Polityka prywatności

01Administrator danych

Administratorem Twoich danych osobowych jest Damian Kowalczyk WebSolutions (NIP 9462735077), twórca aplikacji działający pod marką WebSolutionsLab, z siedzibą w Polsce (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na adres contact@websolutionslab.dev. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

02Czego dotyczy ta polityka

Polityka dotyczy aplikacji 5 Sekund na iPhone’a pobranej z App Store (identyfikator pakietu dev.websolutionslab.fiveseconds) we wszystkich jej wersjach językowych.

Nie dotyczy strony internetowej websolutionslab.dev ani przetwarzania, które Apple i Google prowadzą na własny rachunek. Te podmioty mają własne polityki prywatności, do których linki znajdziesz poniżej.

03Czego nie zbieramy

• Nie ma kont ani rejestracji. Nie prosimy o imię, adres e-mail ani numer telefonu.
• Imiona graczy wpisywane w trybie gry ze znajomymi istnieją tylko w pamięci urządzenia na czas rozgrywki. Nie są zapisywane ani nigdzie wysyłane.
• Aplikacja nie korzysta z lokalizacji GPS, kontaktów, zdjęć, aparatu ani mikrofonu.
• Nie używamy narzędzi analitycznych ani własnego serwera. Nie widzimy, jak, kiedy ani jak często grasz.
• Nie sprzedajemy danych osobowych.

04Dane zapisane na Twoim urządzeniu

Żeby gra pamiętała Twoje wybory, zapisuje na urządzeniu:

• ustawienia: język, motyw, dźwięk i wibracje, liczbę rund oraz czas na odpowiedź,
• informację, czy masz wersję Premium (żeby działała także bez internetu),
• w pęku kluczy iOS (Keychain): licznik darmowych gier i czas, po którym się odnawiają.

Te informacje nie opuszczają urządzenia i nie mamy do nich dostępu. Ich zapis jest niezbędny do działania aplikacji, dlatego nie wymaga osobnej zgody.

Ustawienia znikają po usunięciu aplikacji. Wpis w pęku kluczy iOS może przetrwać usunięcie i ponowną instalację aplikacji. Jest to celowe, żeby ponowna instalacja nie odnawiała limitu darmowych gier. Wpis zawiera wyłącznie licznik i znacznik czasu, bez żadnych danych, które by Cię identyfikowały.

05Reklamy (Google AdMob)

W darmowej wersji aplikacja wyświetla reklamy dostarczane przez Google AdMob: baner na dole ekranu oraz film z nagrodą, który odtwarza się wyłącznie na Twoje życzenie i odblokowuje dodatkową grę. Usługę świadczą Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA).

Po zakupie wersji Premium reklamy nie są wyświetlane, a moduł reklamowy nie jest uruchamiany.

Zanim zostanie pobrana pierwsza reklama, użytkownicy z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii widzą formularz zgody Google. Następnie iOS pyta, czy pozwalasz aplikacji na śledzenie (App Tracking Transparency). Dopiero po tych dwóch krokach aplikacja łączy się z Google.

Podczas wyświetlania reklam Google może przetwarzać:

• adres IP, na podstawie którego może oszacować przybliżoną lokalizację (kraj, region),
• identyfikator reklamowy urządzenia (IDFA), wyłącznie jeśli zezwolisz na śledzenie w oknie iOS; w przeciwnym razie tylko identyfikatory ograniczone do aplikacji lub jej twórcy,
• informacje o urządzeniu: model, wersję systemu, język,
• dane o reklamach: które reklamy zostały wyświetlone, kliknięte lub obejrzane do końca,
• dane techniczne o działaniu modułu reklamowego, np. czas ładowania i raporty błędów.

Cele: wyświetlanie reklam i pomiar ich skuteczności, zapobieganie oszustwom i nadużyciom reklamowym oraz, jeśli wyrazisz na to zgodę, dopasowanie reklam do Twoich zainteresowań. Skuteczność kampanii instalacyjnych może być mierzona przez SKAdNetwork, mechanizm Apple, który nie ujawnia identyfikatora urządzenia.

Podstawa prawna: w EOG, Wielkiej Brytanii i Szwajcarii jest to Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w formularzu Google. Jeśli jej nie wyrazisz, reklamy nie będą spersonalizowane albo nie będą wyświetlane wcale, a gra działa tak samo. W pozostałych krajach podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli finansowanie darmowej wersji aplikacji.

W zakresie personalizacji reklam i własnych celów Google działa jako odrębny administrator danych. Szczegóły: Polityka prywatności Google oraz Jak Google wykorzystuje informacje z aplikacji partnerów.

Jak zmienić decyzję:

• w aplikacji: Ustawienia → „Ustawienia prywatności” (opcja pojawia się w krajach, w których formularz zgody jest wymagany),
• w iOS: Ustawienia → Prywatność i ochrona → Śledzenie,
• całkowicie: kupując wersję Premium, która wyłącza reklamy.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.

