Polityka prywatności

Lulla Kids, aplikację na Androida, oraz jej stronę, czyli sekcję Lulla Kids w serwisie getlulla.app (getlulla.app/kids), publikuje Lulla App z Rumunii, wydawca także aplikacji Lulla, poświęconej snowi niemowląt. Administratorem nielicznych danych, które przetwarzamy i które opisujemy poniżej, jest (dalej „my”):

• Administrator: Lulla App, Rumunia
• E-mail: contact@getlulla.app

Nie wyznaczyliśmy inspektora ochrony danych (IOD). Jeśli masz pytania dotyczące Twoich danych lub danych Twojego dziecka, napisz do nas bezpośrednio na powyższy adres.

Niniejsza polityka dotyczy aplikacji Lulla Kids w Google Play (pakiet com.toddlerdreams.lullakids) oraz sekcji Lulla Kids w serwisie getlulla.app (getlulla.app/kids, dalej „strona”). Aplikacja Lulla ma własną politykę prywatności, opublikowaną w serwisie getlulla.app. Pozostałe strony serwisu getlulla.app, poza sekcją Lulla Kids, są objęte polityką prywatności getlulla.app. Sama aplikacja Lulla Kids jest dostępna w języku angielskim, rumuńskim, hiszpańskim i portugalskim, nie po polsku. Nazwy ekranów i funkcji aplikacji podajemy tu opisowo, po polsku, a nazwy przycisków po angielsku, tak jak pokazuje je aplikacja, z polskim tłumaczeniem w nawiasie.

Lulla Kids działa tak, by nie wysyłać nam danych: bez konta i bez zakupów aplikacja nic nam nie wysyła, a gry działają bez internetu. Aplikacja nie ma reklam, nie korzysta z narzędzi do analizy korzystania, do raportowania błędów ani śledzących i nie używa identyfikatora reklamowego; jedyne statystyki pochodzą z rejestru zakupów, który RevenueCat przechowuje na telefonie, na którym kupiono lub przywrócono Premium (zob. Płatności). Nie sprzedajemy danych osobowych i nie przekazujemy ich nikomu w celach reklamowych.

Dane poza telefon wysyłają tylko dwie rzeczy, obie opcjonalne: konto dla rodzica, jeśli zdecydujesz się je założyć (zob. Konto dla rodzica), oraz ewidencja zakupu Premium, wyłącznie na telefonie, na którym Premium kupiono lub przywrócono (zob. Płatności).

Nie masz ustawowego ani umownego obowiązku podawania nam danych osobowych. Konto jest opcjonalne, a bez niego aplikacja działa tak samo. Aplikacja prosi o imię, aby przyjaciele mogli przywitać dziecko, ale może to być też przezwisko.

Aby przygotować odpowiednie gry, aplikacja przechowuje na telefonie, we własnej pamięci, dwa oddzielne pliki:

• profil dziecka, który wypełniasz przy pierwszym uruchomieniu: imię, upodobania dziecka, Twoje cele i wybranego przyjaciela. Jeśli przerwiesz konfigurację przy pierwszym uruchomieniu, udzielone do tej chwili odpowiedzi również są zapisywane tutaj, aby można było do niej wrócić;
• postępy i ustawienia: wiek dziecka, dzienny limit i czas gry, odpowiedzi na dwa pytania opcjonalne („Boi się głośnych dźwięków?” i „Bawi się też wieczorem?”), Twoje wybory dotyczące powiadomień, ukończone lekcje, gwiazdki, album z przyjaciółmi, postępy w każdej umiejętności, język i pozostałe ustawienia aplikacji, informację, czy masz Premium, oraz, jeśli w aplikacji rozpoczęto bezpłatny okres próbny, datę jego zakończenia. Imię dziecka się tu nie pojawia.

Aplikacja korzysta z tych danych na telefonie: dobiera pierwsze gry do Twoich celów, wyświetla ulubione światy na pierwszych miejscach, dopasowuje poziom trudności do wieku i pilnuje dziennego limitu. Jeśli na pytania opcjonalne odpowiesz „tak”, odtwarza nagłe dźwięki ciszej albo od godziny 19 pokazuje najpierw gry na wieczór. Lektor może wypowiadać imię dziecka (zob. Głos lektora).

