Polityka prywatności

1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej „Klimatyczny Sosnowiec” („Aplikacja”).
  2. Polityka Prywatności ma zastosowanie do danych przetwarzanych w związku z korzystaniem z Aplikacji przez użytkowników końcowych uczestniczących w grach terenowych, w tym przez drużyny tworzone na potrzeby rozgrywki.
  3. Aplikacja jest udostępniana globalnie. Niniejsza wersja Polityki Prywatności została sporządzona w języku polskim.
  4. Aplikacja jest oferowana wyłącznie jako aplikacja mobilna dla użytkowników końcowych; dla użytkowników końcowych nie jest udostępniana wersja webowa wykorzystująca pliki cookies.

2. Administrator danych

  1. Administratorem danych osobowych jest: Cudotwórnia sp. z o.o. z siedzibą pod adresem: ul. Naftowa 73C/9, 47-200 Sosnowiec („Administrator”).
  2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem: dev@cudotwornia.com.

3. Zakres przetwarzanych danych

  1. Administrator może przetwarzać następujące kategorie danych osobowych i informacji związanych z korzystaniem z Aplikacji:
  1. Dane podawane przez użytkownika:
  • nazwa użytkownika;
  • nazwa drużyny;
  • zdjęcia i filmy dołączane do zadań w ramach rozgrywki.
  1. Dane lokalizacyjne:
  • precyzyjna lokalizacja GPS urządzenia użytkownika wykorzystywanego podczas gry.
  1. Dane dotyczące przebiegu rozgrywki:
  • informacje o rozpoczęciu gry;
  • informacje o zakończeniu gry;
  • informacje o przebytych trasach;
  • informacje o rozwiązanych zadaniach przez drużynę;
  • dane niezbędne do weryfikacji wykonania zadań i obsługi gry terenowej.
  1. Dane techniczne i diagnostyczne:
  • informacje o urządzeniu;
  • informacje o wersji Aplikacji;
  • informacje o kraju użytkownika;
  • informacje o języku użytkownika;
  • informacje o błędach działania Aplikacji.

4. Dane, których Administrator nie przetwarza w opisanym modelu

  1. W opisanym modelu działania Aplikacji Administrator nie przetwarza następujących kategorii danych lub funkcjonalności:
  1. użytkownik nie zakłada indywidualnego konta;
  2. użytkownik nie posiada indywidualnego profilu użytkownika;
  3. system nie prowadzi segmentacji użytkowników;
  4. system nie tworzy profili zachowań użytkowników;
  5. system nie prowadzi personalizacji treści na podstawie zachowania użytkownika;
  6. system nie wykorzystuje danych do marketingu behawioralnego;
  7. system nie stosuje cookies wobec użytkowników końcowych korzystających z aplikacji mobilnej;
  8. dane nie są udostępniane innym użytkownikom w ramach społeczności, publicznych profili, komentarzy ani rankingów.

5. Cele i podstawy prawne przetwarzania danych

  1. Administrator przetwarza dane osobowe w następujących celach:
  1. Świadczenie usług i obsługa gry terenowej – w tym umożliwienie udziału w rozgrywce, obsługa przebiegu gry, weryfikacja wykonywania zadań, rejestrowanie początku i końca gry, rejestrowanie tras oraz obsługa zdjęć i filmów dodawanych do zadań. Podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usług drogą elektroniczną lub do podjęcia działań na żądanie użytkownika przed rozpoczęciem korzystania z Aplikacji.
  2. Obsługa funkcji lokalizacyjnych Aplikacji – w tym przypisywanie zdarzeń do określonych punktów gry, weryfikacja osiągnięcia celu lub wykonania zadania w określonej lokalizacji.
    Podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania usługi świadczonej za pośrednictwem Aplikacji.
  3. Zapewnienie prawidłowego działania Aplikacji, bezpieczeństwa oraz diagnostyki błędów – w tym analiza błędów działania aplikacji, ustalanie przyczyn awarii i poprawa stabilności systemu.
    Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, ciągłości działania i poprawy jakości Aplikacji.
  4. Rozpatrywanie żądań dotyczących ochrony danych oraz kontaktu z użytkownikami – w tym realizacja żądań związanych z usunięciem danych drużyny oraz obsługa korespondencji kierowanej do Administratora. Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze oraz prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i obronie przed roszczeniami.
  5. Ustalenie, dochodzenie roszczeń lub ochrona przed nimi – jeżeli okaże się to niezbędne w związku z korzystaniem z Aplikacji lub zgłoszeniami użytkowników. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ustaleniu zasadności i wysokości roszczeń oraz ich dochodzenie lub ochrona przed nimi.

