Polityka prywatności

Obowiązuje od: 5 października 2026 r.

Dokument opisuje, jakie dane osobowe przetwarzamy w związku z działaniem platformy Zwiado, w jakim celu i na jakiej podstawie prawnej, komu je powierzamy i jakie prawa przysługują osobom, których dane dotyczą. Stosujemy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem platformy — w szczególności danych kont organizatorów oraz danych osób kontaktujących się z nami — jest Coders Group Michał Płoneczka, NIP 6351723862, ul. Rybnicka 189, 43-176 Gostyń. W sprawach dotyczących danych osobowych można pisać na adres kontakt@zwiado.pl.

2. Dwie role: Organizator jako administrator, my jako podmiot przetwarzający

Podział odpowiedzialności jest tu istotny i zamierzony:

• W zakresie danych kont organizatorów oraz danych technicznych niezbędnych do utrzymania i zabezpieczenia usługi administratorem jesteśmy my.
• W zakresie danych uczestników gier — nazw drużyn, pseudonimów, odpowiedzi, zdjęć i potwierdzeń dotarcia do punktów — administratorem jest Organizator, który grę przygotował i uruchomił. My działamy wtedy jako podmiot przetwarzający: przechowujemy i udostępniamy te dane wyłącznie Organizatorowi i wyłącznie w celu przeprowadzenia jego gry. To Organizator decyduje, jakie zadania zawiera gra, czy zbiera zdjęcia i kto po jego stronie ma dostęp do wyników.

Osoby uczestniczące w grze w sprawach swoich danych powinny w pierwszej kolejności zwrócić się do Organizatora gry. Zgłoszenia przekazane nam kierujemy do właściwego Organizatora.

3. Jakie dane przetwarzamy

Dane organizatorów:

• adres e-mail (jest jednocześnie loginem) oraz imię i nazwisko lub nazwa,
• hasło — nigdy w postaci jawnej, wyłącznie jako skrót kryptograficzny (bcrypt),
• rola w organizacji oraz informacje o zaproszeniach i ich przyjęciu,
• nazwa organizacji podana przy rejestracji — służy do identyfikacji konta organizatora,
• data akceptacji Regulaminu i Polityki prywatności — dowód zawarcia umowy, zapisywany w chwili potwierdzenia linku aktywacyjnego,
• zapis ręcznych korekt punktacji wraz z adresem e-mail osoby, która je wprowadziła — jest to wymagany element audytu wyników.

Dane uczestników gier (administratorem jest Organizator):

• nazwa drużyny oraz imię lub pseudonim gracza podany przy dołączaniu do rozgrywki — w grze drużynowej po to, by drużyna i Organizator wiedzieli, kto w danej chwili prowadzi grę drużyny,
• treść odpowiedzi na zadania oraz znaczniki czasu zgłoszeń,
• przesłane zdjęcia — wyłącznie w grach, w których Organizator włączył takie zadania,
• współrzędne geograficzne wraz z dokładnością pomiaru — tylko przy ręcznym potwierdzeniu dotarcia do punktu (patrz punkt 5),
• adres e-mail i skrót hasła, jeżeli uczestnik samodzielnie założy opcjonalne konto gracza. Konto gracza jest wspólne dla całej platformy i nie należy do żadnego Organizatora; służy wyłącznie do zachowania historii własnych wyników.

Dane techniczne:

• dziennik żądań serwera aplikacji, który zapisuje wyłącznie metodę HTTP, ścieżkę, kod odpowiedzi i czas obsługi żądania. Nie zapisujemy w nim nagłówków uwierzytelniających, treści żądań ani parametrów zapytania.
• adres IP — używany doraźnie do ograniczania liczby żądań i przeciwdziałania nadużyciom; może również pojawiać się w standardowych logach serwera pośredniczącego (reverse proxy). Okres ich przechowywania:30 dni.
• dane zapisywane na urządzeniu gracza przez aplikację gracza — opisane w punkcie 14.

4. Cele i podstawy prawne

• Świadczenie usługi — prowadzenie konta organizatora, tworzenie i prowadzenie gier, przyjmowanie zgłoszeń i liczenie wyników: art. 6 ust. 1 lit. b RODO (wykonanie umowy). W odniesieniu do danych uczestników działamy na polecenie Organizatora jako podmiot przetwarzający, na podstawie art. 28 RODO.
• Obowiązki prawne — rozliczenia, rozpatrywanie reklamacji, odpowiedzi na żądania uprawnionych organów: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i zapobieganie nadużyciom — ograniczanie liczby żądań, wykrywanie prób obejścia zasad gry, diagnostyka awarii: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w utrzymaniu sprawnej i bezpiecznej usługi).
• Statystyki odwiedzin strony — analiza ruchu na stronie zwiado.pl przy użyciu plików cookies analitycznych, w celu ulepszania serwisu: art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie gdy została wyrażona. Zgodę można wycofać w każdej chwili w „Ustawieniach cookies” w stopce strony.
• Kontakt — obsługa korespondencji kierowanej na adres kontaktowy: art. 6 ust. 1 lit. b lub f RODO.

