Polityka prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest: Jakub Gabrychowicz prowadzący działalność gospodarczą pod firmą JAKUB GABRYCHOWICZ GameGoods, ul. Łęczycka 15/1, 99-340 Krośniewice, Polska, identyfikowany numerami: NIP: 7752647541, REGON: 360765637, CEIDG: wpis w rejestrze prowadzonym przez ministra właściwego do spraw gospodarki.

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw lub wycofania zgód możesz skontaktować się z nami pod dedykowanym adresem e-mail: kontakt@yourpet.pl lub za pośrednictwem formularza kontaktowego.

2. Jakie dane zbieramy i przetwarzamy

Przetwarzamy wyłącznie dane adekwatne do celów świadczenia usług:

• Dane Konta: adres e-mail albo numer telefonu komórkowego (gdy konto zakładasz numerem), nazwa użytkownika / imię oraz hasło zabezpieczone silnym skrótem kryptograficznym (nigdy nie przechowujemy hasła w postaci jawnej). Na numer telefonu wysyłamy wyłącznie jednorazowe kody SMS - przy zakładaniu konta i przy zmianie hasła; nie wysyłamy na niego reklam.
• Logowanie przez Google (opcjonalne): gdy logujesz się kontem Google, otrzymujemy od Google imię, adres e-mail i zdjęcie profilowe tego konta, a zapisujemy też identyfikator konta Google i tokeny logowania (tylko w zakresie tego podstawowego profilu), potrzebne do kolejnych logowań. Nie dostajemy hasła do konta Google.
• Polecenia i program twórców: kod polecający przypisany do konta oraz informacja, z czyjego kodu założono konto lub opłacono zakup (do naliczania prowizji twórcy). Twórca widzi wyłącznie liczbę poleconych osób, bez ich danych.
• Dane pupila i materiały graficzne: imię pupila, gatunek, wgrane zdjęcie oraz wygenerowane na jego podstawie modele 2D, grafiki i animacje.
• Zdjęcie profilowe (opcjonalne): zdjęcie wybrane jako awatar konta, zmniejszone do ok. 256 px, widoczne tylko dla Ciebie i usuwane razem z kontem.
• Dane o zabawie i postępach: poziom pupila, statystyki opieki (zdrowie, energia, szczęście), monety w grze, ekwipunek oraz wyniki mini-gier.
• Dane transakcyjne: historia zakupów Łapek - na stronie kwoty i identyfikatory płatności Przelewy24 (nie przechowujemy numerów kart płatniczych – obsługuje je certyfikowany operator Przelewy24), w aplikacji mobilnej identyfikator transakcji sklepu, kupiony produkt, liczba Łapek i data - oraz historia wydawania Łapek i zakupów pakietów. Nie otrzymujemy danych karty ani danych konta Apple lub Google.
• Dane techniczne aplikacji mobilnej: rodzaj urządzenia i systemu oraz wersja aplikacji - przekazywane przy połączeniu z serwerem i przy sprawdzaniu aktualizacji. Służą do działania aplikacji, dostarczania jej aktualizacji i obsługi zgłoszeń.
• Dane zapisane na urządzeniu (aplikacja mobilna): postęp zabawy i ustawienia (pamięć aplikacji) oraz token zalogowania (bezpieczny schowek systemu - Keychain w iOS, Keystore w Androidzie). Usunięcie aplikacji kasuje postęp i ustawienia; token zalogowania kasuje wylogowanie albo usunięcie konta (w iOS schowek systemu może go zachować po odinstalowaniu aplikacji).
• Dane sesji logowania: adres IP i informacja o przeglądarce/urządzeniu zapisywane przy każdym zalogowaniu. Służą wyłącznie bezpieczeństwu konta (rozpoznanie nietypowego logowania, obrona przed przejęciem konta) i są usuwane automatycznie po wygaśnięciu sesji.
• Historia aktywności w aplikacji: godziny rozpoczęcia i zakończenia wizyt (w tym sposób logowania i wylogowanie), rodzaj urządzenia i przeglądarki - bez adresu IP - oraz rozegrane rundy mini-gier (gra, pupil, czas rozpoczęcia i zakończenia, wynik). Widzi ją wyłącznie Administrator; nie służy do profilowania ani reklam.
• Rejestr zgód na cookies: losowy identyfikator decyzji, data, wersja dokumentu i skrócony adres IP (IPv4 bez ostatniego oktetu, IPv6 do /64) - bez informacji o przeglądarce i bez identyfikatora konta.
• Logi systemowe i raporty błędów: techniczne zapisy pracy serwera i dostawcy hostingu, niezbędne do wykrywania awarii i nadużyć. Gdy strona albo aplikacja ulegnie awarii, wysyła treść błędu i nazwę ekranu, na którym wystąpił (bez danych konta i bez adresu IP) - służą wyłącznie naprawie błędów i trafiają tylko do logów serwera.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w oparciu o następujące podstawy prawne RODO:

