Polityka prywatności

01Kto odpowiada za twoje dane?

Administratorem danych jest wydawca Palmira, OKNILIK (Węgry, Cg. 02-09-086218). W każdej sprawie dotyczącej prywatności napisz na hello@oknilik.com. Pełne dane wydawcy znajdziesz na dole tej strony.

02Co przetwarzamy i dlaczego

• Konto: twój adres e-mail (żeby wysłać ci kod logowania), wybrana przez ciebie nazwa wyświetlana, język aplikacji i twoja strefa czasowa oraz informacja, którą wersję tej polityki zaakceptowano. Podstawa prawna: świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Twoje odpowiedzi i wyniki: odpowiedzi, których udzielasz w każdym rozdziale, obliczony na ich podstawie wynik i kolor twojej postaci. Wyrażasz na to wyraźną zgodę przy rejestracji (art. 6 ust. 1 lit. a RODO); możesz ją w każdej chwili wycofać, usuwając konto.
• Kręgi przyjaciół: ustawienia kręgów, zaproszenia i odpowiedzi twoich przyjaciół. Odpowiedzi przyjaciół pokazujemy zawsze tylko łącznie i dopiero wtedy, gdy zbiorą się co najmniej trzy kompletne odpowiedzi (przy Uczciwości cztery); osoba zapraszająca nigdy nie widzi pojedynczych odpowiedzi ani tego, kto odpowiedział.
• Powiadomienia: token push twojego urządzenia i twoje ustawienia powiadomień, żebyśmy mogli dać ci znać, gdy przyjdzie nowa odpowiedź. W powiadomieniach nigdy nie ma imienia, odpowiedzi ani wyniku.
• Zakupy: jeśli odblokowujesz płatną część, identyfikator transakcji, produkt i czas, które otrzymujemy ze sklepu, żebyśmy mogli przyznać ci dostęp. Danych karty nigdy nie widzimy.
• Bezpieczeństwo: krótko przechowywane, nieodwracalnie zahaszowane liczniki żądań, które chronią przed nadużyciami. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Lista oczekujących: jeśli się zapiszesz, twój adres e-mail i wybrany język, żebyśmy mogli dać ci znać, gdy Palmir wystartuje. Podstawa prawna: zgoda, którą możesz w każdej chwili wycofać.

03Przyjaciele, którzy dzielą się swoim spojrzeniem

Osoby, które zapraszasz, odpowiadają bez rejestracji. Nie prosimy ich o imię ani adres e-mail. Ich przeglądarka dostaje plik cookie, który może odczytać tylko Palmir (HttpOnly, ważny 30 dni), żeby w danym kręgu można było odpowiedzieć tylko raz i wrócić do niedokończonych odpowiedzi; przechowujemy jedynie jego nieodwracalny odcisk. Jeśli wysyłasz zaproszenie e-mailem, adres służy wyłącznie do tej jednej wiadomości: nie przechowujemy go ani nie zapisujemy w logach.

Po udzieleniu odpowiedzi przyjaciel może też we własnej przeglądarce wypełnić rozdział o sobie. Przeglądarka sama go punktuje i przechowuje (w pamięci lokalnej, najwyżej przez 7 dni); na nasz serwer trafia tylko wtedy, gdy ta osoba poprosi o kod przeniesienia do aplikacji. Wtedy przechowujemy dziesięć odpowiedzi i nieodwracalny odcisk kodu, bez żadnego powiązania z zaproszeniem, kręgiem ani osobą zapraszającą; usuwamy je po wykorzystaniu kodu albo po 7 dniach. Osoba zapraszająca nie widzi z tego nic.

Obraz we dwoje (Palmir+): jeśli przyjmiesz czyjeś zaproszenie, ta osoba zobaczy kolor twojej postaci i twój własny przedział w rozdziałach, które oboje wypełniliście (z zaokrągloną pozycją). Nie zobaczy odpowiedzi od twoich przyjaciół ani twoich dokładnych wyników. Każde z was może to w każdej chwili zakończyć i wtedy znika to u was obojga jednocześnie. Zaproszenie działa przez 24 godziny; przechowujemy tylko jego odcisk.

