Polityka prywatności

Aplikacja Oyey · wersja dla App Store (iOS) i Google Play (Android)

Wersja 1.3 · Data wejścia w życie: 21.09.2026

Spis treści

  1. Administrator danych
  2. Zakres — najważniejsze w skrócie
  3. Jakie dane przetwarzamy i w jakim celu
  4. Płatności i subskrypcje (Apple i Google)
  5. Kody i program poleceń
  6. Twórcy w programie kodów
  7. Kontakt z pomocą i zgłoszenia błędów
  8. Usługi i SDK firm trzecich
  9. Udostępnianie danych
  10. Okres przechowywania
  11. Twoje prawa (RODO)
  12. Wycofanie zgody
  13. Usunięcie danych i konta
  14. Wiek użytkownika
  15. Zmiany polityki

1. Administrator danych

Administratorem danych osobowych jest Jakub Jędrzejczak, prowadzący jednoosobową działalność gospodarczą pod firmą Jakub Jędrzejczak Trenpreneur, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG):

Administrator nie ma obowiązku i nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres e-mail.

Podstawą prawną przetwarzania jest RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

2. Zakres — najważniejsze w skrócie

Ta polityka jest spójna z deklaracją „App Privacy” w App Store. Aplikacja deklaruje dwie kategorie danych: Purchases → Purchase History oraz Identifiers → User ID, obie jako „Not Linked to You” (niepowiązane z Tobą), w celu App Functionality. Dotyczy to wyłącznie mechanizmu kodów opisanego w sekcji 5. Sekcja „Data Used to Track You” jest pusta: nie łączymy tych danych z danymi z innych aplikacji, stron ani od brokerów danych.

W Google Play ta polityka odpowiada formularzowi „Bezpieczeństwo danych” (Data safety). Aplikacja deklaruje tam dwie kategorie: Informacje finansowe → Historia zakupów oraz Identyfikatory urządzenia i inne (identyfikator, który aplikacja dokłada do zakupu), obie jako zbierane i nieudostępniane, w celu Funkcje aplikacji. Także tu dotyczy to wyłącznie mechanizmu kodów i linków polecających z sekcji 5; danych tych nie używamy do śledzenia ani reklamy.

3. Jakie dane przetwarzamy i w jakim celu

W ramach samego korzystania z aplikacji (gra) nie przetwarzamy żadnych danych osobowych na naszych serwerach. Poniższa tabela obejmuje jedyne sytuacje, w których dochodzi do przetwarzania danych — i wskazuje, kto jest administratorem.

SytuacjaDaneCelPodstawa prawnaKto przetwarza
Korzystanie z gry Brak danych osobowych. Ustawienia i imiona graczy zapisane lokalnie na urządzeniu. Działanie aplikacji offline Nie dotyczy (dane nie opuszczają urządzenia) Wyłącznie Twoje urządzenie
Zakup / subskrypcja Dane transakcyjne i płatnicze Realizacja zakupu, obsługa subskrypcji, „przywróć zakupy” Umowa i przepisy — po stronie Apple albo Google (zależnie od sklepu) Apple albo Google (administrator), zob. sekcja 4
Kontakt / pomoc Adres e-mail i treść, którą sam(a) podasz Odpowiedź na zapytanie, obsługa reklamacji art. 6 ust. 1 lit. b i f RODO Administrator (Oyey) + dostawca poczty (Google / Gmail)
Zgłoszenie błędu (crash) Adres e-mail i informacje, które sam(a) wyślesz w zgłoszeniu Naprawa błędów, poprawa stabilności art. 6 ust. 1 lit. f RODO (uzasadniony interes) Administrator (Oyey)
Zrealizowany kod albo instalacja z linku twórcy iOS: identyfikator nadany przez Apple (bez Twoich danych) i dane transakcji od Apple. Android: identyfikator dołożony przez aplikację do zakupu (skrót pseudonimu twórcy i losowy ciąg tej instalacji) i dane transakcji od Google Rozliczenie udziału osoby, która udostępniła kod lub link art. 6 ust. 1 lit. f oraz c RODO, zob. sekcja 5 Administrator (Oyey)
Twórca w programie kodów Dane identyfikacyjne, adres, NIP albo PESEL, numer rachunku Wykonanie umowy, wypłata udziału, obowiązki księgowe art. 6 ust. 1 lit. b i c RODO, zob. sekcja 6 Administrator (Oyey) + bank i biuro rachunkowe
Zgłaszanie błędów. Aplikacja nie zbiera automatycznie raportów o awariach ani danych diagnostycznych — w żadnej z wersji nie ma biblioteki, która by je wysyłała. Jeśli wystąpi błąd, możesz — dobrowolnie — wysłać do nas zgłoszenie e-mailem na oyey.games@gmail.com. Przetwarzamy wtedy tylko to, co sam(a) nam prześlesz. Ewentualne raporty o awariach zbierane przez system telefonu albo sklep podlegają politykom Apple i Google oraz ustawieniom Twojego urządzenia.

