1. Administrator danych
Administratorem danych osobowych w serwisie nanni jest Michał Marciniak, prowadzący działalność gospodarczą w Goleniowie 72-100, NIP: 8561860098, REGON: 366679130.
Kontakt w sprawach prywatności: kontakt@nanni.pl
2. Charakter serwisu
nanni to darmowy serwis z bajkowymi gierkami edukacyjnymi dla dzieci od 2 lat. Nie wymaga rejestracji konta, logowania ani podawania danych dziecka. Z serwisu powinna korzystać osoba dorosła nadzorująca zabawę.
3. Jakie dane przetwarzamy
Serwis nie zbiera imion, zdjęć ani innych danych identyfikujących dziecko. Imię wpisane na dyplomie malucha zostaje w przeglądarce i nie jest nigdzie wysyłane. Możemy przetwarzać:
- dane techniczne serwera, np. adres IP, typ przeglądarki, data żądania (logi hostingowe),
- zapisy lokalne w przeglądarce (localStorage), np. postępy w grach, wyciszenie dźwięku, wybór zgody na cookies,
- dane pokoju rodzinnego w Klockowej wyspie, jeśli wybierzesz wspólną grę: losowy kod pokoju i identyfikator gracza, kolor postaci, pozycję na wyspie oraz zmiany klocków. Dane te pozwalają synchronizować grę między zaproszonymi urządzeniami. Nie wymagamy imion ani kont. Kod udostępniaj tylko bliskim.
- anonimowe statystyki otwarć gier, wyłącznie po wyrażeniu zgody na opcjonalną analitykę przez osobę dorosłą,
- adres e-mail rodzica lub opiekuna, jeśli sam poprosi o pakiet kolorowanek na stronie Kolorowanki. Bez zgody na newsletter używamy go tylko do wysłania jednej wiadomości z linkiem i nie zapisujemy go. Po zaznaczeniu zgody i pobraniu pakietu z linku w mailu zapisujemy adres, treść i datę zgody oraz adres IP i przeglądarkę z chwili jej potwierdzenia.
4. Cele i podstawy prawne
- świadczenie serwisu i zapisywanie postępów zabawy (art. 6 ust. 1 lit. b RODO),
- zapewnienie bezpieczeństwa i stabilności serwisu (art. 6 ust. 1 lit. f RODO),
- opcjonalna analityka popularności gier (art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies),
- wysłanie zamówionego pakietu kolorowanek (art. 6 ust. 1 lit. b RODO),
- newsletter z nowymi kolorowankami i gierkami (art. 6 ust. 1 lit. a RODO, zgoda osoby dorosłej, którą można wycofać w każdej chwili linkiem w stopce maila) oraz przechowywanie dowodu zgody (art. 6 ust. 1 lit. c RODO).
5. Odbiorcy danych
Dane mogą być przekazywane dostawcom infrastruktury technicznej (hosting, CDN) oraz, po wyrażeniu zgody na analitykę, dostawcy narzędzi analitycznych PostHog, Google Analytics i Microsoft Clarity. Clarity może tworzyć nagrania sesji z domyślnym maskowaniem treści. Wiadomości e-mail wysyłamy przez dostawcę poczty dhosting.pl, a listę osób zapisanych na newsletter przechowujemy w bazie danych Supabase. Nie sprzedajemy danych osobom trzecim.
6. Okres przechowywania
Postępy gier i ustawienia są przechowywane lokalnie w przeglądarce do czasu ich usunięcia przez użytkownika. Logi serwera przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i rozwiązywania awarii. Dane analityczne są przechowywane zgodnie z polityką dostawcy narzędzia. Adres zapisany na newsletter przechowujemy do wycofania zgody, a dowód zgody i jej wycofania przez okres, w którym możemy być zobowiązani go wykazać.
6a. Pokoje rodzinne
Pozycje i wygląd postaci oraz wspólne budowle są widoczne dla osób, które dołączą z kodem zaproszenia. Nie ma publicznej listy pokoi ani czatu. Stan pokoju jest przechowywany tymczasowo w pamięci serwera. Gospodarz może zamknąć pokój dla wszystkich. Pokój wygasa po 30 minutach bez aktywnego połączenia, najpóźniej po 8 godzinach, a restart serwera również go kończy. Wygasłe pokoje są usuwane podczas automatycznego porządkowania pamięci, co minutę.
Kod pokoju, klucz sesji gracza i ostatni obraz wyspy zapisujemy w sessionStorage na czas sesji karty, aby umożliwić powrót po jej odświeżeniu. Opuszczenie pokoju usuwa ten zapis. Klucza gracza nie przekazujemy innym uczestnikom. Wspólna gra nie nadpisuje wyspy solo.
7. Prawa użytkownika
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Wiele zapisów lokalnych możesz usunąć samodzielnie, czyszcząc dane witryny w ustawieniach przeglądarki.
8. Cookies i pamięć lokalna
Szczegółowy opis plików cookies i zapisów lokalnych znajduje się w Polityce cookies. Przy pierwszej wizycie wyświetlamy baner umożliwiający wybór między zapisami niezbędnymi a opcjonalną analityką.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do skali serwisu, w tym szyfrowanie transmisji HTTPS. Projektujemy serwis tak, aby minimalizować zbieranie danych o dzieciach.
10. Zmiany polityki
Aktualna wersja dokumentu jest zawsze dostępna pod adresem /polityka-prywatnosci. O istotnych zmianach poinformujemy na stronie serwisu.