Podprocesorzy

Ostatnia aktualizacja: 2 września 2026

Na tej stronie wymieniamy firmy, które przetwarzają dane osobowe w imieniu Lulli („podprocesorzy”), jakie dane otrzymują i gdzie je przetwarzają. To ta część Polityki prywatności, która zmienia się najczęściej, dlatego publikujemy ją osobno. Każde dodanie lub zastąpienie istotnego podprocesora ogłaszamy tutaj i w aplikacji co najmniej 30 dni przed wejściem w życie.

Aktywni podprocesorzy

Podprocesor	Rola	Przetwarzane dane	Lokalizacja i transfer
Supabase, Inc. (infrastruktura Amazon Web Services)	Backend aplikacji: uwierzytelnianie, baza danych, przechowywanie zdjęć, synchronizacja, funkcje serwerowe. Wysyła też e-maile dotyczące konta (potwierdzenie, reset hasła).	Konto (e-mail, sesja uwierzytelniania), profil rodzica, profil dziecka (imię, data urodzenia, płeć, zdjęcie), wszystko, co zapisujesz w aplikacji (sen, karmienia, pieluszki, temperatury, wzrost, szczepienia i zdjęcia książeczki szczepień, leki, chwile ze zdjęciami), udostępnianie w rodzinie, kody zaproszenia, wiadomości ze skrzynki pomysłów wraz z ewentualnymi zrzutami ekranu, zdarzenia użycia (które ekrany i funkcje są używane, bez treści).	Unia Europejska: projekt jest hostowany w regionie AWS Irlandia (eu-west-1). W przypadku tych danych nie ma transferu poza Europejski Obszar Gospodarczy.
Google LLC	Google Play: subskrypcja Premium (płatność, weryfikacja zakupu), opcjonalne logowanie „Kontynuuj z Google”, opinie w aplikacji i źródło instalacji.	Przy płatności: identyfikator zakupu, produkt, cena (płatność przetwarza Google jako sklep, nie my). Przy logowaniu przez Google, tylko jeśli je wybierzesz: adres e-mail i token tożsamości. Źródło instalacji (referrer Play). Żadnych danych o dziecku.	USA. Transfer na podstawie standardowych klauzul umownych oraz ram ochrony danych UE-USA, zgodnie z warunkami Google.
AppsFlyer Ltd.	Pomiar kampanii promocyjnych: z której reklamy pochodzi instalacja i czy doprowadziła do subskrypcji. Aktywny tylko po zaakceptowaniu opcji marketingowej przy pierwszym uruchomieniu (można ją wycofać w Ustawieniach).	Identyfikator reklamowy urządzenia, identyfikator urządzenia AppsFlyer, źródło instalacji, dane techniczne o urządzeniu i aplikacji oraz zdarzenia: zakończenie konfiguracji, wyświetlenie paywalla, rozpoczęcie okresu próbnego, zakup (z kwotą). Żadnych imion, żadnych danych o dziecku, żadnych treści.	Izrael i USA, ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych AppsFlyer.
RevenueCat, Inc.	Analityka subskrypcji (przychody, odnowienia, anulowania). Nic nie sprzedaje i nie decyduje o dostępie do funkcji; otrzymuje tylko kopię danych o zakupie.	Pseudonimowy identyfikator użytkownika, dane subskrypcji z Google Play (produkt, cena, status) oraz — jeśli marketing został zaakceptowany — identyfikator AppsFlyer i źródło kampanii. Żadnego e-maila, żadnego imienia, żadnych danych o dziecku.	USA, ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych RevenueCat.
Vercel Inc.	Hosting strony getlulla.app: dostarczanie stron, ich renderowanie i trasy API strony (formularz newslettera, zdarzenia użycia strony).	Adres IP, user agent, otwarty adres URL, referrer, znacznik czasu, kraj ustalony na podstawie adresu IP. Żadnych danych o dziecku.	Treści są dostarczane z europejskiej sieci brzegowej (Frankfurt), ale funkcje serwerowe działają w USA (Washington D.C.), ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych Vercel.
Resend, Inc.	Wysyłanie e-maili ze strony: wiadomość powitalna newslettera, rozkład snu w formacie PDF i wewnętrzne powiadomienie o nowym zapisie.	Adres e-mail, język, treść wysłanej wiadomości i status dostarczenia. Żadnego imienia, żadnych danych o dziecku, żadnych danych płatniczych.	USA, ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych Resend.

