Pełczaki to aplikacja rodzinna, która pomaga rodzicom zarządzać rutynami i zadaniami dzieci, a dzieciom — rozwijać nawyki i zdobywać wirtualne nagrody. Dbamy o Twoją prywatność i prywatność Twoich dzieci, dlatego poniżej opisujemy dokładnie jakie dane zbieramy, w jaki sposób i dlaczego.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w aplikacji Pełczaki jest:
Manufaktura Oprogramowania
e-mail kontaktowy: biuro@siteforyou.pl
2. Jakie dane zbieramy
2.1 Konta rodziców
- imię i nazwisko (lub alias)
- adres e-mail
- zaszyfrowane hasło
- data i godzina ostatniego logowania
- opcjonalnie: zdjęcie profilowe
- opcjonalnie: token uwierzytelnienia biometrycznego (przechowywany tylko na urządzeniu)
2.2 Profile dzieci
- imię (może być zdrobnieniem, nie wymagamy prawdziwych danych)
- rok urodzenia (opcjonalnie, do dostosowania interfejsu)
- opcjonalnie: zdjęcie profilowe
- 4-cyfrowy kod PIN (przechowywany w formie zahaszowanej)
- historia wykonanych rutyn i zadań
- saldo portfela (waluta wirtualna w aplikacji — „Pełczaki”) i historia transakcji
2.3 Zdjęcia-dowody (kamera i galeria)
Dziecko może załączyć zdjęcie potwierdzające wykonanie rutyny lub zadania (np. zdjęcie posprzątanego pokoju). Zdjęcie wykonywane jest kamerą lub wybierane z galerii urządzenia i przesyłane na nasz serwer, gdzie jest widoczne wyłącznie dla członków danej rodziny.
Dostęp do kamery i galerii wymaga zgody wyrażonej w systemie operacyjnym urządzenia i może zostać w dowolnym momencie cofnięty w jego ustawieniach.
2.4 Powiadomienia push
Jeśli zaakceptujesz powiadomienia, zbieramy token urządzenia FCM (Firebase Cloud Messaging) potrzebny do dostarczenia powiadomień. Nie używamy go do żadnych innych celów i usuwamy, gdy wylogujesz się lub odinstalujesz aplikację.
2.5 Dane techniczne
- typ urządzenia i system operacyjny (Android / iOS)
- wersja aplikacji
- adres IP (widoczny dla serwera tylko w momencie żądania — nie zapisujemy go na stałe)
- logi błędów (bez danych osobowych) pomagające nam naprawiać problemy
3. W jakim celu przetwarzamy dane
- Świadczenie usługi — żeby aplikacja w ogóle działała (logowanie, zapis postępów, przesyłanie zdjęć-dowodów).
- Komunikacja w rodzinie — powiadomienia push i dzienne podsumowania e-mailem.
- Bezpieczeństwo — wykrywanie prób nieautoryzowanego dostępu, ochrona przed nadużyciami.
- Ulepszanie aplikacji — logi błędów i anonimowe statystyki użycia.
4. Podstawa prawna
Przetwarzamy dane na podstawie RODO (Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679):
- art. 6 ust. 1 lit. b — wykonanie umowy (zapewnienie działania aplikacji),
- art. 6 ust. 1 lit. a — Twoja zgoda (np. na powiadomienia, kamerę),
- art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes (bezpieczeństwo, naprawy błędów).
5. Dane dzieci
Konta dzieci w aplikacji są tworzone i zarządzane wyłącznie przez rodzica lub opiekuna prawnego. Dziecko nie zakłada konta samodzielnie, nie podaje swojego adresu e-mail ani numeru telefonu.
Zachęcamy rodziców, żeby w profilu dziecka używali zdrobnienia zamiast pełnego imienia i nazwiska, jeśli mają taką preferencję.
Zgodnie z art. 8 RODO, przetwarzanie danych dziecka odbywa się na podstawie zgody rodzica lub opiekuna (wyrażonej przez utworzenie konta w aplikacji).
6. Komu udostępniamy dane
Korzystamy z następujących zaufanych dostawców usług („procesorów”):
- Fly.io (Stany Zjednoczone / UE) — hosting serwera aplikacji i bazy danych.
- Google Firebase (Google LLC) — wysyłanie powiadomień push (Firebase Cloud Messaging).
- Dostawca poczty SMTP — wysyłka e-maili (dzienne podsumowania dla rodziców).
- Google Play Store (Google Ireland Limited) — dystrybucja aplikacji na urządzenia Android.
Nie sprzedajemy ani nie udostępniamy Twoich danych stronom trzecim w celach reklamowych.
7. Przekazywanie danych poza EOG
Niektórzy z naszych dostawców (np. Google) przetwarzają dane w USA. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz mechanizmu Data Privacy Framework, który gwarantuje odpowiedni poziom ochrony.
8. Jak długo przechowujemy dane
- Konta i profile — tak długo, jak istnieje Twoje konto w aplikacji.
- Zdjęcia-dowody — domyślnie bezterminowo, dostępne w historii. Możesz je usunąć w aplikacji.
- Logi serwera — do 30 dni.
- Po usunięciu konta — wszystkie dane usuwamy w ciągu 30 dni, z wyjątkiem sytuacji, w których prawo nakazuje nam je przechować (np. dane rozliczeniowe).
9. Twoje prawa
W związku z przetwarzaniem Twoich danych (oraz danych Twoich dzieci) masz prawo do:
- dostępu do danych,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania,
- wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem dotychczasowego przetwarzania),
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby zrealizować którekolwiek z tych praw, napisz na biuro@siteforyou.pl. Odpowiemy w ciągu 30 dni.
10. Bezpieczeństwo
- Komunikacja między aplikacją a serwerem szyfrowana TLS (HTTPS).
- Hasła rodziców i PIN-y dzieci przechowywane w formie jednostronnie zahaszowanej (bcrypt).
- Dostęp do bazy danych ograniczony do autoryzowanych serwerów w sieci wewnętrznej.
- Regularne backupy.
- Tokeny uwierzytelnienia biometrycznego zapisywane wyłącznie w bezpiecznym magazynie systemowym urządzenia (Android Keystore / iOS Keychain).
11. Uprawnienia aplikacji
Aplikacja prosi o następujące uprawnienia systemu operacyjnego:
- Kamera — do robienia zdjęć-dowodów wykonania rutyn/zadań.
- Galeria / zdjęcia — do wybierania istniejących zdjęć jako dowodów lub zdjęć profilowych.
- Powiadomienia — do otrzymywania powiadomień o akcjach w rodzinie (np. dziecko zgłosiło zadanie do akceptacji).
- Biometria (opcjonalnie) — do szybkiego logowania odciskiem palca / rozpoznaniem twarzy.
- Internet — do komunikacji z naszym serwerem.
Każde z tych uprawnień możesz w dowolnym momencie cofnąć w ustawieniach systemowych urządzenia.
12. Zmiany polityki prywatności
Jeśli coś się zmieni w tym, jak przetwarzamy dane, zaktualizujemy ten dokument i datę „Ostatniej aktualizacji” na górze strony. Istotne zmiany zakomunikujemy dodatkowo przez aplikację lub e-mail.
13. Kontakt
W sprawach związanych z prywatnością i danymi osobowymi napisz:
Manufaktura Oprogramowania
e-mail: biuro@siteforyou.pl