Політика конфіденційності
Останнє оновлення: 29 серпня 2026 р.
1. Адміністратор даних
Адміністратором персональних даних, що обробляються в сервісі Quizzy (quizzyplace.pl, "Сервіс"), є Антон Меркулов, приватна особа, що веде Сервіс на некомерційній основі. З усіх питань щодо персональних даних можна звертатися до адміністратора за адресою support@quizzyplace.pl.
Ця політика виконує інформаційні обов'язки за ст. 13–14 GDPR. Вона доступна п'ятьма мовами; у разі розбіжностей переважає польська версія.
2. Які дані ми обробляємо, навіщо та як довго
| Процес | Дані | Мета та правова підстава | Строк зберігання |
|---|---|---|---|
| Акаунт | Ім'я, ім'я користувача, адреса email, пароль (зберігається лише у вигляді хешу), аватар, бажана мова | Ведення акаунта та надання послуг — ст. 6(1)(b) GDPR (договір) | До видалення акаунта |
| Підтвердження email | Адреса email, токен підтвердження | Підтвердження володіння адресою — ст. 6(1)(b) і (f) GDPR | До підтвердження; токени спливають автоматично |
| Вхід через Telegram | Ідентифікатор Telegram та ім'я, отримані від Telegram під час входу | Створення акаунта та вхід — ст. 6(1)(b) GDPR | До видалення акаунта |
| Ключі доступу (passkeys) | Для кожного доданого ключа: його відкритий ключ та ідентифікатор, ім'я, надане вами або вашим пристроєм, тип пристрою, який його зберігає, і чи синхронізується він, а також дати додавання та останнього використання. Закритий ключ ніколи не залишає ваш пристрій і до нас не потрапляє. | Вхід без пароля — ст. 6(1)(b) GDPR (договір) | До видалення ключа в Налаштуваннях → Підключення або до видалення акаунта |
| Сповіщення в Telegram | Ідентифікатор вашого чату з нашим ботом, що зберігається, коли ви відкриваєте цей чат із Налаштувань → Підключення, і відомості про те, чи може бот зараз до вас достукатися (наприклад, що його заблоковано). Посилання, яке під'єднує чат, діє один раз і спливає через десять хвилин. | Доставлення сповіщень, які ви обрали в Telegram — ст. 6(1)(a) GDPR (згода) | До від'єднання Telegram або видалення акаунта |
| Команди | Назва команди, склад (акаунти учасників), зображення команди | Функціональність команд — ст. 6(1)(b) GDPR | До видалення команди або акаунта |
| Реєстрації на квізи | Назва команди, кількість гравців, ім'я та контакт контактної особи, коментар | Обробка реєстрації та передача її організатору квізу — ст. 6(1)(b) GDPR | Як частина історії квізів, до видалення команди або за запитом |
| Збережений контакт | Ім'я контактної особи та ім'я користувача в Telegram чи Instagram або номер телефону, збережені вами в акаунті або капітанами команди як дані реєстрації команди за замовчуванням | Заповнення форми реєстрації за вас — ст. 6(1)(a) GDPR (згода) | До зміни, видалення контакту або видалення акаунта |
| Позначки про неявку | Назва команди або контакт, кількість гравців, квіз і його дата, дата самої позначки | Якщо учасники забронювали місце і не прийшли, не попередивши організатора, організатор може це позначити. Під час наступної реєстрації він бачить кількість таких позначок — ст. 6(1)(f) GDPR (законний інтерес не тримати столи для тих, хто не приходить) | Доки організатор не зніме позначку або за запитом |
| Позначки про скасування | Назва команди або контакт, кількість гравців, квіз і його дата, дата реєстрації та дата скасування | Якщо реєстрацію скасовано до квізу — учасниками або організатором — сама реєстрація видаляється, а ця позначка лишається. Організатор бачить, як часто місця звільняються, у вигляді чисел, а не списку учасників — ст. 6(1)(f) GDPR (законний інтерес планувати кількість столів) | Доки організатор не зніме позначку або за запитом |
| Результати та рейтинги | Результати команд у квізах, обчислені рейтингові бали | Публічні рейтинги та статистика команд — ст. 6(1)(f) GDPR (законний інтерес: основна рейтингова функціональність) | Протягом роботи Сервісу |
