Polityka prywatności

Taskli to rodzinny tracker zadań na iOS i Androida. Rodzice zlecają domowe obowiązki; dzieci i nastolatki wykonują je, zdobywają wewnętrzne kredyty i wymieniają je w sklepie z nagrodami, który kontrolują rodzice. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, po co je zbieramy, jak je chronimy oraz jakie masz prawa i możliwości wyboru. Napisaliśmy ją tak, żeby dało się ją przeczytać — a nie tylko żeby była kompletna prawnie.

1. Kim jesteśmy

Taskli („Taskli”, „my”, „nas” lub „nasz”) jest prowadzone przez niezależnego dewelopera z siedzibą w Unii Europejskiej, który występuje jako administrator danych w odniesieniu do danych osobowych opisanych w tej polityce. W każdej sprawie dotyczącej prywatności lub w celu realizacji swoich praw napisz na ppa.ilksat@ycavirp . W sprawach ogólnych pisz na ppa.ilksat@troppus .

2. Jakie dane zbieramy

Zbieramy wyłącznie dane potrzebne do działania Serwisu:

Kategoria	Co obejmuje
Dane konta	Nazwa wyświetlana, adres e-mail, bezpiecznie zahaszowane hasło oraz rola w rodzinie (rodzic lub dziecko).
Dane rodziny	Rodzina, którą tworzysz lub do której dołączasz, członkostwo w rodzinie oraz dane zaproszeń używanych do dodawania członków.
Dane aktywności	Zadania, podzadania, komentarze, terminy i statusy; nagrody i ich odbiór; transakcje kredytowe i salda; osiągnięcia oraz serie.
Preferencje	Ustawienia powiadomień i konfiguracja w aplikacji (na przykład preferencje archiwum i plakietek).
Dane urządzenia i techniczne	Token powiadomień push wydany przez Apple (APNs), dzięki któremu możemy dostarczać alerty na Twoje urządzenie, oraz podstawowe logi techniczne (takie jak znaczniki czasu i informacje o błędach) potrzebne do prowadzenia i zabezpieczenia Serwisu.
Statystyki użycia (aplikacja)	Niewielki zestaw własnych zdarzeń, które pomagają nam ulepszać aplikację: sesje w aplikacji, otwierane ekrany, wybrany motyw, język i wygląd oraz postęp onboardingu — wraz z wersją aplikacji, wersją systemu i losowym identyfikatorem instalacji, który przechowujemy wyłącznie jako nieodwracalny hash z solą. Zdarzenia te nigdy nie zawierają treści zadań, imion ani innych tworzonych przez Ciebie treści. Surowe zdarzenia są usuwane po 90 dniach; zachowujemy jedynie statystyki zbiorcze. Zbieranie tych danych możesz wyłączyć w dowolnej chwili w Ustawieniach aplikacji.
Lista oczekujących (strona)	Jeśli poprosisz o powiadomienie o aplikacji na Androida na taskli.app, zapisujemy podany adres e-mail, język strony, z której wysłano formularz, oraz datę. Używamy go dokładnie do jednej wiadomości — informacji o premierze aplikacji — i do niczego więcej: żadnego newslettera, żadnego profilowania, adres nie jest udostępniany ani sprzedawany. W każdej chwili możesz poprosić o jego usunięcie (sekcja 9), a po wysłaniu ogłoszenia o premierze usuwamy całą listę.

Nie zbieramy dokładnej lokalizacji, kontaktów, zdjęć, danych kart płatniczych, danych biometrycznych ani reklamowych identyfikatorów urządzeń. Nie prowadzimy sieci reklamowej i nie osadzamy w aplikacji zewnętrznych trackerów reklamowych ani analitycznych.

