Polityka prywatności

01Administrator danych

Administratorem Twoich danych osobowych jest Damian Kowalczyk WebSolutions (NIP 9462735077), twórca aplikacji działający pod marką WebSolutionsLab, z siedzibą w Polsce (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na adres contact@websolutionslab.dev. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

02Czego dotyczy ta polityka

Polityka dotyczy gry Drzemek na iPhone’a pobranej z App Store i na Androida pobranej z Google Play (w obu sklepach identyfikator pakietu dev.websolutionslab.snoozy) we wszystkich jej wersjach językowych, także tam, gdzie gra nosi inną nazwę (np. „Snoozy: Stealth Puzzle”). Tam, gdzie obie wersje działają inaczej, piszemy to wprost.

Nie dotyczy strony internetowej websolutionslab.dev ani przetwarzania, które Apple i Google prowadzą na własny rachunek. Te podmioty mają własne polityki prywatności, do których linki znajdziesz poniżej.

03Czego nie zbieramy

• Nie musisz zakładać konta. Nie prosimy o imię, adres e-mail ani numer telefonu.
• Gra nie korzysta z lokalizacji GPS, kontaktów, zdjęć, aparatu ani mikrofonu.
• Nie używamy narzędzi analitycznych. Nie śledzimy, jak, kiedy ani jak często grasz.
• Gra nie wysyła powiadomień i nie ma zakupów w aplikacji.
• Nie sprzedajemy danych osobowych.

04Dane zapisane na Twoim urządzeniu

Żeby gra pamiętała Twoje postępy i wybory, zapisuje w pamięci aplikacji na urządzeniu:

• postęp: ukończone poziomy i zdobyte gwiazdki,
• rekordy czasu na poszczególnych poziomach,
• ustawienia: język, dźwięki, wibracje i wybraną postać,
• licznik wygranych poziomów, według którego gra co kilka wygranych pokazuje reklamę.

Dźwięki i wibracje działają wyłącznie na telefonie. Zapis na urządzeniu jest niezbędny do działania gry, dlatego nie wymaga osobnej zgody. Znika po usunięciu aplikacji albo po wybraniu „Wyzeruj postęp” w Ustawieniach gry (język, dźwięki i wibracje zostają).

05Zapis postępu w chmurze (Google Firebase)

Żeby postęp nie przepadł, gra przechowuje jego kopię w usługach Google Firebase (Firebase Authentication i Cloud Firestore), świadczonych przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC (USA). Google działa tu w naszym imieniu jako podmiot przetwarzający.

Przy pierwszym uruchomieniu Firebase nadaje grze losowy, anonimowy identyfikator gracza. Nie jest on powiązany z Twoim imieniem, Apple ID ani kontem Google. Pod tym identyfikatorem w Cloud Firestore (serwery w Unii Europejskiej, lokalizacja wieloregionalna eur3) zapisujemy kopię postępu: zdobyte gwiazdki, rekordy czasu i czas ostatniej zmiany. Ustawień nie wysyłamy. Firebase technicznie widzi także adres IP połączenia i datę logowania.

Opcja „Zachowaj postęp” w Ustawieniach łączy ten identyfikator z Twoim kontem Apple (tylko na iPhonie) albo Google, żeby odzyskać postęp na nowym telefonie. Korzystasz z niej tylko, jeśli chcesz. Firebase otrzymuje wtedy od Apple albo Google identyfikator konta i adres e-mail (przy logowaniu przez Apple możesz go ukryć, wybierając opcję ukrycia adresu), a od Google także imię i zdjęcie profilowe. Nie wykorzystujemy tych danych do niczego poza logowaniem i nie wysyłamy na nie wiadomości.

Podstawa prawna: wykonanie umowy, czyli dostarczenie gry wraz z zachowaniem postępu (art. 6 ust. 1 lit. b RODO). Szczegóły: Prywatność i bezpieczeństwo w Firebase.

06Reklamy (Google AdMob)

Gra jest darmowa i wyświetla reklamy dostarczane przez Google AdMob: reklamę pełnoekranową co kilka ukończonych poziomów oraz film z nagrodą, który odtwarza się wyłącznie na Twoje życzenie, za podpowiedź albo za dalszą grę po obudzeniu śpiocha. Usługę świadczą Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA). Gra prosi Google tylko o reklamy odpowiednie dla każdego wieku pod okiem rodziców.

Zanim zostanie pobrana pierwsza reklama, użytkownicy z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii widzą formularz zgody Google. Na iPhonie iOS pyta następnie, czy pozwalasz aplikacji na śledzenie (App Tracking Transparency). Dopiero po tych krokach aplikacja łączy się z siecią reklamową.

Podczas wyświetlania reklam Google może przetwarzać:

• adres IP, na podstawie którego może oszacować przybliżoną lokalizację (kraj, region),
• identyfikator reklamowy urządzenia: na iPhonie (IDFA) wyłącznie jeśli zezwolisz na śledzenie w oknie iOS, w przeciwnym razie tylko identyfikatory ograniczone do aplikacji lub jej twórcy; na Androidzie identyfikator wyświetlania reklam Google (AAID), chyba że go usuniesz w ustawieniach telefonu,
• informacje o urządzeniu: model, wersję systemu, język,
• dane o reklamach: które reklamy zostały wyświetlone, kliknięte lub obejrzane do końca,
• dane techniczne o działaniu modułu reklamowego, np. czas ładowania i raporty błędów.

Cele: wyświetlanie reklam i pomiar ich skuteczności, zapobieganie oszustwom i nadużyciom reklamowym oraz, jeśli wyrazisz na to zgodę, dopasowanie reklam do Twoich zainteresowań. Na iPhonie skuteczność kampanii instalacyjnych może być mierzona przez SKAdNetwork, mechanizm Apple, który nie ujawnia identyfikatora urządzenia.