4. Płatności i subskrypcje (Apple i Google)

W wersji na iOS wszystkie zakupy w aplikacji (pojedyncza gra, zestaw gier, subskrypcja tygodniowa) realizowane są przez mechanizm Apple In-App Purchase. Oznacza to, że:

Od Apple otrzymujemy raporty sprzedaży, a także powiadomienia o poszczególnych transakcjach w aplikacji (jaki produkt, kiedy, w jakim kraju, za jaką kwotę). Nie zawierają one Twojego imienia, adresu e-mail ani danych Twojego konta Apple. Powiadomienia te są nam potrzebne wyłącznie do rozliczenia programu kodów, opisanego w sekcji 5.

W wersji na Androida wszystkie zakupy w aplikacji realizowane są przez system rozliczeniowy Google Play (Google Play Billing). Oznacza to, że:

Od Google otrzymujemy raporty sprzedaży oraz powiadomienia o transakcjach w aplikacji. Powiadomienie trafia do naszej subskrypcji w usłudze Google Cloud Pub/Sub i zawiera tylko techniczny token zakupu; szczegóły (jaki produkt, kiedy, w jakim kraju, za jaką kwotę, czy był zwrot) pobieramy na jego podstawie z Google Play Developer API. Nie ma w nich Twojego imienia, adresu e-mail ani danych Twojego konta Google. Google może natomiast — zgodnie z Warunkami korzystania z Google Play — udostępnić nam w Konsoli Play dane zamówienia potrzebne do obsługi zakupu lub zwrotu (numer zamówienia, kraj, a także — bo Warunki Google Play przewidują przekazanie dostawcy imienia i nazwiska oraz adresu e-mail — dane konta Google użytego przy zakupie); sięgamy po nie wyłącznie wtedy, gdy sam(a) zgłosisz się do nas w sprawie zakupu lub zwrotu. Powiadomienia i odczyty są nam potrzebne wyłącznie do rozliczenia programu kodów i poleceń, opisanego w sekcji 5.

5. Kody i program poleceń

W aplikacji można odebrać nagrodę kodem. Kody wydajemy w trzech sytuacjach: jako kod twórcy (osoby, która poleca Oyey w swoich mediach), jako kod rabatowy i jako prezent. Dla Ciebie działają identycznie i zawsze realizuje je App Store albo Sklep Play, a nie my. Na Androidzie twórca może też podać link polecający do Google Play: instalacja z takiego linku jest dla nas poleceniem, choć nie jest kodem i nie odblokowuje żadnej nagrody.

Co się dzieje po zrealizowaniu kodu (iOS, App Store). Aplikacja nie wysyła nam niczego i nie zapisuje w tym celu żadnego znacznika na Twoim urządzeniu. Kod realizuje App Store, a my dowiadujemy się o tym z podpisanego powiadomienia Apple. W powiadomieniu jest identyfikator, który Apple nadaje parze „Twoje konto Apple plus nasza aplikacja” (appTransactionId) i który zostaje ten sam po ponownej instalacji czy zmianie telefonu. Po nim — i tylko po nim — wiążemy Twoje późniejsze zakupy w Oyey z kodem, który zrealizowałeś/aś.

