Polityka Prywatności aplikacji Typogra™

Ostatnia aktualizacja: 2026-03-16

Administrator danych

Administratorem Twoich danych osobowych jest:

DBA Spółka z o.o.
ul. Anielewicza 49/12, 01-060 Warszawa
biuro@kidlox.eu

Co robi ta aplikacja

• Wyświetla główne menu z timerem, instrukcjami i linkiem do kidlox.fun.
• Prosi o potwierdzenie wieku (rok urodzenia), aby sprawdzić, czy użytkownik ma 16+; wartość jest używana wyłącznie lokalnie na urządzeniu i nigdzie nie jest wysyłana.
• Wysyła i odbiera powiadomienia push o produkcie (Firebase Cloud Messaging + własny serwer powiadomień).
• Może wyświetlać pop-upy wydawcy (zdalne treści pobierane z serwera kidlox.artandtech.pl), które mogą zawierać link do strony/sklepu; przed otwarciem zewnętrznego linku stosowana jest ta sama weryfikacja wieku (16+).
• Przy pierwszym uruchomieniu pobiera czcionki z serwerów Google Fonts (jeśli nie są jeszcze zbuforowane na urządzeniu).

Jakie dane zbieramy i gdzie są przesyłane

Token FCM jest identyfikatorem technicznym urządzenia. Nie jest powiązany z imieniem, nazwiskiem, adresem e-mail ani żadną inną daną osobową użytkownika.

Dane są przesyłane wyłącznie przez szyfrowane połączenie HTTPS.

Jakich danych nie zbieramy ani nie przechowujemy

• Nie zbieramy imion, e-maili, numerów telefonów, danych płatniczych ani lokalizacji.
• Podany rok urodzenia nie jest nigdzie wysyłany ani zapisywany poza pamięcią lokalną urządzenia; służy tylko do lokalnego sprawdzenia wieku.
• Nie korzystamy z analityki, śledzenia zachowania ani zewnętrznych SDK śledzących.
• Nie używamy plików cookie.

Jak wykorzystujemy dane

• Token FCM i platforma: do rejestracji urządzenia na serwerze powiadomień i wysyłania powiadomień push, na które wyrażasz zgodę.
• Pobieranie czcionek z Google Fonts: jednorazowe żądanie sieciowe w celu wyświetlenia interfejsu aplikacji; dane nie są przez nas przetwarzane.

Podstawa prawna przetwarzania (RODO)

Przetwarzamy dane na następujących podstawach prawnych (art. 6 RODO):

• Zgoda (art. 6 ust. 1 lit. a) – token FCM i platforma urządzenia są zbierane i przetwarzane wyłącznie po wyrażeniu przez użytkownika zgody na otrzymywanie powiadomień push (zgoda jest udzielana przez akceptację systemowego okna dialogowego przy instalacji lub pierwszym uruchomieniu aplikacji). Zgodę można wycofać w dowolnym momencie, wyłączając powiadomienia w ustawieniach systemu.

Czas przechowywania danych

• Token FCM na własnym serwerze (kidlox.artandtech.pl): przechowywany przez czas aktywnego korzystania z aplikacji. Po otrzymaniu żądania usunięcia (na adres biuro@kidlox.eu) token zostaje usunięty w ciągu 30 dni.
• Token FCM po stronie Firebase: zarządzany przez Google zgodnie z ich polityką; automatycznie wygasa po odinstalowaniu aplikacji lub po długim okresie braku aktywności.
• Platforma urządzenia: przechowywana razem z tokenem FCM, usuwana jednocześnie z nim.

Udostępnianie danych podmiotom trzecim

• Firebase / Google LLC – obsługa FCM zgodnie z polityką prywatności Google.
• Google Fonts (Google LLC) – dostarczanie czcionek; dane podlegają polityce prywatności Google.
• Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Firebase (Google LLC) i Google Fonts to usługi świadczone przez Google LLC z siedzibą w USA. Przekazywanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zgodnie z warunkami Google dostępnymi pod adresem: https://business.safety.google/gdpr/.

Własny serwer powiadomień (kidlox.artandtech.pl) znajduje się w na VPS dostarczonym od cyberfolks.pl (Polska).

Uprawnienia

• Powiadomienia: do wyświetlania powiadomień push i lokalnych o Typogra.
• Dostęp do sieci: do pobierania treści powiadomień i pop-upów z serwera oraz do otwierania linku kidlox.fun na żądanie.
• Dokładne alarmy (Android): do planowania lokalnych powiadomień w określonych porach (środa 18:00, sobota 11:00).

Dzieci

Aplikacja jest przeznaczona dla szerokiego grona odbiorców, w tym dzieci. Nie zbieramy żadnych danych osobowych dzieci — zakres zbieranych danych (token FCM, platforma urządzenia) jest identyczny dla wszystkich użytkowników i nie obejmuje informacji umożliwiających identyfikację osoby.

Aplikacja zawiera weryfikację wieku (rok urodzenia), która ma na celu wyłącznie uniemożliwienie osobom poniżej 16. roku życia kliknięcia w zewnętrzne linki prowadzące do sklepu. Podany rok urodzenia nie jest nigdzie zapisywany ani wysyłany.

Bezpieczeństwo

Komunikacja z Firebase, Google Fonts oraz własnym serwerem odbywa się wyłącznie przez HTTPS. Nie przechowujemy na serwerach wrażliwych danych osobowych poza tokenem FCM niezbędnym do dostarczania powiadomień.

Twoje prawa (RODO)

Jeśli przebywasz na terenie Unii Europejskiej, przysługują Ci prawa wynikające z RODO, w tym:

• prawo dostępu do danych,
• prawo do sprostowania lub usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
• prawo wniesienia skargi do organu nadzorczego (w Polsce: UODO).

Aby skorzystać z tych praw, skontaktuj się pod adresem: biuro@kidlox.eu

Twoje wybory

• Możesz wyłączyć powiadomienia w ustawieniach systemu w dowolnym momencie.
• Odinstalowanie aplikacji usuwa dane aplikacji z urządzenia i zatrzymuje dostarczanie powiadomień. Aby usunąć token FCM z naszego serwera, skontaktuj się pod adresem: privacy@kidlox.fun — token zostanie usunięty w ciągu 30 dni.

Zmiany w dokumencie

W przypadku istotnych zmian zaktualizujemy datę „Ostatnia aktualizacja” i opublikujemy nową wersję polityki pod tym samym adresem URL oraz w opisie aplikacji w Google Play i App Store.