Polityka prywatności
- Konto nie jest potrzebne: bez niego postęp i ustawienia są tylko na Twoim urządzeniu. Jeśli zalogujesz się e-mailem, kopia postępu jest też na koncie.
- Anonimowe statystyki (kliknięcia, odpowiedzi na zadania) — tylko jeśli się zgodzisz; bez imienia, e-maila i adresu IP.
- Bez reklam, sprzedaży danych, zewnętrznych skryptów, czcionek i narzędzi śledzących.
- Poza tym trafiają do nas tylko dane techniczne przy wejściu na stronę, Twoje e-maile i zgłoszenia błędów w zadaniach.
Jakie dane i po co
| Co | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Postęp, wynik testu poziomu, ustawienia — w pamięci przeglądarki lub telefonu | Żeby nauka szła dalej tam, gdzie skończyłeś(-aś). Bez konta te dane do nas nie trafiają. | Niezbędne do usługi (art. 6 ust. 1 lit. b RODO, art. 399 ust. 3 pkt 2 PKE) — bez zgody | Dopóki ich nie usuniesz: „Wyzeruj postęp”, wyczyszczenie danych witryny lub usunięcie aplikacji |
| Konto (tylko jeśli się zalogujesz): e-mail, kod logowania, sesja, kopia postępu | Logowanie bez hasła i ten sam postęp na kilku urządzeniach. Na serwerze: e-mail, język listów, daty utworzenia i ostatniego użycia, skrót tokenu sesji, kopia postępu i ustawień nauki. Przeciw nadużyciom: skróty (HMAC) e-maila i adresu IP przez 24 godziny. | Usługa, o którą prosisz (art. 6 ust. 1 lit. b RODO); ochrona przed nadużyciami — art. 6 ust. 1 lit. f | Do usunięcia konta („Usuń konto” — od razu i w całości); nieaktywne — po 24 miesiącach, z listem miesiąc wcześniej. Kod logowania działa 15 minut, znika w ciągu 24 godzin; kopie zapasowe bazy — 30 dni |
| Anonimowe statystyki (tylko za zgodą) | Znajdowanie niejasnych zadań, błędów w kluczu i miejsc, w których strona lub aplikacja przeszkadzają. Wysyłane są: kliknięcia i ich miejsce na ekranie, przejścia między ekranami, czas i wynik odpowiedzi, błędna odpowiedź na zadanie (tylko polskie litery, do 40 znaków), typ urządzenia, język, wersja aplikacji, kraj, skąd do nas trafiłeś (oznaczenie linku i odpowiedź na pytanie „Skąd wiesz o spokojnie.?”) — z losowym numerem instalacji, zmienianym co 30 dni. Bez imienia, e-maila, adresu IP i powiązania z kontem. | Zgoda — „Tak, pomogę” lub przełącznik (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 PKE) | Na urządzeniu do 90 dni; u nas 6 miesięcy, potem tylko sumy dla zadań bez numeru instalacji. Wyłączenie („Mój postęp” na stronie, ustawienia aplikacji) usuwa dane z urządzenia i z ostatnich 30 dni u nas |
| Adres IP i dane techniczne przy wejściu na stronę | Dostarczenie strony i ochrona przed atakami (Cloudflare, w tym techniczny cookie __cf_bm), zbiorcze statystyki ruchu bez IP | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Nie przechowujemy logów; Cloudflare usuwa je po krótkim czasie. Limity zapytań: tylko skrót (HMAC) adresu IP przez 24 godziny |
| E-mail na kontakt@spokojnie.app lub „Zgłoś błąd w zadaniu” | Odpowiedź, w tym na wnioski dotyczące Twoich praw. Zgłoszenie błędu — żeby poprawić zadanie: numer zadania, Twoja i poprawna odpowiedź, język, adres strony, wersja i Twój komentarz, jeśli go napiszesz; bez imienia, e-maila i adresu IP | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); wnioski — art. 6 ust. 1 lit. c | Rok od zakończenia sprawy; zgłoszenia błędów — 12 miesięcy |
Dane techniczne, konta, statystyki i pocztę przetwarzają dla nas Cloudflare, Inc. (hosting, baza danych w UE, przekierowanie poczty), Resend (wysyłka listów z kodem logowania, region UE) i Google Ireland Ltd (skrzynka pocztowa). Mogą przekazywać dane do USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Aplikację pobierasz z App Store — tu odrębnym administratorem jest Apple (polityka Apple); od Apple dostajemy tylko dane zbiorcze i — jeśli zgodzisz się na to w iPhonie — anonimowe raporty o awariach.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu i wycofania zgody w każdej chwili. Napisz na kontakt@spokojnie.app — odpowiemy w ciągu miesiąca. Danych na Twoim urządzeniu nie mamy, kontrolujesz je sam(a); konto usuniesz sam(a) razem z kopią postępu. Statystyk nie potrafimy przypisać do Ciebie (art. 11 RODO); wyłączenie przełącznika usuwa to, co jest powiązane z Twoim urządzeniem. Możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Podanie danych jest dobrowolne. Nie podejmujemy zautomatyzowanych decyzji ani nie profilujemy. Serwis nie jest skierowany do osób poniżej 16 lat.