Polityka prywatności Yumicorn

Ostatnia zmiana: 10 listopada 2026

Yumicorn to aplikacja z przepisami w obrazkach dla dzieci, które gotują razem z dorosłym. Działa w przeglądarce pod adresem yumicorn.app i można ją zainstalować na telefonie. Ta strona mówi prosto, jakie dane powstają podczas korzystania z aplikacji, gdzie trafiają i jak je usunąć.

Jakie dane zbieramy i po co

Yumicorn działa bez konta i logowania. Dane, które powstają podczas korzystania, to: statystyki użycia i pomiar reklam na Facebooku i Instagramie (oba tylko za Twoją zgodą), anonimowe zliczanie ekranu powitalnego, adres e-mail, jeśli sam go zostawisz, i techniczne logi serwera. Każdą z tych rzeczy opisujemy niżej.

Statystyki użycia (PostHog), tylko za Twoją zgodą. Przy pierwszym uruchomieniu, na ekranie powitalnym, pytamy, czy zgadzasz się na statystyki i pomiar reklam. Bez zgody statystyki są wyłączone (poza anonimowym zliczaniem wprowadzenia, opisanym niżej). Ruszają dopiero po Twojej zgodzie: wtedy ładuje się skrypt PostHoga i zapisuje jego plik cookie. Po zgodzie, żeby wiedzieć, które przepisy działają, a gdzie dzieci się gubią, zbieramy anonimowe zdarzenia o korzystaniu z aplikacji: otwarcie kategorii, start i ukończenie przepisu, przejście kroku, uruchomienie minutnika, zrobienie i zapisanie zdjęcia (bez samego zdjęcia), wyświetlenie podpowiedzi o instalacji, błędy aplikacji. Do zdarzeń dołączone są: identyfikator przepisu i kroku, język, wersja aplikacji, czy aplikacja jest zainstalowana, oraz losowy identyfikator urządzenia. Zbieramy też nagranie tego, co dzieje się na ekranie aplikacji (ruchy i stuknięcia w elementy interfejsu), żeby zobaczyć, gdzie dziecko utknęło. Nagranie pokazuje wyłącznie interfejs aplikacji, a pola tekstowe są w nim maskowane.

• Odbiorca: PostHog (PostHog Inc.), serwery w Unii Europejskiej (region EU, Frankfurt).
• Identyfikator urządzenia jest losowy i służy wyłącznie do rozróżnienia urządzeń w statystykach.
• Zbieramy tylko w wersji produkcyjnej pod yumicorn.app. PostHog otrzymuje też adres IP urządzenia, jak każdy serwer odbierający żądanie; służy wyłącznie do dostarczenia zdarzenia.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w każdej chwili na dole tej strony, w sekcji „Twoja zgoda” (albo nadać, jeśli wcześniej odmówiłeś). Cofnięcie wyłącza zbieranie i usuwa plik cookie oraz wpisy PostHoga z urządzenia; dane wysłane wcześniej zostają w statystykach jako anonimowe.

Anonimowe zliczanie wprowadzenia (bez zgody). Na ekranie powitalnym (zanim zdecydujesz o statystykach) liczymy, ile osób go zobaczyło, jaką decyzję o statystykach podjęło, ile zamknęło go bez decyzji albo wyszło ze strony, a także czy po nim otwarto jakiś przepis. Wysyłamy wtedy do PostHoga (serwery w UE) tylko: numer ekranu, decyzję („tak”/„nie”) albo nazwę pierwszego otwartego przepisu, oznaczenie kampanii reklamowej z adresu (parametry utm), wersję i język aplikacji oraz losowy numer ważny do zamknięcia strony, niczego nie zapisując na urządzeniu. Bez plików cookie, bez nagrań, bez identyfikatora urządzenia; z ekranów dziecka nic poza nazwą pierwszego otwartego przepisu.

