Polityka prywatności aplikacji Bobas i strony bobas-app.pl

Wersja z 7 listopada 2026. Dotyczy aplikacji mobilnej Bobas (iOS i Android) od wersji 2.0 oraz strony bobas-app.pl.

Kto jest administratorem danych

Patryk Kosieradzki, prowadzący działalność gospodarczą pod firmą „Patryk Kosieradzki”, ul. Kryształowa 42/56, 01-356 Warszawa, NIP 5223199811, REGON 388507959.

Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Najważniejsze w skrócie

W Bobasie nie zakładasz konta i nie podajesz e-maila ani hasła. Aplikacja rozpoznaje Twoją instalację po losowym identyfikatorze.
Na serwer trafia imię, które wpisujesz na początku, Twoje preferencje, głosy w grze, ulubione imiona i dane pary.
Partner widzi Twoje imię, wspólne imiona i imiona „do przemyślenia”. Nigdy nie widzi imion, które odrzuciłeś(-aś).
Korzystamy z dostawców: serwer Bobas, PostHog (analityka), Google Firebase (powiadomienia), RevenueCat (subskrypcje), Apple i Google (sklepy).
„Zresetuj aplikację” czyści dane na telefonie, ale nie usuwa danych z serwera. Usunięcie danych z serwera zlecasz mailem – patrz Twoje dane.

Jakie dane przetwarzamy i po co

Dane, które podajesz w aplikacji

Dane	Po co	Podstawa prawna
Imię (lub pseudonim) wpisane w onboardingu	Personalizacja aplikacji; w trybie pary pokazujemy je partnerowi, także w powiadomieniach	art. 6 ust. 1 lit. b RODO (wykonanie umowy – regulaminu)
Preferencje imion (np. płeć dziecka, długość, pochodzenie, styl, znaczenie imienia)	Dobór imion w grze i w wyszukiwarce	art. 6 ust. 1 lit. b RODO
Głosy w grze („tak”, „nie”, „może”) z czasem oddania, sesje gry	Działanie gry, wyniki, wznawianie rundy, licznik darmowych imion	art. 6 ust. 1 lit. b RODO
Ulubione imiona z datą dodania	Lista ulubionych i wspólne imiona w parze	art. 6 ust. 1 lit. b RODO
Dane pary: kod zaproszenia, kto zaprosił i kto dołączył, daty połączenia i rozłączenia, ustawienia gry pary, wspólne imiona	Tryb pary	art. 6 ust. 1 lit. b RODO

Nie prosimy o dane dziecka. Preferencja „płeć dziecka” służy tylko do doboru imion.

Dane techniczne

Dane	Po co	Podstawa prawna
Losowy identyfikator instalacji i token logowania do serwera	Rozpoznanie Twojej instalacji bez konta	art. 6 ust. 1 lit. b RODO
Platforma (iOS/Android), wersja systemu, wersja aplikacji, model urządzenia (wysyłane w każdym zapytaniu do serwera)	Obsługa właściwej wersji aplikacji, wymuszanie koniecznych aktualizacji	art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: działanie i bezpieczeństwo usługi)
Status Premium zgłaszany przez aplikację	Udostępnienie Premium partnerowi w parze	art. 6 ust. 1 lit. b RODO
Token powiadomień (Firebase Cloud Messaging)	Wysyłanie powiadomień, np. o dołączeniu partnera, wspólnym imieniu, czekającym zaproszeniu	Twoja zgoda na powiadomienia wyrażona w systemie telefonu (art. 6 ust. 1 lit. a RODO); możesz ją wycofać w ustawieniach telefonu
Logi serwera (identyfikator instalacji, wywołana funkcja, wynik, czas odpowiedzi, adres IP w logach serwera pośredniczącego)	Diagnoza błędów, bezpieczeństwo, ochrona przed nadużyciami	art. 6 ust. 1 lit. f RODO

Analityka i nagrania sesji (PostHog)

Aplikacja wysyła do PostHog informacje o tym, jak z niej korzystasz: np. otwarte ekrany i zakładki, start i koniec gry, oddane głosy i dodane ulubione (z nazwą imienia z katalogu), wyświetlone oferty Premium, błędy aplikacji, zdarzenia trybu pary (bez imion osób, kodów zaproszeń i tokenów). Zdarzenia są powiązane z losowym identyfikatorem instalacji i informacją, czy masz Premium.

Aplikacja nagrywa też przebieg sesji (tzw. session replay), czyli odtworzenie tego, co działo się na ekranie. Pole z Twoim imieniem w onboardingu oraz teksty zawierające Twoje imię i imię partnera są maskowane. Nie wysyłamy do PostHog Twojego imienia z onboardingu.

Cel: rozwój i poprawa aplikacji, wykrywanie błędów. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes). Możesz wnieść sprzeciw – napisz do nas.

Zakupy Premium (RevenueCat, Apple, Google)

Subskrypcję kupujesz w App Store lub Google Play. Dane płatności (karta, adres, konto w sklepie) ma Apple albo Google – nie widzimy ich. RevenueCat otrzymuje losowy identyfikator instalacji, informacje o zakupie i stanie subskrypcji ze sklepu, a także imię wpisane w onboardingu i identyfikator analityczny (do powiązania danych o zakupie z działaniem aplikacji).

Cel: sprawdzenie, czy masz Premium, i obsługa subskrypcji. Podstawa: art. 6 ust. 1 lit. b RODO; powiązanie z analityką – art. 6 ust. 1 lit. f RODO.

