Polityka prywatności aplikacji DobraSeria
Wersja robocza na czas pilotażu. Przed publikacją w sklepach dane administratora trzeba uzupełnić, a całość zweryfikować prawnie.
1. Kto jest administratorem danych
Administratorem danych jest [nazwa firmy lub imię i nazwisko prowadzącego działalność], [adres], NIP [numer] („my”). Kontakt w sprawach danych osobowych: [adres e-mail].
2. Dla kogo jest aplikacja
DobraSeria to aplikacja dla dorosłych, którzy wspólnie z rodziną realizują codzienne wyzwania. Konta zakładają wyłącznie osoby pełnoletnie. Dzieci nie mają własnych kont – rodzic może dodać profil dziecka, którym zarządza ze swojego telefonu. Dla profilu dziecka przechowujemy tylko to, co wpisze rodzic: imię lub pseudonim, kolor awatara i opcjonalnie rok urodzenia (nigdy pełną datę). Profil dziecka nie widzi reklam, ekranu zakupu ani linków partnerskich.
3. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa |
|---|---|---|
| Adres e-mail, nazwa wyświetlana, hasło (tylko skrót) albo identyfikator konta Google | Założenie konta i logowanie | Umowa (art. 6 ust. 1 lit. b RODO) |
| Grupy (rodzina, znajomi), profile członków grupy, zaproszenia | Wspólne korzystanie z aplikacji w grupie | Umowa |
| Wyzwania, check-iny (wykonania), wartości (np. liczba minut), reakcje, serie | Działanie aplikacji: postęp, serie, wspólny wynik | Umowa |
| Nagrody i deklaracje wkładu (kwota, notatka), opcjonalny link do nagrody | Wspólne planowanie nagrody. Aplikacja nie pobiera ani nie przechowuje pieniędzy. | Umowa |
| Token urządzenia do powiadomień (przechowywany w postaci zaszyfrowanej), ustawienia powiadomień | Przypomnienia i powiadomienia o postępach rodziny | Umowa. Powiadomienia możesz wyłączyć w aplikacji i w systemie telefonu. |
| Rozmowa z kreatorem AI | Propozycja zasad wyzwania | Umowa. Do dostawcy AI nie trafiają imiona, e-maile ani identyfikatory – uczestnicy są opisani anonimowo (np. „dziecko, ok. 9 lat”). |
| Kary, iskry, zamrożenia serii, „piątki” i zaczepki od innych uczestników | Działanie wyzwań w grupie | Umowa |
| Adres e-mail osoby zaproszonej do wyzwania (gdy zapraszasz e-mailem) | Wysłanie zaproszenia; adres trzymamy do jego przyjęcia lub wygaśnięcia | Prawnie uzasadniony interes zapraszającego |
| Status licencji Premium (plan, data końca okresu, sklep, anonimowy identyfikator RevenueCat) | Włączenie funkcji Premium Tobie i grupom, do których należysz | Umowa |
| Zdarzenia analityczne bez treści (np. „opublikowano wyzwanie”, typ pomiaru, liczba uczestników) | Ocena i ulepszanie aplikacji w pilotażu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Logi techniczne (czas, błędy, adres IP w logach serwera) | Bezpieczeństwo i usuwanie awarii | Prawnie uzasadniony interes |
Do analityki nie trafiają nazwy wyzwań, treści rozmów z AI, imiona dzieci, linki ani notatki. Nie wyświetlamy reklam i nie sprzedajemy danych.
4. Komu powierzamy dane
- OVH – serwery w Unii Europejskiej, na których działa aplikacja i baza danych.
- Google (Firebase Cloud Messaging, logowanie Google, Firebase App Distribution) – dostarczanie powiadomień, logowanie kontem Google i dystrybucja wersji testowych.
- Dostawca kreatora AI – obecnie [kie.ai / Anthropic]; otrzymuje wyłącznie zanonimizowaną treść rozmowy o wyzwaniu.
- Google Play, Apple App Store i RevenueCat – obsługa zakupu i odnawiania subskrypcji. Dane płatnicze przetwarza wyłącznie sklep; my ich nie otrzymujemy.
Część z tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework).
5. Jak długo przechowujemy dane
- Dane konta i rodziny – do usunięcia konta.
- Kopie zapasowe bazy – do 14 dni.
- Logi techniczne – do 30 dni.
- Zdarzenia analityczne – do końca pilotażu, najdłużej 24 miesiące. Po usunięciu konta zostają bez powiązania z kontem.
6. Usunięcie konta
Konto usuniesz w aplikacji: Profil → Usuń konto. Dane konta usuwamy od razu, a historia wykonań w grupie zostaje bez Twojego imienia, żeby wyniki pozostałych osób się nie zmieniły. Jeśli jesteś jedynym dorosłym, usuwamy też grupę z profilami dzieci. Subskrypcję w sklepie trzeba anulować osobno w Google Play lub App Store.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz do nas: [adres e-mail]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty, a tokeny powiadomień – w postaci zaszyfrowanej. Dane każdej rodziny są oddzielone od pozostałych.
9. Zmiany
O istotnych zmianach tej polityki poinformujemy w aplikacji.