Polityka prywatności AFTER
Ta polityka opisuje, jakie dane przetwarza aplikacja AFTER (iPhone, iPad i Android), kto je dostaje, po co i jakie masz prawa. Staram się pisać prosto — tam, gdzie trzeba podać przepis, podaję go w nawiasie.
W skrócie
- Bez kont. Nie zakładasz konta i nie podajesz mi imienia, e-maila ani numeru telefonu.
- Imiona graczy nie trafiają na serwery. Zostają na telefonie, tak samo historia gier, wyniki i ustawienia. W grze na kilku telefonach imiona i stan gry trafiają tylko do telefonów w tej samej sieci lokalnej (sekcja 3).
- Reklamy wyświetla Google AdMob. Reklamy spersonalizowane są tylko za Twoją zgodą w formularzu zgód, który pokazuję wszystkim, niezależnie od kraju (sekcja 4). Na iPhonie i iPadzie identyfikator reklamowy (IDFA) jest używany tylko po zgodzie w systemowym pytaniu o śledzenie.
- Analityka (PostHog, serwery w UE) jest pseudonimowa: zdarzenia mają losowe identyfikatory instalacji i sesji, bez imion i danych kontaktowych. Działa tylko po Twojej zgodzie w formularzu zgód.
- Raporty awarii (Sentry, serwery w UE) pomagają mi naprawiać błędy. Nie zawierają imion ani treści kart.
- AFTER+ obsługuje RevenueCat razem ze sklepem (Apple albo Google). Nie widzę danych Twojej karty płatniczej.
- Zgody zmienisz w aplikacji: Ustawienia → Prywatność → „Zmień zgody”.
- Nie sprzedaję Twoich danych.
1. Administrator danych
Administratorem danych osobowych jest Piotr Kosecki, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Piotr Kosecki (NIP 8411732855), twórca aplikacji AFTER (dalej „ja”).
- Adres do korespondencji: ul. Turystyczna 4, 84-360 Łeba
- E-mail: kontakt@slkt.pl
Nie wyznaczyłem inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na adres e-mail podany wyżej.
2. Czego nie zbieram
- Nie ma kont, logowania ani rejestracji.
- Nie proszę o imię i nazwisko, e-mail, numer telefonu ani adres.
- Aplikacja nie korzysta z lokalizacji GPS, aparatu, mikrofonu, kontaktów ani zdjęć. Czujniki ruchu (w grze Na czole) działają wyłącznie na telefonie.
- Imiona graczy, ksywka i treść kart nigdy nie są wysyłane — ani do mnie, ani do usług opisanych w sekcji 5 (o kopii zapasowej telefonu i o grze na kilku telefonach — sekcja 3).
3. Dane, które zostają na Twoim telefonie
Aplikacja zapisuje w pamięci telefonu:
- ekipę (imiona graczy i kolory ich żetonów) oraz podpowiedzi imion z wcześniejszych gier;
- ksywkę (jeśli ją wpiszesz), ulubione gry i ustawienia (dźwięk, wibracje, animacje, kontrast, rozmiar tekstu, kategorie, widoczność talii 18+);
- historię gier (ostatnie gry i ich ustawienia), historię kart (żeby karty się nie powtarzały) i ostatni wynik;
- stan AFTER+ i liczniki potrzebne do zasad wyświetlania reklam (np. liczbę uruchomień, liczbę gier od ostatniej reklamy pełnoekranowej, darmowe odblokowania w danym dniu);
- ostatnią pobraną konfigurację aplikacji (sekcja 5.5).
Formularz zgód Google zapisuje na telefonie Twoje wybory (w standardzie IAB TCF), a usługi z sekcji 5 — swoje identyfikatory i dane robocze, np. zdarzenia czekające na wysłanie.
Nie mam dostępu do danych zapisanych na telefonie. Ustawienia → „Wyczyść historię gier i graczy” usuwa ekipę, historię imion, historię gier i kart oraz ostatni wynik (ksywka, ulubione i ustawienia zostają). Odinstalowanie aplikacji usuwa dane, które aplikacja zapisała na telefonie. Jeśli masz włączoną kopię zapasową telefonu (iCloud albo kopia zapasowa Google), system może objąć nią także dane aplikacji, w tym imiona graczy, i przywrócić je po ponownej instalacji — według zasad Apple albo Google. Nie mam dostępu do tych kopii.
Karta wyników. Kartę z wynikami tworzy telefon. Trafia dalej tylko wtedy, gdy ją udostępnisz przez systemowe udostępnianie — wtedy obowiązują zasady aplikacji, którą wybierzesz (np. komunikatora). Ja jej nie dostaję.
