Polityka prywatności

Aplikacja „KidRoles: Sklep" działa w całości na Twoim urządzeniu. Nie zakładamy kont, nie zbieramy imion, e-maili ani żadnych danych osobowych. Nie ma serwera, który przechowywałby Twoje dane. Wyjątki są trzy i wszystkie opisujemy niżej: opcjonalny formularz opinii (dane opuszczają urządzenie tylko wtedy, gdy sam zdecydujesz się go wypełnić), liczenie odwiedzin na stronie kidroles.com wraz z opcjonalnym zapisem na powiadomienia, które jest osobne od aplikacji, oraz techniczne logi i anonimowe statystyki serwera, z którego wczytuje się aplikacja, i serwera parowania (dotyczą ruchu, nie zawartości Twojej kasy; serwer parowania tylko przekazuje między kasą a telefonem-skanerem zeskanowane kody, nazwę sklepu, ustawienia wyglądu i losowy identyfikator parowania — w pamięci, bez zapisu na dysk). Osobno opisujemy też korespondencję z placówkami (przedszkola, szkoły, świetlice) — dotyczy ich pracowników, nie użytkowników aplikacji. Zdjęcie kasjera (opcjonalny awatar) zostaje wyłącznie na tym urządzeniu — nie jest nigdzie wysyłane, także do telefonu-skanera; usuniesz je w Ustawieniach → Kasjerzy.

Ustawienia, katalog produktów, kasjerzy (imię, PIN wybrany przez Ciebie i opcjonalne zdjęcie) oraz historia sprzedaży są zapisywane wyłącznie lokalnie w pamięci przeglądarki (localStorage). Wyczyszczenie danych przeglądarki usuwa je bezpowrotnie.

Skanowanie kodów kreskowych korzysta z kamery urządzenia. Obraz jest przetwarzany na bieżąco tylko po to, by odczytać kod — nie jest nagrywany, zapisywany ani wysyłany. Kamera służy też do opcjonalnego zdjęcia kasjera. Robi je dorosły (albo dziecko z jego pomocą) w oknie dodawania lub edycji kasjera (w Ustawieniach albo na ekranie logowania; za bramką rodzica, jeśli ją włączono) — zdjęcie można też wybrać z pliku zamiast robić je kamerą. Zdjęcie zapisuje się tylko na tym urządzeniu i nigdzie go nie wysyłamy. Usuniesz je w tym oknie przyciskiem „Usuń zdjęcie” i zapisując zmiany albo usuwając kasjera (ostatniego kasjera usunąć nie można).

Jeśli włączysz podpowiadanie nazw produktów z internetu, przy dodawaniu produktu sam kod kreskowy jest wysyłany do publicznej bazy Open Food Facts, aby pobrać nazwę. Nie wysyłamy przy tym żadnych Twoich danych. Funkcja jest domyślnie wyłączona.

Gdy używasz telefonu jako skanera, kasa i telefon łączą się przez tymczasowy pokój na serwerze przekazującym. Przesyłane są tylko zeskanowane kody, nazwa szablonu oraz dane produktu potrzebne do potwierdzenia skanu (nazwa, ikona, cena) — bez danych osobowych. Pokój wygasa po rozłączeniu. Poza tym przesyłamy losowy identyfikator parowania (generowany od nowa przy każdym nowym parowaniu i usuwany z telefonu po rozłączeniu), dzięki któremu kasa rozpoznaje ten sam telefon po chwilowej utracie połączenia, oraz nazwę sklepu i ustawienia wyglądu (kolory, waluta, dźwięki), które kasa wysyła na telefon-skaner, by wyglądał jak kasa. Identyfikator nie służy do śledzenia ani do rozpoznawania urządzenia między parowaniami; nie wpisuj w nazwie sklepu imienia ani nazwiska dziecka. Serwer przekazujący zapisuje przy tym anonimowe statystyki techniczne każdego połączenia: czy doszło do sparowania, czas trwania, liczbę skanów (bez samych kodów) i wznowień połączenia oraz ogólny rodzaj urządzenia kasy i telefonu (np. iPhone, iPad, Android, Windows, Mac — bez modelu i nazwy). Statystyki nie zawierają adresów IP ani identyfikatorów. Służą wyłącznie utrzymaniu i rozwojowi usługi; zbiorcze zestawienia przechowujemy do 90 dni. Z tych danych tworzymy też anonimowe podsumowania dzienne — same liczby, bez adresów IP i identyfikatorów, bez możliwości rozpoznania osoby ani urządzenia. Przechowujemy je bez ograniczenia czasowego, żeby porównywać ruch w dłuższym okresie.

