Regulamin Serwisu LEMBRA

Wersja: 1.0 · Data wejścia w życie: 25 maja 2026 r.

§1. Postanowienia ogólne

1. Niniejszy Regulamin określa zasady korzystania z serwisu komunikacyjnego LEMBRA, dostępnego pod adresem https://lembra.pl oraz w postaci aplikacji mobilnej (dalej: „Serwis").
2. Właścicielem i operatorem Serwisu jest VERAMO Krzysztof Kukuła, ul. Jana Długosza 27 lok. U3, 01-177 Warszawa, NIP 9511653162, REGON 016216383 (działalność wpisana do CEIDG) (dalej: „Operator").
3. Kontakt z Operatorem: e-mail: lembra@lembra.pl, adres korespondencyjny: ul. Sokołowska 6 lok. 54, 01-136 Warszawa.
4. Korzystanie z Serwisu oznacza akceptację niniejszego Regulaminu w pełnej formie.

§2. Definicje

• Użytkownik — osoba fizyczna posiadająca konto w Serwisie.
• Konto — zbiór danych identyfikujących Użytkownika w Serwisie, umożliwiający korzystanie z jego funkcjonalności.
• Konto Zarządzane — konto Użytkownika poniżej 13. roku życia, zarządzane przez rodzica lub opiekuna prawnego.
• Treści — wszelkie wiadomości, pliki, obrazy, dźwięki, materiały wideo oraz inne dane wysyłane lub publikowane przez Użytkownika.
• Grupa Rodzinna — zorganizowana grupa Użytkowników połączonych relacją rodzinną.
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

§3. Charakterystyka Serwisu

1. Serwis jest komunikatorem rodzinnym oferującym następujące funkcjonalności:
   • Rozmowy tekstowe indywidualne i grupowe;
   • Połączenia głosowe i wideo (jeden-na-jeden oraz grupowe);
   • Wiadomości znikające (automatyczne usunięcie po określonym czasie);
   • Wiadomości zaplanowane (wysyłka w przyszłości);
   • Notatki osobiste i współdzielone;
   • Tłumaczenia wiadomości w czasie rzeczywistym (przy użyciu zewnętrznego dostawcy AI);
   • Funkcje przemiany mowy na tekst (STT) i tekstu na mowę (TTS);
   • Logowanie biometryczne (na zgodnych urządzeniach);
   • Logowanie przez konta zewnętrzne (Google, Facebook);
   • Grupy rodzinne z kontami zarządzanymi dla małoletnich;
   • Tryby dostosowane do różnych grup wiekowych (junior, senior).
2. Operator zastrzega sobie prawo do rozszerzania lub modyfikacji funkcjonalności Serwisu z zachowaniem ciągłości dostępu do podstawowych funkcji komunikacyjnych.
3. Korzystanie z Serwisu jest bezpłatne w zakresie podstawowych funkcjonalności komunikatora.

§4. Warunki rejestracji i wymagania techniczne

1. Rejestracja w Serwisie wymaga:
   • Podania prawidłowego adresu e-mail;
   • Ustawienia hasła o długości minimum 8 znaków;
   • Potwierdzenia adresu e-mail przez kliknięcie linku aktywacyjnego;
   • Akceptacji niniejszego Regulaminu oraz zapoznania się z Polityką Prywatności.
2. Wymagania techniczne korzystania z Serwisu:
   • Urządzenie z dostępem do Internetu;
   • Przeglądarka internetowa (Chrome, Firefox, Edge, Safari w aktualnej lub poprzedniej wersji głównej), lub system operacyjny Android wersja 7.0 lub nowsza (dla aplikacji mobilnej);
   • Włączone wykonywanie skryptów JavaScript oraz akceptacja niezbędnych plików cookie;
   • Dla funkcji rozmów głosowych i wideo: mikrofon, kamera oraz przeglądarka obsługująca technologię WebRTC.
3. Operator nie gwarantuje pełnej funkcjonalności Serwisu w przypadku korzystania ze starszych wersji oprogramowania niż wskazane powyżej.

§5. Konta dziecięce — postanowienia szczególne

1. Osoby, które ukończyły 13 lat mogą samodzielnie założyć konto w Serwisie, jednak do 16. roku życia przetwarzanie ich danych wymaga zgody rodzica lub opiekuna prawnego.
2. Osoby poniżej 13. roku życia mogą korzystać z Serwisu wyłącznie poprzez Konto Zarządzane, utworzone i nadzorowane przez rodzica lub opiekuna prawnego, na podstawie wyraźnej zgody opiekuna.
3. Konto Zarządzane charakteryzuje się:
   • Aktywacją przez kod PIN przekazany przez rodzica;
   • Wymuszonym profilem wiekowym „junior" z uproszczonym interfejsem;
   • Ograniczonymi możliwościami komunikacji poza grupą rodzinną (kontrola rodzicielska);
   • Możliwością wglądu i zarządzania przez rodzica.
4. Rodzic lub opiekun prawny odpowiada za prawidłowość udzielonej zgody oraz za nadzór nad sposobem korzystania z Serwisu przez dziecko.
5. Operator zachowuje prawo do weryfikacji wieku Użytkownika oraz zgody opiekuna w przypadku uzasadnionego podejrzenia naruszenia niniejszych zasad.