5. Geolokalizacja

Aplikacja gracza — w przeglądarce i w aplikacji mobilnej — pobiera położenie urządzenia wyłącznie po udzieleniu zgody (w przeglądarce albo w systemie telefonu) i wyłącznie po to, aby pokazać graczowi jego pozycję na mapie oraz aby umożliwić ręczne potwierdzenie dotarcia do punktu, gdy nie da się zeskanować kodu QR. Aplikacja mobilna korzysta z lokalizacji tylko wtedy, gdy jest otwarta, nigdy w tle, a zanim system zapyta o zgodę, wyjaśnia, do czego lokalizacja jest potrzebna. Do naszego serwera współrzędne trafiają tylko razem z takim potwierdzeniem — nie wysyłamy i nie zapisujemy ciągłego śladu przemieszczania się gracza, a panel organizatora nie pokazuje pozycji drużyn na żywo. Sprawdzenie odległości ma szeroki margines tolerancji, ponieważ pomiar GPS w terenie jest niedokładny. Odmowa zgody na geolokalizację nie blokuje udziału w grze — skanowanie kodów QR działa bez niej.

Jeżeli Organizator włączy w grze podpowiedź trasy pieszej, aplikacja gracza wysyła współrzędne początku i końca odcinka do zewnętrznej usługi wyznaczania trasy w celu obliczenia przebiegu drogi. Ustawienie to jest domyślnie wyłączone.

6. Zdjęcia

Zadania ze zdjęciami są domyślnie wyłączone i wymagają świadomego włączenia przez Organizatora dla konkretnej gry. Aplikacja mobilna korzysta z aparatu do skanowania kodów QR i robienia zdjęć do zadań, a z galerii zdjęć — tylko gdy gracz sam wybierze z niej zdjęcie; przed wysłaniem zmniejsza je na urządzeniu. Przesłane zdjęcie jest po wgraniu przetwarzane na naszym serwerze: dekodujemy je do postaci pikseli i zapisujemy ponownie jako plik JPEG. Ponowne zapisanie nie tworzy kontenera metadanych, więc trwale usuwa wszystkie dane EXIF, w tym zapisane przez aparat współrzędne GPS. Do gry trafia wyłącznie tak przetworzony plik.

Pliki przechowujemy w magazynie obiektowym zgodnym z S3; w bazie danych zapisujemy jedynie identyfikator pliku. Dostęp do zdjęcia jest możliwy wyłącznie przez krótkotrwałe, podpisane odnośniki generowane na żądanie uprawnionej osoby. Na żądanie uczestnika Organizator może trwale usunąć jego zdjęcia — plik jest wtedy usuwany z magazynu, a w bazie pozostaje sam znacznik, że zgłoszenie zostało usunięte.

7. Odbiorcy danych

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Dane powierzamy wyłącznie dostawcom niezbędnym do działania platformy:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy — serwer aplikacji i baza danych,
• magazyn plików działający na tym samym serwerze co aplikacja (Hetzner Online GmbH, Niemcy) — przechowywanie zdjęć,
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy — wysyłka e-maili z zaproszeniami i powiadomieniami,
• dostawcy map i wyznaczania tras: kafle mapy pobiera przeglądarka lub aplikacja mobilna użytkownika bezpośrednio od dostawcy, który poznaje przy tym adres IP urządzenia, a przy włączonej podpowiedzi trasy również współrzędne odcinka (Geoapify GmbH (Niemcy) — mapy, wyszukiwanie adresów i wyznaczanie tras; OpenStreetMap Foundation (Wielka Brytania) — kafle mapy i wyszukiwanie miejsc (Nominatim)).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — Google Analytics — wyłącznie w zakresie statystyk odwiedzin strony zwiado.pl i tylko wtedy, gdy wyrazili Państwo zgodę na pliki cookies analityczne,

Aplikację mobilną, która jest w przygotowaniu, udostępnimy w sklepach App Store (Apple Inc.) i Google Play (Google LLC). Dane związane z pobraniem i aktualizacją aplikacji — a jeśli użytkownik zgodził się na to w ustawieniach telefonu, także systemowe statystyki i raporty o awariach — przetwarzają te firmy jako odrębni administratorzy, na podstawie własnych polityk prywatności. Aplikacja mobilna nie zawiera reklam, narzędzi analitycznych ani zewnętrznych bibliotek śledzących i nie przekazuje sklepom danych z rozgrywek.

Dane mogą być ujawnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.

