Политика конфиденциальности

1. Администратор данных

Администратором персональных данных, обрабатываемых в сервисе Quizzy (quizzyplace.pl, "Сервис"), является Антон Меркулов, частное лицо, ведущее Сервис на некоммерческой основе. По всем вопросам, касающимся персональных данных, можно обращаться к администратору по адресу support@quizzyplace.pl.

Настоящая политика выполняет информационные обязанности по ст. 13–14 GDPR. Она доступна на пяти языках; в случае расхождений преимущество имеет польская версия.

2. Какие данные мы обрабатываем, зачем и как долго

Процесс	Данные	Цель и правовое основание	Срок хранения
Аккаунт	Имя, имя пользователя, адрес email, пароль (хранится только в виде хеша), аватар, предпочитаемый язык	Ведение аккаунта и оказание услуг — ст. 6(1)(b) GDPR (договор)	До удаления аккаунта
Подтверждение email	Адрес email, токен подтверждения	Подтверждение владения адресом — ст. 6(1)(b) и (f) GDPR	До подтверждения; токены истекают автоматически
Вход через Telegram	Идентификатор Telegram и имя, полученные от Telegram при входе	Создание аккаунта и вход — ст. 6(1)(b) GDPR	До удаления аккаунта
Команды	Название команды, состав (аккаунты участников), изображения команды	Функциональность команд — ст. 6(1)(b) GDPR	До удаления команды или аккаунта
Регистрации на квизы	Название команды, число игроков, имя и контакт контактного лица, комментарий	Обработка регистрации и передача её организатору квиза — ст. 6(1)(b) GDPR	Как часть истории квизов, до удаления команды или по запросу
Результаты и рейтинги	Результаты команд в квизах, рассчитанные рейтинговые баллы	Публичные рейтинги и статистика команд — ст. 6(1)(f) GDPR (законный интерес: основная рейтинговая функциональность)	В течение работы Сервиса
Уведомления	Содержание уведомлений и данные доставки (в Сервисе, Telegram)	Информирование о квизах, командах и регистрациях — ст. 6(1)(b) GDPR	До прочтения/истечения или удаления аккаунта
Оценки и комментарии квизов	Оценка, комментарий, аккаунт автора, оцениваемый квиз	Обратная связь организаторам и качество услуг — ст. 6(1)(f) GDPR	В течение работы Сервиса или до удаления
Поддержка и сообщения	Переписка, email заявителя в сообщениях о незаконном контенте	Обработка запросов и сообщений о контенте — ст. 6(1)(f) и (c) GDPR (обязанности по Акту о цифровых услугах)	Пока рассматривается вопрос, затем до 12 месяцев
Безопасность	IP-адрес, метаданные запросов, технические логи, счётчики ограничения запросов	Безопасность, предотвращение злоупотреблений — ст. 6(1)(f) GDPR	Краткосрочно; не дольше 12 месяцев
Аналитика (Google Analytics)	Псевдонимная статистика использования: посещённые страницы, сведения об устройстве и браузере, приблизительное местоположение	Понимание того, как используется Сервис — ст. 6(1)(a) GDPR (ваше согласие, данное в баннере cookies)	Согласно кратчайшему доступному сроку хранения Google Analytics; согласие можно отозвать в любой момент

Предоставление данных добровольно, но без данных, отмеченных в формах как обязательные, мы не можем предоставить соответствующую функциональность (например, аккаунт нельзя создать без адреса email или аккаунта Telegram).

3. Передача данных организаторам

Когда команда регистрируется на квиз, данные регистрации (название команды, число игроков, имя и контакт контактного лица, комментарий) предоставляются организатору этого квиза для проведения события. Организатор является самостоятельным администратором полученных данных и обрабатывает их в соответствии с собственными обязанностями; правила для организаторов описаны в Условиях для организаторов.

4. Получатели данных

Данные обрабатываются с участием следующих категорий получателей:

провайдер хостинга инфраструктуры Сервиса;
почтовый (SMTP) провайдер, используемый для отправки сервисных писем;
Telegram (если вы выбираете вход через Telegram — Telegram действует на основании собственных правил);
Google (после согласия на аналитику — Google обрабатывает данные Google Analytics по поручению администратора; интеграции календаря используют сервисы Google для данных событий).

5. Передача данных за пределы ЕЭЗ

Данные хранятся на территории Европейской экономической зоны. Когда с вашего согласия включён Google Analytics, данные могут передаваться Google LLC в США на основании рамочного соглашения о защите данных ЕС–США (EU–US Data Privacy Framework); там, где оно не применяется, используются стандартные договорные положения.

6. Ваши права

Вы имеете право на:

доступ к своим данным и получение их копии;
исправление неточных данных;
удаление данных;
ограничение обработки;
переносимость данных;
возражение против обработки, основанной на законном интересе;
отзыв согласия в любой момент (например, на аналитические cookies — через настройки cookies в подвале сайта), что не влияет на законность обработки до отзыва.

Чтобы воспользоваться своими правами, напишите на support@quizzyplace.pl. Вы также имеете право подать жалобу Председателю Управления по защите персональных данных (Prezes UODO, ul. Stanisława Moniuszki 1A, 00-193 Warszawa, uodo.gov.pl).

7. Автоматизированное принятие решений

Сервис не принимает автоматизированных решений, влекущих для вас правовые последствия или аналогичным образом существенно на вас влияющих. Рейтинги команд — это простая арифметика, рассчитываемая по публично загруженным результатам квизов и описанная в приложении к Пользовательскому соглашению.

8. Файлы cookie

Файлы cookie и похожие технологии, используемые Сервисом, включая аналитическую категорию, требующую вашего согласия, описаны в Политике файлов cookie. Свои выборы вы можете изменить в любой момент в настройках cookies, доступных в подвале сайта.

9. Изменения настоящей политики

Политика может обновляться, в частности при изменении функциональности Сервиса (например, после включения аналитики). Актуальная версия с датой всегда доступна на этой странице.

Quizzy