Magyar English Deutsch Español Polski Română Русский Українська

Aplikacja PrepperPapa i aplikacja Wordlight: informacja o przetwarzaniu danych

Ta informacja dotyczy aplikacji PrepperPapa oraz aplikacji Wordlight (czytnika Biblii PrepperPapa, odrębnej aplikacji). Tam, gdzie obie aplikacje się różnią, zaznaczamy to osobno. Informacja o ochronie danych dla strony internetowej prepperpapa.hu jest odrębnym dokumentem.

Obowiązuje od: 9 listopada 2026 (dnia publikacji).

1. W skrócie

• Aplikację PrepperPapa zbudowaliśmy z myślą o używaniu offline: twój zapas, notatki, punkty na mapie, Karta alarmowa, portfel i rozmowa z Noah zostają na twoim telefonie. Wordlight to czytnik Biblii: tekst jest na twoim telefonie, do czytania nie potrzebujesz konta.
• Dane trafiają na nasz serwer wtedy, gdy zakładasz konto lub się logujesz, korzystasz z pokoi, wysyłasz SOS lub swoją lokalizację do swoich pokoi, wysyłasz opinię lub zgłoszenie, aktywujesz premium, korzystasz z programu poleceń, otrzymujesz Gerah za codzienne czytanie lub za plan czytania, wysyłasz prośbę o modlitwę, włączasz synchronizację czasu czytania, synchronizację danych Biblii lub kopię zapasową na koncie albo zapisujesz się na newsletter, albo włączasz anonimową dzienną statystykę. W Wordlight logowanie nie jest obowiązkowe, potrzebne jest tylko do aktywacji premium, do wysłania prośby o modlitwę, do newslettera, do synchronizacji czasu czytania, do synchronizacji danych Biblii i do kopii zapasowej na koncie. Za dzienny cel osiągnięty w Wordlight Gerah trafia do portfela PrepperPapa, jeśli PrepperPapa jest zainstalowana na tym samym telefonie. Poza tym dane o czytaniu z Wordlight trafiają na serwer tylko wtedy, gdy włączysz synchronizację czasu czytania (3.13), anonimową dzienną statystykę (3.17) lub synchronizację danych Biblii (3.18).
• Treść wiadomości w pokojach jest szyfrowana przez twój telefon, zanim zostanie wysłana. Serwer nie widzi tej treści. Widzi natomiast, kto jest członkiem którego pokoju, pod jakim imieniem, kiedy pisał i czy wystąpił sygnał SOS.
• W aplikacji nie ma identyfikatora reklamowego, trackera, analizy zachowań, Google Analytics ani usługi raportowania błędów. Nie sprzedajemy danych i nie tworzymy twojego profilu. Jedynym śledzeniem jest śledzenie otwarć newslettera, i to tylko wtedy, gdy sam się na niego zapiszesz (3.11).
• Możesz usunąć swoje konto i powiązane z nim dane: zob. punkt 9.

2. Kto przetwarza twoje dane

Administrator danych: János László Nagy, przedsiębiorca prowadzący jednoosobową działalność gospodarczą (siedziba: 3128 Vizslás, József Attila út 15.; numer rejestrowy: 63017434; numer podatkowy: 92514027-1-32; początek działalności: 2026-10-28).
Kontakt w sprawach ochrony danych: prepperpapa@gmail.com.
Serwer prowadzi dostawca usług hostingowych (zob. punkt 6), administratorem danych jesteśmy my.

3. Co przetwarzamy, w jakim celu, na jakiej podstawie prawnej i jak długo

Podstawy prawne opierają się na art. 6 ust. 1 RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679). „Wykonanie umowy" oznacza tu, że bez tych danych nie możemy świadczyć żądanej funkcji.

3.1. Konto i logowanie

• Dane: adres e-mail; jeśli rejestrujesz się za pomocą hasła, jednokierunkowy skrót (scrypt) hasła, nigdy samo hasło; jeśli logujesz się kontem Google, adres e-mail potwierdzony przez Google; czas utworzenia konta i ostatniego logowania; stan konta (aktywne, oczekujące, cofnięte); kod potwierdzający otrzymany e-mailem (przez krótki czas, w pamięci serwera lub jako skrót).
• Wersja testowa: wersja testowa przy uruchomieniu wysyła na serwer twój adres e-mail i identyfikator urządzenia, a serwer zwraca podpisane zezwolenie z terminem ważności; serwer go nie przechowuje.
• Cel: logowanie, powiązanie z twoim kontem pokoi, premium, programu poleceń, dziennej Gerah za czytanie, synchronizacji czasu czytania, kopii zapasowej na koncie i newslettera, ochrona przed nadużyciami. PrepperPapa wymaga konta dla tych funkcji; w Wordlight logowanie nie jest obowiązkowe (to samo konto, adres e-mail i sześciocyfrowy kod, bez hasła).
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); ograniczanie prób logowania to prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Jak długo: do usunięcia konta. Po usunięciu dane pozostają w kopiach zapasowych najwyżej ok. 12 tygodni (na serwerze jest 14 kopii dziennych i 8 tygodniowych, na innej maszynie na Węgrzech 30 kopii dziennych i 12 tygodniowych; kopia forum jest 7-dniowa, na tym samym serwerze).
• Twoje urządzenia: lista urządzeń powiązanych z twoim kontem. Dla każdego urządzenia przechowujemy identyfikator urządzenia aplikacji, model urządzenia w postaci, w jakiej nazywa go aplikacja (na przykład SM-S938B), oraz czas pierwszego i ostatniego użycia. Dla każdego konta przechowujemy też czas ostatniego odłączenia oraz informację, które urządzenia zostały odłączone. Na Androidzie identyfikator urządzenia to identyfikator, który system nadaje tej aplikacji (ANDROID_ID): pozostaje taki sam po ponownej instalacji, aplikacja innego dewelopera nie otrzymuje tego samego, a zmienia się po przywróceniu telefonu do ustawień fabrycznych. Na iPhonie jest to losowy identyfikator, który aplikacja przechowuje w pęku kluczy telefonu (Keychain), dlatego zachowuje się także po ponownej instalacji. Nie odczytujemy identyfikatora reklamowego i nie używamy identyfikatora urządzenia do śledzenia. Cel: rozpoznanie ponownie zainstalowanej aplikacji na tym samym telefonie jako tego samego urządzenia, aby nie zajmowało nowego miejsca w limicie urządzeń twojego konta; umożliwienie ci przeglądania i odłączania urządzeń na liście; oraz zapobieganie obchodzeniu limitu urządzeń. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); ochrona przed obchodzeniem limitu to prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jak długo: dopóki urządzenie należy do twojego konta. Oznaczenie i czas odłączenia pozostają do usunięcia konta, ponieważ zależą od nich zasada odłączania raz na 30 dni oraz zasada, że odłączone urządzenie nie wraca samo. Są usuwane wraz z usunięciem konta, z wyjątkiem danych dowodu zakupu zgodnie z pkt 3.7.
• Uwaga: kod weryfikacyjny wysyłamy z konta Gmail (Google jako dostawca usługi e-mail).

