Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób aplikacja Questika zbiera, przechowuje i przetwarza dane osobowe użytkowników. Questika to aplikacja mobilna przeznaczona dla rodzin, umożliwiająca rodzicom zarządzanie codziennymi zadaniami dzieci w formie gry. Prywatność naszych użytkowników — a zwłaszcza dzieci — jest dla nas priorytetem.

1. Administrator danych

Administratorem danych osobowych jest:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
Polska
E-mail:

W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pod powyższym adresem e-mail.

2. Jakie dane zbieramy

Dane rodzica (konto główne)

• Imię — wyświetlane w aplikacji.
• Adres e-mail — używany do logowania i komunikacji.
• Hasło — przechowywane w zaszyfrowanej formie przez Supabase Auth (nigdy nie mamy dostępu do hasła w postaci jawnej).
• Metoda uwierzytelniania — konta Questika korzystają z logowania za pomocą adresu e-mail i hasła.
• Dowód akceptacji dokumentów prawnych i reprezentacji dziecka — czas akceptacji, typ zdarzenia, adres IP, user-agent, platforma, wersja aplikacji, żądany język, identyfikatory, wersje, języki, adresy URL, tytuły i skróty dokumentów oraz, dla każdego reprezentowanego dziecka, identyfikator rodzica i dziecka, czynność dotyczącą profilu, reprezentowane usługi, a także skrót, podpis i znaczniki czasu pakietu dowodowego.

Dane dziecka (profil w ramach konta rodzica)

• Imię — wyświetlane w aplikacji.
• Zdjęcie awatara (opcjonalnie) — przechowywane wyłącznie lokalnie na urządzeniu, nigdy nie jest przesyłane do chmury i nie jest przez nas zbierane ani przetwarzane.
• Kod logowania — prosty kod umożliwiający dziecku dostęp do swojego profilu (nie jest to hasło).
• Historia realizacji zadań i questów — informacje o ukończonych zadaniach, zdobytych punktach i postępie.
• Postęp w kolekcjach — dane dotyczące zebranych nagród i zwierząt.
• Dane dotyczące kieszonkowego — jeśli rodzic korzysta z funkcji zarządzania kieszonkowym.

Dane dotyczące subskrypcji

• Stan zakupu — czy subskrypcja jest aktywna.
• Identyfikator produktu — rodzaj wykupionego planu.
• Daty ważności — kiedy subskrypcja wygasa.

Dane te pochodzą z App Store (Apple) lub Google Play i służą wyłącznie do weryfikacji dostępu do funkcji premium. Nie przetwarzamy danych kart płatniczych ani danych bankowych.

3. Cel przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w następujących celach:

• Świadczenie usługi — umożliwienie korzystania z aplikacji, synchronizacja danych między urządzeniami, zarządzanie kontem.
• Uwierzytelnianie — bezpieczne logowanie rodzica i identyfikacja profilu dziecka.
• Weryfikacja subskrypcji — sprawdzanie statusu płatności w celu udostępnienia funkcji premium.
• Komunikacja — odpowiadanie na pytania i zgłoszenia przesyłane na nasz adres e-mail.
• Akceptacja dokumentów prawnych i rozliczalność — zapis dowodu, że rodzic zaakceptował Regulamin lub potwierdził Politykę prywatności.

Nie wykorzystujemy danych do celów marketingowych, profilowania, reklam ani analityki. Questika nie zawiera żadnych narzędzi śledzenia, SDK reklamowych ani systemów analitycznych.

4. Podstawa prawna przetwarzania

Dane osobowe przetwarzamy na następujących podstawach prawnych zgodnie z RODO (Rozporządzenie 2016/679):

• Art. 6 ust. 1 lit. b) — wykonanie umowy — przetwarzanie jest niezbędne do świadczenia usługi Questika, w tym do utworzenia konta, synchronizacji danych i zarządzania subskrypcją.
• Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes administratora — przechowywanie dowodu zawarcia umowy i akceptacji dokumentów prawnych, zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom oraz obsługa techniczna.

Profil dziecka jest tworzony i zarządzany przez rodzica lub opiekuna prawnego działającego jako przedstawiciel ustawowy dziecka. W zakresie administrowania profilem dziecka, zadań, questów, nagród i ewidencji kieszonkowego reprezentowane dziecko jest stroną umowy z Rincon, a przetwarzanie niezbędne do wykonania tych usług opiera się na art. 6 ust. 1 lit. b). Dorosły zawiera umowę we własnym imieniu wyłącznie w zakresie konta rodzica, subskrypcji premium, rozliczeń i innych funkcji przeznaczonych wyłącznie dla rodzica. Przetwarzanie to nie jest oparte na zgodzie dziecka.

