Polityka prywatności aplikacji „Ołówek: Krzyżówki panoramiczne”
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji „Ołówek: Krzyżówki panoramiczne”
(identyfikator aplikacji: dev.hexeosoft.krzyzowki, dalej: „Gra”) jest
Mikołaj Badyl HexeoSoft, NIP 6551992325
(dalej: „my”, „Administrator”).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres: contact@hexeosoft.com.
Polityka została przygotowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Jakie dane przetwarzamy
Gra nie zbiera danych, które pozwalają bezpośrednio Cię zidentyfikować (imienia, nazwiska, adresu e-mail, numeru telefonu, lokalizacji GPS, kontaktów ani zdjęć). Przetwarzane są wyłącznie poniższe kategorie danych, przede wszystkim przez dostawców usług Google i Meta opisanych w punktach 4 i 5:
- Identyfikatory urządzenia i aplikacji – identyfikator wyświetlania reklam Google (Advertising ID), identyfikator instancji aplikacji Firebase, anonimowy identyfikator instalacji Meta, identyfikator ustawionej zgody.
- Dane techniczne – model i producent urządzenia, wersja systemu operacyjnego, język i strefa czasowa, wersja Gry, typ połączenia sieciowego, adres IP (wykorzystywany m.in. do ustalenia przybliżonego kraju lub regionu; nie zapisujemy go).
- Dane o korzystaniu z Gry – zdarzenia takie jak rozpoczęcie, ukończenie lub przerwanie łamigłówki, czas gry, liczba wykorzystanych podpowiedzi, wyświetlenie reklamy i to, czy reklama z nagrodą została obejrzana do końca, a także instalacja i uruchomienia Gry.
- Dane o awariach – gdy Gra ulegnie awarii lub wystąpi w niej błąd: opis błędu i ślad stosu, stan aplikacji w chwili awarii (np. czy działała na pierwszym planie), wolne miejsce i pamięć, model urządzenia i wersja systemu, identyfikator instalacji Crashlytics.
- Dane reklamowe – informacje o wyświetleniach i kliknięciach reklam oraz – jeśli wyrazisz na to zgodę – dane służące do dopasowania reklam do Twoich zainteresowań.
- Twoje wybory dotyczące prywatności – zapis udzielonych lub odmówionych zgód.
- Informacja o zakupie – jeśli kupisz „Usuń reklamy”: identyfikator produktu, status i token zakupu otrzymane z Google Play.
Nie przetwarzamy szczególnych kategorii danych w rozumieniu art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Wyświetlanie reklam spersonalizowanych (dopasowanych do zainteresowań) oraz przechowywanie informacji na urządzeniu lub uzyskiwanie do nich dostępu na potrzeby reklam | Twoja zgoda – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej |
| Wyświetlanie reklam niespersonalizowanych lub ograniczonych, które finansują bezpłatną Grę, oraz pomiar ich skuteczności i przeciwdziałanie nadużyciom | Nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO (finansowanie bezpłatnej Gry i ochrona przed oszustwami reklamowymi); w zakresie, w jakim wymaga tego prawo – Twoja zgoda |
| Statystyki korzystania z Gry (np. które łamigłówki są za trudne) służące jej ulepszaniu | Na obszarze EOG, w Wielkiej Brytanii i Szwajcarii – Twoja zgoda (art. 6 ust. 1 lit. a RODO); poza tym obszarem – nasz prawnie uzasadniony interes w rozwijaniu Gry (art. 6 ust. 1 lit. f RODO) |
| Pomiar skuteczności naszych kampanii reklamowych w serwisach Meta (Facebook, Instagram) – czy instalacja pochodzi z reklamy, uruchomienia Gry, ukończone łamigłówki i zakup „Usuń reklamy” | Na obszarze EOG, w Wielkiej Brytanii i Szwajcarii – Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej); poza tym obszarem – nasz prawnie uzasadniony interes w promowaniu Gry (art. 6 ust. 1 lit. f RODO) |
| Wykrywanie i naprawianie awarii oraz błędów Gry (raporty awarii) | Nasz prawnie uzasadniony interes w zapewnieniu stabilnego działania Gry – art. 6 ust. 1 lit. f RODO |
| Zapisanie i respektowanie Twoich wyborów dotyczących prywatności | Obowiązek prawny – art. 6 ust. 1 lit. c RODO (rozliczalność, art. 7 ust. 1 RODO) |
| Realizacja zakupu „Usuń reklamy” i jego przywracanie | Wykonanie umowy – art. 6 ust. 1 lit. b RODO |
| Obsługa Twoich wiadomości i wniosków | Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO; przy realizacji Twoich praw – art. 6 ust. 1 lit. c RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne. Odmowa zgody nie blokuje Gry – możesz grać dalej, a reklamy mogą być wtedy mniej dopasowane.