Podstawa prawna: prawnie uzasadniony interes, Twój i nasz, polegający na tym, by aplikacja była dopasowana do wieku i upodobań dziecka (art. 6 ust. 1 lit. f RODO). Uwzględniliśmy to, że chodzi o dziecko: danych jest niewiele, bez konta ich nie otrzymujemy, a Ty możesz je w każdej chwili zmienić lub usunąć.

Bez konta te dane do nas nie trafiają: aplikacja nie wysyła profilu poza telefon, a postępy i ustawienia mogą trafić wyłącznie do kopii zapasowej Androida na Twoim koncie Google, jeśli kopia zapasowa jest włączona (zob. Kopia zapasowa Androida). Jeśli założysz konto, ich kopia jest przechowywana także na nim (zob. Konto dla rodzica). Danymi na telefonie zarządzasz bezpośrednio Ty:

• w strefie dla rodziców zmieniasz wiek, dzienny limit i pozostałe ustawienia oraz możesz edytować profil albo, po potwierdzeniu, go usunąć: usuwane są wtedy imię, upodobania dziecka, cele i wybrany przyjaciel, a postępy i ustawienia pozostają (jeśli jesteś zalogowany, usunięcie trafi też do kopii na koncie przy następnym zapisie);
• jeśli wyczyścisz dane aplikacji w ustawieniach Androida albo odinstalujesz aplikację, wszystkie jej dane zostaną usunięte z telefonu; kopia na koncie, jeśli je masz, zostaje do czasu usunięcia konta.

Konto jest opcjonalne: każda gra działa bez niego. Zakładasz je Ty, rodzic, na końcu konfiguracji przy pierwszym uruchomieniu lub w strefie dla rodziców, za pomocą adresu e-mail i hasła albo swojego konta Google. Służy do przeniesienia postępów, ustawień i planu dziecka na inny telefon lub po ponownej instalacji oraz do korzystania z nich na telefonach obojga rodziców.

Co przechowujemy na koncie:

• Twój adres e-mail i hasło. Hasłem zarządza Supabase Auth i przechowuje je wyłącznie w postaci zaszyfrowanej (skrót, hash): nikt, także my, nie może go odczytać;
• przy logowaniu przez Google: po wybraniu konta w oknie Google, Google przekazuje nam adres e-mail, imię i nazwisko, zdjęcie profilowe (link) i identyfikator Twojego konta Google. Używamy ich wyłącznie po to, by rozpoznać Cię przy logowaniu;
• losowo wygenerowany identyfikator konta;
• Twój wybór dotyczący e-maili z pomysłami, nowościami i ofertami, moment tego wyboru i język konta;
• kopię danych aplikacji: postępy (lekcje, gwiazdki, przyjaciele, postępy w każdej umiejętności), ustawienia (w tym wiek dziecka i dzienny limit) oraz plan (imię dziecka, jeśli je wpisałeś, jego upodobania, Twoje cele, czas dziennie, wybrany przyjaciel);
• dla każdego telefonu połączonego z kontem: losowy kod wygenerowany przez aplikację i wersję aplikacji, aby zapisy z różnych telefonów się nie nadpisywały, a także moment każdego zapisu.

Na konto nie trafiają: Premium (należy do Twojego konta Google Play), zgoda na powiadomienia i ich historia, język aplikacji ani dzisiejszy czas gry.

Gdzie. Konto i jego kopię przechowuje Supabase (Supabase, Inc.), na serwerach w Unii Europejskiej (Frankfurt, Niemcy). Supabase przetwarza je wyłącznie w naszym imieniu, jako podmiot przetwarzający, zgodnie ze swoją umową powierzenia przetwarzania danych. Każde konto widzi tylko własne dane. Na telefonie aplikacja przechowuje sesję konta, abyś nie musiał logować się przy każdym uruchomieniu; sesja jest wyłączona z kopii zapasowej Androida i z przenoszenia na nowy telefon. Dane Twojego konta Google przetwarza Google zgodnie z polityką prywatności Google.