Supabase, Inc. (infrastruktura Amazon Web Services)

Rola: Backend aplikacji: uwierzytelnianie, baza danych, przechowywanie zdjęć, synchronizacja, funkcje serwerowe. Wysyła też e-maile dotyczące konta (potwierdzenie, reset hasła).
Przetwarzane dane: Konto (e-mail, sesja uwierzytelniania), profil rodzica, profil dziecka (imię, data urodzenia, płeć, zdjęcie), wszystko, co zapisujesz w aplikacji (sen, karmienia, pieluszki, temperatury, wzrost, szczepienia i zdjęcia książeczki szczepień, leki, chwile ze zdjęciami), udostępnianie w rodzinie, kody zaproszenia, wiadomości ze skrzynki pomysłów wraz z ewentualnymi zrzutami ekranu, zdarzenia użycia (które ekrany i funkcje są używane, bez treści).
Lokalizacja i transfer: Unia Europejska: projekt jest hostowany w regionie AWS Irlandia (eu-west-1). W przypadku tych danych nie ma transferu poza Europejski Obszar Gospodarczy.

Google LLC

Rola: Google Play: subskrypcja Premium (płatność, weryfikacja zakupu), opcjonalne logowanie „Kontynuuj z Google”, opinie w aplikacji i źródło instalacji.
Przetwarzane dane: Przy płatności: identyfikator zakupu, produkt, cena (płatność przetwarza Google jako sklep, nie my). Przy logowaniu przez Google, tylko jeśli je wybierzesz: adres e-mail i token tożsamości. Źródło instalacji (referrer Play). Żadnych danych o dziecku.
Lokalizacja i transfer: USA. Transfer na podstawie standardowych klauzul umownych oraz ram ochrony danych UE-USA, zgodnie z warunkami Google.

AppsFlyer Ltd.

Rola: Pomiar kampanii promocyjnych: z której reklamy pochodzi instalacja i czy doprowadziła do subskrypcji. Aktywny tylko po zaakceptowaniu opcji marketingowej przy pierwszym uruchomieniu (można ją wycofać w Ustawieniach).
Przetwarzane dane: Identyfikator reklamowy urządzenia, identyfikator urządzenia AppsFlyer, źródło instalacji, dane techniczne o urządzeniu i aplikacji oraz zdarzenia: zakończenie konfiguracji, wyświetlenie paywalla, rozpoczęcie okresu próbnego, zakup (z kwotą). Żadnych imion, żadnych danych o dziecku, żadnych treści.
Lokalizacja i transfer: Izrael i USA, ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych AppsFlyer.

RevenueCat, Inc.

Rola: Analityka subskrypcji (przychody, odnowienia, anulowania). Nic nie sprzedaje i nie decyduje o dostępie do funkcji; otrzymuje tylko kopię danych o zakupie.
Przetwarzane dane: Pseudonimowy identyfikator użytkownika, dane subskrypcji z Google Play (produkt, cena, status) oraz — jeśli marketing został zaakceptowany — identyfikator AppsFlyer i źródło kampanii. Żadnego e-maila, żadnego imienia, żadnych danych o dziecku.
Lokalizacja i transfer: USA, ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych RevenueCat.

Vercel Inc.

Rola: Hosting strony getlulla.app: dostarczanie stron, ich renderowanie i trasy API strony (formularz newslettera, zdarzenia użycia strony).
Przetwarzane dane: Adres IP, user agent, otwarty adres URL, referrer, znacznik czasu, kraj ustalony na podstawie adresu IP. Żadnych danych o dziecku.
Lokalizacja i transfer: Treści są dostarczane z europejskiej sieci brzegowej (Frankfurt), ale funkcje serwerowe działają w USA (Washington D.C.), ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych Vercel.

Resend, Inc.