Jak każdy serwer WWW, serwer, z którego wczytuje się aplikacja, zapisuje adres IP i nazwę przeglądarki w technicznych logach dostępu (bezpieczeństwo i diagnoza awarii); logi są automatycznie usuwane po 14 dniach. Na ich podstawie liczymy zbiorcze, anonimowe statystyki: liczbę wejść i powrotów do aplikacji, ogólny rodzaj urządzenia (np. iPhone, Android, Windows) i kraj, ustalany w lokalnej bazie DB-IP na naszym serwerze. Zapisane statystyki nie zawierają adresów IP; przechowujemy je do 90 dni. Z tych danych tworzymy też anonimowe podsumowania dzienne — same liczby, bez adresów IP i identyfikatorów, bez możliwości rozpoznania osoby ani urządzenia. Przechowujemy je bez ograniczenia czasowego, żeby porównywać ruch w dłuższym okresie. Linki do apki z parametrami w adresie (np. „sklep z przepisu AI” z „?shop=…”): gdy w adresie jest parametr „shop”, serwer w logu dostępu nie zapisuje adresu z parametrami ani strony odsyłającej, a sama apka od razu po wejściu usuwa parametry z paska adresu. Zalecamy linki z „#” (fragment adresu w ogóle nie trafia na serwer).

W Ustawieniach możesz otworzyć krótki formularz opinii. Jest w pełni dobrowolny — jeśli go nie wypełnisz, nic nie jest wysyłane. Gdy go wypełnisz, na nasz własny serwer trafiają tylko pola, które podasz (w tym opcjonalny e-mail), oraz podstawowe informacje techniczne: wersja aplikacji, język, platforma, motyw wyglądu, czas wysłania oraz — w wersji beta — kanał wydania. Nie zbieramy przy tym żadnych innych danych z urządzenia. Zgłoszenia przechowujemy najwyżej ok. 180 dni, po czym są automatycznie usuwane. E-mail, jeśli go podasz, służy wyłącznie do odpowiedzi lub informowania o nowościach — nie udostępniamy go dalej. Zgłoszenie wysyłamy sobie e-mailem przez serwer poczty SMTP naszego dostawcy (OVH, w Unii Europejskiej, działa na nasze zlecenie), więc jego treść, w tym podany e-mail, przechodzi też przez ten serwer. Kopie powiadomień w naszej skrzynce usuwamy na Twoją prośbę (patrz sekcja „Usunięcie danych”). Formularz jest przeznaczony dla osób dorosłych (rodziców i opiekunów): pole e-mail jest opisane jako „e-mail rodzica / opiekuna”, a dzieci nie powinny podawać tam własnego adresu. W wersji aplikacji z Google Play pola e-mail nie ma wcale i adres nie jest wysyłany.

Sama strona (odrębna od aplikacji) liczy odwiedziny bez ciasteczek i bez sieci reklamowych. Zapisujemy: adres odwiedzonej podstrony, nazwę serwisu, z którego przyszedłeś (sam adres, np. google.com — bez reszty linku), etykiety kampanii z linku (utm_*), język, znacznik czasu, rodzaj urządzenia (telefon, tablet lub komputer), rodzinę i główną wersję przeglądarki oraz systemu (np. Chrome 140, Android 14 — bez pełnego opisu przeglądarki), kraj, kliknięcia w przyciski i w linki prowadzące poza stronę (tylko nazwa serwisu docelowego), wysłanie formularza (bez jego treści), włączenie filmu, czas spędzony na stronie, jak daleko ją przewinąłeś (w progach co 25%) oraz pomiary szybkości wczytywania (Web Vitals). Adres IP jest używany wyłącznie chwilowo — do ustalenia kraju w lokalnej bazie na naszym serwerze (bez pytania innych firm) i do wyliczenia dobowego identyfikatora — i nie trafia do zapisywanych statystyk. Jak każdy serwer WWW, nasz serwer zapisuje adres IP w technicznych logach dostępu (bezpieczeństwo i diagnoza awarii); logi te są automatycznie usuwane po 14 dniach i nie służą do liczenia odwiedzin. Identyfikator powstaje z adresu IP i nazwy przeglądarki z użyciem losowej wartości wymienianej raz na dobę i nieprzechowywanej, więc po jej wymianie nie da się go powiązać ani z Tobą, ani z wejściami z poprzedniego dnia — służy wyłącznie do policzenia, ile osób odwiedziło stronę danego dnia. Dane te usuwamy automatycznie po ok. 180 dniach. Z tych danych tworzymy też anonimowe podsumowania dzienne — same liczby, bez adresów IP i identyfikatorów, bez możliwości rozpoznania osoby ani urządzenia. Przechowujemy je bez ograniczenia czasowego, żeby porównywać ruch w dłuższym okresie. Aby nie być liczonym, otwórz stronę z parametrem ?notrack=1. Kraj ustalamy na podstawie bazy IP Geolocation by DB-IP (db-ip.com), udostępnianej na licencji CC BY 4.0.

