Polityka prywatności

01Administrator danych

Administratorem Twoich danych osobowych jest Damian Kowalczyk WebSolutions (NIP 9462735077), twórca aplikacji działający pod marką WebSolutionsLab, z siedzibą w Polsce (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na adres contact@websolutionslab.dev. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

02Czego dotyczy ta polityka

Polityka dotyczy gry Psotka na iPhone’a pobranej z App Store i na Androida pobranej z Google Play (w obu sklepach identyfikator pakietu dev.websolutionslab.catastrophe) we wszystkich jej wersjach językowych, także tam, gdzie gra nosi inną nazwę (np. „Trixie: Cat Sort Puzzle”). Tam, gdzie obie wersje działają inaczej, piszemy to wprost.

Nie dotyczy strony internetowej websolutionslab.dev ani przetwarzania, które Apple i Google prowadzą na własny rachunek. Te podmioty mają własne polityki prywatności, do których linki znajdziesz poniżej.

03Czego nie zbieramy

• Nie musisz zakładać konta. Nie prosimy o imię, adres e-mail ani numer telefonu.
• Gra nie korzysta z lokalizacji GPS, kontaktów, zdjęć, aparatu ani mikrofonu.
• Nie używamy narzędzi analitycznych. Nie śledzimy, jak, kiedy ani jak często grasz.
• Nie wysyłamy powiadomień z serwera. Przypomnienia od zwierzaka planuje sam telefon.
• Nie sprzedajemy danych osobowych.

04Dane zapisane na Twoim urządzeniu

Żeby gra pamiętała Twoje postępy i wybory, zapisuje w pamięci aplikacji na urządzeniu:

• postęp: ukończone poziomy i zdobyte gwiazdki,
• portfel: rybki (waluta w grze), posiadane i założone rzeczy w szafie oraz wybraną postać,
• obejrzane samouczki,
• ustawienia: język, dźwięki, muzykę, wibracje i powiadomienia,
• losowy identyfikator urządzenia, który pozwala poprawnie połączyć zapisy z kilku telefonów bez podwajania rybek.

Jeśli włączysz powiadomienia, telefon sam zaplanuje przypomnienia od zwierzaka po 1, 3 i 7 dniach od wyjścia z gry. Nie przechodzą one przez żaden serwer. Wyłączysz je w Ustawieniach gry albo w ustawieniach telefonu.

Zapis na urządzeniu jest niezbędny do działania gry, dlatego nie wymaga osobnej zgody. Znika po usunięciu aplikacji.

05Zapis postępu w chmurze (Google Firebase)

Żeby postęp i kupione rzeczy nie przepadły, gra przechowuje ich kopię w usługach Google Firebase (Firebase Authentication i Cloud Firestore), świadczonych przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC (USA). Google działa tu w naszym imieniu jako podmiot przetwarzający.

Przy pierwszym uruchomieniu Firebase nadaje grze losowy, anonimowy identyfikator gracza. Nie jest on powiązany z Twoim imieniem, Apple ID ani kontem Google. Pod tym identyfikatorem w Cloud Firestore (serwery w Warszawie) zapisujemy kopię danych gry wymienionych wyżej: postęp, portfel, obejrzane samouczki i czas ostatniej zmiany. Ustawień nie wysyłamy. Firebase technicznie widzi także adres IP połączenia i datę logowania.

Opcja „Zachowaj postęp” w Ustawieniach łączy ten identyfikator z Twoim kontem Apple albo Google, żeby odzyskać postęp na nowym telefonie. Korzystasz z niej tylko, jeśli chcesz. Firebase otrzymuje wtedy od Apple albo Google identyfikator konta i adres e-mail (przy logowaniu przez Apple możesz go ukryć, wybierając opcję ukrycia adresu), a od Google także imię i zdjęcie profilowe. Nie wykorzystujemy tych danych do niczego poza logowaniem i nie wysyłamy na nie wiadomości.

Podstawa prawna: wykonanie umowy, czyli dostarczenie gry wraz z zachowaniem postępu i kupionych rzeczy (art. 6 ust. 1 lit. b RODO). Szczegóły: Prywatność i bezpieczeństwo w Firebase.

06Reklamy (Google AdMob)

Gra jest darmowa i wyświetla reklamy dostarczane przez Google AdMob: reklamę pełnoekranową co kilka ukończonych poziomów oraz film z nagrodą, który odtwarza się wyłącznie na Twoje życzenie, np. za rybki, dodatkowy czas, podpowiedź albo przetasowanie półek. Usługę świadczą Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA). Gra prosi Google tylko o reklamy odpowiednie dla każdego wieku pod okiem rodziców.