3.2. Pokoje (grupowa wymiana wiadomości)

• Dane, które serwer widzi jawnie: nazwa i język pokoju; identyfikator i wyświetlana nazwa członków; zdjęcie profilowe; kto i kiedy poprosił o dołączenie, przedstawienie się wpisane we wniosku oraz to, że zaakceptowałeś regulamin i oświadczyłeś, że masz ukończone 16 lat (jedna wartość, z czasem wniosku); zaproszenia (z terminem ważności); nadawca, czas i oznaczenie pilności wiadomości, czas edycji i usunięcia; reakcje, zapisy, potwierdzenia odczytu; identyfikator członka powiązany z kontem; wykaz usuniętych członków (e-mail, imię, czas). Te dane nie są szyfrowane.
• Dane, które serwer w normalnym przypadku otrzymuje tylko w postaci zaszyfrowanej: treść wiadomości (AES-GCM 256, kluczem pokoju; kluczem zarządzają telefony członków; jeśli włączysz kopię zapasową na koncie (3.14), klucze twoich pokoi są także w twojej zaszyfrowanej kopii zapasowej, której również nie możemy odczytać) oraz tajne wiadomości między członkami. Treść niektórych starszych lub wysłanych przez system wiadomości jest na serwerze przechowywana bez szyfrowania. Obrazy dołączone do wiadomości (do 500 kB) aplikacja w normalnym przypadku szyfruje na telefonie, ale serwer przyjmuje także obraz niezaszyfrowany, dlatego szyfrowanie jest cechą działania aplikacji, a nie gwarancją serwera. Obraz pokoju i zdjęcia profilowe członków są przechowywane w bazie danych bez szyfrowania.
• Cel: prowadzenie pokoju.
• Podstawa prawna: wykonanie umowy. Przy wniosku o dołączenie, po akceptacji regulaminu, gospodarz pokoju i członkowie widzą to, co podałeś.
• Jak długo: dopóki istnieje pokój lub twoje konto; przy usunięciu pokoju usuwane są także dane należące do pokoju. Dziennik zdarzeń pokoju jest przechowywany przez 90 dni. W kopiach zapasowych ok. 12 tygodni.
• Ważne: to, co napiszesz w pokoju, widzą członkowie pokoju i mogą to zapisać lub przekazać dalej. Nasza odpowiedzialność ich nie obejmuje. Szyfrowanie chroni wiadomość przed serwerem, nie przed członkami. Gospodarz, który założył pokój, odpowiada za treści prowadzone w pokoju: to on decyduje o dołączeniu, to on może usunąć członka, a wiadomość innej osoby może usunąć tylko on; gospodarz może w każdej chwili usunąć pokój, co nieodwracalnie kasuje wiadomości wszystkich członków. Jeśli wyjdziesz lub zostaniesz usunięty, serwer nie wydaje ci już kolejnych wiadomości, ale te, które masz już na urządzeniu, pozostają czytelne. Udostępniona w pokoju lokalizacja lub dane o zapasach są wrażliwe, za swoje bezpieczeństwo odpowiadasz ty. Treści pokoi nie sprawdzamy z góry; działamy po zgłoszeniu (zob. Zasady społeczności i Warunki korzystania).

3.3. SOS, wykrywanie upadku, „Wyślij moją lokalizację", Karta alarmowa

• Dane: gdy wysyłasz SOS (ręcznie lub po wykryciu upadku, jeśli jest włączone), twoja dokładna lokalizacja trafia do twoich pokoi w wiadomości zaszyfrowanej przez twój telefon. Jeśli osobno to zaznaczysz, także twoja Karta alarmowa (grupa krwi, alergie, leki, choroby, kontakt). Przycisk „Wyślij moją lokalizację" działa tak samo, ale wysyła tylko lokalizację.
• Co jest widoczne bez szyfrowania: to, że wystąpił sygnał SOS, nazwa nadawcy, nazwa pokoju i czas. Pojawia się to także w powiadomieniu (zob. 3.4).
• Dane dotyczące zdrowia: Karta alarmowa to dane dotyczące zdrowia (art. 9 RODO). Domyślnie jest wyłączona, wysyłana jest tylko za twoim wyraźnym zaznaczeniem, przed każdym SOS możesz zdecydować na nowo. Podstawą prawną jest twoja zgoda (art. 9 ust. 2 lit. a RODO); możesz ją cofnąć, wyłączając tę opcję.
• Podstawa prawna (lokalizacja): twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, zezwalając na ustalanie lokalizacji i wysyłając SOS.
• Jak długo: zostaje wśród wiadomości pokoju, dopóki ty lub gospodarz pokoju nie usunie wiadomości albo dopóki nie przestanie istnieć pokój lub konto. W kopiach zapasowych ok. 12 tygodni.
• Co powinieneś wiedzieć: SOS nie jest wezwaniem pomocy. Nie wzywa pogotowia, policji ani straży pożarnej, a powiadomienie o nim otrzymują tylko członkowie twoich pokoi. W zagrożeniu życia dzwoń pod numer 112. Nie śledzimy twojej lokalizacji w tle, w sposób ciągły; aplikacja odczytuje lokalizację tylko wtedy, gdy o to poprosisz lub gdy uruchomi się SOS. Jeśli rozpoczniesz wędrówkę, śledzenie wędrówki trwa także przy zablokowanym ekranie, dopóki trwa wędrówka; te dane o lokalizacji zostają na twoim telefonie i nie trafiają na nasz serwer.

3.4. Powiadomienia (push)

• Dane: identyfikator powiadomień twojego urządzenia (token Firebase Cloud Messaging lub w przeglądarce punkt końcowy i klucze web push), język urządzenia i lokalny numer alarmowy (aby powiadomienie SOS było w odpowiednim języku i z odpowiednim numerem), pokój, do którego należy; wyciszenie.
• Treść powiadomienia: nazwa nadawcy, nazwa pokoju, czas i krótki, pozbawiony treści tekst („X napisał", w przypadku SOS tekst SOS). Treść wiadomości nie przechodzi tą drogą. Powiadomienie do aplikacji przechodzi przez serwery Google (Firebase Cloud Messaging). Jeśli włączysz powiadomienia w przeglądarce, przechodzą one przez usługę push producenta przeglądarki (np. Google, Mozilla, a na iPhonie i w Safari Apple); ten dostawca otrzymuje punkt końcowy powiadomień i zaszyfrowane powiadomienie.
• Podstawa prawna: wykonanie umowy; zgodę na powiadomienia wyrażasz w ustawieniach telefonu i możesz ją tam cofnąć.
• Jak długo: identyfikator jest usuwany, jeśli wyjdziesz, opuścisz pokój, usuniesz konto lub dostawca oznaczy go jako nieważny.