W jakim celu i na jakiej podstawie. Aby zapewnić konto, o które prosisz: logowanie, przechowywanie kopii i jej przywracanie na innym telefonie (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Dane dziecka w kopii wprowadzasz Ty, rodzic, a my używamy ich wyłącznie na potrzeby tej usługi. E-maile z pomysłami, nowościami i ofertami wysyłamy tylko wtedy, gdy zaznaczyłeś pole, które domyślnie nie jest zaznaczone (zgoda, art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać, klikając link rezygnacji w dowolnym takim e-mailu lub pisząc do nas; wycofanie nie wpływa na e-maile wysłane wcześniej. Bez osobnej zgody piszemy do Ciebie tylko w sprawie konta (np. potwierdzenia adresu lub zmiany hasła).

Wylogowanie i usunięcie. „Sign out” (Wyloguj) zostawia wszystko na telefonie i nie usuwa konta. „Delete account” (For grown-ups › Your account › Delete account) od razu usuwa konto, jego kopię i Twój wybór dotyczący e-maili. O usunięcie możesz poprosić także bez aplikacji: zob. Usuwanie konta.

Wiele telefonów z Androidem automatycznie tworzy kopię zapasową aplikacji na koncie Google użytkownika. W przypadku Lulla Kids:

• profil dziecka (imię, upodobania dziecka, Twoje cele, wybrany przyjaciel) jest wyłączony z kopii zapasowej Androida w chmurze i z przenoszenia danych z telefonu na telefon, więc nie trafia ani na Twoje konto Google, ani na nowy telefon;
• postępy i ustawienia, które nie zawierają imienia dziecka, ale zawierają jego wiek i dzienny limit, mogą zostać uwzględnione w automatycznej kopii zapasowej Androida, jeśli kopia zapasowa jest włączona na telefonie, oraz w przenoszeniu danych przy przejściu na nowy telefon. Kopię w chmurze przechowuje Google, na Twoim koncie Google, zgodnie z polityką prywatności Google. Nie mamy do niej dostępu.

Kopię zapasową włączasz lub wyłączasz w ustawieniach Androida, a istniejącymi kopiami zarządzasz na swoim koncie Google.

Instrukcje w grach czyta na głos syntezator mowy (text-to-speech) telefonu, ten wybrany w ustawieniach Androida. Syntezator mowy jest osobnym składnikiem telefonu, dostarczanym przez Google, producenta telefonu lub innego dostawcę, i działa na zasadach tego dostawcy.

Aplikacja przekazuje syntezatorowi tekst do przeczytania. Jeśli głos wybrany w telefonie korzysta z internetu, syntezator może wysłać ten tekst swojemu dostawcy. Gdy domyślny głos wymaga internetu, aplikacja wybiera głos zainstalowany na telefonie, w tym samym języku, o ile taki istnieje.

Imię dziecka aplikacja przekazuje wyłącznie głosowi, który według deklaracji syntezatora działa na telefonie, bez internetu. Jeśli aktywny głos wymaga internetu, aplikacja zamiast imienia wypowiada ogólny zwrot, więc nie przekazuje imienia głosowi, który korzysta z internetu. To, co syntezator mowy robi z otrzymanym tekstem, zależy od jego dostawcy.

Lulla Kids może wysyłać powiadomienia wyłącznie rodzicowi i tylko wtedy, gdy je włączysz; do tego czasu są wyłączone. Na Androidzie 13 lub nowszym Android prosi Cię o to uprawnienie dopiero wtedy, gdy zdecydujesz się je włączyć: na końcu konfiguracji przy pierwszym uruchomieniu, na ekranie oferty Premium (w przypadku przypomnienia o okresie próbnym) lub w strefie dla rodziców. W strefie dla rodziców włączasz je i wyłączasz jednym przełącznikiem, a Android pozwala też wyłączyć je w ustawieniach telefonu.

Są trzy rodzaje powiadomień:

• po zabawie: pomysł, jak dzisiejsza gra może mieć ciąg dalszy w domu;
• w niedziele: podsumowanie tygodnia zabawy;
• przypomnienie przed końcem bezpłatnego okresu próbnego subskrypcji rozpoczętej w aplikacji. Po 7 bezpłatnych dniach subskrypcja kosztuje 25,99 lei miesięcznie i odnawia się automatycznie, dopóki nie anulujesz jej w Google Play. Ostateczna cena to ta, którą Google Play wyświetla w Twojej walucie.

