Polityka prywatności

Aplikacja mobilna Rodzinny Adwent (Android i iOS) oraz strona rodzinnyadwent.pl. Wersja z 15 października 2026 r.

W skrócie: imiona, przedziały wiekowe (4–7, 8–12, 13+), wyniki i nagrody waszej rodziny zostają na waszym telefonie. Nie zakładacie konta i nie podajecie e-maila. Statystyki użycia i raporty o błędach wysyłamy tylko wtedy, gdy włączycie je w aplikacji — każde osobno — i nigdy nie zawierają danych rodziny.

1. Kto jest administratorem danych

Administratorem danych jest APPQ Michał Chrustowski, NIP 731-206-78-97, ul. Prezydenta Gabriela Narutowicza 40/1, 90-135 Łódź, Polska.

W sprawach prywatności, także żeby skorzystać ze swoich praw, piszcie na contact (małpa) appq.pl.

2. Dane, które zostają na telefonie

Podczas konfiguracji wpisujecie imiona graczy, wybieracie ich przedział wiekowy (4–7, 8–12 lub 13+), a opcjonalnie także nagrody za choinki i godzinę przypomnienia. W trakcie gry aplikacja zapisuje, kto grał danego wieczoru, odpowiedzi w quizie i zdobyte gwiazdki.

Wszystko to jest zapisane w pamięci waszego telefonu. Nie wysyłamy tych danych na nasze serwery i nie mamy do nich dostępu. Możecie je w każdej chwili usunąć w ustawieniach aplikacji („Usuń dane rodziny”). Usunięcie wyłącza też statystyki i raporty o błędach; zostają tylko ustawienia dźwięku i wibracji.

Kopie zapasowe telefonu. Jeśli macie włączoną kopię zapasową telefonu (Google lub iCloud), system może zapisać w niej także dane aplikacji. To wasza kopia, przechowywana przez Google albo Apple na waszym koncie — my nie mamy do niej dostępu. Po ponownej instalacji aplikacji dane mogą zostać przywrócone z kopii; żeby usunąć je na pewno, użyjcie „Usuń dane rodziny”.

Co aplikacja zapisuje na telefonie

• plik ze stanem rodziny i ustawienia (dźwięk, wibracje, przypomnienie, wasze wybory dotyczące statystyk i raportów) — niezbędne do działania gry;
• pobrane treści dni i obrazki zagadek — pamięć podręczna, żeby nie pobierać ich ponownie;
• tylko po waszej zgodzie: statystyki i raporty o błędach, które czekają na wysłanie, gdy telefon nie ma internetu.

3. Dane, które opuszczają telefon

Pobieranie treści dnia

Pytania, zagadki i zabawy na każdy dzień, a także loga sponsorów aplikacja pobiera z naszego serwera działającego na infrastrukturze firmy Cloudflare. Serwer otrzymuje adres IP telefonu, bo bez niego nie da się odesłać pliku. W naszych logach go nie zapisujemy — zapisujemy tylko adres pobranego pliku, wynik, czas i kraj, z którego przyszło połączenie; logi są przechowywane do 7 dni. Cloudflare przetwarza adres IP krótko, także po to, żeby chronić serwer przed atakami. Nie wysyłamy przy tym żadnych danych rodziny.

Statystyki użycia i raporty o błędach (tylko za zgodą)

W ostatnim kroku konfiguracji i w ustawieniach są dwa przełączniki: „Statystyki użycia” i „Raporty o błędach”. Oba są domyślnie wyłączone i każdy działa osobno. Dopóki ich nie włączycie, aplikacja nie uruchamia usług opisanych poniżej i nic do nich nie wysyła. O ich włączeniu powinna zdecydować osoba dorosła; osoby poniżej 16 lat mogą je włączyć tylko za zgodą rodzica. Każdy przełącznik możecie w każdej chwili wyłączyć — wtedy aplikacja przestaje wysyłać dane i usuwa z telefonu to, co czekało na wysłanie.

