Polityka prywatności
Tu znajdziesz informacje o przetwarzaniu danych osobowych w aplikacji Animal Kingdom.
Polityka prywatności Animal Kingdom
1. Informacje ogólne
- Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Animal Kingdom oraz podstron internetowych animal-kingdom.pl, w szczególności kontaktu, regulaminu i polityki prywatności.
- Administratorem danych osobowych jest Bartłomiej Płoskonka prowadzący działalność gospodarczą pod firmą Spring Breeze - Bartłomiej Płoskonka, z adresem stałego miejsca wykonywania działalności: ul. Drozdów 1, 40-530 Katowice, NIP: 6342615417, REGON: 243213822, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
- W sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail: privacy@animal-kingdom.pl.
- Aplikacja jest przeznaczona dla dzieci i ich rodziców lub opiekunów prawnych. Konto w aplikacji zakłada rodzic lub opiekun prawny, który odpowiada za korzystanie z aplikacji przez dziecko.
- Przetwarzamy dane wyłącznie w zakresie potrzebnym do działania aplikacji, obsługi konta, realizacji subskrypcji, zapewnienia bezpieczeństwa, obsługi zgłoszeń oraz wypełnienia obowiązków prawnych.
2. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z Aplikacji możemy przetwarzać następujące kategorie danych:
- adres e-mail Użytkownika,
- nazwę użytkownika, nazwę wyświetlaną albo inne dane profilu, jeżeli zostały podane przez Użytkownika albo przekazane przez dostawcę logowania,
- identyfikator Konta użytkownika, identyfikator techniczny użytkownika oraz inne identyfikatory potrzebne do działania Konta,
- informacje o sposobie logowania, np. e-mail, Google Sign-In albo Sign in with Apple,
- status Konta, typ Konta, datę utworzenia Konta i datę ostatniego logowania,
- dane dotyczące korzystania z Aplikacji, takie jak postępy, wykonane ćwiczenia, wyniki, streaki, karty, pakiety, boostery, punkty, waluta aplikacji, portfel aplikacyjny, udział w rankingach, ligach, bitwach lub innych funkcjach grywalizacji, jeżeli takie funkcje są dostępne,
- dane dotyczące Subskrypcji, w szczególności status aktywnej Subskrypcji oraz informacje przekazywane przez Google Play lub Apple App Store w zakresie niezbędnym do obsługi dostępu do płatnych funkcji,
- dane techniczne i diagnostyczne, takie jak adres IP, identyfikatory sesji, logi systemowe, informacje o błędach, typ urządzenia, system operacyjny i wersja aplikacji, w zakresie, w jakim są rejestrowane przez Aplikację lub infrastrukturę techniczną,
- treść wiadomości kierowanych do supportu oraz dane potrzebne do obsługi zgłoszeń.
Jeżeli Aplikacja udostępnia rankingi, ligi lub tryby rywalizacji, innym użytkownikom mogą być widoczne wyłącznie ograniczone dane niezbędne do działania tych funkcji, takie jak pseudonim albo nazwa wyświetlana, wynik, miejsce w rankingu, poziom lub podstawowe informacje o postępach. Aplikacja nie umożliwia dzieciom swobodnej wymiany wiadomości, czatu ani publikowania komentarzy, chyba że taka funkcja zostanie wyraźnie udostępniona i opisana w Polityce.
Nie przetwarzamy danych kart płatniczych Użytkowników. Płatności są obsługiwane przez Google Play lub Apple App Store zgodnie z zasadami tych sklepów.
3. Dane dzieci
- Aplikacja może być używana przez dzieci, ale Konto zakłada rodzic lub opiekun prawny.
- Dane dziecka przetwarzamy w zakresie potrzebnym do korzystania z Aplikacji, w szczególności do zapisywania postępów, wyników, kart, punktów, streaków oraz innych elementów grywalizacji.
- Nie wymagamy od dziecka podawania danych, które nie są potrzebne do działania Aplikacji.
- Rodzic lub opiekun prawny może skontaktować się z nami w celu uzyskania informacji o danych dziecka, ich poprawienia albo usunięcia, zgodnie z zasadami opisanymi w niniejszej Polityce.
- Jeżeli dowiemy się, że Konto zostało założone przez osobę nieuprawnioną bez zgody rodzica lub opiekuna prawnego, możemy zablokować albo usunąć Konto.