Ta część dotyczy opcjonalnego formularza „Powiadom mnie” na stronie kidroles.com (w aplikacji, także w wersji z Google Play, takiego formularza nie ma). Jeśli go nie wypełnisz, nic nie jest zapisywane. Administrator: właściciel KidRoles (dane w sekcji „Kontakt”). Jakie dane: podany przez Ciebie adres e-mail (zapisujemy go małymi literami), język strony, z której go wysłano, oznaczenie źródła zapisu (nazwa formularza) i czas zapisu. Adresu IP nie dołączamy do zapisu. Jak przy każdym żądaniu, serwer zapisuje go w technicznych logach dostępu, które usuwają się same po 14 dniach (sekcja „Serwer aplikacji (shop.kidroles.com)”), i chwilowo w pamięci do ochrony przed nadużyciami. Formularz nie ustawia ciasteczek; w statystykach strony odnotowujemy samo wysłanie formularza, bez adresu e-mail (jak inne zdarzenia — sekcja „Strona kidroles.com”). Cel: jednorazowa wiadomość e-mail o starcie kolejnej roli, KidRoles: Doktor — adres służy wyłącznie do tego powiadomienia, bez newslettera i reklam. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, wpisując adres i wysyłając formularz; wysłanie formularza jest też zgodą na otrzymanie tej jednej wiadomości e-mail (Prawo komunikacji elektronicznej). Zgodę możesz cofnąć w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie. Jak długo: do cofnięcia zgody albo do wysłania tego powiadomienia; po jego wysłaniu usuwamy listę, najpóźniej w ciągu 30 dni. Zapisy nie są usuwane automatycznie — usuwamy je ręcznie. Jak się wypisać: wystarczy wiadomość z zapisanego adresu na kontakt@kidroles.com (np. z tematem „REZYGNUJĘ”); usuniemy adres z listy i kopię powiadomienia o Twoim zapisie z naszej skrzynki, bez zbędnej zwłoki, najpóźniej w ciągu 30 dni (patrz też sekcja „Usunięcie danych”). Odbiorcy: dane trzymamy na naszym serwerze, a każdy nowy zapis wysyłamy sobie jako powiadomienie e-mailem przez serwer poczty SMTP naszego dostawcy (OVH, w Unii Europejskiej, działa na nasze zlecenie), więc adres przechodzi też przez ten serwer, a jego kopia trafia do naszej skrzynki. Nie sprzedajemy adresów ani nie przekazujemy ich innym firmom. Prawa: dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych. Podanie adresu jest dobrowolne, ale bez niego nie możemy Cię powiadomić. Formularz jest przeznaczony dla osób dorosłych (rodziców i opiekunów); dzieci nie powinny podawać tam własnego adresu. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.

Ta część dotyczy korespondencji z placówkami i ich pracownikami, a nie aplikacji. Administrator: „SELESA SYSTEMS” Przemysław Piegza (jednoosobowa działalność gospodarcza wpisana do CEIDG), NIP 628-214-77-91, REGON 123012120, kontakt: kontakt@kidroles.com. Jakie dane: służbowy adres e-mail i numer telefonu placówki, imię i nazwisko oraz stanowisko osoby kontaktowej (jeśli je znamy) i treść korespondencji. Skąd je mamy: z publicznie dostępnych danych kontaktowych placówki (jej strona internetowa, strona organu prowadzącego, publiczne rejestry placówek) albo bezpośrednio od Państwa — gdy napiszą Państwo do nas lub skorzystają z formularza kontaktowego. Cel i podstawa: kontakt w sprawie testu aplikacji w placówce i odpowiedzi na Państwa wiadomości — nasz prawnie uzasadniony interes, czyli nawiązanie i prowadzenie kontaktu biznesowego z placówkami (art. 6 ust. 1 lit. f RODO); gdy rozmowa dotyczy umowy z placówką — także działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Informację handlową e-mailem wysyłamy tylko za Państwa zgodą (Prawo komunikacji elektronicznej); pierwsza wiadomość bez zgody służy wyłącznie zapytaniu o nią. Jak długo: jeśli nie odpowiedzą Państwo na pierwszą wiadomość, usuwamy adres po 40 dniach; dane z dalszej korespondencji przechowujemy do zakończenia rozmów lub do Państwa sprzeciwu, a potem tylko tak długo, jak wymagają tego przepisy albo ochrona przed roszczeniami. Odbiorcy: wyłącznie dostawcy usług, z których korzystamy do poczty i hostingu, działający na nasze zlecenie; nie sprzedajemy danych i nie przekazujemy ich innym firmom do ich celów. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, dzieje się to wyłącznie na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Prawa: dostęp do danych, ich sprostowanie, usunięcie i ograniczenie przetwarzania, sprzeciw (wobec marketingu bezpośredniego — w każdej chwili; wystarczy odpowiedzieć „REZYGNUJĘ”), cofnięcie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie) oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość. Nie podejmujemy wobec Państwa decyzji w sposób zautomatyzowany.

