Interpretacja i definicje
Definicje
- Aplikacja: Program Saintly udostępniany przez Firmę.
- Firma: Abenteuergeist, Widenmayerstraße 11, 80538 München, Niemcy.
- Kraj: Niemcy.
- Urządzenie: Każde urządzenie umożliwiające dostęp do Usługi, na przykład telefon komórkowy lub tablet.
- Dane osobowe: Wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
- Usługa: Aplikacja, witryna Saintly (besaintly.app) i wszystkie powiązane usługi udostępniane przez Firmę.
- Ty: Osoba fizyczna uzyskująca dostęp do Usługi lub korzystająca z niej.
Zbieranie i wykorzystywanie Twoich danych osobowych
Dane osobowe
Podczas korzystania z Usługi możemy poprosić Cię o pewne dane osobowe umożliwiające kontakt z Tobą lub ustalenie Twojej tożsamości. Mogą to być między innymi:
- Adres e-mail
- Imię i nazwisko (opcjonalnie)
- Dane dotyczące użytkowania
Dane dotyczące użytkowania
Dane dotyczące użytkowania są zbierane automatycznie podczas korzystania z Usługi. W aplikacjach mobilnych mogą obejmować typ używanego urządzenia, mobilny system operacyjny, unikalne identyfikatory urządzenia i inne dane diagnostyczne.
Dane dotyczące nauki
Saintly zapisuje ukończone lekcje, wyniki quizów, serię dni nauki, zapisane treści, przesłane opinie i rozmowy prowadzone z funkcjami AI w aplikacji, aby personalizować Twoją ścieżkę nauki i zapewnić jej ciągłość między urządzeniami.
Profil wiary (szczególne kategorie danych)
Podczas wprowadzenia możesz odpowiedzieć na opcjonalne pytania dotyczące Twojej relacji z wiarą katolicką, takie jak stopień jej znajomości, poczucie więzi z nią, motywacja i przedział wiekowy. Odpowiedzi dotyczące przekonań religijnych należą do szczególnych kategorii danych zgodnie z art. 9 RODO, dlatego przetwarzamy je wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO), udzielaną poprzez podanie odpowiedzi. Służą wyłącznie personalizacji nauki, nigdy nie są wykorzystywane do celów reklamowych i są usuwane wraz z kontem.
Udostępnianie Twoich danych osobowych
Twoje dane osobowe mogą być udostępniane w następujących sytuacjach:
- Dostawcom usług: w celu obsługi aplikacji i witryny. Są to: Convex (backend i baza danych aplikacji), Clerk (uwierzytelnianie), RevenueCat (subskrypcje), Sentry (raportowanie awarii), PostHog (analityka produktu), Adjust (atrybucja reklamowa za zgodą), Expo (powiadomienia push i aktualizacje aplikacji), Magisterium AI i OpenRouter/Anthropic (czat AI, zob. poniżej), ElevenLabs i OpenAI (tworzenie treści aplikacji, bez danych osobowych), Vercel (hosting witryny i analityka internetowa za zgodą) oraz Apple i Google (logowanie, zakupy w sklepach z aplikacjami i dostarczanie powiadomień push).
- W ramach transakcji biznesowych: jeżeli Firma uczestniczy w połączeniu, przejęciu lub sprzedaży aktywów, Twoje dane osobowe mogą zostać przekazane.
- Za Twoją zgodą: możemy ujawnić Twoje dane osobowe w dowolnym innym celu za Twoją zgodą.
Nigdy nie sprzedajemy Twoich danych osobowych.
Backend aplikacji & uwierzytelnianie — Convex i Clerk
Dane konta i nauki są przechowywane u naszego dostawcy backendu i bazy danych, Convex. Logowanie obsługuje Clerk poprzez Zaloguj się przez Apple, logowanie przez Google lub kod weryfikacyjny wysyłany e-mailem, bez hasła. Clerk otrzymuje Twoje imię i nazwisko oraz adres e-mail (lub adres przekazujący Apple) i nadaje identyfikator konta, pod którym przechowywane są dane. Dane podczas przesyłania są szyfrowane, a dostęp jest ograniczony do Twojego konta.
Funkcje AI — Magisterium AI i OpenRouter
Saintly oferuje czat AI (towarzysza Glowy i rozmowy z postaciami przedstawiającymi świętych). Przed pierwszą wiadomością aplikacja prosi o zgodę. Podczas korzystania z tych funkcji:
- Twoje wiadomości są przesyłane do Magisterium AI i/lub OpenRouter (który kieruje je do modeli AI, takich jak Anthropic Claude) w celu wygenerowania odpowiedzi.
- Wiadomości są wysyłane z naszych serwerów bez dołączania Twojego imienia i nazwiska, adresu e-mail ani identyfikatorów konta.
- Rozmowy są zapisywane przy Twoim koncie, aby umożliwić ponowne ich przeczytanie, i usuwane razem z kontem.
- Nie umieszczaj w wiadomościach wrażliwych danych osobowych dotyczących siebie ani innych osób.
