Polityka prywatności

Ta polityka opisuje, co zbierają aplikacja Apteda i jej serwer, w jakim celu, gdzie jest to przechowywane i jak doprowadzić do usunięcia tych danych. Opisuje to, co kod rzeczywiście wysyła, a nie to, co chcielibyśmy, żeby wysyłał.

Wersja robocza. Ten tekst nie został jeszcze przyjęty i może się zmienić przed wydaniem aplikacji. Wersja z 6 października 2026 r.

Kto odpowiada

Twórcą aplikacji Apteda jest (zostanie wskazany przed wydaniem aplikacji). Pytania dotyczące twoich danych: support@apteda.com.

Na co się zgadzasz

Po pytaniu o rok urodzenia aplikacja pokazuje ekran „Co wychodzi z telefonu”. Nic nie jest na nim zaznaczone z góry. Odpowiedź możesz zmienić w każdej chwili w „Profil” → „Zgody”, równie łatwo, jak jej udzielić.

Wysyłanie prób na serwer. Jeśli wybierzesz „Wysyłaj i kontynuuj”, twoje wyniki gier, profil urządzenia, historia przypomnień, prośby o grę ponad dzienny limit i opisane niżej zapisy przychodów z reklam trafiają na nasz serwer, a serwer oblicza z nich oszacowanie z przedziałem ufności. Jeśli wybierzesz „Nie wysyłaj”, gry nadal działają i każda odpowiedź zapisuje się na telefonie, ale nic z tego go nie opuszcza. Nawet wtedy aplikacja wysyła raporty o awariach, które nie zawierają identyfikatorów, twoje zapisy zgód, zapytanie o ustawienia reklam oraz to, co jest potrzebne do działań uruchamianych przez ciebie, takich jak logowanie czy realizacja kodu promocyjnego. Jeśli wycofasz zgodę, aplikacja przestaje wysyłać; to, co nasz serwer już otrzymał, pozostaje tam, dopóki nie poprosisz o usunięcie.

Dane dotyczące zdrowia. Wyniki gier mogą coś ujawniać o stanie twojej uwagi i pamięci, dlatego prawo może uznawać je za dane dotyczące zdrowia (art. 9 RODO). Dlatego ekran mówi o tym nad wyborem i dlatego wysyłanie wymaga twojej wyraźnej zgody, udzielanej osobnym dotknięciem. Pole wyboru dotyczące badań jest w ten sam sposób wyraźną zgodą. Z wyników nie wyciągamy żadnych wniosków o twoim zdrowiu, ale prawo patrzy na to, co dane mogłyby ujawnić, a nie na to, co zamierzamy z nimi zrobić.

Badania (opcjonalnie). Osobne pole wyboru, „Zezwól na badania”, jest domyślnie niezaznaczone. Jeśli je zaznaczysz, twoje wyniki gier mogą zostać wykorzystane w badaniach naukowych. Są one pseudonimowe, a nie anonimowe: zamiast twojego imienia i nazwiska czy adresu e-mail mają losowe identyfikatory, ale profil urządzenia, czasy i ścieżki palca i tak łączą je w zapis jednej osoby. Obecnie żadne dane nie są wykorzystywane do badań ani nikomu przekazywane; twoja odpowiedź jest zapisywana, żeby można było jej przestrzegać, gdy to się zmieni. Nie wpływa ona na gry ani na twoje wyniki.

Zapisy zgód. Każda zgoda jest przechowywana na naszym serwerze jako zapis: czego dotyczy, którą wersję tekstu ekranu wyświetlono, kiedy jej udzielono i — jeśli do tego doszło — kiedy ją wycofano. Wycofanie jest dopisywane do zapisu, zamiast go kasować. Wybór godziny przypomnienia liczy się jako zgoda na przypomnienia i jest zapisywany tak samo; wyłączenie przypomnień ją wycofuje. Zapisy zgód są wysyłane nawet wtedy, gdy wysyłanie prób jest wyłączone, bo inaczej wycofanie zgody nigdy by do nas nie dotarło. Po co: żeby wiedzieć, na co się zgadzasz, i tego przestrzegać.

Co aplikacja wysyła i po co

Poza modułem reklamowym Google (zob. „Inne zaangażowane usługi”) aplikacja wysyła dane wyłącznie na nasz własny serwer. Działa bez internetu i wysyła to, co zebrała, gdy znów połączysz się z internetem.