Podstawa prawna: w EOG, Wielkiej Brytanii i Szwajcarii jest to Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w formularzu Google. Jeśli jej nie wyrazisz, reklamy nie będą spersonalizowane albo nie będą wyświetlane wcale, a gra działa tak samo. W pozostałych krajach podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli finansowanie darmowej gry.

W zakresie personalizacji reklam i własnych celów Google działa jako odrębny administrator danych. Szczegóły: Polityka prywatności Google oraz Jak Google wykorzystuje informacje z aplikacji partnerów.

O miejsce na reklamę mogą w aukcji Google konkurować także zewnętrzne sieci reklamowe współpracujące z Google (partnerzy reklamowi). Otrzymują wtedy od Google te same rodzaje danych co wyżej, w zakresie, na jaki pozwala Twoja zgoda. Aktualna lista partnerów jest dostępna w formularzu zgody i na stronie Dostawcy technologii reklamowych Google.

Jak zmienić decyzję:

• w grze: Ustawienia → „Prywatność reklam” (opcja pojawia się w krajach, w których formularz zgody jest wymagany),
• w iOS: Ustawienia → Prywatność i ochrona → Śledzenie,
• w Androidzie: Ustawienia → Prywatność (lub Google) → Reklamy → Usuń identyfikator wyświetlania reklam (nazwy mogą się różnić w zależności od producenta telefonu).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.

07Odbiorcy danych i przekazywanie poza EOG

Dane mogą otrzymać wyłącznie podmioty opisane wyżej: Google (Firebase oraz reklamy AdMob wraz z partnerami reklamowymi) oraz Apple i Google (logowanie i dystrybucja aplikacji w App Store i Google Play). Innym podmiotom udostępnimy je tylko wtedy, gdy nakaże to przepis prawa, np. na żądanie uprawnionego organu.

Część danych może trafić do USA:

• Google LLC uczestniczy w programie EU-US Data Privacy Framework, na podstawie którego Komisja Europejska uznała odpowiedni poziom ochrony danych; dotyczy to m.in. Firebase Authentication, a zapis gry w Cloud Firestore leży na serwerach w Unii Europejskiej,
• Apple stosuje własne mechanizmy opisane w swojej polityce prywatności.

08Jak długo przechowujemy dane

• Dane na urządzeniu: do usunięcia aplikacji albo wyzerowania postępu w grze.
• Firebase: przez okres korzystania z gry. „Wyzeruj postęp” w Ustawieniach czyści gwiazdki i rekordy także w chmurze, a na Twoje żądanie usuwamy cały zapis wraz z kontem (zob. „Twoje prawa”).
• Google (reklamy): zgodnie z zasadami przechowywania danych Google.
• Korespondencja e-mailowa: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

09Twoje prawa

Na zasadach RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (sposób opisaliśmy w sekcji o reklamach).

Żeby skorzystać z tych praw, napisz na contact@websolutionslab.dev. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nie znamy Twojej tożsamości, więc samo żądanie może nie wystarczyć, żeby odnaleźć Twoje dane (art. 11 RODO). Jeśli postęp jest połączony z kontem Apple albo Google, podaj adres e-mail tego konta, a odnajdziemy i usuniemy zapis i konto w Firebase. Postęp na telefonie i w chmurze wyczyścisz sam w Ustawieniach gry („Wyzeruj postęp”), a dane zapisane na urządzeniu usuniesz także, usuwając aplikację. Identyfikator reklamowy możesz zablokować w ustawieniach iOS albo usunąć w ustawieniach Androida.

Masz także prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Możesz też złożyć skargę do organu w kraju, w którym mieszkasz lub pracujesz.

10Dzieci

Gra jest przeznaczona dla wszystkich i nie jest kierowana w szczególności do dzieci. Nie zbieramy świadomie danych dzieci, a reklamy ograniczamy do treści odpowiednich dla każdego wieku pod okiem rodziców. W grze nie ma zakupów.

Jeśli dziecko korzystało z gry i uważasz, że jego dane mogły trafić do którejś z opisanych usług, napisz na contact@websolutionslab.dev. Pomożemy je usunąć. Rodzic może też wyłączyć śledzenie reklamowe w ustawieniach Czasu przed ekranem (iPhone) albo zarządzać telefonem dziecka przez Google Family Link (Android).

11Bezpieczeństwo i decyzje automatyczne

Połączenia z Google i Apple są szyfrowane (HTTPS). Zapis gry w Cloud Firestore jest dostępny wyłącznie dla zalogowanego w grze identyfikatora gracza, do którego należy: reguły bazy nie pozwalają nikomu innemu go odczytać ani zmienić.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Dobór reklam przez Google jest zautomatyzowany, ale takich skutków nie wywołuje.

12Informacje dla mieszkańców USA

Nie sprzedajemy danych osobowych za pieniądze. Przekazywanie danych Google w celu wyświetlania reklam spersonalizowanych może jednak zostać uznane w przepisach niektórych stanów (np. Kalifornii) za „sprzedaż” lub „udostępnianie” danych. Możesz z niego zrezygnować: na iPhonie odmawiając śledzenia w oknie iOS albo wyłączając je w Ustawienia → Prywatność i ochrona → Śledzenie, na Androidzie usuwając identyfikator wyświetlania reklam w ustawieniach telefonu.

13Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania gry albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a data ostatniej zmiany widnieje na górze strony. O istotnych zmianach poinformujemy dodatkowo w opisie aktualizacji w App Store i Google Play.

Pytania o tę politykę? Napisz na contact@websolutionslab.dev albo zajrzyj na stronę pomocy.