• Świadczenie usług i wykonanie umowy (art. 6 ust. 1 lit. b RODO): rejestracja i utrzymanie konta, synchronizacja postępów w grze, generowanie pupila AI, obsługa Łapek (zakupy na stronie i w aplikacji mobilnej, saldo i historia).
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): prowadzenie dokumentacji księgowej i podatkowej związanej z zakupami oraz realizacja zasady rozliczalności zgód (art. 7 ust. 1 RODO).
• Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO w zw. z art. 398 i art. 399 Prawa komunikacji elektronicznej): subskrypcja newslettera oraz analityczne pliki cookie (Google Analytics 4) - uruchamiane wyłącznie po zgodzie w banerze, którą w każdej chwili wycofasz w „Ustawieniach cookies” w stopce - a także przypomnienia o opiece nad pupilem w aplikacji mobilnej (tylko po zgodzie na powiadomienia, którą wycofasz w ustawieniach telefonu).
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): ochrona przed nadużyciami, przeciwdziałanie atakom sieciowym, utrzymanie stabilności infrastruktury, ustalenie, dochodzenie lub obrona przed roszczeniami oraz prowadzenie historii aktywności konta (wizyty i rundy gier) w celu obsługi zgłoszeń, wykrywania nadużyć i poprawy działania gier.

4. Szczególna ochrona danych dzieci (RODO art. 8 i DSA art. 28 ust. 2)

YourPet jest aplikacją bezpieczną dla dzieci i rodzin. Konto - a z nim zgody na przetwarzanie danych - zakłada wyłącznie osoba pełnoletnia (co najmniej 18 lat), czyli zwykle rodzic lub opiekun prawny. Granica jest wyższa niż 16 lat z art. 8 RODO, bo posiadacz konta decyduje także o zakupach i o tworzeniu pupila z użyciem sztucznej inteligencji. Dlatego:

• Osoby poniżej 18. roku życia korzystają z serwisu na koncie rodzica lub opiekuna prawnego, za jego wiedzą i zgodą.
• Newsletter (zapis bez zakładania konta) może zamówić osoba, która ukończyła 16 lat (art. 8 RODO) - potwierdza to na stronie otwieranej linkiem z maila aktywującego subskrypcję.
• W aplikacji nie ma czatu, wiadomości prywatnych ani możliwości kontaktu między dziećmi a obcymi użytkownikami.
• Bezwzględny zakaz profilowania (art. 28 ust. 2 DSA): Nigdy nie profilujemy dzieci pod kątem reklam i nie sprzedajemy ich danych jakimkolwiek podmiotom trzecim.
• Rodzic może w każdej chwili zażądać wglądu w dane dziecka, ich korekty lub całkowitego usunięcia (patrz Strefa rodzica).

5. Komu powierzamy dane (podmioty przetwarzające)

Dane powierzamy wyłącznie zaufanym dostawcom technologicznym działającym na podstawie umów powierzenia przetwarzania danych (DPA):

• Hosting i infrastruktura brzegowa: Vercel Inc. (USA – transfer w oparciu o Standardowe Klauzule Umowne UE / Data Privacy Framework); funkcje serwera działają w regionie UE (Irlandia).
• Baza danych i przechowywanie plików: Supabase Inc. / Amazon Web Services (centra danych w UE – Irlandia).
• Generowanie grafiki i animacji AI: Google (Gemini API w płatnym projekcie Google Cloud; przetwarzanie także poza EOG, w tym w USA) oraz Fal.ai Inc. (USA) - przetwarzanie w bezpiecznej chmurze; wgrane zdjęcia nie służą do trenowania modeli publicznych.
• Operator płatności: PayPro S.A. (Przelewy24, Poznań) – w zakresie obsługi zakupów Łapek na stronie.
• Obsługa zakupów w aplikacji mobilnej: RevenueCat, Inc. (USA) - weryfikacja zakupów Łapek w App Store i Google Play; otrzymuje pseudonimowy identyfikator Konta YourPet (bez adresu e-mail), dane transakcji ze sklepu oraz, jak każdy serwer, adres IP i podstawowe dane urządzenia (model, system).
• Dostarczanie aktualizacji aplikacji mobilnej: 650 Industries, Inc. (Expo, USA) - serwery, z których aplikacja pobiera aktualizacje; przy sprawdzaniu aktualizacji otrzymują adres IP, rodzaj systemu, wersję aplikacji i losowy identyfikator instalacji.
• Wysyłka powiadomień e-mail: Postmark (ActiveCampaign, LLC, USA) - maile transakcyjne, odzyskiwanie hasła, newsletter.
• Wysyłka kodów SMS: LINK Mobility Poland sp. z o.o. (SMSAPI, Polska) - wyłącznie jednorazowe kody przy zakładaniu konta numerem telefonu i przy zmianie hasła.
• Statystyki odwiedzin (tylko po Twojej zgodzie): Google Ireland Ltd. (Google Analytics 4) - pseudonimowe statystyki korzystania z serwisu (losowy identyfikator przeglądarki, bez łączenia z kontem).

