Политика конфиденциальности

1. Администратор данных

Администратором персональных данных, обрабатываемых в сервисе Quizzy (quizzyplace.pl, "Сервис"), является Антон Меркулов, частное лицо, ведущее Сервис на некоммерческой основе. По всем вопросам, касающимся персональных данных, можно обращаться к администратору по адресу support@quizzyplace.pl.

Настоящая политика выполняет информационные обязанности по ст. 13–14 GDPR. Она доступна на пяти языках; в случае расхождений преимущество имеет польская версия.

2. Какие данные мы обрабатываем, зачем и как долго

Процесс	Данные	Цель и правовое основание	Срок хранения
Аккаунт	Имя, имя пользователя, адрес email, пароль (хранится только в виде хеша), аватар, предпочитаемый язык	Ведение аккаунта и оказание услуг — ст. 6(1)(b) GDPR (договор)	До удаления аккаунта
Подтверждение email	Адрес email, токен подтверждения	Подтверждение владения адресом — ст. 6(1)(b) и (f) GDPR	До подтверждения; токены истекают автоматически
Вход через Telegram	Идентификатор Telegram и имя, полученные от Telegram при входе	Создание аккаунта и вход — ст. 6(1)(b) GDPR	До удаления аккаунта
Ключи доступа (passkeys)	Для каждого добавленного ключа: его открытый ключ и идентификатор, имя, данное вами или вашим устройством, тип устройства, которое его хранит, и синхронизируется ли он, а также даты добавления и последнего использования. Закрытый ключ никогда не покидает ваше устройство и к нам не попадает.	Вход без пароля — ст. 6(1)(b) GDPR (договор)	До удаления ключа в Настройках → Подключения или до удаления аккаунта
Уведомления в Telegram	Идентификатор вашего чата с нашим ботом, сохраняемый, когда вы открываете этот чат из Настроек → Подключения, и сведения о том, может ли бот сейчас до вас достучаться (например, что он заблокирован). Ссылка, которая связывает чат, действует один раз и истекает через десять минут.	Доставка уведомлений, которые вы выбрали в Telegram — ст. 6(1)(a) GDPR (согласие)	До отключения Telegram или удаления аккаунта
Команды	Название команды, состав (аккаунты участников), изображения команды	Функциональность команд — ст. 6(1)(b) GDPR	До удаления команды или аккаунта
Регистрации на квизы	Название команды, число игроков, имя и контакт контактного лица, комментарий	Обработка регистрации и передача её организатору квиза — ст. 6(1)(b) GDPR	Как часть истории квизов, до удаления команды или по запросу
Сохранённый контакт	Имя контактного лица и юзернейм в Telegram или Instagram либо номер телефона, сохранённые вами в аккаунте или капитанами команды как данные регистрации команды по умолчанию	Заполнение формы регистрации за вас — ст. 6(1)(a) GDPR (согласие)	До изменения, удаления контакта или удаления аккаунта
Отметки о неявке	Название команды или контакт, число игроков, квиз и его дата, дата самой отметки	Если участники забронировали место и не пришли, не предупредив организатора, организатор может это отметить. При следующей регистрации он видит число таких отметок — ст. 6(1)(f) GDPR (законный интерес не держать столы для тех, кто не приходит)	Пока организатор не снимет отметку или по запросу
Отметки об отмене	Название команды или контакт, число игроков, квиз и его дата, дата регистрации и дата отмены	Если регистрация отменена до квиза — участниками или организатором — сама регистрация удаляется, а эта отметка остаётся. Организатор видит, как часто места освобождаются, в виде чисел, а не списка участников — ст. 6(1)(f) GDPR (законный интерес планировать количество столов)	Пока организатор не снимет отметку или по запросу