Statystyki użycia. Po włączeniu aplikacja wysyła do usługi Aptabase (Technov Solutions SRL, Rumunia; dane przechowywane w UE) informacje o zdarzeniach z zamkniętej listy: kolejny krok i zakończenie konfiguracji, rozpoczęcie, ukończenie, nadrobienie albo przerwanie wieczoru, finał, udostępnienie planszy oraz wyświetlenie logo sponsora i przejście na jego stronę, wraz z numerem dnia adwentu, liczbą dni od konfiguracji, liczbą osób grających, rodzajem zabawy dnia, krokiem konfiguracji albo oznaczeniem sponsora i czasem zdarzenia. Do każdego zdarzenia dołączona jest wersja aplikacji i systemu, język telefonu oraz losowy identyfikator sesji, tworzony przy każdym uruchomieniu aplikacji i po godzinie bezczynności. Na podstawie adresu IP Aptabase ustala kraj i region, a sam adres zamienia na ciąg znaków, z którego nie da się go odczytać; sposób tej zamiany zmienia się co dobę. Po upływie doby statystyk nie da się już powiązać z konkretnym telefonem. Statystyki nie zawierają imion, wieku, odpowiedzi ani nagród i są przechowywane do 5 lat (polityka prywatności Aptabase).

Raporty o błędach. Po włączeniu, gdy w kodzie aplikacji wystąpi błąd, aplikacja wysyła raport do usługi Sentry (Functional Software, Inc.; dane przechowywane w UE, w Niemczech). Raport zawiera rodzaj błędu i miejsce w kodzie, wersję aplikacji oraz dane techniczne telefonu, m.in. producenta i model, wersję systemu, język i strefę czasową, ilość pamięci i rozdzielczość ekranu, Zanim raport opuści telefon, aplikacja usuwa z niego treść komunikatów błędów, opisy elementów ekranu, informacje o użytkowniku, nazwę i identyfikatory telefonu oraz opisy ostatnich działań. Nie wysyłamy raportów o nagłym zamknięciu aplikacji przez system ani o jej zawieszeniu, zrzutów ani nagrań ekranu i nie śledzimy sesji. Z raportu usuwamy też nazwę i identyfikatory telefonu oraz opisy elementów ekranu. Sentry nie zapisuje adresu IP telefonu ani lokalizacji ustalonej na jego podstawie (tak ustawiliśmy nasz projekt) i dodatkowo usuwa po swojej stronie dane wyglądające na wrażliwe. Raporty są przechowywane do 90 dni; niektóre dane techniczne naszego konta w Sentry (np. o projekcie i zużyciu) mogą być przechowywane w USA (okresy przechowywania Sentry).

Opinia z ustawień

W ustawieniach możecie wysłać nam wiadomość. Wysyłamy ją tylko wtedy, gdy ją napiszecie i zatwierdzicie, niezależnie od przełączników powyżej. Trafia do usługi Sentry i zawiera wyłącznie wpisany przez was tekst oraz nazwę systemu (Android albo iOS) — bez identyfikatorów, danych telefonu, e-maila, imienia i adresu IP. Jeśli telefon nie ma internetu, wiadomość nie zostanie wysłana i aplikacja o tym powie. Prosimy, nie wpisujcie w niej danych osobowych. Jeśli chcecie odpowiedzi, napiszcie do nas e-mail.

Sponsor dnia

Na ekranie otwarcia okienka może pojawić się logo firmy, która wspiera aplikację, zawsze oznaczone napisem „Sponsor dnia”. Logo pobieramy z naszego serwera; sponsor nie jest dobierany do osoby i nie dostaje żadnych danych o was. Sponsor nigdy nie pojawia się w trakcie quizu, zabawy ani w finale. Link do strony sponsora otwiera się w przeglądarce dopiero po waszym potwierdzeniu — od tej chwili obowiązuje polityka prywatności sponsora. Jeśli statystyki są włączone, zliczamy wyświetlenia logo, otwarcia okna z pytaniem i przejścia na stronę sponsora; sponsorom możemy pokazać tylko zbiorcze liczby.

Przypomnienia

Przypomnienia o wieczornym okienku są planowane na waszym telefonie i nie przechodzą przez nasz serwer. Telefon może zapytać o zgodę na powiadomienia. Bez zgody też można grać.

Udostępnianie

Gdy w finale udostępniacie planszę albo polecacie aplikację, wysyłacie ją przez wybraną przez siebie aplikację (np. komunikator). Plansze nie zawierają imion ani zdjęć. Nie dostajemy kopii tego, co wysyłacie.

Dane od Google i Apple

Sklepy Google Play i App Store mogą nam przekazywać zbiorcze statystyki pobrań oraz raporty o awariach od osób, które zgodziły się na to w ustawieniach swojego telefonu. Te dane przetwarzają Google i Apple na podstawie własnych zasad prywatności.

4. Cele i podstawy prawne

Korzystanie z aplikacji jest dobrowolne. Bez połączenia z naszym serwerem aplikacja nie pobierze treści dnia. Zgody na statystyki i raporty o błędach są dobrowolne i nie wpływają na grę. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników. Nie sprzedajemy danych i nie używamy ich do reklam.

