Polityka prywatności
Ostatnia aktualizacja: wrzesień 2026 · Nie sprzedajemy Twoich danych. Nigdy.
W skrócie
WhiteCat to narzędzie dla rodziców, stworzone przez rodziców. To, czego większość ludzi obawia się najbardziej — zapis każdej strony, którą odwiedza Twoja rodzina — jest wyłączone, gdy router opuszcza fabrykę. Włączasz to sam w aplikacji, a w razie wątpliwości funkcja pozostaje wyłączona: dopóki router nie odczyta jednoznacznie ustawienia „włączone”, niczego nie zapisuje.
To, co router domyślnie do nas wysyła, jest mniej ciekawe: jakie urządzenia są w Twojej sieci, jak się nazywają i czy router działa prawidłowo. Dane te są wysyłane co 30–60 sekund, więc zebrane z całego dnia pokazują, kiedy dane urządzenie było w domu. Poniżej wymieniamy wszystkie te dane, wskazujemy każdą firmę, która otrzymuje jakąkolwiek ich część, i podajemy, jak długo je przechowujemy.
Nie sprzedajemy danych reklamodawcom i nigdy nie widzimy treści tego, co Twoja rodzina czyta, pisze czy ogląda. Kropka.
Kim jesteśmy
Dla klientów w USA i reszcie świata: White Cat Cloud Inc., 8 The Green, Dover, DE 19901, USA.
Dla klientów w UE/EOG: Cluster s.r.o., Rusovská cesta 15, 851 01 Bratislava, Słowacja — zobacz sekcję RODO poniżej.
Pytania? Napisz do nas na [email protected]
Co zbieramy i dlaczego
Zawsze włączone — tak działa produkt
| Co | Po co |
|---|---|
| Twój adres e-mail | Aby założyć Twoje konto i nim zarządzać |
| Stan routera co 30 sekund: czas pracy, wolna pamięć, wersja oprogramowania i adres MAC WAN samego routera | Aby pokazywać, że router jest online, i wysyłać aktualizacje zabezpieczeń na właściwe urządzenie |
| Jeden wpis na każde podłączone urządzenie co 60 sekund: adres MAC urządzenia, czy łączy się przez Wi-Fi czy kabel, oraz siła sygnału | Aby aplikacja mogła pokazać, kto jest teraz online. Zebrane z całego dnia dane pokazują, kiedy każde urządzenie było w domu |
| Gdy urządzenie pojawi się po raz pierwszy: jego adresy MAC i IP, nazwa, którą podaje przez DHCP, klasa producenta i rekordy usług rozgłaszane w Twojej sieci lokalnej | Aby stworzyć listę urządzeń i nadać każdemu czytelną nazwę zamiast adresu szesnastkowego. Nazwy, które ludzie nadają urządzeniom, często zawierają imię |
| Raporty o awariach i błędach z aplikacji i oprogramowania routera | Aby znajdować i naprawiać usterki. Raporty z aplikacji zawierają identyfikator Twojego konta |
| Status subskrypcji i płatności (od Apple lub Google) | Aby włączyć funkcje Twojego planu |
Fabrycznie wyłączone — nic nie jest zapisywane, dopóki tego nie włączysz
| Co | Po co |
|---|---|
| O jakie domeny pytało każde urządzenie, kiedy i czy dostęp został przyznany, czy zablokowany | Abyś widział, o co pytano, i mógł poprawić błędną blokadę. Domyślnie wyłączone, włączane osobno dla każdego profilu; router nic nie zapisuje, dopóki to ustawienie nie brzmi jednoznacznie „włączone” |
| Czas przed ekranem i przegląd aktywności | Abyś widział czas spędzony przez każdą osobę. Domyślnie wyłączone, włączane osobno dla każdej osoby |
| Anonimowe dane, które zdecydujesz się nam udostępnić | Aby ulepszać listy filtrów dla wszystkich. Wyłączone, dopóki się nie zgodzisz |
Kto jeszcze otrzymuje jakiekolwiek dane
To są firmy, które otrzymują jakąkolwiek część Twoich danych — i nie ma innych. Pierwszych sześć działa na podstawie umowy powierzenia przetwarzania danych i może działać wyłącznie na nasze polecenie — żadna z nich nie może wykorzystywać Twoich danych do własnych celów. Apple i Google są niezależnymi administratorami samego zakupu w sklepie z aplikacjami i przekazują nam jedynie informację, czy Twoja subskrypcja jest aktywna. Wszystkie mają siedzibę w Stanach Zjednoczonych z wyjątkiem Google Ireland Ltd., dlatego te transfery odbywają się na podstawie standardowych klauzul umownych Komisji Europejskiej.
