Polityka Prywatności aplikacji CHYBA
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji mobilnej „CHYBA" (dalej: „Aplikacja") jest:
AXONIT Spółka z ograniczoną odpowiedzialnością ul. Heweliusza 11/811, 80-890 Gdańsk KRS: 0001258320 | REGON: 545391636 | NIP: 5833575690 (NIP UE: PL5833575690) Kontakt w sprawach ochrony danych: privacy@chybaquiz.com
2. Zakres i cel przetwarzanych danych
Aplikację można w pełni obsługiwać bez zakładania konta i bez podawania jakichkolwiek danych identyfikujących (imię, nazwisko, adres e-mail nie są wymagane do gry). Przetwarzamy następujące kategorie danych:
a) Anonimowy identyfikator urządzenia. Przy pierwszym uruchomieniu Aplikacja tworzy anonimowy identyfikator (Firebase Anonymous Authentication), niepowiązany z żadnymi danymi identyfikującymi Cię jako osobę. Identyfikator służy wyłącznie do zapisywania postępów w grze (wyniki poziomów, wskaźnik pewności, seria dni z rzędu, zapamiętana nazwa gracza w trybie Wojna Wiedzy) na naszych serwerach, aby postęp nie zniknął po ponownym uruchomieniu Aplikacji.
b) Dane rozgrywki wysyłane do walidacji wyniku. Po zakończeniu sesji gry Aplikacja wysyła jednorazowo skrócony dziennik odpowiedzi (identyfikator pytania, wybrana odpowiedź, znacznik czasu) do naszego serwera, który samodzielnie oblicza wynik i mnożnik czasowy. Dane te nie zawierają treści umożliwiających identyfikację użytkownika poza anonimowym identyfikatorem urządzenia.
c) Nazwa gracza w trybie Wojna Wiedzy. Jeśli korzystasz z trybu wieloosobowego, podajesz dowolną nazwę wyświetlaną innym graczom przy wynikach. Zalecamy, aby nie była to Twoja prawdziwa tożsamość.
d) Treść zgłoszenia błędnego pytania. Jeśli zgłaszasz błąd w pytaniu, przetwarzamy wybraną przez Ciebie kategorię błędu oraz ewentualną treść dodaną w polu „inne". Prosimy nie umieszczać w tym polu danych osobowych.
e) Dane konta, jeśli zdecydujesz się połączyć postęp. Funkcja „Zabezpiecz swój postęp" jest opcjonalna. Jeśli z niej skorzystasz i połączysz Aplikację z kontem Google, Apple lub adresem e-mail, przetwarzamy dane niezbędne do uwierzytelnienia (identyfikator konta, ewentualnie adres e-mail) wyłącznie w celu przywrócenia postępu na innym urządzeniu.
f) Dane reklamowe i zgody. W wersji bezpłatnej Aplikacja wyświetla reklamy za pośrednictwem Google AdMob. Dla użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii przed wyświetleniem jakiejkolwiek reklamy prezentowany jest ekran zgody zgodny z certyfikowanym przez Google Consent Management Platform (UMP SDK), w którym możesz zdecydować o reklamach spersonalizowanych, niespersonalizowanych oraz analityce (patrz też punkt g poniżej — zgoda na reklamy i na analitykę Google Analytics zbierana jest łącznie, na tym samym ekranie, przy użyciu mechanizmu Google Consent Mode). Zgodę możesz w każdej chwili zmienić w Aplikacji, w sekcji „Ustawienia prywatności". Na urządzeniach z systemem iOS, jeśli reklamy miałyby wykorzystywać śledzenie między aplikacjami, przed jego uruchomieniem wyświetlone zostanie dodatkowe, wymagane przez Apple okno zgody (App Tracking Transparency).
g) Dane analityczne (Google Analytics for Firebase). Aby lepiej rozumieć, jak korzystasz z Aplikacji (np. które ekrany odwiedzasz, w którym miejscu rozgrywki najczęściej ją przerywasz), korzystamy z usługi Google Analytics for Firebase. Zbierane w ten sposób dane są zagregowane i wykorzystywane wyłącznie do analizy sposobu korzystania z Aplikacji jako całości — nie mają związku z danymi przekazywanymi partnerom kampanii promocyjnych opisanymi w punkcie j) poniżej. Zgodę na tę analitykę zbieramy razem ze zgodą na reklamy opisaną w punkcie f), na tym samym ekranie.
h) Powiadomienia push. Jeśli wyrazisz zgodę na otrzymywanie powiadomień, Aplikacja rejestruje techniczny token urządzenia (za pośrednictwem usługi Firebase Cloud Messaging), wykorzystywany wyłącznie do doręczania powiadomień, którymi zarządzasz w Ustawieniach Aplikacji osobno dla każdego rodzaju (np. przypomnienie o codziennej rozgrywce, informacja o nowej kampanii partnerskiej). Odmowa zgody lub jej wycofanie w dowolnym momencie nie ogranicza w żaden sposób dostępu do Aplikacji.
i) Zakupy w Aplikacji. Jednorazowy zakup wersji Premium jest obsługiwany bezpośrednio przez Apple App Store lub Google Play. Nie przetwarzamy ani nie przechowujemy danych Twojej karty płatniczej — operator sklepu przekazuje nam wyłącznie informację o statusie zakupu. Wyświetlana w Aplikacji cena wersji Premium jest pobierana na żywo bezpośrednio ze sklepu, z którego korzystasz.