Powiadomienia są planowane lokalnie, za pomocą alarmów Androida, bez żadnego naszego serwera i bez usługi powiadomień push. Żadne z nich nie jest skierowane do dziecka, a imię dziecka nie pojawia się na ekranie blokady.

Lulla Kids korzysta tylko z tych uprawnień systemu Android:

Poza nimi biblioteka Androida (AndroidX) automatycznie dodaje wewnętrzne uprawnienie aplikacji (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). Należy ono do samej aplikacji i nie daje dostępu do niczego poza nią.

Aplikacja nie prosi o dostęp do aparatu, mikrofonu, lokalizacji, kontaktów, zdjęć ani plików. Nie używa identyfikatora reklamowego: jego uprawnienie (AD_ID) i interfejsy reklamowe Androida zostały wprost usunięte z aplikacji, a biblioteka Google, która mogłaby go odczytać, nie jest w niej zawarta.

18 gier jest bezpłatnych na zawsze. Premium kupuje się przez Google Play, jako subskrypcję miesięczną lub jednorazową płatność dożywotnią; ceny i warunki są opisane w Regulaminie. Google Play na podstawie historii Twojego konta Google decyduje, czy jesteś nowym subskrybentem i możesz otrzymać pierwsze 7 dni za darmo; potem subskrypcja kosztuje 25,99 lei miesięcznie i odnawia się automatycznie, dopóki nie anulujesz jej w Google Play. Ostateczna cena to ta, którą Google Play pokazuje w Twojej walucie.

Płatność obsługuje Google, jako niezależny administrator danych, zgodnie z polityką prywatności Google i warunkami Google Play. Dane karty lub innej metody płatności widzi tylko Google: ani aplikacja, ani my ich nie widzimy.

Aby wiedzieć, czy masz Premium, aplikacja przy każdym uruchomieniu pyta aplikację Google Play na telefonie, jakie zakupy ma konto Google. Biblioteka Google Play Billing w aplikacji może też sama komunikować się z serwerami Google, na zasadach Google. Premium nie przechodzi przez Twoje konto Lulla Kids i nigdy nie jest z niego przywracane: zawsze potwierdza je Google Play.

Ewidencja zakupów: RevenueCat

Aby wiedzieć, ile mamy subskrypcji, bezpłatnych okresów próbnych, odnowień i anulowań, korzystamy z RevenueCat (RevenueCat, Inc., USA) jako podmiotu przetwarzającego, w naszym imieniu. RevenueCat nie obsługuje płatności i niczego nie odblokowuje: tylko ewidencjonuje zakupy, które Google Play już zrealizowało.

RevenueCat włącza się tylko na telefonie, na którym Premium kupiono lub przywrócono; na telefonie bez zakupów aplikacja nigdy się z nim nie łączy. Po włączeniu aplikacja wysyła do niego, przy zakupie, a potem przy każdym uruchomieniu: kupiony produkt, cenę i walutę, kod zakupu z Google Play, kod klienta (losowy albo, jeśli jesteś zalogowany, identyfikator Twojego konta Lulla Kids), model telefonu, wersję Androida i aplikacji, język i kraj sklepu Google Play; jak przy każdym połączeniu, RevenueCat widzi też adres IP. Nie otrzymuje identyfikatora reklamowego, Twojego imienia, nazwiska ani adresu e-mail, ani żadnych danych o dziecku. Jeśli nie jesteś zalogowany na konto Lulla Kids, RevenueCat może też przechowywać swój losowy kod klienta w Block Store, usłudze Google Play, który może trafić do kopii zapasowej Twojego konta Google, aby rozpoznać zakup po ponownej instalacji lub na nowym telefonie; nic innego tam nie przechowuje.

Podstawa prawna: nasz prawnie uzasadniony interes w prawidłowej ewidencji subskrypcji i przychodów (art. 6 ust. 1 lit. f RODO) oraz nasze obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO). O przekazywaniu danych do USA zob. Przekazywanie danych poza UE.