Gra na kilku telefonach. Telefony łączą się bezpośrednio ze sobą w tej samej sieci lokalnej (Wi-Fi albo hotspot telefonu), bez serwerów i bez internetu. Telefon, który otwiera pokój, ogłasza w tej sieci grę i swoją ksywkę. Imiona graczy, stan gry (karty, głosy, wyniki) i losowy identyfikator telefonu, dzięki któremu po zerwaniu połączenia wracasz na swoje miejsce, trafiają tylko do telefonów przy stole — nie do mnie ani do usług z sekcji 5. Połączenie w sieci lokalnej nie jest szyfrowane, więc graj w sieci, której ufasz. Na iPhonie i iPadzie system zapyta o dostęp do sieci lokalnej; zmienisz go w Ustawieniach → AFTER → Sieć lokalna (bez niego nie zagrasz na kilku telefonach, reszta aplikacji działa).
4. Zgody i jak je zmienić
Formularz zgód Google. Przy każdym uruchomieniu aplikacja sprawdza Twoje zgody w formularzu Google (User Messaging Platform, UMP) — u wszystkich, także z AFTER+. Formularz pokazuję w każdym kraju. Prowadzę działalność w Polsce, więc RODO chroni Twoje dane także wtedy, gdy mieszkasz poza Europejskim Obszarem Gospodarczym (art. 3 ust. 1 RODO). Formularz pokazuje cele przetwarzania i listę partnerów reklamowych w standardzie IAB Transparency & Consent Framework (TCF) i pyta o zgodę. Możesz zgodzić się na wszystko, wybrać tylko niektóre cele albo się nie zgodzić. Formularz pojawia się przy pierwszym uruchomieniu i wtedy, gdy trzeba zapytać ponownie. Reklamy i analityka startują dopiero po tym sprawdzeniu.
Liczą się tylko Twoje wybory. Reklamy spersonalizowane i analityka działają wyłącznie po Twojej zgodzie wyrażonej w formularzu — w każdym kraju. Tylko po niej aplikacja zapyta też na iPhonie i iPadzie o śledzenie (niżej). Bez zgody reklamy są niespersonalizowane (sekcja 5.1), a analityka nie działa. Gdy na telefonie nie da się odczytać Twoich wyborów, aplikacja traktuje to jak brak zgody. Gdy formularz się nie wczyta (np. bez internetu), reklamy korzystają z wyborów zapisanych na telefonie wcześniej, a aplikacja sprawdzi zgody jeszcze raz w tym samym uruchomieniu — gdy wrócisz do aplikacji albo gdy wróci internet, nigdy w trakcie gry. Do tego czasu analityka czeka, a gdy i to sprawdzenie się nie uda — do kolejnego uruchomienia.
Analityka w tym samym formularzu. Dla mojej analityki (sekcja 5.3) korzystam z dwóch celów formularza Google, który pochodzi ze świata reklam: celu 1 TCF (przechowywanie informacji na urządzeniu lub dostęp do nich) i celu 8 TCF (pomiar wydajności treści). Zgoda na oba te cele oznacza w AFTER także zgodę na pseudonimową analitykę w PostHog — nawet jeśli PostHog nie jest wymieniony na liście partnerów w formularzu. Analityka działa tylko wtedy, gdy zgodzisz się na oba te cele.
Pytanie o śledzenie (iPhone i iPad). Jeśli nie masz AFTER+, a w formularzu Google zgodzisz się na cel 1, aplikacja przy uruchomieniu albo przy ponownym sprawdzeniu zgód (wyżej), nigdy w trakcie gry, pokaże ekran z jednym zdaniem i przyciskiem „Dalej”, a potem systemowe pytanie o śledzenie (App Tracking Transparency) — jeśli system jeszcze Cię o to nie pytał. Po zmianie zgód w Ustawieniach zapyta przy kolejnym uruchomieniu. Google może użyć identyfikatora reklamowego IDFA tylko po Twojej zgodzie na śledzenie. Bez niej reklamy na iPhonie i iPadzie są zawsze niespersonalizowane. Odpowiedź nie zmienia działania gier — wpływa tylko na dopasowanie reklam.
Jak zmienić albo wycofać zgodę:
- Zgody z formularza Google (reklamy i analityka): Ustawienia → Prywatność → „Zmień zgody”. Zmiana działa od razu: po wycofaniu zgody na analitykę wysyłka zdarzeń staje, a identyfikator analityki i niewysłane zdarzenia znikają z telefonu. Wiersz pojawia się, gdy aplikacja połączy się z formularzem zgód — jeśli go nie widzisz, połącz się z internetem i uruchom aplikację ponownie.
- Śledzenie na iPhonie i iPadzie: Ustawienia → Prywatność i ochrona → Śledzenie → AFTER.
- Identyfikator wyświetlania reklam na Androidzie możesz zresetować albo usunąć w ustawieniach systemu (zwykle w sekcji Prywatność → Reklamy albo Google → Reklamy).