4. Reklamy (Google AdMob)
W Grze wyświetlamy reklamy dostarczane przez usługę Google AdMob, której dostawcą dla użytkowników z EOG i Szwajcarii jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Stosujemy:
- reklamy pełnoekranowe – pojawiają się czasem po ukończeniu łamigłówki;
- reklamy z nagrodą – oglądasz je wyłącznie dobrowolnie (np. aby odkryć literę lub podwoić monety); nagrodę przyznaje Gra, nie reklamodawca.
Google i jego partnerzy reklamowi mogą wykorzystywać identyfikator reklamowy urządzenia, adres IP i dane techniczne do wyświetlania reklam, pomiaru ich skuteczności, ograniczania liczby wyświetleń i wykrywania nadużyć. Reklamy spersonalizowane wyświetlamy tylko wtedy, gdy wyrazisz na to zgodę. Bez zgody Google może wyświetlać reklamy niespersonalizowane, dobierane na podstawie kontekstu (np. ogólnej lokalizacji na poziomie kraju lub miasta) albo reklamy ograniczone.
Lista partnerów reklamowych, z którymi współpracuje Google, jest dostępna w oknie zgody (opcja „Zarządzaj opcjami”) oraz pod adresem support.google.com/admob/answer/9012903. Więcej o tym, jak Google wykorzystuje dane: policies.google.com/technologies/partner-sites.
5. Statystyki, raporty awarii i pomiar kampanii (Firebase, Meta)
Do zrozumienia, jak gracze korzystają z Gry, używamy usługi Google Analytics for Firebase (dostawca: Google Ireland Limited). Dane analityczne oglądamy wyłącznie w formie zbiorczych statystyk – nie próbujemy ustalać tożsamości graczy i nie łączymy tych danych z innymi źródłami.
Korzystamy z trybu uzyskiwania zgody Google (Google Consent Mode). Jeśli nie wyrazisz zgody, Firebase nie zapisuje na urządzeniu identyfikatorów analitycznych, a do Google trafiają jedynie anonimowe sygnały bez identyfikatorów, które pozwalają oszacować ogólne statystyki.
Gdy Gra ulegnie awarii, usługa Firebase Crashlytics (dostawca: Google Ireland Limited) wysyła nam raport techniczny opisany w punkcie 2. Raporty nie zawierają treści wpisywanych w Grze ani danych, które pozwalają Cię zidentyfikować; służą wyłącznie do znajdowania i naprawiania błędów. Crashlytics nie wykorzystuje identyfikatora reklamowego.
Zasady przetwarzania danych przez Firebase: firebase.google.com/support/privacy.
Gdy reklamujemy Grę na Facebooku i Instagramie, używamy narzędzia Meta App Events (dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia), aby sprawdzić, czy reklama doprowadziła do instalacji Gry i jak często jest ona potem używana. Do Meta trafiają wyłącznie: informacja o instalacji i uruchomieniu Gry, ukończeniu łamigłówki oraz zakupie „Usuń reklamy” (z ceną i walutą), wraz z identyfikatorem reklamowym urządzenia i danymi technicznymi opisanymi w punkcie 2. Nie przekazujemy Meta Twoich postępów, wpisywanych liter ani danych kontaktowych.
Na obszarze EOG, w Wielkiej Brytanii i Szwajcarii Meta App Events pozostaje wyłączone, dopóki nie wyrazisz zgody w oknie zgody (punkt 6) – do tego czasu Gra nie wysyła do Meta żadnych danych. Meta może wykorzystywać te dane także jako odrębny administrator, na zasadach swojej polityki prywatności: facebook.com/privacy/policy.
6. Zgoda i jej wycofanie
Jeśli korzystasz z Gry na obszarze EOG, w Wielkiej Brytanii lub w Szwajcarii, przy pierwszym uruchomieniu wyświetlamy okno zgody zarządzane przez Google (certyfikowana platforma zarządzania zgodami zgodna z IAB TCF). Możesz:
- wyrazić zgodę na wszystkie cele,
- odmówić zgody jednym przyciskiem,
- wybrać poszczególne cele i partnerów w opcji „Zarządzaj opcjami”.