3.5. Opinia i zgłoszenie odpowiedzi Noah

• Dane: wpisany tekst, obraz (jeśli dołączysz), typ i moduł; wersja, platforma, urządzenie, przeglądarka/UA, rozmiar ekranu, język, bieżący widok i ostatnie, maksymalnie 20 błędów; własny identyfikator urządzenia aplikacji; twój e-mail logowania (dodaje go serwer). W przypadku zgłoszenia odpowiedzi Noah: twoje pytanie i odpowiedź Noah. Niczego innego nie wysyłamy.
• Cel: naprawa błędów, poprawienie zgłoszonej treści.
• Podstawa prawna: twoja prośba (wykonanie umowy) oraz prawnie uzasadniony interes w ulepszaniu produktu (art. 6 ust. 1 lit. f RODO).
• Jak długo: 12 miesięcy po zamknięciu, a jeśli zgłoszenia nie zamkniemy, 12 miesięcy od jego otrzymania.
• Rozmowy z Noah odbywają się zresztą na twoim telefonie i nie trafiają na nasz serwer.

3.6. Dziennik użycia (anonimowy)

• Dane: który ekran, który przycisk, jaki błąd, która wersja oraz czy aplikacja natywna czy przeglądarka. Z losowym identyfikatorem sesji tworzonym przy uruchomieniu aplikacji, który istnieje tylko w pamięci.
• Nie zawiera: adresu e-mail, identyfikatora urządzenia, adresu IP, imienia. Nie da się go powiązać z osobą.
• Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zrozumienie użycia. Ponieważ nie jest powiązany z osobą, przechowywany zbiór danych nie jest danymi osobowymi. Serwer WWW nie prowadzi dziennika dostępu pod adresem aplikacji, więc nie ma z czym go połączyć (zob. 3.9).
• Jak długo: 90 dni.

3.7. Premium i zakup

• Zakup w Google Play: sygnał zakupu (token) przekazany przez Google Play, produkt, identyfikator zamówienia, identyfikator urządzenia, e-mail logowania, odblokowane moduły. Nasz serwer przechowuje tylko skrót tokenu. Płatność obsługuje Google; danych karty bankowej nie widzimy.
• Wsparcie: jeśli w aplikacji na ekranie Wsparcie kupisz wsparcie, przetwarzamy te same dane co przy zakupie premium w sklepie (skrót sygnału zakupu przekazanego przez sklep, produkt, identyfikator zamówienia), wraz z twoim adresem e-mail logowania, jeśli jesteś zalogowany. Wsparcie niczego nie odblokowuje. Cel i podstawa prawna: realizacja zakupu i przechowywanie dokumentacji księgowej, jak wyżej. Na iPhonie płatność obsługuje Apple.
• Kod premium (zakupiony na stronie internetowej): kod, adres e-mail i identyfikator urządzenia; jeden kod można zrealizować na najwyżej 2 urządzeniach (lub według produktu).
• Cel: odblokowanie premium i zapobieganie nadużyciom (udostępnianiu kodu).
• Podstawa prawna: wykonanie umowy; w przypadku dokumentów księgowych obowiązek przechowywania wynikający z właściwych przepisów podatkowych i rachunkowych (wypełnienie obowiązku prawnego, art. 6 ust. 1 lit. c RODO).
• Jak długo: dopóki premium jest ważne, potem dane z dokumentów przez ustawowy okres przechowywania; jeśli usuniesz konto, na już odblokowanych urządzeniach premium nadal działa, ale nie można go powiązać z nowym urządzeniem; po usunięciu dane dokumentu zakupu (identyfikator zamówienia, lista odblokowanych urządzeń) pozostają bez imienia i adresu e-mail, pod losowym oznaczeniem.
• Szczegóły zakupu na stronie internetowej (imię i nazwisko, adres, kraj, oświadczenie o odstąpieniu, faktura) zawiera informacja o ochronie danych strony zakupu.