Wyniki gier. Dla każdej odpowiedzi w grze: ile trwała, gdzie i jak dotknięto ekranu (łącznie ze ścieżką palca), czy odpowiedź była poprawna, przerwy, takie jak wyjście z aplikacji w trakcie gry, język interfejsu, czy był włączony tryb oszczędzania energii i które wyjście audio było używane (głośnik, słuchawki, aparat słuchowy). Po co: żeby dopasować gry do ciebie i obliczyć oszacowanie z pomiaru wraz z jego przedziałem. Surowe odpowiedzi są przechowywane w niezmienionej postaci, żeby oszacowanie można było później przeliczyć bez utraty informacji. Dla każdej gry zapisujemy też, czy odblokował ją film reklamowy i jakie ustawienia reklam obowiązywały, żeby można było później sprawdzić, czy obejrzenie filmu zmienia odpowiedzi.

Profil urządzenia. Producent, model, system operacyjny i jego wersja, rozmiar i gęstość ekranu, częstotliwość odświeżania, kompilacja aplikacji i przesunięcie twojej strefy czasowej względem UTC. Po co: czasy reakcji zależą od telefonu, a wyniki z różnych telefonów można porównywać tylko wtedy, gdy telefon jest znany.

Identyfikatory instalacji. Przy pierwszym uruchomieniu aplikacja tworzy losowe identyfikatory dla ciebie i dla tej instalacji oraz sekret, który potwierdza, że późniejsze żądania pochodzą z tej samej instalacji. Serwer przechowuje tylko skrót (hash) sekretu. Te identyfikatory nie są twoim imieniem i nazwiskiem, adresem e-mail ani numerem telefonu.

Rok urodzenia (zostaje na telefonie). Aplikacja pyta o rok urodzenia. Jest on przechowywany tylko na twoim telefonie i nie trafia ani na nasz serwer, ani do modułu reklamowego. Moduł reklamowy dowiaduje się jedynie, czy potrzebne są reklamy przyjazne rodzinie, czy odpowiednie dla nastolatków; dopóki twój wiek jest nieznany, żadne reklamy nie są wyświetlane.

Konto (opcjonalne). Możesz grać bez konta. Jeśli się zalogujesz, przechowujemy twój adres e-mail albo — przy logowaniu przez Google — identyfikator, który Google przekazuje nam dla twojego konta. Przy logowaniu przez Google aplikacja prosi Google tylko o potwierdzenie twojej tożsamości i nie żąda dostępu do żadnych innych danych Google. Aby można było zalogować się e-mailem, wysyłamy jednorazowy kod na twój adres.

Przypomnienia (tylko jeśli je włączysz). Kiedy przypomnienie zostało zaplanowane, wyświetlone i otwarte. Po co: żeby sprawdzić, czy przypomnienia pomagają ludziom wracać, zamiast to zakładać.

Kody promocyjne. Który kod zrealizowano i jaki dostęp dał.

Raporty o awariach. Gdy w aplikacji wystąpi awaria, wysyła ona komunikat o błędzie i ślad techniczny, wersję aplikacji, model telefonu i wersję systemu operacyjnego. Raporty o awariach nie zawierają identyfikatora użytkownika ani instalacji. Dzienne podsumowanie awarii jest wysyłane e-mailem do dewelopera.

Adres sieciowy. Nasz serwer widzi adres IP każdego połączenia. Jest on używany, wyłącznie w pamięci, do ograniczania liczby żądań z jednego adresu i nie jest zapisywany w naszej bazie danych. Serwer WWW nie prowadzi dziennika dostępu.

Kraj na potrzeby ustawień reklam. Dwuliterowy kod kraju, pobrany z twojego konta Google Play, a jeśli Play go nie podaje — z karty SIM. Język telefonu nie jest do tego używany. Po co: reklama działa różnie w różnych krajach, a w niektórych nie ma jej wcale. Serwer dobiera ustawienia według tego kodu i nie przechowuje go razem z tym zapytaniem; ten sam kod jest przechowywany przy każdym zapisie przychodu z reklam (poniżej).

Przychody z reklam (tylko za zgodą na wysyłanie prób). Gdy uruchomiony przez ciebie film zarobi pieniądze, moduł Google podaje aplikacji kwotę. Aplikacja wysyła nam tę kwotę, jej walutę i stopień jej dokładności, ustawienia reklam i wariant testu, które obowiązywały, kod kraju i czas. Nie są dołączane nazwy gier, odpowiedzi ani wyniki. Po co: żeby wiedzieć, ile reklama naprawdę zarabia, i porównywać ustawienia reklam między krajami.