Zgodę możesz w każdej chwili zmienić lub wycofać w Ustawieniach Gry, wybierając „Ustawienia prywatności reklam”. Ten sam wybór dotyczy statystyk Firebase i pomiaru kampanii Meta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Niezależnie od Gry możesz w ustawieniach Androida (Ustawienia → Prywatność → Reklamy lub Google → Reklamy) zresetować albo usunąć identyfikator wyświetlania reklam.
7. Odbiorcy danych
Dane mogą być przekazywane wyłącznie:
- Google Ireland Limited i Google LLC – jako dostawcom usług AdMob, Firebase i Google Analytics;
- partnerom reklamowym Google – w zakresie, na jaki pozwala Twoja zgoda;
- Meta Platforms Ireland Limited i Meta Platforms, Inc. – jako dostawcom Meta App Events, wyłącznie po wyrażeniu zgody;
- Google Commerce Limited / Google Play – w zakresie dystrybucji aplikacji i obsługi płatności za zakup „Usuń reklamy”, na zasadach Google Play. Dane karty i inne dane płatnicze przetwarza wyłącznie Google; Gra otrzymuje tylko informację o zakupie (identyfikator produktu, jego status i token zakupu), aby wyłączyć reklamy;
- organom publicznym – wyłącznie gdy wymaga tego prawo.
Nie sprzedajemy danych osobowych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Meta i niektórzy partnerzy reklamowi mogą przetwarzać dane w państwach spoza EOG, w szczególności w Stanach Zjednoczonych. Google LLC i Meta Platforms, Inc. uczestniczą w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). W pozostałych przypadkach przekazywanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz uzyskać, pisząc na adres e-mail podany w punkcie 15.
9. Jak długo przechowujemy dane
- Dane analityczne powiązane z identyfikatorami – przez okres ustawiony w Google Analytics: 2 miesiące, po czym są automatycznie usuwane; dane zbiorcze (bez identyfikatorów) mogą być przechowywane dłużej.
- Dane reklamowe – przez okresy określone przez Google i partnerów reklamowych w ich politykach.
- Dane pomiaru kampanii Meta – przez okresy określone przez Meta w jej polityce prywatności.
- Raporty awarii – 90 dni, po czym Crashlytics usuwa je automatycznie.
- Zapis zgody – do czasu jej zmiany, wycofania lub odinstalowania Gry.
- Korespondencja – przez czas potrzebny do obsługi sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.
10. Dane zapisane na urządzeniu
Postępy w grze (rozwiązane łamigłówki, gwiazdki, monety, wpisane litery), łączny czas gry, licznik reklam z nagrodą zdobyte odznaki, godziny rozpoczynania gry (aby dopasować porę codziennego przypomnienia) oraz ustawienia (np. włączony dźwięk i przypomnienia) są zapisywane wyłącznie lokalnie, w pamięci Twojego telefonu. Nie wysyłamy ich na nasze serwery – nie mamy do nich dostępu. Usuniesz je, czyszcząc dane Gry albo odinstalowując ją; utracisz wtedy również swoje postępy.
Gra działa także bez dostępu do internetu; reklamy i statystyki są wtedy niedostępne.
11. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3),
- wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Ponieważ nie prowadzimy kont użytkowników, nie jesteśmy w stanie powiązać danych przetwarzanych przez Google i Meta z konkretną osobą bez dodatkowych informacji. Jeśli chcesz skorzystać z praw, napisz do nas – pomożemy, a w razie potrzeby poprosimy o identyfikator, który pozwoli odnaleźć dane. Najszybciej usuniesz dane analityczne i reklamowe, resetując identyfikator wyświetlania reklam w ustawieniach Androida i czyszcząc dane Gry.
Wobec danych nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dobór reklam spersonalizowanych przez Google odbywa się wyłącznie za Twoją zgodą.
12. Dzieci
Gra jest przeznaczona dla ogółu odbiorców i nie jest kierowana do dzieci. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami – usuniemy je.
13. Bezpieczeństwo
Komunikacja Gry z usługami Google i Meta odbywa się w sposób szyfrowany (HTTPS/TLS). Dostęp do konsol Google AdMob, Firebase i Meta mają wyłącznie upoważnione osoby, chronione uwierzytelnianiem dwuskładnikowym.
14. Zmiany polityki prywatności
Możemy aktualizować tę politykę, np. przy dodaniu nowych funkcji lub zmianie dostawców. Aktualna wersja zawsze jest dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu. O istotnych zmianach poinformujemy w Grze.
15. Kontakt
W sprawach prywatności pisz na: contact@hexeosoft.com
Administrator: Mikołaj Badyl HexeoSoft, NIP 6551992325.
Zasady korzystania z Gry opisuje Regulamin.