4. Cele, podstawy i okresy przetwarzania
| Cel | Kategorie danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i obsługa Konta | e-mail, identyfikator Konta, provider logowania, dane profilu, daty logowania | wykonanie umowy / podjęcie działań przed zawarciem umowy | przez czas posiadania Konta, a później przez okres potrzebny do dochodzenia lub obrony roszczeń |
| Świadczenie Usługi i zapisywanie postępów | postępy, wyniki, karty, pakiety, punkty, streaki, rankingi, dane aktywności | wykonanie umowy oraz prawnie uzasadniony interes polegający na zapewnieniu działania Aplikacji | przez czas posiadania Konta albo do czasu usunięcia danych, o ile nie istnieje inna podstawa przechowywania |
| Obsługa Subskrypcji | status Subskrypcji, dane zakupu przekazywane przez Google Play lub Apple App Store | wykonanie umowy oraz obowiązki prawne | przez czas trwania Subskrypcji oraz okres wymagany przez przepisy lub potrzebny do rozpatrywania reklamacji |
| Bezpieczeństwo i diagnostyka | logi, adres IP, informacje o błędach, dane techniczne urządzenia i aplikacji | prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i stabilności Usługi | przez okres potrzebny do analizy bezpieczeństwa, diagnostyki i ochrony przed nadużyciami |
| Obsługa supportu i reklamacji | adres e-mail, treść zgłoszenia, dane techniczne potrzebne do rozwiązania problemu | wykonanie umowy, obowiązki prawne lub prawnie uzasadniony interes | przez czas obsługi zgłoszenia oraz okres potrzebny do dochodzenia lub obrony roszczeń |
| Komunikacja techniczna i systemowa | adres e-mail, dane Konta, informacje o statusie usługi | wykonanie umowy lub prawnie uzasadniony interes | przez czas posiadania Konta albo do czasu, gdy komunikacja nie jest już potrzebna |
| Marketing | adres e-mail lub inne dane kontaktowe | zgoda Użytkownika, jeżeli zostanie udzielona | do czasu wycofania zgody; na dzień publikacji Polityki nie prowadzimy marketingu bez odrębnej zgody |
5. Logowanie przez Google i Apple
- Aplikacja może umożliwiać logowanie przez Google Sign-In oraz Sign in with Apple.
- Jeżeli Użytkownik korzysta z takiego sposobu logowania, dostawca logowania może przekazać nam dane potrzebne do utworzenia lub obsługi Konta, takie jak identyfikator użytkownika, adres e-mail albo nazwa wyświetlana, zależnie od ustawień konta i zasad danego dostawcy.
- Korzystanie z logowania przez Google albo Apple podlega także zasadom prywatności i warunkom danego dostawcy.
6. Płatności i Subskrypcja
- Płatności za Subskrypcję są obsługiwane przez Google Play lub Apple App Store.
- Nie mamy dostępu do pełnych danych kart płatniczych Użytkownika.
- Możemy otrzymywać lub przetwarzać informacje potrzebne do ustalenia, czy Subskrypcja jest aktywna oraz czy Użytkownik ma dostęp do płatnych funkcji Aplikacji.
- Zwroty i anulowanie Subskrypcji odbywają się zgodnie z zasadami Google Play lub Apple App Store.
7. Dostawcy technologiczni i odbiorcy danych
W celu świadczenia Usługi korzystamy z dostawców technologicznych i podwykonawców. Dane mogą być przekazywane w zakresie potrzebnym do wykonania danej usługi.
| Dostawca / kategoria odbiorcy | Cel korzystania |
|---|---|
| Supabase | przechowywanie danych, baza danych, autoryzacja przez adres e-mail, obsługa Konta |
| Amazon Web Services | infrastruktura wykorzystywana przez Supabase |
| DigitalOcean | infrastruktura serwerowa backendu |
| Google Sign-In, usługi Google Play, obsługa Subskrypcji w Google Play | |
| Apple | Sign in with Apple, usługi Apple App Store, obsługa Subskrypcji w Apple App Store |
| Twilio SendGrid | wysyłka wiadomości e-mail związanych z działaniem Konta, obsługą techniczną lub komunikacją systemową |
| Podwykonawcy IT, księgowość, obsługa prawna | wsparcie techniczne, utrzymanie Aplikacji, realizacja obowiązków prawnych i obsługa roszczeń |
Nie sprzedajemy danych osobowych Użytkowników ani dzieci.
8. Transfer danych poza EOG
- Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- Jeżeli dochodzi do przekazania danych poza EOG, stosujemy odpowiednie mechanizmy ochrony wymagane przez RODO, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne albo inne dopuszczalne zabezpieczenia.
- Dostawcy tacy jak Google, Apple, Supabase, AWS, DigitalOcean lub Twilio SendGrid mogą mieć własne zasady dotyczące lokalizacji i transferów danych. Korzystamy z nich w zakresie potrzebnym do działania Aplikacji.
9. Bezpieczeństwo danych
- Stosujemy środki organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
- Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do obsługi Aplikacji, wsparcia technicznego, bezpieczeństwa lub realizacji obowiązków prawnych.