06Zakup wersji Premium (Apple i RevenueCat)

Wersję Premium kupujesz jednorazowo w App Store. Płatność w całości obsługuje Apple jako odrębny administrator danych. Nie otrzymujemy Twojego imienia, adresu e-mail, Apple ID ani danych karty. Zasady Apple: Apple – prywatność.

Do sprawdzania, czy masz wersję Premium, i do przywracania zakupu na innym urządzeniu używamy usługi RevenueCat (RevenueCat, Inc., USA). RevenueCat działa w naszym imieniu jako podmiot przetwarzający. Aplikacja łączy się z nią przy uruchomieniu, także bez żadnego zakupu. RevenueCat otrzymuje:

• losowy, anonimowy identyfikator nadawany aplikacji przy pierwszym uruchomieniu (niepowiązany z Twoją tożsamością ani z Apple ID),
• potwierdzenie zakupu z App Store (paragon) i historię zakupów w aplikacji,
• typ urządzenia, wersję systemu, datę ostatniego użycia aplikacji oraz, technicznie, adres IP połączenia.

Podstawa prawna: wykonanie umowy, czyli dostarczenie i przywracanie kupionej wersji Premium (art. 6 ust. 1 lit. b RODO). Szczegóły: Polityka prywatności RevenueCat.

07Odbiorcy danych i przekazywanie poza EOG

Dane mogą otrzymać wyłącznie podmioty opisane wyżej: Google (reklamy), RevenueCat (obsługa zakupu) i Apple (płatność i dystrybucja aplikacji). Innym podmiotom udostępnimy je tylko wtedy, gdy nakaże to przepis prawa, np. na żądanie uprawnionego organu.

Część danych trafia do USA:

• Google LLC uczestniczy w programie EU-US Data Privacy Framework, na podstawie którego Komisja Europejska uznała odpowiedni poziom ochrony danych,
• RevenueCat przechowuje dane w Amazon Web Services w USA. Przekazanie odbywa się na podstawie umowy powierzenia zawierającej standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• Apple stosuje własne mechanizmy opisane w swojej polityce prywatności.

08Jak długo przechowujemy dane

• Dane na urządzeniu: do usunięcia aplikacji; licznik w pęku kluczy iOS do wymazania urządzenia lub nadpisania przez aplikację.
• Google: zgodnie z zasadami przechowywania danych Google.
• RevenueCat: przez okres korzystania z aplikacji, a na Twoje żądanie usuwamy je wcześniej (zob. „Twoje prawa”).
• Korespondencja e-mailowa: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

09Twoje prawa

Na zasadach RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (sposób opisaliśmy w sekcji o reklamach).

Żeby skorzystać z tych praw, napisz na contact@websolutionslab.dev. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nie znamy Twojej tożsamości, więc samo żądanie może nie wystarczyć, żeby odnaleźć Twoje dane (art. 11 RODO). Jeśli masz wersję Premium, podaj numer zamówienia z e-maila z potwierdzeniem od Apple, a odnajdziemy i usuniemy powiązane dane w RevenueCat. Dane zapisane na urządzeniu możesz usunąć, usuwając aplikację. Identyfikator reklamowy możesz zablokować w ustawieniach iOS.

Masz także prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Możesz też złożyć skargę do organu w kraju, w którym mieszkasz lub pracujesz.

10Dzieci

W App Store aplikacja ma oznaczenie wiekowe 17+ ze względu na kategorię pytań „Dla dorosłych” (dostępną tylko w wersji Premium). Nie jest kierowana do dzieci i nie zbieramy świadomie ich danych.

Jeśli dziecko korzystało z aplikacji i uważasz, że jego dane mogły trafić do którejś z opisanych usług, napisz na contact@websolutionslab.dev. Pomożemy je usunąć. Rodzic może też wyłączyć śledzenie reklamowe w ustawieniach Czasu przed ekranem.

11Bezpieczeństwo i decyzje automatyczne

Połączenia z Google, RevenueCat i Apple są szyfrowane (HTTPS). Licznik gier przechowywany jest w szyfrowanym pęku kluczy iOS. Nie prowadzimy własnej bazy danych, więc nie ma w niej czego wykraść.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Dobór reklam przez Google jest zautomatyzowany, ale takich skutków nie wywołuje.

12Informacje dla mieszkańców USA

Nie sprzedajemy danych osobowych za pieniądze. Przekazywanie danych Google w celu wyświetlania reklam spersonalizowanych może jednak zostać uznane w przepisach niektórych stanów (np. Kalifornii) za „sprzedaż” lub „udostępnianie” danych. Możesz z niego zrezygnować, odmawiając śledzenia w oknie iOS albo wyłączając je w Ustawienia → Prywatność i ochrona → Śledzenie.

13Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania aplikacji albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a data ostatniej zmiany widnieje na górze strony. O istotnych zmianach poinformujemy dodatkowo w opisie aktualizacji w App Store.

Pytania o tę politykę? Napisz na contact@websolutionslab.dev albo zajrzyj na stronę pomocy.