Minute Mission: Polityka prywatności
Wersja 2026-10-09.
Zapowiedziane zmiany: brak.
W skrócie. Bez reklam, bez śledzenia, bez sprzedawania i bez analityki w aplikacji. Wersja hostowana przechowuje tylko to, czego aplikacja potrzebuje, w Unii Europejskiej. Konta mają tylko dorośli. Jeśli używasz wersji na własnym serwerze, twoje dane są na twoim własnym serwerze i nic z nich nie widzimy.
1. Kto odpowiada
4V3D OÜ (numer w rejestrze 17515961), Tallinn, Estonia, odpowiada za dane osobowe opisane na tej stronie (w języku prawnym: administrator). Kontakt: support@minutemission.app, +372 5444 0211. Pełne dane firmy znajdziesz w Warunkach korzystania.
Prawo nie wymaga od nas wyznaczenia inspektora ochrony danych i nie wyznaczyliśmy go. Twoja wiadomość trafia prosto do osoby, która prowadzi firmę.
Dwa przypadki są inne. Jeśli używasz wersji na własnym serwerze, to ty odpowiadasz za dane na swoim serwerze i ta polityka ich nie dotyczy. Jeśli żłobek korzysta z wersji grupowej, to żłobek odpowiada za dane swojej grupy, a my działamy na jego polecenie na podstawie umowy powierzenia przetwarzania danych (minutemission.app/dpa/).
2. Zasady, których się trzymamy
Te zasady są takie same we wszystkim, co tworzy 4V3D OÜ.
- Tylko to, co potrzebne. Zbieramy minimum, którego produkt potrzebuje do działania, i budujemy funkcje tak, aby potrzebował mniej.
- Nigdy nie sprzedawane, nigdy nie używane do reklam, nigdy nie używane do trenowania czegokolwiek. Dane służą do tego, aby aplikacja Minute Mission działała dla ciebie, w sposób opisany na tej stronie, i do niczego więcej. Nie analizujemy cię, aby cokolwiek przewidywać lub na cokolwiek wpływać, i żadna maszyna nie podejmuje decyzji na twój temat. Dane przekazujemy organowi tylko wtedy, gdy zobowiązuje nas do tego prawo lub nakaz sądu.
- Bez narzędzi reklamowych, bez analityki, bez jakiegokolwiek śledzenia w aplikacji.
- Tylko wskazani z nazwy pomocnicy. Każda firma, która przetwarza dane dla nas, jest wymieniona poniżej. Zanim dodamy lub zastąpimy którąś z nich, ogłaszamy to na tej stronie z 30-dniowym wyprzedzeniem.
- Przechowywane w UE, gdzie tylko możemy. Jeśli pomocnik jest poza UE, lista o tym mówi i podaje, co tam chroni dane.
- Dostęp ma jedna osoba. Do naszych systemów ma dostęp tylko członek zarządu 4V3D OÜ. Nie ma żadnego pracownika, podwykonawcy ani pracownika wsparcia z dostępem.
- Znika, gdy o to poprosisz. Gdy poprosisz nas o usunięcie czegoś, co przechowujemy, znika to z naszych działających systemów w ciągu 30 dni, a z ostatniej kopii zapasowej najpóźniej 90 dni później. Wyjątkami są zapisy, które prawo każe nam przechowywać, oraz zapis tego, które warunki zaakceptowano.
- Informujemy, gdy coś pójdzie nie tak. Jeśli incydent bezpieczeństwa może narazić cię na wysokie ryzyko, dowiesz się od nas bez zbędnej zwłoki.
