Polityka prywatności: aplikacja Professor Oops

Kto odpowiada za dane

Aplikację Professor Oops i tę stronę internetową tworzy Game Tailors z Holandii. Game Tailors jest administratorem tych nielicznych danych osobowych, które opisano poniżej, w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO).

• Firma: Game Tailors (alias Orbit Games)

• Adres: Schieweg 15Y-40, 2627 AN Delft, Holandia

• Izba Handlowa (KvK): 92437702

• Numer VAT: NL866044474B01

• Pytania o prywatność: info@gametailors.com

• Telefon: +31 6 4227 5919

Aplikacje na iPhone'a, iPada i Androida

Aplikacje nie pytają o imię, adres e-mail, datę urodzenia ani nic innego o twoim dziecku. Nie ma w nich kont, reklam ani narzędzi śledzących czy analityki innych firm.

Co zostaje na urządzeniu. Rysunki, kartka, nad którą pracuje twoje dziecko, własnoręcznie zrobione szablony, ustawienia oraz informacja, czy pełna wersja jest odblokowana, są przechowywane we własnej pamięci aplikacji na urządzeniu. Nie są wysyłane do nas. Jeśli twoje urządzenie tworzy kopie zapasowe aplikacji (na przykład przez iCloud lub kopię zapasową Androida), zapisane rysunki mogą się w nich znaleźć; to sprawa między tobą a Apple lub Google.

Połączenie z internetem. Sama gra, z obrazkami i dźwiękami, jest w całości w aplikacji. Aplikacje łączą się z internetem tylko w jednym celu: dla anonimowych statystyk (aby je wysłać, gdy są włączone, i aby zapytać nasz serwer, czy tam, gdzie jesteś, są na początku włączone). Do tego służy uprawnienie do internetu w aplikacji na Androida. Jak wszystko, co jest wysyłane przez internet, raport dociera razem z adresem internetowym urządzenia, którego używamy tylko w sposób opisany poniżej w części o anonimowych statystykach i o adresach internetowych.

Głos malarza Professor Oops. Professor Oops, malarz, który rozmawia z twoim dzieckiem, mówi nagranymi kwestiami, które są częścią gry. Nic, co twoje dziecko mówi lub robi, nie jest nagrywane ani nigdzie wysyłane: gra nigdy nie używa mikrofonu ani kamery. Osoba dorosła może wyłączyć głos w ustawieniach.

Zakupy. Jedyny, nieobowiązkowy zakup odbywa się przez App Store lub Google Play i dokonuje go osoba dorosła za blokadą rodzicielską. Apple lub Google obsługują płatność i przekazują aplikacji tylko informację, czy pełna wersja jest kupiona. Do tej płatności mają zastosowanie ich własne polityki prywatności. Aby pokazać właściwą cenę, aplikacja pyta sklep, w jakim kraju działa.

DEPLAY MAX. Na tabletach DEPLAY Kids aplikacja na Androida pyta aplikację DEPLAY MAX na tym samym tablecie, czy subskrypcja DEPLAY MAX rodziny obejmuje aplikację Professor Oops, i zapisuje tę odpowiedź (tak lub nie) na urządzeniu. Pytanie nie opuszcza tabletu i nie zawiera niczego o twoim dziecku. Dzieje się to tylko na tabletach DEPLAY.

Zapisywanie obrazków. Gdy osoba dorosła zapisuje obrazek (za blokadą rodzicielską), otwiera się systemowe menu udostępniania urządzenia i to osoba dorosła wybiera, dokąd trafi obrazek.

Wersja w przeglądarce (play.professoroops.com)

Wersja przeglądarkowa przechowuje rysunki, ustawienia i ewentualne odblokowanie w twojej przeglądarce na twoim urządzeniu, a nie u nas. Nie zapisuje śledzących plików cookie i nie ładuje niczego z usług reklamowych ani analitycznych; jej czcionki, dźwięki i obrazy pochodzą z jej własnego adresu. To, co przechowuje w twojej przeglądarce (rysunki, ustawienia, a po zakupie licencję i kod przywracania), jest potrzebne do działania gry i znika, gdy usuniesz dane witryny. Dopóki anonimowe statystyki są włączone, przechowywany jest tam też ich niewielki zapis.

Zakup w przeglądarce. Jeśli osoba dorosła kupuje pełną wersję w przeglądarce, stronę płatności obsługuje Stripe. Stripe przetwarza dane karty lub inne dane płatnicze, kraj i adres e-mail do potwierdzenia płatności. Widzimy zakup na naszym koncie Stripe (adres e-mail, kwotę, kraj i kod przywracania), ale nie pełne dane twojej karty. E-mail z potwierdzeniem płatności zawiera kod przywracania.

