Polityka prywatności

01Wprowadzenie

Niniejsza Polityka prywatności dotyczy wszystkich aplikacji mobilnych („Aplikacje”) publikowanych przez Bartosz Rzechółka, działający pod marką GRYV („my”, „Dostawca”) w Apple App Store, a także strony internetowej gryv.dev („Strona”).

Dokładamy wszelkich starań, aby chronić prywatność użytkowników zgodnie z obowiązującym prawem, w szczególności z Rozporządzeniem (UE) 2016/679 (RODO). Apple Inc. nie jest stroną tej Polityki.

02Zakres przetwarzanych danych

Nasze Aplikacje nie wymagają rejestracji ani zakładania konta. Nie zbieramy imion, adresów e-mail, numerów telefonów ani żadnych innych danych identyfikujących — i żadna Aplikacja o nie nie prosi.

Większość funkcji działa w całości na Twoim urządzeniu. To, co wpisujesz w trakcie korzystania — np. imiona graczy, wyniki czy ustawienia — zostaje na urządzeniu i znika po usunięciu Aplikacji.

Niektóre Aplikacje mają funkcje wymagające serwera — np. wygenerowanie tekstu lub obrazu przez model sztucznej inteligencji. Korzystanie z takiej funkcji wysyła zapytanie do usługi, którą obsługujemy. Opisujemy to w sekcjach „Funkcje oparte na serwerze” i „Treści przekazywane do usług AI”.

Aplikacje korzystają z usług Google do analityki i raportowania awarii (Firebase), a niektóre — do wyświetlania reklam (AdMob). Opisujemy je poniżej.

Dane, które identyfikują Cię bezpośrednio, przetwarzamy wyłącznie wtedy, gdy sam się z nami skontaktujesz — przez formularz na Stronie lub e-mailem. Opisujemy to w sekcji „Strona internetowa i formularz kontaktowy”.

03Analityka i raporty awarii

Nasze Aplikacje korzystają z Firebase Analytics i Firebase Crashlytics — usług Google LLC.

Usługi te zbierają dane techniczne i statystyczne w celu:

• analizy wydajności Aplikacji i sposobu korzystania z nich
• wykrywania i diagnozowania awarii oraz błędów
• poprawy stabilności i wygody korzystania z Aplikacji

Zbierane dane mogą obejmować:

• typ i model urządzenia
• wersję systemu operacyjnego
• wersję Aplikacji
• logi awarii i raporty błędów
• czas trwania sesji i używane funkcje
• identyfikatory instalacji (np. IDFV — Identifier for Vendor, identyfikator instancji Firebase)
• anonimowe statystyki użycia

PODSTAWA PRAWNA: Przetwarzamy te dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie stabilności, działania i jakości Aplikacji. Nie łączymy tych danych z Twoją tożsamością i nie pozwalają nam one ustalić, kim jesteś.

Więcej o tym, jak Google przetwarza te dane, znajdziesz w Polityce prywatności Google.

Apple może też udostępniać nam zbiorcze, anonimowe statystyki (np. liczbę pobrań czy awarii) — wyłącznie od użytkowników, którzy wyrazili na to zgodę w ustawieniach iOS („Udostępniaj twórcom aplikacji”). Zgodę możesz w każdej chwili cofnąć w Ustawieniach → Prywatność i ochrona → Analityka i ulepszenia.

04Funkcje oparte na serwerze

Nie prowadzimy bazy użytkowników. Nie ma kont, profili ani listy osób korzystających z Aplikacji.

LOGI TECHNICZNE: Jeśli Aplikacja ma funkcję działającą na naszym serwerze, serwer zapisuje techniczny log każdego zapytania: która Aplikacja i funkcja zostały wywołane, czy zapytanie się powiodło, ile trwało, ile zasobów dostawcy AI zużyło oraz typ urządzenia zgłoszony przez system. Celowo nie zapisujemy adresów IP. Serwery działają na infrastrukturze Cloudflare, Inc.

