Polityka prywatności v4.0

DEKLARACJA O OCHRONIE DANYCH – NUMOPIA: MATEMATYKA I LICZENIE W PAMIĘCI Obowiązuje od: października 2026 | Wersja: 5.0 1. ADMINISTRATOR DANYCH Numopia prowadzi: Imię i nazwisko: Mohamad Chaaban Adres: Wittbräucker Str. 586a, 44267 Dortmund, Niemcy E-mail: info@numopia.com Strona internetowa: https://www.numopia.com 2. CZYM JEST NUMOPIA? Numopia to darmowa gra edukacyjna do liczenia w pamięci i matematyki (klasy 1–7 oraz dorośli). Gra jest bezreklamowa, darmowa i nie sprzedaje danych. Jest dostępna jako aplikacja webowa (www.numopia.com) oraz jako aplikacja Android w Google Play. Obie wersje korzystają z tych samych serwerów i tego samego magazynu danych. Zbieramy tylko dane niezbędne do działania gry. Nie prowadzimy reklam, żadnego śledzenia użytkowników ani usług analitycznych. Nie ma funkcji płatności, a zatem żadnych danych płatniczych. 3. JAKIE DANE PRZETWARZAMY KONTO GRACZA (przy rejestracji): - Pseudonim (wybrany przez ciebie, wymyślony dowolnie – prawdziwe imię nie jest wymagane) - Avatar (identyfikator obrazka ze stałej listy) - Klasa (1–2, 3–4 lub 5–7, albo dorosły) – NIE pytamy o wiek, tylko o klasę - Dane logowania: e-mail + hasło albo logowanie przez Google. Hasła przechowuje Google Firebase Authentication w formie zahaszowanej – my nigdy nie możemy ich zobaczyć - Kraj (opcjonalnie, dla flagi obok wyniku) DZIAŁANIE GRY: - Postęp w grze, najlepsze wyniki i historia gier (punkty, zadania, potrzebny czas) - Aktualny tryb gry i pokój, gdy grasz online - Zdefiniowane z góry reakcje emoji w trybie wieloosobowym (bez swobodnego czatu tekstowego) DLA KONT DZIECI (klasy 1–7): - Adres e-mail rodzica lub opiekuna prawnego – przechowywany ZASZYFROWANY (patrz sekcje 6 i 8) DLA KONT NAUCZYCIELI (dostęp szkolny): - Adres e-mail kontaktowy nauczyciela – również ZASZYFROWANY FUNKCJA ZGŁOSZEŃ (tylko jeśli z niej korzystasz): - Twoja wiadomość, typ (błąd/sugestia), adres URL strony, przeglądarka i system operacyjny; zrzut ekranu tylko wtedy, gdy sam go załączysz DANE TECHNICZNE (automatycznie): - Moment ostatniej wizyty i przybliżony typ urządzenia (mobilny/stacjonarny/identyfikacja przeglądarki), dopóki masz otwartą stronę („obecność") - Krótkie logi serwera przy żądaniach webowych (technika dostawcy internetu: adres IP, czas, żądana strona) – usuwane automatycznie CZEGO NIE ROBIMY: - Żadnych reklam, żadnego śledzenia, żadnych narzędzi analitycznych, żadnego przekazywania danych stronom trzecim w celach marketingowych - Żadnego Google Analytics ani Facebook Pixel – kod po prostu nie zawiera usług analitycznych - Żadnych danych płatniczych ani bankowych (gra jest darmowa) - Żadnego rozpoznawania twarzy, mikrofonu, kamery, śledzenia lokalizacji 4. TRYB GOŚCIA (GRA BEZ KONTA) Możesz korzystać z Numopii bez rejestracji. Technicznie twoje urządzenie otrzymuje wtedy anonimowy, losowy identyfikator od Firebase Authentication – bez imienia, bez e-maila, bez danych osobowych. Twój postęp w grze funkcjonuje pod tym anonimowym identyfikatorem. Jeśli później zarejestrujesz prawdziwe konto, możesz zabrać ze sobą postęp gościa. Dane gościa podlegają tym samym zasadom ochrony co wszystkie pozostałe dane. 5. NASI DOSTAWCY (POWIERZENIE OPRACOWANIA ZGODNIE Z ART. 28 RODO) Nie prowadzimy własnych serwerów. Ci dostawcy przetwarzają dane wyłącznie na nasze zlecenie: GOOGLE FIREBASE (UWIERZYTELNIANIE + BAZA DANYCH): - Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia - Region bazy danych: Frankfurt, Niemcy (europe-west3) – twoje dane gry pozostają w UE - Prywatność: https://firebase.google.com/support/privacy - Z Google obowiązuje umowa powierzenia (DPA) - Google utrzymuje dla swojej infrastruktury chmurowej zwykle stosowane w branży certyfikaty (m.in. ISO 27001, SOC 2) VERCEL (HOSTING WEBOWY I GLOBALNE CDN): - Dostawca: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting z węzłami brzegowymi na całym świecie; żądania z Niemiec obsługiwane preferencyjnie przez węzeł UE/Frankfurt - Prywatność: https://vercel.com/legal/privacy-policy - Przetwarza: dostarczane treści stron i krótkie logi dostępu LOGOWANIE PRZEZ GOOGLE (TYLKO JEŚLI LOGUJESZ SIĘ PRZEZ GOOGLE): - Logowanie OAuth 2.0 przez Google; Numopia otrzymuje wyłącznie twoje imię z Google i twój adres e-mail Google - https://policies.google.com/privacy STRATO (DOMENA I WYSYŁKA E-MAILI): - Dostawca: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy - Zarządza domeną numopia.com i wysyła nasze e-maile (np. potwierdzenia dla rodziców) – serwery w Niemczech - Prywatność: https://www.strato.de/datenschutz/ KANAŁ WHATSAPP (TYLKO JEŚLI GO OBSERWUJESZ – POINFORMOWANIE, NIE POWIERZENIE): - Dla nowości oferujemy kanał WhatsApp (dostawca: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irlandia) - Kliknięcie linku do kanału przenosi cię do WhatsAppa: od tej chwili obowiązuje polityka prywatności Mety (https://www.whatsapp.com/legal/privacy-policy-eea) – a nie ta deklaracja - My zarządzamy tylko treścią kanału. Twój numer telefonu nie jest nam jako administratorom kanału pokazywany; nie otrzymujemy od WhatsAppa żadnych danych osobowych o naszych obserwujących - Czy i jak korzystasz z WhatsAppa, to wyłącznie twoja decyzja – Numopia działa w pełni bez WhatsAppa Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy – udostępnienie gry) oraz art. 28 RODO (powierzenie) dla wszystkich dostawców. 6. OCHRONA DZIECI I ZGODA RODZICÓW Numopia kieruje się wyraźnie także do dzieci w wieku szkolnym. Dlatego: - Przy rejestracji pytamy wyłącznie o KLASĘ, nigdy o wiek i nigdy o datę urodzenia. - Jeśli dziecko wybierze klasę 1–2, 3–4 lub 5–7, ZGODA RODZICÓW jest obowiązkowa (art. 8 RODO). Wymagamy jej dla wszystkich nieletnich niezależnie od kraju – również w krajach, w których RODO obowiązywałby dopiero od 16 lat. - W tym celu dziecko podaje adres e-mail rodzica lub opiekuna prawnego. Ten adres jest przechowywany zaszyfrowany AES-256 (sekcja 8). - Rodzice otrzymują e-mail z dwoma linkami: potwierdzenie lub odrzucenie. Przy odrzuceniu konto jest natychmiast blokowane i usuwane przez administratora. - Dla innych graczy widoczny jest tylko pseudonim i avatar (oraz flaga kraju, jeśli wybrana). Adres e-mail rodziców nie jest widoczny dla nikogo – nawet dla administratora. - Nie ma swobodnego czatu między graczami. Jedyną komunikacją są zdefiniowane reakcje emoji. - Rodzice mogą w każdej chwili żądać usunięcia konta dziecka (sekcja 9) albo skorzystać z linku odrzucenia z e-maila. Uwaga dla rodziców: na stronie internetowej znajdziesz kompaktowe zestawienie „Dla rodziców" ze wszystkimi funkcjami ochrony dzieci. Pytania: info@numopia.com. 7. PODSTAWY PRAWNE (RODO) - Art. 6 ust. 1 lit. b – wykonanie umowy: konto gracza, postępy, najlepsze wyniki (bez tych danych gra nie może działać) - Art. 6 ust. 1 lit. a – zgoda: zgoda rodziców dla kont dzieci; opcjonalne dane jak kraj; wiadomości ze zgłoszeń - Art. 6 ust. 1 lit. f – prawnie uzasadniony interes: krótkie logi serwera dla bezpieczeństwa i usuwania usterek; wskazanie obecności aktywnych graczy - Art. 8 – ochrona małoletnich: zgoda opiekunów dla wszystkich nieletnich - Art. 13/14 – obowiązek informacyjny: spełniony niniejszą deklaracją 8. ŚRODKI BEZPIECZEŃSTWA (ART. 32 RODO) - ZASZYFROWANE DANE KONTAKTOWE: adresy e-mail rodziców i nauczycieli są przechowywane w bazie danych zaszyfrowane AES-256-GCM. Klucz znajduje się wyłącznie w chronionym środowisku serwerowym – nie w kodzie, nie w bazie danych, nie w przeglądarce. Nawet przy kradzieży całej bazy adresy byłyby nieczytelne. Również administrator nie może ich zobaczyć; są odszyfrowywane tylko krótko i automatycznie do wysłania koniecznych e-maili. - DOSTĘP DO BAZY: dane użytkowników chronią ścisłe reguły dostępu (kontrola po stronie serwera); twoje dane widzi tylko twoje konto, dostęp osób trzecich jest technicznie wykluczony. - TRANSPORT: wszystkie połączenia biegną przez TLS (HTTPS). - HASŁA: wyłącznie zahaszowane w Firebase Authentication. - BRAK USŁUG ANALITYCZNYCH: brak Google Analytics, brak śledzenia – nie istnieją więc dane śledzenia, które trzeba by chronić. - Te środki sprawdzamy regularnie wewnętrznie. Zewnętrzny audyt bezpieczeństwa nie odbył się (zostanie przeprowadzony w razie potrzeby). 