Палітыка канфідэнцыйнасці
Апошняе абнаўленне: 29 жніўня 2026 г.
1. Адміністратар даных
Адміністратарам персанальных даных, якія апрацоўваюцца ў сэрвісе Quizzy (quizzyplace.pl, "Сэрвіс"), з'яўляецца Антон Меркулаў, прыватная асоба, якая вядзе Сэрвіс на некамерцыйнай аснове. Па ўсіх пытаннях, якія датычаць персанальных даных, можна звяртацца да адміністратара па адрасе support@quizzyplace.pl.
Гэтая палітыка выконвае інфармацыйныя абавязкі паводле арт. 13–14 GDPR. Яна даступная на пяці мовах; у выпадку разыходжанняў пераважае польская версія.
2. Якія даныя мы апрацоўваем, навошта і як доўга
| Працэс | Даныя | Мэта і прававая падстава | Тэрмін захоўвання |
|---|---|---|---|
| Акаўнт | Імя, імя карыстальніка, адрас email, пароль (захоўваецца толькі ў выглядзе хэша), аватар, пажаданая мова | Вядзенне акаўнта і аказанне паслуг — арт. 6(1)(b) GDPR (дагавор) | Да выдалення акаўнта |
| Пацвярджэнне email | Адрас email, токен пацвярджэння | Пацвярджэнне валодання адрасам — арт. 6(1)(b) і (f) GDPR | Да пацвярджэння; токены спыняюць дзеянне аўтаматычна |
| Уваход праз Telegram | Ідэнтыфікатар Telegram і імя, атрыманыя ад Telegram пры ўваходзе | Стварэнне акаўнта і ўваход — арт. 6(1)(b) GDPR | Да выдалення акаўнта |
| Ключы доступу (passkeys) | Для кожнага дададзенага ключа: яго адкрыты ключ і ідэнтыфікатар, імя, дадзенае вамі або вашай прыладай, тып прылады, якая яго захоўвае, і ці сінхранізуецца ён, а таксама даты дадання і апошняга выкарыстання. Закрыты ключ ніколі не пакідае вашу прыладу і да нас не трапляе. | Уваход без пароля — арт. 6(1)(b) GDPR (дагавор) | Да выдалення ключа ў Наладах → Падключэнні або да выдалення акаўнта |
| Апавяшчэнні ў Telegram | Ідэнтыфікатар вашага чата з нашым ботам, які захоўваецца, калі вы адкрываеце гэты чат з Налад → Падключэнні, і звесткі пра тое, ці можа бот зараз да вас дастукацца (напрыклад, што ён заблакаваны). Спасылка, якая злучае чат, дзейнічае адзін раз і спыняе дзеянне праз дзесяць хвілін. | Дастаўка апавяшчэнняў, якія вы выбралі ў Telegram — арт. 6(1)(a) GDPR (згода) | Да адключэння Telegram або выдалення акаўнта |
| Каманды | Назва каманды, склад (акаўнты ўдзельнікаў), выявы каманды | Функцыянальнасць каманд — арт. 6(1)(b) GDPR | Да выдалення каманды або акаўнта |
| Рэгістрацыі на квізы | Назва каманды, колькасць гульцоў, імя і кантакт кантактнай асобы, каментарый | Апрацоўка рэгістрацыі і перадача яе арганізатару квізу — арт. 6(1)(b) GDPR | Як частка гісторыі квізаў, да выдалення каманды або па запыце |
| Захаваны кантакт | Імя кантактнай асобы і юзернейм у Telegram або Instagram альбо нумар тэлефона, захаваныя вамі ў акаўнце або капітанамі каманды як даныя рэгістрацыі каманды па змаўчанні | Запаўненне формы рэгістрацыі за вас — арт. 6(1)(a) GDPR (згода) | Да змены, выдалення кантакту або выдалення акаўнта |
| Пазнакі пра няяўку | Назва каманды або кантакт, колькасць гульцоў, квіз і яго дата, дата самой пазнакі | Калі ўдзельнікі забраніравалі месца і не прыйшлі, не папярэдзіўшы арганізатара, арганізатар можа гэта пазначыць. Пры наступнай рэгістрацыі ён бачыць колькасць такіх пазнак — арт. 6(1)(f) GDPR (законны інтарэс не трымаць сталы для тых, хто не прыходзіць) | Пакуль арганізатар не здыме пазнаку або па запыце |