OCHRONA PRZED NADUŻYCIAMI: Aby jedno urządzenie nie wyczerpało wspólnej usługi, log zawiera też identyfikator instalacji wydawany przez Apple App Attest i Firebase App Check oraz dzienną liczbę zapytań. Identyfikator dotyczy jednej instalacji jednej Aplikacji: nie jest Twoim Apple ID, numerem seryjnym urządzenia ani identyfikatorem reklamowym, nie łączy Cię między naszymi Aplikacjami i zmienia się po ponownej instalacji. Używamy go wyłącznie do liczenia zapytań.

TREŚCI, KTÓRE WYSYŁASZ: Jeśli funkcja działa na czymś, co podajesz — zdjęciu lub tekście — ta treść trafia na serwer i do dostawcy AI, który ją przetwarza, a wynik wraca do Ciebie. Nie przechowujemy wysyłanych treści i nie ma ich w logach; zapisujemy jedynie ich rozmiar i ilość zużytych zasobów modelu.

05Treści przekazywane do usług AI

Niektóre funkcje Aplikacji korzystają z modeli sztucznej inteligencji. Ta sekcja opisuje dokładnie, co jest wysyłane, do kogo i w jakim celu.

CO JEST WYSYŁANE: W zależności od funkcji:

• tekst, który wpiszesz w Aplikacji
• zdjęcie, które wybierzesz z biblioteki lub zrobisz aparatem — zmniejszone na urządzeniu przed wysłaniem
• wyłącznie parametry, bez Twoich treści — np. wybrana kategoria, styl wyniku czy język Aplikacji

Nic więcej nie jest dołączane: bez imienia, danych kontaktowych, Apple ID, lokalizacji, innych zdjęć ani identyfikatora reklamowego. Przy każdej funkcji AI Aplikacja informuje, jakie dane są wysyłane.

JAK JEST ZBIERANE: Tylko wtedy, gdy sam uruchomisz funkcję. Zanim Twoje treści (tekst lub zdjęcie) zostaną wysłane po raz pierwszy, Aplikacja wyświetla ekran z informacją, co i do kogo jest wysyłane, i nic nie wysyła bez Twojej zgody. Zgodę możesz w każdej chwili wycofać w Ustawieniach Aplikacji.

KTO OTRZYMUJE DANE: Treść trafia na nasz serwer działający na infrastrukturze Cloudflare, Inc., który — w zależności od funkcji — przekazuje ją do jednego z dostawców: Google LLC (Gemini API), OpenAI, L.L.C. / OpenAI Ireland Ltd. (OpenAI API) lub Anthropic PBC (Claude API). Wynik wygenerowany przez model wraca do Aplikacji. Nikt inny nie otrzymuje tych danych.

NA URZĄDZENIU: Niektóre funkcje korzystają z modeli Apple działających bezpośrednio na urządzeniu (Apple Foundation Models). W takim przypadku Twoje treści nie opuszczają urządzenia i nie trafiają ani do nas, ani do żadnego dostawcy.

CEL: Wyłącznie wygenerowanie wyniku, o który prosisz. Dane nie są wykorzystywane do reklam, profilowania ani marketingu, nie służą do identyfikacji Ciebie ani osób na zdjęciu, nie są przetwarzane w celu rozpoznawania twarzy ani innej identyfikacji biometrycznej i nigdy nie są sprzedawane.

OKRES PRZECHOWYWANIA: Nie przechowujemy wysyłanych treści ani wygenerowanych wyników na naszych serwerach — istnieją tylko przez czas obsługi zapytania. Dostawcy AI przetwarzają je jako nasi podwykonawcy na podstawie swoich warunków API i umów powierzenia przetwarzania; zgodnie z tymi warunkami nie wykorzystują ich do trenowania modeli i mogą je przechowywać przez ograniczony czas (zwykle do 30 dni) wyłącznie w celu wykrywania nadużyć i wypełnienia obowiązków prawnych. Wynik jest przechowywany tylko na Twoim urządzeniu.

PODSTAWA PRAWNA: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w Aplikacji przed pierwszym wysłaniem treści, oraz wykonanie funkcji, o którą prosisz (art. 6 ust. 1 lit. b RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Nie wysyłaj zdjęć osób, które się na to nie zgodziły, i nigdy nie wysyłaj zdjęć dzieci. Aplikacja może odrzucić zdjęcie, które wygląda na przedstawiające osobę niepełnoletnią.