3. Co przechowujemy, po co i jak długo
| Co | Szczegóły | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|---|
| Twoje konto | Imię i nazwisko, adres e-mail, hasło (przechowywane tylko jako solony hash), język | Aby cię zalogować i prowadzić tablicę twojej rodziny | Umowa z tobą | Dopóki nie usuniesz konta albo rodziny |
| Profile dzieci | Imię lub pseudonim, obrazek (rysunek z naszego zestawu albo zdjęcie, które zdecydujesz się przesłać), kolor, wykonane misje, punkty, nagrody i odznaki | Aby pokazać tablicę twojej rodziny | Nasz prawnie uzasadniony interes, i twój, w prowadzeniu tablicy, o którą prosisz. Dla przesłanego zdjęcia: twoja zgoda jako rodzica dziecka. Usunięcie zdjęcia wycofuje ją | Dopóki nie usuniesz profilu albo rodziny |
| Treści twojej rodziny | Misje, nagrody, wpisy w skarbonce | Aby prowadzić tablicę | Umowa z tobą | Dopóki nie usuniesz ich albo rodziny |
| Bezpieczeństwo logowania | Sesje logowania (token jest przechowywany jako hash) z nazwą twojej przeglądarki, adresy IP nieudanych prób logowania, rejestracji i resetowania hasła oraz adres IP i adres e-mail użyte do wykorzystania kodu podarunkowego | Aby chronić konta i powstrzymać zgadywanie haseł | Nasz prawnie uzasadniony interes w bezpieczeństwie | Sesje, dopóki się nie wylogujesz albo nie wygasną. Nieudane próby i adresy żądań przez 10 minut. Dane kodu podarunkowego przez 30 dni |
| Logi serwera | Adres IP, godzina i żądana strona | Aby usługa działała i była bezpieczna | Nasz prawnie uzasadniony interes w bezpieczeństwie | 14 dni |
| Powiadomienia, tylko jeśli je włączysz | Adres, który twoja przeglądarka lub telefon podaje nam do ich wysyłania | Aby wysyłać przypomnienia, o które prosisz | Twoja zgoda. Wyłączenie ich wycofuje ją | Dopóki ich nie wyłączysz |
| Zaakceptowane przez ciebie warunki | Wersja, godzina i adres e-mail konta | Aby móc wykazać, co zostało zaakceptowane | Nasz prawnie uzasadniony interes w zachowaniu dowodu | Dopóki konto istnieje i 3 lata po tym |
| Zakupy | Plan, daty, numer referencyjny zamówienia ze sklepu lub Stripe, kraj do celów podatkowych. Przy zakupie na stronie internetowej także imię i nazwisko oraz adres e-mail podane przy płatności. Przy zakupie w sklepie także to, co pokazuje nam raport sprzedaży sklepu (sekcja 5) | Aby dać ci to, za co zapłacono, i prowadzić naszą księgowość | Umowa z tobą oraz prawo o rachunkowości | 7 lat od końca roku obrotowego zgodnie z estońskim prawem o rachunkowości albo 10 lat tam, gdzie wymagają tego unijne przepisy o VAT |
| E-maile, które do nas wysyłasz | Twój adres e-mail i to, co napiszesz | Aby ci odpowiedzieć | Nasz prawnie uzasadniony interes w udzieleniu odpowiedzi albo działania zmierzające do zawarcia umowy | Usuwane, gdy nie są już potrzebne, najpóźniej 2 lata po ostatniej wiadomości |
| Liczenie odwiedzin | Oglądana strona, witryna, z której przychodzisz, twój kraj, przeglądarka i typ urządzenia, jako sumy | Aby widzieć, które strony są czytane | Nasz prawnie uzasadniony interes w wiedzy o tym, co jest używane | Przechowywane przez Cloudflare do 6 miesięcy. Nic w tym nie mówi, kim jesteś |
Do posiadania konta potrzebne są adres e-mail i hasło. Wszystko inne jest twoim wyborem.
Nigdy nie prosimy o nazwisko, datę urodzenia, wiek, szkołę, adres, numer telefonu ani adres e-mail dziecka. Aplikacja nie ma na nie pola. Nie zbieramy twojej lokalizacji, kontaktów ani identyfikatora reklamowego. Jedyne miejsce, które widzimy, to kraj przy zakupie. Jedynym identyfikatorem urządzenia jest adres powiadomień opisany powyżej.