Co się dzieje na Androidzie (Google Play). Tu program nie opiera się na samych kodach, bo przy zakupie gry lub zestawu Google nie informuje nas, którego kodu użyto (nazwę kodu Google podaje wyłącznie przy subskrypcji zrealizowanej kodem niestandardowym). Pseudonim twórcy aplikacja poznaje na dwa sposoby: z linku polecającego do Sklepu Play albo z kodu wpisanego w aplikacji, który Sklep Play potwierdził. Przy pierwszym uruchomieniu po instalacji aplikacja pyta Sklep Play — jeden raz, mechanizmem Install Referrer Google — z jakiego linku ją zainstalowano, i zapamiętuje wyłącznie pseudonim twórcy z naszego linku; wszystko inne odrzuca. Jeśli aplikacja zna pseudonim twórcy, do każdego zakupu dokonanego z aplikacji w Google Play dokłada identyfikator (pole obfuscatedAccountId) złożony z ośmiu znaków skrótu tego pseudonimu i 24 znaków losowych, wylosowanych raz i zapisanych na tej instalacji. Google zapisuje go przy Twoim zamówieniu, a my odczytujemy go razem z danymi transakcji z Google Play Developer API. Ten identyfikator — i tylko on — wiąże Twoje zakupy z twórcą, który Cię polecił. Zostaje na telefonie do czasu wyczyszczenia danych aplikacji albo jej odinstalowania; inaczej niż na iOS nie przenosi się na nowy telefon i nie wraca po ponownej instalacji (po samym wyczyszczeniu danych aplikacja może przez 90 dni od instalacji odczytać polecenie z linku jeszcze raz i wylosować nowy ciąg — szczegóły: Usuwanie danych). Bez kodu i bez linku twórcy aplikacja nie dokłada do zakupu niczego.

Czego ten identyfikator nie zawiera (iOS). Nie ma w nim imienia, nazwiska, adresu, adresu e-mail, numeru telefonu, identyfikatora urządzenia ani danych Twojego konta Apple. Nie da się z niego ustalić, kim jesteś — również nam. Nie jest to jednak dana anonimowa i nie będziemy jej tak nazywać: wiąże ze sobą zakupy zrobione na jednym koncie Apple, a Apple potrafi powiązać ją z osobą. To dana spseudonimizowana, którą traktujemy jak dane osobowe w rozumieniu RODO, ze wszystkimi prawami, jakie z tego dla Ciebie wynikają (zob. sekcja 11).

Czego nie zawiera identyfikator na Androidzie. Również żadnej informacji o Tobie: osiem znaków wskazuje twórcę, a reszta jest losowa — nie ma w nim imienia, adresu e-mail, numeru telefonu, identyfikatora Twojego urządzenia ani danych Twojego konta Google. Wiąże jednak ze sobą zakupy zrobione z jednej instalacji aplikacji, a Google, mając dane zamówienia, potrafi powiązać je z Twoim kontem Google. Dlatego i jego nie nazywamy anonimowym: traktujemy go jak dane spseudonimizowane, czyli dane osobowe w rozumieniu RODO, z tymi samymi prawami dla Ciebie.

Jak skorzystać z praw. Ponieważ nie prowadzimy kont, w naszym rejestrze nie ma Twojego imienia ani adresu e-mail i nie odnajdziemy po nich zapisów bezpośrednio (na Androidzie adres e-mail konta Google użytego przy zakupie pozwala nam odszukać zamówienie w Konsoli Play, zob. sekcja 4). Napisz na oyey.games@gmail.com i podaj tyle, żebyśmy mogli odnaleźć zakup w rejestrze: datę zakupu, kwotę i walutę, co zostało kupione oraz kraj Twojego App Store albo Sklepu Play. Na iOS wszystko to jest na paragonie, który Apple przysyła e-mailem, a na Androidzie w potwierdzeniu zamówienia, które Google Play wysyła e-mailem na konto Google użyte przy zakupie — możesz je po prostu przesłać dalej. Pomaga też informacja, jaki kod zrealizowałeś/aś albo z czyjego linku przyszedłeś/aś i mniej więcej kiedy. Identyfikator transakcji nadany przez Apple przyspiesza sprawę, ale nie jest potrzebny: App Store nie pokazuje go w historii zakupów. Na Androidzie sprawę przyspiesza numer zamówienia Google Play (zaczyna się od „GPA.”) — jest w potwierdzeniu zamówienia i w historii zamówień w Google Play. Usuniemy wszystkie pasujące zapisy poza tymi, których zatrzymania wymagają od nas przepisy księgowe. Szczegóły: Usuwanie danych.