2.1 Analityka strony i pliki cookie

Dotyczy to wyłącznie naszej strony internetowej taskli.app — aplikacja Taskli nie zawiera zewnętrznych SDK analitycznych ani śledzących (własne statystyki użycia aplikacji opisuje sekcja 2 i pozostają one na naszej infrastrukturze). Na stronie korzystamy z Google Analytics (dostarczanego przez Google LLC), aby rozumieć zbiorczy, anonimowy ruch — na przykład które strony są odwiedzane i mniej więcej skąd pochodzą odwiedzający — i dzięki temu ulepszać serwis. Używamy trybu zgody Google (Consent Mode): analityka jest domyślnie wyłączona i uruchamia się dopiero po jej zaakceptowaniu w banerze cookie, który wtedy zapisuje na Twoim urządzeniu pliki cookie analityczne. Jeśli odmówisz, żadne pliki cookie analityczne nie zostaną ustawione i żadne dane analityczne nie będą zbierane. Swój wybór możesz zmienić w każdej chwili, czyszcząc pliki cookie i pamięć lokalną tej strony w przeglądarce — baner pojawi się wtedy ponownie. Google Analytics skonfigurowaliśmy tak, aby nie było wykorzystywane do reklamy ani personalizacji reklam.

3. Jak wykorzystujemy dane i nasze podstawy prawne

Zgodnie z unijnym RODO opieramy się na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b). Utworzenie i prowadzenie Twojego konta, obsługa tablic Twojej rodziny, śledzenie zadań i kredytów oraz udostępnianie podstawowych funkcji Serwisu.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Utrzymanie bezpieczeństwa Serwisu, zapobieganie nadużyciom, diagnozowanie problemów i poprawa niezawodności — a także zrozumienie, dzięki zbiorczym własnym statystykom użycia opisanym w sekcji 2, jak używana jest aplikacja, żebyśmy mogli ją ulepszać. Jest to wyważone wobec Twoich praw i wolności, a ze statystyk użycia możesz zrezygnować w każdej chwili w Ustawieniach aplikacji.
• Zgoda (art. 6 ust. 1 lit. a). Wysyłanie powiadomień push, które możesz włączyć lub wyłączyć w dowolnym momencie w ustawieniach urządzenia i aplikacji. W stosownych przypadkach opieramy się na zgodzie rodzica lub opiekuna na przetwarzanie danych dziecka (zobacz sekcję 5).
• Obowiązek prawny (art. 6 ust. 1 lit. c). Spełnianie wymogów obowiązującego prawa i odpowiadanie na zgodne z prawem żądania.

4. Prywatność dzieci

Taskli zaprojektowano dla rodzin; zakłada się, że konfiguruje je i nadzoruje rodzic lub opiekun. Prywatność dzieci traktujemy poważnie.

• Konto dziecka powstaje na zaproszenie: rodzic zaprasza dziecko do swojej rodziny. Zapraszając dziecko i pomagając mu skonfigurować konto, rodzic potwierdza, że sprawuje nad nim władzę rodzicielską, i wyraża zgodę na przetwarzanie danych dziecka w opisanym tu zakresie.
• Jeżeli dziecko nie osiągnęło wieku zgody cyfrowej w swoim kraju (od 13 do 16 lat w zależności od państwa członkowskiego UE — w Polsce 16 lat), korzystanie z Taskli wymaga zgody i nadzoru rodzica lub opiekuna, udzielanych i zarządzanych przez konto zapraszającego rodzica.
• Wobec dzieci stosujemy minimalizację danych: konto dziecka wymaga jedynie nazwy wyświetlanej, adresu e-mail i hasła. Nie wykorzystujemy danych dzieci do reklamy, profilowania ani jakiegokolwiek marketingu i nigdy ich nie sprzedajemy. Statystyki użycia aplikacji (sekcja 2) podlegają tej samej zasadzie: nie zawierają treści tworzonych przez dziecko, są przetwarzane wyłącznie zbiorczo na naszej własnej infrastrukturze, nigdy nie służą reklamie ani profilowaniu i można je wyłączyć w Ustawieniach na urządzeniu dziecka.
• Rodzic może w każdej chwili przeglądać dane dziecka, zarządzać nimi i je usuwać — w tym usunąć dziecko z rodziny lub skasować jego konto (zobacz sekcję 8).

Jeśli sądzisz, że dziecko przekazało nam dane bez odpowiedniego udziału rodzica, napisz na ppa.ilksat@ycavirp , a niezwłocznie je usuniemy.

5. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celach reklamowych. Dane przekazujemy wyłącznie dostawcom usług („podmiotom przetwarzającym”) niezbędnym do działania Taskli, na podstawie umów zobowiązujących ich do ich ochrony:

• Cloudflare, Inc. — hosting i baza danych (Cloudflare Workers oraz baza D1). Dane Twojego konta i aktywności są przechowywane na infrastrukturze Cloudflare.
• Apple Inc. — dostarczanie powiadomień push przez usługę Apple Push Notification (APNs) oraz dystrybucja aplikacji przez App Store.
• Google LLC — dystrybucja aplikacji na Androida przez Google Play oraz przyjazna prywatności analityka strony (Google Analytics) na taskli.app, używana wyłącznie za Twoją zgodą. Analityka dotyczy tylko strony internetowej, nie aplikacji.

Wewnątrz rodziny dane są współdzielone w zakresie, jakiego wymaga produkt: rodzice widzą zadania, kredyty i nagrody w całej rodzinie i nimi zarządzają, a dzieci widzą przypisane im zadania oraz własne kredyty i nagrody. Możemy też ujawnić dane, gdy wymaga tego prawo albo gdy jest to konieczne do ochrony praw i bezpieczeństwa użytkowników.

6. Międzynarodowe transfery danych

Nasi dostawcy (Cloudflare, Apple i Google) mogą przetwarzać dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG). Gdy dane są przekazywane poza EOG, chronią je odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej albo decyzja stwierdzająca odpowiedni stopień ochrony.

7. Jak długo przechowujemy dane

Twoje dane osobowe przechowujemy tak długo, jak długo konto jest aktywne i jak długo jest to potrzebne do świadczenia Serwisu. Część danych aktywności (na przykład zadania, historia kredytów i odebrane nagrody) może być automatycznie archiwizowana lub usuwana zgodnie z ustawieniami archiwum Twojej rodziny. Surowe zdarzenia statystyk użycia (sekcja 2) są automatycznie usuwane po 90 dniach; dłużej zachowujemy wyłącznie zbiorcze, nieidentyfikujące statystyki. Gdy usuniesz konto, kasujemy powiązane z nim dane osobowe w sposób opisany poniżej, z wyjątkiem sytuacji, w których musimy zachować ograniczone informacje, aby spełnić obowiązek prawny lub rozstrzygnąć spory.

8. Usunięcie konta i danych

Zawsze kontrolujesz swoje dane:

• Usuń własne konto. W aplikacji przejdź do Ustawienia → Usuń konto. Ze względów bezpieczeństwa wymaga to ponownego wpisania hasła. Usunięcie konta kasuje Twoje dane osobowe z Serwisu.
• Usuń dziecko. Rodzic może usunąć dziecko z rodziny, co kasuje jego dane osobowe, a wspólne rekordy rodziny przypisuje pozostałemu rodzicowi.
• Zamknięcie rodziny. Jeśli ostatni pozostały rodzic usunie swoje konto, usuwana jest cała rodzina — wraz ze wszystkimi kontami dzieci i danymi rodziny.

Usunięcie jest trwałe i nieodwracalne. Jeśli nie masz już zainstalowanej aplikacji, możesz poprosić o usunięcie bez jej ponownej instalacji — zobacz Usunięcie konta, gdzie wymieniono dokładnie, co zostaje skasowane. Jeśli potrzebujesz pomocy, napisz na ppa.ilksat@ycavirp .

9. Twoje prawa

Jeśli przebywasz w EOG lub Wielkiej Brytanii, masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania lub sprzeciwu wobec niego;
• przenoszenia danych — otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
• wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do lokalnego organu nadzorczego ds. ochrony danych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Aby skorzystać z któregokolwiek z tych praw, napisz na ppa.ilksat@ycavirp . Odpowiemy w terminach wymaganych prawem (co do zasady w ciągu miesiąca).