06Uprawnienia urządzenia

Nasze Aplikacje szanują Twoją prywatność i bezpieczeństwo urządzenia:

• Aparat: większość Aplikacji nie korzysta z aparatu. Jeśli funkcja tego wymaga — np. zrobienie zdjęcia, na którym działa AI — Aplikacja najpierw prosi o zgodę, a iOS nie udzieli dostępu bez niej
• Mikrofon: nasze Aplikacje nie korzystają z mikrofonu
• Lokalizacja: nie śledzimy Twojej dokładnej lokalizacji (GPS)
• Kontakty: nie mamy dostępu do Twojej listy kontaktów
• Zdjęcia: nie mamy dostępu do Twojej biblioteki zdjęć. Jeśli funkcja wymaga zdjęcia, wybierasz jedno przez systemowy selektor, który przekazuje Aplikacji tylko to zdjęcie
• Śledzenie (App Tracking Transparency): Aplikacje z reklamami mogą poprosić o zgodę na dostęp do identyfikatora reklamowego — opisujemy to w sekcji „Reklamy”

Prosimy wyłącznie o uprawnienia niezbędne do działania danej funkcji. W każdej chwili możesz nimi zarządzać w ustawieniach urządzenia.

07Reklamy

Niektóre Aplikacje wyświetlają reklamy za pośrednictwem Google AdMob, usługi Google LLC / Google Ireland Limited. Jeśli Aplikacja oferuje zakup lub subskrypcję usuwającą reklamy, po ich wykupieniu reklamy nie są wyświetlane.

DANE ZBIERANE PRZEZ ADMOB: Aby wyświetlić reklamę, zmierzyć jej skuteczność i zapobiegać oszustwom, AdMob może przetwarzać:

• identyfikator reklamowy (IDFA) — wyłącznie jeśli zgodzisz się na śledzenie w systemowym oknie App Tracking Transparency
• identyfikator dostawcy (IDFV) i inne identyfikatory urządzenia
• adres IP i ogólną lokalizację wynikającą z adresu IP (np. kraj lub miasto)
• model urządzenia, wersję systemu, język i ustawienia regionalne
• informacje o Aplikacji oraz o wyświetleniach reklam i interakcjach z nimi

ZGODA (EOG, WIELKA BRYTANIA, SZWAJCARIA): Przed wyświetleniem pierwszej reklamy Aplikacja pokazuje formularz zgody Google (User Messaging Platform, zgodny z IAB TCF). Decydujesz w nim, czy zgadzasz się na reklamy spersonalizowane i przechowywanie informacji na urządzeniu. Swoją decyzję możesz w każdej chwili zmienić w ustawieniach prywatności w Aplikacji.

APP TRACKING TRANSPARENCY: Identyfikator reklamowy (IDFA) jest udostępniany tylko po Twojej zgodzie w systemowym oknie iOS. Zgodę możesz wycofać w Ustawieniach → Prywatność i ochrona → Śledzenie.

BEZ ZGODY: Jeśli nie wyrazisz zgody, wyświetlane są reklamy niespersonalizowane lub ograniczone — dobierane na podstawie kontekstu (np. Aplikacji i ogólnej lokalizacji), a nie Twojej historii. Google może nadal przetwarzać ograniczone dane w celu ograniczania częstotliwości reklam, zbiorczych raportów i zwalczania oszustw.

PODSTAWA PRAWNA: Twoja zgoda (art. 6 ust. 1 lit. a RODO) — w zakresie reklam spersonalizowanych i dostępu do informacji na urządzeniu; nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — w zakresie wyświetlania reklam niespersonalizowanych, bezpieczeństwa i zapobiegania nadużyciom.

Google przetwarza te dane jako odrębny administrator, zgodnie z Polityką prywatności Google i zasadami opisanymi na stronie „Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z usług Google”. Nie sprzedajemy Twoich danych i sami nie przekazujemy reklamodawcom żadnych danych o Tobie.

08Zakupy w aplikacji

Wszystkie zakupy i płatności w Aplikacjach są obsługiwane wyłącznie przez Apple Inc. za pośrednictwem App Store. Nie przetwarzamy, nie przechowujemy i nie mamy dostępu do żadnych danych płatniczych.

Aplikacja sprawdza status Twoich zakupów i subskrypcji bezpośrednio w systemie Apple (StoreKit), na Twoim urządzeniu. Nie otrzymujemy przy tym Twojego imienia, adresu e-mail ani Apple ID.

