Polityka prywatności aplikacji

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest:

W sprawach ochrony danych lub w celu skorzystania ze swoich praw napisz do nas na adres support@choosl.net.

2. Zakres i zasady

Niniejsza polityka prywatności dotyczy aplikacji Choosl na iOS i Androida. Nasze strony i publiczny widok list życzeń obejmuje polityka prywatności stron.

• Choosl jest przeznaczony dla rodziców. Dzieci korzystają z aplikacji pod nadzorem, na urządzeniu rodziców, i nie mają własnego konta.
• Nie wyświetlamy reklam sieci reklamowych, nie używamy identyfikatora reklamowego i nie sprzedajemy danych.
• Statystyki użytkowania zbieramy wyłącznie za Twoją zgodą.
• Rodzicielski kod PIN nigdy nie opuszcza Twojego urządzenia.

3. Konto i logowanie

Do logowania używamy usługi Firebase Authentication firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”), jako podmiotu przetwarzającego. Masz do wyboru:

• E-mail i hasło: Google przechowuje Twój adres e-mail i skrót (hash) hasła.
• Link logowania e-mailem: Firebase wysyła na Twój adres e-mail link, który otwiera aplikację przez auth.choosl.net. W ten sam sposób możesz zresetować zapomniany rodzicielski kod PIN.
• Bez rejestracji (tryb gościa): tworzone jest anonimowe konto bez adresu e-mail, powiązane z aplikacją na Twoim urządzeniu. Możesz je później zamienić na zwykłe konto i zachować dane. Nieużywane konta gości usuwamy automatycznie (zob. „Okres przechowywania i usuwanie”).
• Logowanie przez Google lub Apple (jeśli jest dostępne w Twojej wersji aplikacji): Google lub Apple potwierdza Twoją tożsamość i przekazuje do Firebase token tożsamości. W przypadku Apple prosimy wyłącznie o adres e-mail, nie o imię i nazwisko; jeśli korzystasz z funkcji Apple „Ukryj mój adres e-mail”, otrzymujemy tylko adres przekierowujący Apple. W przypadku Google Firebase może dodatkowo zapisać w rekordzie konta imię i zdjęcie profilowe z konta Google; Choosl z nich nie korzysta. Logowanie przez Apple zapewnia Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia; obowiązuje polityka prywatności Apple.

Firebase przechowuje ponadto losowy identyfikator użytkownika (UID), daty utworzenia konta i ostatniego logowania oraz użytą metodę logowania. Choosl nie zapisuje Twojego adresu e-mail, imienia ani zdjęcia profilowego we własnej bazie danych – rekord konta w Firebase jest jedynym miejscem, w którym się znajdują.

Cel i podstawa prawna: udostępnienie konta i funkcji aplikacji (art. 6 ust. 1 lit. b RODO). Google może przetwarzać dane także w USA. Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO); dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej (art. 46 RODO). Dotyczy to wszystkich usług Firebase wymienionych w niniejszej polityce.

4. Twoje dane w aplikacji

Zawartość Twojego konta przechowujemy w Google Cloud Firestore (Google, podmiot przetwarzający):

• Profil rodzica: język i kraj (z platformą Amazon i walutą), data utworzenia i pola techniczne; rodzicielski kod PIN nie jest tu przechowywany.
• Profile dzieci: imię lub pseudonim, wiek, kolor awatara, okazja, opcjonalnie „chłopiec” lub „dziewczynka” w celu doboru odpowiednich kategorii produktów, filtry (przedział cenowy, kategorie, maksymalna liczba życzeń) oraz status udostępniania. Choosl nie przetwarza zdjęć.
• Listy życzeń: produkty wybrane lub pominięte przez dziecko oraz wyróżnione lub ukryte przez Ciebie – każdy z numerem produktu Amazon (ASIN), tytułem, zdjęciem, ceną i czasem – status zakupu i ewentualnie imię osoby, która zarezerwowała prezent.
• Udostępnienia: tajny token udostępnionej listy i czas jej ostatniego publicznego wyświetlenia.

