Informacja dla rodziców o prywatności

Kto odpowiada za dane i kontakt

Administratorem danych w pilotażu jest Tomasz Kiedos.

Adres: [ADRES DO UZUPEŁNIENIA PRZED PRODUKCJĄ].

W sprawach danych, konta lub profilu dziecka napisz na tomaszkiedos@gmail.com.

Po co i jakie dane są używane

Pilotaż jest dostępny wyłącznie dla zaproszonych rodziców. Dane służą do udostępnienia konta, prowadzenia treningu i poprawiania MVP na podstawie działania produktu.

• konto rodzica: login i techniczne dane potrzebne do bezpiecznego logowania;
• profil dziecka: pseudonim, losowy login gracza i dane dostępu — bez daty urodzenia, szkoły, telefonu i nazwiska;
• dostęp dziecka: hash PIN-u, status dostępu, dane techniczne blokady prób i czas ostatniego wejścia; PIN nie jest przechowywany jawnie;
• postęp treningu: sesje, odpowiedzi, XP, opanowanie działań, nagrody i zestawienia zgodne z aktywnym trybem widoczności;
• opcjonalna widoczność: osobny publiczny alias i czas zgody albo nazwa zamkniętej grupy, członkostwo profilu dziecka w tej grupie oraz potwierdzony dostęp rodzica do dodawania własnych profili.

Rodzic tworzy profil tylko dla dziecka pozostającego pod jego opieką.

Sam profil dziecka nie jest osobnym kontem użytkownika. Login gracza i PIN służą wyłącznie do wejścia do własnej gry.

Podstawa prawna i funkcje opcjonalne

Podstawowe działanie usługi jest związane z kontem rodzica i prowadzeniem profilu gry. Publiczny ranking, publiczny alias i inne przyszłe funkcje opcjonalne powinny być włączane osobną decyzją rodzica, a nie jedną zgodą na całą aplikację.

DO WERYFIKACJI PRAWNEJ PRZED PRODUKCJĄ: administrator powinien potwierdzić podstawę prawną dla każdej funkcji, treść i wersję informacji, retencję oraz sposób realizacji praw dziecka i rodzica. Art. 8 RODO dotyczy zgody z art. 6 ust. 1 lit. a, a nie automatycznie całego działania usługi.

Widoczność i automatyczne działanie aplikacji

Aplikacja może działać w trybie rodzinnym, publicznym albo grupowym. Rodzinny ogranicza wyniki do jednego konta rodzica.

W trybie publicznym profil pojawia się dopiero po osobnej zgodzie rodzica i pod osobnym aliasem. Publicznie mogą być widoczne XP, skuteczność, seria, opanowanie działań, czasy ukończonych sesji i zdobyte nagrody. Nie publikujemy loginu rodzica, wewnętrznego pseudonimu dziecka ani surowych odpowiedzi. Zgodę można cofnąć w profilu dziecka.

Tryb grupowy jest dostępny po zalogowaniu. Rodzic wpisuje sześciocyfrowy kod tylko raz, aby dołączyć swoje konto do aktywnej, zamkniętej grupy; kod jest zapisywany wyłącznie jako hash. Następnie może dodawać do tej grupy lub z niej wypisywać wyłącznie własne profile dzieci, bez ponownego wpisywania kodu. Błędne próby wpisania kodu są czasowo ograniczane.

Inni zalogowani rodzice, których profil dziecka należy do tej samej aktywnej grupy, mogą zobaczyć pseudonim dziecka oraz jego agregaty: XP, skuteczność, najlepszą serię, opanowanie działań, czasy ukończonych sesji i zdobyte nagrody. Nie widzą loginu rodzica ani surowych odpowiedzi. Administrator i upoważnione osoby obsługujące pilotaż mogą zarządzać grupami i dostępami w zakresie potrzebnym do działania usługi.

Wypisanie profilu z grupy, cofnięcie dostępu rodzica lub wyłączenie grupy natychmiast kończy widoczność grupową; nie usuwa historii treningów ani postępu z konta rodzica.

Aplikacja automatycznie dobiera kolejne działania i wylicza prosty postęp oraz XP. Nie podejmuje decyzji wywołujących skutki prawne ani podobnie istotne wobec rodzica lub dziecka.

Jak długo dane zostają

Dane aktywnego konta rodzica i jego profili dzieci pozostają w aplikacji tak długo, jak konto jest potrzebne do korzystania z pilotażu. Proponowane kryterium retencji: usunięcie profilu dziecka przez rodzica albo usunięcie konta rodzica; nie używamy określenia „bezterminowo”.

Po usunięciu konta rodzica usuwane są z aktywnej bazy także jego profile dzieci, historia treningów, postęp, nagrody i ustawienia rankingów. Wcześniej utworzone kopie bazy mogą zawierać te dane do 30 dni od utworzenia; są kwalifikowane do automatycznego usunięcia po tym czasie.

Dostęp, usunięcie i prawa

Aby poprosić o dostęp, poprawienie lub usunięcie danych, napisz na tomaszkiedos@gmail.com. Usunięcie konta kończy dostęp do treningu i nie można go cofnąć.

Możesz też zgłosić żądanie ograniczenia przetwarzania, sprzeciwu lub przeniesienia danych w zakresie przewidzianym przepisami oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Usługę utrzymuje dostawca infrastruktury technicznej wyłącznie w zakresie niezbędnym do działania aplikacji. Przed szerszym udostępnieniem produktu informacja zostanie poddana odrębnemu przeglądowi prawnemu i operacyjnemu.