Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Quizzy (quizzyplace.pl, "Serwis") jest Anton Merkulau, osoba prywatna prowadząca Serwis niekomercyjnie. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z administratorem pod adresem support@quizzyplace.pl.

Niniejsza polityka realizuje obowiązki informacyjne z art. 13–14 RODO. Jest dostępna w pięciu językach; w razie rozbieżności wiążąca jest wersja polska.

2. Jakie dane przetwarzamy, po co i jak długo

Proces	Dane	Cel i podstawa prawna	Okres przechowywania
Konto	Imię, nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako skrót), awatar, preferowany język	Prowadzenie konta i świadczenie usług — art. 6 ust. 1 lit. b RODO (umowa)	Do usunięcia konta
Weryfikacja e-mail	Adres e-mail, token weryfikacyjny	Potwierdzenie własności adresu — art. 6 ust. 1 lit. b i f RODO	Do weryfikacji; tokeny wygasają automatycznie
Logowanie przez Telegram	Identyfikator Telegram i imię otrzymane od Telegrama podczas logowania	Utworzenie konta i logowanie — art. 6 ust. 1 lit. b RODO	Do usunięcia konta
Klucze dostępu (passkeys)	Dla każdego dodanego klucza: jego klucz publiczny i identyfikator, nazwa nadana przez Ciebie lub Twoje urządzenie, rodzaj urządzenia, które go przechowuje, i to, czy jest synchronizowany, oraz daty dodania i ostatniego użycia. Klucz prywatny nigdy nie opuszcza Twojego urządzenia i nigdy do nas nie trafia.	Logowanie bez hasła — art. 6 ust. 1 lit. b RODO (umowa)	Do usunięcia klucza w Ustawieniach → Połączenia albo do usunięcia konta
Powiadomienia w Telegramie	Identyfikator Twojego czatu z naszym botem, zapisywany, gdy otworzysz ten czat z Ustawień → Połączenia, oraz informacja o tym, czy bot może się z Tobą obecnie skontaktować (na przykład że został zablokowany). Link, który łączy czat, działa jednorazowo i wygasa po dziesięciu minutach.	Doręczanie powiadomień wybranych przez Ciebie w Telegramie — art. 6 ust. 1 lit. a RODO (zgoda)	Do odłączenia Telegrama lub usunięcia konta
Drużyny	Nazwa drużyny, skład (konta członków), grafiki drużyny	Funkcjonalność drużyn — art. 6 ust. 1 lit. b RODO	Do usunięcia drużyny lub konta
Rejestracje na quizy	Nazwa drużyny, liczba graczy, imię i kontakt osoby kontaktowej, komentarz	Obsługa rejestracji i przekazanie jej organizatorowi quizu — art. 6 ust. 1 lit. b RODO	Jako część historii quizów, do usunięcia drużyny lub na żądanie
Zapisany kontakt	Imię osoby kontaktowej oraz nazwa użytkownika Telegrama lub Instagrama albo numer telefonu, zapisane przez Ciebie na koncie lub przez kapitanów drużyny jako domyślne dane rejestracji drużyny	Wypełnianie za Ciebie formularza rejestracji — art. 6 ust. 1 lit. a RODO (zgoda)	Do zmiany, usunięcia kontaktu lub usunięcia konta
Adnotacje o nieobecności	Nazwa drużyny lub kontakt, liczba graczy, quiz i jego data, data samej adnotacji	Jeżeli uczestnicy zarezerwowali miejsce i nie przyszli, nie uprzedzając organizatora, organizator może to odnotować. Przy kolejnej rejestracji widzi liczbę takich adnotacji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, aby nie trzymać stolików dla osób, które nie przychodzą)	Do wycofania adnotacji przez organizatora lub na żądanie
Adnotacje o rezygnacji	Nazwa drużyny lub kontakt, liczba graczy, quiz i jego data, data rejestracji oraz data rezygnacji	Jeżeli rejestracja zostanie wycofana przed quizem — przez uczestników albo przez organizatora — sama rejestracja jest usuwana, a zostaje ta adnotacja. Organizator widzi, jak często miejsca są zwalniane, w postaci liczb, a nie listy uczestników — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w planowaniu liczby stolików)	Do wycofania adnotacji przez organizatora lub na żądanie
Wyniki i rankingi	Wyniki drużyn w quizach, obliczone punkty rankingowe	Publiczne rankingi i statystyki drużyn — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: podstawowa funkcjonalność rankingowa)	Przez okres działania Serwisu
Osiągnięcia	Które osiągnięcie zostało zdobyte, kiedy i przez kogo — Twoje konto, drużynę albo organizatora. Nazwa i grafika odznaki pochodzą z katalogu, nie od Ciebie.	Pokazywanie zdobytych osiągnięć na profilach i stronach drużyn — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prowadzeniu podstawowej funkcji rankingowej)	Na czas działania Serwisu. Osiągnięcia zdobyte przed usunięciem konta nie znikają wraz z nim: dotyczą wyników opublikowanych w swoim czasie, a usunięte konto nie jest już przy nich wymieniane.
Powiadomienia	Treść powiadomień i dane doręczenia (w Serwisie, Telegram)	Informowanie o quizach, drużynach i rejestracjach — art. 6 ust. 1 lit. b RODO	Do przeczytania/wygaśnięcia lub usunięcia konta
Powiadomienia o wolnym miejscu	Który quiz ma Ci zgłosić zwolnione miejsce, Twoje konto oraz data zgłoszenia. Nikt inny nie widzi, że czekasz.	Wysłanie powiadomienia, o które poprosiłeś — art. 6 ust. 1 lit. b RODO	Do wycofania powiadomienia, zapisania się na ten quiz albo usunięcia konta — zależnie od tego, co nastąpi pierwsze
Oceny i komentarze quizów	Ocena, komentarz, konto autora, oceniany quiz	Informacja zwrotna dla organizatorów i jakość usług — art. 6 ust. 1 lit. f RODO	Przez okres działania Serwisu lub do usunięcia
Wsparcie i zgłoszenia	Korespondencja, adres e-mail zgłaszającego w zgłoszeniach nielegalnych treści	Obsługa zapytań i zgłoszeń treści — art. 6 ust. 1 lit. f i c RODO (obowiązki z aktu o usługach cyfrowych)	Przez czas załatwiania sprawy, następnie do 12 miesięcy
Bezpieczeństwo	Adres IP, metadane żądań, logi techniczne, liczniki ograniczania żądań	Bezpieczeństwo, zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO	Krótkotrwale; nie dłużej niż 12 miesięcy
Zapisy o usunięciu danych	Wewnętrzne identyfikatory usuniętych rekordów i nazwy usuniętych plików wraz z datą usunięcia — bez imion, adresów i danych kontaktowych	Trwałość usunięcia, również po odtworzeniu kopii zapasowej — art. 6 ust. 1 lit. c RODO (obowiązek usunięcia danych z art. 17 RODO) oraz art. 6 ust. 1 lit. f RODO	Dopóki można jeszcze odtworzyć kopię zapasową sprzed usunięcia
Analityka (Google Analytics)	Pseudonimowe statystyki użycia: odwiedzane strony, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja oraz to, co zostało zrobione w Serwisie — wyszukiwania i filtry wraz z liczbą zwróconych wyników, który quiz został otwarty i z której listy, kroki rejestracji i jej wynik, założenie konta i zalogowanie wraz z użytą metodą, a także ocena w gwiazdkach zostawiona przy opinii. Liczby wysyłamy w przedziałach (np. drużyna „4-6”), nigdy dokładnie, a tekstu wpisanego przez Ciebie nie wysyłamy — z jednym wyjątkiem: samej frazy wyszukiwania, która jest skracana i zostaje pominięta w całości, jeśli wygląda jak adres e-mail albo numer telefonu. Treść opinii, dane kontaktowe oraz nazwy drużyn i osób nie są wysyłane nigdy. Część tych zdarzeń wysyła nasz własny serwer, a nie Twoja przeglądarka — zob. Politykę cookies.	Zrozumienie sposobu korzystania z Serwisu — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)	Zgodnie z najkrótszym dostępnym okresem retencji Google Analytics; zgodę można wycofać w każdej chwili