Zgodę wycofasz tak samo łatwo, jak ją wyrażasz. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.
5. Komu przekazuję dane i po co
Korzystam z kilku zewnętrznych usług. Przy każdej piszę, kto to jest, kiedy działa, jakie dane dostaje i na jakiej podstawie.
5.1 Reklamy: Google AdMob i formularz zgód Google
- Kto: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — dla osób z Europejskiego Obszaru Gospodarczego i Szwajcarii; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — dla osób z Wielkiej Brytanii i z pozostałych krajów. Przy reklamach Google działa jako odrębny administrator danych. Zasady opisują polityka prywatności Google i strona Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług. Partnerzy reklamowi, którzy mogą otrzymać dane, są wymienieni w formularzu zgód.
- Kiedy: sprawdzenie zgód w formularzu — przy każdym uruchomieniu. Reklamy — tylko bez AFTER+ i dopiero po sprawdzeniu zgód w formularzu, jeśli formularz na nie pozwala. Gdy AFTER+ jest aktywne przy uruchomieniu, aplikacja nie inicjalizuje SDK reklam Google i nie wysyła żądań reklam (formularz zgód działa dalej). Po zakupie AFTER+ aplikacja nie wysyła już żadnych żądań reklam.
- Jakie dane (według Google): adres IP (a z niego przybliżona lokalizacja), identyfikatory urządzenia i aplikacji (identyfikatory reklamowe — według Twoich zgód opisanych niżej, a IDFA na iPhonie i iPadzie zawsze tylko po zgodzie na śledzenie), informacje o wyświetleniach i kliknięciach reklam oraz o korzystaniu z aplikacji, dane diagnostyczne i o wydajności.
- Reklamy spersonalizowane (dopasowane do Twoich zainteresowań) — tylko po Twojej zgodzie w formularzu zgód na cele 1, 3 i 4 TCF, w każdym kraju. Na iPhonie i iPadzie dodatkowo tylko po zgodzie na śledzenie, a na Androidzie według ustawień identyfikatora wyświetlania reklam w systemie (sekcja 4).
- Reklamy niespersonalizowane — w każdym innym przypadku: Google dobiera je do kontekstu (np. aplikacji i przybliżonej lokalizacji), bez Twojego profilu. Nadal może jednak przetwarzać część danych, np. do liczenia wyświetleń, ograniczania częstotliwości reklam i wykrywania oszustw, i zapisywać lub odczytywać do tego informacje na telefonie (np. identyfikator do ograniczania częstotliwości). Według zasad Google w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii robi to tylko po Twojej zgodzie na cel 1 TCF, a bez niej może wyświetlać tylko tzw. reklamy ograniczone, które nie korzystają z identyfikatorów reklamowych. Także wtedy Google może zapisać na telefonie informacje służące wyłącznie wykrywaniu nieprawidłowego ruchu i oszustw. W innych krajach Google może nie uwzględniać Twoich wyborów przy reklamach niespersonalizowanych i zapisywać lub odczytywać te informacje na telefonie także bez Twojej zgody.
- Podstawa prawna: reklamy spersonalizowane oraz zapisywanie i odczytywanie informacji na telefonie w celach reklamowych — Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej). Wyjątki, w których Google może zapisywać lub odczytywać informacje na telefonie bez tej zgody (wykrywanie nieprawidłowego ruchu i oszustw, kraje poza Europejskim Obszarem Gospodarczym, Wielką Brytanią i Szwajcarią), opisuję wyżej. Zgodę możesz w każdej chwili wycofać (sekcja 4). Reklamy niespersonalizowane — mój prawnie uzasadniony interes: utrzymanie bezpłatnej aplikacji z reklam dobieranych do kontekstu, a nie do Twojego profilu, razem z liczeniem wyświetleń, ograniczaniem częstotliwości i wykrywaniem oszustw (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (sekcja 8), a z AFTER+ reklam nie ma wcale. Zapis Twoich wyborów w formularzu — obowiązek wykazania zgody (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO).
5.2 Zakupy AFTER+: RevenueCat
- Kto: RevenueCat, Inc. (USA) — przetwarza dane w moim imieniu (podmiot przetwarzający), na podstawie umowy powierzenia, która jest częścią warunków korzystania z RevenueCat.
- Po co: żeby sprawdzić zakup w sklepie, włączyć AFTER+, przywrócić zakupy i wiedzieć, kiedy subskrypcja się kończy.
- Kiedy: od uruchomienia aplikacji, bo bez tego AFTER+ nie działa.
