Палітыка канфідэнцыйнасці

1. Адміністратар даных

Адміністратарам персанальных даных, якія апрацоўваюцца ў сэрвісе Quizzy (quizzyplace.pl, "Сэрвіс"), з'яўляецца Антон Меркулаў, прыватная асоба, якая вядзе Сэрвіс на некамерцыйнай аснове. Па ўсіх пытаннях, якія датычаць персанальных даных, можна звяртацца да адміністратара па адрасе support@quizzyplace.pl.

Гэтая палітыка выконвае інфармацыйныя абавязкі паводле арт. 13–14 GDPR. Яна даступная на пяці мовах; у выпадку разыходжанняў пераважае польская версія.

2. Якія даныя мы апрацоўваем, навошта і як доўга

Працэс	Даныя	Мэта і прававая падстава	Тэрмін захоўвання
Акаўнт	Імя, імя карыстальніка, адрас email, пароль (захоўваецца толькі ў выглядзе хэша), аватар, пажаданая мова	Вядзенне акаўнта і аказанне паслуг — арт. 6(1)(b) GDPR (дагавор)	Да выдалення акаўнта
Пацвярджэнне email	Адрас email, токен пацвярджэння	Пацвярджэнне валодання адрасам — арт. 6(1)(b) і (f) GDPR	Да пацвярджэння; токены спыняюць дзеянне аўтаматычна
Уваход праз Telegram	Ідэнтыфікатар Telegram і імя, атрыманыя ад Telegram пры ўваходзе	Стварэнне акаўнта і ўваход — арт. 6(1)(b) GDPR	Да выдалення акаўнта
Каманды	Назва каманды, склад (акаўнты ўдзельнікаў), выявы каманды	Функцыянальнасць каманд — арт. 6(1)(b) GDPR	Да выдалення каманды або акаўнта
Рэгістрацыі на квізы	Назва каманды, колькасць гульцоў, імя і кантакт кантактнай асобы, каментарый	Апрацоўка рэгістрацыі і перадача яе арганізатару квізу — арт. 6(1)(b) GDPR	Як частка гісторыі квізаў, да выдалення каманды або па запыце
Вынікі і рэйтынгі	Вынікі каманд у квізах, разлічаныя рэйтынгавыя балы	Публічныя рэйтынгі і статыстыка каманд — арт. 6(1)(f) GDPR (законны інтарэс: асноўная рэйтынгавая функцыянальнасць)	На працягу працы Сэрвісу
Апавяшчэнні	Змест апавяшчэнняў і даныя дастаўкі (у Сэрвісе, Telegram)	Інфармаванне пра квізы, каманды і рэгістрацыі — арт. 6(1)(b) GDPR	Да прачытання/спынення дзеяння або выдалення акаўнта
Ацэнкі і каментарыі квізаў	Ацэнка, каментарый, акаўнт аўтара, ацэньваны квіз	Зваротная сувязь арганізатарам і якасць паслуг — арт. 6(1)(f) GDPR	На працягу працы Сэрвісу або да выдалення
Падтрымка і паведамленні	Перапіска, email заяўніка ў паведамленнях пра незаконны кантэнт	Апрацоўка запытаў і паведамленняў пра кантэнт — арт. 6(1)(f) і (c) GDPR (абавязкі паводле Акта аб лічбавых паслугах)	Пакуль разглядаецца пытанне, потым да 12 месяцаў
Бяспека	IP-адрас, метаданыя запытаў, тэхнічныя логі, лічыльнікі абмежавання запытаў	Бяспека, прадухіленне злоўжыванняў — арт. 6(1)(f) GDPR	Кароткатэрмінова; не даўжэй за 12 месяцаў
Аналітыка (Google Analytics)	Псеўданімная статыстыка выкарыстання: наведаныя старонкі, звесткі пра прыладу і браўзер, прыблізнае месцазнаходжанне	Разуменне таго, як выкарыстоўваецца Сэрвіс — арт. 6(1)(a) GDPR (ваша згода, дадзеная ў банеры cookies)	Згодна з найкарацейшым даступным тэрмінам захоўвання Google Analytics; згоду можна адклікаць у любы момант

Прадастаўленне даных добраахвотнае, але без даных, пазначаных у формах як абавязковыя, мы не можам даць адпаведную функцыянальнасць (напрыклад, акаўнт нельга стварыць без адраса email або акаўнта Telegram).