3.8. Program poleceń i Gerah

• Dane: identyfikator zaproszenia (kodu polecającego); fakt i dzień zrealizowania kodu polecającego; skrót adresu e-mail (nie sam adres); identyfikator urządzenia; identyfikator twojego portfela Gerah; otrzymana nagroda (oraz bonus premium po 14-dniowym oczekiwaniu). Przy instalacji przez link polecający Google Play przekazuje kod polecający aplikacji w momencie instalacji (install referrer). Transakcje Gerah są podpisanymi rekordami, które przechodzą wśród wiadomości pokoi. Dzienna nagroda za czytanie: jeśli osiągniesz dzienny cel czytania, aplikacja wysyła serwerowi do zaksięgowania dzień, liczbę sekund spędzonych tego dnia na czytaniu lub słuchaniu i twój dzienny cel, twój identyfikator Gerah (odcisk klucza publicznego), identyfikator urządzenia i twój e-mail logowania. Dzienny cel osiągnięty w Wordlight przejmuje na telefonie aplikacja PrepperPapa i wysyła go w ten sam sposób. Serwer liczy najwyżej jeden dzień na dzień kalendarzowy, na konto, na urządzenie i na identyfikator Gerah, i zwraca podpisane zaksięgowanie. Serwer prowadzi też, powiązany z twoim kontem, rejestr zaliczonych dni (depozyt tygodniowy): dzień, kwotę Gerah za ten dzień, dzienny cel, sekundy czytania oraz to, z którego urządzenia i z której aplikacji przyszło zgłoszenie; przechowuje je najwyżej 45 dni. Podpisane dzienne zaksięgowania aplikacja przechowuje też w depozycie na twoim telefonie i przenosi do portfela po osiągnięciu celu tygodniowego.
• Nagroda za plan czytania (tylko w PrepperPapa): jeśli przeczytałeś lub odsłuchałeś dzień planu czytania, aplikacja wysyła serwerowi do zaksięgowania identyfikator i datę rozpoczęcia planu, numer dnia planu, dzień czytania, rozdziały Biblii z danego dnia oraz dla każdego rozdziału czas czytania lub słuchania, liczbę wersetów i słów rozdziału, liczbę odsłuchanych wersetów i to, czy dotarłeś do końca rozdziału; a także twój identyfikator Gerah, identyfikator urządzenia i twój e-mail logowania. Serwer przechowuje, powiązane z twoim kontem, które dni którego planu zaliczył; dla ostatnich 10 dni kalendarzowych, który rozdział Biblii zaliczył w którym dniu, oraz kwotę zaksięgowaną na dzień; ostatnie podpisane zaksięgowania, najwyżej 30; a także, w celu ochrony przed nadużyciami, do którego urządzenia i którego portfela Gerah należy plan. Te dane mogą ujawniać twoje przekonania religijne (art. 9 RODO). Powstają tylko wtedy, gdy realizujesz plan czytania i masz portfel Gerah; aplikacja sama wtedy prosi o zaksięgowanie. Podstawa prawna: twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), której udzielasz osobnym polem wyboru, zanim aplikacja po raz pierwszy poprosi o zaksięgowanie; bez niej plan działa tak samo, tylko Gerah nie jest księgowany, a zgodę możesz w każdej chwili wycofać w Ustawieniach. Jak długo: dopóki istnieje twoje konto; po usunięciu konta są usuwane (w kopiach zapasowych najwyżej ok. 12 tygodni).
• Co widzi polecający: nie widzi imienia, adresu e-mail ani identyfikatorów osoby zaproszonej, tylko fakt i dzień zaksięgowania.
• Cel: zaksięgowanie nagrody, wykluczenie nadużyć (samopolecenie, wielokrotne zgłaszanie); po usunięciu konta zachowany skrót służy temu, aby przy ponownej rejestracji tym samym adresem e-mail raz odzyskać nagrody za polecenia z dawnego konta oraz aby nagroda za polecenie i saldo początkowe nie przysługiwały po raz drugi.
• Podstawa prawna: wykonanie umowy (przez przystąpienie do programu); prawnie uzasadniony interes w zapobieganiu nadużyciom.
• Jak długo: przez czas trwania programu, potem tylko przez okres wymagany przepisami; po usunięciu konta kluczowany skrót adresu e-mail, data zrealizowania i data zaksięgowania salda początkowego najwyżej 24 miesiące (identyfikator urządzenia i portfela nie zostaje); zrealizowany przez usunięte konto kod polecający i jego sygnały nagród pozostają w ewidencji twojego polecającego bez nazwiska, bo na tym opiera się jego limit liczby i jego nagrody; podpisane rekordy nagród pozostają wśród wiadomości pokoi, dopóki wiadomość lub pokój nie zostaną usunięte.
• Dane dziennego zaksięgowania: powiązane z kontem, na serwerze zostaje ostatni zaliczony dzień i liczba zaliczonych dni, identyfikator urządzenia i identyfikator Gerah oraz podpisane zaksięgowanie, dopóki istnieje twoje konto; przy usunięciu konta są one usuwane (w kopii zapasowej najwyżej ok. 12 tygodni). Gerah przechowuje tylko portfel aplikacji PrepperPapa; za dzienny cel osiągnięty w Wordlight Gerah trafia do portfela PrepperPapa, jeśli PrepperPapa jest zainstalowana na tym samym telefonie. Poza tym dane o czytaniu z Wordlight trafiają na serwer tylko wtedy, gdy włączysz synchronizację czasu czytania (3.13), anonimową dzienną statystykę (3.17) lub synchronizację danych Biblii (3.18).
• Gerah nie jest pieniędzmi, nie można jej wymienić na forinty. Nazwa „kopanie Gerah" to tylko żartobliwe określenie: Gerah dostajesz za czytanie, nie wytwarzamy jej pracą komputerową.

3.9. Dziennik serwera

• Pod adresem aplikacji (app.prepperpapa.hu) serwer WWW nie prowadzi dziennika dostępu. Dziennik działania usługi (zdarzenia, błędy, dostarczanie powiadomień) trafia do dziennika systemowego serwera, w celach bezpieczeństwa i diagnostyki; według pomiaru usługi w nim (pokoje, zakup, polecenia, logowanie) nie zapisują adresu IP klienta. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jak długo: przechowujemy najwyżej 30 dni. Przy wysyłaniu kodu logowania brama logowania zapisuje także adres e-mail, i tego również nie przechowujemy dłużej niż 30 dni. Wyjątek: przy logowaniu kontem recenzenta App Store brama zapisuje adres e-mail, adres IP i identyfikator przeglądarki (User-Agent) oraz wysyła o tym powiadomienie operatorowi.
• Sprawdzanie aktualizacji oraz dziennik blokady i instalacji (w testowym APK, w PrepperPapa i w Wordlight; w wersji sklepowej nie ma samoaktualizacji): przy sprawdzaniu aktualizacji aplikacja odpytuje nasz serwer. Jeśli wersja testowa jest zablokowana albo instalacja się nie powiedzie, aplikacja wysyła anonimowy wpis do dziennika o długości najwyżej 160 znaków: własna i wymagana wersja aplikacji, wersja Androida i WebView, producent i typ urządzenia, w razie błędu instalacji kody stanu systemu, czas, który od tego upłynął, oraz komunikat o błędzie systemu. Nie zawiera adresu e-mail, imienia ani identyfikatora urządzenia; adresu IP nie przechowujemy (tylko w pamięci, w celu ograniczania liczby żądań). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), diagnostyka. Jak długo: 90 dni.

3.10. Co zostaje na twoim telefonie

Zapas, notatki, punkty na mapie i mapa offline, ustawienia, Karta alarmowa, Portfel tokenów i portfel dokumentów (zaszyfrowane kluczem utworzonym z PIN-u), rozmowy z Noah i pobrany model SI są na twoim telefonie. Nasze serwery nie mają do nich dostępu, jeśli sam ich nie wyślesz. W razie utraty telefonu nie możemy odzyskać PIN-u ani kodu odzyskiwania.