| Пазнакі пра скасаванне | Назва каманды або кантакт, колькасць гульцоў, квіз і яго дата, дата рэгістрацыі і дата скасавання | Калі рэгістрацыя скасаваная да квізу — удзельнікамі або арганізатарам — сама рэгістрацыя выдаляецца, а гэтая пазнака застаецца. Арганізатар бачыць, як часта месцы вызваляюцца, у выглядзе лічбаў, а не спісу ўдзельнікаў — арт. 6(1)(f) GDPR (законны інтарэс планаваць колькасць сталоў) | Пакуль арганізатар не здыме пазнаку або па запыце |
| Вынікі і рэйтынгі | Вынікі каманд у квізах, разлічаныя рэйтынгавыя балы | Публічныя рэйтынгі і статыстыка каманд — арт. 6(1)(f) GDPR (законны інтарэс: асноўная рэйтынгавая функцыянальнасць) | На працягу працы Сэрвісу |
| Дасягненні | Якое дасягненне атрымана, калі і кім — вашым акаўнтам, камандай ці арганізатарам. Назва і выява значка бяруцца з каталога, а не ад вас. | Паказ атрыманых дасягненняў у профілях і на старонках камандаў — арт. 6(1)(f) GDPR (законны інтарэс у працы асноўнай рэйтынгавай функцыі) | На час працы Сэрвісу. Дасягненні, атрыманыя да выдалення акаўнта, разам з ім не выдаляюцца: яны датычацца вынікаў, апублікаваных у свой час, а выдалены акаўнт побач з імі больш не названы. |
| Апавяшчэнні | Змест апавяшчэнняў і даныя дастаўкі (у Сэрвісе, Telegram) | Інфармаванне пра квізы, каманды і рэгістрацыі — арт. 6(1)(b) GDPR | Да прачытання/спынення дзеяння або выдалення акаўнта |
| Апавяшчэнні пра вольнае месца | Пра які квіз вы прасілі паведаміць, калі вызваліцца месца, ваш акаўнт і дата просьбы. Ніхто іншы не бачыць, што вы чакаеце. | Адпраўка апавяшчэння, пра якое вы папрасілі — арт. 6(1)(b) GDPR | Да адклікання апавяшчэння, вашай рэгістрацыі на гэты квіз або выдалення акаўнта — што наступіць раней |
| Ацэнкі і каментарыі квізаў | Ацэнка, каментарый, акаўнт аўтара, ацэньваны квіз | Зваротная сувязь арганізатарам і якасць паслуг — арт. 6(1)(f) GDPR | На працягу працы Сэрвісу або да выдалення |
| Падтрымка і паведамленні | Перапіска, email заяўніка ў паведамленнях пра незаконны кантэнт | Апрацоўка запытаў і паведамленняў пра кантэнт — арт. 6(1)(f) і (c) GDPR (абавязкі паводле Акта аб лічбавых паслугах) | Пакуль разглядаецца пытанне, потым да 12 месяцаў |
| Бяспека | IP-адрас, метаданыя запытаў, тэхнічныя логі, лічыльнікі абмежавання запытаў | Бяспека, прадухіленне злоўжыванняў — арт. 6(1)(f) GDPR | Кароткатэрмінова; не даўжэй за 12 месяцаў |
| Запісы пра выдаленне | Унутраныя ідэнтыфікатары выдаленых запісаў і назвы выдаленых файлаў з датай выдалення — без імёнаў, адрасоў і кантактных даных | Незваротнасць выдалення, у тым ліку пасля аднаўлення рэзервовай копіі — арт. 6(1)(c) GDPR (абавязак выдаліць даныя паводле арт. 17 GDPR) і арт. 6(1)(f) GDPR | Пакуль яшчэ можна аднавіць рэзервовую копію, зробленую да выдалення |
