Polityka prywatności

Kto jest administratorem danych

Administratorem danych osobowych jest wydawca gry Cifrika: [nazwa wydawcy], [adres], e-mail: [twój adres e-mail]. W sprawach dotyczących danych osobowych, w tym danych dzieci, napisz na ten adres.

Jakie dane przetwarzamy

• •Dane profilu dziecka — imię lub pseudonim, awatar, ustawienia działów, wyniki, gwiazdki i nagrody. Zapisujemy je wyłącznie lokalnie w przeglądarce na urządzeniu i nie wysyłamy ich na serwer.
• •Adres e-mail rodzica — tylko jeśli sam go podasz, włączając cotygodniowe podsumowanie albo kupując Premium. Razem z nim zapisujemy na serwerze imię profilu, awatar i zbiorcze wyniki dziecka, żeby wysłać podsumowanie.
• •Wyniki klasy — tylko jeśli gracz dołączy do klasy kodem od nauczyciela: imię profilu, dział, liczba poprawnych odpowiedzi i łączny wynik, widoczne dla nauczyciela w jego panelu.
• •Dane subskrypcji i płatności — identyfikatory klienta i subskrypcji Stripe, status oraz data końca okresu. Nie mamy dostępu do numeru karty ani danych bankowych.
• •Dane techniczne i bezpieczeństwa — adres IP, logi serwera i informacje o urządzeniu, przetwarzane przez dostawcę hostingu w celu utrzymania i zabezpieczenia usługi.

Na jakiej podstawie prawnej przetwarzamy dane

• •art. 6 ust. 1 lit. a RODO (zgoda) — cotygodniowe podsumowanie e-mail oraz przetwarzanie danych dziecka, na które zgodę wyraża rodzic lub opiekun prawny.
• •art. 6 ust. 1 lit. b RODO (wykonanie umowy) — udostępnienie gry i obsługa subskrypcji Premium.
• •art. 6 ust. 1 lit. f RODO (uzasadniony interes) — bezpieczeństwo usługi, zapobieganie nadużyciom i dochodzenie roszczeń.

Dzieci i zgoda rodzica (poniżej 16 lat)

Gra jest przeznaczona dla dzieci, dlatego stosujemy zasadę minimalizacji: nie zbieramy danych kontaktowych dziecka, nie tworzymy profili reklamowych, nie profilujemy i nie wyświetlamy reklam.

W Polsce zgoda na przetwarzanie danych osobowych w związku z oferowaniem dziecku usług społeczeństwa informacyjnego (takich jak ta gra i podsumowanie e-mail) jest skuteczna tylko wtedy, gdy wyrazi ją rodzic lub opiekun prawny dziecka, które nie ukończyło 16 lat. Tworząc profil dziecka i włączając podsumowanie, potwierdzasz, że jesteś rodzicem lub opiekunem prawnym.

Jeśli gra jest używana w innym kraju, stosujemy wiek wymagany przez prawo tego kraju, nie niższy niż 13 lat.

Zgodę możesz wycofać w każdej chwili: usuwając profil dziecka w aplikacji (usuwa to wyniki, gwiazdki i nagrody z urządzenia) oraz wyłączając podsumowanie w panelu rodzica. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Komu udostępniamy dane

• •Stripe — obsługa płatności i subskrypcji Premium.
• •Base44 — dostawca hostingu i backendu aplikacji.
• •Dostawca usługi pocztowej — wysyłka cotygodniowych podsumowań.
• •Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych.

Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Stripe) mają siedzibę w Stanach Zjednoczonych, dlatego dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.

Jak długo przechowujemy dane

• •Dane profilu, wyniki i nagrody — na urządzeniu, do momentu usunięcia profilu.
• •Adres e-mail do podsumowań i dane dziecka z podsumowania — do wyłączenia podsumowania w panelu rodzica.
• •Wyniki klasy — do usunięcia przez nauczyciela lub na jego prośbę przez nas.
• •Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.

Twoje prawa

Na żądanie odpowiadamy w ciągu 30 dni. Z praw korzystasz, pisząc na adres z punktu 1.

• •dostęp do danych, ich sprostowanie, usunięcie lub ograniczenie przetwarzania,
• •przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• •wycofanie zgody w każdej chwili,
• •skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne: szyfrowane połączenie HTTPS, ograniczanie dostępu do danych i przechowywanie danych profilu lokalnie na urządzeniu. Nie przechowujemy danych karty płatniczej.

Pliki cookies i pamięć przeglądarki

Nie używamy reklamowych ani śledzących plików cookies. Korzystamy tylko z pamięci lokalnej przeglądarki (localStorage), w której zapisujemy język, profile, wyniki, gwiazdki, nagrody i ustawienia, oraz z niezbędnych plików sesji przy logowaniu dorosłego. Wyczyszczenie danych przeglądarki usuwa zapisane profile.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne ani nie profilujemy użytkowników, w tym dzieci, w celach reklamowych.

Zmiany polityki i kontakt

Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony i podamy najważniejsze zmiany w aplikacji. Pytania i wnioski dotyczące danych osobowych kieruj na adres podany w punkcie 1.