| Firma | Siedziba | Co otrzymuje |
|---|---|---|
| Anthropic PBC | USA | Aby zamienić nowe urządzenie w czytelną nazwę: jego adres MAC, producenta ustalonego na podstawie tego adresu, nazwę i klasę producenta podawane przez DHCP oraz rekordy usług rozgłaszane lokalnie. Jest to domyślnie włączone. Ponieważ ludzie nazywają urządzenia np. „iPhone Emmy”, taka nazwa może być częścią wysyłanych danych. |
| Cloudflare, Inc. | USA | Nasz nadrzędny szyfrowany resolver DNS (1.1.1.2 / 1.0.0.2), więc widzi każdą domenę, którą Twoja sieć rozwiązuje na zewnątrz — obecnie nie ma ustawienia, by wskazać inny. Cloudflare jest też naszym serwerem pośredniczącym (reverse proxy) dla ruchu aplikacji i routera, naszym CDN oraz magazynem obiektów, w którym trzymamy kopie zapasowe bazy danych. |
| Google Ireland Ltd. / Google LLC | Irlandia / USA | Logowanie i powiadomienia push. Powiadomienie „nowe urządzenie dołączyło do Twojej sieci” zawiera adres MAC i nazwę tego urządzenia w czytelnej formie. Google otrzymuje też anonimowe statystyki odwiedzin tej strony — i tylko wtedy, gdy zaakceptujesz je w banerze cookies. |
| Functional Software, Inc. (Sentry) | USA | Raporty o awariach i błędach z aplikacji i oprogramowania routera, abyśmy mogli naprawiać usterki. Domyślnie włączone; raporty z aplikacji zawierają identyfikator Twojego konta. |
| 650 Industries, Inc. (Expo) | USA | Dostarczanie aktualizacji aplikacji mobilnej. |
| DigitalOcean, LLC | USA | Serwery i baza danych, na których działa sama usługa. |
| Apple Inc. / Google LLC | USA | Zakup subskrypcji i status płatności w App Store lub Google Play. W tej transakcji działają jako odrębni administratorzy, a nie na nasze polecenie. |
Jak długo przechowujemy dane
| Co | Jak długo |
|---|---|
| Logi operacyjne routera | Około 34 godzin, potem są nadpisywane |
| Log domen dla poszczególnych urządzeń, jeśli go włączyłeś | Od września 2026 r. nie przechowujemy już tych zapytań pojedynczo w naszej bazie danych — wyciągamy z nich jedynie informację, kiedy urządzenie było ostatnio online. Surowa paczka danych pozostaje w powyższych logach operacyjnych przez około 34 godziny |
| Czas przed ekranem i przegląd aktywności, jeśli je włączyłeś | 30 dni |
| Anonimowe dane, które zdecydujesz się nam udostępnić | Usuwane w ciągu 24 godzin |
| Kopie zapasowe bazy danych | Do 12 miesięcznych kopii — więc kopia Twoich danych może przetrwać w kopii zapasowej do roku po ich usunięciu. Używamy ich wyłącznie do przywrócenia usługi po awarii |
| Twoja lista urządzeń, ustawienia routera i konto | Tak długo, jak istnieje Twoje konto |
Prywatność dzieci
WhiteCat obsługują rodzice — konta zakładają i prowadzą wyłącznie dorośli. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci poniżej 13. roku życia. Profil członka rodziny w aplikacji (na przykład „Emma, 8 lat”) tworzysz Ty i zawiera on tylko imię i ikonę.
Warto wiedzieć: telefon zwykle podaje w sieci swoją nazwę, a ludzie nazywają telefony imieniem właściciela. Dlatego imię dziecka często trafia do nas jako część nazwy urządzenia i jest uwzględniane w opisanym wyżej nadawaniu nazw urządzeniom. W aplikacji możesz zmienić nazwę każdego urządzenia lub je usunąć. Jeśli uważasz, że przechowujemy dane dziecka, których nie powinniśmy, napisz na [email protected] — usuniemy je.
