Twoje dane, Twoja prywatność

1. Kim jesteśmy?

Atlasio to mobilna aplikacja z quizami geograficznymi, wydawana przez PICK SAS, uproszczoną spółkę akcyjną zarejestrowaną we francuskim rejestrze RNE.

• Nazwa firmy: PICK SAS
• SIREN: 931 180 319
• SIRET: 931 180 319 00010
• Siedziba: 60 rue François Ier, 75008 Paryż, Francja

📧 Kontakt: contact@pick.social

2. Dane, które zbieramy

2.1 Dane, które podajesz

• Adres e-mail — utworzenie konta, odzyskiwanie hasła, komunikacja transakcyjna
• Nazwa użytkownika — wyświetlana w rankingu
• Hasło — opcjonalne (niewymagane dla kont utworzonych przez Google); przechowywane w formie hasha (bcrypt, nigdy jawnym tekstem)
• Zdjęcie profilowe — opcjonalne, podlega automatycznej moderacji
• Kraj zamieszkania — opcjonalny, wyświetlany jako flaga w rankingu

2.2 Dane z logowania Google

Jeśli zdecydujesz się zalogować przez Google, otrzymujemy od Google następujące informacje:

• Adres e-mail — używany jako identyfikator Twojego konta
• Wyświetlana nazwa — używana do wygenerowania początkowej nazwy użytkownika
• Zdjęcie profilowe Google — importowane jako początkowy awatar (opcjonalnie)
• Identyfikator Google (sub) — przechowywany w celu połączenia konta Google z kontem Atlasio

Nigdy nie otrzymujemy Twojego hasła Google. Uwierzytelnianie jest obsługiwane bezpośrednio przez Google za pomocą protokołu OAuth 2.0.

2.3 Dane generowane przez korzystanie z aplikacji

• Wyniki, rozegrane gry i historia gier
• Codzienna seria gier
• Ranking ELO (tryb rankingowy multiplayer)
• Tokeny sesji (przechowywane w formie zaszyfrowanej na Twoim urządzeniu)
• Lista znajomych i zaproszenia do znajomych, a także Twój status „online”, widoczny tylko dla Twoich znajomych
• Przesunięcie strefy czasowej urządzenia, aby serie i codzienne wyzwania zaczynały się o Twojej północy
• Token powiadomień push, aby wysyłać Ci przypomnienia (można je wyłączyć w ustawieniach telefonu)
• Historia Twojej subskrypcji Premium (zakup, bezpłatny okres próbny, odnowienia, anulowanie, wygaśnięcie), przekazywana przez App Store lub Google Play za pośrednictwem RevenueCat

2.4 Dane reklamowe

Jeśli wyrazisz zgodę na spersonalizowane reklamy, Google AdMob może zbierać Twój identyfikator reklamowy (IDFA na iOS, GAID na Androidzie), przybliżony adres IP i dane behawioralne. To przetwarzanie podlega Twojej zgodzie (patrz sekcja 5).

2.5 Dane techniczne

• Identyfikator urządzenia (konfiguracja AdMob)
• System operacyjny i wersja aplikacji
• Adres IP (logi serwera — przechowywane przez 30 dni)

3. Cele i podstawy prawne

4. Usługi stron trzecich

5. Reklamy i zgoda (AdMob / RODO / ATT)

Atlasio korzysta z Google AdMob do wyświetlania reklam użytkownikom bez konta Premium.

• EOG / Wielka Brytania (RODO): przy pierwszym uruchomieniu wyświetlany jest formularz zgody UMP. Możesz zmienić swoje preferencje w dowolnym momencie w Ustawienia → Zarządzaj preferencjami reklamowymi.
• iOS (App Tracking Transparency): Apple osobno prosi o Twoją zgodę na śledzenie między aplikacjami.
• Jeśli odmówisz śledzenia, zobaczysz niespersonalizowane reklamy.
• Użytkownicy Premium nie widzą żadnych reklam.

6. Okresy przechowywania

7. Twoje prawa (RODO)

Jeśli mieszkasz w EOG lub Wielkiej Brytanii:

• Dostęp: uzyskanie kopii swoich danych
• Sprostowanie: poprawienie swoich danych (bezpośrednio przez edycję profilu w aplikacji)
• Usunięcie: usunięcie konta w Profil → Usuń moje konto (automatyczne i natychmiastowe)
• Przenoszalność: otrzymanie swoich danych w ustrukturyzowanym formacie
• Sprzeciw: sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
• Wycofanie zgody: zmiana preferencji reklamowych w dowolnym momencie

Aby skorzystać ze swoich praw: contact@pick.social

Możesz również złożyć skargę do CNIL (Francja).

8. Bezpieczeństwo

• Hasła haszowane za pomocą bcrypt (współczynnik kosztu 12)
• Komunikacja szyfrowana przez HTTPS/TLS
• Tokeny JWT z krótkim czasem ważności i rotacją (refresh token)
• Tokeny przechowywane w formie zaszyfrowanej na urządzeniu mobilnym (Expo SecureStore)
• Automatyczna moderacja zdjęć profilowych przed publikacją

9. Dzieci

Atlasio nie jest przeznaczone dla dzieci poniżej 13 roku życia. Jeśli uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami pod adresem contact@pick.social.

10. Zmiany

W przypadku istotnej zmiany poinformujemy Cię za pomocą powiadomienia w aplikacji. Data ostatniej aktualizacji znajduje się na górze niniejszego dokumentu.

11. Strona internetowa (atlasio.world)

Strona atlasio.world jest wizytówką: nie można na niej założyć konta, nie wyświetla reklam i nie prosi o żadne dane osobowe.

Mierzymy ruch i szybkość ładowania za pomocą Vercel Analytics i Vercel Speed Insights. Oba narzędzia działają bez plików cookie i bez identyfikatorów reklamowych: pomiary są zbiorcze (odsłony, kraj, typ urządzenia, czas ładowania) i nie pozwalają cię zidentyfikować ani śledzić między witrynami.

Zapisywany jest tylko jeden plik cookie, NEXT_LOCALE, który zapamiętuje wybrany język. Jest ściśle niezbędny do działania strony i nie służy do śledzenia — dlatego nie wyświetlamy banera zgody.

12. Kontakt

📧 contact@pick.social
Administrator danych: PICK SAS — 60 rue François Ier, 75008 Paryż