Skip to content Skip to footer

Polityka prywatności aplikacji VR OCTOPUS VR Sp. z o.o.

Ostatnia aktualizacja: 5 sierpnia 2026

Niniejsza polityka dotyczy wszystkich aplikacji rzeczywistości wirtualnej wydawanych przez OCTOPUS VR Sp. z o.o., dystrybuowanych m.in. w sklepie Meta Horizon Store (dalej: „aplikacje” lub „nasze aplikacje”), w tym aplikacji Podologia VR.

Poszczególne aplikacje różnią się zakresem funkcji. Opisane niżej rodzaje przetwarzania dotyczą wyłącznie tych aplikacji, które daną funkcję udostępniają (np. tryb wieloosobowy lub czat głosowy).

1. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w związku z naszymi aplikacjami jest:

OCTOPUS VR Sp. z o.o.
ul. Piotrkowska 66, 90-105 Łódź, Polska
NIP: 7252176529, REGON: 366402344, KRS: 0000657733

W sprawach dotyczących danych osobowych możesz się z nami skontaktować.

2. Czym są nasze aplikacje

Tworzymy szkoleniowe aplikacje rzeczywistości wirtualnej dla gogli Meta Quest, przeznaczone do nauki procedur zawodowych, medycznych i ratunkowych na wirtualnych fantomach i modelach. Aplikacje mogą działać w trybie jednoosobowym oraz wieloosobowym (instruktor i uczestnicy w tej samej wirtualnej sali).

Nie prowadzimy własnych kont użytkowników, nie wymagamy rejestracji, nie zbieramy adresów e-mail ani haseł, nie stosujemy reklam, profilowania ani narzędzi analitycznych. Nie posiadamy własnych serwerów przechowujących dane użytkowników.

3. Jakie dane są przetwarzane

3.1 Dane przetwarzane w trybie wieloosobowym

W aplikacjach udostępniających tryb wieloosobowy sesje działają w oparciu o usługi Unity Gaming Services (Unity Technologies). Aby połączyć uczestników w jednej wirtualnej sali, przetwarzane są:

  • Identyfikator konta Meta (User ID) — w celu weryfikacji uprawnienia do aplikacji i rozróżnienia uczestników sesji. Przekazywany do usługi Unity Lobby.
  • Nazwa gracza (nick), którą wpisujesz w aplikacji — w celu wyświetlenia Cię pozostałym uczestnikom. Zapisywana lokalnie na urządzeniu, przekazywana do usługi Unity Lobby i widoczna dla pozostałych uczestników sesji.
  • Anonimowy identyfikator gracza Unity — w celu technicznego zestawienia połączenia. Nadawany przez usługę Unity Authentication.
  • Pozycja i ruch awatara (głowa, dłonie, ciało) — w celu odwzorowania Twojego ruchu w wirtualnej sali. Przekazywane pozostałym uczestnikom sesji za pośrednictwem serwerów przekaźnikowych Unity Relay.
  • Dźwięk z mikrofonu — w celu prowadzenia rozmowy głosowej między uczestnikami szkolenia. Przekazywany przez usługę Unity Vivox pozostałym uczestnikom sesji.
  • Postępy i wyniki w scenariuszu szkoleniowym — w celu wyświetlenia podsumowania ćwiczenia. Widoczne dla pozostałych uczestników sesji.

Nick jest polem dowolnym — nie musisz podawać imienia ani nazwiska.

3.2 Głos

W aplikacjach z czatem głosowym rozmowa jest przesyłana w czasie rzeczywistym wyłącznie do pozostałych uczestników tej samej sesji szkoleniowej. Nie nagrywamy, nie zapisujemy, nie transkrybujemy i nie analizujemy Twojego głosu. Dźwięk może być dodatkowo wykorzystywany lokalnie, na Twoim urządzeniu, do animacji ust awatara — analiza ta odbywa się w całości w aplikacji, a jej wyniki nie są nigdzie przesyłane.

3.3 Śledzenie dłoni i ciała

Nasze aplikacje korzystają ze śledzenia dłoni i ciała udostępnianego przez system Meta Quest. Surowe dane ze śledzenia są przetwarzane wyłącznie na Twoim urządzeniu. Do innych uczestników sesji trafia jedynie odwzorowana pozycja awatara. Nie korzystamy ze śledzenia twarzy ani wzroku.

3.4 Dane przestrzenne

Nasze aplikacje mogą korzystać z systemowych funkcji Meta Quest dotyczących sceny i kotwic przestrzennych (Scene API, Spatial Anchors), aby uczestnicy przebywający w tym samym pomieszczeniu widzieli wspólnie wyrównaną przestrzeń wirtualną. Dane te są obsługiwane przez system operacyjny gogli. Nie eksportujemy ich, nie przechowujemy poza urządzeniem i nie przekazujemy podmiotom trzecim. Nie korzystamy z trybu passthrough i nie mamy dostępu do obrazu z kamer gogli.