3.11. Newsletter (tylko jeśli sam o to prosisz)

• Dane: adres e-mail twojego zalogowanego konta; tekst zgody tak, jak widziałeś go w aplikacji (wraz z jego językiem); to, że prośba pochodziła z aplikacji; czas zapisu i krótki skrót twojego ówczesnego adresu IP (SHA-256, 16 cyfr szesnastkowych, dla udowodnienia zgody; to nie sam adres IP, ale ponieważ nie stosujemy soli, uznajemy go za dane osobowe); fakt i czas potwierdzenia oraz taki sam skrót adresu IP. Niepotwierdzoną prośbę o zapis usuwamy po 7 dniach. System pocztowy używany do newslettera rejestruje na podstawie czasu i adresu IP otwarcia, czy otworzyłeś wiadomość.
• Cel: wysyłanie wiadomości, wskazówek i ofert dotyczących PrepperPapa, najwyżej kilka razy w miesiącu.
• Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO). Pole wyboru nigdy nie jest zaznaczone z góry; zapis wchodzi w życie po podwójnym potwierdzeniu (wysyłamy e-mail potwierdzający i zostajesz zapisany dopiero po kliknięciu przycisku w wiadomości). Adres e-mail konta sam w sobie nie jest zgodą.
• Śledzenie otwarć: newsletter zawiera niewidoczny obraz; gdy się załaduje, usługa wysyłająca rejestruje otwarcie (czas, adres IP). Nie można tego wyłączyć w wiadomości; jeśli tego nie chcesz, nie zapisuj się lub wypisz się.
• Cofnięcie zgody: w każdej chwili, w aplikacji przez wyłączenie pola wyboru, w każdej wiadomości na dole przez link do wypisania się albo pod adresem prepperpapa@gmail.com. Wtedy usuwamy twój adres z listy newslettera.
• Jak długo: do cofnięcia zgody. Usunięcie konta wypisuje także z newslettera: usuwana jest zarówno potwierdzona, jak i oczekująca subskrypcja, bez e-maila potwierdzającego.
• Podmiot przetwarzający: Brevo (Brevo, société par actions simplifiée, numer w paryskim rejestrze handlowym: 498 019 298, siedziba: 9-17, rue Salneuve, 75017 Paryż, Francja). Może przekazywać dane także poza EOG; gwarancje zawiera umowa powierzenia przetwarzania danych Brevo.

3.12. Wordlight: co jest inaczej

• Wordlight to czytnik Biblii PrepperPapa, odrębna aplikacja. Tekst Biblii jest na twoim telefonie, do czytania nie potrzebujesz konta, a czytany tekst nie trafia na serwer.
• Dane trafiające na serwer są te same, co w PrepperPapa, ale tylko wtedy, gdy korzystasz z funkcji: logowanie (3.1), aktywacja kodu premium Biblii (3.7), newsletter (3.11), opinia (3.5), synchronizacja czasu czytania (3.13), kopia zapasowa na koncie (3.14), prośba o modlitwę (3.15), modlitwa (3.16), anonimowa dzienna statystyka (3.17) i synchronizacja danych Biblii (3.18). Anonimowy dziennik użycia (3.6) działa także w Wordlight.
• Dziennik aktualizacji wersji testowej opisuje punkt 3.9; dotyczy on także Wordlight.
• W Wordlight nie ma portfela Gerah: Gerah żyje w aplikacji PrepperPapa (3.8). Za dzienny cel osiągnięty w Wordlight Gerah trafia do portfela PrepperPapa, jeśli PrepperPapa jest zainstalowana na tym samym telefonie. Poza tym dane o czytaniu z Wordlight trafiają na serwer tylko wtedy, gdy włączysz synchronizację czasu czytania (3.13), anonimową dzienną statystykę (3.17) lub synchronizację danych Biblii (3.18).

3.13. Synchronizacja czasu czytania i modlitwy (tylko jeśli ją włączysz)

• Dane: za każdy dzień liczba sekund poświęconych na czytanie Biblii i na modlitwę (najwyżej za ostatnie 400 dni), z jednym identyfikatorem na aplikację i na urządzenie. Z twoim kontem wiąże je skrót (hash) utworzony z twojego adresu e-mail; sam adres nie jest zapisywany w pliku. Serwer przechowuje te liczby w czytelnej postaci, bez szyfrowania end-to-end. Te dane mogą wskazywać na twoje przekonania religijne (art. 9 RODO).
• Cel: aby sumował się czas spędzony w PrepperPapa i w Wordlight oraz na twoich różnych urządzeniach.
• Podstawa prawna: twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Przełącznik jest w ustawieniach Biblii, domyślnie jest wyłączony, a samo zalogowanie się go nie włącza.
• Cofnięcie zgody: jeśli ją wyłączysz, synchronizacja się zatrzymuje, a aplikacja proponuje usunięcie danych z serwera.
• Jak długo: dopóki synchronizacja jest włączona i twoje konto istnieje. Dane są usuwane wraz z usunięciem konta; w kopiach zapasowych pozostają najwyżej przez około 12 tygodni.

3.14. Kopia zapasowa na koncie (tylko jeśli ją włączysz)

• Dane: pełna kopia zapasowa aplikacji (notatki, zaznaczenia, ustawienia, klucze twoich pokoi i pozostałe dane przechowywane na twoim telefonie). Twój telefon szyfruje ją twoim własnym kluczem kopii zapasowej (PBKDF2-SHA256, AES-GCM 256), zanim ją wyśle. Serwer przechowuje tylko zaszyfrowany plik, jego rozmiar, wersję aplikacji i czas wykonania kopii, pod skrótem (hash) utworzonym z twojego adresu e-mail. Nie znamy twojego klucza kopii zapasowej, nie możemy odczytać kopii, a bez klucza nie możemy jej też przywrócić. Dla każdej aplikacji zachowywana jest najnowsza i poprzednia kopia, najwyżej 5 MB.
• Cel: przeniesienie twoich danych na nowy telefon.
• Podstawa prawna: twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO). Ponieważ kopia może zawierać także dane o zdrowiu (Karta alarmowa) lub dane wskazujące na przekonania religijne, jednocześnie art. 9 ust. 2 lit. a RODO. Pole wyboru domyślnie jest niezaznaczone.
• Cofnięcie zgody: przy wyłączeniu aplikacja proponuje usunięcie kopii z serwera.
• Jak długo: dopóki jej nie usuniesz albo do usunięcia twojego konta. W kopiach zapasowych pozostaje najwyżej przez około 12 tygodni.

