Polityka prywatności FocusCombo

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Piotr Kubica, prowadzący działalność gospodarczą pod adresem ul. Wiśniowa 15, 43-365 Wilkowice, NIP: 9372731839.

Kontakt w sprawach dotyczących danych osobowych: contact@focuscombo.com

2. Jakie dane zbieramy

Dane podawane przy rejestracji

• Adres e-mail
• Hasło (przechowywane w formie zaszyfrowanej — nie mamy dostępu do hasła w postaci jawnej)

Dane podawane opcjonalnie podczas korzystania z aplikacji

• Imiona dzieci (podawane dobrowolnie przez rodzica przy tworzeniu zadania lub profilu dziecka)
• Nazwy zadań wpisywane przez rodzica (np. „Matematyka str. 45”)
• Treść wiadomości i opinii wysłanych do nas z aplikacji
• Zgoda na otrzymywanie informacji o nowościach (opcjonalna, zaznaczana przy rejestracji)

Dane generowane automatycznie podczas korzystania z aplikacji

• Identyfikator konta użytkownika (UUID)
• Dane dotyczące rozgrywki: informacje o utworzonych pokojach gry, postępach w grze, zebranych przedmiotach
• Znaczniki czasowe operacji (data utworzenia konta, data utworzenia pokoju gry)
• Zdarzenia w aplikacji powiązane z kontem (np. otwarcie aplikacji, kroki konfiguracji, ukończenie zadania, stworzenie przedmiotu) — służą do ulepszania usługi
• Oznaczenie kampanii, z której pochodzi link użyty przy zakładaniu konta (np. „druk-karta” dla ulotki z kodem QR albo krótka nazwa grupy, w której opublikowaliśmy post) — tylko jeśli link je zawiera. Zapisujemy wyłącznie to oznaczenie (źródło, rodzaj, nazwę i miejsce kampanii), bez adresu strony, z której nastąpiło przejście.
• Informacje o doręczeniu wiadomości e-mail, które wysyłamy w związku z kontem (np. czas wysłania, dostarczenie, otwarcie wiadomości, kliknięcie w link wraz z adresem IP) — zapisuje je dostawca wysyłki wiadomości
• Informacje techniczne o błędach aplikacji (raporty błędów)
• Identyfikator urządzenia do powiadomień (token push) — tylko jeśli włączysz powiadomienia
• Ustawienia powiadomień. Zanim włączysz powiadomienia, zapisujemy tylko, czy i kiedy zapytaliśmy Cię o ich włączenie. Gdy są włączone, zapisujemy też dzień ostatniego otwarcia aplikacji i dzień ostatniego sprawdzenia, czy wysłać przypomnienie — wyłącznie na potrzeby przypomnień.
• Adres IP i informacje o przeglądarce przy logowaniu (dla bezpieczeństwa konta)

Dane, których nie zbieramy

• Nie zbieramy danych o lokalizacji
• Nie zbieramy danych z urządzeń (kontakty, zdjęcia, pliki)
• Nie stosujemy narzędzi reklamowych ani śledzących użytkowników w innych aplikacjach i serwisach. Statystyki odwiedzin strony (Vercel Web Analytics) są anonimowe i nie wykorzystują cookies.
• Nie wyświetlamy reklam i nie przekazujemy danych reklamodawcom

3. W jakim celu przetwarzamy dane

4. Komu udostępniamy dane

Twoje dane osobowe mogą być przekazywane wyłącznie podmiotom, które pomagają nam świadczyć usługę:

• Supabase Inc. — dostawca bazy danych i systemu uwierzytelniania. Dane przechowywane są na serwerach w regionie UE (Frankfurt, Niemcy).
• Vercel Inc. — dostawca hostingu aplikacji webowej. Aplikacja hostowana jest na serwerach Vercel w regionie eu-central-1 (Frankfurt, Niemcy).
• Functional Software Inc. (Sentry) — narzędzie do raportowania błędów aplikacji. Dane przechowywane w regionie UE (Frankfurt, Niemcy).
• Cloudflare Inc. — dostarczanie plików graficznych aplikacji (sieć CDN).
• Sendinblue SAS (Brevo), Paryż, Francja — wysyłka wiadomości e-mail związanych z kontem (np. wiadomości z linkiem do zmiany hasła) z adresu no-reply@focuscombo.com. Brevo przetwarza adres e-mail odbiorcy i treść wiadomości — treść tylko po to, by wysłać wiadomość, i nie przechowuje jej po wysłaniu — oraz zapisuje informacje o doręczeniu, otwarciu wiadomości i kliknięciu w link (w tym czas i adres IP). Linki w tych wiadomościach prowadzą przez serwer przekierowań Brevo. Dane przechowywane są na serwerach w UE (Francja, Belgia).
• Google Cloud Poland Sp. z o.o. (Google Workspace) — skrzynka pocztowa, na którą trafiają wiadomości wysyłane na adresy contact@focuscombo.com i kontakt@focuscombo.com i z której odpowiadamy na korespondencję. Google może przechowywać pocztę w swoich centrach danych na całym świecie, w tym w USA.
• Google Ireland Ltd. / Google LLC — doręczanie powiadomień push w aplikacji Android (Firebase Cloud Messaging).
• Apple Inc. oraz dostawcy przeglądarek internetowych — doręczanie powiadomień push w wersji przeglądarkowej aplikacji (w tym na iPhone).

Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom. Dane przekazujemy wyłącznie wymienionym powyżej dostawcom, którzy pomagają nam świadczyć usługę.

5. Gdzie przechowujemy dane

Dane przechowywane są na serwerach w centrum danych w regionie eu-central-1 (Frankfurt, Niemcy), na terenie Unii Europejskiej — zarówno baza danych (Supabase), jak i hosting aplikacji (Vercel).

Wiadomości e-mail związane z kontem wysyłamy przez Brevo z serwerów w UE (Francja, Belgia). Doręczanie powiadomień push oraz skrzynka pocztowa, z której odpowiadamy na korespondencję (Google Workspace), mogą wiązać się z przetwarzaniem danych poza Unią Europejską (Google, Apple). Również podwykonawcy wymienionych dostawców mogą przetwarzać dane poza UE. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

6. Jak długo przechowujemy dane

• Dane konta — przechowywane przez cały okres posiadania konta. Po usunięciu konta dane są usuwane zwykle w ciągu 7 dni roboczych, nie później niż w ciągu 30 dni.
• Dane rozgrywki (postępy w grze, zebrane przedmioty, wyposażenie) — przechowywane przez cały okres posiadania konta. Zadania (wraz z ich nazwami) usuwamy: ukończone — gdy od ich utworzenia minie 30 dni, nieukończone — gdy minie 90 dni.
• Korespondencja e-mail — przechowywana przez okres niezbędny do obsługi sprawy, nie dłużej niż 12 miesięcy od jej zakończenia.
• Wiadomości i opinie wysłane z aplikacji — przez okres niezbędny do udzielenia odpowiedzi, nie dłużej niż 12 miesięcy.
• Zdarzenia w aplikacji i raporty błędów — nie dłużej niż 12 miesięcy.
• Oznaczenie kampanii z rejestracji — przez cały okres posiadania konta (w zdarzeniach w aplikacji — nie dłużej niż 12 miesięcy). Anonimowe liczniki przejść — nie dłużej niż 400 dni.
• Dane o wysyłce i doręczeniu wiadomości e-mail u dostawcy wysyłki (Brevo) — usuwane po 1 miesiącu; treść wiadomości nie jest przechowywana.
• Identyfikator urządzenia do powiadomień — do wylogowania, wyłączenia powiadomień w aplikacji lub wygaśnięcia identyfikatora, najpóźniej po 270 dniach bez otwarcia aplikacji na tym urządzeniu. Jeśli wyłączysz powiadomienia tylko w ustawieniach telefonu, przestaną się wyświetlać, a identyfikator usuniemy przy następnym otwarciu aplikacji po zalogowaniu (na Androidzie 7–12 — przy pierwszym z wymienionych wyżej zdarzeń).
• Ustawienia powiadomień — przez cały okres posiadania konta; dzień ostatniego otwarcia aplikacji usuwamy, gdy wyłączysz powiadomienia w aplikacji na ostatnim urządzeniu.
• Dane sesji logowania (w tym adres IP) — do wylogowania się na danym urządzeniu lub usunięcia konta.

7. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz poprosić o informację, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania — możesz poprosić o poprawienie nieprawidłowych danych.
• Prawo do usunięcia — możesz zażądać usunięcia swoich danych i konta. Zrealizujemy to zwykle w ciągu 7 dni roboczych, nie później niż 30 dni. Jak to zrobić, opisujemy na stronie Usunięcie konta.
• Prawo do ograniczenia przetwarzania — możesz poprosić o ograniczenie sposobu, w jaki korzystamy z Twoich danych.
• Prawo do przenoszenia danych — możesz poprosić o kopię swoich danych w powszechnie używanym formacie.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych opartemu na naszym prawnie uzasadnionym interesie.