3.5 Dane zapisywane lokalnie na urządzeniu

Na urządzeniu zapisywane są wyłącznie ustawienia aplikacji, w tym wpisana przez Ciebie nazwa gracza, aby nie trzeba było wpisywać jej ponownie. Dane te są usuwane wraz z odinstalowaniem aplikacji lub wyczyszczeniem jej danych.

Aplikacje mogą również odczytywać identyfikator urządzenia z systemu Android w celu weryfikacji licencji. Odczyt odbywa się lokalnie — identyfikator nie jest nigdzie przesyłany ani zapisywany poza urządzeniem.

3.6 Czego nie zbieramy

  • danych kontaktowych (imię i nazwisko, e-mail, telefon, adres),
  • danych o zdrowiu — scenariusze są symulacją prowadzoną na wirtualnych fantomach i modelach i nie dotyczą stanu zdrowia użytkownika,
  • danych o lokalizacji,
  • danych z kamer i zdjęć,
  • danych płatniczych,
  • danych analitycznych, marketingowych i telemetrii (usługi Unity Analytics, Unity Ads oraz raportowanie awarii są w naszych aplikacjach wyłączone).

4. Podstawa prawna przetwarzania (RODO)

  • Art. 6 ust. 1 lit. b RODO (wykonanie umowy) — przetwarzanie danych niezbędnych do udostępnienia funkcji aplikacji, w tym trybu wieloosobowego i czatu głosowego.
  • Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — zapewnienie poprawnego i bezpiecznego działania aplikacji oraz weryfikacja licencji.

5. Odbiorcy danych

Dane opisane w pkt 3.1 przekazywane są następującym podmiotom przetwarzającym:

  • Unity Technologies — usługi Authentication, Lobby, Relay oraz Vivox (zestawianie i obsługa sesji wieloosobowych i czatu głosowego). Polityka prywatności: https://unity.com/legal/privacy-policy
  • Meta Platforms — platforma Meta Horizon, na której działają nasze aplikacje (weryfikacja uprawnienia do aplikacji, systemowe funkcje gogli). Polityka prywatności: https://www.meta.com/legal/privacy-policy/

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

Dane mogą być przetwarzane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się w oparciu o mechanizmy przewidziane w rozdziale V RODO, stosowane przez wskazanych wyżej dostawców (m.in. standardowe klauzule umowne).

6. Okres przechowywania

  • Dane sesji wieloosobowej (nick, identyfikator, pozycja awatara, wyniki scenariusza) istnieją wyłącznie na czas trwania sesji i są usuwane po jej zakończeniu.
  • Dźwięk z mikrofonu jest przesyłany strumieniowo i nie jest utrwalany.
  • Dane zapisane lokalnie pozostają na urządzeniu do momentu odinstalowania aplikacji lub wyczyszczenia jej danych.

Nie prowadzimy własnych archiwów ani kopii zapasowych danych użytkowników.

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres pkoscian@octopusvr.eu.

Możesz w każdej chwili wyłączyć mikrofon w ustawieniach gogli lub odmówić zgody na dostęp do mikrofonu — czat głosowy przestanie wtedy działać, pozostałe funkcje aplikacji będą dostępne.

8. Dzieci

Nasze aplikacje są przeznaczone dla osób dorosłych — studentów i profesjonalistów odbywających szkolenie zawodowe. Nie są kierowane do dzieci i nie zbieramy świadomie danych osób poniżej 13. roku życia. Korzystanie z gogli Meta Quest podlega dodatkowo wymaganiom wiekowym ustalonym przez Meta.

9. Bezpieczeństwo

Komunikacja z usługami Unity odbywa się z wykorzystaniem szyfrowanych połączeń zapewnianych przez te usługi. Nie przechowujemy danych użytkowników na naszych serwerach, ponieważ takich serwerów nie prowadzimy.

10. Zmiany polityki

Niniejsza polityka może być aktualizowana wraz z rozwojem naszych aplikacji. Aktualna wersja jest zawsze dostępna pod adresem wskazanym w kartach aplikacji w sklepie Meta Horizon Store. Data ostatniej aktualizacji znajduje się na początku dokumentu.

11. Kontakt

OCTOPUS VR Sp. z o.o.
ul. Piotrkowska 66, 90-105 Łódź



Privacy Policy — VR applications by OCTOPUS VR Sp. z o.o.

Last updated: 5 August 2026

This policy applies to all virtual reality applications published by OCTOPUS VR Sp. z o.o. and distributed, among other channels, through the Meta Horizon Store (the „applications” or „our applications”), including Podologia VR.

Individual applications differ in the features they offer. The processing described below applies only to those applications that provide the relevant feature (for example multi-user mode or voice chat).

1. Data controller

The controller of personal data processed in connection with our applications is:

OCTOPUS VR Sp. z o.o.
ul. Piotrkowska 66, 90-105 Łódź, Poland
VAT ID (NIP): 7252176529, REGON: 366402344, Commercial Register (KRS): 0000657733

For any data protection matters, contact us.

