Wzór, przed publikacją uzupełnij dane i skonsultuj z prawnikiem.
Prywatność
Polityka prywatności
Tu wyjaśniamy, jakie dane przetwarzamy, po co, na jakiej podstawie i jakie masz prawa. Dokument spełnia obowiązki informacyjne z art. 13 i 14 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Najważniejsze w skrócie
- Konto jest opcjonalne. Bez niego punkty i zakłady zostają tylko w Twojej przeglądarce lub telefonie.
- Jeśli założysz konto, zapisujemy Twój e-mail i stan gry na serwerze (Supabase), dopóki go nie usuniesz. Konto usuniesz, a dane pobierzesz, jednym kliknięciem w menu konta. Publiczny jest tylko nick, awatar i wynik w rankingu.
- Reklamy Google ładujemy dopiero po Twojej zgodzie na cookies marketingowe. Statystyk obecnie nie mamy.
- Dane ogłoszeniodawców publikujemy tylko za ich zgodą, a zgodę można wycofać w każdej chwili. Kota dodanego przez formularz zdejmiesz sam jednym przyciskiem w „Moich zgłoszeniach”.
- Zgodę na cookies zmienisz w każdej chwili: .
1. Administrator danych
Administratorem Twoich danych osobowych jest Sylwester Kopeć, Łomża (dalej: „my”).
W sprawach danych osobowych pisz na podlasie.studio.mail@gmail.com, dzwoń pod numer +48 453 221 141 albo napisz listownie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo w naszym przypadku przepisy tego nie wymagają.
2. Cele, podstawy i okresy przetwarzania
| Po co | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Wyświetlenie strony i jej bezpieczeństwo (logi serwera u dostawcy hostingu) | adres IP, data i godzina, adres odwiedzanej podstrony, typ przeglądarki i systemu | prawnie uzasadniony interes, czyli działanie i ochrona strony (art. 6 ust. 1 lit. f RODO) | do 90 dni, zgodnie z ustawieniami dostawcy hostingu |
| Gra bez konta: punkty, zakłady, odznaki, odkryte karty | stan gry zapisany w Twoim urządzeniu (localStorage); nie trafia do nas | świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO); zapis jest niezbędny do działania gry, więc nie wymaga zgody (art. 399 ustawy Prawo komunikacji elektronicznej) | do czasu, aż zresetujesz grę albo usuniesz dane przeglądarki |
| Konto gracza (opcjonalne): logowanie, zapis stanu gry, ranking globalny | szczegóły w punkcie 3 | umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO); bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO) | do usunięcia konta (szczegóły w punkcie 3) |
| Zapamiętanie Twojego wyboru dotyczącego cookies | wybór zgód i data jego dokonania (localStorage) | obowiązek wykazania zgody (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO) | 12 miesięcy, potem zapytamy ponownie |
| Reklamy Google AdSense, także spersonalizowane | identyfikatory z plików cookies, adres IP, informacje o urządzeniu i interakcjach z reklamami | Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej) | do wycofania zgody; pliki cookies Google działają zwykle do 13 miesięcy |
| Statystyki odwiedzin | obecnie nie używamy żadnych narzędzi statystycznych | jeśli je dodamy: wyłącznie Twoja zgoda | zaktualizujemy tę politykę przed ich włączeniem |
| Odpowiedź na wiadomość (e-mail, formularz kontaktowy) | imię, adres e-mail, treść wiadomości i inne dane, które sam podasz | prawnie uzasadniony interes, czyli odpowiedź na Twoją wiadomość (art. 6 ust. 1 lit. f RODO) | przez czas korespondencji, potem do [np. 12 miesięcy], chyba że dłużej potrzebujemy danych do obrony przed roszczeniami |
| Publikacja ogłoszenia kota | imię lub nazwa, telefon, e-mail, miejscowość, zdjęcia i opis kota, link do oryginalnego ogłoszenia | zgoda ogłoszeniodawcy (art. 6 ust. 1 lit. a RODO); dane kontaktowe pracowników schronisk: prawnie uzasadniony interes organizacji (art. 6 ust. 1 lit. f RODO) | do adopcji kota, wycofania zgody albo usunięcia ogłoszenia |
| Przechowywanie dowodu zgody na publikację | korespondencja ze zgodą | obowiązek wykazania zgody i ochrona przed roszczeniami (art. 6 ust. 1 lit. c i f RODO) | do 3 lat od zakończenia publikacji (termin przedawnienia roszczeń) |
| Zgłoszenia nielegalnych treści i reklamacje | dane zgłaszającego, treść zgłoszenia, nasza decyzja | obowiązki z aktu o usługach cyfrowych i przepisów konsumenckich (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do zakończenia sprawy, potem do 3 lat |
| Profile podejrzyjkota w mediach społecznościowych [PROFILE W MEDIACH SPOŁECZNOŚCIOWYCH, np. Instagram, TikTok, Facebook] | nazwa profilu, komentarze, reakcje i wiadomości | prawnie uzasadniony interes, czyli promocja adopcji i kontakt (art. 6 ust. 1 lit. f RODO) | dopóki treść jest na profilu albo do skutecznego sprzeciwu |
W przypadku Facebooka i Instagrama za statystyki profilu odpowiadamy wspólnie z Meta Platforms Ireland Ltd. Na portalach społecznościowych obowiązują też polityki prywatności ich operatorów.