- Jakie dane: historia zakupów AFTER+ (produkt, daty zakupu, odnowień i wygaśnięcia, identyfikatory transakcji ze sklepu, kraj i waluta sklepu), losowy identyfikator nadawany w aplikacji przez RevenueCat, na iPhonie i iPadzie także identyfikator dostawcy aplikacji (IDFV — systemowy identyfikator wspólny dla aplikacji jednego twórcy na danym urządzeniu, który nie jest identyfikatorem reklamowym) i stan zgody na śledzenie z ustawień systemu (bez samego identyfikatora IDFA), oraz dane techniczne połączenia (np. adres IP, model urządzenia, języki ustawione w systemie, wersja aplikacji i systemu). Według RevenueCat adres IP służy tylko do ustalenia kraju i nie jest zapisywany. Nie przekazuję RevenueCat identyfikatorów reklamowych, imion ani innych informacji o Tobie.
- Podstawa prawna: wykonanie umowy, czyli zapewnienie kupionego AFTER+ (art. 6 ust. 1 lit. b RODO).
5.3 Pseudonimowa analityka: PostHog (serwery w UE)
- Kto: PostHog, Inc. (USA) — podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania (DPA). Dane trafiają na serwery PostHog Cloud EU we Frankfurcie (Niemcy), w infrastrukturze Amazon Web Services.
- Kiedy: tylko po Twojej zgodzie na cele 1 i 8 TCF w formularzu Google (sekcja 4), w każdym kraju. Zgody są sprawdzane przy każdym uruchomieniu; gdy sprawdzenie się nie uda (np. bez internetu), analityka czeka na jedno ponowne sprawdzenie w tym samym uruchomieniu (po powrocie do aplikacji albo po powrocie internetu, nigdy w trakcie gry), a gdy i ono się nie uda — do kolejnego uruchomienia. Wcześniej moduł analityki w ogóle nie startuje: nic nie jest wysyłane ani zapisywane na telefonie. AFTER+ i odpowiedź na pytanie o śledzenie nie zmieniają analityki.
- Pseudonimowo, nie anonimowo: zdarzenia są przypisane do losowego identyfikatora instalacji i identyfikatora sesji. Same w sobie nie mówią, kim jesteś, ale w rozumieniu RODO to dane pseudonimowe, więc obejmuje je RODO i ta polityka.
- Po co: żeby wiedzieć, w co i jak się gra — które gry i talie są popularne, jak często ktoś odblokowuje talie, czy dobrze działają reklamy i AFTER+ — i na tej podstawie rozwijać aplikację.
- Jakie zdarzenia: uruchomienie aplikacji (także powrót do niej po co najmniej 30 minutach w tle); start gry (identyfikator gry, liczba graczy, identyfikatory talii, a w grze na kilku telefonach — liczba telefonów); koniec gry (identyfikator gry, liczba rund, czas gry, a w grze na kilku telefonach — liczba telefonów); tapnięcie zablokowanej talii; obejrzana reklama z nagrodą; odblokowanie talii (reklamą, bez reklamy przy jej braku albo z AFTER+); wyświetlenie reklamy pełnoekranowej (miejsce); otwarcie ekranu AFTER+ (skąd) i zakup (identyfikator produktu); udostępnienie wyniku; szybki start; zmiana ustawienia (nazwa ustawienia).
- Dane techniczne przy zdarzeniach: losowy identyfikator instalacji, identyfikator sesji, wariant aplikacji, nazwa, wersja i numer kompilacji aplikacji, identyfikator pakietu, system i jego wersja, producent i typ urządzenia, informacja, czy to emulator, rozmiar ekranu, język, strefa czasowa i wersja biblioteki PostHog.
- Czego nie ma: imion, ksywki, treści kart, modelu i nazwy urządzenia, identyfikatorów reklamowych, lokalizacji (ustalanie lokalizacji z adresu IP jest wyłączone), profili osób, nagrań ekranu i automatycznego zbierania kliknięć. Nie łączę tych danych z niczym, co pozwalałoby Cię rozpoznać.
- Adres IP widzi serwer PostHog przy każdym połączeniu. W projekcie jest włączone ustawienie „Discard client IP data”, więc PostHog nie zapisuje adresu IP przy zdarzeniach.
- Wycofanie zgody (sekcja 4) od razu zatrzymuje wysyłkę i usuwa z telefonu identyfikator oraz niewysłane zdarzenia. Po ponownej zgodzie analityka zaczyna z nowym identyfikatorem. Zdarzenia wysłane wcześniej zostają przy starym losowym identyfikatorze, którego nie potrafię powiązać z Tobą.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej). Bez zgody analityka nie działa, a zgodę wycofasz w każdej chwili (sekcja 4).
5.4 Raporty awarii: Sentry
- Kto: Functional Software, Inc. d/b/a Sentry (USA) — podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania (DPA). Raporty i informacje o sesjach są przechowywane w regionie UE Sentry we Frankfurcie (Niemcy).
- Kiedy: od uruchomienia aplikacji, także bez zgody na analitykę. Raport wysyłany jest, gdy wystąpi błąd lub awaria, a krótka informacja o sesji (początek, koniec, czy była awaria) — przy każdym korzystaniu z aplikacji.