3. Перадача даных арганізатарам

Калі каманда рэгіструецца на квіз, даныя рэгістрацыі (назва каманды, колькасць гульцоў, імя і кантакт кантактнай асобы, каментарый) даюцца арганізатару гэтага квізу для правядзення падзеі. Арганізатар з'яўляецца самастойным адміністратарам атрыманых даных і апрацоўвае іх у адпаведнасці з уласнымі абавязкамі; правілы для арганізатараў апісаны ва Умовах для арганізатараў.

4. Атрымальнікі даных

Даныя апрацоўваюцца з удзелам наступных катэгорый атрымальнікаў:

правайдар хостынгу інфраструктуры Сэрвісу;
паштовы (SMTP) правайдар, які выкарыстоўваецца для адпраўкі сэрвісных лістоў;
Telegram (калі вы выбіраеце ўваход праз Telegram — Telegram дзейнічае на падставе ўласных правілаў);
Google (пасля згоды на аналітыку — Google апрацоўвае даныя Google Analytics па даручэнні адміністратара; інтэграцыі календара выкарыстоўваюць сэрвісы Google для даных падзей).

5. Перадача даных за межы ЕЭЗ

Даныя захоўваюцца на тэрыторыі Еўрапейскай эканамічнай зоны. Калі з вашай згоды ўключаны Google Analytics, даныя могуць перадавацца Google LLC у ЗША на падставе рамачнага пагаднення аб ахове даных ЕС–ЗША (EU–US Data Privacy Framework); там, дзе яно не прымяняецца, выкарыстоўваюцца стандартныя дагаворныя палажэнні.

6. Вашы правы

Вы маеце права на:

доступ да сваіх даных і атрыманне іх копіі;
выпраўленне недакладных даных;
выдаленне даных;
абмежаванне апрацоўкі;
пераноснасць даных;
пярэчанне супраць апрацоўкі, заснаванай на законным інтарэсе;
адкліканне згоды ў любы момант (напрыклад, на аналітычныя cookies — праз налады cookies у падвале сайта), што не ўплывае на законнасць апрацоўкі да адклікання.

Каб скарыстацца сваімі правамі, напішыце на support@quizzyplace.pl. Вы таксама маеце права падаць скаргу Старшыні Упраўлення аховы персанальных даных (Prezes UODO, ul. Stanisława Moniuszki 1A, 00-193 Warszawa, uodo.gov.pl).

7. Аўтаматызаванае прыняцце рашэнняў

Сэрвіс не прымае аўтаматызаваных рашэнняў, якія маюць для вас прававыя наступствы або падобным чынам істотна на вас уплываюць. Рэйтынгі каманд — гэта простая арыфметыка, якая разлічваецца па публічна загружаных выніках квізаў і апісана ў дадатку да Умоў карыстання.

8. Файлы cookie

Файлы cookie і падобныя тэхналогіі, якія выкарыстоўвае Сэрвіс, уключна з аналітычнай катэгорыяй, што патрабуе вашай згоды, апісаны ў Палітыцы файлаў cookie. Свае выбары вы можаце змяніць у любы момант у наладах cookies, даступных у падвале сайта.

9. Змены гэтай палітыкі

Палітыка можа абнаўляцца, у прыватнасці пры змене функцыянальнасці Сэрвісу (напрыклад, пасля ўключэння аналітыкі). Актуальная версія з датай заўсёды даступная на гэтай старонцы.

Quizzy