6. Informacje o diagnostyce, analityce i błędach aplikacji

  1. Aplikacja wykorzystuje zewnętrzne narzędzie diagnostyczne Sentry w celu zbierania informacji o błędach działania Aplikacji oraz danych technicznych niezbędnych do wykrywania i usuwania awarii.
  2. Do narzędzia diagnostycznego mogą trafiać informacje techniczne dotyczące błędu, urządzenia, wersji Aplikacji, kraju i języka.
  3. Zgodnie z założeniami przyjętymi dla Aplikacji dane dotyczące błędów nie są powiązywane z konkretnym użytkownikiem ani konkretną drużyną.
  4. Administrator nie prowadzi zewnętrznej analityki użytkowników rozumianej jako śledzenie zachowania konkretnych osób, nie tworzy segmentów odbiorców ani profili użytkowników.
  5. Administrator nie stosuje identyfikacji użytkownika w postaci indywidualnego konta użytkownika ani nie tworzy trwałego profilu użytkownika na potrzeby personalizacji treści.
  6. Dane o przebiegu gry, trasach i rozwiązanych zadaniach są wykorzystywane wewnętrznie wyłącznie w celu obsługi rozgrywki i nie służą marketingowi behawioralnemu ani segmentacji użytkowników.
  7. Diagnostyka zewnętrzna jest realizowana na poziomie serwera i ogranicza się do informacji o błędach działania systemu.

7. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce Prywatności:
  1. dostawcom infrastruktury IT, hostingu lub chmury;
  2. dostawcy narzędzia diagnostycznego – Sentry;
  3. podmiotom uprawnionym na podstawie przepisów prawa, gdy Administrator jest zobowiązany do ujawnienia danych.

8. Transfer danych poza EOG

  1. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
  2. Jeżeli w przyszłości Administrator wdroży rozwiązania skutkujące transferem danych poza EOG, Polityka Prywatności zostanie odpowiednio zaktualizowana, a transfer będzie realizowany z zastosowaniem mechanizmów wymaganych przez przepisy prawa.

9. Okres przechowywania danych

  1. Dane osobowe są przetwarzane co do zasady na bieżąco, w trakcie trwania rozgrywki oraz przez okres trwania projektu, w ramach którego organizowana jest dana gra terenowa.
  2. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do:
  1. rozpatrzenia zgłoszenia lub reklamacji;
  2. wykonania obowiązków prawnych;
  3. ustalenia, dochodzenia roszczeń lub obrony przed nimi.
  1. Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez przepisy prawa.

10. Uprawnienia użytkownika

  1. Osobie, której dane dotyczą, przysługują – w zakresie przewidzianym przez przepisy prawa – następujące prawa:
  1. prawo dostępu do danych;
  2. prawo do sprostowania danych;
  3. prawo do usunięcia danych;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  6. prawo do wniesienia skargi do właściwego organu nadzorczego.
  1. Jeżeli użytkownik działa w ramach drużyny, żądania dotyczące danych przetwarzanych w związku z tą drużyną mogą być kierowane na adres e-mail Administratora. Zgodnie z przekazanymi założeniami użytkownik nie ma w Aplikacji funkcji samodzielnego pobrania kopii danych z poziomu konta, ponieważ Aplikacja nie przewiduje zakładania indywidualnych kont użytkowników.

11. Obowiązek podania danych i skutki ich niepodania

  1. Podanie danych niezbędnych do udziału w grze terenowej jest dobrowolne, ale może być konieczne do skorzystania z określonych funkcjonalności Aplikacji.
  2. Niepodanie nazwy drużyny może uniemożliwić rozpoczęcie lub prawidłową obsługę rozgrywki.
  3. Niewyrażenie zgody systemowej na dostęp do precyzyjnej lokalizacji, aparatu, zdjęć lub nagrań może uniemożliwić korzystanie z funkcji Aplikacji wymagających tych uprawnień.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator nie stosuje profilowania użytkowników.
  2. Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkowników.

13. Osoby małoletnie

  1. O umożliwieniu osobie małoletniej korzystania z Aplikacji i udostępnienia danych decyduje jego opiekun prawny, udostępniając mu urządzenie z indywidualnymi ustawieniami ochrony rodzicielskiej. Administrator nie zbiera osobnych danych o wieku użytkownika. Dolny limit wieku użytkownika jest ustalony w sklepach App Store i Google Play.

14. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub bezprawnym ujawnieniem, z uwzględnieniem charakteru danych przetwarzanych w Aplikacji oraz rodzajów ryzyka związanych z ich przetwarzaniem.

15. Zmiany Polityki Prywatności

  1. Administrator może zmieniać niniejszą Politykę Prywatności w razie potrzeby, w szczególności w przypadku zmian funkcjonalności Aplikacji, zmian prawnych, organizacyjnych lub technologicznych.
  2. O istotnych zmianach użytkownicy mogą zostać poinformowani poprzez komunikat w Aplikacji lub wiadomość e-mail – jeżeli Administrator będzie posiadał adres e-mail użytkownika.
  3. Aktualna wersja Polityki Prywatności jest publikowana w miejscu udostępnionym użytkownikom przed rozpoczęciem lub w trakcie korzystania z Aplikacji.

16. Organ nadzorczy

  1. Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, a także siedziby Administratora. Organem nadzorczym właściwym dla siedziby Administratora jest Prezes Urzędu Ochrony Danych Osobowych.