Gra łączy się z naszym serwerem licencji na play.professoroops.com tylko w związku z zakupem i z anonimowymi statystykami. W związku z zakupem: aby pokazać cenę, rozpocząć płatność, odebrać licencję, przywrócić ją za pomocą kodu i mniej więcej raz w tygodniu sprawdzić, czy płatność jest nadal ważna (na przykład czy nie została zwrócona). W tym celu wysyła identyfikator płatności, licencję lub kod przywracania, nigdy nic o twoim dziecku.

Adresy internetowe. Jak każda strona internetowa, wersja przeglądarkowa otrzymuje przy każdym zapytaniu adres internetowy (IP) twojego urządzenia. My, a w naszym imieniu Cloudflare, używamy go tylko do dostarczania gry, dbania o jej bezpieczeństwo i ograniczania liczby zapytań dotyczących zakupu lub statystyk, jakie jeden adres może wysłać w ciągu minuty. Nigdy nie służy on do kontaktowania się z kimkolwiek, tworzenia profilu ani wyświetlania reklam. Nie włączyliśmy zapisywania logów zapytań dla gry. To, czy wersja przeglądarkowa sprzedaje pełną wersję tam, gdzie jesteś (w UE, Norwegii, Islandii i Liechtensteinie), ustala się na podstawie kraju, który Cloudflare odczytuje z twojego adresu internetowego; ten kraj nie jest zapisywany.

Kody szkolne i podarunkowe. Kod od szkoły, kogoś z pracy albo znajomego odblokowuje pełną wersję bez zakupu. Gdy kod zostanie użyty, gra wysyła go (razem z licencją, którą urządzenie już ma, jeśli ma) na nasz serwer licencji. Dla każdego urządzenia, które używa kodu, przechowujemy losową liczbę, która oznacza tylko to jedno miejsce w ramach kodu (jest też w licencji urządzenia), datę użycia kodu oraz to, kiedy urządzenie ostatnio się z nami połączyło (mniej więcej raz w tygodniu, gdy jest online). Nie przechowujemy imienia, adresu e-mail, adresu internetowego ani danych urządzenia, ani niczego o uczniach czy dzieciach. Same kody przechowujemy tylko w postaci odcisku (skrótu, ang. hash), którego nie da się odczytać. Wszystko to jest przechowywane w bazie danych Cloudflare w UE, z codzienną kopią zapasową, również w UE, przechowywaną przez 90 dni.

Anonimowe statystyki (aplikacje i przeglądarka)

Aby wiedzieć, jakich narzędzi dzieci używają i które lubią, których nikt nie odkrywa i czy do gry się wraca, gra może liczyć na urządzeniu kilka rzeczy i wysyłać nam te liczby. Nigdy nie wysyła niczego, co mówiłoby, kim jest twoje dziecko, ani co pozwalałoby odróżnić jedno urządzenie od drugiego.

Co jest liczone na urządzeniu. Ile razy użyto każdego narzędzia (i jakiego rodzaju, na przykład keczupu czy musztardy), które kolorowanki i przeskoki w czasie zostały wybrane oraz ile razy gra została uruchomiona i ile razy w nią grano. Aby obliczyć opisane niżej przybliżone wartości, urządzenie przechowuje też dzień, w którym zaczęło się liczenie, ostatnie dni, w które grano, oraz liczbę uruchomień gry.

Co jest wysyłane, najwyżej raz dziennie, w losowej chwili podczas gry: te liczby; czy to aplikacja na iPhone'a lub iPada, aplikacja na Androida czy wersja przeglądarkowa; wersja gry; język gry; czy pełna wersja jest odblokowana; czy to pierwszy raport z urządzenia w tym tygodniu i w tym miesiącu; oraz trzy przybliżone wartości obliczone na urządzeniu: ile dni minęło od rozpoczęcia liczenia (0, 1, 2, 3, 4–6, 7, 8–13 … 180 lub więcej), ile dni minęło od ostatniej gry (1, 2–3, 4–7 … 31 lub więcej) i ile razy gra została uruchomiona (1, 2, 3–5, 6–10 … ponad 100). Nic więcej: żadnego imienia, konta, identyfikatora urządzenia ani identyfikatora reklamowego, żadnego losowego identyfikatora, dokładnych godzin ani niczego, co twoje dziecko narysuje lub wpisze. Potem liczenie zaczyna się od zera.