3.15. Prośby o modlitwę (tylko jeśli wyślesz prośbę)

• Co się dzieje z twoją prośbą: wysłana prośba o modlitwę jest publiczna. Każdy użytkownik Biblii w PrepperPapa i Wordlight może ją przeczytać na liście, na mapie i w modlitwie prowadzonej, a także pojawia się ona na stronie wordlight.hu. Telefon czytającego automatycznie tłumaczy prośbę na jego język; to tłumaczenie maszynowe, powstaje na telefonie, może być niedokładne, a oryginalny tekst jest dostępny jednym dotknięciem.
• Dane: tekst, język i kategoria prośby; pseudonim, pod którym się pojawia (możesz go zmienić przy każdej prośbie; jeśli zostawisz puste, „Anonim”; jeśli masz już nazwę profilu w PrepperPapa, proponujemy ją); miejsce na poziomie kraju i województwa, regionu lub prowincji (twój telefon jeszcze na urządzeniu zaokrągla twoją lokalizację do środka obszaru o boku około 50 km i wysyła tylko to; na tej podstawie ustalamy kraj i region; jeśli nie udzielisz uprawnienia do lokalizacji, wybierasz je sam); czas wysłania i odnowienia, stan (aktywna, wysłuchana, zamknięta, usunięta, wstrzymana do moderacji), tekst podziękowania, jeśli go napiszesz, zgłoszenia dotyczące prośby; oraz twoje konto w postaci skrótu z kluczem, utworzonego z adresu e-mail logowania, abyś mógł zarządzać prośbą. Twój adres e-mail nie jest wyświetlany.
• Dane szczególne: prośba o modlitwę może ujawniać twoje przekonania religijne i często dotyczy zdrowia (art. 9 RODO). Dlatego o wyraźną zgodę na publikację prosimy osobnym polem wyboru. Nie pisz danych umożliwiających identyfikację innych osób (imię i nazwisko, adres, numer telefonu, adres e-mail, numer konta bankowego): jeśli prośba dotyczy innej osoby, napisz ją tak, aby nie dało się poznać, kim ona jest.
• Moderacja: prośba pojawia się od razu. Automatyczny filtr oparty na regułach wstrzymuje do sprawdzenia przez człowieka prośbę, w której jest obraźliwy tekst, numer telefonu, adres e-mail, adres internetowy, imię i nazwisko, numer konta bankowego albo prośba o pieniądze lub darowiznę. Ostateczną decyzję podejmuje człowiek; jeśli wstrzymamy lub usuniemy prośbę, powód zobaczysz w aplikacji, przy swojej prośbie. Każdy może zgłosić prośbę i zablokować jej autora w swoim widoku.
• Cel: publikacja prośby o modlitwę i wspólna modlitwa. Podstawa prawna: twoja wyraźna zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO); filtrowanie i rozpatrywanie zgłoszeń to prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); przeciwdziałanie nielegalnym treściom to obowiązek prawny (art. 16 rozporządzenia (UE) 2022/2065).
• Jak długo: aktywna prośba jest widoczna przez 30 dni i możesz ją odnowić. Zamkniętą lub wygasłą prośbę usuwamy po 30 dniach. Zgłoszenia przechowujemy przez 12 miesięcy od decyzji moderacyjnej (zob. punkt 9). W kopiach zapasowych przez około 12 tygodni.
• Cofnięcie zgody: swoją prośbę możesz w każdej chwili usunąć w aplikacji; to cofnięcie zgody. Publikacja przed cofnięciem pozostaje zgodna z prawem, a tego, co inni do tego czasu przeczytali lub dodali do swojej listy modlitw, nie możemy zabrać z ich telefonów.
• Prośby innych na twojej liście modlitw: jeśli dodasz prośbę do swojej listy modlitw, jest ona przechowywana na twoim telefonie. Na serwer trafia tylko zaszyfrowana end-to-end, jeśli włączysz synchronizację swojej listy modlitw (3.18).

3.16. Modlitwa w intencji prośby lub tematu modlitwy prowadzonej

• Kiedy modlisz się w intencji prośby lub tematu modlitwy prowadzonej (na przykład wydarzenia na świecie), serwer przechowuje tylko to: w jakim temacie, którego dnia, z jakiego obszaru o boku około 50 km i ile osób. Nie przechowujemy, kto się modlił: ani imienia, ani konta, ani adresu e-mail, ani identyfikatora urządzenia. W jakiej intencji się modliłeś, wie tylko twój telefon; to także zapobiega dwukrotnemu policzeniu tej samej modlitwy i to on pokazuje ci odpowiedź z podziękowaniem, gdy prośba została wysłuchana.
• Kto co widzi: liczby i mapę (środek obszaru, nigdy dokładne miejsce) każdy może zobaczyć na liście, w statystyce i na mapie; autor prośby przy swojej prośbie. Imion, pseudonimów i nazw profilu modlących się nikt nie widzi. Jeśli z danego obszaru modliła się tylko jedna osoba, ktoś, kto ją zna, może się domyślić, kto to mógł być.
• Na podstawie tych liczb nie możemy nikogo zidentyfikować, dlatego nie prosimy o osobną zgodę, a usunięcie konta ich nie dotyczy. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): statystyka wspólnej modlitwy. Jak długo: jako część statystyki, bez ograniczenia czasowego.

3.17. Anonimowa dzienna statystyka czytania i modlitwy (tylko jeśli ją włączysz)

• Co wysyła aplikacja. Jeśli w ustawieniach Biblii włączysz przełącznik „Anonimowa statystyka”, po zakończonym dniu aplikacja wysyła jeden zestaw liczb: ile minut tego dnia czytałeś Biblię i ile minut się modliłeś, zaokrąglone w dół do przedziału (0, 1, 2, 5, 10, 15, 20, 30, 45, 60, 90, 120 minut lub więcej); w której aplikacji (PrepperPapa lub Wordlight); oraz losową liczbę utworzoną tylko na ten dzień, dzięki której serwer odrzuca powtórne wysłanie tego samego zestawu. Jeśli tego dnia nie czytałeś i się nie modliłeś, aplikacja nic nie wysyła. Dni sprzed włączenia nie są wysyłane.
• Czego nie zawiera. Konta, adresu e-mail, imienia ani nazwiska, identyfikatora urządzenia ani pliku cookie wiążącego z kontem. Serwer nie przechowuje twojego adresu IP: używa go tylko w pamięci, do odrzucania zbyt wielu żądań, w postaci skrótu utworzonego kluczem zmienianym co godzinę, i nigdzie go nie zapisuje.
• Co przechowuje serwer. Nie zachowuje otrzymanego zestawu liczb, tylko od razu dodaje go do sumy danego dnia (w podziale na dni i aplikacje: ile osób czytało, ile się modliło, ile minut łącznie). Skrót (SHA-256) dziennej liczby losowej usuwamy po 4 dniach. Nie zostaje żaden pojedynczy zestaw, a suma nie da się powiązać z tobą ani z twoimi innymi dniami.
• Cel. Publikowanie na stronie Wordlight i w aplikacjach, ile osób danego dnia czytało Biblię i ile się modliło, oraz średnio ile minut. Dzień publikujemy dopiero wtedy, gdy nie może już do niego dotrzeć żadne wysłanie (4 dni po tym dniu). Nigdy nie podajemy liczby dla grupy mniejszej niż dziesięć osób i dzielimy dane tak, aby z opublikowanych liczb nie dało się wyliczyć ukrytej małej grupy.
• Podstawa prawna. Twoja wyraźna zgoda: art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO, ponieważ w chwili wysłania dane mogą wskazywać na twoją praktykę religijną; a do odczytu minut zapisanych na twoim urządzeniu § 155 ust. 4 węgierskiej ustawy C z 2003 r. o łączności elektronicznej. Przełącznik jest domyślnie wyłączony.
• Wycofanie. Przez wyłączenie przełącznika, w tym samym miejscu, w którym go włączyłeś; potem aplikacja nic więcej nie wysyła. Wycofanie nie wpływa na zgodność z prawem wcześniejszych wysłań. Już wysłane dni występują tylko w anonimowej sumie, z której nie da się wyodrębnić twoich danych, dlatego nie możemy ich osobno usunąć (art. 11 RODO).
• Jak długo. Dzienną sumę przechowujemy 400 dni, a skrót dziennej liczby losowej 4 dni.
• Przekazywanie. Nikomu. Opublikowane liczby są sumami, a nie danymi osobowymi.

