frontfolks_ / MediQuiz

Polityka Prywatności

Ostatnia aktualizacja: 16 września 2026 r. · wersja 2.1

01/ Informacje ogólne

Niniejsza Polityka Prywatności opisuje, jakie dane przetwarzamy w związku z korzystaniem z aplikacji mobilnej MediQuiz dostępnej w App Store (iOS) i Google Play (Android), w jakim celu to robimy i jakie masz prawa.

Administratorem danych osobowych jest Frontfolks Agnieszka Pajkert, ul. Jana Długosza 21/53, 41-219 Sosnowiec, NIP 6442010524 (dalej „my” lub „Frontfolks”). Kontakt w sprawach prywatności: support@frontfolks.com.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

02/ Jakie dane przetwarzamy

Zakres danych zależy od tego, z jakich funkcji aplikacji korzystasz. Wiele funkcji działa całkowicie lokalnie, bez wysyłania danych na nasze serwery.

Konto użytkownika (tylko jeśli się zalogujesz)

• adres e-mail i hasło (hasło jest przechowywane wyłącznie przez Firebase Authentication w postaci zaszyfrowanej; my nie mamy do niego dostępu),
• nazwa użytkownika,
• identyfikator użytkownika nadany przez Firebase.

Dane o nauce

• odpowiedzi w quizach, wyniki, punkty, statystyki poszczególnych pytań, „streak” (dni ciągłej aktywności), ukończone codzienne wyzwania,
• informacja o odblokowanych kategoriach i trybach.

Bez zalogowania dane te są zapisywane wyłącznie na Twoim urządzeniu. Po zalogowaniu synchronizujemy je z Twoim kontem w Cloud Firestore, aby były dostępne na innych urządzeniach.

Zakupy w aplikacji

• identyfikator zakupionego produktu (kategoria, tryb, „Bez reklam”, Premium) i status transakcji potwierdzony przez App Store lub Google Play.

Nie otrzymujemy ani nie przechowujemy numeru karty, danych konta bankowego ani innych danych płatniczych. Płatność w całości obsługuje Apple lub Google.

Statystyki użycia i raporty o awariach — tylko za zgodą

Jeśli wyrazisz zgodę na ekranie „Pomóż ulepszać MediQuiz”, aplikacja wysyła do Google Analytics for Firebase anonimowe zdarzenia dotyczące korzystania z aplikacji, w szczególności:

• rozpoczęcie i zakończenie quizu, tryb i kategoria, liczba odpowiedzi poprawnych i błędnych,
• odwiedzane ekrany, wyświetlenie ekranów zakupu, dokonanie zakupu (bez kwoty i danych płatniczych), przywrócenie zakupów,
• wyświetlenie reklamy i błędy ładowania reklam,
• rejestracja, logowanie, wylogowanie, usunięcie konta, ukończenie samouczka,
• ukończenie codziennego wyzwania, zmiana „streaka”, decyzja o powiadomieniach,
• dane techniczne: model urządzenia, wersja systemu, wersja aplikacji, język, przybliżona lokalizacja na poziomie kraju (na podstawie adresu IP), losowy identyfikator instancji aplikacji.

W ramach tej samej zgody aplikacja wysyła też raporty o awariach do Firebase Crashlytics: stan aplikacji w chwili awarii (ślad stosu, wersja aplikacji, model urządzenia i wersja systemu, wolna pamięć i miejsce na dysku, czy aplikacja była na pierwszym planie), typ kompilacji oraz ten sam losowy identyfikator instancji aplikacji. Raporty o awariach nie zawierają adresu e-mail, nazwy użytkownika, odpowiedzi ani innych treści, które wprowadzasz.

Statystyki użycia i raporty o awariach nie są łączone z Twoim kontem, nie zawierają adresu e-mail ani nazwy użytkownika i nie są wykorzystywane do śledzenia Cię w innych aplikacjach czy serwisach. Na iOS nie prosimy o zgodę na śledzenie (App Tracking Transparency) i nie odczytujemy identyfikatora reklamowego IDFA.

Reklamy

• Google AdMob może przetwarzać identyfikator reklamowy urządzenia (na Androidzie: Android Advertising ID), adres IP, dane techniczne urządzenia oraz informacje o wyświetlonych reklamach,
• w Unii Europejskiej i innych regionach, gdzie jest to wymagane, Twoje decyzje dotyczące reklam spersonalizowanych zapisane w formularzu zgody (Google User Messaging Platform).