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie możemy świadczyć danej funkcjonalności (np. konta nie można utworzyć bez adresu e-mail albo konta Telegram).

3. Udostępnianie danych organizatorom

Gdy drużyna rejestruje się na quiz, dane rejestracji (nazwa drużyny, liczba graczy, imię i kontakt osoby kontaktowej, komentarz) są udostępniane organizatorowi tego quizu w celu przeprowadzenia wydarzenia. Organizator jest samodzielnym administratorem otrzymanych danych i przetwarza je zgodnie z własnymi obowiązkami; zasady wiążące organizatorów opisuje Regulamin dla organizatorów.

Organizator może również odnotować, że uczestnicy zarezerwowali miejsce, nie przyszli i nie uprzedzili go o tym wcześniej. Odnotowywany jest wyłącznie taki przypadek — jeżeli uczestnicy wycofają rejestrację w dowolnym momencie przed rozpoczęciem quizu, nie pozostaje żadna adnotacja. Przy kolejnej rejestracji u tego samego organizatora widzi on, ile razy to się zdarzyło. Adnotacja jest widoczna tylko dla tego organizatora, nigdy publicznie ani dla innych organizatorów, i jest zawarta w kopii Twoich danych, którą możesz pobrać w Ustawieniach → Prywatność. Możesz poprosić organizatora o wycofanie adnotacji lub nas o jej usunięcie.