3.18. Synchronizacja danych Biblii między twoimi urządzeniami (tylko jeśli ją włączysz)

• Dane: jeśli ją włączysz, twój telefon synchronizuje twoje osobiste dane Biblii przez twoje konto z twoimi innymi urządzeniami, także między PrepperPapa a Wordlight. Należą do nich notatki, zakładki i zaznaczenia, nauczone wersety i twoje postępy, karty z wersetami, plany czytania i rozdziały oznaczone jako przeczytane, gry, historia wyszukiwania, ustawienia czytania Biblii, cele modlitewne i twoje postępy oraz stan modlitwy prowadzonej. Zanim cokolwiek wyśle, twój telefon szyfruje to kluczem, który tworzy na telefonie z twojego własnego hasła (szyfrowanie end-to-end). Serwer przechowuje dla każdej pozycji tylko zaszyfrowane dane, zaszyfrowany skrót identyfikatora pozycji i czas zmiany, pod skrótem (hash) utworzonym z twojego adresu e-mail. Dla usuniętej pozycji przechowuje znacznik usunięcia z czasem usunięcia, aby twoje inne urządzenia też ją usunęły.
• Co widzimy, a czego nie: twoje dane są przechowywane w postaci zaszyfrowanej i tylko ty możesz je otworzyć swoim hasłem. Nie znamy twojego hasła ani klucza i nie możemy przeczytać treści. Widzimy, ile masz pozycji, jakiej są wielkości i kiedy się zmieniły. Jeśli zapomnisz hasła, danych na serwerze nie da się otworzyć i my też nie możemy ich odtworzyć; kopia na twoich telefonach pozostaje.
• Jeśli jej nie włączysz: te dane istnieją tylko na urządzeniu, na którym je utworzyłeś, i nie pojawią się na innym telefonie, nawet jeśli zalogujesz się na to samo konto.
• Czego nie obejmuje: pobranych przekładów i głosów, układu i pozostałych ustawień dotyczących tylko danego telefonu. Czas czytania i modlitwy ma własną synchronizację (3.13).
• Twoja własna lista modlitw: twoja własna lista modlitw, łącznie z dodanymi prośbami innych, trafia do synchronizacji osobnym przełącznikiem. Ten przełącznik też jest domyślnie wyłączony, a lista modlitw jest wysyłana tak samo, zaszyfrowana.
• Cel: aby twoje dane Biblii były takie same na wszystkich twoich urządzeniach i w obu aplikacjach.
• Podstawa prawna: twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO). Ponieważ dane mogą wskazywać na przekonania religijne, jednocześnie art. 9 ust. 2 lit. a RODO. Przełącznik jest w ustawieniach Biblii, domyślnie jest wyłączony, a samo zalogowanie się go nie włącza.
• Cofnięcie zgody: jeśli ją wyłączysz, synchronizacja się zatrzymuje, a twoje zaszyfrowane dane na serwerze usuwamy. Dane na twoich telefonach pozostają.
• Jak długo: dopóki synchronizacja jest włączona i twoje konto istnieje. Znaczniki usunięcia przechowujemy najwyżej 400 dni. Wraz z usunięciem konta wszystko jest usuwane; w kopiach zapasowych pozostaje najwyżej przez około 12 tygodni, również tam zaszyfrowane.

4. Dostępy w aplikacji

Uprawnienia telefonu przyznajesz ty i możesz je w każdej chwili cofnąć w ustawieniach telefonu: lokalizacja (mapa, kompas, zachód słońca, śledzenie wędrówki, SOS, Wyślij moją lokalizację, prośba o modlitwę i modlitwa: telefon jeszcze na urządzeniu zaokrągla lokalizację do obszaru o boku około 50 km i wysyła tylko to), aparat (kod QR, odczyt sygnałów świetlnych; nagranie nie powstaje i nigdzie nie trafia), mikrofon (sygnały dźwiękowe, np. SSTV, morse; nagranie dźwięku nie powstaje i nigdzie nie trafia. Wyjątkiem jest głośna nauka wersetów: tam systemowe rozpoznawanie mowy telefonu zamienia wypowiedź na tekst i, zależnie od ustawień telefonu, dźwięk może przetwarzać dostawca rozpoznawania mowy, zwykle Google na Androidzie i Apple na iPhonie. Ani dźwięk, ani rozpoznany tekst nie trafia na nasz serwer), powiadomienia, Bluetooth (pobliskie urządzenia; wymiana wiadomości bez internetu w pokojach lokalnych, w której pobliskie telefony przekazują sobie zaszyfrowane wiadomości pokoju, oraz przekazanie płatności Gerah między dwoma telefonami leżącymi obok siebie), NFC (na Androidzie przekazanie płatności Gerah między dwoma zbliżonymi do siebie telefonami), sieć lokalna (wyszukiwanie i używanie pokoju lokalnego we wspólnej sieci Wi-Fi lub hotspocie; telefon gospodarza ogłasza nazwę pokoju w sieci lokalnej), czujniki ruchu i ciśnienia (wykrywanie upadku, ostrzeżenie o burzy; zmierzone wartości zostają na urządzeniu), odcisk palca/twarz (odblokowanie portfela za pomocą własnego systemu telefonu). Spośród nich poza lokalizacją, SOS i obszarem zaokrąglonym na potrzeby próśb o modlitwę i modlitwy nic nie trafia na nasz serwer. Wiadomość pokoju lub płatność Gerah przekazana przez Bluetooth, NFC lub sieć lokalną nie trafia na nasz serwer, lecz bezpośrednio na pobliskie telefony.

5. Usługi zewnętrzne, z którymi łączy się aplikacja

Gdy korzystasz z tych funkcji, twój telefon łączy się bezpośrednio z dostawcą, a twój adres IP do niego dociera. Obowiązuje je ich własna informacja o ochronie danych.