Rola: Wysyłanie e-maili ze strony: wiadomość powitalna newslettera, rozkład snu w formacie PDF i wewnętrzne powiadomienie o nowym zapisie.
Przetwarzane dane: Adres e-mail, język, treść wysłanej wiadomości i status dostarczenia. Żadnego imienia, żadnych danych o dziecku, żadnych danych płatniczych.
Lokalizacja i transfer: USA, ze standardowymi klauzulami umownymi zgodnie z umową powierzenia przetwarzania danych Resend.

Podprocesorzy ogłoszeni, jeszcze nieaktywni

Podprocesor	Rola	Przetwarzane dane	Lokalizacja i transfer	Data wejścia w życie
Anthropic, PBC	Asystent konwersacyjny „Lulla AI” (subskrypcja Premium, funkcja opcjonalna, włączana tylko po zaakceptowaniu jej regulaminu).	Wiadomości wpisywane lub dyktowane w rozmowie, załączane obrazy, podsumowania danych dziecka potrzebnych do pytania (sen, karmienia, pieluszki, temperatury, wzrost, szczepienia, leki), imię, wiek i płeć dziecka, język aplikacji. Nie są używane do trenowania modeli. Rozmowy pozostają wyłącznie na telefonie. Dyktowanie głosowe korzysta z usługi rozpoznawania mowy w telefonie, nie z naszych serwerów.	USA, ze standardowymi klauzulami umownymi zawartymi w umowie powierzenia przetwarzania danych z Anthropic.	Najwcześniej 2 października 2026
PostHog, Inc.	Statystyki korzystania z aplikacji (które funkcje są używane, retencja), bez treści i bez identyfikowania osoby. Obecnie nieaktywny.	Zdarzenia użycia powiązane z pseudonimowym identyfikatorem instalacji, kraj i wersja aplikacji. Żadnego imienia, e-maila, treści ani danych o dziecku. Tylko przy zaakceptowanej opcji marketingowej.	Unia Europejska (hosting PostHog EU, Niemcy).	Nieplanowane; powiadomimy 30 dni wcześniej

Anthropic, PBC

Rola: Asystent konwersacyjny „Lulla AI” (subskrypcja Premium, funkcja opcjonalna, włączana tylko po zaakceptowaniu jej regulaminu).
Przetwarzane dane: Wiadomości wpisywane lub dyktowane w rozmowie, załączane obrazy, podsumowania danych dziecka potrzebnych do pytania (sen, karmienia, pieluszki, temperatury, wzrost, szczepienia, leki), imię, wiek i płeć dziecka, język aplikacji. Nie są używane do trenowania modeli. Rozmowy pozostają wyłącznie na telefonie. Dyktowanie głosowe korzysta z usługi rozpoznawania mowy w telefonie, nie z naszych serwerów.
Lokalizacja i transfer: USA, ze standardowymi klauzulami umownymi zawartymi w umowie powierzenia przetwarzania danych z Anthropic.
Data wejścia w życie: Najwcześniej 2 października 2026

PostHog, Inc.

Rola: Statystyki korzystania z aplikacji (które funkcje są używane, retencja), bez treści i bez identyfikowania osoby. Obecnie nieaktywny.
Przetwarzane dane: Zdarzenia użycia powiązane z pseudonimowym identyfikatorem instalacji, kraj i wersja aplikacji. Żadnego imienia, e-maila, treści ani danych o dziecku. Tylko przy zaakceptowanej opcji marketingowej.
Lokalizacja i transfer: Unia Europejska (hosting PostHog EU, Niemcy).
Data wejścia w życie: Nieplanowane; powiadomimy 30 dni wcześniej

Czego nie używamy

Nie używamy sieci reklamowych w aplikacji, usług powiadomień push (wszystkie przypomnienia są generowane na telefonie) ani usług raportowania błędów i nikomu nie sprzedajemy danych.

Historia

2 września 2026: pierwsza publikacja strony; ogłoszenie Anthropic (Lulla AI) i PostHog. Dodanie Vercel (hosting strony) i Resend (e-maile ze strony); korekta regionu Supabase na Irlandię (eu-west-1).