Zanim zostanie pobrana pierwsza reklama, użytkownicy z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii widzą formularz zgody Google. Na iPhonie iOS pyta następnie, czy pozwalasz aplikacji na śledzenie (App Tracking Transparency). Dopiero po tych krokach aplikacja łączy się z siecią reklamową.

Podczas wyświetlania reklam Google może przetwarzać:

• adres IP, na podstawie którego może oszacować przybliżoną lokalizację (kraj, region),
• identyfikator reklamowy urządzenia: na iPhonie (IDFA) wyłącznie jeśli zezwolisz na śledzenie w oknie iOS, w przeciwnym razie tylko identyfikatory ograniczone do aplikacji lub jej twórcy; na Androidzie identyfikator wyświetlania reklam Google (AAID), chyba że go usuniesz w ustawieniach telefonu,
• informacje o urządzeniu: model, wersję systemu, język,
• dane o reklamach: które reklamy zostały wyświetlone, kliknięte lub obejrzane do końca,
• dane techniczne o działaniu modułu reklamowego, np. czas ładowania i raporty błędów.

Cele: wyświetlanie reklam i pomiar ich skuteczności, zapobieganie oszustwom i nadużyciom reklamowym oraz, jeśli wyrazisz na to zgodę, dopasowanie reklam do Twoich zainteresowań. Na iPhonie skuteczność kampanii instalacyjnych może być mierzona przez SKAdNetwork, mechanizm Apple, który nie ujawnia identyfikatora urządzenia.

Podstawa prawna: w EOG, Wielkiej Brytanii i Szwajcarii jest to Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w formularzu Google. Jeśli jej nie wyrazisz, reklamy nie będą spersonalizowane albo nie będą wyświetlane wcale, a gra działa tak samo. W pozostałych krajach podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli finansowanie darmowej gry.

W zakresie personalizacji reklam i własnych celów Google działa jako odrębny administrator danych. Szczegóły: Polityka prywatności Google oraz Jak Google wykorzystuje informacje z aplikacji partnerów.

O miejsce na reklamę mogą w aukcji Google konkurować także zewnętrzne sieci reklamowe współpracujące z Google (partnerzy reklamowi). Otrzymują wtedy od Google te same rodzaje danych co wyżej, w zakresie, na jaki pozwala Twoja zgoda. Aktualna lista partnerów jest dostępna w formularzu zgody i na stronie Dostawcy technologii reklamowych Google.

Jak zmienić decyzję:

• w grze: Ustawienia → „Prywatność reklam” (opcja pojawia się w krajach, w których formularz zgody jest wymagany),
• w iOS: Ustawienia → Prywatność i ochrona → Śledzenie,
• w Androidzie: Ustawienia → Prywatność (lub Google) → Reklamy → Usuń identyfikator wyświetlania reklam (nazwy mogą się różnić w zależności od producenta telefonu).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.

07Zakupy w grze (Apple, Google Play i RevenueCat)

Postacie, rzeczy do szafy, paczki i rybki możesz kupić w App Store (iPhone) albo w Google Play (Android). Płatność w całości obsługuje odpowiednio Apple albo Google jako odrębny administrator danych. Nie otrzymujemy Twojego imienia, adresu e-mail, Apple ID, konta Google ani danych karty. Zasady: Apple – prywatność i Polityka prywatności Google.

Do pobierania cen, potwierdzania zakupów i przywracania ich na innym urządzeniu używamy usługi RevenueCat (RevenueCat, Inc., USA). RevenueCat działa w naszym imieniu jako podmiot przetwarzający. Aplikacja łączy się z nią przy uruchomieniu, także bez żadnego zakupu. RevenueCat otrzymuje:

• losowy, anonimowy identyfikator nadawany aplikacji przy pierwszym uruchomieniu (niepowiązany z Twoją tożsamością, Apple ID ani kontem Google),
• potwierdzenie zakupu ze sklepu (paragon z App Store albo token zakupu z Google Play) i historię zakupów w aplikacji,
• typ urządzenia, wersję systemu, kraj sklepu, datę ostatniego użycia aplikacji oraz, technicznie, adres IP połączenia.

Podstawa prawna: wykonanie umowy, czyli dostarczenie i przywracanie kupionych rzeczy (art. 6 ust. 1 lit. b RODO). Szczegóły: Polityka prywatności RevenueCat.