Powiadomienia

• przypomnienia o nauce są planowane lokalnie na urządzeniu na podstawie Twoich ustawień (godzina, włączone kategorie); nie opuszczają urządzenia,
• jeśli włączysz powiadomienia o nowościach lub materiały marketingowe, aplikacja rejestruje token urządzenia w Firebase Cloud Messaging i zapisuje go do odpowiedniego tematu subskrypcji.

Opinie i zgłoszenia błędów

• treść wiadomości i ocena przekazane w formularzu opinii oraz opis zgłoszonego problemu z pytaniem wraz z identyfikatorem tego pytania,
• identyfikator użytkownika, jeśli w chwili wysłania opinii jesteś zalogowany.

Dane techniczne niezbędne do działania

• identyfikator instancji aplikacji wykorzystywany przez Firebase Remote Config do pobierania konfiguracji (np. czy reklamy są włączone),
• ustawienia aplikacji (dźwięki, wibracje, decyzja o statystykach użycia, akceptacja regulaminu) zapisane lokalnie na urządzeniu.

03/ Cele i podstawy prawne przetwarzania

Podanie danych jest dobrowolne. Bez konta możesz korzystać z aplikacji w pełnym zakresie na jednym urządzeniu; bez zgody na statystyki użycia i raporty o awariach lub na reklamy spersonalizowane aplikacja działa tak samo.

04/ Statystyki użycia, raporty o awariach i Twoja zgoda

Zbieranie statystyk użycia i raportów o awariach jest w aplikacji domyślnie wyłączone. Włączamy je dopiero po tym, jak wybierzesz „Zezwól” na ekranie zgody, który pokazujemy jednorazowo po akceptacji regulaminu.

Zgodę możesz w każdej chwili cofnąć: Ustawienia → Prywatność → Udostępniaj statystyki użycia. Po cofnięciu zgody aplikacja natychmiast przestaje wysyłać zdarzenia i raporty o awariach oraz usuwa dane analityczne zapisane na urządzeniu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

Statystyki przetwarza w naszym imieniu Google Ireland Limited / Google LLC w ramach usługi Google Analytics for Firebase. Dane zdarzeń są przechowywane przez okres retencji ustawiony w Google Analytics (maksymalnie 14 miesięcy), a następnie agregowane w raportach, które nie pozwalają na identyfikację użytkownika. Raporty o awariach przetwarza ten sam dostawca w ramach usługi Firebase Crashlytics i przechowuje je przez 90 dni. Więcej informacji: firebase.google.com/support/privacy.

05/ Reklamy

Bezpłatna wersja aplikacji wyświetla reklamy pełnoekranowe dostarczane przez Google AdMob (Google LLC). Reklamy przestają się wyświetlać po zakupie „Bez reklam” lub pakietu Premium.

• W Unii Europejskiej, Wielkiej Brytanii i Szwajcarii przy pierwszym uruchomieniu pokazujemy formularz zgody Google (User Messaging Platform). Możesz zgodzić się na reklamy spersonalizowane, odmówić lub zarządzać opcjami — w takim wypadku wyświetlamy reklamy niespersonalizowane.
• Na Androidzie AdMob może korzystać z Android Advertising ID; identyfikator ten możesz zresetować lub wyłączyć jego personalizację w ustawieniach systemu.
• Na iOS nie prosimy o zgodę na śledzenie i nie udostępniamy identyfikatora IDFA, więc reklamy nie są personalizowane na podstawie aktywności w innych aplikacjach.

Sposób, w jaki Google wykorzystuje dane z aplikacji korzystających z jego usług, opisany jest tutaj: policies.google.com/technologies/partner-sites.

06/ Zakupy w aplikacji

Wszystkie transakcje obsługuje Apple (App Store, StoreKit) lub Google (Google Play Billing) zgodnie z ich własnymi politykami prywatności. Otrzymujemy wyłącznie potwierdzenie transakcji z identyfikatorem produktu, które służy do odblokowania treści i przywracania zakupów. Jeśli jesteś zalogowany, informacja o odblokowanych treściach jest zapisywana na Twoim koncie, aby zakupy działały także na innych urządzeniach.

07/ Powiadomienia

Aplikacja może wysyłać dwa rodzaje powiadomień, oba tylko po udzieleniu zgody systemowej:

• Przypomnienia o nauce — planowane i wyświetlane lokalnie na Twoim urządzeniu. Nie wymagają przesyłania danych na serwer.
• Nowości i materiały marketingowe — wysyłane przez Firebase Cloud Messaging na podstawie tokenu urządzenia. Nie łączymy tokenu z Twoim kontem ani z danymi o nauce.