10. Jak chronimy Twoje dane

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie danych w tranzycie (TLS/HTTPS), bezpiecznie hashowane hasła, kontrolę dostępu opartą na rolach oraz krótko żyjące tokeny uwierzytelniające. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, ale pracujemy nad ochroną Twoich danych i szybkim usuwaniem podatności. Jeśli naruszenie ochrony danych może wpłynąć na Twoje prawa, powiadomimy Ciebie i właściwy organ zgodnie z wymogami prawa.

11. Dodatkowe informacje dla mieszkańców Stanów Zjednoczonych

Poniższe informacje dotyczą użytkowników w Stanach Zjednoczonych i uzupełniają pozostałą część tej polityki.

11.1 Prywatność dzieci zgodnie z COPPA

Taskli działa zgodnie z amerykańską ustawą Children's Online Privacy Protection Act (COPPA). Ponieważ konto dziecka powstaje wyłącznie wtedy, gdy rodzic je zaprosi, rodzic otrzymuje bezpośrednią informację o zbieraniu i wykorzystywaniu danych dziecka — i wyraża na to weryfikowalną zgodę — w momencie zaproszenia.

• Zbieramy wyłącznie nazwę wyświetlaną dziecka, adres e-mail i hasło, a także aktywność w aplikacji niezbędną do działania rodziny (zadania, kredyty, nagrody, osiągnięcia) oraz własne statystyki użycia opisane w sekcji 2 (które nie zawierają treści tworzonych przez dziecko, są używane wyłącznie zbiorczo do ulepszania aplikacji i można je wyłączyć w Ustawieniach). Nie zbieramy więcej, niż jest to racjonalnie niezbędne, i nigdy nie uzależniamy udziału dziecka od ujawnienia większej ilości danych.
• Nigdy nie wykorzystujemy danych dzieci do reklamy behawioralnej ani profilowania i nie ujawniamy ich podmiotom trzecim poza dostawcami usług niezbędnymi do działania Taskli (zobacz sekcję 5).
• Rodzic może w każdej chwili przejrzeć informacje zebrane od swojego dziecka, sprzeciwić się ich dalszemu zbieraniu lub wykorzystywaniu oraz polecić nam ich usunięcie — zarządzając dzieckiem lub usuwając je w aplikacji (Ustawienia) albo pisząc na ppa.ilksat@ycavirp .

Jeśli sądzisz, że zebraliśmy informacje od dziecka bez wymaganej zgody rodzica, napisz na ppa.ilksat@ycavirp , a je usuniemy.

11.2 Prawa prywatności w Kalifornii i innych stanach USA (CCPA/CPRA)

Jeśli mieszkasz w Kalifornii lub innym stanie USA z kompleksową ustawą o ochronie prywatności (na przykład w Wirginii, Kolorado, Connecticut, Utah lub Teksasie), masz prawo do:

• wiedzy o zbieranych o Tobie informacjach i dostępu do nich oraz do informacji, jak je wykorzystujemy;
• żądania usunięcia swoich danych osobowych;
• sprostowania nieprawidłowych danych osobowych;
• braku dyskryminacji za skorzystanie z tych praw.

Nie sprzedajemy ani nie „udostępniamy” Twoich danych osobowych i nie wykorzystujemy ich do reklamy behawioralnej w różnych kontekstach — w odniesieniu do żadnego użytkownika, w tym osób niepełnoletnich. Kategorie zbieranych danych osobowych opisuje sekcja 2. Aby skorzystać ze swoich praw, napisz na ppa.ilksat@ycavirp ; zweryfikujemy Twoje żądanie i odpowiemy w terminie wymaganym prawem. Możesz też złożyć wniosek przez upoważnionego przedstawiciela.

12. Zmiany tej polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Przy istotnych zmianach zaktualizujemy powyższą datę „Ostatnia aktualizacja”, a gdy będzie to zasadne, powiadomimy Cię w aplikacji. Dalsze korzystanie z Serwisu po aktualizacji oznacza akceptację zmienionej polityki.

13. Kontakt

Masz pytania o prywatność lub swoje dane? Napisz na ppa.ilksat@ycavirp . We wszystkich pozostałych sprawach pisz na ppa.ilksat@troppus .