3. Konto gracza (opcjonalne)
Gra działa bez konta. Jeśli jednak zalogujesz się (linkiem z e-maila, e-mailem i hasłem albo kontem Google), przetwarzamy dane opisane niżej. Logowanie i bazę danych obsługuje dla nas Supabase, Inc. jako podmiot przetwarzający, na podstawie umowy powierzenia (DPA). Dane przechowujemy w regionie Unii Europejskiej: Frankfurt, Niemcy (eu-central-1).
| Jakie dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| adres e-mail, identyfikator konta, data założenia i ostatniego logowania, metoda logowania; przy haśle: skrót hasła (samego hasła nie znamy) | założenie konta i logowanie, wysyłka linku logowania lub resetu hasła | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| przy logowaniu Google: identyfikator konta Google, adres e-mail, a także imię i nazwisko oraz adres zdjęcia profilowego, jeśli Google je przekaże (nie pokazujemy ich w grze) | logowanie kontem Google | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| nick, awatar (ilustracja kota), punkty, zakłady, odznaki, seria wygranych, odkryte karty, historia zmian punktów | prowadzenie gry na koncie, synchronizacja między urządzeniami, ranking | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| publicznie w rankingu: tylko nick, awatar i wynik (bez e-maila) | ranking globalny, który jest częścią gry | umowa (art. 6 ust. 1 lit. b RODO) | do zmiany nicku lub usunięcia konta |
| adres IP, typ przeglądarki, czas i rodzaj zdarzeń logowania (dzienniki usługi Supabase Auth); czasy wywołań wybranych funkcji gry (limity prób) | bezpieczeństwo, ochrona przed nadużyciami, np. botami i oszukiwaniem w rankingu | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | dzienniki logowania: do 90 dni; limity prób: 2 dni |
| kopie zapasowe bazy danych | odtworzenie danych po awarii | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do 7 dni, potem są nadpisywane |
- Przeniesienie postępu. Przy pierwszym logowaniu przenosimy jednorazowo postęp z trybu gościa zapisany w tej przeglądarce (punkty do ustalonego limitu, odznaki, odkryte karty).
- Pobranie danych. W menu konta wybierz „Pobierz moje dane (JSON)”. Dostaniesz plik ze wszystkimi danymi konta, gry i zgłoszeń kotów (art. 15 i 20 RODO).
- Usunięcie konta. W menu konta wybierz „Usuń konto”. Usuwamy od razu konto logowania, wszystkie dane gry oraz Twoje zgłoszenia kotów razem ze zdjęciami, a koty dodane z tych zgłoszeń znikają ze strony (art. 17 RODO). Z kopii zapasowych dane znikną najpóźniej po upływie ich okresu przechowywania. Konto nieużywane przez 24 miesiące możemy usunąć po wcześniejszym powiadomieniu e-mailem.
- Dobrowolność. Podanie e-maila jest dobrowolne, ale bez niego nie założysz konta. Grać możesz bez konta.
- Aplikacja na Androida. W aplikacji logowanie nie jest obecnie dostępne, aplikacja działa w trybie gościa.
5. Google AdSense
Jeśli zgodzisz się na cookies marketingowe, na stronie mogą się pojawiać reklamy dostarczane przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i jej partnerów. Google działa jako odrębny administrator danych. Może wykorzystywać pliki cookies do wyświetlania reklam, także dopasowanych do Twoich zainteresowań na podstawie wcześniejszych odwiedzin tej i innych stron.
Twój wybór przekazujemy Google za pomocą trybu uzyskiwania zgody Google (Consent Mode v2). Domyślnie wszystkie zgody reklamowe są ustawione jako „odrzucone”.
- Polityka prywatności Google
- Jak Google wykorzystuje informacje ze stron, które korzystają z jego usług
- Jak Google wykorzystuje pliki cookie w reklamach
- Moje Centrum Reklam Google, gdzie możesz wyłączyć reklamy spersonalizowane
Banery sponsorów to zwykłe obrazki z linkiem. Nie śledzą Cię. Po kliknięciu przechodzisz na stronę sponsora i tam obowiązuje już jego polityka prywatności.