Analityka produktu — PostHog
Korzystamy z PostHog, aby zrozumieć sposób używania aplikacji i ją ulepszać. PostHog przetwarza zdarzenia użytkowania (np. odwiedzane ekrany, dotknięcia oraz kroki wprowadzenia lub subskrypcji) powiązane z identyfikatorem konta, a także typ urządzenia i wersję aplikacji. Dane te służą wyłącznie ulepszaniu produktu, nigdy reklamie, i nie są udostępniane stronom trzecim.
Subskrypcje — RevenueCat
Subskrypcjami Saintly Plus zarządza RevenueCat. RevenueCat otrzymuje identyfikator użytkownika aplikacji, historię zakupów i informacje o urządzeniu niezbędne do weryfikacji i przywracania zakupów, a także opisane poniżej dane atrybucji. Płatności w aplikacji obsługuje Apple App Store na iOS lub Google Play na Androidzie; nigdy nie mamy dostępu do pełnych danych Twojej karty płatniczej.
Raportowanie awarii — Sentry
Raporty awarii i błędów są zbierane przez Sentry (typ urządzenia, system operacyjny, wersja aplikacji i ślady stosu). Odtwarzanie sesji jest wyłączone, a raporty nie zawierają treści czatów ani Twoich danych osobowych.
Atrybucja reklamowa — Adjust, ATT & Apple Search Ads
Reklamujemy Saintly (na przykład w Apple Search Ads) i mierzymy skuteczność kampanii za pomocą dostawcy atrybucji Adjust oraz mechanizmów Apple chroniących prywatność (AdServices, SKAdNetwork). Przy pierwszym uruchomieniu iOS wyświetla prośbę App Tracking Transparency: tylko za Twoją zgodą na śledzenie identyfikator reklamowy urządzenia (IDFA) jest używany do przypisywania instalacji i zakupów do kampanii. Wyniki są udostępniane sieci emitującej reklamę w formie zagregowanej lub pseudonimizowanej. W przypadku odmowy IDFA nie jest odczytywany. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz zmienić w dowolnym momencie w Ustawieniach iOS → Prywatność & ochrona → Śledzenie. Saintly nie wyświetla reklam stron trzecich.
Powiadomienia push & widżety
Jeśli włączysz powiadomienia, przy koncie zostanie zapisany token push używany do wysyłania codziennych przypomnień o lekcjach i serii dni nauki przez Expo oraz usługę push danej platformy: Apple Push Notification service na iOS lub Google Firebase Cloud Messaging na Androidzie. Token jest usuwany po wylogowaniu lub wyłączeniu powiadomień. Na iOS widżety ekranu początkowego (święty dnia, werset, seria dni nauki) korzystają z danych zapisanych lokalnie na urządzeniu i niczego nie przesyłają.
Analityka witryny — Vercel Web Analytics
Za Twoją wyraźną zgodą udzieloną w banerze plików cookie witryna Saintly (besaintly.app) korzysta z Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA), aby zbierać anonimowe, zagregowane statystyki ruchu — odsłony, przybliżoną lokalizację na poziomie kraju, typ urządzenia i stronę odsyłającą.
Vercel Web Analytics działa bez plików cookie. Nie zapisuje plików cookie, nie korzysta z pamięci lokalnej ani w inny sposób nie utrwala danych na Twoim urządzeniu. Adresy IP są haszowane po stronie serwera i nie są zachowywane. Nie powstają profile obejmujące różne witryny, a dane nie są sprzedawane stronom trzecim.
Przetwarzane dane: odwiedzony URL, strona odsyłająca, zahaszowany adres IP, przeglądarka i system operacyjny, przybliżona lokalizacja, znacznik czasu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz § 25 ust. 1 niemieckiej ustawy TDDDG.
Przekazywanie międzynarodowe: przetwarzanie odbywa się częściowo w Stanach Zjednoczonych. Vercel przestrzega ram ochrony danych UE–USA; obowiązują standardowe klauzule umowne zgodnie z art. 46 RODO.
Okres przechowywania: zagregowane statystyki są przechowywane do 12 miesięcy.
Wycofanie zgody: usuń wpis saintly-consent z pamięci lokalnej przeglądarki, aby ponownie zobaczyć prośbę o zgodę przy kolejnym załadowaniu strony.
Więcej informacji: Polityka prywatności Vercel · Prywatność w Vercel Analytics
Opcjonalna analityka kampanii
Na stronach kampanii i wprowadzenia do kursów PostHog jest ładowany dopiero po uzyskaniu zgody w osobnym panelu analityki. Mierzy wizyty, kroki nawigacji i kliknięcia wychodzące, w tym źródło kampanii, przy użyciu pseudonimowego identyfikatora w pamięci sesji. Zdarzeniom towarzyszą metadane przeglądarki i urządzenia. Ta implementacja korzysta z unijnego punktu odbioru danych PostHog oraz wyłącza automatyczne rejestrowanie kliknięć i odtwarzanie sesji. Wybrane tematy kursów, odpowiedzi na pytania i tokeny aktywacji zakupów nie są wysyłane. Kliknięcia w witrynie nie potwierdzają instalacji aplikacji ani zakupu. Zgodę można wycofać przez „Ustawienia analityki” na tych stronach.
