria zdjęć z telefonu z podpisami od opiekuna	Nie
Powiadomienia, praca w tle, ustawienia systemu	przypomnienia i połączenia na pełnym ekranie, radio, jasność i głośność jednym przyciskiem	Nie

SMSAPI (Polska) — wysyłka kodów logowania i zaproszeń SMS. LiveKit Cloud (serwery w UE) — przesył rozmów z obrazem w czasie rzeczywistym, bez zapisu. Hetzner (Niemcy) — hosting serwera. Google Ireland Ltd. (Firebase) — dostarczanie powiadomień push oraz raporty o awariach aplikacji; dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych. Nie sprzedajemy danych i nie wykorzystujemy ich do reklam.

Dane rodziny przechowujemy, dopóki rodzina istnieje. Kody logowania SMS — 10 minut. Sygnały „jak sobie radzi” — 28 dni. Zgłoszenia problemów — 12 miesięcy. Po usunięciu konta opiekuna jego dane identyfikacyjne są usuwane natychmiast; gdy był jedyną osobą w rodzinie, usuwana jest cała rodzina z danymi telefonu.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także skargi do Prezesa UODO. Konto usuniesz samodzielnie w aplikacji: Ustawienia → Usuń konto (opis: Usunięcie konta i danych). Senior może w każdej chwili cofnąć zgodę na sygnały — opiekun wyłącza je w ukrytym panelu telefonu. Pozostałe żądania: kontakt@smartcog.net albo listownie na adres siedziby administratora.

Połączenia są szyfrowane (TLS). Dostęp do danych rodziny mają wyłącznie zalogowani członkowie rodziny; dołączenie wymaga zaproszenia administratora na konkretny numer telefonu i potwierdzenia kodem SMS. Telefon seniora uwierzytelnia się własnym kluczem zapisanym w szyfrowanej pamięci. Ustawienia telefonu chroni PIN opiekuna.

O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.