6. Ogłoszeniodawcy i adoptujący
Ogłoszeniodawcy (schroniska, fundacje, osoby prywatne)
Jeśli zgłaszasz kota albo zgadzasz się na publikację swojego ogłoszenia, przetwarzamy dane, które nam podasz: imię lub nazwę, adres e-mail, numer telefonu, miejscowość, zdjęcia i opis kota. W ogłoszeniu publikujemy tylko te dane kontaktowe, na których publikację się zgodzisz. Przy kocie możemy pokazać imię lub nazwę osoby do kontaktu, numer telefonu, adres e-mail oraz link do Twojego oryginalnego ogłoszenia (np. w serwisie OLX lub na Facebooku). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Jeśli ogłoszenie pochodzi z innego serwisu, a my piszemy do Ciebie z prośbą o zgodę, Twoje dane kontaktowe mamy z tamtego ogłoszenia. Używamy ich wyłącznie po to, żeby zapytać o zgodę. Jeśli się nie zgodzisz albo nie odpowiesz, niczego nie publikujemy, a korespondencję usuwamy po [np. 3 miesiącach].
Zgłoszenia przez formularz „Dodaj kota do adopcji”
Zalogowani użytkownicy mogą zgłosić kota przez formularz. Zgłoszenie najpierw sprawdzamy (moderacja). Dopóki go nie zaakceptujemy, zgłoszenie i zdjęcia są przechowywane w niepublicznej części bazy i w prywatnym folderze na zdjęcia: widzi je tylko autor zgłoszenia i administrator.
| Jakie dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| dane kota (imię, wiek, płeć, cechy, opis, miejscowość, województwo), od 1 do 3 zdjęć, imię lub nazwa do kontaktu, telefon i/lub e-mail, link do ogłoszenia w innym serwisie, informacja, kto zgłasza kota, identyfikator konta | sprawdzenie zgłoszenia i publikacja kota w serwisie | zgoda (art. 6 ust. 1 lit. a RODO) | zgłoszenie czekające: do sprawdzenia albo do usunięcia przez Ciebie; odrzucone: 30 dni od odrzucenia; opublikowane: do wycofania zgody, usunięcia kota przez nas albo usunięcia konta |
| publicznie, po akceptacji: kot z jednym zdjęciem, imię lub nazwa do kontaktu, telefon i/lub e-mail, miejscowość i link do ogłoszenia (tylko pola, które wypełnisz) | umożliwienie kontaktu w sprawie adopcji | zgoda (art. 6 ust. 1 lit. a RODO) | do wycofania zgody, usunięcia kota przez nas albo usunięcia konta |
| dowód zgody: treść i wersja zaznaczonych oświadczeń, data i godzina ich złożenia, identyfikator konta, status zgłoszenia | wykazanie, że mieliśmy Twoją zgodę (rozliczalność), obrona przed roszczeniami | obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f w związku z art. 7 ust. 1 RODO) | przez czas publikacji, a po wycofaniu zgody 3 lata (już bez danych kontaktowych, linku i zdjęć) |
- Zdjęcia. Przed wysłaniem zdjęcia są zmniejszane w Twojej przeglądarce. Usuwa to z nich ukryte metadane, np. lokalizację GPS. Po akceptacji jedno wybrane zdjęcie kopiujemy do publicznego folderu ze zdjęciami kotów, a pozostałe zdjęcia zgłoszenia usuwamy. Na zdjęciach nie powinno być ludzi ani danych, które pozwalają kogoś zidentyfikować.
- Wycofanie zgody. W zakładce „Moje zgłoszenia” możesz w każdej chwili usunąć zgłoszenie albo wycofać zgodę dla opublikowanego kota. Kot od razu znika ze strony, a dane kontaktowe i link usuwamy z bazy natychmiast. Pliki zdjęć usuwamy niezwłocznie, najpóźniej w ciągu 7 dni.
- Powiadomienia. Na razie nie wysyłamy e-maili o zmianie statusu zgłoszenia. Status widzisz w „Moich zgłoszeniach”.
- Dobrowolność. Podanie danych jest dobrowolne, ale bez danych kontaktowych i zgody nie opublikujemy kota.
Zgodę na publikację danych możesz wycofać w każdej chwili, pisząc na podlasie.studio.mail@gmail.com. Kota ukryjemy wtedy na stronie, a Twoje dane kontaktowe i link do ogłoszenia usuniemy z naszej bazy niezwłocznie, nie później niż w ciągu 7 dni. Wycofanie zgody nie wpływa na zgodność z prawem publikacji przed jej wycofaniem.
Adoptujący
Przycisk „Chcę adoptować” otwiera Twój program pocztowy z wiadomością do schroniska lub autora ogłoszenia (albo połączenie telefoniczne, jeśli autor podał tylko numer telefonu). Taka wiadomość trafia bezpośrednio do niego, a my jej nie otrzymujemy ani nie przetwarzamy. Administratorem danych z tej korespondencji jest ogłoszeniodawca. Jeśli napiszesz do nas, traktujemy to jak zwykłą wiadomość (patrz tabela w punkcie 2).