Prośby o grę ponad dzienny limit (tylko za zgodą na wysyłanie prób). Gdy darmowe gry na dziś się skończyły, a ty próbujesz zacząć kolejną, aplikacja zapisuje czas tej prośby, strefę czasową telefonu i obowiązujący limit. Nie zapisuje, o którą grę chodziło. Po co: sprawdzić, czy darmowych gier na dzień wystarcza, i decydować o limicie na podstawie danych, a nie na oko.

Podsumowania dla dewelopera. Z tych samych danych, bez osobnego zbierania, nasz serwer oblicza sumy: ile jest instalacji i ilu aktywnych użytkowników dziennie i tygodniowo, ilu wróciło po dniu, tygodniu i miesiącu, które gry są uruchamiane i kończone, ile gier rozgrywa się dziennie, ile kodów promocyjnych zrealizowano, które wersje aplikacji są używane i ile było awarii. Podsumowania nie zawierają imion, adresów e-mail ani pojedynczych osób, tylko liczby dla wszystkich łącznie. Deweloper widzi je na prywatnej stronie; żadna zewnętrzna usługa analityczna nie bierze w tym udziału. Po co: żeby rozumieć, co w aplikacji działa, a co nie.

Na jakiej podstawie prawnej

Ogólne rozporządzenie UE o ochronie danych (RODO) wymaga, aby każdy cel opierał się na podstawie prawnej. Nasze, cel po celu:

• Wyraźna zgoda (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a): wyniki gier i obliczone z nich oszacowania; ich wykorzystanie w badaniach, jeśli zaznaczysz to pole.
• Zgoda (art. 6 ust. 1 lit. a): profil urządzenia, historia przypomnień, prośby o grę ponad dzienny limit i zapisy przychodów z reklam, które opuszczają telefon tylko razem z wynikami gier; same przypomnienia.
• Umowa (art. 6 ust. 1 lit. b): identyfikatory instalacji, konto i kody promocyjne. Bez nich aplikacja nie odróżni twoich żądań od cudzych ani nie da ci dostępu, który zrealizowano kodem.
• Obowiązek prawny (art. 6 ust. 1 lit. c): zapisy zgód, bo musimy umieć wykazać, na co się zgadzasz (art. 7 ust. 1); odcisk usuniętej instalacji, bo bez niego usunięcie nie byłoby trwałe (art. 17).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): raporty o awariach, adres sieciowy przechowywany w pamięci w celu ograniczania żądań, kod kraju w zapytaniu o ustawienia reklam, podsumowania dla dewelopera oraz wiadomość e-mail z prośbą o usunięcie. Naszym interesem jest utrzymanie działania aplikacji i jej ochrona przed przeciążeniem, rozumienie, co w niej działa, oraz możliwość wykazania, że wykonaliśmy twoją prośbę. W każdej chwili możesz wnieść sprzeciw wobec tego (zob. „Twoje prawa”).

Zgodę możesz wycofać w każdej chwili w „Profil” → „Zgody”. Wycofanie nie wpływa na to, co zrobiono przed nim.

Czego nie robimy

• Żadnych reklam w grach, przed pomiarem ani na ekranach wyników i punktacji. Jedyna reklama to film, który uruchamiasz samodzielnie przyciskiem „jeszcze jedna gra”, gdy skończą się darmowe gry na dziś.
• Reklamy są niespersonalizowane: nie dobiera się ich według twoich zainteresowań. Do modułu reklamowego nie trafiają nazwy gier, odpowiedzi, czasy reakcji ani wyniki.
• W aplikacji nie ma zewnętrznych usług analitycznych ani usług zbierania raportów o awariach.
• Nie sprzedajemy ani nie wynajmujemy twoich danych.