5. Odbiorcy danych i przekazywanie poza EOG

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (umów, w których dostawca zobowiązuje się chronić dane i używać ich tylko na nasze polecenie):

• Cloudflare, Inc. (USA) — serwer z treścią dnia i hosting strony rodzinnyadwent.pl (umowa powierzenia);
• Functional Software, Inc. (Sentry) (USA) — raporty o błędach i opinie, dane przechowywane w UE (umowa powierzenia);
• Technov Solutions SRL (Aptabase) (Rumunia) — statystyki użycia, dane przechowywane w UE (umowa powierzenia);
• OVH SAS (Francja) — dostawca naszej poczty e-mail, gdy do nas piszecie; dane przechowywane w Europie.

Cloudflare, Inc. i Functional Software, Inc. to firmy z USA, które uczestniczą w programie EU–US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.); ich umowy powierzenia zawierają dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję. Mimo przechowywania danych w UE ich pracownicy i podwykonawcy w USA mogą mieć do nich dostęp, np. przy obsłudze technicznej. Europejski Obszar Gospodarczy (EOG) to UE oraz Islandia, Liechtenstein i Norwegia. Treść klauzul jest dostępna na stronie Komisji Europejskiej (decyzja wykonawcza Komisji (UE) 2021/914), a umowy powierzenia dostawców pod linkami powyżej.

Aplikację pobieracie ze sklepu Google Play lub App Store. Dane związane z pobraniem przetwarzają Google i Apple na podstawie własnych zasad prywatności.

6. Jak długo przechowujemy dane

• Dane rodziny na telefonie: do czasu, gdy je usuniecie („Usuń dane rodziny”) albo odinstalujecie aplikację (z zastrzeżeniem kopii zapasowej telefonu, opisanej wyżej).
• Logi serwera z treścią dnia (bez adresu IP): do 7 dni.
• Raporty o błędach i opinie: do 90 dni. Raporty czekające na wysłanie zostają na telefonie, aż zostaną wysłane; po wyłączeniu przełącznika są usuwane.
• Statystyki: do 5 lat, w formie, której po upływie doby nie da się powiązać z telefonem.
• Dane techniczne ruchu na stronie: Cloudflare przetwarza je przez krótki czas potrzebny do bezpieczeństwa; my widzimy tylko zbiorcze statystyki.
• Korespondencja e-mail: do zakończenia sprawy, a potem najwyżej 3 lata, na wypadek roszczeń.

7. Wasze prawa

Macie prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Zgody na statystyki i raporty o błędach możecie cofnąć w każdej chwili w ustawieniach aplikacji. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

Prawo sprzeciwu. W każdej chwili możecie sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie (logi serwera, opinie, korespondencja, strona internetowa), pisząc na contact (małpa) appq.pl.

Ponieważ nie prowadzimy kont, a dane rodziny są tylko na waszym telefonie, najprostszym sposobem ich usunięcia jest „Usuń dane rodziny” w ustawieniach albo odinstalowanie aplikacji. Statystyk, raportów o błędach i opinii zwykle nie potrafimy przypisać do konkretnej osoby (art. 11 ust. 2 RODO). Jeśli podacie nam informacje, które pozwolą je odnaleźć (np. przybliżony czas wysłania opinii), postaramy się to zrobić.

Macie też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dzieci

Aplikację instaluje i obsługuje osoba dorosła. Dzieci grają razem z nią, na jej telefonie. Imię i przedział wiekowy dziecka (4–7, 8–12 lub 13+) wpisuje dorosły i są one zapisane tylko na telefonie. O włączeniu statystyk i raportów o błędach powinna zdecydować osoba dorosła; osoby poniżej 16 lat mogą je włączyć tylko za zgodą rodzica. Nie zbieramy danych dzieci na serwerze i nie prosimy dzieci o wpisywanie żadnych informacji. Jeśli dziecko wpisało dane w formularzu opinii, napiszcie do nas — usuniemy je.

9. Strona rodzinnyadwent.pl

Strona nie używa plików cookie, skryptów analitycznych ani zewnętrznych czcionek i nie zapisuje niczego na waszym urządzeniu. Działa w usłudze Cloudflare Pages: Cloudflare przetwarza adres IP i dane przeglądarki, żeby dostarczyć i zabezpieczyć stronę, a nam udostępnia tylko zbiorcze statystyki ruchu, bez adresów IP.

10. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę wersji na jej początku. O istotnych zmianach poinformujemy na tej stronie.

Zasady korzystania z aplikacji opisuje regulamin.