6. Komu przekazujemy dane

• Dostawca usług hostingowych: Hetzner Online GmbH (serwer strony prepperpapa.hu, aplikacji, bramy logowania, zaplecza sklepu internetowego i kopii zapasowych: Niemcy, Norymberga; umowa powierzenia przetwarzania danych: od 27 października 2026 r.).
• Google (Firebase Cloud Messaging, Google Play, logowanie Google, Gmail; zob. tabela powyżej): może przetwarzać dane poza EOG, m.in. w Stanach Zjednoczonych; gwarancje zawierają warunki przetwarzania danych Google.
• Apple (rozpoznawanie mowy na iPhonie; doręczanie powiadomień na iPhonie i w Safari; zob. tabela powyżej): może przetwarzać dane poza EOG, m.in. w Stanach Zjednoczonych; gwarancje zawierają warunki przetwarzania danych Apple.
• Wysyłanie newslettera: Brevo (podmiot przetwarzający, Francja; jego dane w punkcie 3.11).
• Płatność, fakturowanie (zakup na stronie internetowej): Revolut, Számlázz.hu (KBOSS.hu Kft.), GoAffPro (prowizja polecającego).
• Pozostali członkowie pokoju widzą to, co wysyłasz do pokoju lub co jest częścią twojego członkostwa (imię, zdjęcie profilowe, wiadomości, SOS, lokalizacja).
• Organ władzy, jeśli zobowiązują nas do tego przepisy lub z powodu podejrzenia popełnienia przestępstwa (zob. Warunki korzystania).
• Nie sprzedajemy danych, nie przekazujemy ich do celów reklamowych i nie przekazujemy ich pośrednikom danych.

7. Bezpieczeństwo

Treść wiadomości w pokojach szyfruje twój telefon (AES-GCM 256; kluczem zarządzają telefony członków, nie serwer; w kopii zapasowej na koncie klucz trafia na serwer tylko zaszyfrowany twoim własnym kluczem kopii zapasowej). Haseł nie przechowujemy, tylko skrót. Połączenie jest HTTPS. Portfel jest szyfrowany PIN-em. Dysk serwera i kopie zapasowe nie są osobno szyfrowane, są chronione uprawnieniami dostępu; kopia przechowywana na maszynie właściciela znajduje się na zaszyfrowanym dysku. Żaden system nie jest nieomylny: serwer nie widzi treści wiadomości, ale widzi członkostwo, imiona i czasy (3.2), a przed utratą telefonu lub złą wolą członka nie potrafimy ochronić.

8. Wiek

Korzystanie z aplikacji jest dozwolone od 16. roku życia. Przy dołączaniu do pokoju i przy wysyłaniu pierwszej prośby o modlitwę oświadczasz osobnym polem wyboru, że ukończyłeś 16 lat lub masz zgodę rodzica. Jeśli masz mniej niż 16 lat, poproś o zgodę rodzica lub opiekuna i korzystaj z aplikacji razem z nim. Nie weryfikujemy wieku; jeśli dowiemy się, że dane dziecka trafiły do nas bez zgody rodzica, usuniemy je.

9. Twoje prawa i usunięcie konta

• Usunięcie konta i danych: w aplikacji w punkcie Profil › Konto › Usuń konto. Usuwa konto, twoje członkostwa, pokoje, których jesteś gospodarzem, wraz ze wszystkimi ich wiadomościami, wiadomości wysłane przez ciebie w innych pokojach (w ich miejscu widać tylko fakt usunięcia, a twoje imię zostaje z nich usunięte), twoje identyfikatory push, twoje opinie, twoją subskrypcję newslettera, synchronizację twojego czasu czytania, twoje zsynchronizowane dane Biblii, kopie zapasowe zapisane na twoim koncie, twoje prośby o modlitwę wraz z tekstami podziękowań oraz dane polecenia/odblokowania. Na już odblokowanych urządzeniach premium działa po usunięciu nadal, nie można go powiązać z nowym urządzeniem; dokument zakupu pozostaje bez nazwiska z powodu obowiązku księgowego. Co zostaje po usunięciu: zgłoszenia dotyczące ciebie do czasu decyzji moderacyjnej, a po decyzji najwyżej przez 12 miesięcy; zgłoszenie złożone przez ciebie z kopią zakwestionowanej wiadomości, bez twojego imienia i adresu e-mail, przez 12 miesięcy od decyzji moderacyjnej; w programie poleceń jednokierunkowy skrót (hash) twojego adresu e-mail i data zrealizowania najwyżej 24 miesiące od usunięcia konta, w celu ochrony przed nadużyciami oraz aby przy ponownej rejestracji tym samym adresem e-mail raz odzyskać nagrody za polecenia z dawnego konta (Gerah między członkami, czyli to, co dostałeś z telefonu na telefon, nie możemy zwrócić); zaksięgowania Gerah we wspólnej księdze, bez imienia i adresu e-mail; łączna liczba modlitw (3.16), której nie można powiązać z nikim. To samo możesz zażądać także bez aplikacji na stronie https://prepperpapa.hu/fiok-torles/ (za pomocą 6-cyfrowego kodu wysłanego na twój adres e-mail) lub pod adresem prepperpapa@gmail.com. Usunięte dane mogą jeszcze przez najwyżej ok. 12 tygodni znajdować się w kopiach zapasowych, potem znikają.
• Dalsze prawa (art. 15-21 RODO): dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; cofnięcie zgody w każdej chwili (przetwarzanie przed cofnięciem pozostaje zgodne z prawem). Na twoją prośbę odpowiadamy w ciągu miesiąca.
• Ponieważ wiadomości w pokojach przechowujemy w postaci zaszyfrowanej, przy żądaniu dostępu i usunięcia możemy wydać lub usunąć tylko dane znajdujące się na serwerze; kopii na telefonach członków nie.
• Skarga: Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH), 1055 Budapeszt, Falk Miksa utca 9-11.; adres korespondencyjny: 1363 Budapeszt, Pf.: 9.; +36 (1) 391 1400; ugyfelszolgalat@naih.hu; naih.hu. Możesz także zwrócić się do sądu.

10. Zautomatyzowane podejmowanie decyzji, profilowanie

Nie występuje. Noah to otwarty model językowy (Gemma 4) działający na twoim telefonie, który nie podejmuje o tobie decyzji i nie wysyła rozmowy. Może się mylić; w zagrożeniu życia pierwszy jest numer 112.

11. Zmiany

Jeśli informacja zmieni się w istotny sposób, powiadomimy cię w aplikacji. Obowiązująca wersja jest tą z powyższą datą. Wcześniejsze wersje są dostępne na życzenie.