4. Odbiorcy danych

Dane są przetwarzane z udziałem następujących kategorii odbiorców:

dostawca hostingu infrastruktury Serwisu;
dostawca poczty (SMTP) używany do wysyłki wiadomości serwisowych;
Telegram (gdy wybierzesz logowanie przez Telegram oraz gdy połączysz bota powiadomień — treść wysyłanych do Ciebie powiadomień jest przekazywana do Telegrama; Telegram działa na podstawie własnych zasad);
Google (po wyrażeniu zgody na analitykę — Google przetwarza dane Google Analytics w imieniu administratora. Część tych danych trafia do Google z Twojej przeglądarki, a część wysyła nasz własny serwer, który zgłasza zdarzenia widoczne tylko dla niego, np. zapisanie rejestracji; integracje kalendarza korzystają z usług Google dla danych wydarzeń).

5. Przekazywanie danych poza EOG

Dane są przechowywane na terenie Europejskiego Obszaru Gospodarczego. Gdy za Twoją zgodą włączona jest usługa Google Analytics, dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie ram ochrony danych UE–USA (EU–US Data Privacy Framework); tam, gdzie ramy te nie mają zastosowania, stosowane są standardowe klauzule umowne. Dotyczy to zarówno danych wysyłanych z Twojej przeglądarki, jak i zdarzeń zgłaszanych przez nasz własny serwer; bez Twojej zgody nie jest wysyłane ani jedno, ani drugie.

Logowanie przez Telegram oraz doręczane tam powiadomienia wiążą się z udziałem Telegrama, który działa poza EOG. Przekazanie następuje wyłącznie dla wybranego przez Ciebie kanału i obejmuje tylko to, co jest niezbędne do zalogowania Cię lub doręczenia wiadomości — art. 49 ust. 1 lit. a i b RODO.

6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie (np. na cookies analityczne — przez ustawienia cookies w stopce), bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Usunięcie konta następuje po okresie karencji podanym przy składaniu żądania. Usuwamy imię, nazwę użytkownika, adres e-mail, powiązanie z Telegramem, awatar i zapisany kontakt, a wraz z nimi powiadomienia, oceny quizów i powiadomienia o zwolnionych miejscach. Samo konto pozostaje jako pusty wpis zawierający wyłącznie wewnętrzny identyfikator — odwołują się do niego wyniki i rejestracje innych drużyn, więc jego usunięcie zniszczyłoby ich zapisy. Drużyna, w której jesteś jedynym administratorem, przechodzi na wskazanego przez Ciebie członka, a organizator pozostawiony bez administratora zostaje oznaczony jako nieprowadzący już działalności.

Dwie rzeczy pozostają celowo. Dane kontaktowe w rejestracji zostają przy tej rejestracji — jest to kontakt podany przez uczestników na dane wydarzenie, którym nie zawsze jest osoba wypełniająca formularz, a organizator potrzebuje go do przeprowadzenia quizu; napisz do nas, a usuniemy dane pochodzące od Ciebie. Adnotacje o nieobecności i o wycofaniu rejestracji zostają na zasadach opisanych w punkcie 3. Reszta znika i nie wraca: kopie zapasowe Serwisu przechowujemy do sześciu miesięcy, a usunięcie, które zostało Ci potwierdzone, jest wykonywane ponownie po każdym odtworzeniu kopii, więc kopia zapasowa nie przywróci usuniętych danych.

Aby skorzystać ze swoich praw, napisz na support@quizzyplace.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stanisława Moniuszki 1A, 00-193 Warszawa, uodo.gov.pl).

7. Zautomatyzowane podejmowanie decyzji

Serwis nie podejmuje zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Rankingi drużyn to prosta arytmetyka obliczana na podstawie publicznie wgranych wyników quizów, opisana w załączniku do Regulaminu.

8. Pliki cookie

Pliki cookie i podobne technologie używane przez Serwis, w tym kategorię analityczną wymagającą Twojej zgody, opisuje Polityka cookies. Swoje wybory możesz w każdej chwili zmienić w ustawieniach cookies dostępnych w stopce.

9. Zmiany niniejszej polityki

Polityka może być aktualizowana, w szczególności gdy zmienia się funkcjonalność Serwisu (np. po włączeniu analityki). Aktualna wersja wraz z datą jest zawsze dostępna na tej stronie.