W strefie dla rodziców przycisk „Manage subscription” (Zarządzaj subskrypcją) otwiera stronę subskrypcji w Google Play, a „Restore purchases” (Przywróć zakupy) ponownie sprawdza, również przez Google Play, jakie zakupy ma konto.

Jako deweloper aplikacji otrzymujemy od Google, w Google Play Console, informacje o zamówieniach: numer zamówienia, produkt, datę, cenę, podatki i status zamówienia (na przykład to, czy dokonano zwrotu), a także raporty sprzedaży, które przy każdym zamówieniu podają kraj kupującego i model telefonu, a w przypadku niektórych krajów również region, miasto i kod pocztowy. Nie otrzymujemy danych karty. Jeśli napiszesz do nas w sprawie zamówienia, możemy je odszukać po jego numerze lub po adresie e-mail konta Google, który nam podasz, aby Ci pomóc, na przykład przy zwrocie pieniędzy.

Wykorzystujemy te informacje do prowadzenia księgowości i wypełniania obowiązków podatkowych (art. 6 ust. 1 lit. c RODO, obowiązek prawny) oraz do odpowiadania na Twoje zapytania dotyczące zakupów (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes). Na potrzeby księgowości informacje o zamówieniach mogą zostać przekazane naszemu księgowemu, który przetwarza je w naszym imieniu, a gdy wymaga tego prawo, również organom podatkowym.

Google Play pokazuje nam też zbiorcze statystyki, na przykład liczbę instalacji w poszczególnych krajach, oraz raporty techniczne o awariach aplikacji (na przykład model telefonu i wersję Androida), które Google otrzymuje od użytkowników, którzy zgodzili się przesyłać mu dane diagnostyczne. Opinie w Google Play są publiczne, zgodnie z zasadami Google, i możemy na nie odpowiadać w tym samym miejscu. Raporty o błędach wykorzystujemy do naprawiania aplikacji, a na opinie odpowiadamy, aby pomagać użytkownikom (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Lulla Kids jest przeznaczona dla dzieci w wieku 1–6 lat (dzieci w wieku 1–2 lat bawią się razem z rodzicem), ale konfiguruje ją i kontroluje rodzic: to Ty odpowiadasz na pytania przy pierwszym uruchomieniu, a strefę dla rodziców chroni pytanie dla dorosłych (mnożenie). Powiadomienia są tylko dla Ciebie.

Dziecko nie ma konta i niczego nam nie wysyła. Aplikacja nie ma reklam, czatu ani innych funkcji, przez które dziecko mogłoby coś opublikować, i nie korzysta z bibliotek reklamowych, do analizy korzystania ani śledzących: jedyne statystyki to liczba subskrypcji z RevenueCat, na telefonie, na którym rodzic kupił Premium, i nie zawierają one żadnych danych o dziecku. Dane dziecka (imię, jeśli je wpisałeś, wiek, upodobania, postępy) trafiają do nas tylko wtedy, gdy Ty, rodzic, założysz opcjonalne konto: stają się wtedy częścią kopii na Twoim koncie, a my używamy ich wyłącznie po to, by przenieść je na Twój inny telefon. Konto jest dla dorosłych: przed logowaniem przez Google aplikacja pyta o rok urodzenia, a odpowiedź poniżej 18 lat blokuje na tym telefonie na jeden dzień zarówno logowanie przez Google, jak i założenie nowego konta.

W Unii Europejskiej. Art. 8 RODO wymaga zgody rodzica, gdy usługa internetowa przetwarza na podstawie zgody dane dziecka poniżej wieku ustalonego przez każde państwo (16 lat w Rumunii i w Polsce). Lulla Kids nie opiera się na zgodzie dziecka: profil na telefonie opiera się na prawnie uzasadnionym interesie opisanym w części Co zostaje na telefonie, a kopia na koncie na umowie z Tobą, rodzicem, który zakłada konto i wprowadza dane. Możesz je w każdej chwili zobaczyć i zmienić w aplikacji, a usuwane są razem z kontem.