Aplikacja jest przeznaczona do zabawy pod opieką rodzica/opiekuna. Linki zewnętrzne są chronione bramą „dla rodzica".

Tu opisujemy, jak poprosić o usunięcie danych związanych z aplikacją „KidRoles: Sklep” i stroną kidroles.com. Nie ma kont, więc nie ma przycisku „usuń konto”.

Dane zabawy. Sklep, kasjerzy, historia zamówień i zdjęcie kasjera są tylko na Twoim urządzeniu, my ich nie mamy. Usuniesz je sam: odinstaluj aplikację albo wyczyść dane witryny w przeglądarce. Na Androidzie: Ustawienia → Aplikacje → KidRoles: Sklep → Pamięć i pamięć podręczna → Wyczyść pamięć (nazwy pozycji mogą się różnić w zależności od telefonu). Pojedyncze rzeczy usuniesz w aplikacji: kasjera razem ze zdjęciem w Ustawieniach → Kasjerzy (ostatniego kasjera nie da się skasować, ale jego zdjęcie usuniesz w edycji), historię zamówień w widoku Historia („Wyczyść”), produkty w Ustawieniach → Ogólne („Wyczyść katalog”).

Opinie i zgłoszenia błędów — krok po kroku. To jedyne treści z aplikacji, które zapisujemy na naszym serwerze, i to tylko wtedy, gdy sam je wyślesz. 1. Napisz na kontakt@kidroles.com z tematem „Usunięcie danych — KidRoles”. 2. Podaj przybliżoną datę wysłania, fragment treści i wersję aplikacji (Ustawienia → Ogólne → O aplikacji). Bez kont tylko po tym znajdziemy wpis. 3. Jeśli w formularzu podano e-mail (nie dotyczy wersji z Google Play), napisz z tego samego adresu. 4. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni. Możemy poprosić o doprecyzowanie, żeby nie usunąć cudzego wpisu. Usuniemy wpis z serwera i kopię powiadomienia z naszej skrzynki. Bez prośby wpisy na serwerze usuwają się same po ok. 180 dniach; kopie powiadomień w naszej skrzynce usuwamy na prośbę.

Zapis na powiadomienia i placówki (zapis opisuje sekcja „Zapis na powiadomienia (opcjonalny)”). Napisz na ten sam adres (w temacie „REZYGNUJĘ” albo „Usunięcie danych”), a usuniemy adres i wiadomość. Bez takiej prośby zapis na powiadomienia trzymamy do wycofania zgody albo do wysłania jednorazowego powiadomienia o KidRoles: Doktor (po nim usuwamy listę, najpóźniej w ciągu 30 dni), a dane z korespondencji z placówkami na zasadach z sekcji „Kontakty z placówkami”.

Parowanie telefonu-skanera. Nie ma czego usuwać na prośbę. Losowy identyfikator parowania, kody i nazwa sklepu są tylko w pamięci serwera przekazującego, bez zapisu na dysk, i znikają po zakończeniu pokoju.

Logi i statystyki. Logi dostępu serwera usuwają się same po 14 dniach. Zbiorcze statystyki są anonimowe i nie da się ich przypisać do osoby, więc nie usuwamy ich na prośbę; terminy opisaliśmy w sekcjach wyżej.

Kopie zapasowe. Jeśli na serwerze działa szyfrowana kopia zapasowa, usunięty wpis znika z niej najpóźniej po 30 dniach.

Co zachowujemy. Nic poza wymienionym wyżej. Wyjątek to dane, których przechowywania wymagają przepisy albo które są potrzebne do obrony przed roszczeniami; wtedy tylko tak długo, jak to konieczne.

Administratorem danych jest „SELESA SYSTEMS” Przemysław Piegza, kontakt: kontakt@kidroles.com. W sprawach prywatności i danych napisz na kontakt@kidroles.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.