| Аналітыка (Google Analytics) | Псеўданімная статыстыка выкарыстання: наведаныя старонкі, звесткі пра прыладу і браўзер, прыблізнае месцазнаходжанне, а таксама тое, што было зроблена ў Сэрвісе — пошукавыя запыты і фільтры разам з колькасцю знойдзеных вынікаў, які квіз адкрыты і з якога спіса, крокі рэгістрацыі і яе вынік, стварэнне акаўнта і ўваход разам з абраным спосабам, а таксама адзнака ў зорках, пакінутая разам з водгукам. Лікі дасылаюцца дыяпазонамі (напрыклад, каманда «4-6»), ніколі дакладна, а ўведзены вамі тэкст не дасылаецца — за адным выключэннем: самой пошукавай фразы, якую скарачаюць і адкідаюць цалкам, калі яна падобная на адрас email або нумар тэлефона. Тэкст водгуку, кантактныя даныя і назвы камандаў і імёны людзей не дасылаюцца ніколі. Частку гэтых падзей дасылае наш уласны сервер, а не ваш браўзер — гл. Палітыку cookies. | Разуменне таго, як выкарыстоўваецца Сэрвіс — арт. 6(1)(a) GDPR (ваша згода, дадзеная ў банеры cookies) | Згодна з найкарацейшым даступным тэрмінам захоўвання Google Analytics; згоду можна адклікаць у любы момант |
Прадастаўленне даных добраахвотнае, але без даных, пазначаных у формах як абавязковыя, мы не можам даць адпаведную функцыянальнасць (напрыклад, акаўнт нельга стварыць без адраса email або акаўнта Telegram).
3. Перадача даных арганізатарам
Калі каманда рэгіструецца на квіз, даныя рэгістрацыі (назва каманды, колькасць гульцоў, імя і кантакт кантактнай асобы, каментарый) даюцца арганізатару гэтага квізу для правядзення падзеі. Арганізатар з'яўляецца самастойным адміністратарам атрыманых даных і апрацоўвае іх у адпаведнасці з уласнымі абавязкамі; правілы для арганізатараў апісаны ва Умовах для арганізатараў.
Арганізатар таксама можа пазначыць, што ўдзельнікі забраніравалі месца, не прыйшлі і не папярэдзілі пра гэта загадзя. Пазначаецца толькі такі выпадак — калі ўдзельнікі скасоўваюць рэгістрацыю ў любы момант да пачатку квізу, ніякай пазнакі не застаецца. Пры наступнай рэгістрацыі ў таго ж арганізатара ён бачыць, колькі разоў гэта здаралася. Пазнака даступная толькі гэтаму арганізатару, ніколі не публікуецца і не перадаецца іншым арганізатарам, і ўваходзіць у копію вашых даных, якую можна спампаваць у Наладах → Прыватнасць. Вы можаце папрасіць арганізатара зняць пазнаку або нас — выдаліць яе.
4. Атрымальнікі даных
Даныя апрацоўваюцца з удзелам наступных катэгорый атрымальнікаў:
- правайдар хостынгу інфраструктуры Сэрвісу;
- паштовы (SMTP) правайдар, які выкарыстоўваецца для адпраўкі сэрвісных лістоў;
- Telegram (калі вы выбіраеце ўваход праз Telegram, а таксама калі падключаеце бота апавяшчэнняў — змест дасыланых вам апавяшчэнняў перадаецца ў Telegram; Telegram дзейнічае на падставе ўласных правілаў);
- Google (пасля згоды на аналітыку — Google апрацоўвае даныя Google Analytics па даручэнні адміністратара. Частка гэтых даных трапляе ў Google з вашага браўзера, а частку дасылае наш уласны сервер, які паведамляе пра падзеі, бачныя толькі яму, напрыклад пра запісаную рэгістрацыю; інтэграцыі календара выкарыстоўваюць сэрвісы Google для даных падзей).
5. Перадача даных за межы ЕЭЗ
Даныя захоўваюцца на тэрыторыі Еўрапейскай эканамічнай зоны. Калі з вашай згоды ўключаны Google Analytics, даныя могуць перадавацца Google LLC у ЗША на падставе рамачнага пагаднення аб ахове даных ЕС–ЗША (EU–US Data Privacy Framework); там, дзе яно не прымяняецца, выкарыстоўваюцца стандартныя дагаворныя палажэнні. Гэта датычыцца і даных, дасыланых з вашага браўзера, і падзей, пра якія паведамляе наш уласны сервер; без вашай згоды не дасылаецца ні тое, ні другое.
