Polityka prywatności

Ostatnia aktualizacja: 7 października 2026

Niniejsza polityka opisuje, jakie dane zbieramy w aplikacji Bajkoprzygody (dalej: „Aplikacja”) oraz w jaki sposób je wykorzystujemy i chronimy. Administratorem danych jest:

Bajkoprzygody
Kontakt: kontakt@bajkoprzygody.pl

1. Kogo dotyczy ta polityka

Aplikacja jest skierowana do dzieci. Ze względu na młodych odbiorców stosujemy zasady Google Play Families Policy, wymogi RODO / GDPR (w tym art. 8 dotyczący zgody dziecka) oraz zasady COPPA dla użytkowników z USA.

Rodzic lub opiekun prawny odpowiada za konto i wszelkie zakupy dokonane w Aplikacji.

2. Jakie dane zbieramy

Dane konta (opcjonalne)

• Adres e-mail - gdy użytkownik dobrowolnie poda go do logowania kodem OTP. Domyślnie Aplikacja używa konta anonimowego bez e-maila; podanie e-maila podpina go do tego samego konta.

Dane techniczne

• Anonimowy identyfikator użytkownika (UUID) tworzony przy pierwszym uruchomieniu.
• Identyfikator urządzenia Android (Android ID) - wyłącznie do rozpoznania ponownej instalacji Aplikacji na tym samym urządzeniu (żeby zachować datę pierwszego uruchomienia). Nie służy do śledzenia ani profilowania reklamowego.
• Identyfikator instalacji Google Play (przy zakupach w Aplikacji).

Dane związane z używaniem Aplikacji

• Historia słuchania: bajki, daty słuchania, ukończenie, pozycja odtwarzania.
• Łączny czas słuchania.
• Reakcje (polubienia).
• Ulubione i własne playlisty (lokalnie na urządzeniu, opcjonalnie na koncie).
• Data pierwszego uruchomienia Aplikacji (przejścia przez ekran powitalny) oraz informacja, czy konto ma aktywną subskrypcję.
• Zdarzenia interakcji w interfejsie, powiązane z anonimowym identyfikatorem konta (np. odkrycie ukrytych animacji po kilku dotknięciach logo, kroki zakupu subskrypcji: wyświetlenie ekranu oferty, wybór planu, kliknięcie zakupu, wynik zakupu lub przywrócenia zakupu), wraz z wersją Aplikacji - do statystyk produktowych pomagających ulepszać Aplikację. Zdarzenia nie zawierają danych karty ani innych danych płatności.

Dane atrybucji marketingowej

Przy pierwszym uruchomieniu Aplikacja jednorazowo pobiera z Google Play tzw. Install Referrer - informację o źródle, z którego użytkownik trafił do Aplikacji (np. która strona naszego serwisu zaproponowała pobranie). Zbieramy wyłącznie pola utm_source, utm_medium, utm_campaign, utm_content, utm_term oraz znaczniki czasu kliknięcia i instalacji z Google Play.

• Cel: mierzenie skuteczności komunikacji o Aplikacji (np. czy użytkownicy przyszli z naszej strony głównej, czy z artykułu o konkretnej bajce). Bez tych danych nie wiedzielibyśmy, które kanały komunikacji są pomocne.
• Bez profilowania reklamowego. Dane są agregowane do statystyk. Nie tworzymy profili reklamowych, nie kupujemy danych od innych firm i nikogo nie śledzimy.
• Odbiorcy: Supabase (dane zapisujemy w naszej bazie, w tabeli user_attribution) oraz RevenueCat (jako atrybuty subskrypcji $mediaSource, $campaign, $adGroup, $keyword, $creative - dzięki temu wiemy, z którego źródła przychodzą subskrybenci).

Dane subskrypcji

Status subskrypcji, okres próbny, historia płatności - obsługiwane przez Google Play Billing i RevenueCat. Aplikacja nigdy nie otrzymuje numeru karty.

Dane techniczne dla diagnostyki

• Anonimowe raporty błędów technicznych (crash reports) wysyłane do Sentry - bez adresów IP, bez identyfikatorów użytkownika, wyłącznie kontekst techniczny błędu (model urządzenia, wersja systemu, ślad stosu błędu).