Czego nigdy nie robimy
- Nigdy nie sprzedajemy Twoich danych — ani reklamodawcom, ani nikomu innemu
- Nigdy nie czytamy treści ruchu internetowego Twojej rodziny
- Nigdy nie tworzymy profili reklamowych Ciebie ani Twoich dzieci
- Nigdy nie udostępniamy Twoich danych szkołom, władzom ani firmom innym niż wymienione powyżej, chyba że wymaga tego prawo
- Nigdy nie włączamy za Ciebie logu domen ani przeglądu czasu przed ekranem — to Twoja decyzja
Gdzie przechowujemy Twoje dane
Usługa działa na serwerach w Stanach Zjednoczonych. Kopie zapasowe są w magazynie obiektów Cloudflare, który sam wybiera region — dlatego nie możemy obiecać, że kopia zapasowa pozostanie w UE, i nie będziemy udawać, że jest inaczej.
To, co nie opuszcza Twojego domu, to sam ruch: router nie pośredniczy, nie kopiuje ani nie przechowuje stron, wiadomości ani filmów, które wczytuje Twoja rodzina. Na bieżąco wysyłane są tylko opisane wyżej dane o urządzeniach i stanie routera — około 36 MB miesięcznie w domu, w którym nic nie jest włączone, i około 140 MB przy włączonym rejestrowaniu aktywności.
Dostęp serwisowy do Twojego routera
Każdy router WhiteCat utrzymuje wychodzące połączenie serwisowe z naszymi serwerami, dzięki któremu nasi inżynierowie mogą zalogować się do urządzenia i zdiagnozować usterki. Jest ono włączone w każdym wysyłanym routerze, obecnie nie ma przełącznika, który by je wyłączał, a aplikacja nie informuje, kiedy jest używane. Mówimy to wprost, bo tak jest — a brak przełącznika i wskaźnika uważamy za luki w Twojej kontroli, a nie za funkcje.
Pliki cookies i ta strona
Niezależnie od routera: ta strona używa Google Analytics do liczenia odwiedzin. Żaden analityczny plik cookie nie jest zapisywany, dopóki go nie zaakceptujesz w banerze, a zgodę możesz w każdej chwili wycofać w tym samym banerze. Jeśli napiszesz do nas przez formularz poniżej, Twoje imię, adres e-mail i wiadomość trafią do nas e-mailem i przechowujemy je tylko tak długo, jak potrzebujemy, by Ci odpowiedzieć. Nic z tego nie ma związku z Twoim routerem ani urządzeniami Twojej rodziny i nie używamy tego do reklam.
Twoje prawa
Możesz poprosić nas o kopię swoich danych, o ich poprawienie, o usunięcie konta wraz ze wszystkim, co jest z nim powiązane, lub sprzeciwić się konkretnemu sposobowi ich wykorzystania. Napisz na [email protected]. W aplikacji nie ma jeszcze przycisku samodzielnego eksportu, więc obsługujemy takie prośby ręcznie: potwierdzamy otrzymanie w ciągu 5 dni roboczych i realizujemy prośbę w ciągu 30 dni. Po usunięciu kopia Twoich danych może pozostać w miesięcznej kopii zapasowej do roku, aż ta kopia wygaśnie.
Log domen i przegląd czasu przed ekranem możesz też w każdej chwili wyłączyć w aplikacji. Zmiana działa natychmiast i obowiązuje, dopóki ich ponownie nie włączysz.
Zmiany tej polityki
Jeśli wprowadzimy istotne zmiany w tej polityce, powiadomimy Cię e-mailem i zaktualizujemy datę na górze tej strony. Nigdy po cichu nie zmienimy tego, co robimy z Twoimi danymi.
Pytania o prywatność?
Dla klientów w UE (RODO)
Ta sekcja uzupełnia naszą ogólną politykę prywatności o informacje wymagane przez ogólne rozporządzenie o ochronie danych UE (RODO).
Administratorzy danych
- Dla klientów w UE: Cluster s.r.o., Rusovská cesta 15, 851 01 Bratislava, Słowacja. Pełne dane: dane firmy.
- Dla klientów w USA i innych krajach: White Cat Cloud Inc., 8 The Green, Dover, DE 19901, USA.