7. Aplikacja na Androida
Aplikacja nie prosi o żadne uprawnienia wymagające Twojej zgody. Nie ma dostępu do kontaktów, zdjęć, lokalizacji, aparatu ani SMS-ów. Jedyne uprawnienie to standardowy dostęp do internetu. Logowanie do konta nie jest w aplikacji obecnie dostępne. Stan gry zapisuje się tylko w telefonie i znika po odinstalowaniu aplikacji. W aplikacji nie ma reklam ani statystyk. Jeśli aplikacja będzie dostępna w Google Play, Google przetwarza dane związane z jej pobraniem zgodnie z własną polityką prywatności.
8. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić serwis, i tylko w niezbędnym zakresie:
- dostawca hostingu: GitHub, Inc. (GitHub Pages),
- dostawca poczty e-mail: [DOSTAWCA POCZTY, np. Google Ireland Ltd. (Gmail)],
- jeśli masz konto: Supabase, Inc. (logowanie, baza danych, przechowywanie zdjęć kotów i zgłoszeń) jako podmiot przetwarzający oraz wbudowany serwer pocztowy Supabase (wysyłka e-maili związanych z kontem),
- jeśli logujesz się kontem Google: Google Ireland Limited jako odrębny administrator danych Twojego konta Google,
- Google Ireland Limited jako odrębny administrator w zakresie reklam AdSense (tylko po Twojej zgodzie),
- operatorzy portali społecznościowych, jeśli kontaktujesz się z nami przez nasze profile,
- osoby, które świadczą nam pomoc prawną lub techniczną i są zobowiązane do zachowania poufności,
- organy publiczne, jeśli wymaga tego prawo.
Opublikowane ogłoszenia są publiczne, więc każdy odwiedzający może zobaczyć dane, na których publikację zgodził się ogłoszeniodawca. Nie sprzedajemy danych osobowych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy, np. Google LLC, Supabase, Inc. (dostęp serwisowy, nawet gdy dane są przechowywane w UE) albo amerykańscy dostawcy hostingu, mogą przetwarzać dane w USA lub w innych państwach spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w przypadku firm, które przystąpiły do tego programu, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Na prośbę przekażemy Ci informację o zastosowanych zabezpieczeniach.
10. Twoje prawa
Masz prawo:
- uzyskać dostęp do swoich danych i ich kopię (art. 15 RODO),
- sprostować dane (art. 16 RODO),
- żądać usunięcia danych (art. 17 RODO),
- żądać ograniczenia przetwarzania (art. 18 RODO),
- przenieść dane (art. 20 RODO), jeśli przetwarzamy je na podstawie zgody lub umowy,
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać ze swoich praw, napisz na podlasie.studio.mail@gmail.com. Odpowiemy w ciągu miesiąca. W wyjątkowych przypadkach, np. przy dużej liczbie żądań, termin może się wydłużyć o kolejne dwa miesiące, ale wtedy uprzedzimy Cię o tym.
Jeśli masz konto, kopię danych pobierzesz, a konto usuniesz sam w menu konta (patrz punkt 3), a nick zmienisz w „Nick i awatar”. Bez konta stanu gry nie mamy na serwerze, więc nie możemy go ani przekazać, ani usunąć. Możesz to zrobić sam przyciskiem „Zresetuj grę” albo usuwając dane strony w przeglądarce.
11. Pozostałe informacje
- Dobrowolność. Podanie danych jest dobrowolne. Bez adresu e-mail nie odpiszemy na wiadomość, a bez zgody nie opublikujemy ogłoszenia z Twoimi danymi.
- Profilowanie. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne (art. 22 RODO). Google może profilować Cię do celów reklamowych, ale tylko po Twojej zgodzie.
- Dzieci. Gra bez konta nie wymaga podawania żadnych danych. Konto mogą założyć osoby, które ukończyły 16 lat, młodsze tylko za zgodą rodzica lub opiekuna. Zgodę na cookies marketingowe może samodzielnie wyrazić osoba, która ma co najmniej 16 lat. Jeśli jesteś młodszy, wybierz „Odrzuć wszystkie” albo poproś o pomoc rodzica.
- Bezpieczeństwo. Strona działa przez szyfrowane połączenie HTTPS, przetwarzamy jak najmniej danych, a dostęp do korespondencji ma tylko administrator. Dane kont chronią reguły dostępu w bazie (Row Level Security): każdy gracz widzi i zmienia tylko swoje dane, a punkty zmienia wyłącznie serwer.
- Zmiany. Jeśli zmienimy politykę, np. po dodaniu statystyk, opublikujemy nową wersję na tej stronie z nową datą. W razie potrzeby poprosimy też ponownie o zgodę.