Polityka prywatności

Obowiązuje od: [DO UZUPELNIENIA: data wejscia w zycie]

Dokument opisuje, jakie dane osobowe przetwarzamy w związku z działaniem platformy Zwiado, w jakim celu i na jakiej podstawie prawnej, komu je powierzamy i jakie prawa przysługują osobom, których dane dotyczą. Stosujemy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem platformy — w szczególności danych kont organizatorów oraz danych osób kontaktujących się z nami — jest [DO UZUPELNIENIA: administrator danych osobowych - nazwa i dane kontaktowe]. W sprawach dotyczących danych osobowych można pisać na adres kontakt@zwiado.pl.

2. Dwie role: Organizator jako administrator, my jako podmiot przetwarzający

Podział odpowiedzialności jest tu istotny i zamierzony:

• W zakresie danych kont organizatorów oraz danych technicznych niezbędnych do utrzymania i zabezpieczenia usługi administratorem jesteśmy my.
• W zakresie danych uczestników gier — nazw drużyn, pseudonimów, odpowiedzi, zdjęć i potwierdzeń dotarcia do punktów — administratorem jest Organizator, który grę przygotował i uruchomił. My działamy wtedy jako podmiot przetwarzający: przechowujemy i udostępniamy te dane wyłącznie Organizatorowi i wyłącznie w celu przeprowadzenia jego gry. To Organizator decyduje, jakie zadania zawiera gra, czy zbiera zdjęcia i kto po jego stronie ma dostęp do wyników.

Osoby uczestniczące w grze w sprawach swoich danych powinny w pierwszej kolejności zwrócić się do Organizatora gry. Zgłoszenia przekazane nam kierujemy do właściwego Organizatora.

3. Jakie dane przetwarzamy

Dane organizatorów:

• adres e-mail (jest jednocześnie loginem) oraz imię i nazwisko lub nazwa,
• hasło — nigdy w postaci jawnej, wyłącznie jako skrót kryptograficzny (bcrypt),
• rola w organizacji oraz informacje o zaproszeniach i ich przyjęciu,
• zapis ręcznych korekt punktacji wraz z adresem e-mail osoby, która je wprowadziła — jest to wymagany element audytu wyników.

Dane uczestników gier (administratorem jest Organizator):

• nazwa drużyny lub pseudonim podany przy dołączaniu do rozgrywki,
• treść odpowiedzi na zadania oraz znaczniki czasu zgłoszeń,
• przesłane zdjęcia — wyłącznie w grach, w których Organizator włączył takie zadania,
• współrzędne geograficzne wraz z dokładnością pomiaru — tylko przy ręcznym potwierdzeniu dotarcia do punktu (patrz punkt 5),
• adres e-mail i skrót hasła, jeżeli uczestnik samodzielnie założy opcjonalne konto gracza. Konto gracza jest wspólne dla całej platformy i nie należy do żadnego Organizatora; służy wyłącznie do zachowania historii własnych wyników.

Dane techniczne:

• dziennik żądań serwera aplikacji, który zapisuje wyłącznie metodę HTTP, ścieżkę, kod odpowiedzi i czas obsługi żądania. Nie zapisujemy w nim nagłówków uwierzytelniających, treści żądań ani parametrów zapytania.
• adres IP — używany doraźnie do ograniczania liczby żądań i przeciwdziałania nadużyciom; może również pojawiać się w standardowych logach serwera pośredniczącego (reverse proxy). Okres ich przechowywania: [DO UZUPELNIENIA: okres przechowywania logow technicznych serwera].

4. Cele i podstawy prawne

• Świadczenie usługi — prowadzenie konta organizatora, tworzenie i prowadzenie gier, przyjmowanie zgłoszeń i liczenie wyników: art. 6 ust. 1 lit. b RODO (wykonanie umowy). W odniesieniu do danych uczestników działamy na polecenie Organizatora jako podmiot przetwarzający, na podstawie art. 28 RODO.
• Obowiązki prawne — rozliczenia, rozpatrywanie reklamacji, odpowiedzi na żądania uprawnionych organów: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i zapobieganie nadużyciom — ograniczanie liczby żądań, wykrywanie prób obejścia zasad gry, diagnostyka awarii: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w utrzymaniu sprawnej i bezpiecznej usługi).
• Kontakt — obsługa korespondencji kierowanej na adres kontaktowy: art. 6 ust. 1 lit. b lub f RODO.

5. Geolokalizacja

Aplikacja gracza pobiera położenie urządzenia wyłącznie po udzieleniu zgody w przeglądarce i wyłącznie po to, aby pokazać graczowi jego pozycję na mapie oraz aby umożliwić ręczne potwierdzenie dotarcia do punktu, gdy nie da się zeskanować kodu QR. Do naszego serwera współrzędne trafiają tylko razem z takim potwierdzeniem — nie wysyłamy i nie zapisujemy ciągłego śladu przemieszczania się gracza, a panel organizatora nie pokazuje pozycji drużyn na żywo. Sprawdzenie odległości ma szeroki margines tolerancji, ponieważ pomiar GPS w terenie jest niedokładny. Odmowa zgody na geolokalizację nie blokuje udziału w grze — skanowanie kodów QR działa bez niej.