- Należy pamiętać, że żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa danych. W przypadku podejrzenia naruszenia bezpieczeństwa Konta Użytkownik powinien niezwłocznie skontaktować się z nami.
10. Zautomatyzowane decyzje i profilowanie
- Aplikacja może dostosowywać treści, zadania lub elementy grywalizacji do aktywności i postępów dziecka.
- Takie dostosowanie służy poprawie działania Aplikacji i personalizacji nauki. Nie podejmujemy wobec Użytkownika ani dziecka zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na sytuację Użytkownika albo dziecka.
- Nie wykorzystujemy danych dziecka do profilowania reklamowego, marketingu behawioralnego ani kierowania reklam na podstawie aktywności dziecka.
11. Marketing i reklamy
- Na dzień publikacji Polityki Aplikacja nie wyświetla reklam zewnętrznych.
- Na dzień publikacji Polityki nie wysyłamy marketingu bezpośredniego bez odrębnej zgody Użytkownika.
- Wiadomości e-mail wysyłane za pośrednictwem Twilio SendGrid mogą mieć charakter techniczny, systemowy, transakcyjny albo związany z obsługą Konta, na przykład potwierdzenia, informacje o koncie lub odpowiedzi supportu.
- Jeżeli w przyszłości wprowadzimy newsletter, marketing e-mail albo marketing push, poprosimy Użytkownika o osobną zgodę, o ile będzie ona wymagana przez przepisy.
12. Strona internetowa i pliki cookies
- Podstrona https://animal-kingdom.pl/kontakt.html służy do publikacji danych kontaktowych oraz informacji o sposobie zgłoszenia żądania usunięcia Konta. Regulamin i Polityka prywatności są dostępne odpowiednio pod adresami https://animal-kingdom.pl/regulamin.html oraz https://animal-kingdom.pl/polityka-prywatnosci.html.
- Jeżeli strona korzysta wyłącznie z niezbędnych technologii technicznych, mogą być przetwarzane podstawowe logi serwera, takie jak adres IP, data i godzina połączenia, adres żądanej strony oraz informacje techniczne przeglądarki.
- Jeżeli w przyszłości na stronie zostaną dodane narzędzia analityczne, marketingowe lub dodatkowe pliki cookies, Polityka prywatności zostanie odpowiednio zaktualizowana, a Użytkownik zostanie poinformowany o wymaganych zgodach.
13. Usunięcie Konta i danych
- Użytkownik może zażądać usunięcia Konta, kontaktując się z nami pod adresem support@animal-kingdom.pl albo privacy@animal-kingdom.pl, albo korzystając z informacji kontaktowych dostępnych pod adresem: https://animal-kingdom.pl/kontakt.html.
- Usunięcie Konta obejmuje usunięcie danych powiązanych z Kontem, o ile nie musimy zachować niektórych danych z przyczyn prawnych, bezpieczeństwa, przeciwdziałania nadużyciom, rozpatrywania reklamacji albo dochodzenia lub obrony roszczeń.
- Usunięcie Konta nie powoduje automatycznego anulowania Subskrypcji w Google Play lub Apple App Store. Użytkownik powinien anulować Subskrypcję w sklepie, w którym została zakupiona.
- Po usunięciu Konta Użytkownik może utracić dostęp do profili dzieci, postępów, kart, pakietów, punktów, streaków i innych danych powiązanych z Kontem.
14. Prawa Użytkownika
W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych, jeżeli ma zastosowanie,
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
- Żądania dotyczące danych można kierować na adres: privacy@animal-kingdom.pl.
- Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
- Odpowiadamy na żądania w terminach wymaganych przez RODO.
- Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.
15. Zmiany Polityki prywatności
- Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany funkcji Aplikacji, zmiany dostawców technologicznych, zmiany sposobu przetwarzania danych albo zmiany przepisów prawa.
- Aktualna wersja Polityki prywatności jest dostępna pod adresem: https://animal-kingdom.pl/polityka-prywatnosci.html.
- Jeżeli zmiana Polityki prywatności będzie istotna, Użytkownik zostanie poinformowany w odpowiedni sposób, na przykład w Aplikacji albo e-mailem.
16. Kontakt
- Kontakt w sprawach dotyczących Aplikacji i supportu: support@animal-kingdom.pl.
- Kontakt w sprawach dotyczących danych osobowych i prywatności: privacy@animal-kingdom.pl.
- Kontakt: https://animal-kingdom.pl/kontakt.html.
- Regulamin: https://animal-kingdom.pl/regulamin.html.
- Polityka prywatności: https://animal-kingdom.pl/polityka-prywatnosci.html.