08Odbiorcy danych i przekazywanie poza EOG

Dane mogą otrzymać wyłącznie podmioty opisane wyżej: Google (Firebase oraz reklamy AdMob wraz z partnerami reklamowymi), RevenueCat (obsługa zakupów) oraz Apple i Google (płatności, logowanie i dystrybucja aplikacji w App Store i Google Play). Innym podmiotom udostępnimy je tylko wtedy, gdy nakaże to przepis prawa, np. na żądanie uprawnionego organu.

Część danych trafia do USA:

• Google LLC uczestniczy w programie EU-US Data Privacy Framework, na podstawie którego Komisja Europejska uznała odpowiedni poziom ochrony danych; dotyczy to m.in. Firebase Authentication, a zapis gry w Cloud Firestore leży na serwerach w Warszawie,
• RevenueCat przechowuje dane w Amazon Web Services w USA. Przekazanie odbywa się na podstawie umowy powierzenia zawierającej standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• Apple stosuje własne mechanizmy opisane w swojej polityce prywatności.

09Jak długo przechowujemy dane

• Dane na urządzeniu: do usunięcia aplikacji.
• Firebase: przez okres korzystania z gry, a na Twoje żądanie usuwamy zapis wcześniej (zob. „Twoje prawa”).
• Google (reklamy): zgodnie z zasadami przechowywania danych Google.
• RevenueCat: przez okres korzystania z aplikacji, a na Twoje żądanie usuwamy je wcześniej.
• Korespondencja e-mailowa: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

10Twoje prawa

Na zasadach RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (sposób opisaliśmy w sekcji o reklamach).

Żeby skorzystać z tych praw, napisz na contact@websolutionslab.dev. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nie znamy Twojej tożsamości, więc samo żądanie może nie wystarczyć, żeby odnaleźć Twoje dane (art. 11 RODO). Jeśli postęp jest połączony z kontem Apple albo Google, podaj adres e-mail tego konta, a odnajdziemy i usuniemy zapis w Firebase. Jeśli masz zakupy w grze, podaj numer zamówienia z e-maila z potwierdzeniem od Apple albo Google Play, a usuniemy powiązane dane w RevenueCat. Dane zapisane na urządzeniu usuniesz, usuwając aplikację. Identyfikator reklamowy możesz zablokować w ustawieniach iOS albo usunąć w ustawieniach Androida.

Masz także prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Możesz też złożyć skargę do organu w kraju, w którym mieszkasz lub pracujesz.

11Dzieci

Gra jest przeznaczona dla wszystkich i nie jest kierowana w szczególności do dzieci. Nie zbieramy świadomie danych dzieci, a reklamy ograniczamy do treści odpowiednich dla każdego wieku pod okiem rodziców. Zakupy w grze wymagają potwierdzenia w App Store albo Google Play, które rodzic może zablokować lub objąć zgodą.

Jeśli dziecko korzystało z gry i uważasz, że jego dane mogły trafić do którejś z opisanych usług, napisz na contact@websolutionslab.dev. Pomożemy je usunąć. Rodzic może też wyłączyć śledzenie reklamowe i zakupy w ustawieniach Czasu przed ekranem (iPhone) albo zarządzać telefonem dziecka przez Google Family Link (Android).

12Bezpieczeństwo i decyzje automatyczne

Połączenia z Google, RevenueCat i Apple są szyfrowane (HTTPS). Zapis gry w Cloud Firestore jest dostępny wyłącznie dla zalogowanego w grze identyfikatora gracza, do którego należy: reguły bazy nie pozwalają nikomu innemu go odczytać ani zmienić.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Dobór reklam przez Google jest zautomatyzowany, ale takich skutków nie wywołuje.

13Informacje dla mieszkańców USA

Nie sprzedajemy danych osobowych za pieniądze. Przekazywanie danych Google w celu wyświetlania reklam spersonalizowanych może jednak zostać uznane w przepisach niektórych stanów (np. Kalifornii) za „sprzedaż” lub „udostępnianie” danych. Możesz z niego zrezygnować: na iPhonie odmawiając śledzenia w oknie iOS albo wyłączając je w Ustawienia → Prywatność i ochrona → Śledzenie, na Androidzie usuwając identyfikator wyświetlania reklam w ustawieniach telefonu.

14Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania gry albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a data ostatniej zmiany widnieje na górze strony. O istotnych zmianach poinformujemy dodatkowo w opisie aktualizacji w App Store i Google Play.

Pytania o tę politykę? Napisz na contact@websolutionslab.dev albo zajrzyj na stronę pomocy.