Czego nie robimy

• Nie mamy dostępu do kontaktów, lokalizacji, mikrofonu, aparatu ani SMS-ów.
• Nie wyświetlamy reklam behawioralnych - brak Facebook SDK, AdMob i innych SDK reklamowych w Aplikacji.
• Nie profilujemy dzieci - nie tworzymy profili reklamowych ani marketingowych użytkowników.
• Nie prowadzimy remarketingu - dane nie są wykorzystywane do ponownego kierowania reklam.
• Nie sprzedajemy danych - żadne dane nie są sprzedawane innym podmiotom.
• Google Analytics - ani Aplikacja, ani strona internetowa bajkoprzygody.pl nie używają Google Analytics ani żadnego innego SDK analitycznego Google. Do zbiorczych statystyk ruchu na stronie internetowej używamy Ahrefs Web Analytics (bez plików cookie, bez identyfikatorów użytkownika, tylko zbiorcze dane, takie jak liczba odwiedzin, kraj i źródło wejścia) - patrz sekcja 5. Strona sama liczy też wyświetlenia podstron i kliknięcia w przyciski „Pobierz”, również bez plików cookie i bez danych osobowych: zapisujemy tylko adres podstrony, oznaczenie klikniętego przycisku, domenę, z której nastąpiło wejście (np. wyszukiwarka), i to, czy był to telefon. Dzięki temu wiemy, które strony pomagają rodzicom znaleźć Aplikację. Te zbiorcze dane przechowujemy w naszej bazie w Supabase (sekcja 5).

3. W jakim celu wykorzystujemy dane

• Świadczenie usługi (odtwarzanie, synchronizacja ulubionych).
• Weryfikacja aktywnej subskrypcji.
• Zbiorcze statystyki popularności bajek - bez identyfikacji użytkowników.
• Ochrona przed nadużyciami: adresy plików audio nie są indeksowane w wyszukiwarkach, a treści premium są blokowane w interfejsie Aplikacji.

4. Podstawa prawna

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy.
• Art. 6 ust. 1 lit. f RODO - uzasadniony interes (bezpieczeństwo, rozwój).
• Art. 6 ust. 1 lit. a RODO - zgoda (opcjonalne logowanie e-mailem).

5. Komu udostępniamy dane

Nie sprzedajemy ani nie udostępniamy danych osobowych w celach marketingowych. Dane techniczne przetwarzają:

Przekazywanie danych poza EOG - na podstawie standardowych klauzul umownych (SCC) UE.

6. Jak długo przechowujemy dane

• Historia słuchania: do 90 dni.
• Konto: do momentu usunięcia. Usunięcie z poziomu Aplikacji (Strefa rodzica → Usuń konto) jest natychmiastowe. Usunięcie zgłoszone e-mailem realizujemy w ciągu 14 dni.
• Dane płatności: zgodnie z wymogami prawa podatkowego (min. 5 lat).

7. Prawa użytkownika

• Dostęp, sprostowanie, usunięcie.
• Ograniczenie przetwarzania, przenoszenie danych.
• Prawo wniesienia skargi do Prezesa UODO (uodo.gov.pl).

Kontakt: kontakt@bajkoprzygody.pl - odpowiadamy w ciągu 30 dni.

8. Zgoda i prawa rodzica

Aplikacja jest przeznaczona dla dzieci, dlatego wymaga zaangażowania rodzica lub opiekuna prawnego.

• Instalacja i konto - zainstalowanie Aplikacji oraz utworzenie konta są traktowane jako wyrażenie zgody rodzica na przetwarzanie danych dziecka w zakresie opisanym w niniejszej polityce.
• Strefa rodzica zabezpieczona PIN-em - rodzic może ustawić 4-cyfrowy kod PIN; wtedy dostęp do ustawień, statystyk słuchania, zarządzania subskrypcją oraz zakupów wymaga jego podania. PIN jest przechowywany wyłącznie na urządzeniu, w bezpiecznym magazynie, jako zaszyfrowany skrót.
• Kontrola zakupów - przez Google Play Billing oraz Google Family Link. Aplikacja nigdy nie pyta dziecka o dane karty.
• Prawo wglądu w dane dziecka i ich usunięcia - rodzic może w dowolnym momencie zażądać kopii lub usunięcia wszystkich danych dziecka, pisząc na kontakt@bajkoprzygody.pl. Na prośbę o kopię odpowiadamy w ciągu 30 dni, a usunięcie realizujemy w ciągu 14 dni.
• Wycofanie zgody - rodzic może wycofać zgodę w dowolnym momencie przez usunięcie konta w Aplikacji (Strefa rodzica → Usuń konto) lub kontakt e-mailowy.

9. Bezpieczeństwo

• HTTPS/TLS dla całej komunikacji.
• Pliki audio są udostępniane z publicznego magazynu Cloudflare R2 pod adresami, które nie są indeksowane w wyszukiwarkach.
• Zabezpieczenia na poziomie bazy danych (RLS) - każdy użytkownik widzi tylko swoje dane.

10. Zmiany w polityce

O istotnych zmianach informujemy w Aplikacji i na tej stronie. Datę ostatniej aktualizacji podajemy na górze dokumentu.

11. Kontakt

Bajkoprzygody
e-mail: kontakt@bajkoprzygody.pl