Ocena w sklepie

Raz po pierwszym wspólnym imieniu aplikacja może poprosić system o pokazanie okna oceny. Okno należy do Apple lub Google; nie dostajemy od nich Twojej oceny ani danych.

Kontakt mailowy

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć, rozpatrzyć reklamację lub wykonać żądanie dotyczące danych. Podstawa: art. 6 ust. 1 lit. c RODO (żądania z RODO, reklamacje), w pozostałych sprawach art. 6 ust. 1 lit. f RODO.

Co jest tylko na Twoim telefonie

Na telefonie zapisujemy m.in. identyfikator instalacji, token logowania, finalistów (gwiazdki), stan onboardingu i ustawienia przypomnień. Finaliści nie trafiają na serwer ani do partnera. Te dane usuwa „Zresetuj aplikację” albo odinstalowanie aplikacji.

Co widzi partner w trybie pary

Twoje imię z aplikacji (także w treści powiadomień, np. „Połączono z: …”, „Ty i … macie wspólne imię: …”).
Imiona, które polubiliście oboje, oraz imiona „do przemyślenia”.
Datę połączenia, liczbę Twoich nowych imion do ocenienia i to, czy masz Premium (bo Premium jednej osoby działa dla obojga).

Partner nigdy nie widzi imion, które odrzuciłeś(-aś), Twojej pełnej listy ulubionych ani Twoich finalistów. Po rozłączeniu wspólne imiona pary są usuwane z serwera; Twoje ulubione i głosy zostają.

Komu przekazujemy dane

Dane przetwarzają w naszym imieniu (podmioty przetwarzające):

Dostawca serwera VPS, na którym działa backend Bobas (bobas.granola.ovh) i jego baza danych.
PostHog Inc. – analityka, nagrania sesji, raporty błędów, zdalna konfiguracja; dane wysyłamy do regionu UE (eu.i.posthog.com).
Google (Firebase Cloud Messaging) – dostarczanie powiadomień push; na iPhonie powiadomienia przechodzą też przez usługę Apple Push Notification service.
RevenueCat Inc. – obsługa subskrypcji.
Cloudflare, Inc. – CDN i hosting strony bobas-app.pl (logi serwera).
Dostawca poczty e-mail – obsługa korespondencji.

Apple i Google jako operatorzy App Store i Google Play przetwarzają dane zakupu jako odrębni administratorzy, na podstawie własnych zasad prywatności.

Aplikacja korzysta też z czcionek Google Fonts, które mogą być pobierane z serwerów Google przy pierwszym uruchomieniu; Google widzi wtedy adres IP urządzenia.

Nie sprzedajemy danych i nie używamy ich do reklam.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców to firmy z USA (RevenueCat, Google, Cloudflare, PostHog jako spółka). Dane mogą być wtedy przetwarzane lub dostępne poza EOG. Korzystamy z mechanizmów przewidzianych w RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework – w przypadku firm, które do niego przystąpiły) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Jak długo przechowujemy dane

Dane na serwerze Bobas (imię, preferencje, głosy, ulubione, para): dopóki korzystasz z aplikacji albo do czasu, aż poprosisz o ich usunięcie. Po resecie lub odinstalowaniu aplikacji dane na serwerze zostają, dopóki nie poprosisz o ich usunięcie.
Kod zaproszenia jest ważny 7 dni. Wspólne imiona pary usuwamy, gdy para się rozłącza.
Token powiadomień usuwamy, gdy resetujesz aplikację, gdy Google zgłosi go jako nieważny albo na Twoją prośbę.
Powiadomienia czekające na wysłanie usuwamy w chwili wysyłki.
Logi serwera i dane analityczne: przez okres potrzebny do diagnozy i analizy, zgodnie z ustawieniami serwera i usługi PostHog.
Dane w RevenueCat: przez czas obsługi subskrypcji i rozliczeń.
Korespondencja: przez czas potrzebny do załatwienia sprawy i ewentualnego dochodzenia roszczeń.

Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przeniesienia danych (dane podane w aplikacji),
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (np. analityki),
wycofania zgody na powiadomienia w dowolnej chwili w ustawieniach telefonu (bez wpływu na wcześniejsze przetwarzanie).

Napisz na [email protected]. Bez konta nie możemy rozpoznać Cię po e-mailu, dlatego poprosimy o informacje, które pozwolą wskazać Twoje dane – patrz Twoje dane. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez imienia i danych gry aplikacja nie zadziała. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne.

Dzieci

Bobas jest przeznaczony dla dorosłych, którzy wybierają imię dla dziecka. Nie zbieramy świadomie danych osób poniżej 16 lat. Jeśli dowiemy się, że takie dane trafiły na serwer, usuniemy je.

Strona bobas-app.pl

Strona nie używa ciasteczek, analityki ani skryptów stron trzecich. Czcionki i grafiki są ładowane z tej samej strony. Strona jest hostowana w Cloudflare Pages (CDN i hosting, Cloudflare, Inc., USA); Cloudflare zapisuje w logach serwera m.in. adres IP i informacje o przeglądarce (user-agent), żeby strona działała i była chroniona przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO. Przekazanie do USA odbywa się na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych (zob. „Przekazywanie danych poza Europejski Obszar Gospodarczy”). Jeśli napiszesz do nas z adresu podanego na stronie, stosujemy zasady z sekcji „Kontakt mailowy”.

Zmiany polityki

Gdy zmienią się dane, które zbieramy, albo dostawcy, zaktualizujemy tę politykę i datę wersji na górze. O istotnych zmianach poinformujemy w aplikacji lub na stronie.