W Stanach Zjednoczonych. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci poniżej 13 lat w rozumieniu amerykańskiej ustawy Children's Online Privacy Protection Act (COPPA), a dziecko nie może upubliczniać informacji przez aplikację. Informacje o dziecku na opcjonalnym koncie podaje rodzic, który może je w każdej chwili zobaczyć i zmienić w aplikacji, usunąć, usuwając konto, oraz wstrzymać ich dalsze przechowywanie, wylogowując się. Nie ujawniamy ich nikomu poza dostawcami, którzy hostują naszą usługę w naszym imieniu.

Jeśli dowiesz się, że dziecko założyło konto lub przesłało nam dane, na przykład e-mailem, napisz do nas na adres contact@getlulla.app, a je usuniemy.

Zakupów dokonuje się za pomocą konta Google na telefonie. Zalecamy włączenie w ustawieniach Google Play uwierzytelniania przy każdym zakupie, aby dziecko nie mogło niczego kupić samodzielnie.

Konto i wszystko, co się na nim znajduje, możesz usunąć w każdej chwili:

• w aplikacji: For grown-ups › Your account › Delete account. Usunięcie następuje od razu;
• bez aplikacji: napisz do nas z adresu e-mail konta na adres contact@getlulla.app, że chcesz je usunąć. Usuwamy je najpóźniej w ciągu 30 dni, zwykle znacznie szybciej, i potwierdzamy to e-mailem.

Usuwane są: konto (adres e-mail, hasło, dane otrzymane od Google), kopia na koncie (postępy, ustawienia, plan dziecka), kody telefonów i Twój wybór dotyczący e-maili. Pozostają: dane na telefonie (dopóki nie usuniesz ich w aplikacji lub jej nie odinstalujesz), zamówienia w Google Play (przechowuje je Google, a my te wymagane do rachunkowości), ewidencja zakupów w RevenueCat (na żądanie usuwamy ją, o ile prawo nie nakazuje jej przechowywania) oraz wiadomości e-mail wymienione z nami (najdłużej 2 lata). Usunięcie konta nie anuluje subskrypcji: anuluj ją w Google Play. Kroki w skrócie znajdziesz też na stronie usuwania konta.

Strona przedstawia aplikację. Nie ma kont, formularzy, newslettera ani listy mailingowej i nie prosi Cię o dane osobowe. Czcionki są wczytywane z tej samej domeny, więc Twoja przeglądarka nie wysyła zapytań do Google Fonts ani do innych usług z czcionkami.

Dane dotyczące odwiedzin przetwarza wyłącznie firma, która hostuje stronę, na potrzeby hostingu i statystyk odwiedzin, jak opisano poniżej.

Strona zawiera linki do innych stron i serwisów, na przykład do Google Play, do pozostałej części serwisu getlulla.app (stron aplikacji Lulla) lub do strony Światowej Organizacji Zdrowia. Gdy je otwierasz, obowiązują ich własne polityki prywatności.

Stronę hostuje Vercel Inc. (USA). Aby dostarczać strony i chronić serwis przed nadużyciami, Vercel przetwarza dane techniczne każdego żądania: adres IP, informacje o przeglądarce i systemie (user agent), żądaną stronę i godzinę. Vercel działa jako podmiot przetwarzający, w naszym imieniu, na podstawie swojej umowy powierzenia przetwarzania danych.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i sprawnie działającego serwisu (art. 6 ust. 1 lit. f RODO).

Korzystamy z Vercel Web Analytics w wersji bez plików cookie, aby wiedzieć, ile odwiedzin mają poszczególne strony i skąd przychodzą odwiedzający. Przy każdej odwiedzonej stronie rejestrowane są: adres strony, godzina, strona, z której przychodzisz (referrer), przybliżona lokalizacja ustalona na podstawie adresu IP (kraj, region, miasto), system operacyjny, przeglądarka i typ urządzenia.

Odwiedziny z tego samego dnia są rozpoznawane za pomocą tymczasowego kodu, obliczanego na podstawie żądania przeglądarki i automatycznie usuwanego po 24 godzinach. Nie są używane pliki cookie, nic nie jest zapisywane na Twoim urządzeniu i nie odbywa się śledzenie między witrynami. Widzimy wyłącznie zbiorcze statystyki, na podstawie których nie możemy zidentyfikować odwiedzających. Nie korzystamy z żadnych innych narzędzi pomiarowych.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zrozumieniu, w ujęciu zbiorczym, które strony są przydatne (art. 6 ust. 1 lit. f RODO).