- Po co: żeby wykrywać i naprawiać błędy oraz sprawdzać, czy nowa wersja działa stabilnie.
-
Jakie dane: typ i komunikat błędu, ślad stosu (miejsce błędu w kodzie),
wersja i numer kompilacji aplikacji, środowisko, system i jego wersja, model urządzenia,
inne parametry techniczne urządzenia (np. producent, procesor, pamięć i wolne miejsce,
poziom baterii, rozmiar ekranu, język i strefa czasowa, typ połączenia, informacja, czy
system jest zmodyfikowany (root/jailbreak) albo czy to emulator), informacje o
zainstalowanej aktualizacji OTA, zdarzenia systemowe (np. mało pamięci), ostatnie
przejścia między ekranami (tylko szablony nazw ekranów, np.
/game/[gameId]/play, bez imion), ostatnie połączenia sieciowe (metoda, kod odpowiedzi, adres bez parametrów), diagnostyka zgód i reklam (kroki sprawdzania zgód, kody i komunikaty błędów bibliotek Google, statusy formularza zgód i startu reklam — bez Twoich wyborów w formularzu i bez identyfikatorów), stan aplikacji (np. przejście w tło) i orientacja ekranu. - Co usuwam przed wysyłką: dane użytkownika, nazwę i identyfikator urządzenia, dane żądań, ślady dotknięć, treść interfejsu i logi konsoli. Raporty nie zawierają zrzutów ekranu, nagrań ani pomiarów wydajności.
- Raporty natywne (awarie w natywnej części aplikacji na iOS lub Androidzie) nie przechodzą przez moje filtrowanie opisane wyżej — zawierają to, co zbiera natywny SDK Sentry przy wyłączonym wysyłaniu danych osobowych. Te raporty i informacje o sesjach mogą dodatkowo zawierać losowy identyfikator instalacji nadany przez Sentry (w sesjach Sentry zapisuje go w postaci skrótu, tzw. hasza) oraz adres IP. Adres IP widzi też serwer Sentry przy każdym połączeniu. Projekt Sentry ma włączone ustawienie „Prevent Storing of IP Addresses” i regułę usuwającą lokalizację wyliczoną z adresu IP, więc Sentry nie zapisuje ani adresu IP, ani tej lokalizacji.
- Podstawa prawna: mój prawnie uzasadniony interes — wykrywanie i usuwanie błędów oraz stabilne i bezpieczne działanie aplikacji (art. 6 ust. 1 lit. f RODO). Raporty i informacje o sesjach, których nie da się od razu wysłać (np. po awarii albo bez internetu), czekają na telefonie do najbliższego wysłania, a Sentry trzyma na telefonie także swój losowy identyfikator instalacji. Zapisywanie na telefonie tych informacji oraz identyfikatora instalacji, odczyt danych o urządzeniu potrzebnych do raportu (np. model i wersja systemu) i wysyłanie tego wszystkiego traktuję jako konieczne do dostarczania aplikacji, z której korzystasz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Możesz wnieść sprzeciw (sekcja 8). W aplikacji nie ma osobnego przełącznika raportów awarii.
5.5 Aktualizacje i konfiguracja aplikacji
- Aktualizacje — EAS Update (Expo, 650 Industries, Inc., USA, podmiot przetwarzający). Przy uruchomieniu aplikacja sprawdza, czy jest dla niej poprawka. Wysyła przy tym platformę, wersję środowiska aplikacji, kanał aktualizacji i losowy identyfikator instalacji (służy do stopniowego udostępniania poprawek i do liczenia instalacji, które pobierają aktualizacje). Serwer widzi też adres IP. Podstawa: prawnie uzasadniony interes — dostarczanie poprawek (art. 6 ust. 1 lit. f RODO).
- Zdalna konfiguracja. Przy uruchomieniu aplikacja pobiera plik z ustawieniami (limity reklam, przełączniki funkcji, kolejność gier na ekranie głównym) z tego samego serwera co strony z dokumentami — hosting OVHcloud (OVH SAS, Francja). To zwykłe pobranie pliku: serwer widzi adres IP i zapisuje go w logach (sekcja 5.8). Podstawa: prawnie uzasadniony interes — sprawne działanie aplikacji (art. 6 ust. 1 lit. f RODO).
