Polityka prywatności

1 Kim jesteśmy

Pikidoo to usługa zarządzania zadaniami i nagrodami rodzinnymi prowadzona przez Pikidoo ("my", "nasze"). Nasza usługa umożliwia rodzicom tworzenie obowiązków domowych i zasad, przypisywanie nagród dzieciom, śledzenie ukończonych zadań i zarządzanie wypłatami kieszonkowego — wszystko za pomocą aplikacji internetowej i mobilnej.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy podczas korzystania z Pikidoo, dlaczego je zbieramy, jak je chronimy i jakie prawa Ci przysługują na mocy unijnego Ogólnego rozporządzenia o ochronie danych (RODO) i innych obowiązujących przepisów.

2 Zbierane dane

Dane konta (rodzice / opiekunowie)

• Imię i adres e-mail — zbierane przy rejestracji
• Zaszyfrowane hasło — przechowywane jako bezpieczny skrót; nigdy nie widzimy Twojego hasła w postaci jawnej
• Nazwa rodziny i wybrany przez Ciebie unikalny kod rodziny
• Preferowany język i waluta
• Informacje o planie abonamentowym (powiązane z Twoim rekordem klienta w Stripe)

Dane profili dzieci

• Imię (lub pseudonim) — podane przez rodzica
• Ikona awatara i kolor — wybrane przez dziecko lub rodzica
• Opcjonalnie: rok urodzenia (używany wyłącznie do wyświetlania treści odpowiednich dla wieku)
• Skrót PIN-u — dzieci logują się 4-cyfrowym PIN-em; przechowujemy wyłącznie skrót
• Saldo portfela — saldo nagród w aplikacji obliczane na podstawie zatwierdzonych zadań

Dane o zadaniach i aktywności

• Nazwy zadań, kwoty nagród, ikony i przypisania do grup tworzone przez rodziców
• Zapisy wykonania zadań: które dziecko, jakie zadanie, data i status zatwierdzenia
• Zapisy wypłat: wypłacone kwoty, daty i powiązane dzieci

Dane techniczne

• Logi serwera (adres IP, ścieżka żądania, znacznik czasu) — przechowywane przez 30 dni na potrzeby bezpieczeństwa i diagnostyki
• Sama aplikacja Pikidoo nie zapisuje żadnych plików cookie w przeglądarce

Dane płatnicze

Płatności abonamentowe obsługuje Stripe, Inc. Nigdy nie przechowujemy pełnego numeru karty, kodu CVV ani danych bankowych. Stripe przekazuje nam wyłącznie identyfikator klienta i status abonamentu. Do danych płatniczych stosuje się polityka prywatności Stripe: stripe.com/privacy.

3 Jak używamy Twoich danych

• Świadczenie usługi — uwierzytelnianie użytkowników, przechowywanie i wyświetlanie zadań, obliczanie sald, obsługa wypłat
• Zarządzanie abonamentami — stosowanie właściwych limitów planu oraz obsługa zmian planu i rezygnacji za pośrednictwem Stripe
• Kontakt z Tobą — wysyłanie wiadomości transakcyjnych (założenie konta, reset hasła, potwierdzenia płatności)
• Ulepszanie Pikidoo — analiza zbiorczych, zanonimizowanych wzorców korzystania w celu ustalania priorytetów rozwoju
• Zapewnienie bezpieczeństwa — wykrywanie i zapobieganie oszukańczemu lub nadużywającemu dostępowi
• Zgodność z prawem — przechowywanie dokumentacji wymaganej przez przepisy finansowe i podatkowe

Nie wykorzystujemy Twoich danych do reklam, nie sprzedajemy ich stronom trzecim ani nie budujemy na ich podstawie profili marketingowych.

4 Podstawa prawna (RODO)

Dla użytkowników z Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii nasze podstawy prawne to:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji finansowej wymaganej przepisami
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

W przypadku danych profili dzieci opieramy się na zgodzie rodzica — rodzic lub opiekun zakładający konto odpowiada za wyrażenie tej zgody w imieniu dzieci dodanych do rodziny.

5 Prywatność dzieci

Pikidoo zostało zaprojektowane do używania przez rodziców w imieniu ich dzieci. Dzieci nie rejestrują się samodzielnie — wszystkie profile dzieci tworzy i prowadzi rodzic lub opiekun. Oznacza to, że:

• Zbieramy wyłącznie minimum danych potrzebnych do profilu dziecka (imię, awatar, skrót PIN-u, saldo)
• Dane dzieci nigdy nie są udostępniane reklamodawcom ani zewnętrznym dostawcom analityki
• Profile dzieci nie mają adresów e-mail ani nie są wykorzystywane do marketingu bezpośredniego
• Children's task history and balances are visible only to the family
• Rodzice mogą w każdej chwili usunąć profil dziecka, co trwale usuwa wszystkie powiązane dane

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Udostępnianie danych i podmioty przetwarzające

Dane udostępniamy wyłącznie następującym zaufanym podmiotom przetwarzającym, związanym umowami powierzenia:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Pliki cookie i śledzenie

Ta witryna marketingowa (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Analityka: Obecnie nie stosujemy na tej stronie żadnych plików cookie analitycznych ani pikseli śledzących.

Aplikacja Pikidoo

• Aplikacja przechowuje token uwierzytelniający w localStorage przeglądarki — to konieczność techniczna, a nie plik cookie śledzący.
• Wewnątrz aplikacji nie są stosowane zewnętrzne pliki cookie śledzące ani reklamowe.

8 Przechowywanie danych

• Aktywne konta: Dane przechowujemy tak długo, jak długo konto pozostaje aktywne.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Profile dzieci: Usuwane natychmiast i trwale po usunięciu przez rodzica lub po skasowaniu konta rodzica.
• Logi serwera: Automatycznie usuwane po 30 dniach.
• Kopie zapasowe: Szyfrowane kopie zapasowe przechowujemy do 90 dni, a następnie są nadpisywane.

9 Twoje prawa

Na mocy RODO (oraz odpowiadających mu przepisów w Wielkiej Brytanii i innych jurysdykcjach) przysługują Ci następujące prawa:

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na privacy@pikidoo.app. Odpowiemy w ciągu 30 dni. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.

10 Bezpieczeństwo

• Wszystkie dane przesyłamy przez TLS (HTTPS)
• Hasła są haszowane silnym algorytmem z solą — hasła w postaci jawnej nigdy nie są przechowywane
• PIN-y dzieci przechowujemy jako bezpieczne skróty
• Dostęp do bazy danych mają wyłącznie serwery aplikacji poprzez sieć prywatną
• Szyfrowane kopie zapasowe przechowujemy oddzielnie od danych produkcyjnych
• Dostęp do systemów produkcyjnych mają wyłącznie upoważnione osoby korzystające z uwierzytelniania wieloskładnikowego

Jeśli odkryjesz potencjalną lukę w zabezpieczeniach, zgłoś ją odpowiedzialnie na adres security@pikidoo.app, zamiast ujawniać ją publicznie.

11 Zmiany w tej polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy aktywnych użytkowników e-mailem co najmniej 14 dni przed ich wejściem w życie. Data „Ostatnia aktualizacja” u góry tej strony zawsze wskazuje najnowszą wersję. Dalsze korzystanie z Pikidoo po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.

12 Kontakt

Jeśli nasza odpowiedź Cię nie usatysfakcjonuje, masz prawo wnieść skargę do krajowego organu ochrony danych. Wykaz organów nadzorczych w UE jest dostępny pod adresem edpb.europa.eu.