Pliki cookie i pamięć lokalna
Pamięć lokalna zapisuje preferencje analityki pod kluczem saintly-consent, a na stronach kampanii pod kluczem saintly-campaign-analytics-v1. Po uzyskaniu zgody na analitykę kampanii PostHog korzysta również z pamięci sesji do pomiarów pseudonimowych. Strony pozostają dostępne także po odmowie zgody na analitykę.
Podstawa prawna: § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG (bezwzględnie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika).
Podstawy prawne przetwarzania danych osobowych zgodnie z RODO
Jeśli przebywasz w Unii Europejskiej (UE), podstawa prawna zbierania i wykorzystywania informacji opisanych w tej polityce zależy od rodzaju zbieranych danych osobowych i konkretnego kontekstu ich zbierania:
- Firma musi wykonać zawartą z Tobą umowę (art. 6 ust. 1 lit. b RODO).
- Udzielasz Firmie zgody (art. 6 ust. 1 lit. a RODO), na przykład za pomocą prośby App Tracking Transparency lub zgody na czat AI.
- Udzielasz wyraźnej zgody na przetwarzanie opcjonalnych odpowiedzi dotyczących profilu wiary (art. 9 ust. 2 lit. a RODO).
- Przetwarzanie służy prawnie uzasadnionym interesom Firmy (art. 6 ust. 1 lit. f RODO).
- Firma musi wypełnić obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Przechowywanie Twoich danych osobowych
Firma przechowuje Twoje dane osobowe tylko tak długo, jak jest to niezbędne do celów określonych w tej polityce. Będziemy przechowywać i wykorzystywać Twoje dane osobowe w zakresie koniecznym do wypełnienia obowiązków prawnych.
Przekazywanie Twoich danych osobowych
Twoje informacje mogą być przekazywane na komputery znajdujące się poza Twoim stanem, prowincją, krajem lub inną jurysdykcją i tam przechowywane; przepisy ochrony danych mogą być tam inne. W przypadku mieszkańców Europejskiego Obszaru Gospodarczego Firma opiera międzynarodowe przekazywanie danych na standardowych klauzulach umownych jako mechanizmie prawnym.
Twoje prawa wynikające z RODO
Jeśli mieszkasz w Unii Europejskiej, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
- Prawo dostępu (art. 15 RODO): możesz zażądać kopii swoich danych osobowych.
- Prawo do sprostowania (art. 16 RODO): możesz poprawić nieprawidłowe dane.
- Prawo do usunięcia danych (art. 17 RODO): możesz zażądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz ograniczyć sposób, w jaki przetwarzamy Twoje dane.
- Prawo do przenoszenia danych (art. 20 RODO): możesz wyeksportować swoje dane w standardowym formacie.
- Prawo do sprzeciwu (art. 21 RODO): możesz sprzeciwić się określonym rodzajom przetwarzania.
- Prawo do wycofania zgody: możesz wycofać każdą udzieloną zgodę.
- Prawo do wniesienia skargi: do Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), bawarskiego organu nadzorczego ds. ochrony danych.
Usuwanie Twoich danych osobowych
Możesz w każdej chwili usunąć konto i powiązane dane osobowe w aplikacji (Ustawienia → Konto → Usuń konto) lub napisać do nas e-mail. W niektórych przypadkach możemy zachować Twoje informacje, jeśli wymaga tego prawo lub służy to prawnie uzasadnionym celom biznesowym.
Bezpieczeństwo Twoich danych osobowych
Bezpieczeństwo Twoich danych osobowych jest dla nas ważne, ale pamiętaj, że żadna metoda przesyłania danych przez Internet ani ich elektronicznego przechowywania nie jest w 100% bezpieczna. Choć staramy się stosować środki ochrony uznawane za dopuszczalne w obrocie gospodarczym, nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych osobowych.
Prywatność dzieci
Nasza Usługa nie jest skierowana do osób poniżej 13. roku życia. Nie zbieramy świadomie danych umożliwiających identyfikację dzieci poniżej 13. roku życia. Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami.
Odnośniki do innych witryn
Usługa może zawierać odnośniki do witryn, których nie prowadzimy. Ta polityka dotyczy wyłącznie informacji zbieranych za pośrednictwem Usługi; nie odpowiadamy za praktyki dotyczące prywatności w witrynach stron trzecich.
Zmiany tej polityki prywatności
Możemy okresowo aktualizować naszą politykę prywatności. O zmianach poinformujemy, publikując nową politykę na tej stronie i aktualizując datę „Ostatnia aktualizacja”.
Kontakt
Jeśli masz pytania dotyczące tej polityki prywatności, skontaktuj się z nami:
Abenteuergeist
Widenmayerstraße 11
80538 München
Niemcy
info@abenteuergeist.com