Polityka prywatności

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy podczas korzystania z aplikacji TipsyTales (aplikacja na Androida i aplikacja webowa pod adresem app.tipsytales.de) oraz ze strony tipsytales.de. Dotyczy wszystkich wersji językowych aplikacji. W razie rozbieżności rozstrzyga wersja niemiecka.

1. Administrator danych

Britz & Weiland GbR, reprezentowana przez Sebastiana Britza i Joshuę Weilanda
Nachtigallenstraße 26, 56751 Polch, Niemcy
E-mail: Kontakt@TipsyTales.de

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie ma takiego ustawowego obowiązku. Prośby dotyczące prywatności prosimy kierować na powyższy adres e-mail.

2. Wiek

Aplikacja jest przeznaczona wyłącznie dla osób w wieku 18 lat i więcej. Nie przetwarzamy świadomie danych osób niepełnoletnich. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuniemy je.

3. Korzystanie z aplikacji bez konta

Z TipsyTales można korzystać bez rejestracji. W takim przypadku:

• Lokalne przechowywanie na urządzeniu: język, motyw, status wprowadzenia, postępy (monety, serie, odblokowania), lista zapisanych paczek, ustawienie powiadomień i losowo wygenerowany identyfikator instalacji. Dane te pozostają na urządzeniu i – z wyjątkiem danych push opisanych w sekcji 6 – nie są nam przekazywane. Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG (bezwzględnie konieczne) oraz art. 6 ust. 1 lit. b RODO.
• Pobieranie treści: Aby wyświetlić paczki i sprawdzić wersję aplikacji, aplikacja pobiera dane z naszej bazy danych (Google Cloud Firestore, lokalizacja: UE/eur3). Google otrzymuje przy tym technicznie Twój adres IP. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (udostępnianie aplikacji).
• Anonimowe statystyki użytkowania: Liczymy bez identyfikatora użytkownika lub urządzenia, jak często np. kończy się rundę, wybiera paczkę lub ocenia kartę (liczniki dzienne). Liczniki te nie pozwalają zidentyfikować osób. Podstawa prawna: art. 6 ust. 1 lit. f RODO (ulepszanie aplikacji).
• Raporty o awariach i błędach: W razie błędu aplikacja przekazuje przez Firebase Crashlytics (Google) dane techniczne, takie jak komunikat błędu, model urządzenia, wersja systemu, czas oraz identyfikator instalacji Firebase. Podstawa prawna: art. 6 ust. 1 lit. f RODO (stabilność i bezpieczeństwo).

4. Opcjonalne konto (logowanie przez Google lub Apple)

W celu dokonywania zakupów i synchronizacji między urządzeniami możesz zalogować się kontem Google lub Apple. Logowanie odbywa się przez Firebase Authentication (Google). Otrzymujemy identyfikator użytkownika (UID), Twój adres e-mail i imię oraz nazwisko (w przypadku Apple ewentualnie zanonimizowany adres przekaźnikowy). Nigdy nie otrzymujemy Twojego hasła.

W naszej bazie danych (Firestore, UE) zapisujemy dla Twojego konta: adres e-mail, imię i nazwisko, status premium i zakupów (odblokowane paczki), monety, odblokowania oraz wybrane awatary/karty. Cel: prowadzenie konta, przywracanie zakupów, synchronizacja. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: do usunięcia konta.

Konto możesz w każdej chwili usunąć w aplikacji w Ustawienia → Usuń konto lub przez e-mail. Usuwane są wtedy Twoje konto i rekord w naszej bazie danych. Ustawowe obowiązki przechowywania dokumentów zakupu pozostają bez zmian (sekcja 5).

5. Zakupy i subskrypcje

Zakupy (pojedyncze paczki, bundle, subskrypcja premium) w aplikacji na Androida realizowane są przez Google Play. Nie otrzymujemy danych płatniczych (np. numerów kart); operator sklepu przetwarza je jako odrębny administrator zgodnie ze swoją polityką prywatności. W aplikacji webowej płatność odbywa się przez RevenueCat Web Billing i zintegrowanego tam dostawcę płatności.

Do zarządzania zakupami, subskrypcjami i uprawnieniami korzystamy z usług RevenueCat, Inc. (USA) jako podmiotu przetwarzającego. RevenueCat otrzymuje informacje o zakupach, identyfikator użytkownika (Twój UID lub anonimowy identyfikator) oraz – przy zakupie – Twój adres e-mail i imię oraz nazwisko. Podstawa prawna: art. 6 ust. 1 lit. b RODO; dla przechowywania dokumentów księgowych art. 6 ust. 1 lit. c RODO w związku z §§ 147 AO i 257 HGB (6 i 10 lat). Zakup treści wymaga konta.

6. Powiadomienia push

Powiadomienia wysyłamy tylko wtedy, gdy zezwolisz na nie w oknie systemowym. Do wysyłki zapisujemy (przez Firebase Cloud Messaging i Firestore) Twój token push, platformę (Android/iOS), status premium, listę zapisanych paczek, czas ostatniej aktywności, ustawienie powiadomień oraz losowy identyfikator instalacji. Dane te nie są powiązane z Twoim kontem. Wykorzystujemy je do przypomnień po dłuższej nieaktywności oraz informacji o nowych paczkach i ofertach dotyczących zapisanych paczek.

Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz ją w każdej chwili wycofać w ustawieniach aplikacji lub urządzenia. Tokeny push, które utraciły ważność, są usuwane automatycznie. Wysyłka odbywa się przez Google Cloud Functions; nie można wykluczyć przetwarzania w USA (zob. sekcja 9).

7. Pozostałe funkcje

• Synteza mowy: działa lokalnie za pomocą syntezatora mowy urządzenia; żadne teksty nie są do nas wysyłane.
• Udostępnianie i zapraszanie: korzystasz z okna udostępniania systemu; nie wiemy, komu udostępniasz.
• Prośba o ocenę: udostępniana przez Google Play lub Apple.
• Stan sieci: aplikacja lokalnie sprawdza, czy jest połączenie z internetem.

8. Strona internetowa tipsytales.de

• Hosting i pliki dziennika serwera: Strona jest hostowana przez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy (zawarto umowę powierzenia przetwarzania). Przy wejściu w plikach dziennika przetwarzane są m.in. adres IP, data i godzina, żądana strona, referer i identyfikator przeglądarki, przechowywane tylko tak długo, jak wymaga tego bezpieczna eksploatacja. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Brak plików cookie i śledzenia: Strona nie ustawia plików cookie ani nie korzysta z usług analitycznych czy reklamowych; czcionki i biblioteki są serwowane lokalnie. Dlatego nie ma banera cookie.
• Formularz kontaktowy i e-mail: Twoje dane (imię i nazwisko, adres e-mail, temat, wiadomość) są przekazywane do nas przez serwer poczty STRATO i przechowywane w celu obsługi zapytania. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO. Usuwamy je po zakończeniu sprawy, o ile nie obowiązują obowiązki przechowywania (np. 6 lat dla korespondencji handlowej).
• Linki zewnętrzne: Linki do Google Play i Instagrama są zwykłymi odnośnikami; dane są przekazywane danemu dostawcy dopiero po kliknięciu.
• Profil na Instagramie: Prowadzimy profil na Instagramie (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia). W zakresie przetwarzania związanego ze statystykami strony jesteśmy współadministratorami z Meta; w pozostałym zakresie obowiązuje polityka prywatności Meta. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

9. Odbiorcy i przekazywanie do państw trzecich

Odbiorcami Twoich danych są nasi dostawcy usług: Google (Firebase: Authentication, Firestore, Cloud Messaging, Cloud Functions, Crashlytics), RevenueCat, STRATO oraz operatorzy sklepów z aplikacjami. Organy otrzymują dane wyłącznie na podstawie obowiązku prawnego.

Nasza baza danych znajduje się w UE. W przypadku Google (Firebase Authentication, Cloud Functions, Crashlytics) możliwe jest przetwarzanie w USA; podmiot Google posiada certyfikat w ramach unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework) (decyzja stwierdzająca odpowiedni stopień ochrony Komisji Europejskiej, art. 45 RODO; wpis), a ponadto stosuje się standardowe klauzule umowne. Z RevenueCat, Inc. (USA) zawarliśmy umowę powierzenia przetwarzania opartą na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO). Kopię można otrzymać na żądanie.

10. Okres przechowywania

Dane przechowujemy tylko tak długo, jak wymaga tego dany cel: dane lokalne do odinstalowania aplikacji; dane konta do jego usunięcia; dane push do wycofania zgody lub utraty ważności tokena; dokumenty zakupu zgodnie z ustawowymi terminami; zapytania do zakończenia ich obsługi; anonimowe statystyki bezterminowo (bez odniesienia do osoby).

11. Twoje prawa

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Skontaktuj się z Kontakt@TipsyTales.de.

Przysługuje Ci również prawo wniesienia skargi do organu ochrony danych, w szczególności w państwie Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Organem właściwym dla nas jest Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Moguncja, Niemcy.

Nie masz obowiązku podawania danych; bez wskazanych danych nie można jednak korzystać z niektórych funkcji (konto, zakupy, push). Nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania.

12. Informacje dla użytkowników spoza UE

• Wielka Brytania: Przysługują Ci prawa wynikające z UK GDPR; skargę możesz złożyć do Information Commissioner’s Office (ico.org.uk).
• Szwajcaria: Przysługują Ci prawa wynikające ze znowelizowanej federalnej ustawy o ochronie danych; skargę możesz złożyć do Federalnego Pełnomocnika ds. Ochrony Danych i Jawności (edoeb.admin.ch).
• USA: Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej między kontekstami. Wnioski na podstawie prawa Twojego stanu (dostęp, usunięcie, sprostowanie) prosimy kierować na Kontakt@TipsyTales.de; rozpatrujemy je bez dyskryminacji.

13. Bezpieczeństwo i zmiany

Dane są przesyłane w formie zaszyfrowanej (TLS). Zmieniamy niniejszą politykę, gdy zmieniają się nasze operacje przetwarzania lub przepisy; obowiązuje aktualna wersja opublikowana na tej stronie.