Nie ma śledzenia. Tych danych nie łączymy z danymi z innych aplikacji, stron ani od brokerów danych, nie budujemy profili reklamowych i nie prosimy o zgodę ATT, bo nie jest potrzebna, a na Androidzie nie sięgamy po identyfikator reklamowy. Warunki programu dla twórców przekazujemy twórcy indywidualnie, przy przystąpieniu do programu.

6. Twórcy w programie kodów

Ta sekcja dotyczy twórców, czyli osób, które przystąpiły do programu kodów i którym wypłacamy udział. Graczy nie dotyczy — ich opisuje sekcja 5. W przeciwieństwie do graczy twórcę znamy z imienia i nazwiska, bo bez tego nie da się przelać pieniędzy ani wystawić dokumentu księgowego.

W sprawach dotyczących danych twórcy pisz na oyey.games@gmail.com — tu, w odróżnieniu od danych graczy, wystarczy adres e-mail użyty we współpracy.

7. Kontakt z pomocą i zgłoszenia błędów

Gdy piszesz do nas e-mail (pomoc, pytanie, reklamacja, zgłoszenie błędu), przetwarzamy Twój adres e-mail oraz treść wiadomości — wyłącznie w celu udzielenia odpowiedzi i obsługi sprawy. Podanie tych danych jest dobrowolne, ale niezbędne, żebyśmy mogli się z Tobą skontaktować.

Korespondencję prowadzimy z użyciem poczty e-mail dostarczanej przez Google (Gmail). Twój e-mail przechowujemy tak długo, jak jest to potrzebne do obsługi sprawy oraz przez okres przedawnienia ewentualnych roszczeń.

8. Usługi i SDK firm trzecich

Według naszej wiedzy na dzień publikacji aplikacja nie korzysta z zewnętrznych narzędzi analitycznych, reklamowych ani śledzących (np. Google Analytics, Firebase, PostHog, sieci reklamowe, piksele). W szczególności:

Wersja na Androida zawiera biblioteki Google Play: do płatności (Play Billing), do odczytu linku, z którego zainstalowano aplikację (Install Referrer), i do prośby o ocenę (In-App Review). To kod Google — może przesyłać do Google dane techniczne o swoim działaniu zgodnie z Polityką prywatności Google. Poza tymi bibliotekami aplikacja nie ma żadnego kodu łączącego się z internetem i nie prosi o żadne uprawnienie wymagające Twojej zgody (lokalizacja, kontakty, aparat itd.). Prośba o ocenę to okno Sklepu Play: wyświetla je i obsługuje Google jako operator Sklepu Play, a my nie dostajemy z niego żadnych danych.

Podmioty zewnętrzne uczestniczące w działaniu usługi to Apple (dystrybucja aplikacji i płatności), Google — jako operator Google Play (dystrybucja wersji na Androida, płatności, link polecający, ocena w aplikacji), jako dostawca Google Cloud (usługa Pub/Sub, przez którą odbieramy powiadomienia Google Play o transakcjach) i jako dostawca poczty Gmail (obsługa kontaktu), Cloudflare, na którego infrastrukturze stoi punkt końcowy odbierający powiadomienia Apple o transakcjach (zob. sekcja 5), oraz GitHub (GitHub Pages) i Fastly, na których stoi i przez których sieć dostarczana jest ta strona. Cloudflare powiadomień nie przechowuje. Strona nie ma formularzy, nie stawia plików cookie i nie ma na niej narzędzi analitycznych — GitHub i Fastly przetwarzają wyłącznie dane techniczne nieodłączne od pobrania strony (adres IP, typ przeglądarki, adres pobieranego pliku) i logi swoich serwerów.