Результаты и рейтинги	Результаты команд в квизах, рассчитанные рейтинговые баллы	Публичные рейтинги и статистика команд — ст. 6(1)(f) GDPR (законный интерес: основная рейтинговая функциональность)	В течение работы Сервиса
Достижения	Какое достижение получено, когда и кем — вашим аккаунтом, командой или организатором. Название и картинка значка берутся из каталога, а не от вас.	Показ полученных достижений в профилях и на страницах команд — ст. 6(1)(f) GDPR (законный интерес в работе основной рейтинговой функции)	На время работы Сервиса. Достижения, полученные до удаления аккаунта, вместе с ним не удаляются: они относятся к результатам, опубликованным в своё время, а удалённый аккаунт рядом с ними больше не назван.
Уведомления	Содержание уведомлений и данные доставки (в Сервисе, Telegram)	Информирование о квизах, командах и регистрациях — ст. 6(1)(b) GDPR	До прочтения/истечения или удаления аккаунта
Оповещения о свободном месте	О каком квизе вы просили сообщить, когда освободится место, ваш аккаунт и дата просьбы. Никто другой не видит, что вы ждёте.	Отправка оповещения, о котором вы попросили — ст. 6(1)(b) GDPR	До отзыва оповещения, вашей регистрации на этот квиз или удаления аккаунта — что наступит раньше
Оценки и комментарии квизов	Оценка, комментарий, аккаунт автора, оцениваемый квиз	Обратная связь организаторам и качество услуг — ст. 6(1)(f) GDPR	В течение работы Сервиса или до удаления
Поддержка и сообщения	Переписка, email заявителя в сообщениях о незаконном контенте	Обработка запросов и сообщений о контенте — ст. 6(1)(f) и (c) GDPR (обязанности по Акту о цифровых услугах)	Пока рассматривается вопрос, затем до 12 месяцев
Безопасность	IP-адрес, метаданные запросов, технические логи, счётчики ограничения запросов	Безопасность, предотвращение злоупотреблений — ст. 6(1)(f) GDPR	Краткосрочно; не дольше 12 месяцев
Записи об удалении	Внутренние идентификаторы удалённых записей и имена удалённых файлов с датой удаления — без имён, адресов и контактных данных	Необратимость удаления, в том числе после восстановления резервной копии — ст. 6(1)(c) GDPR (обязанность удалить данные по ст. 17 GDPR) и ст. 6(1)(f) GDPR	Пока ещё можно восстановить резервную копию, сделанную до удаления
Аналитика (Google Analytics)	Псевдонимная статистика использования: посещённые страницы, сведения об устройстве и браузере, приблизительное местоположение, а также то, что было сделано в Сервисе — поисковые запросы и фильтры вместе с числом найденных результатов, какой квиз открыт и из какого списка, шаги регистрации и её итог, создание аккаунта и вход вместе с выбранным способом, а также оценка в звёздах, оставленная вместе с отзывом. Числа отправляются диапазонами (например, команда «4-6»), никогда точно, а введённый вами текст не отправляется — за одним исключением: самой поисковой фразы, которая укорачивается и отбрасывается целиком, если похожа на адрес email или номер телефона. Текст отзыва, контактные данные и названия команд и имена людей не отправляются никогда. Часть этих событий отправляет наш собственный сервер, а не ваш браузер — см. Политику cookies.	Понимание того, как используется Сервис — ст. 6(1)(a) GDPR (ваше согласие, данное в баннере cookies)	Согласно кратчайшему доступному сроку хранения Google Analytics; согласие можно отозвать в любой момент