Co przechowujemy. Nasz serwer od razu dodaje każdy raport do dziennych sum (na przykład „świecówki użyto 1200 razy 3 maja”) i nie przechowuje samego raportu. W przypadku wersji przeglądarkowej kraj, który Cloudflare odczytuje z adresu internetowego, jest dodawany jako osobna suma, nigdy razem z czymkolwiek innym; raporty z aplikacji nie otrzymują kraju. Sumy są przechowywane w bazie danych w UE (Cloudflare D1): w podziale na dni przez 25 miesięcy, potem w podziale na miesiące. Nie da się ich powiązać z urządzeniem ani z dzieckiem, więc nie ma w nich części należącej do konkretnej rodziny, którą można by odszukać lub usunąć.

Włączanie i wyłączanie. W strefie dla dorosłych (Rodzice i nauczyciele), w sekcji Ustawienia: „Pomóż ulepszać aplikację (anonimowe statystyki)”. Po wyłączeniu nic nie jest liczone ani wysyłane, a to, co urządzenie przechowywało na potrzeby liczenia, jest od razu usuwane. Tam, gdzie prawo wymaga najpierw zgody (w Wielkiej Brytanii, na Wyspach Normandzkich i Wyspie Man oraz w państwach UE i EOG z wyjątkiem Holandii, Francji i Włoch), albo tam, gdzie nie da się ustalić kraju, statystyki są na początku wyłączone i liczenie zaczyna się dopiero, gdy osoba dorosła je włączy; gdzie indziej są na początku włączone. Aby wiedzieć, co obowiązuje, gra przy pierwszym uruchomieniu (a potem raz w miesiącu) pyta nasz serwer; serwer odczytuje kraj z adresu internetowego i go nie zapisuje. Na urządzeniu liczenie przechowuje swój zapis najwyżej przez 13 miesięcy, a potem zaczyna od nowa.

Dlaczego możemy to robić. Statystyki pomagają nam ulepszać grę. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), wyważony z interesami dzieci: żadnego identyfikatora, tylko sumy, żadnych profili, żadnych reklam i przełącznik, którym można to wyłączyć. Tam, gdzie statystyki są na początku wyłączone, liczenie na urządzeniu odbywa się tylko za twoją zgodą, wyrażoną przez ich włączenie.

Ta strona internetowa (professoroops.com)

Ta strona nie używa śledzących plików cookie ani analityki i nie wyświetla reklam. Nie ładuje czcionek ani skryptów od innych firm.

Jak w przypadku każdej strony internetowej, serwery, które dostarczają jej podstrony, mogą prowadzić logi techniczne, w których może się znaleźć twój adres IP, ze względów bezpieczeństwa i aby strona działała. Strona jest hostowana w Google Firebase Hosting, który przechowuje adresy IP przez kilka miesięcy w celu wykrywania nadużyć.

Co wykorzystujemy, w jakim celu i jak długo

• Zakup w przeglądarce (adres e-mail, kraj, kwota, kod przywracania, identyfikator płatności): aby sprzedać i dostarczyć pełną wersję oraz wysłać potwierdzenie płatności; podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO). Przechowywane przez 7 lat, ponieważ holenderskie prawo podatkowe wymaga od nas tak długiego przechowywania dokumentacji sprzedaży.

• Odstąpienie od umowy (twoje imię i nazwisko, jeśli je podasz, oraz data odstąpienia): aby zwrócić pieniądze za zakup i móc wykazać, że to zrobiliśmy; podstawa prawna: nasz obowiązek prawny przyjęcia odstąpienia (art. 6 ust. 1 lit. c). Przechowywane razem z danymi płatności, jak wyżej.

• Licencja, przywracanie i cotygodniowe sprawdzanie (identyfikator płatności, licencja, kod przywracania, adres IP): aby dostarczyć to, co zostało kupione, i wyłączyć licencję, za którą zwrócono pieniądze; podstawa prawna: umowa. Nie przechowujemy ich poza danymi płatności wymienionymi wyżej.

• Kody (odcisk kodu, losowa liczba dla każdego urządzenia, data użycia i data ostatniego połączenia urządzenia): aby kod dawał tyle miejsc, ile ma, i aby można go było zakończyć, gdy wygaśnie lub zostanie wycofany; podstawa prawna: umowa z tym, kto dał kod, oraz nasz prawnie uzasadniony interes w tym, żeby kodów nie dało się przekazywać dalej bez ograniczeń (art. 6 ust. 1 lit. b i f). Przechowywane, dopóki kod istnieje, i usuwane najpóźniej dwa lata po jego wygaśnięciu lub wycofaniu; codzienne kopie zapasowe są przechowywane 90 dni.