Dostęp ma wyłącznie Twoje zalogowane konto; zapewniają to reguły dostępu dla każdego identyfikatora użytkownika. Zmiany profilu, profili dzieci, wyróżnień i ukrytych produktów przechodzą przez nasz serwer (zob. następna sekcja). Aby aplikacja działała także bez internetu, przechowuje kopię tych danych na Twoim urządzeniu.

Podstawa prawna: udostępnienie funkcji aplikacji (art. 6 ust. 1 lit. b RODO).

5. Nasz serwer (api.choosl.net)

Aplikacja komunikuje się z naszym własnym serwerem api.choosl.net, który utrzymujemy w Hetzner Online GmbH w Niemczech (zob. polityka prywatności stron, „Hosting”). Przy każdym żądaniu serwer przetwarza Twój token logowania (a na jego podstawie identyfikator użytkownika), token App Check (zob. niżej), adres IP, wersję aplikacji i platformę oraz treść żądania, np. wyszukiwane hasło, kategorię, przedział cenowy i platformę Amazon.

Wyszukiwanie produktów

Na potrzeby wyszukiwania i propozycji produktów nasz serwer pobiera dane produktów Amazon za pośrednictwem usługi Canopy API. Do Canopy przekazujemy wyłącznie wyszukiwane hasło, kategorię, przedział cenowy, numer strony i platformę Amazon albo numer produktu – bez identyfikatora, bez adresu IP i bez innych informacji o Tobie lub Twoim dziecku. Wyniki przechowujemy w pamięci podręcznej przez kilka dni, bez powiązania z osobami.

Ochrona przed nadużyciami i analiza błędów

Ograniczamy liczbę żądań na adres IP; liczniki obejmują po jednej minucie i są przechowywane w bazie danych na naszym serwerze. Serwer zapisuje żądania i błędy z adresem IP, czasem i wywołanym adresem (bez tokenów). Te logi są usuwane najpóźniej po 14 dniach.

Dziennik zmian

Każdą zmianę profilu rodzica, profili dzieci, wyróżnień i ukrytych produktów zapisujemy w dzienniku: identyfikator użytkownika, rodzaj zmiany, zmieniony rekord, treść przed i po zmianie (może obejmować np. imię, wiek i filtry profilu dziecka), wersję aplikacji, platformę, identyfikator żądania i adres IP. Dziennik służy bezpieczeństwu, wyjaśnianiu błędów i nadużyć oraz wsparciu; aplikacja nie ma do niego dostępu. Usuwamy go w całości po usunięciu konta. Pozostaje jedynie adnotacja o usunięciu (identyfikator użytkownika, daty utworzenia i usunięcia konta, wersja aplikacji, platforma, identyfikator żądania i adres IP żądania usunięcia), dzięki której możemy wykazać, że usunięcie nastąpiło.

Podstawy prawne

Udostępnienie funkcji (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes w zakresie bezpieczeństwa, ochrony przed nadużyciami i analizy błędów w odniesieniu do ograniczania żądań, logów i dziennika zmian (art. 6 ust. 1 lit. f RODO); wykazanie usunięcia (art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 17 RODO).

6. Udostępnianie list życzeń

Gdy włączysz udostępnianie dla profilu dziecka, nasz serwer tworzy losowy, tajny link. Każdy, kto go zna, widzi pod adresem wishlist.choosl.net, bez logowania, imię Twojego dziecka, okazję i życzenia ze statusem oraz imiona osób, które coś zarezerwowały. Przekazuj więc link tylko osobom, którym chcesz pokazać listę.

