Polityka prywatności
PocketQuest to aplikacja dla rodzin: rodzic układa dziecku plan dnia i katalog nagród w panelu rodzica, a dziecko w swojej aplikacji odhacza zadania, zbiera punkty i prosi o nagrody. Poniżej piszemy, jakie dane przy tym zbieramy, po co, komu je powierzamy i jak je usunąć.
Kto odpowiada za Twoje dane
Administratorem danych jest Rychlicki Holding sp. z o.o., ul. Leśna 8/8, 80-322 Gdańsk, KRS 0000880190, NIP 9571130261. W sprawach danych osobowych pisz na [email protected].
Dane rodzica
- Adres e-mail i opcjonalnie imię. Służą do logowania (wysyłamy link i kod jednorazowy, nie używamy haseł) i do maili związanych z kontem: instrukcji podłączenia telefonu dziecka i przypomnienia o tym.
- Sesja logowania: identyfikator sesji, adres IP i nazwa przeglądarki. Sesja wygasa po 30 dniach bez logowania. Adres IP służy też do ochrony przed nadużyciami (limity prób logowania i parowania). W aplikacji ze sklepu sesja leży w bezpiecznym magazynie telefonu, nie w ciasteczku.
- Ustawienia rodziny: strefa czasowa, waluta i przelicznik punktów, język panelu, dni weekendowe, tryb wakacji, nagrody i ich ceny, notatki do decyzji o nagrodach i korekt punktów.
- Zgody z kreatora (opiekun prawny, zasady bety) z datą i wersją, oraz daty ostatniego logowania i aktywności w panelu.
- Zgłoszenie o dostęp (zamknięta beta): e-mail, imię i wiadomość z formularza.
- Telefon rodzica z aplikacją: jeśli rodzic zgodzi się na powiadomienia, zapisujemy token powiadomień tego telefonu (identyfikator nadany przez Apple), żeby dać znać o prośbie dziecka o nagrodę. Token znika po wylogowaniu w aplikacji, po przełączeniu telefonu na dziecko i po usunięciu konta.
Dane dziecka
Dane dziecka wpisuje rodzic albo opiekun prawny i to on zakłada konto. Dziecko nie ma własnego konta, adresu e-mail ani hasła. Zbieramy tylko to, czego aplikacja potrzebuje, żeby działać:
- Imię albo pseudonim (do 20 znaków) i wybrany obrazek postaci. Nie zbieramy zdjęć, daty urodzenia, numeru telefonu ani lokalizacji.
- Plan dnia i jego wykonanie: rutyny, zadania, godziny odhaczenia, punkty, serie dni, prośby o nagrody.
- Telefon dziecka: przy podłączeniu telefon dostaje losowy token. U nas zapisujemy tylko jego skrót (hash), datę podłączenia i ostatniej aktywności. W aplikacji ze sklepu token leży w bezpiecznym magazynie telefonu (Keychain na iOS, Keystore na Androidzie), w przeglądarce w ciasteczku.
PocketQuest, na stronie i w aplikacji ze sklepu, nie ma reklam ani zakupów. Część dziecka nie ma żadnych zewnętrznych narzędzi analitycznych; jedyne statystyki dotyczą logowań rodzica (Better Auth, niżej). Przypomnienia o rutynach na telefonie dziecka planuje sam telefon (powiadomienia lokalne), bez wysyłania danych do usług powiadomień.
Po co i na jakiej podstawie
- Działanie aplikacji (konto, plan, punkty, nagrody, maile o koncie): umowa z rodzicem, czyli korzystanie z usługi (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo i ochrona przed nadużyciami (adresy IP, limity prób, dziennik operacji bez treści): nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Statystyki logowań w usłudze Better Auth (niżej): nasz prawnie uzasadniony interes w rozwijaniu usługi i wykrywaniu problemów z logowaniem.
Nie sprzedajemy danych, nie profilujemy i nie używamy ich do reklam.
Komu powierzamy dane
- Vercel Inc.: hosting aplikacji i serwera, region Dublin (Irlandia).
- Turso (ChiselStrike Inc.): baza danych, region AWS eu-west-1 (Irlandia).
- Resend Inc.: wysyłka maili do rodzica (adres e-mail i treść maila, np. imię dziecka w instrukcji podłączenia telefonu).
- Better Auth, Inc. (USA, dash.better-auth.com): statystyki logowań rodziców, czyli e-mail, adres IP, przybliżona lokalizacja (miasto, kraj) i przeglądarka przy logowaniu.
- Apple Inc. (usługa Apple Push Notification): dostarcza powiadomienia na telefon rodzica z aplikacją ze sklepu. Apple dostaje token telefonu i treść powiadomienia: imię dziecka, nazwę nagrody i jej cenę w punktach.
- Functional Software, Inc. (Sentry, dane w regionie UE we Frankfurcie): raporty błędów z serwera, strony www i panelu rodzica, czyli opis błędu, adres strony bez parametrów i rodzaj przeglądarki. Bez adresu IP, lokalizacji, e-maila i danych dziecka; strona dziecka nie wysyła raportów.
Część tych firm ma siedzibę w USA. Jeśli dane trafiają poza Europejski Obszar Gospodarczy, dzieje się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji Komisji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).
Ciasteczka i pamięć urządzenia
- pq_device: podłącza przeglądarkę do dziecka, ważne rok.
- Sesja Better Auth: logowanie rodzica, 30 dni. pq_login: łączy link logowania z przeglądarką, która o niego prosiła, 15 minut.
- pq_skin: wybrany wygląd panelu rodzica, rok. pq_lang: wybrany język panelu rodzica, rok.
- W pamięci przeglądarki trzymamy ustawienia wygody, np. włączony dźwięk, ostatnio wybrane dziecko i ostatnio wpisany e-mail logowania.
Nie używamy ciasteczek reklamowych ani analitycznych.
Jak długo
- Dane rodziny trzymamy, dopóki konto istnieje.
- Usunięcie konta w panelu rodzica (Więcej → Konto i wygląd) od razu kasuje dane rodziny, dzieci, telefonów, historię punktów, dziennik operacji i konto rodzica.
- Linki i kody logowania wygasają po 15 minutach, kod podłączenia telefonu po 10 minutach, link podłączenia po 7 dniach.
- Raz na dobę usuwamy wygasłe sesje logowania (z adresem IP i przeglądarką) i kody, liczniki prób starsze niż 2 dni, zgłoszenia o dostęp starsze niż 90 dni oraz wpisy dziennika operacji starsze niż rok.
- Dostawca bazy danych trzyma kopie zapasowe, z których da się przywrócić stan z ostatnich do 10 dni. Po tym czasie usunięte dane znikają też z kopii.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Eksport danych rodziny i usunięcie konta zrobisz sam w panelu rodzica, w pozostałych sprawach napisz na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Zmiany
O istotnych zmianach tej polityki napiszemy rodzicom mailem. Data obowiązującej wersji jest na górze strony.