ZWROTY: O zwrotach decyduje Apple. W sprawie zwrotów, rozliczeń lub problemów z płatnością skontaktuj się bezpośrednio z Apple przez App Store lub Wsparcie Apple, zgodnie z zasadami Apple.

Nie odpowiadamy za obsługę płatności, błędy rozliczeń ani decyzje Apple dotyczące zwrotów.

09Strona internetowa i formularz kontaktowy

Gdy wyślesz zapytanie przez formularz na Stronie, przetwarzamy dane, które w nim podasz: imię i nazwisko, adres e-mail, nazwę firmy (opcjonalnie), zakres potrzeb, budżet i treść wiadomości. Tak samo przetwarzamy dane z wiadomości e-mail, które do nas wyślesz.

CEL I PODSTAWA PRAWNA: Odpowiedź na Twoje zapytanie i prowadzenie korespondencji, w tym przygotowanie oferty — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Wiadomości z formularza są dostarczane na naszą skrzynkę przez usługę Resend. Strona jest hostowana przez Vercel Inc., który w ramach działania serwerów może rejestrować techniczne dane zapytań (np. adres IP, typ przeglądarki, czas zapytania) w celu zapewnienia bezpieczeństwa i stabilności — w oparciu o nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

PLIKI COOKIE: Strona nie używa plików cookie śledzących ani narzędzi analitycznych. Korzysta jedynie z pamięci sesji przeglądarki (sessionStorage), aby nie pokazywać ponownie animacji wejścia w tej samej karcie. Ta informacja nie opuszcza Twojej przeglądarki.

10Usługi zewnętrzne

Nasze Aplikacje są dystrybuowane przez Apple App Store. Apple Inc. nie jest stroną tej Polityki; zbieranie i wykorzystywanie danych przez Apple reguluje Polityka prywatności Apple.

Korzystamy z następujących dostawców, każdego wyłącznie w podanym celu:

• Apple: dystrybucja Aplikacji, płatności i decyzje o zwrotach; modele AI działające na urządzeniu
• Google (Firebase): analityka, raporty awarii i App Check
• Google (AdMob): wyświetlanie reklam, zgodnie z sekcją „Reklamy”
• Google (Gemini API), OpenAI (OpenAI API), Anthropic (Claude API): generowanie wyników z treści przekazanych do funkcji AI, zgodnie z sekcją „Treści przekazywane do usług AI”
• Cloudflare: hosting serwerów obsługujących funkcje Aplikacji
• Vercel: hosting Strony
• Resend: dostarczanie wiadomości z formularza kontaktowego

RÓWNOWAŻNA OCHRONA: Każdy z powyższych dostawców przetwarzający dane w naszym imieniu — Google jako Firebase i dostawca AI, OpenAI, Anthropic, Cloudflare, Vercel i Resend — jest związany umową powierzenia przetwarzania, a przy przekazywaniu danych poza EOG — Standardowymi Klauzulami Umownymi. Zobowiązują go one do ochrony danych na poziomie co najmniej równoważnym tej Polityce i obowiązującym przepisom oraz do korzystania z nich wyłącznie w celu świadczenia usług na naszą rzecz. Apple (w zakresie zakupów) i Google (w zakresie AdMob) przetwarzają dane jako odrębni administratorzy, na podstawie własnych polityk prywatności.

Aplikacje mogą zawierać linki do stron lub usług podmiotów trzecich (w tym w reklamach). Ich przetwarzanie danych regulują ich własne polityki prywatności i nie odpowiadamy za nie.

11Przekazywanie danych poza EOG

Google (Firebase, AdMob, Gemini API), OpenAI, Anthropic, Cloudflare, Vercel i Resend mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach spoza Europejskiego Obszaru Gospodarczego (EOG).

W przypadku przekazania danych poza EOG opieramy się na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską lub na decyzji Komisji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), do których zobowiązali się ci dostawcy.

12Prywatność dzieci

Nasze Aplikacje nie są skierowane do dzieci. Świadomie nie zbieramy danych osobowych dzieci poniżej 13. roku życia (lub 16. roku życia w EOG).