Odwiedzający mogą rezerwować prezenty lub oznaczać je jako kupione, podając przy tym imię, które jest zapisywane na Twojej liście i widoczne dla Ciebie w aplikacji. Przy wyświetleniach strony najwyżej raz dziennie zapisujemy czas ostatniego wyświetlenia. Udostępnianie możesz w każdej chwili wyłączyć; link przestaje wtedy działać. Szczegóły dotyczące widoku dla odwiedzających zawiera polityka prywatności stron.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

7. Produkty, Amazon i linki partnerskie

Produkty w aplikacji pochodzą z Amazon. Aplikacja wczytuje zdjęcia produktów bezpośrednio z serwerów Amazon, przez co Amazon ze względów technicznych otrzymuje Twój adres IP. Gdy otwierasz produkt, przechodzisz do strony lub aplikacji Amazon. Link zawiera nasz identyfikator partnera Amazon, aby Amazon mógł przypisać nam zakup. Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luksemburg) przetwarza wówczas dane jako odrębny administrator zgodnie z własną polityką prywatności. Nie otrzymujemy od Amazon żadnych informacji, które Cię identyfikują. Jako partner Amazon zarabiamy na kwalifikujących się zakupach.

W strefie rodzica mogą pojawiać się produkty oznaczone jako „sponsorowane”. Nie są wybierane na podstawie danych osobowych i nie przekazujemy w związku z nimi żadnych danych podmiotom trzecim.

8. Statystyki użytkowania (tylko za zgodą)

W strefie rodzica jednorazowo pytamy („Pomóż nam ulepszać Choosl”), czy możemy zbierać dane o korzystaniu. Tylko jeśli się zgodzisz, używamy Google Analytics for Firebase (Google). Rejestrowane są wtedy wyświetlane ekrany i zdarzenia, takie jak logowanie, zamiana konta gościa, przesuwanie kart, wybrane produkty (ASIN), wysłanie listy, zmiany statusu zakupu i kody błędów, a także typ urządzenia, system operacyjny, wersja aplikacji, przybliżona lokalizacja ustalona na podstawie adresu IP (kraj, region), identyfikator instancji aplikacji i Twój identyfikator użytkownika. Nie rejestrujemy imion, adresów e-mail ani dowolnych tekstów.

Identyfikator reklamowy nigdy nie jest zbierany; sygnały reklamowe są trwale wyłączone (Google Consent Mode: odmowa przechowywania i wykorzystywania do celów reklamowych).

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 niemieckiej ustawy TDDDG). Możesz ją w każdej chwili cofnąć w aplikacji w Ustawieniach (Settings) → Dane o korzystaniu; wybór dotyczy danego urządzenia. Google przechowuje dane maksymalnie 14 miesięcy.

9. Raporty awarii i pomiar wydajności

Aby aplikacja działała stabilnie, używamy Firebase Crashlytics i Firebase Performance Monitoring (Google). Obie usługi działają niezależnie od zgody na statystyki użytkowania; informuje o tym również okno zgody.

• Crashlytics rejestruje przy awariach i błędach technicznych opis błędu ze śladem stosu, model urządzenia, system operacyjny i jego wersję, wersję aplikacji, czas, identyfikator instalacji, Twój identyfikator użytkownika oraz techniczne informacje o przebiegu przed błędem – bez imion, adresów e-mail i tokenów; adresy internetowe są skracane.
• Performance Monitoring mierzy czasy ładowania aplikacji, poszczególnych etapów i żądań sieciowych wraz z urządzeniem, systemem operacyjnym, wersją aplikacji, krajem i typem sieci.

Podstawą prawną jest nasz prawnie uzasadniony interes w stabilnej, wolnej od błędów aplikacji (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (zob. „Twoje prawa”). Google usuwa raporty awarii po 90 dniach, a dane o wydajności zgodnie z własnymi terminami.