5. Przechowywanie danych

Questika stosuje architekturę local-first, co oznacza, że dane są przechowywane przede wszystkim na urządzeniu użytkownika:

• Lokalnie — dane są zapisywane w bazie SQLite na urządzeniu mobilnym. Aplikacja działa w pełni offline.
• W chmurze — dane synchronizowane są z bazą PostgreSQL zarządzaną przez Supabase, co umożliwia korzystanie z aplikacji na wielu urządzeniach.

Bezpieczeństwo transmisji

• Cała komunikacja z serwerami Supabase odbywa się za pośrednictwem protokołu HTTPS z szyfrowaniem TLS.
• Uwierzytelnianie opiera się na tokenach JWT (JSON Web Token), które są generowane i weryfikowane przez Supabase Auth.

Lokalizacja serwerów

Serwery Supabase, na których przechowywane są dane, znajdują się w Unii Europejskiej. Dane nie są przekazywane do krajów trzecich spoza EOG, z wyjątkiem sytuacji opisanych w sekcji dotyczącej usług zewnętrznych.

Przechowywanie i usuwanie

Questika stosuje podejście soft-delete: dane oznaczone do usunięcia są najpierw oznaczane jako nieaktywne, przechowywane przez maksymalnie 30 dni, a następnie trwale usuwane w ramach zautomatyzowanego, codziennego czyszczenia. Dane osobowe przechowujemy tylko tak długo, jak to konieczne:

• Dane konta, profilu dziecka i aktywności — trwale usuwane w ciągu maksymalnie 30 dni od usunięcia danych lub konta.
• Dowód akceptacji dokumentów prawnych (w tym adres IP i user-agent) — usuwany natychmiast po usunięciu konta.
• Dane subskrypcji — aktywny rekord jest usuwany przy usunięciu konta; minimalny rekord transakcji jest przechowywany wyłącznie przez okres wymagany przepisami podatkowymi i zasadami sklepów z aplikacjami.
• Korespondencja dotycząca wsparcia — usuwana po rozwiązaniu zgłoszenia.

6. Zdjęcia i awatary

Zdjęcia awatarów dzieci są przechowywane wyłącznie lokalnie na urządzeniu. Nie są przesyłane na serwery Questika, do chmury ani do jakichkolwiek usług zewnętrznych. Jeśli użytkownik odinstaluje aplikację lub wyczyści dane aplikacji, zdjęcia awatarów zostaną trwale usunięte.

7. Płatności

Questika oferuje subskrypcję premium. Wszystkie płatności są obsługiwane wyłącznie przez App Store (Apple) lub Google Play (Google). Questika:

• Nie przetwarza danych kart płatniczych.
• Nie ma dostępu do danych bankowych użytkowników.
• Nie przechowuje żadnych danych finansowych.

Otrzymujemy jedynie informacje o statusie subskrypcji (aktywna/nieaktywna, data wygaśnięcia, identyfikator produktu) w celu udostępnienia odpowiednich funkcji w aplikacji. Zasady przetwarzania danych płatniczych podlegają politykom prywatności firmy Apple lub Google.

8. Usługi zewnętrzne

Questika korzysta z minimalnej liczby usług zewnętrznych:

Supabase

Supabase służy jako backend aplikacji — obsługuje uwierzytelnianie użytkowników (Supabase Auth) oraz przechowywanie i synchronizację danych (PostgreSQL). Supabase przetwarza dane na podstawie umowy o powierzeniu przetwarzania danych (DPA). Więcej informacji: supabase.com/privacy.

Brak analityki, reklam i śledzenia

Aplikacja Questika nie korzysta z żadnych narzędzi analitycznych (np. Google Analytics, Firebase Analytics), SDK reklamowych, systemów profilowania użytkowników ani jakichkolwiek innych narzędzi śledzenia. Nie stosujemy pikseli śledzących ani nie udostępniamy danych sieciom reklamowym.