• Odbiorca: PostHog (PostHog Inc.), serwery w Unii Europejskiej. PostHog widzi adres IP, jak każdy serwer odbierający żądanie; nie zapisuje go ani nie ustala na jego podstawie lokalizacji.
• Cel: sprawdzić, czy wprowadzenie jest zrozumiałe i ile osób z reklam do niego dochodzi.
• Podstawa prawna: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się sprzeciwić przyciskiem „Nie licz anonimowo” na dole tej strony, w sekcji „Twoja zgoda”; szanujemy też sygnał Global Privacy Control przeglądarki.

Reklamy na Facebooku i Instagramie (Meta), tylko za Twoją zgodą. Yumicorna reklamujemy na Facebooku i Instagramie. Żeby wiedzieć, które reklamy przyprowadzają rodziców, i żeby Meta pokazywała je osobom, którym aplikacja może się przydać, korzystamy z piksela Meta. Ta sama zgoda co na statystyki go włącza: wtedy ładuje się skrypt Mety i zapisuje pliki cookie _fbp (identyfikator przeglądarki) oraz _fbc (identyfikator kliknięcia w reklamę, gdy wejście było z reklamy). Wysyłamy do Mety wyłącznie te chwile, w których z aplikacji korzysta dorosły:

• otwarcie aplikacji z reklamy oraz pierwsza wizyta, w której wyrażasz zgodę (zdarzenie „PageView”),
• zakończenie wprowadzenia dla dorosłych (zdarzenie „CompleteRegistration”),
• przejście zadania dla dorosłego przy pełnej wersji (zdarzenie „InitiateCheckout”),
• zapis na listę powiadomień o aplikacji (zdarzenie „Lead”; sama informacja o zapisie, adres e-mail zostaje u nas).

Każde zdarzenie zawiera jego nazwę, adres strony, czas, identyfikatory z plików cookie Mety, adres IP i nazwę przeglądarki.

• Odbiorca: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia. Za dane zebrane przez piksel odpowiadamy wspólnie z Metą w zakresie ich zebrania i przekazania; dalej Meta przetwarza je według własnej polityki prywatności, także na serwerach w USA.
• Cel: pomiar skuteczności naszych reklam i ich optymalizacja.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Cofasz ją tym samym przełącznikiem co statystyki, na dole tej strony w sekcji „Twoja zgoda”. Cofnięcie wyłącza piksel i usuwa pliki cookie _fbp i _fbc z urządzenia; o danych przekazanych Mecie wcześniej decyduje Meta, zgodnie ze swoją polityką.

Hosting (Vercel). Strona i pliki aplikacji są serwowane przez Vercel Inc. Jak każdy serwer WWW, Vercel zapisuje w logach technicznych adres IP, czas żądania i nazwę przeglądarki. Logi służą tylko do działania i bezpieczeństwa usługi.

Treści od Ciebie. Jedyną treścią od użytkownika, która opuszcza urządzenie, jest adres e-mail, jeśli go zostawisz (sekcja „Powiadomienie o aplikacji”).

Zdjęcia i album

Po skończonym przepisie dziecko może zrobić zdjęcie swojego dzieła. Zdjęcie robi systemowa aplikacja aparatu, uruchamiana wyłącznie po stuknięciu w przycisk.

Zdjęcia z ramkami trafiają do albumu zapisanego tylko na tym urządzeniu, w pamięci przeglądarki (IndexedDB). Zdjęcia zostają wyłącznie na urządzeniu.

„Udostępnij” otwiera systemowe okno udostępniania telefonu (po zadaniu dla dorosłego). To rodzic wybiera, do jakiej aplikacji trafi zdjęcie; od tej chwili obowiązują zasady tamtej aplikacji. W przeglądarce bez udostępniania plików zdjęcie jest zapisywane do pobranych.

Powiadomienie o aplikacji

Ekran „Zapłać” w pełnej wersji jest na razie symulacją: sprawdzamy nim zainteresowanie. Możesz w nim dobrowolnie zostawić adres e-mail, żeby dostać jedną wiadomość, gdy aplikacja Yumicorn pojawi się w sklepie, razem ze zniżką na start.