9. Udostępnianie danych

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych. Dane mogą być przetwarzane wyłącznie przez:

Korzystanie z usług Apple, Google (w tym Google Play i Google Cloud), Cloudflare, GitHuba i Fastly może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (m.in. do USA). Wszyscy ci dostawcy deklarują stosowanie mechanizmów transferu przewidzianych w RODO. Apple opiera przekazywanie danych z EOG na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską i nie figuruje na liście uczestników programu EU–U.S. Data Privacy Framework. Google, Cloudflare, GitHub i Fastly są natomiast uczestnikami tego programu i dodatkowo stosują SCC. Szczegóły w politykach prywatności Apple, Google, Cloudflare, GitHub oraz Fastly. Aktualny status każdego uczestnika można sprawdzić na liście programu.

10. Okres przechowywania

11. Twoje prawa (RODO)

W zakresie, w jakim przetwarzamy Twoje dane (gdy się z nami kontaktujesz, gdy zrealizowałeś/aś kod albo zainstalowałeś/aś aplikację z linku twórcy — zob. sekcja 5 — albo gdy jesteś twórcą w programie kodów, zob. sekcja 6), przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz — jeśli przetwarzanie odbywa się na podstawie zgody — jej wycofania.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, napisz na oyey.games@gmail.com. Jeśli sprawa dotyczy danych z programu kodów, dołącz datę zakupu, kwotę z walutą, nazwę kupionego produktu i kraj Twojego App Store albo Sklepu Play (najprościej: prześlij dalej paragon od Apple albo potwierdzenie zamówienia od Google Play; na Androidzie sprawę przyspiesza numer zamówienia). Bez tych danych trudno nam odnaleźć zapisy, bo nie prowadzimy kont i w naszym rejestrze nie ma Twojego imienia ani adresu e-mail. Szczegółowa instrukcja: Usuwanie danych.

12. Wycofanie zgody

Aplikacja nie opiera się na zgodach: dane z programu kodów przetwarzamy na podstawie prawnie uzasadnionego interesu i obowiązków księgowych, a nie zgody (zob. sekcja 5), i możesz wobec tego wnieść sprzeciw. Jeżeli w przyszłości pojawią się funkcje wymagające zgody (np. newsletter marketingowy), będziesz mógł/mogła wycofać zgodę w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania — pisząc na oyey.games@gmail.com lub korzystając z odpowiedniej opcji w wiadomości/aplikacji.

13. Usunięcie danych i konta

Aplikacja nie umożliwia zakładania konta, więc nie ma konta do usunięcia. Aby usunąć dane zapisane lokalnie, wystarczy usunąć dane aplikacji lub ją odinstalować (na Androidzie: ustawienia telefonu → Aplikacje → Oyey → Wyczyść dane; z kopii zapasowej Google mogą wrócić ekipa, widziane karty i ustawienia, nigdy dane o kodzie ani poleceniu). Aby usunąć korespondencję e-mail, którą do nas wysłałeś/aś, napisz na oyey.games@gmail.com. Jeśli odebrałeś/aś nagrodę kodem albo zainstalowałeś/aś aplikację z linku twórcy, na ten sam adres możesz zażądać usunięcia danych rozliczeniowych z programu kodów, podając datę i kwotę zakupu oraz kraj sklepu, a na Androidzie najlepiej numer zamówienia Google Play (zob. sekcja 5). Szczegóły: Usuwanie danych.

14. Wiek użytkownika

Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (18+) i tak kierujemy ją w obu sklepach. W App Store ma kategorię wiekową 18+ według systemu Apple. W Google Play kategorię wiekową nadają niezależne organy ratingowe (w większości krajów Europy PEGI, w Niemczech USK) na podstawie wypełnionego przez nas kwestionariusza IARC; ocena może różnić się między krajami i jest widoczna na stronie aplikacji w Sklepie Play. Niezależnie od oceny sklepowej aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich. Wewnątrz aplikacji można dodatkowo wyłączyć najostrzejsze karty przełącznikiem „Karty 18+” w ustawieniach. Aplikacja nie jest kierowana do osób niepełnoletnich i nie zbieramy świadomie ich danych.

15. Zmiany polityki

Politykę możemy aktualizować (np. gdy zmienią się funkcje aplikacji lub dostawcy). Aktualna wersja jest publikowana pod adresem https://oyey.eu/privacy.html wraz z datą wejścia w życie. Istotne zmiany zasygnalizujemy w aplikacji lub na stronie.