Inne zaangażowane usługi

• Google, jeśli wybierzesz logowanie przez Google; oraz Google Play, gdy instalujesz aplikację lub dotykasz przycisku aktualizacji.
• Google AdMob: moduł reklamowy Google jest wbudowany w aplikację. Uruchamia się dopiero wtedy, gdy skończą się darmowe gry na dziś, i wtedy z wyprzedzeniem wczytuje film, żeby mógł pojawić się przycisk „jeszcze jedna gra”. Wczytanie i wyświetlenie filmu przekazuje Google identyfikator reklamowy urządzenia i identyfikator zestawu aplikacji, adres IP, dane techniczne o telefonie, aplikacji i połączeniu oraz to, jak wchodzisz w interakcję z filmem; Google przetwarza je następnie zgodnie z własną polityką prywatności. Twój wybór na ekranie „Co wychodzi z telefonu” nie obejmuje tego modułu.
• Hetzner Online (Niemcy) hostuje nasz serwer i bazę danych.
• Usługa dostarczania poczty e-mail dostarcza kody logowania i dzienne podsumowanie awarii.

Gdzie i jak długo przechowujemy dane

Serwer i baza danych znajdują się w Niemczech. Wyniki gier, profile urządzeń, dane konta, zapisy zgód i zapisy przychodów z reklam są przechowywane tak długo, jak istnieje twoje konto lub instalacja: oszacowanie jest przeliczane z surowych odpowiedzi, a zapis zgody pokazuje, na co się zgadzasz. Na razie nie ma automatycznego usuwania. Raporty o awariach nie zawierają identyfikatorów i są przechowywane w celu naprawiania błędów.

Odcisk usuniętej instalacji. Gdy twoje dane są usuwane, serwer zachowuje odcisk każdego usuniętego identyfikatora: skrót SHA-256 losowego identyfikatora ciebie i twojej instalacji, bez daty, konta i adresu e-mail. Po co: telefon, na którym wciąż jest aplikacja, może po usunięciu połączyć się z internetem i spróbować wysłać to, co jeszcze przechowuje. Serwer rozpoznaje instalację po odcisku i ją odrzuca, a aplikacja na tym telefonie kasuje wtedy swoje dane, więc to, co usunięto, nie wraca. Odcisk jest przechowywany bezterminowo, bo taki telefon może połączyć się z internetem w dowolnym momencie. Rozpoznać po nim można tylko telefon, który utworzył identyfikator, a gdy ten telefon skasuje swoje dane, identyfikator nie istnieje już nigdzie.

Prośba o usunięcie wysłana e-mailem. Jeśli prosisz o usunięcie e-mailem, twoja wiadomość i adres, z którego przyszła, pozostają w naszej skrzynce pocztowej jako dowód, kiedy o to poproszono i kiedy to wykonaliśmy. Są przechowywane przez trzy lata, czyli przez ogólny okres przedawnienia według prawa czeskiego (§ 629 kodeksu cywilnego), a następnie usuwane. Usunięcie z poziomu aplikacji nie zostawia takiego zapisu: dziennik naszego serwera odnotowuje jedynie, że usunięcie nastąpiło i ile wpisów usunęło.

Kopia zapasowa bazy danych jest tworzona co godzinę. Kopie zapasowe są szyfrowane, zanim opuszczą bazę danych, jedna kopia jest przechowywana poza serwerem, a każda kopia zapasowa jest przechowywana do 14 dni. Dane usunięte na twoją prośbę znikają więc z kopii zapasowych w ciągu 14 dni.

Twoje prawa

Możesz poprosić o kopię swoich danych, także w formacie nadającym się do odczytu maszynowego, który możesz przenieść gdzie indziej, o ich sprostowanie lub usunięcie, o ograniczenie ich wykorzystania, a także wnieść sprzeciw wobec ich wykorzystania: napisz na support@apteda.com. Odpowiadamy w ciągu miesiąca. Jeśli mieszkasz w UE, możesz też złożyć skargę do swojego organu ochrony danych.

Usunięcie na twoją prośbę usuwa z naszego serwera konto, powiązanie z twoimi instalacjami, surowe wyniki gier, profile urządzeń, obliczone z nich oszacowania, historię przypomnień, prośby o grę ponad dzienny limit, zapisy zgód i zapisy przychodów z reklam. Pozostaje odcisk usuniętej instalacji oraz, jeśli prośba przyszła e-mailem, twoja wiadomość (zob. „Gdzie i jak długo przechowujemy dane”). Sumy w podsumowaniach dla dewelopera nie zawierają pojedynczych osób i nie są przeliczane.

Jak usunąć konto i dane, opisano na stronie Usuń konto.

Zmiany

Gdy ta polityka się zmieni, nowa wersja pojawi się na tej stronie z nową datą.