Sklepy z aplikacjami: Apple (App Store) i Google (Google Play) przetwarzają dane związane z pobraniem aplikacji i płatnościami w sklepie jako odrębni administratorzy, na podstawie własnych polityk prywatności, które akceptujesz, zakładając konto w sklepie.

Logowanie przez Google: jeśli wybierzesz logowanie kontem Google, Google Ireland Ltd. przetwarza dane związane z logowaniem jako odrębny administrator, na podstawie własnej polityki prywatności.

Przekazywanie danych poza Europejski Obszar Gospodarczy: część dostawców (Vercel, Google przy Gemini API, Fal.ai, Postmark, RevenueCat, Expo, a po zgodzie na analitykę także Google LLC przy Google Analytics) działa w USA albo może przetwarzać dane w USA. Powierzenie odbywa się na podstawie zawartych z nimi umów powierzenia przetwarzania zawierających Standardowe Klauzule Umowne Komisji Europejskiej lub uczestnictwa dostawcy w programie Data Privacy Framework. Nie przekazujemy danych do żadnego innego państwa trzeciego.

6. Czas przechowywania danych (retencja)

Przechowujemy dane wyłącznie przez okres niezbędny do realizacji celów:

• Dane konta i pupili: przez czas posiadania aktywnego konta. Po dyspozycji usunięcia konta dane są trwale kasowane (procedura RODO erasure).
• Dane księgowe i rozliczeniowe (w tym zakupy Łapek na stronie i w aplikacji): przez okres 5 lat licząc od końca roku kalendarzowego, zgodnie z przepisami prawa podatkowego.
• Rejestr zgód cookies: przez okres do 3 lat w celu wykazania rozliczalności przed organem nadzorczym.
• Sesje logowania (IP, przeglądarka): do wygaśnięcia sesji (7 dni); wygasłe wpisy kasuje cotygodniowe zadanie porządkowe.
• Rejestr wysyłek kodów SMS: skrót kryptograficzny numeru telefonu i czas wysyłki (bez treści kodu) - 30 dni, w celu ochrony przed nadużyciami; starsze wpisy kasuje codzienne zadanie porządkowe.
• Historia aktywności (wizyty i rundy gier): 90 dni; starsze wpisy kasuje codzienne zadanie porządkowe, a usunięcie konta kasuje je od razu.
• Wiadomości z formularza kontaktowego: przez czas potrzebny na obsługę sprawy i wykazanie jej załatwienia, nie dłużej niż 3 lata od ostatniej korespondencji.
• Zgoda na newsletter: do momentu wypisania się (link w stopce każdego maila lub na stronie /newsletter/wypisz).

7. Twoje prawa (RODO)

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO): wgląd w przetwarzane informacje oraz otrzymanie ich kopii.
• Prawo do sprostowania (art. 16 RODO): poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych / „bycia zapomnianym" (art. 17 RODO): trwałe usunięcie konta i powiązanych danych.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych w sytuacjach określonych prawem.
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w ustrukturyzowanym formacie maszynowym.
• Prawo do sprzeciwu (art. 21 RODO): sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W celu realizacji powyższych praw wystarczy napisać do nas na adres: kontakt@yourpet.pl lub przez formularz kontaktowy. Konto i dane możesz też usunąć samodzielnie w aplikacji mobilnej: Mój panel → Ustawienia konta → Usuń konto.

8. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do właściwego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Adres: ul. Stawki 2, 00-193 Warszawa
Strona internetowa: https://uodo.gov.pl

9. Pliki cookie, narzędzia analityczne i rejestr zgód

Niezbędne pliki cookie są aktywne zawsze (zgodnie z art. 399 ust. 2 ustawy – Prawo komunikacji elektronicznej) – umożliwiają logowanie, utrzymanie sesji, zapamiętanie języka oraz decyzji dotyczącej cookies. Nie wymagają zgody, a bez nich serwis nie może poprawnie funkcjonować.