Próg zmniejsza to ryzyko, ale w bardzo małym kręgu nie wyklucza całkowicie, że ktoś odgadnie, jak odpowiedziała konkretna osoba. Dlatego Palmir nigdy nie pokazuje osobie zapraszającej pojedynczej odpowiedzi.

04Czego nie robimy

• Nie używamy zewnętrznej analityki ani reklamowych czy śledzących plików cookie. Prowadzimy tylko anonimowe dzienne sumy dotyczące działania usługi, bez identyfikatora powiązanego z konkretną osobą (na przykład ile rozdziałów wypełniono danego dnia albo jak często w aplikacji otwierał się ekran zakupu).
• Nie sprzedajemy twoich danych ani nie udostępniamy ich w celach reklamowych.
• Na podstawie twoich wyników nie podejmujemy wobec ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały.
• Palmir nie jest narzędziem diagnostycznym: wyniki służą autorefleksji.

05Kto pomaga nam prowadzić Palmira

Palmir działa na infrastrukturze zaufanych dostawców. Działają oni jako podmioty przetwarzające, na nasze polecenie i z umownym obowiązkiem zachowania poufności. Tam, gdzie dane mogą trafić poza Europejski Obszar Gospodarczy (zwykle do USA), odpowiednie zabezpieczenia zapewniają ramy ochrony danych UE–USA (Data Privacy Framework) lub standardowe klauzule umowne Komisji Europejskiej.

06Apple i Google

Aplikację pobierasz z App Store lub Google Play, które obsługują też zakupy. Apple i Google są przy tym niezależnymi administratorami danych, działającymi według własnych zasad prywatności; my otrzymujemy od nich tylko informację o samym zakupie i jego identyfikator.

07Jak długo przechowujemy dane

• Konto, odpowiedzi, wyniki i kręgi: tak długo, jak istnieje twoje konto. Gdy je usuniesz, wszystko zostaje natychmiast usunięte, łącznie z odpowiedziami twoich przyjaciół.
• Cookie gościa: 30 dni w przeglądarce.
• Własny rozdział przyjaciela: najwyżej 7 dni w przeglądarce; odpowiedzi czekające na kod przeniesienia: do wykorzystania kodu, najwyżej 7 dni.
• Pierwszy rozdział wypełniony bez konta: tylko na twoim telefonie, dopóki go nie zapiszesz albo nie usuniesz aplikacji; po zapisaniu znika z telefonu.
• Liczniki żądań: kilka minut.
• Zdarzenia zakupu: tak długo, jak to potrzebne do udokumentowania zakupu i obsługi zwrotów, najwyżej 8 lat.
• Lista oczekujących: dopóki się nie wypiszesz, najwyżej 12 miesięcy po starcie.
• Kopie zapasowe: usunięte dane znikają z kopii zapasowych w ciągu 30 dni.

08Twoje prawa

Możesz poprosić o dostęp do swoich danych, ich sprostowanie lub usunięcie, ograniczenie ich przetwarzania albo przekazanie ich w formacie nadającym się do odczytu maszynowego (przenoszenie danych). Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i w każdej chwili wycofać zgodę. Napisz na hello@oknilik.com; odpowiemy w ciągu miesiąca.

Jeśli uważasz, że naruszyliśmy twoje prawa, możesz złożyć skargę do węgierskiego organu nadzorczego (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) lub do organu w kraju, w którym mieszkasz, albo zwrócić się do sądu.

09Wiek

Palmir jest dla osób, które mają co najmniej 18 lat; potwierdzasz to przy rejestracji. Jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je.

10Zmiany

Jeśli sposób, w jaki przetwarzamy twoje dane, istotnie się zmieni, poinformujemy cię o tym w aplikacji i w razie potrzeby ponownie poprosimy o zgodę. Wcześniejsze wersje udostępniamy na prośbę.