Spis treści
1. Administrator danych
Bartłomiej Szczepaniak Dev
NIP: 5243009736
Adres: ul. Suwalska 28/9 03-252 Warszawa
E-mail (RODO): medquiz@asthc.com
E-mail dodatkowy: bartek99szczepaniak@gmail.com
Nie powołano Inspektora Ochrony Danych.
2. Zakres zastosowania
- Aplikacja mobilna MedQuiz na iOS (App Store) oraz na Androida po udostępnieniu w Google Play.
- Strona informacyjna medquiz.asthc.com, która nie udostępnia formularza zapisu ani nie zbiera danych kontaktowych.
- Usługi kierowane do użytkowników na terenie Unii Europejskiej.
3. Kategorie danych i cele przetwarzania
3.1. Aplikacja MedQuiz (iOS i Android)
- Dane konta i logowania: identyfikator konta, adres e-mail i podstawowe dane profilu przekazane przez dostawcę logowania. W Androidzie dostępne jest logowanie przez Google Sign‑In; w iOS — przez Sign in with Apple i/lub Google Sign‑In. Jeśli w danej wersji udostępniamy logowanie e-mailem i hasłem, uwierzytelnianie obsługuje Supabase Auth; nie przechowujemy haseł we własnej bazie.
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). - Dane profilu i korzystania z aplikacji: wybrana nazwa użytkownika, wyniki i odpowiedzi w quizach, statystyki, postęp, serie aktywności, dane rankingowe oraz informacje potrzebne do sprawdzania dostępności funkcji i subskrypcji.
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). - Funkcje AI (Google Gemini): do przygotowania podpowiedzi, odpowiedzi lub oceny przekazujemy treść pytania, zadania albo odpowiedzi wpisanej w aplikacji. Nie wysyłamy do Gemini danych konta ani adresu e-mail, chyba że użytkownik sam umieści je w treści zapytania.
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). - Płatności i subskrypcje: zakupy w wersji Android są realizowane przez Google Play, a w wersji iOS przez App Store. RevenueCat pomaga obsługiwać status zakupów i subskrypcji. Nie otrzymujemy pełnych danych karty płatniczej.
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). - Dane zapisane na urządzeniu: aplikacja może przechowywać lokalną kopię wybranych informacji, takich jak nazwa profilu, seria aktywności i sprawdzony status subskrypcji, aby je wyświetlać i działać szybciej.
- Dane wrażliwe: nie prosimy o dane szczególnych kategorii (art. 9 RODO) i nie są one potrzebne do korzystania z aplikacji. Jeśli dobrowolnie wpiszesz je w pytaniu lub odpowiedzi obsługiwanej przez AI, treść może zostać przekazana dostawcy tej funkcji. Nie wpisuj danych o zdrowiu ani informacji pozwalających zidentyfikować Ciebie lub inną osobę.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji w zakresie, w którym wymaga ona logowania lub obsługi konta. Strona informacyjna nie wymaga podania danych.
5. Odbiorcy danych
- Supabase (Postgres, Auth, Storage, Edge Functions).
- Google — dostawca logowania Google, Google Play i usługi Gemini; działa w ramach własnych usług i może być niezależnym administratorem danych w ich zakresie.
- RevenueCat — rozliczenia subskrypcji; niezależny administrator lub procesor, zależnie od zakresu.
- Apple (App Store, Sign in with Apple) — dostawca usług platformowych i logowania na iOS; działa jako niezależny administrator w zakresie własnych usług.
W przypadku transferów poza EOG stosujemy Standardowe Klauzule Umowne (SCC) oraz minimalizację danych.
6. Transfery poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza EOG (np. USA). Stosujemy odpowiednie zabezpieczenia prawne, w tym Standardowe Klauzule Umowne, gdy są wymagane. Do usług AI nie wysyłamy danych konta ani adresu e-mail, chyba że użytkownik sam wpisze je w treści zapytania.
7. Okres przechowywania
- Konto i dane gry: przez czas trwania konta; po usunięciu — do 30 dni w backupach technicznych.
- Rankingi / historia gier: do 24 miesięcy (następnie anonimizacja lub usunięcie).
- Logi serwerowe: do 30 dni (dłużej w razie incydentów — do zakończenia wyjaśnienia).
- Dane rozliczeniowe: zgodnie z przepisami i wymogami platform (zwykle do 5 lat, jeśli mają zastosowanie).
8. Prawa użytkownika
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (gdy podstawą jest uzasadniony interes) oraz cofnięcia zgody (gdy podstawą jest zgoda). Żądania kieruj na medquiz@asthc.com.
Usunięcie konta: w wersji iOS wybierz w aplikacji „Usuń konto”, aby przygotować wiadomość do medquiz@asthc.com. W wersji Android nie ma obecnie bezpośredniej opcji usunięcia konta w aplikacji — wyślij żądanie na ten adres z adresu powiązanego z kontem. Możemy poprosić o dodatkową weryfikację. Po potwierdzeniu żądania usuniemy dane zgodnie z niniejszą Polityką i obowiązującymi przepisami.
Masz prawo wnieść skargę do organu nadzorczego (w Polsce: PUODO).
9. Bezpieczeństwo
- Szyfrowanie transmisji (TLS) i szyfrowanie danych „at rest” po stronie dostawców.
- Row Level Security (RLS) w Supabase; zasada minimalnych uprawnień.
- Hasła nie są przechowywane w naszej bazie danych; uwierzytelnianie obsługuje Supabase Auth lub dostawca logowania.
10. Dzieci
Usługa jest przeznaczona dla osób od 16 roku życia. Nie targetujemy dzieci.
12. Zmiany Polityki
O zmianach powiadomimy e‑mailem lub w aplikacji. Zaktualizowana wersja będzie publikowana na stronie.
13. Kontakt
W sprawach prywatności skontaktuj się: medquiz@asthc.com.
Załącznik: Klauzule informacyjne skrócone
Aplikacja (ekran rejestracji)
Administratorem danych jest Bartłomiej Szczepaniak Dev (NIP 5243009736). Dane przetwarzamy w celu świadczenia usług MedQuiz (art. 6 ust. 1 lit. b RODO). Na Androidzie logowanie jest dostępne przez Google; metody mogą różnić się między platformami. Przetwarzamy dane profilu, wyniki i postęp. Do Google Gemini przekazujemy treści potrzebne do obsługi funkcji AI, bez danych konta i adresu e-mail, o ile użytkownik sam ich nie wpisze. Masz prawa RODO; kontakt: medquiz@asthc.com. Szczegóły w Polityce Prywatności.