Zgodę na powiadomienia lub informacje o nowościach możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z któregokolwiek z powyższych praw, napisz na: contact@focuscombo.com

Masz również prawo złożyć skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dane dzieci

FocusCombo jest aplikacją przeznaczoną dla rodziców. Konto w serwisie zakłada wyłącznie rodzic lub opiekun prawny. Dziecko nie tworzy własnego konta i nie podaje żadnych danych osobowych samodzielnie.

O dziecku przechowujemy tylko to, co jest potrzebne do prowadzenia gry na koncie rodzica:

• imię lub pseudonim dziecka, które rodzic podaje dobrowolnie w profilu dziecka (zapisujemy je też przy zadaniach przypisanych dziecku);
• postępy w grze powiązane z profilem dziecka: rozegrane walki, zebrane materiały i przedmioty, stworzone wyposażenie i artefakty oraz odwiedzone miejsca w grze;
• nazwy zadań, które wpisuje rodzic;
• identyfikator profilu dziecka (bez imienia) w zdarzeniach w aplikacji, z których korzystamy przy ulepszaniu usługi.

Dane te przetwarzamy w ramach umowy z rodzicem (art. 6 ust. 1 lit. b RODO) — dziecko nie ma konta i nie zawiera z nami umowy. Identyfikator profilu w zdarzeniach w aplikacji przetwarzamy, tak jak pozostałe zdarzenia, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Jeśli włączysz powiadomienia, przypomnienia mogą zawierać imię dziecka (np. „Ola: 2”). Trafiają one na urządzenie, na którym włączono powiadomienia, przez usługi powiadomień Google, Apple lub dostawcy przeglądarki (punkt 4).

Usunięcie profilu dziecka w aplikacji ukrywa ten profil. Jego imię i postępy usuwamy razem z kontem — jeśli chcesz usunąć je wcześniej, napisz do nas.

Dziecku nie wyświetlamy reklam ani ofert zakupu — ekran dziecka w aplikacji ich nie zawiera.

9. Pliki cookies i dane techniczne

FocusCombo wykorzystuje wyłącznie pliki cookies niezbędne do działania usługi (cookies techniczne):

• Cookies sesji uwierzytelniania — umożliwiają zalogowanie się i utrzymanie sesji.

Nie stosujemy cookies marketingowych, analitycznych ani reklamowych.

Aplikacja zapisuje też w pamięci urządzenia (localStorage) ustawienia niezbędne do jej działania, np. wybraną rolę urządzenia (rodzic/dziecko) i to, które podpowiedzi zostały już wyświetlone. Nie służą one do śledzenia.

FocusCombo wykorzystuje narzędzie Vercel Web Analytics do zbierania anonimowych statystyk odwiedzin (liczba wyświetleń stron, typ urządzenia, kraj). Narzędzie to nie wykorzystuje plików cookies, nie śledzi indywidualnych użytkowników i nie tworzy profili behawioralnych. Dane są anonimowe i zagregowane.

Linki do FocusCombo mogą zawierać oznaczenie kampanii (np. focuscombo.com/start?z=druk-karta). Oznaczenie jest przekazywane tylko w adresie strony podczas jednej wizyty — nie zapisujemy go w plikach cookies ani w pamięci urządzenia. Na Androidzie, gdy link prowadzi do Google Play, oznaczenie kampanii trafia do Google Play jako informacja o źródle instalacji (install referrer) — bez żadnych danych osobowych. Przejścia przez link focuscombo.com/start liczymy w anonimowych licznikach dziennych (dzień, rodzaj urządzenia: Android, iPhone/iPad lub komputer, oznaczenie kampanii). Liczniki nie zawierają adresu IP ani żadnego identyfikatora i nie pozwalają nikogo zidentyfikować.

10. Bezpieczeństwo danych

• Hasła przechowywane w formie zaszyfrowanej (bcrypt)
• Komunikacja szyfrowana protokołem HTTPS/TLS
• Dostęp do danych ograniczony mechanizmem Row Level Security (RLS) — każdy użytkownik ma dostęp wyłącznie do własnych danych
• Uwierzytelnianie tokenami JWT z automatycznym odświeżaniem

11. Profilowanie i automatyczne podejmowanie decyzji

Nie stosujemy profilowania. Nie podejmujemy żadnych zautomatyzowanych decyzji, które wywierałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.

12. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę prywatności w przypadku zmian w funkcjonalności aplikacji lub przepisach prawa. O istotnych zmianach poinformujemy za pośrednictwem komunikatu w aplikacji lub wiadomości e-mail.

13. Kontakt

W przypadku pytań dotyczących polityki prywatności lub przetwarzania danych osobowych:

E-mail: contact@focuscombo.com

Piotr Kubica
ul. Wiśniowa 15
43-365 Wilkowice