• Cel: jedna wiadomość o premierze aplikacji i zniżce.
• Odbiorca: PostHog (serwery w UE), gdzie adres jest zapisany jako zgłoszenie na listę oczekujących.
• Jak długo: do wysłania powiadomienia; potem adres usuwamy.
• Usunięcie wcześniej: napisz na yumi@yumicorn.app.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez wpisanie adresu i stuknięcie „Powiadom mnie”.

Dzieci

Yumicorn jest zaprojektowany dla dzieci w wieku około 6–10 lat, które gotują pod opieką dorosłego. Użytkownikiem aplikacji i stroną w rozumieniu tej polityki jest rodzic lub opiekun. Instalując lub uruchamiając aplikację dla dziecka, rodzic akceptuje tę politykę. Funkcje dla dorosłych (udostępnianie, pełna wersja) otwierają się dopiero po rozwiązaniu prostego działania matematycznego, z którym młodsze dziecko zwykle sobie nie poradzi.

Pliki cookie i pamięć przeglądarki

Na urządzeniu aplikacja przechowuje:

• Dane aplikacji (localStorage): zdobyte odznaki, liczbę ukończonych przepisów, czas minutnika, to, czy pokazano już wprowadzenie i podpowiedź o instalacji.
• Album (IndexedDB): zdjęcia dzieła z ramkami.
• Pliki aplikacji (cache przeglądarki): obrazki, nagrania i strony, żeby Yumicorn działał offline.
• Twoja decyzja o statystykach i reklamach (localStorage, wpis consent): „tak” albo „nie” z datą, żeby pytanie pojawiło się tylko raz.
• Sprzeciw wobec anonimowego zliczania (localStorage, wpis anonCount): „off”, tylko gdy stukniesz „Nie licz anonimowo”.
• Statystyki (PostHog, tylko po zgodzie): losowy identyfikator urządzenia i stan sesji w pliku cookie (ph_…_posthog) oraz w localStorage, tylko pod yumicorn.app.
• Pomiar reklam (Meta, tylko po zgodzie): pliki cookie _fbp i _fbc pod yumicorn.app, ważne do 90 dni. Razem ze statystykami to wszystkie pliki cookie w aplikacji.

Jak to usunąć: w ustawieniach przeglądarki usuń dane witryny yumicorn.app (Safari: Ustawienia → Safari → Zaawansowane → Dane witryn; Chrome: ustawienia witryny → Usuń dane). Odinstalowanie aplikacji z ekranu głównego usuwa dane zainstalowanej kopii. Uwaga: razem z danymi znika album ze zdjęciami i odznaki, bo istnieją tylko na tym urządzeniu.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, cofnięcia zgody w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania) oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Statystyki są anonimowe: zdarzenia z Twojego urządzenia są w nich nierozróżnialne od innych, dlatego najpewniejszym sposobem na usunięcie danych jest wyczyszczenie danych witryny, opisane wyżej. W każdej sprawie napisz na yumi@yumicorn.app.

Bezpieczeństwo w kuchni

Yumicorn pokazuje, co robić; za bezpieczeństwo odpowiada dorosły. Kroki z nożem, piekarnikiem, kuchenką lub gorącymi składnikami mają w aplikacji plakietkę dorosłego i są przeznaczone do wykonania przez opiekuna albo pod jego ręką. Dziecko gotuje zawsze w obecności dorosłego, który odpowiada za bezpieczeństwo, alergie i dobór przepisu.

Zmiany tej polityki

Gdy dodamy funkcję, która zmieni sposób przetwarzania danych (na przykład konta albo płatności), zaktualizujemy tę stronę i datę na jej górze. Aktualna wersja jest zawsze pod adresem yumicorn.app/prywatnosc.

Administrator danych

Twoja zgoda