j) Dane w ramach kampanii partnerskich. Aplikacja może udostępniać dodatkowy tryb rozgrywki, organizowany wspólnie z zewnętrznym partnerem biznesowym, w ramach ograniczonej czasowo akcji promocyjnej. Udział w takiej kampanii wymaga odrębnej, dodatkowej zgody, przedstawianej i zbieranej bezpośrednio przy danej kampanii w Aplikacji — obejmującej przetwarzanie Twoich danych przez nas oraz przekazanie ich partnerowi w zakresie niezbędnym do wydania nagrody, ograniczonym każdorazowo wyłącznie do: informacji o osiągnięciu progu nagrody, identyfikatora kampanii oraz adresu e-mail niezbędnego do doręczenia nagrody. Osobno, w pełni dobrowolnie, możesz też wyrazić zgodę marketingową związaną z daną kampanią — jej brak nie ogranicza w żaden sposób udziału w rozgrywce ani możliwości otrzymania nagrody. Każda kampania posiada dodatkowo własny Regulamin promocji, dostępny w Aplikacji w ramach danej kampanii, opisujący jej szczegółowe zasady.
3. Podstawy prawne przetwarzania
- Świadczenie usługi (zapis postępu, walidacja wyniku, tryb wieloosobowy) — art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f (prawnie uzasadniony interes w postaci zapewnienia działania i bezpieczeństwa Aplikacji).
- Reklamy spersonalizowane i analityka reklamowa na terenie EOG/Wielkiej Brytanii/Szwajcarii — art. 6 ust. 1 lit. a RODO (Twoja zgoda, wyrażana i wycofywalna przez UMP SDK).
- Reklamy niespersonalizowane poza EOG — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w finansowaniu bezpłatnej wersji Aplikacji).
- Analityka użytkowania Aplikacji (Google Analytics for Firebase) — art. 6 ust. 1 lit. a RODO (Twoja zgoda, zbierana razem ze zgodą na reklamy).
- Powiadomienia push — art. 6 ust. 1 lit. a RODO (Twoja zgoda, wyrażana i wycofywalna w dowolnym momencie w Ustawieniach Aplikacji).
- Udział w kampaniach partnerskich oraz przekazanie danych partnerowi w zakresie niezbędnym do wydania nagrody — art. 6 ust. 1 lit. a RODO (odrębna zgoda wymagana do udziału w danej kampanii) oraz lit. b (wykonanie umowy w zakresie wydania nagrody).
4. Odbiorcy danych
Dane mogą być przetwarzane przez naszych dostawców usług technicznych, działających jako podmioty przetwarzające:
- Google Firebase (Google Ireland Limited / Google LLC) — uwierzytelnianie, baza danych, funkcje serwerowe, hosting, powiadomienia push (Firebase Cloud Messaging) oraz analityka użytkowania (Google Analytics for Firebase).
- Google AdMob (Google Ireland Limited / Google LLC) — wyświetlanie reklam.
- Apple Inc. / Google LLC — wyłącznie w zakresie obsługi zakupów w Aplikacji (App Store / Google Play Billing).
- Partner biznesowy danej kampanii promocyjnej — wyłącznie jeśli zdecydujesz się wziąć udział w rozgrywce partnerskiej i wyrazisz wymaganą do tego, odrębną zgodę; zakres przekazywanych danych jest każdorazowo ograniczony do minimum opisanego w punkcie 2j) powyżej.
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. do USA) odbywa się to w oparciu o mechanizmy zgodne z RODO, w tym standardowe klauzule umowne lub uczestnictwo dostawcy w ramach EU-US Data Privacy Framework.
5. Okres przechowywania danych
Dane powiązane z anonimowym identyfikatorem urządzenia przechowujemy do momentu usunięcia Aplikacji i wygaśnięcia danych lokalnych albo do momentu skorzystania przez Ciebie z opcji „Usuń moje dane" — w zależności od tego, co nastąpi wcześniej. Dane rozliczeniowe dotyczące zakupów przechowywane są przez okres wymagany przepisami prawa podatkowego. Token powiadomień push przechowujemy do czasu wycofania zgody na powiadomienia lub odinstalowania Aplikacji.
6. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też w każdej chwili wycofać udzieloną zgodę (na reklamy, analitykę, powiadomienia push lub udział w kampanii partnerskiej) bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Usunięcie danych możliwe jest bezpośrednio w Aplikacji, w opcji „Usuń moje dane" w ustawieniach — usuwa ona wszystkie dane powiązane z anonimowym identyfikatorem Twojego urządzenia.
Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), a jeśli mieszkasz w innym kraju UE/EOG — do właściwego lokalnego organu ochrony danych.
7. Dzieci
Aplikacja jest skierowana do ogólnej publiczności i nie jest tworzona z myślą wyłącznie o dzieciach. Nie zbieramy świadomie danych od dzieci poniżej wieku wymaganego lokalnymi przepisami do samodzielnego wyrażenia zgody na przetwarzanie danych. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane bez Twojej zgody, skontaktuj się z nami pod adresem wskazanym w punkcie 1.
8. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki, w szczególności w związku ze zmianami przepisów prawa lub funkcjonalności Aplikacji. O istotnych zmianach poinformujemy w Aplikacji.
9. Kontakt
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem: privacy@chybaquiz.com.