5.6 Sklepy: App Store i Google Play
Pobranie aplikacji, płatności, zwroty i zarządzanie subskrypcjami obsługuje sklep — Apple albo Google — jako odrębny administrator, według własnej polityki prywatności. Nie dostaję danych Twojej karty płatniczej. Apple nie przekazuje mi Twojego imienia i nazwiska ani adresu e-mail. Google Play udostępnia mi w raportach i w konsoli dane zamówień: numer zamówienia, datę, produkt, cenę i podatek, model urządzenia, na którym dokonano zakupu, oraz kraj kupującego (czasem także region i kod pocztowy). W konsoli Google Play mogę odszukać zamówienie po jego numerze albo po pełnym adresie e-mail — robię to tylko wtedy, gdy mi je podasz, np. w reklamacji. Zgodnie ze swoimi warunkami Google może mi też przekazać inne dane potrzebne do realizacji transakcji, np. imię i nazwisko oraz adres e-mail. Dane o zamówieniach wykorzystuję tylko do rozliczeń (obowiązek prawny, art. 6 ust. 1 lit. c RODO) oraz do obsługi zwrotów i reklamacji (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Sklep przekazuje mi raporty sprzedaży, a jeśli zgodzisz się na to w ustawieniach telefonu — także zbiorcze statystyki i raporty awarii.
5.7 Kontakt ze mną
Gdy do mnie piszesz (e-mailem albo listownie) lub dzwonisz, przetwarzam Twoje dane kontaktowe (adres e-mail, adres pocztowy albo numer telefonu), treść wiadomości i to, co w niej podasz — żeby odpowiedzieć i załatwić sprawę (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO), a przy reklamacjach także po to, żeby wypełnić obowiązki z przepisów o prawach konsumenta (art. 6 ust. 1 lit. c RODO w zw. z art. 7a ustawy o prawach konsumenta). Po załatwieniu sprawy przechowuję korespondencję na wypadek, gdyby sprawa wróciła albo trzeba było ustalić, dochodzić lub bronić roszczeń (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO) — jak długo, piszę w sekcji 7. Pocztę e-mail (skrzynkę kontakt@slkt.pl) obsługuje OVHcloud — OVH SAS (Francja), na serwerach w UE, jako podmiot przetwarzający.
5.8 Strony z dokumentami
Strony z polityką prywatności, regulaminem i wsparciem nie używają plików cookie ani skryptów. Strony są pod adresem slkt.pl/after. Hostuje je OVHcloud — OVH SAS (Roubaix, Francja), na serwerach we Francji, jako podmiot przetwarzający. Z tego samego serwera aplikacja pobiera plik konfiguracji (sekcja 5.5). Przy każdym wejściu na stronę i przy każdym pobraniu tego pliku serwer zapisuje w logach adres IP, czas, adres pobranego pliku i informację o przeglądarce albo aplikacji. OVHcloud udostępnia mi te logi i zbiorcze statystyki odwiedzin w panelu klienta. Nie używam ich do analityki ani do ustalania, kim jesteś — sięgam do nich tylko przy awarii albo nadużyciu. Podstawa: mój prawnie uzasadniony interes — udostępnienie dokumentów i pliku konfiguracji oraz ich bezpieczeństwo (art. 6 ust. 1 lit. f RODO).
5.9 Ochrona danych u dostawców
Firmy, które przetwarzają dane w moim imieniu (podmioty przetwarzające), są zobowiązane umową powierzenia przetwarzania do ochrony danych zgodnie z RODO:
- PostHog, Inc. i Functional Software, Inc. (Sentry) — umowami powierzenia (DPA) zawartymi z tymi firmami;
- RevenueCat, Inc. — umową powierzenia, która jest częścią warunków korzystania z RevenueCat;
- 650 Industries, Inc. (Expo) — postanowieniami o powierzeniu przetwarzania w warunkach korzystania z Expo;
- OVH SAS (OVHcloud, hosting stron i poczta e-mail) — umową powierzenia (Data Processing Agreement), która jest częścią warunków korzystania z usług OVHcloud.
Google przy reklamach działa jako odrębny administrator i chroni dane według własnej polityki prywatności i warunków ochrony danych w reklamach Google. Sklepy (sekcja 5.6) przetwarzają dane według zasad opisanych w tej sekcji.