8. Miejsce przetwarzania

Dane przetwarzamy na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym. Serwer aplikacji, baza danych i magazyn zdjęć znajdują się w Niemczech (Hetzner Online GmbH). Kafle mapy OpenStreetMap przeglądarka pobiera od OpenStreetMap Foundation z Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych. Jeżeli wyrażą Państwo zgodę na pliki cookies analityczne, statystyki odwiedzin strony zwiado.pl przetwarza Google Ireland Limited, a dane mogą być przekazywane Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), w ramach których Google LLC jest certyfikowane. Poza tym nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego.

9. Rozdzielność danych między organizacjami

Dane każdej organizacji są od siebie odseparowane na poziomie bazy danych — mechanizmem zabezpieczeń wiersza (Row-Level Security) wymuszanym przy każdym zapytaniu. Organizator ma dostęp wyłącznie do własnych gier, rozgrywek i zgłoszeń i nie ma technicznej możliwości zobaczenia danych innej organizacji. Wyjątkiem jest opcjonalne konto gracza, które jest z założenia wspólne dla całej platformy i nie zawiera żadnych danych rozgrywek.

10. Okresy przechowywania

• dane konta organizatora — przez czas trwania konta, a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń,
• dane gier, rozgrywek i zgłoszeń, w tym zdjęcia — do czasu ich usunięcia przez Organizatora, który jest ich administratorem,
• korespondencja e-mail — przez czas potrzebny do obsługi sprawy i wykazania jej rozstrzygnięcia,
• opcjonalne konto gracza — do czasu jego usunięcia przez gracza; usunięcie jest natychmiastowe, a rozegrane gry pozostają u Organizatorów bez powiązania z kontem,
• jednorazowy link do zmiany hasła konta gracza — wygasa po godzinie,
• logi techniczne — 30 dni.

11. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania dotyczące danych uczestnika konkretnej gry realizuje Organizator tej gry; my wykonujemy je na jego polecenie.

Opcjonalne konto gracza można w każdej chwili usunąć samodzielnie — w aplikacji lub w przeglądarce. Jak to zrobić i co zostaje po usunięciu, opisujemy na stronie Usuwanie konta gracza.

12. Brak profilowania

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby, których dane dotyczą. Nie prowadzimy profilowania. Automatyczne sprawdzanie odpowiedzi w grze służy wyłącznie naliczeniu punktów w rozgrywce.

13. Dane dzieci

Platforma jest wykorzystywana między innymi w szkołach i w organizacjach młodzieżowych, więc uczestnikami gier bywają osoby niepełnoletnie. Za podstawę przetwarzania ich danych, poinformowanie opiekunów i uzyskanie wymaganych zgód odpowiada Organizator gry jako administrator tych danych. Udział w grze nie wymaga zakładania konta ani podawania danych identyfikujących — wystarczy nazwa drużyny i imię lub pseudonim, dlatego zalecamy Organizatorom, aby nie używali w nazwach drużyn imion i nazwisk uczestników, a graczom — by podawali samo imię lub pseudonim.

Aplikacja mobilna zostanie w sklepach oznaczona jako przeznaczona dla dzieci i dorosłych. Nie wyświetla reklam, nie zawiera narzędzi analitycznych ani bibliotek śledzących, nie używa identyfikatorów reklamowych i nie korzysta z lokalizacji w tle. Konto gracza jest opcjonalne i do gry niepotrzebne.

14. Dane w przeglądarce i na urządzeniu

Strona zwiado.pl używa niezbędnych plików cookies, a pliki cookies analityczne — wyłącznie po wyrażeniu zgody, którą można w każdej chwili zmienić lub wycofać w „Ustawieniach cookies” w stopce strony. Szczegóły — w tym informacja o danych technicznych niezbędnych do działania panelu organizatora i aplikacji gracza — znajdują się w Polityce cookies.

Aplikacja mobilna nie używa plików cookies. Na urządzeniu przechowuje tylko to, czego potrzebuje do działania: klucze sesji gry i opcjonalnego konta gracza — w chronionym magazynie systemu (Keychain w iOS, Keystore w Androidzie) — oraz odpowiedzi, których z powodu braku zasięgu nie udało się jeszcze wysłać; te usuwa, gdy tylko serwer je przyjmie. Wylogowanie z konta gracza usuwa z urządzenia jego klucz. Klucze sesji same tracą ważność (sesja gry po 12 godzinach, sesja konta po dobie bez użycia); w iOS system może je przechowywać w pęku kluczy także po odinstalowaniu aplikacji, do czasu nadpisania przy kolejnej grze.

15. Zmiany polityki

Politykę możemy aktualizować, gdy zmienia się zakres usługi, infrastruktura lub przepisy prawa. Aktualna wersja jest zawsze dostępna na tej stronie, a datę jej obowiązywania podajemy na początku dokumentu. Obowiązuje od dnia5 października 2026 r..