| Досягнення | Яке досягнення здобуто, коли і ким — вашим акаунтом, командою чи організатором. Назва та зображення значка беруться з каталогу, а не від вас. | Показ здобутих досягнень у профілях і на сторінках команд — ст. 6(1)(f) GDPR (законний інтерес у роботі основної рейтингової функції) | На час роботи Сервісу. Досягнення, здобуті до видалення акаунта, разом з ним не видаляються: вони стосуються результатів, опублікованих свого часу, а видалений акаунт поруч із ними більше не названий. |
| Сповіщення | Зміст сповіщень і дані доставлення (у Сервісі, Telegram) | Інформування про квізи, команди та реєстрації — ст. 6(1)(b) GDPR | До прочитання/спливу або видалення акаунта |
| Сповіщення про вільне місце | Про який квіз ви просили повідомити, коли звільниться місце, ваш акаунт і дата прохання. Ніхто інший не бачить, що ви чекаєте. | Надсилання сповіщення, про яке ви попросили — ст. 6(1)(b) GDPR | До відкликання сповіщення, вашої реєстрації на цей квіз або видалення акаунта — що настане раніше |
| Оцінки та коментарі квізів | Оцінка, коментар, акаунт автора, оцінюваний квіз | Зворотний зв'язок організаторам і якість послуг — ст. 6(1)(f) GDPR | Протягом роботи Сервісу або до видалення |
| Підтримка та повідомлення | Листування, email заявника в повідомленнях про незаконний контент | Обробка запитів і повідомлень про контент — ст. 6(1)(f) і (c) GDPR (обов'язки за Актом про цифрові послуги) | Доки розглядається питання, потім до 12 місяців |
| Безпека | IP-адреса, метадані запитів, технічні логи, лічильники обмеження запитів | Безпека, запобігання зловживанням — ст. 6(1)(f) GDPR | Короткостроково; не довше 12 місяців |
| Записи про видалення | Внутрішні ідентифікатори видалених записів і назви видалених файлів із датою видалення — без імен, адрес і контактних даних | Незворотність видалення, зокрема після відновлення резервної копії — ст. 6(1)(c) GDPR (обов'язок видалити дані за ст. 17 GDPR) та ст. 6(1)(f) GDPR | Доки ще можна відновити резервну копію, зроблену до видалення |
| Аналітика (Google Analytics) | Псевдонімна статистика використання: відвідані сторінки, відомості про пристрій і браузер, приблизне місцезнаходження, а також те, що було зроблено в Сервісі — пошукові запити й фільтри разом із кількістю знайдених результатів, який квіз відкрито і з якого списку, кроки реєстрації та її підсумок, створення акаунта і вхід разом з обраним способом, а також оцінка в зірках, залишена разом з відгуком. Числа надсилаються діапазонами (наприклад, команда «4-6»), ніколи точно, а введений вами текст не надсилається — за одним винятком: самої пошукової фрази, яку скорочують і відкидають цілком, якщо вона схожа на адресу email або номер телефону. Текст відгуку, контактні дані та назви команд і імена людей не надсилаються ніколи. Частину цих подій надсилає наш власний сервер, а не ваш браузер — див. Політику cookies. | Розуміння того, як використовується Сервіс — ст. 6(1)(a) GDPR (ваша згода, надана в банері cookies) | Згідно з найкоротшим доступним строком зберігання Google Analytics; згоду можна відкликати будь-коли |
Надання даних добровільне, але без даних, позначених у формах як обов'язкові, ми не можемо надати відповідну функціональність (наприклад, акаунт не можна створити без адреси email або акаунта Telegram).
3. Передача даних організаторам
Коли команда реєструється на квіз, дані реєстрації (назва команди, кількість гравців, ім'я та контакт контактної особи, коментар) надаються організатору цього квізу для проведення події. Організатор є самостійним адміністратором отриманих даних і обробляє їх відповідно до власних обов'язків; правила для організаторів описані в Умовах для організаторів.
Організатор також може позначити, що учасники забронювали місце, не прийшли і не попередили про це заздалегідь. Позначається лише такий випадок — якщо учасники скасовують реєстрацію у будь-який момент до початку квізу, жодної позначки не лишається. Під час наступної реєстрації в того самого організатора він бачить, скільки разів це траплялося. Позначка доступна лише цьому організаторові, ніколи не публікується і не передається іншим організаторам, і входить до копії ваших даних, яку можна завантажити в Налаштуваннях → Приватність. Ви можете попросити організатора зняти позначку або нас — видалити її.