2. About our applications

We build virtual reality training applications for Meta Quest headsets, designed for practising professional, medical and emergency procedures on virtual manikins and models. The applications may run in single-user and multi-user mode (an instructor and participants sharing one virtual room).

We do not operate user accounts, we do not require registration, we do not collect e-mail addresses or passwords, and we do not use advertising, profiling or analytics tools. We do not operate any servers that store user data.

3. Data we process

3.1 Multi-user sessions

In applications that offer multi-user mode, sessions are built on Unity Gaming Services (Unity Technologies). To place participants in a shared virtual room, the following data is processed:

  • Meta account identifier (User ID) — to verify entitlement to the application and distinguish session participants. Sent to the Unity Lobby service.
  • Player name (nickname) you type in the application — to display you to other participants. Stored locally on the device, sent to the Unity Lobby service and visible to other session participants.
  • Anonymous Unity player ID — to establish the technical connection. Issued by the Unity Authentication service.
  • Avatar position and motion (head, hands, body) — to reproduce your movement in the virtual room. Shared with other session participants via Unity Relay servers.
  • Microphone audio — to enable voice communication between trainees. Carried by the Unity Vivox service to other session participants.
  • Training scenario progress and results — to display the exercise summary. Visible to other session participants.

The nickname is a free-text field — you are not required to enter your real name.

3.2 Voice

In applications with voice chat, communication is streamed in real time only to other participants of the same training session. We do not record, store, transcribe or analyse your voice. The audio stream may additionally be used locally, on your device, to animate the avatar’s mouth; this analysis happens entirely within the application and its results are never transmitted.

3.3 Hand and body tracking

Our applications use hand and body tracking provided by the Meta Quest system. Raw tracking data is processed exclusively on your device. Only the resulting avatar pose is shared with other session participants. We do not use face tracking or eye tracking.

3.4 Spatial data

Our applications may use Meta Quest system features for scene understanding and spatial anchors (Scene API, Spatial Anchors) so that participants located in the same physical room share an aligned virtual space. This data is handled by the headset’s operating system. We do not export it, do not store it off-device and do not share it with third parties. We do not use passthrough and have no access to the headset’s camera feed.

3.5 Data stored locally on the device

The only data stored on your device is application settings, including the player name you enter, so that you do not have to type it again. It is removed when the application is uninstalled or its data is cleared.

Our applications may also read the Android device identifier for licence verification. This is read locally — the identifier is never transmitted or stored outside your device.

3.6 What we do not collect

  • contact details (name, e-mail, phone number, address),
  • health data — the scenarios are simulations performed on virtual manikins and models and do not concern the user’s health,
  • location data,
  • camera images or photos,
  • payment data,
  • analytics, marketing or telemetry data (Unity Analytics, Unity Ads and crash reporting are disabled in our applications).

4. Legal basis (GDPR)

  • Article 6(1)(b) GDPR (performance of a contract) — processing of data necessary to provide the application’s functionality, including multi-user mode and voice chat.
  • Article 6(1)(f) GDPR (legitimate interest) — ensuring the correct and secure operation of the application and licence verification.

5. Recipients

The data described in section 3.1 is shared with the following processors:

We do not sell data and we do not share it for marketing purposes.

Data may be processed on servers located outside the European Economic Area. Such transfers rely on the mechanisms provided in Chapter V of the GDPR as applied by the providers listed above (including standard contractual clauses).

6. Retention

  • Multi-user session data (nickname, identifier, avatar pose, scenario results) exists only for the duration of the session and is deleted once it ends.
  • Microphone audio is streamed and never persisted.
  • Locally stored data remains on the device until the application is uninstalled or its data is cleared.

We keep no archives or backups of user data.

7. Your rights

You have the right to access your data, to rectify or erase it, to restrict or object to its processing, and to data portability. You also have the right to lodge a complaint with a supervisory authority — in Poland, the President of the Personal Data Protection Office (ul. Stawki 2, 00-193 Warsaw).

To exercise these rights, write to pkoscian@octopusvr.eu.

You can disable the microphone in your headset settings or decline the microphone permission at any time — voice chat will then stop working, while the remaining features of the application will continue to be available.

8. Children

Our applications are intended for adults — students and professionals undergoing vocational training. They are not directed at children and we do not knowingly collect data from anyone under the age of 13. Use of Meta Quest headsets is additionally subject to Meta’s own age requirements.

9. Security

Communication with Unity services uses the encrypted connections provided by those services. We do not store user data on our servers, because we do not operate any.

10. Changes to this policy

This policy may be updated as our applications evolve. The current version is always available at the address listed on the applications’ Meta Horizon Store pages. The date of the last update appears at the top of this document.

11. Contact

OCTOPUS VR Sp. z o.o.
ul. Piotrkowska 66, 90-105 Łódź, Poland