9. Dane dzieci

Questika jest aplikacją przeznaczoną dla rodzin i przyjmuje szczególne środki ochrony danych dzieci:

• Konto dziecka jest tworzone wyłącznie przez rodzica lub opiekuna prawnego. Dziecko nie może samodzielnie założyć konta.
• Dane, które przetwarzamy o dziecku — imię, opcjonalnie zdjęcie awatara, kod logowania, historia ukończonych zadań i questów, postęp w kolekcjach (nagrody i zwierzęta) oraz — jeśli rodzic włączy tę funkcję — konfiguracja kieszonkowego i wpisy o otrzymanych nagrodach.
• Dziecko loguje się za pomocą prostego kodu, a nie hasła ani adresu e-mail. Kod jest ustalany przez rodzica.
• Nie profilujemy dzieci, nie wyświetlamy im reklam i nie zbieramy od nich żadnych danych w celach marketingowych.
• Zdjęcia awatarów dzieci nie opuszczają urządzenia — nie są przesyłane do chmury ani udostępniane osobom trzecim.
• Rodzic ma pełną kontrolę nad profilem dziecka i może w każdej chwili usunąć dane dziecka.

10. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (art. 15 RODO) — masz prawo uzyskać informację, jakie dane przetwarzamy i otrzymać ich kopię.
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) — masz prawo żądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym").
• Prawo do przenoszenia danych (art. 20 RODO) — możesz zażądać przekazania swoich danych w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) — masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach.

Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem: .

Masz również prawo do wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Usunięcie konta

Jeśli chcesz usunąć konto rodzica i dane powiązane z tym kontem, otwórz Questikę i przejdź do Ustawienia → Usuń konto, a następnie wpisz DELETE, aby potwierdzić. Współdzielone profile dzieci mogą pozostać dostępne dla innego aktywnego rodzica. Jeśli nie masz dostępu do aplikacji, skontaktuj się z nami pod adresem .

Zgodnie z naszym podejściem soft-delete dane zostaną najpierw oznaczone jako nieaktywne, przechowywane przez maksymalnie 30 dni, a następnie trwale usunięte w ramach zautomatyzowanego, codziennego czyszczenia.

12. Statystyki strony i pliki cookies

Strona questika.eu jest serwisem informacyjnym dla rodziców. Wyłącznie po wyrażeniu zgody korzysta z Google Analytics 4, aby mierzyć źródła wejść, odwiedzane strony, przewijanie i kliknięcia do Google Play lub App Store. Kliknięcie do sklepu nie jest potwierdzeniem instalacji. Analityka nie jest dodawana do aplikacji Questika i nie otrzymuje danych z kont rodzinnych, treści zadań, kodów logowania ani aktywności dzieci w aplikacji.

Administratorem jest Rincon sp. z o.o. (dane kontaktowe w sekcji 14). Odbiorcą danych pomiarowych jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane obejmują identyfikator przeglądarki w cookies, informacje o przeglądarce i urządzeniu, język, stronę, źródło kampanii oraz opisane zdarzenia. Google otrzymuje też adres IP w trakcie połączenia; szczegóły wykorzystania adresów IP opisuje dokumentacja Google wskazana poniżej.

Zgoda jest dobrowolna. Przed jej udzieleniem i po odmowie nie ładujemy tagu Google Analytics ani nie wysyłamy pomiarów do Google. Wybór można zmienić przyciskiem „Ustawienia prywatności” w stopce każdej strony. Wycofanie zgody blokuje dalszy pomiar i usuwa cookies Analytics w tej przeglądarce; nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Podstawą opcjonalnego pomiaru i cookies jest zgoda (art. 6 ust. 1 lit. a RODO). Cookies _ga i _ga_* są ustawiane na maksymalnie 180 dni. Niezbędny zapis questika_website_analytics_consent_v1 w localStorage zapamiętuje zgodę lub odmowę na 180 dni i służy wyłącznie respektowaniu wyboru. Szczegółowe dane o zdarzeniach w Analytics przechowujemy przez 2 miesiące; raporty zbiorcze mogą być dostępne dłużej. Funkcje reklamowe i personalizacja reklam są wyłączone.

Google może przetwarzać dane poza EOG, w tym w USA, zgodnie z obowiązującymi mechanizmami transferu opisanymi w zasadach Google. Więcej: polityka prywatności Google oraz ochrona danych w Google Analytics 4.

Jak Google używa danych z witryn i aplikacji partnerów.

13. Zmiany w polityce prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana. Wszelkie zmiany będą publikowane na tej stronie wraz z zaktualizowaną datą. Zachęcamy do regularnego sprawdzania treści polityki prywatności.

W przypadku istotnych zmian wpływających na sposób przetwarzania danych osobowych dołożymy starań, aby powiadomić użytkowników w odpowiedni sposób.

14. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych prosimy o kontakt:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
E-mail:
Polska

Ostatnia aktualizacja: 23 października 2026