Jeżeli Organizator włączy w grze podpowiedź trasy pieszej, przeglądarka gracza wysyła współrzędne początku i końca odcinka do zewnętrznej usługi wyznaczania trasy w celu obliczenia przebiegu drogi. Ustawienie to jest domyślnie wyłączone.

6. Zdjęcia

Zadania ze zdjęciami są domyślnie wyłączone i wymagają świadomego włączenia przez Organizatora dla konkretnej gry. Przesłane zdjęcie jest po wgraniu przetwarzane na naszym serwerze: dekodujemy je do postaci pikseli i zapisujemy ponownie jako plik JPEG. Ponowne zapisanie nie tworzy kontenera metadanych, więc trwale usuwa wszystkie dane EXIF, w tym zapisane przez aparat współrzędne GPS. Do gry trafia wyłącznie tak przetworzony plik.

Pliki przechowujemy w magazynie obiektowym zgodnym z S3; w bazie danych zapisujemy jedynie identyfikator pliku. Dostęp do zdjęcia jest możliwy wyłącznie przez krótkotrwałe, podpisane odnośniki generowane na żądanie uprawnionej osoby. Na żądanie uczestnika Organizator może trwale usunąć jego zdjęcia — plik jest wtedy usuwany z magazynu, a w bazie pozostaje sam znacznik, że zgłoszenie zostało usunięte.

7. Odbiorcy danych

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Dane powierzamy wyłącznie dostawcom niezbędnym do działania platformy:

• [DO UZUPELNIENIA: nazwa i adres dostawcy hostingu / VPS] — serwer aplikacji i baza danych,
• [DO UZUPELNIENIA: nazwa i adres dostawcy magazynu obiektowego na zdjecia] — przechowywanie zdjęć,
• [DO UZUPELNIENIA: nazwa i adres dostawcy poczty wychodzacej (SMTP)] — wysyłka e-maili z zaproszeniami i powiadomieniami,
• dostawcy map i wyznaczania tras: kafle mapy pobiera przeglądarka użytkownika bezpośrednio od dostawcy, który poznaje przy tym adres IP urządzenia, a przy włączonej podpowiedzi trasy również współrzędne odcinka [DO UZUPELNIENIA: pelne dane dostawcow map i wyznaczania trasy].

Dane mogą być ujawnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.

8. Miejsce przetwarzania

Dane przetwarzamy na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym. Potwierdzenie lokalizacji infrastruktury oraz informacja o ewentualnych transferach poza EOG i podstawach takich transferów: [DO UZUPELNIENIA: potwierdzenie lokalizacji serwerow i ewentualnych transferow poza EOG].

9. Rozdzielność danych między organizacjami

Dane każdej organizacji są od siebie odseparowane na poziomie bazy danych — mechanizmem zabezpieczeń wiersza (Row-Level Security) wymuszanym przy każdym zapytaniu. Organizator ma dostęp wyłącznie do własnych gier, rozgrywek i zgłoszeń i nie ma technicznej możliwości zobaczenia danych innej organizacji. Wyjątkiem jest opcjonalne konto gracza, które jest z założenia wspólne dla całej platformy i nie zawiera żadnych danych rozgrywek.

10. Okresy przechowywania

• dane konta organizatora — przez czas trwania konta, a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń,
• dane gier, rozgrywek i zgłoszeń, w tym zdjęcia — do czasu ich usunięcia przez Organizatora, który jest ich administratorem,
• korespondencja e-mail — przez czas potrzebny do obsługi sprawy i wykazania jej rozstrzygnięcia,
• logi techniczne — [DO UZUPELNIENIA: okres przechowywania logow technicznych serwera].

11. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania dotyczące danych uczestnika konkretnej gry realizuje Organizator tej gry; my wykonujemy je na jego polecenie.

12. Brak profilowania

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby, których dane dotyczą. Nie prowadzimy profilowania. Automatyczne sprawdzanie odpowiedzi w grze służy wyłącznie naliczeniu punktów w rozgrywce.

13. Dane dzieci

Platforma jest wykorzystywana między innymi w szkołach i w organizacjach młodzieżowych, więc uczestnikami gier bywają osoby niepełnoletnie. Za podstawę przetwarzania ich danych, poinformowanie opiekunów i uzyskanie wymaganych zgód odpowiada Organizator gry jako administrator tych danych. Udział w grze nie wymaga zakładania konta ani podawania danych identyfikujących — wystarczy nazwa drużyny, dlatego zalecamy Organizatorom, aby nie używali w nazwach drużyn imion i nazwisk uczestników.

14. Dane w przeglądarce

Ta strona nie stosuje plików cookies ani narzędzi analitycznych. Szczegóły — w tym informacja o danych technicznych niezbędnych do działania panelu organizatora i aplikacji gracza — znajdują się w Polityce cookies.

15. Zmiany polityki

Politykę możemy aktualizować, gdy zmienia się zakres usługi, infrastruktura lub przepisy prawa. Aktualna wersja jest zawsze dostępna na tej stronie, a datę jej obowiązywania podajemy na początku dokumentu. Obowiązuje od dnia [DO UZUPELNIENIA: data wejscia w zycie].