Уваход праз Telegram і апавяшчэнні, якія дастаўляюцца там, адбываюцца з удзелам Telegram, які працуе за межамі ЕЭЗ. Перадача адбываецца толькі для выбранага вамі канала і ахоплівае толькі тое, што патрэбна для ўваходу або дастаўкі паведамлення — арт. 49(1)(a) і (b) GDPR.
6. Вашы правы
Вы маеце права на:
- доступ да сваіх даных і атрыманне іх копіі;
- выпраўленне недакладных даных;
- выдаленне даных;
- абмежаванне апрацоўкі;
- пераноснасць даных;
- пярэчанне супраць апрацоўкі, заснаванай на законным інтарэсе;
- адкліканне згоды ў любы момант (напрыклад, на аналітычныя cookies — праз налады cookies у падвале сайта), што не ўплывае на законнасць апрацоўкі да адклікання.
Выдаленне акаўнта адбываецца пасля заканчэння тэрміну чакання, які паказваецца пры падачы запыту. Мы выдаляем імя, імя карыстальніка, адрас email, сувязь з Telegram, аватар і захаваны кантакт, а разам з імі паведамленні, ацэнкі квізаў і апавяшчэнні пра месцы, што вызваліліся. Сам акаўнт застаецца пустым запісам, у якім няма нічога, акрамя ўнутранага ідэнтыфікатара: на яго спасылаюцца вынікі і рэгістрацыі іншых каманд, і яго выдаленне сапсавала б іхнія запісы. Каманда, у якой вы адзіны адміністратар, пераходзіць да ўказанага вамі ўдзельніка, а арганізатар, які застаўся без адміністратара, пазначаецца як такі, што больш не працуе.
Дзве рэчы застаюцца наўмысна. Кантактныя даныя ў рэгістрацыі застаюцца пры гэтай рэгістрацыі — гэта кантакт, які ўдзельнікі ўказалі для канкрэтнай падзеі, і гэта не заўсёды той, хто запаўняў форму, а арганізатару ён патрэбны для правядзення квіза; напішыце нам, і мы выдалім даныя, якія ўказалі вы. Адзнакі пра няяўку і пра адмену застаюцца на ўмовах, апісаных у пункце 3. Астатняе знікае і не вяртаецца: рэзервовыя копіі Сервіса мы захоўваем да шасці месяцаў, а выдаленне, якое было вам пацверджана, выконваецца зноў пасля кожнага аднаўлення копіі, таму рэзервовая копія не верне выдаленыя даныя.
Каб скарыстацца сваімі правамі, напішыце на support@quizzyplace.pl. Вы таксама маеце права падаць скаргу Старшыні Упраўлення аховы персанальных даных (Prezes UODO, ul. Stanisława Moniuszki 1A, 00-193 Warszawa, uodo.gov.pl).
7. Аўтаматызаванае прыняцце рашэнняў
Сэрвіс не прымае аўтаматызаваных рашэнняў, якія маюць для вас прававыя наступствы або падобным чынам істотна на вас уплываюць. Рэйтынгі каманд — гэта простая арыфметыка, якая разлічваецца па публічна загружаных выніках квізаў і апісана ў дадатку да Умоў карыстання.
8. Файлы cookie
Файлы cookie і падобныя тэхналогіі, якія выкарыстоўвае Сэрвіс, уключна з аналітычнай катэгорыяй, што патрабуе вашай згоды, апісаны ў Палітыцы файлаў cookie. Свае выбары вы можаце змяніць у любы момант у наладах cookies, даступных у падвале сайта.
9. Змены гэтай палітыкі
Палітыка можа абнаўляцца, у прыватнасці пры змене функцыянальнасці Сэрвісу (напрыклад, пасля ўключэння аналітыкі). Актуальная версія з датай заўсёды даступная на гэтай старонцы.