Polityka prywatności

Kto odpowiada za dane

Administratorem danych jest Rafał Wichowski, który prowadzi działalność gospodarczą jako RAWIC - Rafał Wichowski. W sprawach danych napisz na [email protected].

Konto rodzica

Logujesz się adresem e-mail, na który wysyłamy kod. Konto zapisuje na serwerze kopię danych rodziny, aby przywrócić ją na nowym telefonie i połączyć telefon dziecka. Zapisujemy:

• Twój adres e-mail,
• imiona albo pseudonimy dzieci,
• misje, ich kroki i terminy oraz prośby,
• gwiazdki, nagrody, zatwierdzenia i postępy przyjaciela,
• identyfikatory rodziny i telefonów, strefę czasową i czas zmian.

PIN rodzica i zdjęcia nagród zostają na telefonie.

Telefon dziecka łączysz kodem QR. Dziecko nie podaje e-maila ani hasła. Jego telefon dostaje techniczne konto przypisane do rodziny. Imiona i treść misji wpisujesz Ty. Możesz użyć pseudonimu. Nie wpisuj informacji o zdrowiu dziecka.

Konto jest dobrowolne. Dane rodzica przetwarzamy, aby świadczyć usługę konta (art. 6 ust. 1 lit. b RODO). Dane dzieci przetwarzamy w naszym prawnie uzasadnionym interesie: aby działały funkcje, z których rodzic korzysta razem z dzieckiem (art. 6 ust. 1 lit. f RODO).

Nie pokazujemy reklam, nie śledzimy i nie profilujemy. Nie podejmujemy zautomatyzowanych decyzji o Tobie ani o dziecku.

Strona i wiadomości

Stronę udostępnia Cloudflare. Jak każdy serwer, widzi adres IP i dane zapytania, aby wysłać stronę i chronić ją przed atakami (art. 6 ust. 1 lit. f RODO). Strona nie używa ciasteczek ani analityki. Wybrany język zapisuje w pamięci przeglądarki. Usuniesz go, czyszcząc dane strony.

Gdy do nas napiszesz, używamy Twojego adresu i treści wiadomości, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Jeśli zostawisz e-mail w formularzu na stronie, wyślemy na niego jedną wiadomość w dniu premiery na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz jednym mailem.

Kto jeszcze przetwarza dane

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

• Supabase: konta, synchronizacja i adresy do wiadomości o premierze, baza we Frankfurcie,
• Resend: wysyłka kodów logowania,
• Google (Gmail): poczta [email protected],
• Cloudflare: strona i jej ochrona.

Część z nich przetwarza dane także poza Europejskim Obszarem Gospodarczym, m.in. w USA. Takie przekazanie zabezpieczają standardowe klauzule umowne Komisji Europejskiej albo EU–US Data Privacy Framework. Na prośbę wyślemy Ci kopię tych zabezpieczeń.

Dane przekażemy też organom państwa, gdy wymaga tego prawo (art. 6 ust. 1 lit. c RODO).

Jak długo trzymamy dane

Dane konta trzymamy, dopóki go nie usuniesz. Stare przebiegi misji i jednorazowe prośby usuwamy automatycznie po 35 dniach. Historia gwiazdek i nagród zostaje do usunięcia konta.

Nie robimy kopii zapasowych bazy, więc usunięte dane nie wracają z kopii. Logi techniczne dostawców znikają według ich zasad.

Korespondencję usuwamy 12 miesięcy po zamknięciu sprawy. Adres do wiadomości o premierze trzymamy do jej wysłania albo do wycofania zgody. Jeśli dane są potrzebne do obowiązku prawnego albo sporu, trzymamy je tak długo, jak wymaga prawo.

Jak usunąć konto

W strefie rodzica wybierz „Usuń konto”. Usuniemy z serwera dane rodziny i konta jej telefonów. Dane na tym telefonie zostają. Aby je usunąć, wybierz też „Wyczyść wszystkie dane”. Samo wyczyszczenie telefonu nie usuwa konta.

Możesz też napisać na [email protected] z adresu, którym się logujesz. Zanim usuniemy konto, sprawdzimy, czy należy do Ciebie. Nie wysyłaj PIN-u ani kodu logowania.

Twoje prawa

Możesz poprosić o dostęp do swoich danych i danych dziecka, ich poprawienie, usunięcie, ograniczenie albo przeniesienie. Możesz sprzeciwić się przetwarzaniu opartemu na naszym interesie i w każdej chwili wycofać zgodę.

Napisz na [email protected]. Odpowiemy w ciągu miesiąca. Jeśli sprawa wymaga więcej czasu, napiszemy, dlaczego. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).