Do żadnej Aplikacji nie wolno wysyłać zdjęć dzieci. Aplikacje wysyłające zdjęcia do usług AI mogą odrzucać zdjęcia, które wyglądają na przedstawiające osobę niepełnoletnią.

Jeśli dowiemy się, że nieumyślnie zebraliśmy dane dziecka, niezwłocznie je usuniemy.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem contact@gryv.dev.

13Ograniczenia wiekowe

Ograniczenia wiekowe każdej Aplikacji wynikają z kategorii wiekowej nadanej przez Apple Inc. w App Store. Użytkownicy muszą spełniać wymagania wiekowe podane na stronie Aplikacji w App Store. Niektóre kategorie treści (np. oznaczone jako 18+) są przeznaczone wyłącznie dla osób pełnoletnich.

Rodzice i opiekunowie odpowiadają za nadzór nad korzystaniem z Aplikacji przez dzieci i przestrzeganie ograniczeń wiekowych.

14Okres przechowywania

Nie przechowujemy o Tobie żadnych danych w kontach ani profilach użytkowników — takie nie istnieją.

Techniczne logi zapytań do funkcji serwerowych — wraz z identyfikatorem instalacji i dziennym licznikiem — są automatycznie usuwane na bieżąco, najpóźniej po 30 dniach.

Treści wysyłane do funkcji AI nie są przez nas przechowywane; okres ich przechowywania przez dostawców AI opisujemy w sekcji „Treści przekazywane do usług AI”.

Dane Firebase są przechowywane zgodnie z zasadami Google: dane Firebase Analytics domyślnie przez 14 miesięcy, dane Firebase Crashlytics przez 90 dni. Dane reklamowe AdMob są przechowywane zgodnie z zasadami Google.

Dane z formularza kontaktowego i korespondencji przechowujemy przez czas potrzebny do obsługi zapytania, a jeśli dojdzie do współpracy — przez okres jej trwania i przedawnienia roszczeń lub wymagany przepisami (np. podatkowymi). Zapytania, które nie zakończyły się współpracą, usuwamy najpóźniej po 12 miesiącach.

Techniczne logi serwerów Strony są przechowywane przez Vercel zgodnie z jego zasadami retencji, zwykle nie dłużej niż 30 dni.

15Twoje prawa

Na podstawie RODO przysługują Ci prawa dotyczące Twoich danych osobowych, w tym:

• Prawo dostępu — do uzyskania potwierdzenia, czy Twoje dane są przetwarzane
• Prawo do sprostowania — do poprawienia nieprawidłowych danych
• Prawo do usunięcia („prawo do bycia zapomnianym”)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych — do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie
• Prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na przetwarzanie sprzed jej wycofania
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Zgodę na wysyłanie treści do usług AI wycofasz w Ustawieniach danej Aplikacji. Zgodę na reklamy spersonalizowane zmienisz w ustawieniach prywatności w Aplikacji, a zgodę na śledzenie — w Ustawieniach iOS → Prywatność i ochrona → Śledzenie.

Ponieważ nasze Aplikacje nie zbierają danych pozwalających nam Cię zidentyfikować, realizacja części tych praw może nie być możliwa — nie jesteśmy w stanie powiązać danych z konkretną osobą. Jeśli jednak kontaktowałeś się z nami lub masz pytania dotyczące swoich danych, napisz na contact@gryv.dev. W sprawie danych przetwarzanych przez Google jako odrębnego administratora możesz też skorzystać z narzędzi Google.

Przed realizacją żądania możemy poprosić o dodatkowe informacje w celu potwierdzenia Twojej tożsamości.

16Zmiany Polityki

Możemy zmieniać tę Politykę. Zmiany obowiązują od chwili opublikowania zaktualizowanej wersji na tej stronie, a data „Ostatnia aktualizacja” zostanie odpowiednio zmieniona.

Zachęcamy do okresowego zapoznawania się z Polityką.

17Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z Aplikacjami i Stroną jest:

Bartosz Rzechółka, działający pod marką GRYV Szczecin, Polska E-mail: contact@gryv.dev

W sprawie tej Polityki lub realizacji swoich praw skontaktuj się z nami pod powyższym adresem e-mail. Odpowiemy w ciągu miesiąca, zgodnie z RODO.