Gdy usuniesz swoją rodzinę, jest ona wymazywana z działającej usługi w ciągu 30 dni, a z ostatniej kopii zapasowej najpóźniej 90 dni później.
4. Dzieci
Dzieci nie mają kont i nie mogą się logować. Nie mogą czatować, przesyłać, udostępniać niczego ani niczego kupować. Rodzic tworzy profil każdego dziecka, opiekuje się nim i może go w każdej chwili zmienić lub usunąć. Usunięcie profilu usuwa jego historię.
5. Kto nam pomaga i gdzie są dane
| Kto | Co robi | Gdzie |
|---|---|---|
| Hetzner Online GmbH (Niemcy) | Prowadzi serwer i przechowuje kopie zapasowe serwera | Helsinki, Finlandia (UE) |
| Scaleway SAS (Francja) | Wysyła e-maile usługowe, na przykład reset hasła. W żadnym e-mailu nie ma danych dziecka | Francja (UE) |
| Proton AG (Szwajcaria) | Nasza skrzynka pocztowa. Przechowuje e-maile, które do nas wysyłasz, i nasze odpowiedzi | Szwajcaria, którą Komisja Europejska uznaje za kraj odpowiednio chroniący dane osobowe |
| Usługa powiadomień twojej przeglądarki (Google, Apple, Mozilla lub Microsoft), tylko jeśli włączysz powiadomienia | Dostarcza powiadomienie na twoje urządzenie, zgodnie z własną polityką. Tekst jest zaszyfrowany i usługa nie może go odczytać. W aplikacjach na Android i iPhone przypomnienia są tworzone na samym telefonie i nic nie jest wysyłane przez Google ani Apple | Zależy od producenta twojej przeglądarki |
| Cloudflare, Inc. (Stany Zjednoczone) | Kieruje odwiedzających na nasze adresy, dostarcza naszą stronę dla żłobków minutemission.com i liczy odwiedziny na minutemission.com i minutemission.app. Aby je policzyć, otrzymuje twój adres IP i podstawowe dane przeglądarki. Nie przenosi danych aplikacji | Sieć na całym świecie. Przekazywanie danych do Stanów Zjednoczonych jest objęte ramami EU-US Data Privacy Framework oraz standardowymi klauzulami umownymi |
| Stripe Payments Europe Ltd (Irlandia) | Przyjmuje płatność kartą. Otrzymuje twoje imię i nazwisko, adres e-mail, dane karty i dane rozliczeniowe oraz twój adres IP i dane urządzenia do kontroli oszustw. Stripe sam decyduje, jak je przetwarza, zgodnie z własną polityką prywatności | Irlandia (UE). Stripe może też przetwarzać dane w Stanach Zjednoczonych, w ramach EU-US Data Privacy Framework oraz standardowych klauzul umownych |
| Sklep (Google lub Apple) | Przyjmuje płatność za zakupy dokonane w aplikacji, zgodnie z własnymi warunkami i polityką prywatności. Informuje nas, że zakup istnieje i czy jest aktywny, podając numer referencyjny zamówienia. W raportach sprzedaży Apple pokazuje nam każdą sprzedaż bez nazwiska (plan, data, cena, kraj, typ urządzenia i losowy numer, który zastępuje subskrybenta), a Google Play pokazuje nam każde zamówienie (numer, data, plan, cena, model telefonu, kraj kupującego, a w niektórych krajach miejscowość i kod pocztowy). Żaden z nich nie podaje nam twojego nazwiska, adresu e-mail ani danych karty | Zobacz własną politykę sklepu |
Dane aplikacji i ich kopie zapasowe są w Unii Europejskiej. Nikt z tej listy nie może używać twoich danych do własnych celów, chyba że tabela mówi, że firma działa zgodnie z własną polityką. Możesz poprosić nas o kopię zabezpieczeń, które obejmują pomocnika spoza UE.