Предоставление данных добровольно, но без данных, отмеченных в формах как обязательные, мы не можем предоставить соответствующую функциональность (например, аккаунт нельзя создать без адреса email или аккаунта Telegram).

3. Передача данных организаторам

Когда команда регистрируется на квиз, данные регистрации (название команды, число игроков, имя и контакт контактного лица, комментарий) предоставляются организатору этого квиза для проведения события. Организатор является самостоятельным администратором полученных данных и обрабатывает их в соответствии с собственными обязанностями; правила для организаторов описаны в Условиях для организаторов.

Организатор также может отметить, что участники забронировали место, не пришли и не предупредили об этом заранее. Отмечается только такой случай — если участники отменяют регистрацию в любой момент до начала квиза, никакой отметки не остаётся. При следующей регистрации у того же организатора он видит, сколько раз это случалось. Отметка доступна только этому организатору, никогда не публикуется и не передаётся другим организаторам, и входит в копию ваших данных, которую можно скачать в Настройках → Приватность. Вы можете попросить организатора снять отметку или нас — удалить её.

4. Получатели данных

Данные обрабатываются с участием следующих категорий получателей:

провайдер хостинга инфраструктуры Сервиса;
почтовый (SMTP) провайдер, используемый для отправки сервисных писем;
Telegram (если вы выбираете вход через Telegram, а также когда подключаете бота уведомлений — содержание отправляемых вам уведомлений передаётся в Telegram; Telegram действует на основании собственных правил);
Google (после согласия на аналитику — Google обрабатывает данные Google Analytics по поручению администратора. Часть этих данных попадает в Google из вашего браузера, а часть отправляет наш собственный сервер, который сообщает о событиях, видимых только ему, например о записанной регистрации; интеграции календаря используют сервисы Google для данных событий).

5. Передача данных за пределы ЕЭЗ

Данные хранятся на территории Европейской экономической зоны. Когда с вашего согласия включён Google Analytics, данные могут передаваться Google LLC в США на основании рамочного соглашения о защите данных ЕС–США (EU–US Data Privacy Framework); там, где оно не применяется, используются стандартные договорные положения. Это касается и данных, отправляемых из вашего браузера, и событий, о которых сообщает наш собственный сервер; без вашего согласия не отправляется ни то, ни другое.

Вход через Telegram и доставляемые там уведомления происходят с участием Telegram, который работает за пределами ЕЭЗ. Передача происходит только для выбранного вами канала и охватывает лишь то, что необходимо для входа или доставки сообщения — ст. 49(1)(a) и (b) GDPR.

6. Ваши права

Вы имеете право на:

доступ к своим данным и получение их копии;
исправление неточных данных;
удаление данных;
ограничение обработки;
переносимость данных;
возражение против обработки, основанной на законном интересе;
отзыв согласия в любой момент (например, на аналитические cookies — через настройки cookies в подвале сайта), что не влияет на законность обработки до отзыва.

Удаление аккаунта происходит по истечении срока ожидания, который показывается при подаче запроса. Мы удаляем имя, имя пользователя, адрес email, привязку к Telegram, аватар и сохранённый контакт, а вместе с ними уведомления, оценки квизов и оповещения об освободившихся местах. Сам аккаунт остаётся пустой записью, в которой нет ничего, кроме внутреннего идентификатора: на него ссылаются результаты и регистрации других команд, и его удаление испортило бы их записи. Команда, в которой вы единственный администратор, переходит к указанному вами участнику, а организатор, оставшийся без администратора, помечается как больше не работающий.

Две вещи остаются намеренно. Контактные данные в регистрации остаются при этой регистрации — это контакт, указанный участниками для конкретного мероприятия, и это не всегда тот, кто заполнял форму, а организатору он нужен для проведения квиза; напишите нам, и мы удалим данные, которые указали вы. Отметки о неявке и об отмене остаются на условиях, описанных в пункте 3. Остальное исчезает и не возвращается: резервные копии Сервиса мы храним до шести месяцев, а удаление, которое было вам подтверждено, выполняется заново после каждого восстановления копии, поэтому резервная копия не вернёт удалённые данные.

Чтобы воспользоваться своими правами, напишите на support@quizzyplace.pl. Вы также имеете право подать жалобу Председателю Управления по защите персональных данных (Prezes UODO, ul. Stanisława Moniuszki 1A, 00-193 Warszawa, uodo.gov.pl).

7. Автоматизированное принятие решений

Сервис не принимает автоматизированных решений, влекущих для вас правовые последствия или аналогичным образом существенно на вас влияющих. Рейтинги команд — это простая арифметика, рассчитываемая по публично загруженным результатам квизов и описанная в приложении к Пользовательскому соглашению.

8. Файлы cookie

Файлы cookie и похожие технологии, используемые Сервисом, включая аналитическую категорию, требующую вашего согласия, описаны в Политике файлов cookie. Свои выборы вы можете изменить в любой момент в настройках cookies, доступных в подвале сайта.

9. Изменения настоящей политики

Политика может обновляться, в частности при изменении функциональности Сервиса (например, после включения аналитики). Актуальная версия с датой всегда доступна на этой странице.