4. Одержувачі даних
Дані обробляються за участю таких категорій одержувачів:
- провайдер хостингу інфраструктури Сервісу;
- поштовий (SMTP) провайдер, що використовується для надсилання сервісних листів;
- Telegram (якщо ви обираєте вхід через Telegram, а також коли під'єднуєте бота сповіщень — зміст надісланих вам сповіщень передається в Telegram; Telegram діє на підставі власних правил);
- Google (після згоди на аналітику — Google обробляє дані Google Analytics за дорученням адміністратора. Частина цих даних потрапляє до Google з вашого браузера, а частину надсилає наш власний сервер, який повідомляє про події, видимі лише йому, наприклад про записану реєстрацію; інтеграції календаря використовують сервіси Google для даних подій).
5. Передача даних за межі ЄЕЗ
Дані зберігаються на території Європейської економічної зони. Коли за вашою згодою увімкнено Google Analytics, дані можуть передаватися Google LLC у США на підставі рамкової угоди про захист даних ЄС–США (EU–US Data Privacy Framework); там, де вона не застосовується, використовуються стандартні договірні положення. Це стосується і даних, надісланих з вашого браузера, і подій, про які повідомляє наш власний сервер; без вашої згоди не надсилається ні те, ні інше.
Вхід через Telegram і сповіщення, що доставляються там, відбуваються за участю Telegram, який працює за межами ЄЕЗ. Передача відбувається лише для обраного вами каналу й охоплює тільки те, що потрібно для входу або доставлення повідомлення — ст. 49(1)(a) і (b) GDPR.
6. Ваші права
Ви маєте право на:
- доступ до своїх даних та отримання їх копії;
- виправлення неточних даних;
- видалення даних;
- обмеження обробки;
- перенесення даних;
- заперечення проти обробки, що ґрунтується на законному інтересі;
- відкликання згоди в будь-який момент (наприклад, на аналітичні cookies — через налаштування cookies у підвалі сайту), що не впливає на законність обробки до відкликання.
Видалення акаунта відбувається після завершення строку очікування, який показується під час подання запиту. Ми видаляємо ім'я, ім'я користувача, адресу email, зв'язок із Telegram, аватар і збережений контакт, а разом із ними сповіщення, оцінки квізів і сповіщення про місця, що звільнилися. Сам акаунт залишається порожнім записом, у якому немає нічого, крім внутрішнього ідентифікатора: на нього посилаються результати та реєстрації інших команд, і його видалення пошкодило б їхні записи. Команда, у якій ви єдиний адміністратор, переходить до вказаного вами учасника, а організатор, що залишився без адміністратора, позначається як такий, що більше не працює.
Дві речі залишаються навмисно. Контактні дані в реєстрації залишаються при цій реєстрації — це контакт, який учасники вказали для конкретного заходу, і це не завжди та людина, що заповнювала форму, а організаторові він потрібен для проведення квізу; напишіть нам, і ми видалимо дані, які вказали ви. Позначки про неявку та про скасування залишаються на умовах, описаних у пункті 3. Решта зникає й не повертається: резервні копії Сервісу ми зберігаємо до шести місяців, а видалення, яке було вам підтверджене, виконується знову після кожного відновлення копії, тому резервна копія не поверне видалені дані.
Щоб скористатися своїми правами, напишіть на support@quizzyplace.pl. Ви також маєте право подати скаргу Голові Управління захисту персональних даних (Prezes UODO, ul. Stanisława Moniuszki 1A, 00-193 Warszawa, uodo.gov.pl).
7. Автоматизоване ухвалення рішень
Сервіс не ухвалює автоматизованих рішень, що спричиняють для вас правові наслідки або подібним чином суттєво на вас впливають. Рейтинги команд — це проста арифметика, обчислювана за публічно завантаженими результатами квізів і описана в додатку до Умов користування.
8. Файли cookie
Файли cookie та подібні технології, що використовуються Сервісом, включно з аналітичною категорією, яка потребує вашої згоди, описані в Політиці файлів cookie. Свої вибори ви можете змінити будь-коли в налаштуваннях cookies, доступних у підвалі сайту.
9. Зміни цієї політики
Політика може оновлюватися, зокрема в разі зміни функціональності Сервісу (наприклад, після увімкнення аналітики). Актуальна версія з датою завжди доступна на цій сторінці.