6. Podstawy prawne w skrócie
| Cel | Podstawa prawna |
|---|---|
| Reklamy spersonalizowane, zapis i odczyt informacji na telefonie w celach reklamowych | zgoda — art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej |
| Reklamy niespersonalizowane | prawnie uzasadniony interes (finansowanie bezpłatnej aplikacji) — art. 6 ust. 1 lit. f RODO; zapis i odczyt informacji na telefonie — zgoda, art. 399 ust. 1 Prawa komunikacji elektronicznej (wyjątki opisuje sekcja 5.1) |
| Zapis wyborów w formularzu zgód | obowiązek prawny (wykazanie zgody) — art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO |
| Pseudonimowa analityka (PostHog) | zgoda — art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej |
| AFTER+ (RevenueCat) | umowa — art. 6 ust. 1 lit. b RODO |
| Raporty awarii (Sentry) | prawnie uzasadniony interes (stabilność i bezpieczeństwo aplikacji) — art. 6 ust. 1 lit. f RODO; zapis i odczyt informacji na telefonie oraz wysyłka — w mojej ocenie konieczne do dostarczania aplikacji, art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej |
| Aktualizacje i zdalna konfiguracja | prawnie uzasadniony interes (sprawne działanie aplikacji) — art. 6 ust. 1 lit. f RODO |
| Strony z dokumentami (OVHcloud) | prawnie uzasadniony interes (udostępnienie dokumentów) — art. 6 ust. 1 lit. f RODO |
| Dane o zamówieniach ze sklepów | rozliczenia — obowiązek prawny, art. 6 ust. 1 lit. c RODO; zwroty i reklamacje — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO |
| Korespondencja i reklamacje | odpowiedź i załatwienie sprawy — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; rozpatrzenie reklamacji — obowiązek prawny, art. 6 ust. 1 lit. c RODO w zw. z art. 7a ustawy o prawach konsumenta; przechowywanie po załatwieniu sprawy — ustalenie, dochodzenie lub obrona roszczeń, art. 6 ust. 1 lit. f RODO |
Nie musisz podawać mi żadnych danych. Bez danych technicznych opisanych wyżej nie zadziałają reklamy, AFTER+ ani aktualizacje — gry z darmowymi taliami działają i tak.
7. Jak długo przechowuję dane
- Na telefonie: do odinstalowania aplikacji. Ekipę, historię imion, historię gier i kart oraz ostatni wynik usuniesz wcześniej przyciskiem „Wyczyść historię gier i graczy” (sekcja 3).
- PostHog: 1 rok od wysłania zdarzenia — tyle przewiduje bezpłatny plan PostHog, z którego korzystam. Starszych zdarzeń nie da się już odczytać, a PostHog może je potem trwale usunąć ze swoich systemów. Gdy przestanę korzystać z analityki, usunę projekt razem ze wszystkimi zdarzeniami.
- Sentry: 30 dni od otrzymania raportu — tyle przewiduje bezpłatny plan Sentry Developer, z którego korzystam. Raporty otrzymane w 14-dniowym okresie próbnym po założeniu konta Sentry przechowuje 90 dni. Dla informacji o sesjach Sentry nie podaje osobnego okresu — obowiązują zasady Sentry.
- RevenueCat: najdłużej przez cały czas, w którym udostępniam AFTER+ — historia zakupów jest potrzebna, żeby włączać AFTER+ i przywracać zakupy. Na Twoją prośbę usunę Twoje dane z RevenueCat wcześniej (pomoże numer zamówienia z e-maila od Apple albo Google); jeśli potem dalej będziesz korzystać z aplikacji albo przywrócisz zakupy, RevenueCat może utworzyć nowy wpis na podstawie danych ze sklepu. Gdy zakończę korzystanie z RevenueCat, w ciągu 30 dni od zakończenia umowy poproszę o usunięcie danych zgodnie z umową powierzenia — RevenueCat usuwa je wtedy z systemów produkcyjnych, a z kopii zapasowych według swoich procedur.
- EAS Update (Expo): dane z zapytań o aktualizacje Expo przechowuje tak długo, jak to rozsądnie potrzebne do świadczenia usługi — m.in. do policzenia instalacji, które pobrały aktualizację w danym miesiącu rozliczeniowym. Expo nie podaje konkretnego okresu. Po zakończeniu korzystania przeze mnie z usług Expo dane mogą zostać usunięte albo zachowane tylko w formie zbiorczej lub pozbawionej cech identyfikujących.
- Logi serwera stron i pliku konfiguracji (OVHcloud): według zasad OVHcloud i przepisów francuskich o przechowywaniu danych przez dostawców hostingu — OVHcloud nie podaje w dokumentacji hostingu konkretnego okresu.
- Korespondencja: do załatwienia sprawy, a potem jeszcze przez 12 miesięcy — na wypadek, gdyby sprawa wróciła. Reklamacje i wiadomości, z których mogą wynikać roszczenia (np. dotyczące zakupów albo działania AFTER+), przechowuję do upływu terminu przedawnienia tych roszczeń: co do zasady 6 lat, a koniec tego terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego). Przykład: roszczenie wymagalne w marcu 2027 r. przedawnia się 31 grudnia 2033 r. Jeśli toczy się spór, przechowuję dane do jego prawomocnego zakończenia.
- Dane o zamówieniach ze sklepów: raporty sprzedaży i dane w konsoli Google Play przechowuje sklep według swoich zasad. Dane zamówienia, które zapiszę u siebie przy reklamacji albo zwrocie, przechowuję tak jak korespondencję (wyżej). Raporty i dokumenty potrzebne do rozliczeń przechowuję do upływu terminu przedawnienia zobowiązania podatkowego — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej).
- Google i sklepy (ich własne dane): według zasad tych firm.
8. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych, które przetwarzam na podstawie zgody lub umowy (art. 20 RODO);
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, np. raportów awarii (art. 21 RODO);
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — w aplikacji: Ustawienia → Prywatność → „Zmień zgody” (sekcja 4);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jak skorzystać z praw. Napisz na kontakt@slkt.pl. Odpowiem bezpłatnie w ciągu miesiąca. W trudnych sprawach termin może się wydłużyć o kolejne dwa miesiące — wtedy dam znać.
Nie wiem, kim jesteś. Aplikacja nie ma kont, a dane w usługach są przypisane do losowych identyfikatorów, których nie widać w aplikacji. Dlatego zwykle nie potrafię wskazać Twoich danych (art. 11 RODO). Pomogą informacje, które pozwolą je odnaleźć — przy zakupach np. numer zamówienia z e-maila z potwierdzeniem od Apple albo Google. Dane na telefonie usuniesz samodzielnie (sekcja 3).
Dane u Google. Google (reklamy) jest odrębnym administratorem, więc swoje prawa wobec niego wykonasz według jego zasad: polityki prywatności Google.
9. Pełnoletność
AFTER jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat (regulamin, punkt 3). Nie kieruję aplikacji do dzieci i nie zbieram świadomie danych osób niepełnoletnich. Jeśli uważasz, że z aplikacji korzysta osoba poniżej 18 lat, napisz do mnie — pomogę usunąć to, co da się usunąć.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
- PostHog przechowuje dane w UE (Frankfurt), ale PostHog, Inc. jest firmą z USA i zgodnie z umową powierzenia może przetwarzać dane także w USA i innych krajach z listy swoich podprocesorów (np. przy wsparciu technicznym). Ruch do serwerów PostHog przechodzi przez globalną sieć Cloudflare.
- Sentry przechowuje raporty i informacje o sesjach w UE (Frankfurt), ale Functional Software, Inc. jest firmą z USA i może mieć do nich dostęp z USA, a spółki z jej grupy — z Austrii, Holandii i Kanady (Kanada ma decyzję Komisji Europejskiej o odpowiednim stopniu ochrony).
- Google, RevenueCat i Expo mogą przetwarzać dane w USA.
- Strony z dokumentami, plik konfiguracji, logi serwera (sekcja 5.8) i poczta e-mail (sekcja 5.7) są w UE — na serwerach OVHcloud.
Przekazanie danych do USA chronią mechanizmy z RODO:
- Google LLC, Functional Software, Inc. (Sentry), PostHog, Inc. i 650 Industries, Inc. (Expo) uczestniczą w EU-US Data Privacy Framework. Przekazanie danych do tych firm opiera się na decyzji wykonawczej Komisji (UE) 2023/1795 z 10 lipca 2023 r. o odpowiednim stopniu ochrony danych w ramach EU-US Data Privacy Framework (art. 45 RODO). Umowy PostHog i Expo zawierają dodatkowo standardowe klauzule umowne, a umowy Sentry i Google przewidują je na wypadek, gdyby te ramy przestały obowiązywać. Stan uczestnictwa możesz sprawdzić na dataprivacyframework.gov.
- RevenueCat, Inc. nie uczestniczy w EU-US Data Privacy Framework. Przekazanie danych do RevenueCat opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914, moduł 2 — art. 46 ust. 2 lit. c RODO), które są częścią umowy powierzenia RevenueCat.
Na prośbę wyślę informację o tych zabezpieczeniach.
11. Bezpieczeństwo
Dane do usług z sekcji 5 są przesyłane szyfrowanym połączeniem (HTTPS). Zbieram tylko to, co potrzebne: imiona i treść kart nie trafiają na żadne serwery (w grze na kilku telefonach — tylko do telefonów w tej samej sieci lokalnej, sekcja 3), a analityka i raporty awarii nie zawierają danych, które wprost pozwalają Cię rozpoznać.
12. Profilowanie i automatyczne decyzje
Google może na podstawie danych z AFTER tworzyć profil reklamowy i dobierać według niego reklamy tylko za Twoją zgodą w formularzu zgód (na iPhonie i iPadzie także za zgodą na śledzenie, na Androidzie według ustawień identyfikatora wyświetlania reklam — sekcja 5.1). Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
13. Zmiany polityki
Gdy zmieni się działanie aplikacji albo przepisy, zaktualizuję tę politykę i datę na górze strony. O istotnych zmianach napiszę na tej stronie, a gdy zmiana wchodzi razem z aktualizacją aplikacji ze sklepu — także w opisie tej aktualizacji. Jeśli zmiana będzie wymagała nowej zgody, aplikacja zapyta o nią w formularzu zgód.
14. Kontakt
Piotr Kosecki · e-mail: kontakt@slkt.pl · adres: ul. Turystyczna 4, 84-360 Łeba · NIP: 8411732855