§6. Obowiązki Użytkownika

1. Użytkownik zobowiązuje się do:
   • Podawania prawdziwych i aktualnych danych w trakcie rejestracji;
   • Korzystania z Serwisu zgodnie z prawem polskim, prawem Unii Europejskiej oraz dobrymi obyczajami;
   • Niedostarczania treści o charakterze bezprawnym, w szczególności: nawołujących do przemocy, dyskryminujących, pornograficznych (w szczególności z udziałem osób małoletnich), naruszających prawa autorskie, dóbr osobistych osób trzecich oraz inne prawa osób trzecich;
   • Nieużywania Serwisu do rozsyłania niezamówionej korespondencji handlowej (spam);
   • Nieuruchamiania zautomatyzowanych narzędzi (botów, scraperów) bez wyraźnej zgody Operatora;
   • Zachowania danych logowania w poufności i nieudostępniania konta osobom trzecim;
   • Niezwłocznego zgłaszania Operatorowi nieuprawnionego dostępu do konta.
2. Naruszenie obowiązków uzasadnia ograniczenie lub zawieszenie dostępu do Konta, a w przypadku rażącego naruszenia — jego trwałe usunięcie.

§7. Treści Użytkownika

1. Użytkownik zachowuje wszelkie prawa do Treści, które publikuje lub wysyła w Serwisie.
2. Operator nie monitoruje treści korespondencji indywidualnej i grupowej w sposób systematyczny. Operator zastrzega sobie prawo reakcji na zgłoszone naruszenia zgodnie z procedurą określoną w §11.
3. Użytkownik udziela Operatorowi nieodpłatnej, niewyłącznej licencji na przechowywanie i przekazywanie Treści w zakresie niezbędnym do świadczenia usług komunikatora (wyłącznie do odbiorców wskazanych przez Użytkownika).
4. Operator nie wykorzystuje Treści korespondencji Użytkowników do trenowania modeli AI ani do celów reklamowych.

§8. Tłumaczenia automatyczne i funkcje AI

1. Serwis oferuje funkcjonalność automatycznego tłumaczenia wiadomości tekstowych przy użyciu zewnętrznego dostawcy usług AI: OpenAI, Inc. z siedzibą w San Francisco, USA.
2. Korzystanie z funkcji tłumaczenia oznacza, że treść wybranej do tłumaczenia wiadomości jest przekazywana do usługodawcy OpenAI w celu wykonania tłumaczenia.
3. OpenAI, zgodnie z umową powierzenia przetwarzania danych (Data Processing Agreement), zobowiązuje się nie wykorzystywać przekazywanych treści do trenowania swoich modeli [POTWIERDZIĆ aktualne warunki API z OpenAI w momencie publikacji].
4. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską, w ramach mechanizmu Data Privacy Framework.
5. Użytkownik może wyłączyć funkcję tłumaczenia w ustawieniach konta. Wyłączenie tej funkcji oznacza, że żadne wiadomości nie będą przekazywane do dostawcy zewnętrznego.
6. Funkcje przemiany mowy na tekst (STT) oraz tekstu na mowę (TTS) — jeśli korzystają z zewnętrznych usługodawców — podlegają analogicznym zasadom.

§9. Połączenia głosowe i wideo

1. Połączenia głosowe i wideo w Serwisie są realizowane w technologii WebRTC z transmisją peer-to-peer, co oznacza, że treść rozmów nie przechodzi przez serwery Operatora.
2. W szczególnych przypadkach (np. niemożność nawiązania bezpośredniego połączenia z powodu konfiguracji sieci) połączenie może być przekierowane przez serwer TURN; w takim przypadku transmisja pozostaje zaszyfrowana, jednak metadane (czas połączenia, czas trwania) są widoczne dla Operatora w celach diagnostycznych.
3. Operator nie nagrywa rozmów głosowych ani wideo.
4. Korzystanie z mikrofonu i kamery wymaga wyraźnej zgody Użytkownika (poprzez uprawnienia przeglądarki lub systemu operacyjnego).