Każdy rodzaj powiadomień możesz wyłączyć osobno w Ustawienia → Powiadomienia w aplikacji lub całkowicie w ustawieniach systemu. Wyłączenie nowości lub materiałów marketingowych usuwa subskrypcję tokenu z naszych list.

08/ Odbiorcy danych i przekazywanie poza EOG

Nie sprzedajemy Twoich danych i nie udostępniamy ich innym podmiotom niż wymienione poniżej dostawcy usług, którzy przetwarzają dane na nasze zlecenie lub jako niezależni administratorzy w zakresie własnych usług:

• Google LLC / Google Ireland Limited — Firebase Authentication, Cloud Firestore, Google Analytics for Firebase, Firebase Crashlytics, Firebase Cloud Messaging, Firebase Remote Config, Google AdMob i User Messaging Platform, Google Play. Polityka prywatności: policies.google.com/privacy.
• Apple Inc. / Apple Distribution International Ltd. — App Store, obsługa płatności i powiadomień push (APNs). Polityka prywatności: apple.com/legal/privacy.

Serwery Google i Apple mogą znajdować się poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), do których Google LLC i Apple Inc. przystąpiły, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

09/ Okres przechowywania danych

• Dane konta, dane o nauce i zakupy na koncie — do czasu usunięcia konta. Po usunięciu konta dane są trwale kasowane z serwerów Firebase.
• Dane lokalne na urządzeniu — do czasu ich usunięcia w aplikacji („Usuń wyniki”) lub odinstalowania aplikacji.
• Statystyki użycia — zgodnie z okresem retencji Google Analytics (maksymalnie 14 miesięcy), a na urządzeniu do cofnięcia zgody.
• Raporty o awariach — 90 dni od ich otrzymania przez Firebase Crashlytics.
• Token powiadomień — do wyłączenia powiadomień w aplikacji lub odinstalowania aplikacji.
• Opinie i zgłoszenia błędów — do czasu ich rozpatrzenia, nie dłużej niż 24 miesiące od wysłania.
• Dane niezbędne do obrony roszczeń — przez okres przedawnienia roszczeń wynikający z przepisów prawa.

10/ Bezpieczeństwo

Cała komunikacja między aplikacją a serwerami jest szyfrowana (HTTPS/TLS). Dane na koncie chronią reguły bezpieczeństwa Firebase, które pozwalają na dostęp wyłącznie zalogowanemu właścicielowi konta. Dostęp do danych po stronie Frontfolks mają wyłącznie upoważnione osoby, w zakresie niezbędnym do obsługi aplikacji. Hasła nie są nam znane — przechowuje je w postaci zaszyfrowanej Firebase Authentication.

11/ Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych (nazwę użytkownika zmienisz w Ustawieniach aplikacji),
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Większość praw zrealizujesz samodzielnie w aplikacji: Ustawienia → Usuń konto trwale usuwa konto i wszystkie powiązane dane z serwerów; Ustawienia → Usuń wyniki kasuje dane o nauce; Ustawienia → Prywatność cofa zgodę na statystyki użycia i raporty o awariach; Ustawienia → Powiadomienia wyłącza powiadomienia.

W pozostałych sprawach napisz do nas na support@frontfolks.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W przypadku zgody na reklamy spersonalizowane możesz ją zmienić w ustawieniach aplikacji (jeśli dostępne w Twoim regionie), resetując identyfikator reklamowy w systemie lub kontaktując się z nami.

12/ Dzieci

MediQuiz jest skierowany do studentów i osób zainteresowanych wiedzą medyczną. Aplikacja nie jest przeznaczona dla dzieci poniżej 13. roku życia i świadomie nie zbieramy danych takich osób. Jeśli dowiemy się, że przetwarzamy dane dziecka poniżej tego wieku bez wymaganej zgody, usuniemy je.

13/ Zmiany Polityki Prywatności

Polityka może być aktualizowana w związku ze zmianami w aplikacji lub przepisach prawa. O istotnych zmianach poinformujemy w aplikacji lub powiadomieniem. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji znajduje się na górze dokumentu.

14/ Kontakt

Frontfolks Agnieszka Pajkert
ul. Jana Długosza 21/53, 41-219 Sosnowiec
NIP 6442010524
support@frontfolks.com

Dokument dostępny także w języku angielskim. W razie rozbieżności między wersjami językowymi rozstrzygająca jest wersja polska.
© 2026 Frontfolks. Wszelkie prawa zastrzeżone.