6. Jak to chronimy
- Wszystko w drodze jest szyfrowane (HTTPS).
- Hasła nigdy nie są przechowywane, tylko solony hash. Tokeny logowania również są przechowywane jako hash, więc kopia bazy danych nie jest zestawem działających kluczy.
- Każda rodzina jest oddzielna. Nikt spoza twojej rodziny nie może jej zobaczyć.
- Codzienne szyfrowane kopie zapasowe, przechowywane 14 dni na serwerze i 90 dni poza nim, w UE. Są szyfrowane kluczem, którego sam serwer nie posiada. Przywracanie z kopii zapasowej zostało przetestowane.
- Tylko członek zarządu 4V3D OÜ ma dostęp do serwera, z logowaniem dwuetapowym na koncie hostingowym.
- Logowanie i rejestracja mają ograniczenie liczby prób.
- Cały kod źródłowy przeszedł pisemny przegląd bezpieczeństwa.
7. Jeśli coś pójdzie nie tak
Jeśli incydent bezpieczeństwa dotyczący twoich danych osobowych może narazić cię na wysokie ryzyko, informujemy cię bez zbędnej zwłoki: co się stało, co wiemy i co zalecamy ci zrobić. Piszemy na adres e-mail przypisany do twojego konta. Gdy wymaga tego prawo, zgłaszamy to także do Estonian Data Protection Inspectorate w ciągu 72 godzin. Prowadzimy pisemny rejestr każdego incydentu.
8. Twoje prawa
Możesz zapytać nas, co o tobie przechowujemy, zażądać sprostowania, otrzymać kopię, którą możesz przenieść gdzie indziej, zażądać usunięcia i ograniczenia przetwarzania. Jeśli coś opiera się na twojej zgodzie, możesz ją wycofać w każdej chwili. W Ustawieniach możesz wszystko zobaczyć i poprawić, wyeksportować dane swojej rodziny jako plik oraz samodzielnie usunąć profil dziecka albo całą rodzinę.
Twoje prawo do sprzeciwu. Tam, gdzie ta strona podaje jako powód nasz prawnie uzasadniony interes, możesz w każdej chwili wnieść sprzeciw, pisząc na support@minutemission.app.
We wszystkich innych sprawach napisz na support@minutemission.app. Potwierdzamy w ciągu 5 dni roboczych i odpowiadamy w pełni w ciągu 30 dni. Nic to nie kosztuje.
Jeśli nasza odpowiedź cię nie zadowala, możesz złożyć skargę do Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) albo do organu ochrony danych w kraju, w którym mieszkasz.
9. Ciasteczka
Jedno ciasteczko utrzymuje twoje zalogowanie. Gdy płacisz kartą, płacisz na stronie prowadzonej przez Stripe. Ustawia on tam własne ciasteczka, aby zapobiegać oszustwom. Te ciasteczka są ściśle niezbędne, więc nie ma banera zgody. Nie ma ciasteczek reklamowych ani analitycznych, a aplikacja nie ma żadnej analityki.
Nasza strona internetowa minutemission.app jest oddzielna od aplikacji. Na minutemission.app i na naszej stronie dla żłobków minutemission.com liczymy odwiedziny za pomocą Cloudflare Web Analytics. Nie ustawia ono ciasteczek, niczego nie zapisuje na twoim urządzeniu, nie śledzi cię od strony do strony i pokazuje nam tylko sumy: strony, kraje i przeglądarki.
10. Zmiany tej polityki
Wersja i data na górze zmieniają się przy każdej edycji. Jeśli zmiana ma znaczenie, ogłaszamy ją w aplikacji i e-mailem co najmniej 30 dni przed jej wejściem w życie. Zmiana nigdy nie zmniejsza ochrony danych, które już przechowujemy, chyba że wymaga tego prawo.