Strona getlulla.app/kids nie używa plików cookie i nie zapisuje niczego w Twojej przeglądarce (nawet w localStorage).

Pozostała część serwisu getlulla.app (strony aplikacji Lulla) zapisuje funkcjonalny plik cookie LULLA_LOCALE, który zapamiętuje wybrany język, a w localStorage Twojej przeglądarki przechowuje Twoje preferencje dotyczące zgody i wyłączenia ze statystyk; te strony są objęte polityką prywatności getlulla.app. Plik cookie obowiązuje w całej domenie getlulla.app, więc jeśli Twoja przeglądarka już go ma, wysyła go również przy otwieraniu stron Lulla Kids; strony te go nie odczytują ani z niego nie korzystają.

Statystyki odwiedzin korzystają ze skryptu Vercel, który na każdej stronie wysyła dane opisane w sekcji Statystyki odwiedzin. Skrypt nie zapisuje niczego na Twoim urządzeniu i nie śledzi Cię w innych witrynach.

Jeśli napiszesz do nas na adres contact@getlulla.app, wykorzystamy Twój adres e-mail i wiadomość, aby Ci odpowiedzieć oraz, w razie potrzeby, pomóc przy zamówieniu. Podstawa prawna: nasz prawnie uzasadniony interes polegający na odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).

Przechowujemy wiadomości tak długo, jak jest to konieczne, aby Ci odpowiedzieć, i nie dłużej niż 2 lata, a następnie je usuwamy. Wiadomości e-mail przechowuje nasz dostawca usług poczty e-mail, który przetwarza je w naszym imieniu jako podmiot przetwarzający.

Prosimy, nie przesyłaj nam danych dziecka, takich jak imię czy zdjęcia: nie są nam potrzebne, by Ci pomóc.

Na podstawie RODO masz prawo:

• dowiedzieć się, jakie dane na Twój temat posiadamy, i otrzymać ich kopię (prawo dostępu);
• żądać poprawienia nieprawidłowych danych (prawo do sprostowania);
• żądać usunięcia Twoich danych (prawo do usunięcia danych);
• żądać, abyśmy korzystali z nich tylko w ograniczonym zakresie (prawo do ograniczenia przetwarzania);
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (prawo do sprzeciwu);
• otrzymać dane, które od Ciebie otrzymaliśmy, w łatwym do wykorzystania formacie i przekazać je komuś innemu (prawo do przenoszenia danych);
• wnieść skargę do organu nadzorczego ds. ochrony danych.

Prawo do sprzeciwu. W każdej chwili możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie, czyli przetwarzania na potrzeby: hostingu strony, statystyk odwiedzin, odpowiedzi na wiadomości e-mail, zapytań dotyczących zakupów, ewidencji zakupów w RevenueCat, raportów o błędach i opinii w Google Play. Napisz do nas na adres contact@getlulla.app. W przypadku danych w aplikacji korzystasz z tego prawa bezpośrednio: usuwasz profil lub konto w strefie dla rodziców albo odinstalowujesz aplikację. Zgodę na e-maile z nowościami możesz w każdej chwili wycofać za pomocą linku rezygnacji.

Danymi w aplikacji zarządzasz bezpośrednio Ty. Bez konta nie mamy niczego z tego, co wpisujesz w Lulla Kids. Z kontem to, co zmienisz w aplikacji, zapisuje się też na koncie, konto usuwasz w strefie dla rodziców, a kopię danych z konta możesz od nas otrzymać w łatwym do wykorzystania formacie (JSON). Wiek, limit i pozostałe ustawienia zmieniasz w strefie dla rodziców, gdzie możesz też edytować lub usunąć profil, a wszystkie dane aplikacji usuwasz, odinstalowując ją. W sprawie danych przechowywanych przez Google (płatności, kopia zapasowa) zwróć się do Google, ze swojego konta Google.

