Twoje dane, Twoja prywatność

1. Kim jesteśmy?

Atlasio to mobilna aplikacja z quizami geograficznymi, wydawana przez PICK SAS, uproszczoną spółkę akcyjną zarejestrowaną we francuskim rejestrze RNE.

• Nazwa firmy: PICK SAS
• SIREN: 931 180 319
• SIRET: 931 180 319 00010
• Siedziba: 60 rue François Ier, 75008 Paryż, Francja

📧 Kontakt: contact@pick.social

2. Dane, które zbieramy

2.1 Dane, które podajesz

• Adres e-mail — utworzenie konta, odzyskiwanie hasła, komunikacja transakcyjna
• Nazwa użytkownika — wyświetlana w rankingu
• Hasło — opcjonalne (niewymagane dla kont utworzonych przez Google); przechowywane w formie hasha (bcrypt, nigdy jawnym tekstem)
• Zdjęcie profilowe — opcjonalne, podlega automatycznej moderacji
• Kraj zamieszkania — opcjonalny, wyświetlany jako flaga w rankingu

2.2 Dane z logowania Google

Jeśli zdecydujesz się zalogować przez Google, otrzymujemy od Google następujące informacje:

• Adres e-mail — używany jako identyfikator Twojego konta
• Wyświetlana nazwa — używana do wygenerowania początkowej nazwy użytkownika
• Zdjęcie profilowe Google — importowane jako początkowy awatar (opcjonalnie)
• Identyfikator Google (sub) — przechowywany w celu połączenia konta Google z kontem Atlasio

Nigdy nie otrzymujemy Twojego hasła Google. Uwierzytelnianie jest obsługiwane bezpośrednio przez Google za pomocą protokołu OAuth 2.0.

2.3 Dane generowane przez korzystanie z aplikacji

• Wyniki, rozegrane gry i historia gier
• Codzienna seria gier
• Ranking ELO (tryb rankingowy multiplayer)
• Tokeny sesji (przechowywane w formie zaszyfrowanej na Twoim urządzeniu)

2.4 Dane reklamowe

Jeśli wyrazisz zgodę na spersonalizowane reklamy, Google AdMob może zbierać Twój identyfikator reklamowy (IDFA na iOS, GAID na Androidzie), przybliżony adres IP i dane behawioralne. To przetwarzanie podlega Twojej zgodzie (patrz sekcja 5).

2.5 Dane techniczne

• Identyfikator urządzenia (konfiguracja AdMob)
• System operacyjny i wersja aplikacji
• Adres IP (logi serwera — przechowywane przez 30 dni)

3. Cele i podstawy prawne

4. Usługi stron trzecich

5. Reklamy i zgoda (AdMob / RODO / ATT)

Atlasio korzysta z Google AdMob do wyświetlania reklam użytkownikom bez konta Premium.

• EOG / Wielka Brytania (RODO): przy pierwszym uruchomieniu wyświetlany jest formularz zgody UMP. Możesz zmienić swoje preferencje w dowolnym momencie w Ustawienia → Zarządzaj preferencjami reklamowymi.
• iOS (App Tracking Transparency): Apple osobno prosi o Twoją zgodę na śledzenie między aplikacjami.
• Jeśli odmówisz śledzenia, zobaczysz niespersonalizowane reklamy.
• Użytkownicy Premium nie widzą żadnych reklam.

6. Okresy przechowywania

7. Twoje prawa (RODO)

Jeśli mieszkasz w EOG lub Wielkiej Brytanii:

• Dostęp: uzyskanie kopii swoich danych
• Sprostowanie: poprawienie swoich danych (bezpośrednio przez edycję profilu w aplikacji)
• Usunięcie: usunięcie konta w Profil → Usuń moje konto (automatyczne i natychmiastowe)
• Przenoszalność: otrzymanie swoich danych w ustrukturyzowanym formacie
• Sprzeciw: sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
• Wycofanie zgody: zmiana preferencji reklamowych w dowolnym momencie

Aby skorzystać ze swoich praw: contact@pick.social

Możesz również złożyć skargę do CNIL (Francja).

8. Bezpieczeństwo

• Hasła haszowane za pomocą bcrypt (współczynnik kosztu 12)
• Komunikacja szyfrowana przez HTTPS/TLS
• Tokeny JWT z krótkim czasem ważności i rotacją (refresh token)
• Tokeny przechowywane w formie zaszyfrowanej na urządzeniu mobilnym (Expo SecureStore)
• Automatyczna moderacja zdjęć profilowych przed publikacją

9. Dzieci

Atlasio nie jest przeznaczone dla dzieci poniżej 13 roku życia. Jeśli uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami pod adresem contact@pick.social.

10. Zmiany

W przypadku istotnej zmiany poinformujemy Cię za pomocą powiadomienia w aplikacji. Data ostatniej aktualizacji znajduje się na górze niniejszego dokumentu.

11. Kontakt

📧 contact@pick.social
Administrator danych: PICK SAS — 60 rue François Ier, 75008 Paryż