10. Ochrona przed zmodyfikowanymi aplikacjami (App Check)

Aby z naszego serwera mogły korzystać tylko prawdziwe aplikacje Choosl, Firebase App Check sprawdza autentyczność aplikacji i urządzenia: na Androidzie za pomocą Play Integrity API od Google, na iOS za pomocą App Attest lub DeviceCheck od Apple. Google lub Apple przetwarzają w tym celu cechy urządzenia i aplikacji; nasz serwer otrzymuje jedynie token potwierdzający autentyczność. Podstawą prawną jest nasz prawnie uzasadniony interes w zakresie bezpieczeństwa i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO).

11. Dane na Twoim urządzeniu

Następujące dane aplikacja przechowuje wyłącznie na Twoim urządzeniu; nie są one nam przekazywane:

• Rodzicielski kod PIN: wyłącznie jako skrót (PBKDF2 z losową solą) w szyfrowanej pamięci systemu operacyjnego (pęk kluczy iOS lub Android Keystore) wraz z licznikiem nieudanych prób.
• Odblokowanie blokadą urządzenia lub biometrią: odcisk palca lub twarz sprawdza system operacyjny. Aplikacja dowiaduje się tylko, czy weryfikacja się udała, i zapisuje preferowaną metodę odblokowania.
• Twój wybór dotyczący statystyk użytkowania, ustawienia wyglądu, postęp wprowadzenia, ostatnio wybrane dziecko i okazja oraz tymczasowo adres e-mail, na który wysłano link logowania.

Do tego dochodzi kopia offline danych Twojego konta (zob. „Twoje dane w aplikacji”). Po usunięciu aplikacji system operacyjny usuwa te dane; wpisy w pęku kluczy iOS mogą pozostać do czasu zresetowania urządzenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO; przechowywanie na urządzeniu jest niezbędne do korzystania z wybranych przez Ciebie funkcji (§ 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG).

12. Dzieci

Choosl jest przeznaczony dla rodziców. Dzieci korzystają z aplikacji na urządzeniu rodziców i pod ich nadzorem; strefa rodzica jest chroniona kodem PIN lub blokadą urządzenia. Dzieci nie mają własnego konta i same nie wprowadzają żadnych danych osobowych. W odniesieniu do dzieci przetwarzamy wyłącznie to, co rodzice wpiszą w profilu dziecka, oraz wybory dokonywane przez dziecko podczas przesuwania kart. Dziecko widzi wyłącznie produkty Amazon mieszczące się w filtrach ustawionych przez rodziców. W widoku dziecka nie ma reklam ani produktów sponsorowanych. Wpisuj tylko to, czego potrzebuje lista – wystarczy imię lub pseudonim.

13. Odbiorcy i przekazywanie do państw trzecich

Poza tym przekazujemy dane tylko wtedy, gdy zobowiązuje nas do tego prawo (art. 6 ust. 1 lit. c RODO).

14. Okres przechowywania i usuwanie

Usuwanie konta

W aplikacji: Ustawienia (Settings) → Konto (Account) → Usuń konto (Delete account). Natychmiast i trwale usuwamy wtedy profil rodzica, wszystkie profile dzieci i listy życzeń, dziennik zmian oraz rekord Twojego konta w Firebase; udostępnione linki przestają działać. Bez aplikacji możesz zażądać usunięcia przez www.choosl.net/delete-account lub e-mailem na adres support@choosl.net.

15. Twoje prawa

W odniesieniu do swoich danych osobowych masz następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo sprzeciwu (art. 21 RODO): jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
• prawo do cofnięcia zgody (art. 7 ust. 3 RODO) w dowolnym momencie ze skutkiem na przyszłość. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Wystarczy nieformalny e-mail na adres support@choosl.net. Aby nie przekazać danych osobie nieuprawnionej, możemy poprosić Cię o potwierdzenie tożsamości, np. za pomocą adresu e-mail Twojego konta.

16. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Organem właściwym dla nas jest: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Zmiany niniejszej polityki

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się sposób przetwarzania danych, na przykład po dodaniu nowych funkcji. Obowiązuje wersja opublikowana na tej stronie; data na górze wskazuje stan aktualności.