W sprawie danych, które posiadamy (konta i jego kopii, Twoich wiadomości e-mail, informacji o zamówieniach otrzymanych z Google Play i ewidencji zakupów z RevenueCat), napisz do nas na adres contact@getlulla.app. Odpowiadamy w terminie nie dłuższym niż 30 dni; jeśli żądanie jest złożone, termin ten może zostać przedłużony o nie więcej niż dwa kolejne miesiące, o czym Cię poinformujemy. Statystyki odwiedzin są zbiorcze, więc nie możemy Cię w nich zidentyfikować. Nie prowadzimy profilowania i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

Jeśli uważasz, że naruszamy Twoje prawa, możesz wnieść skargę do rumuńskiego organu nadzorczego: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Krajowy Organ Nadzorczy ds. Przetwarzania Danych Osobowych):
B-dul G-ral Gheorghe Magheru 28-30, sektor 1, Bukareszt, Rumunia
Tel.: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Jeśli mieszkasz w innym państwie UE, możesz zwrócić się również do organu nadzorczego w swoim państwie. Jeśli mieszkasz poza Unią Europejską, możesz również korzystać z praw, które przyznają Ci przepisy o ochronie danych obowiązujące w Twoim kraju, i zwrócić się do tamtejszego organu. Prosimy, napisz najpierw do nas: w większości przypadków możemy szybko rozwiązać sprawę.

Konto i jego kopia są przechowywane na serwerach Supabase w UE (Frankfurt, Niemcy). Supabase, Inc. ma siedzibę w USA: jeśli dostęp do danych następuje spoza Europejskiego Obszaru Gospodarczego, na przykład w ramach wsparcia technicznego, stosuje się standardowe klauzule umowne Komisji Europejskiej zawarte w umowie powierzenia przetwarzania danych Supabase.

RevenueCat, Inc. ma siedzibę w USA i tam przetwarza ewidencję zakupów. Przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej, zawartych w umowie powierzenia przetwarzania danych RevenueCat.

Vercel Inc. ma siedzibę w USA, więc dane techniczne wizyt na stronie mogą być przetwarzane również tam. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework, 10 lipca 2023 r.), w ramach których Vercel posiada certyfikację.

Twoje wiadomości e-mail przetwarza nasz dostawca usług poczty elektronicznej. Jeśli przetwarza on wiadomości poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się wyłącznie z zabezpieczeniami wymaganymi przez RODO: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Data Privacy Framework, w przypadku firmy z certyfikacją) lub standardowych klauzul umownych.

Kopię zabezpieczeń dla tych przekazań możesz otrzymać, pisząc do nas na adres contact@getlulla.app.

Google przetwarza dane płatnicze, kopię zapasową oraz, przy logowaniu przez Google, dane Twojego konta Google na własnych zasadach, opisanych w polityce prywatności Google.

Najlepszą ochroną jest nieposiadanie danych: bez konta i bez zakupów aplikacja nic nam nie wysyła, a profil dziecka (imię, upodobania) nie trafia do kopii zapasowej Androida.

W przypadku opcjonalnego konta: wszystkie połączenia są szyfrowane (HTTPS); Supabase Auth przechowuje hasło wyłącznie w postaci skrótu (hash); każde konto może odczytywać i zapisywać tylko własne dane (reguły bezpieczeństwa na poziomie wierszy w bazie danych); linki w e-mailach potwierdzających i do zmiany hasła działają tylko razem z kodem przechowywanym na telefonie, który o nie poprosił (PKCE); sesja konta nie trafia do kopii zapasowej Androida.

Android przechowuje dane każdej aplikacji oddzielnie od innych aplikacji. Zalecamy, aby blokada ekranu była włączona.

Pytanie dla dorosłych przed strefą dla rodziców ma trzymać małe dzieci z dala od ustawień; nie jest hasłem.

Strona jest udostępniana wyłącznie przez połączenie szyfrowane (HTTPS).

Jeśli zmienimy tę politykę, opublikujemy tutaj jej nową wersję wraz z datą ostatniej aktualizacji. Jeśli przyszła wersja aplikacji miałaby wykorzystywać dane inaczej, niż opisano tutaj, najpierw zaktualizujemy tę politykę i informacje w Google Play, a dopiero potem opublikujemy tę wersję aplikacji.

W razie pytań dotyczących tej polityki lub Twoich danych napisz do nas na adres contact@getlulla.app. Więcej informacji znajdziesz na stronie Kontakt.

Lulla App, Rumunia