9. TWOJE PRAWA (ART. 15–21 RODO) DOSTĘP (art. 15): możesz w każdej chwili zażądać przeglądu swoich przechowywanych danych – bezpłatnie, e-mailem na info@numopia.com (temat: „Dostęp"). SPROSTOWANIE (art. 16): pseudonim, avatar i kraj zmienisz samodzielnie bezpośrednio w grze. Wszystko pozostałe poprawiamy na życzenie. USUNIĘCIE (art. 17): możesz usunąć swoje konto SAM i NATYCHMIAST – w aplikacji przez „Usuń konto" (ustawienia/profil). Usunięcie całkowicie usuwa konto i postępy w grze. Alternatywnie e-mailem. Wyjątki: ustawowe obowiązki przechowywania (np. wymogi prawa handlowego w sferze praw administratora). OGRANICZENIE (art. 18), PRZENOSZENIE DANYCH (art. 20, format JSON), SPRZECIW (art. 21, np. przeciw wskazaniu obecności – możesz go zrealizować nie korzystając z usługi lub usuwając konto): w każdym przypadku e-mailem, bezpłatnie. Czas odpowiedzi: w ciągu 30 dni (przy złożonych wnioskach przedłużony do maksymalnie 60 dni, w takim przypadku cię poinformujemy). 10. SKARGA DO ORGANU NADZORCZEGO (ART. 77 RODO) Właściwy organ nadzorczy (Niemcy, Nadrenia Północna-Westfalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – organ ochrony danych Nadrenii Północnej-Westfalii Adres: Kavalleriestraße 8, 40213 Düsseldorf, Niemcy E-mail: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Skarga online: https://www.ldi.nrw.de/beschwerde Wszystkie pozostałe unijne organy ochrony danych: https://edpb.ec.europa.eu/about-edpb/board/members_pl Dla użytkowników spoza UE: zapewniamy, niezależnie od miejsca zamieszkania, te same prawa ochrony danych co obywatelom UE. 11. OKRESY PRZECHOWYWANIA - Aktywne konto: do usunięcia (przez ciebie w każdej chwili możliwe) - Usunięte konto: postępy w grze i dane profilu są usuwane razem z kontem; techniczne kopie zapasowe bazy danych wygasają najpóźniej po 90 dniach - E-maile rodziców/nauczycieli: zaszyfrowane, do usunięcia powiązanego konta - Logi serwera (hosting webowy): krótkotrwałe, automatyczne usunięcie po kilku tygodniach - Dane obecności: kończą się z zamknięciem strony i wygasają najpóźniej po krótkim czasie 12. PLIKI COOKIE I PAMIĘĆ LOKALNA Numopia nie ustawia plików cookie śledzących ani reklamowych. Nie ma banera zgody, ponieważ nie używamy nieistotnych cookie. Lokalnie na twoim urządzeniu zapisywana jest tylko techniczna sesja logowania (uwierzytelnianie Firebase) oraz ustawienia gracza (np. język, dźwięk). Te dane nigdy nie opuszczają twojego urządzenia. 13. APLIKACJA ANDROID (GOOGLE PLAY STORE) Aplikacja Android to otoczka WebView: pokazuje aplikację webową w ramach aplikacji i korzysta z tych samych serwerów oraz tej samej deklaracji o ochronie danych. NIE żąda żadnych wrażliwych uprawnień aplikacji (brak dostępu do kamery, mikrofonu, lokalizacji ani kontaktów). Informacje „Data Safety" złożone w Play Store są zgodne z niniejszą deklaracją. Dla samego pobierania obowiązuje polityka prywatności Google Play. 14. ZMIANY NINIEJSZEJ DEKLARACJI Niniejsza deklaracja może zostać dostosowana przy zmianach usługi. Aktualna wersja jest zawsze dostępna na stronie prywatności serwisu. Przy istotnych zmianach informujemy użytkowników w grze. 15. KONTAKT W SPRAWACH OCHRONY DANYCH E-mail: info@numopia.com (temat np. „Dostęp", „Usunięcie", „Ochrona danych") Poczta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Niemcy PODSUMOWANIE – CO OBIECUJEMY: 1. Darmowe, bez reklam, bez zakupów w aplikacji 2. Bez śledzenia, bez usług analitycznych 3. Dane graczy w Niemczech/UE (Frankfurt) 4. E-maile rodziców i nauczycieli zaszyfrowane – nawet administrator nie może ich przeczytać 5. Dzieci grają tylko za zgodą rodziców 6. Żadnego swobodnego czatu między graczami 7. Konto można samodzielnie usunąć w każdej chwili 8. Twoje prawa z RODO obowiązują użytkowników na całym świecie Wersja: 5.0 | Język: polski | Obowiązuje od: października 2026 | Ostatnia aktualizacja: 5 października 2026