Analityczne pliki cookie (Google Analytics 4) zapisujemy wyłącznie po Twojej uprzedniej i dobrowolnej zgodzie (art. 399 ust. 1 PKE w zw. z art. 6 ust. 1 lit. a RODO). Bez zgody skrypt Google w ogóle nie ładuje się na stronie. Dostawcą jest Google Ireland Ltd.; służy nam do pseudonimowych statystyk odwiedzin (losowy identyfikator przeglądarki w pliku _ga, bez adresu IP w raportach: ile osób odwiedza serwis, z jakich urządzeń, które strony są używane), żebyśmy mogli go poprawiać. Sygnały reklamowe Google zostają wyłączone (tryb zgody Google), nie łączymy statystyk z kontem i nie przekazujemy ich sieciom reklamowym. Dane mogą być przetwarzane także przez Google LLC w USA na podstawie Data Privacy Framework.

Nie stosujemy Meta Pixel ani żadnych marketingowych plików cookie. Zgodę na analitykę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce - usuwamy wtedy pliki _ga i nie ładujemy więcej skryptu Google.

Rejestr zgód (RODO art. 7 ust. 1): gdy pytamy o zgodę na cookies, w celu wykazania jej ważności rejestrujemy w bezpiecznej bazie: losowy identyfikator decyzji, datę i czas, wersję polityki, zakres zgód oraz skrócony adres IP (IPv4 bez ostatniego oktetu, IPv6 do /64). Wpisy są automatycznie usuwane po upływie 3 lat.

Pamięć przeglądarki (localStorage): poza plikami cookie zapisujemy w Twojej przeglądarce postęp zabawy (statystyki pupila, plecak, wyniki mini-gier), ustawienia dźwięku i drobne preferencje widoku. Te dane nie są identyfikatorami śledzącymi, nie trafiają do nikogo poza nami (u zalogowanych synchronizują się z kontem, żeby postęp przetrwał zmianę urządzenia), a bez nich gra nie mogłaby działać. Wyczyszczenie danych witryny w przeglądarce usuwa je natychmiast.

Aplikacja mobilna: nie używa plików cookie, Google Analytics, narzędzi reklamowych ani identyfikatora reklamowego urządzenia (IDFA / AAID) i nie śledzi Cię między aplikacjami. Może poprosić o dwa uprawnienia: zdjęcia - tylko gdy sam wybierasz zdjęcie zwierzaka albo zdjęcie profilowe (systemowe okno wyboru, więc aplikacja dostaje wyłącznie wybrane zdjęcie, bez dostępu do całej galerii) - oraz powiadomienia - opcjonalne przypomnienia o opiece, planowane na telefonie. Aplikacja nie korzysta z aparatu, mikrofonu, lokalizacji ani kontaktów.

Poniżej znajduje się szczegółowa deklaracja wszystkich plików cookie:

10. Standardy międzynarodowe: USA (COPPA, CCPA) i Wielka Brytania

Dzieci w USA (COPPA - Children’s Online Privacy Protection Act): YourPet nie zbiera świadomie danych osobowych od dzieci poniżej 13. roku życia bez uprzedniej weryfikowalnej zgody rodzica lub opiekuna. Jeżeli rodzic dowie się, że dziecko poniżej 13 lat przekazało nam dane osobowe bez zgody, prosimy o kontakt pod adresem kontakt@yourpet.pl – dane zostaną niezwłocznie usunięte z systemów.

Prawa mieszkańców Kalifornii (CCPA / CPRA): Oświadczamy, że YourPet nie sprzedaje danych osobowych (We do not sell personal information) ani nie udostępnia ich stronom trzecim do celów reklamy behawioralnej cross-context. Mieszkańcom Kalifornii przysługuje prawo do żądania informacji o zebranych kategoriach danych, ich usunięcia, sprostowania oraz prawo do niedyskryminacji.

Wielka Brytania (UK Children’s Code / Age-Appropriate Design Code): Serwis spełnia wymogi brytyjskiego kodeksu projektowania usług dla dzieci: domyślnie wysoki poziom prywatności (privacy by default), brak geolokalizacji oraz brak technik nakłaniających (dark patterns).

Transfery międzynarodowe: Przekazywanie danych poza Europejski Obszar Gospodarczy opiera się na Standardowych Klauzulach Umownych (Standard Contractual Clauses – decyzja wykonawcza Komisji (UE) 2021/914) oraz programie Data Privacy Framework (DPF).