• Anonimowe statystyki (liczby i przybliżone wartości opisane wyżej oraz adres internetowy na czas odebrania raportu): aby ulepszać grę; podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f), a tam, gdzie statystyki są na początku wyłączone, twoja zgoda na liczenie na urządzeniu. Na urządzeniu najwyżej 13 miesięcy; sumy dzienne 25 miesięcy, potem sumy miesięczne.

• Bezpieczeństwo i limity zapytań (adres IP): aby gra i płatność były bezpieczne; podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej usłudze (art. 6 ust. 1 lit. f). Przechowywany tylko przez minutę, w której liczony jest limit, plus to, co Cloudflare przechowuje dla własnego bezpieczeństwa.

• E-maile, które do nas wysyłasz (twój adres e-mail i treść wiadomości): aby ci odpowiedzieć; podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi lub umowa. Usuwane, gdy nie są już potrzebne, najpóźniej dwa lata po ostatnim kontakcie, chyba że stanowią część dokumentacji sprzedaży.

Kto jeszcze bierze w tym udział

• Stripe (Stripe Payments Europe Ltd. i Stripe, LLC) przetwarza dla nas płatności w przeglądarce. W celu zapobiegania oszustwom i wypełniania własnych obowiązków prawnych Stripe sam decyduje, jak wykorzystuje dane; dotyczy tego jego polityka prywatności.

• Cloudflare dostarcza wersję przeglądarkową i obsługuje nasz serwer licencji oraz bazę danych anonimowych statystyk (przechowywaną w UE).

• Google Firebase Hosting dostarcza tę stronę internetową.

• Apple i Google sprzedają aplikacje i zakup w aplikacji na podstawie własnych polityk prywatności.

Stripe, Cloudflare i Google mogą przetwarzać dane w Stanach Zjednoczonych. Posiadają certyfikację w ramach Ram ochrony danych UE-USA (Data Privacy Framework) i ich rozszerzeń dla Wielkiej Brytanii i Szwajcarii, a jako zabezpieczenie zapasowe stosuje się standardowe klauzule umowne UE.

Dzieci

Aplikacja Professor Oops jest przeznaczona dla dzieci w wieku od około 4 do 10 lat. Nie zbieramy świadomie danych osobowych dzieci: ani w aplikacjach, ani w wersji przeglądarkowej, ani na tej stronie internetowej. Wszystko, co dziecko stworzy, zostaje na urządzeniu. Zakupy, ustawienia i linki prowadzące poza aplikację znajdują się za blokadą rodzicielską przeznaczoną dla dorosłych. Poza adresem internetowym, który każde urządzenie wysyła do każdej strony internetowej i którego używamy tylko w sposób opisany powyżej, oraz poza anonimowymi statystykami, które mówią, czego używano, a nie kto tego używał, gra nie zbiera od dziecka niczego.

Twoje prawa

Na podstawie RODO możesz zapytać nas, jakie dane osobowe o tobie przechowujemy, poprosić o ich sprostowanie lub usunięcie, wnieść sprzeciw wobec ich wykorzystywania lub zażądać jego ograniczenia, a także poprosić o ich kopię. Ponieważ gra i ta strona internetowa nie zbierają prawie nic, zwykle nie ma czego przekazać. Anonimowych statystyk nie da się z nikim powiązać, więc nie ma w nich niczego twojego, co można by przekazać lub usunąć; ich wyłączenie usuwa to, co urządzenie przechowywało na ich potrzeby. W przypadku zakupu w przeglądarce możemy sprawdzić, co Stripe przechowuje dla nas. W imieniu dziecka poniżej 16 lat te wnioski może złożyć rodzic.

Napisz na info@gametailors.com. Odpowiadamy w ciągu miesiąca. Jeśli nasza odpowiedź cię nie zadowoli, możesz złożyć skargę do organu ochrony danych. W Holandii jest to Autoriteit Persoonsgegevens, a w Wielkiej Brytanii ICO. Możesz też złożyć skargę do organu ochrony danych w swoim kraju; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Zmiany tej polityki

Jeśli aplikacja albo ta strona internetowa zaczną inaczej postępować z danymi, zaktualizujemy tę stronę, zanim zmiana wejdzie w życie, i zmienimy datę poniżej.

Ostatnia aktualizacja: 25 października 2026 r.