§10. Bezpieczeństwo

1. Operator stosuje środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych Użytkowników, w tym:
   • Szyfrowanie połączenia z Serwisem protokołem TLS;
   • Bezpieczne przechowywanie haseł (algorytm bcrypt z dynamicznie podwyższanym kosztem);
   • System odświeżania tokenów uwierzytelniających z wykrywaniem ataków powtórzeniowych;
   • Logowanie biometryczne (na zgodnych urządzeniach) z wykorzystaniem natywnych mechanizmów systemu operacyjnego;
   • Logowanie dwuetapowe (2FA) z wykorzystaniem aplikacji uwierzytelniających;
   • Polityki ograniczające liczbę żądań (rate limiting) chroniące przed atakami typu brute-force;
   • Bezpieczne przechowywanie tokenów sesji w natywnym magazynie systemu (Android Keystore / iOS Keychain) w aplikacji mobilnej.
2. Pomimo stosowania powyższych środków, Operator nie może zagwarantować absolutnego bezpieczeństwa. Użytkownik powinien stosować silne hasła oraz włączyć logowanie dwuetapowe.

§11. Zgłaszanie naruszeń

1. Użytkownik, który napotka w Serwisie treści naruszające prawo lub niniejszy Regulamin, może zgłosić naruszenie Operatorowi za pośrednictwem funkcji „Zgłoś" lub wiadomości e-mail na adres: lembra@lembra.pl.
2. Zgłoszenie powinno zawierać:
   • Dane kontaktowe zgłaszającego;
   • Opis kwestionowanej treści;
   • Wskazanie podstawy prawnej lub regulaminowej naruszenia.
3. Operator rozpatruje zgłoszenia w terminie do 14 dni i podejmuje uzasadnione działania (np. ostrzeżenie, zawieszenie konta, usunięcie treści, blokada). O wynikach zgłaszający i osoba zgłaszana są informowani.
4. W przypadkach pilnych (zagrożenie życia, zdrowia, ciężkie naruszenia praw osób małoletnich) Operator podejmuje natychmiastowe działania zabezpieczające.

§12. Reklamacje

1. Użytkownik ma prawo do złożenia reklamacji dotyczącej funkcjonowania Serwisu na adres e-mail: lembra@lembra.pl.
2. Reklamacja powinna zawierać: dane Użytkownika, opis problemu, oczekiwany sposób rozwiązania.
3. Operator rozpatruje reklamacje w terminie do 14 dni od ich otrzymania.

§13. Odpowiedzialność Operatora

1. Operator dokłada wszelkich starań, by Serwis działał w sposób ciągły. Operator nie ponosi odpowiedzialności za przerwy w działaniu Serwisu wynikające z:
   • Działania siły wyższej;
   • Działań lub zaniechań osób trzecich (np. dostawców infrastruktury, dostawców usług zewnętrznych);
   • Niezbędnych prac konserwacyjnych — w miarę możliwości zapowiadanych z wyprzedzeniem.
2. Odpowiedzialność Operatora wobec Użytkowników będących konsumentami w rozumieniu art. 22(1) Kodeksu cywilnego pozostaje nieograniczona w zakresie wynikającym z bezwzględnie obowiązujących przepisów prawa.
3. Operator nie odpowiada za treść korespondencji Użytkowników ani za szkody wynikłe z korzystania z Serwisu w sposób niezgodny z jego przeznaczeniem.

§14. Zmiana i wypowiedzenie usługi

1. Użytkownik może w każdej chwili usunąć swoje Konto za pośrednictwem funkcji w ustawieniach Serwisu. Usunięcie Konta jest nieodwracalne i powoduje usunięcie danych zgodnie z Polityką Prywatności.
2. Operator może zmienić niniejszy Regulamin z ważnych przyczyn (zmiany prawa, zmiany funkcjonalności Serwisu, względy bezpieczeństwa). O zmianach Użytkownicy są informowani z wyprzedzeniem co najmniej 14 dni przed wejściem zmiany w życie, za pośrednictwem e-mail oraz komunikatu w Serwisie.
3. Użytkownik, który nie akceptuje zmian, może wypowiedzieć korzystanie z Serwisu (usuwając Konto) przed wejściem zmian w życie. Korzystanie z Serwisu po wejściu zmian w życie oznacza ich akceptację.
4. Operator może wypowiedzieć Użytkownikowi korzystanie z Serwisu z ważnych przyczyn (rażące naruszenie Regulaminu, działanie na szkodę innych Użytkowników) z zachowaniem 14-dniowego okresu wypowiedzenia (z zastrzeżeniem przypadków pilnych określonych w §11 ust. 4).

§15. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają przepisy prawa polskiego, w szczególności: Kodeksu cywilnego, Ustawy o świadczeniu usług drogą elektroniczną, Ustawy o prawach konsumenta, RODO oraz aktów wykonawczych do tych ustaw.
2. Spory wynikłe z korzystania z Serwisu rozpatruje sąd właściwy zgodnie z przepisami Kodeksu postępowania cywilnego. Konsument może też skorzystać z pozasądowych metod rozstrzygania sporów (m.in. Europejska Platforma ODR: https://ec.europa.eu/consumers/odr).
3. Niniejszy Regulamin obowiązuje od dnia [data wejścia w życie].