Kategorie danych
E-mail konta · telemetria stanu routera co 30 sekund, w tym adres MAC WAN routera · telemetria poszczególnych urządzeń co 60 sekund (adres MAC urządzenia, rodzaj połączenia, siła sygnału) · dane o wykrytych urządzeniach (adresy MAC i IP, nazwa hosta i klasa producenta z DHCP, lokalnie rozgłaszane rekordy usług) · raporty o awariach i błędach · status subskrypcji · oraz, tylko jeśli je włączyłeś, zapisy zapytań DNS poszczególnych urządzeń, przegląd czasu przed ekranem i anonimowe dane udostępniane w celu ulepszania list filtrów.
Podstawa prawna
- Art. 6 ust. 1 lit. b — umowa: Twoje konto, lista urządzeń, egzekwowanie zasad i stan routera.
- Art. 6 ust. 1 lit. a — zgoda: log zapytań DNS poszczególnych urządzeń, przegląd czasu przed ekranem, anonimowe dane, które zdecydujesz się udostępnić, oraz analityczne pliki cookies na tej stronie. Wszystko to jest domyślnie wyłączone, a zgodę możesz wycofać w każdej chwili, ze skutkiem natychmiastowym.
- Art. 6 ust. 1 lit. f — prawnie uzasadniony interes: bezpieczeństwo sieci oraz diagnostyka awarii i błędów, aby produkt działał.
Lokalizacja i przekazywanie danych
Infrastruktura usługi działa w Stanach Zjednoczonych (DigitalOcean). Dane klientów z UE są więc przekazywane do Stanów Zjednoczonych, a jako mechanizm przekazywania stosujemy standardowe klauzule umowne (SCC) Komisji Europejskiej.
Nasi podmiotowi przetwarzający w rozumieniu art. 28 RODO to: DigitalOcean, LLC (USA, hosting) · Cloudflare, Inc. (USA, nadrzędne rozwiązywanie DNS, reverse proxy, CDN i magazyn kopii zapasowych) · Anthropic PBC (USA, automatyczne nadawanie nazw urządzeniom) · Google Ireland Ltd. (Irlandia) i Google LLC (USA) (logowanie, powiadomienia push i analityka strony) · Functional Software, Inc. działająca jako Sentry (USA, raporty o awariach i błędach) · 650 Industries, Inc. działająca jako Expo (USA, dostarczanie aktualizacji aplikacji mobilnej). Apple Inc. (USA) i Google LLC działają jako niezależni administratorzy przy zakupach w App Store i Google Play i przekazują nam wyłącznie status Twojej subskrypcji.
Nasze magazyny kopii zapasowych pozwalają dostawcy samodzielnie wybrać region, dlatego obecnie nie możemy zapewnić, że kopie zapasowe są przechowywane wyłącznie w UE.
Twoje prawa
Zgodnie z RODO masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania, a także prawo do wycofania udzielonej zgody. Obsługujemy takie prośby ręcznie: potwierdzamy otrzymanie w ciągu 5 dni roboczych i realizujemy je w ciągu 30 dni. Masz też prawo wnieść skargę do organu nadzorczego — na Słowacji jest to Úrad na ochranu osobných údajov, a w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO).
Bez sprzedaży danych i bez profili reklamowych
Nie sprzedajemy danych osobowych. Nie wykorzystujemy danych Twojej rodziny do reklam i nie tworzymy profili Twoich dzieci.
Stosujemy jeden zautomatyzowany krok i wolimy go nazwać, niż żebyś sam go odkrył: gdy w Twojej sieci pojawi się nowe urządzenie, jego identyfikatory i rozgłaszane nazwy są wysyłane do modelu obsługiwanego przez Anthropic PBC, aby zaproponował czytelną nazwę urządzenia. Powstaje etykieta dla sprzętu. Nie podejmuje on żadnej decyzji dotyczącej osoby i nie wywołuje skutków prawnych ani w podobny sposób istotnych w rozumieniu art. 22 RODO. Obecnie nie ma przełącznika, który pozwalałby Ci samodzielnie to wyłączyć — każde nowo wykryte urządzenie przechodzi przez ten krok. Możesz wnieść sprzeciw na podstawie art. 21 RODO, a my obsłużymy go ręcznie; w aplikacji zawsze możesz też nadać urządzeniu własną nazwę, która ma pierwszeństwo przed wygenerowaną.
Kontakt w sprawach prywatności
W sprawach dotyczących prywatności napisz na: [email protected]