Політика конфіденційності

1. ГЕОЛОКАЦІЯ

Геолокація пристрою обробляється лише під час активного користування додатком (системний дозвіл «під час використання») і служить для: показу вашої позиції на мапі, визначення відстані та напрямку до фігурок і можливості зарахування фігурки, біля якої ви перебуваєте. Додаток не відстежує вашу геолокацію у фоновому режимі й не формує історії ваших маршрутів.

У момент зарахування фігурки або місії на сервер надсилаються координати цієї окремої події. Ми робимо це, щоб перевірити, що зарахування відбулося на місці — це основа чесної гри та достовірності рейтингу (законний інтерес адміністратора, ст. 6(1)(f) GDPR). Координати зарахувань пов’язані з вашим обліковим записом або анонімним технічним ідентифікатором і не передаються іншим користувачам.

Доступ до геолокації можна будь-коли вимкнути в системних налаштуваннях пристрою — додаток працюватиме в режимі перегляду, без можливості зарахування фігурок.

2. ОБЛІКОВИЙ ЗАПИС І ДАНІ

Без облікового запису: колекція зберігається локально на вашому пристрої. Для перевірки зарахувань сервер може присвоювати їх анонімному технічному ідентифікатору встановлення, не пов’язаному з вашою особою.

З (добровільним) обліковим записом ми обробляємо: адресу електронної пошти (вхід за кодом) або ідентифікатор і email, надані Apple чи Google (при вході цими способами), псевдонім, аватар (якщо ви його встановите), обрану мову, список зарахованих фігурок і місій із датами та координатами зарахувань, а також ваші фотографії (розділ 3). Підставою обробки є виконання договору про надання послуг (ст. 6(1)(b) GDPR), а щодо перевірки зарахувань і запобігання зловживанням — законний інтерес адміністратора (ст. 6(1)(f) GDPR).

У рейтингу публічно видно лише: псевдонім, аватар і результат. Ми не публікуємо адресу електронної пошти чи інші дані.

Отримувачі даних (обробники за нашим дорученням): Supabase (база даних і автентифікація) — дані зберігаються в центрі обробки даних у Європейському Союзі (Франкфурт, Німеччина); Cloudflare (інфраструктура файлів і мережа доставки контенту); Mapbox (відображення мап — постачальник отримує технічні дані, потрібні для завантаження тайлів мапи, зокрема IP-адресу пристрою); Apple / Google (лише коли ви входите їхніми способами); постачальник електронної пошти (надсилання кодів входу).

Деякі постачальники мають місцезнаходження поза Європейською економічною зоною (США); передача даних здійснюється на підставі рішення Європейської комісії про адекватність (EU–US Data Privacy Framework) або стандартних договірних положень.

Строки зберігання: дані облікового запису та колекції — до видалення облікового запису; коди входу — короткочасно, до використання або закінчення строку дії; технічні журнали сервера — до 12 місяців. Після видалення облікового запису дані остаточно видаляються з серверів; локальні копії на пристрої ви видаляєте, деінсталюючи додаток.

Ми не показуємо рекламу, не продаємо дані і не здійснюємо маркетинг. Ми не приймаємо автоматизованих рішень, що мають правові наслідки, і не здійснюємо профілювання.

3. ФОТОГРАФІЇ

Камера та галерея використовуються лише за вашою згодою, наданою через системні дозволи, і лише тоді, коли ви самі додаєте фотографію. Фотографії фігурок і місій, які ви робите, є ПРИВАТНИМИ — їх бачите лише ви; вони не публікуються і не передаються іншим користувачам.

Фотографії передаються захищеним з’єднанням і зберігаються в Європейському Союзі; доступ до них захищено короткочасними підписаними посиланнями, доступними лише власнику облікового запису. Аватар, якщо ви його встановите, публічно видимий біля вашого псевдоніма в рейтингу.

Будь-яку фотографію можна видалити вручну в додатку. Видалення облікового запису також видаляє всі ваші фотографії з серверів.

4. ВАШІ ПРАВА

Ви маєте право на: доступ до своїх даних і отримання їх копії, виправлення, видалення, обмеження обробки, перенесення даних, а також на заперечення проти обробки на підставі законного інтересу. Найшвидший спосіб реалізувати найважливіші права вбудовано в додаток: редагування профілю (виправлення) та видалення облікового запису в розділі Профіль (видалення даних без звернення до нас).

В інших справах напишіть на kontakt@lowcakrasnali.pl — ми відповідаємо без невиправданої затримки, не пізніше ніж протягом місяця. Ви також маєте право подати скаргу до Голови Управління з захисту персональних даних (ul. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl).

Додаток не орієнтований на дітей віком до 13 років щодо функцій облікового запису; обліковий запис може створити особа, якій виповнилося 16 років, а молодша — за згодою законного представника. Якщо ви є опікуном і вважаєте, що дитина передала нам дані без згоди, зв’яжіться з нами — ми негайно їх видалимо.

5. АДМІНІСТРАТОР, БЕЗПЕКА ТА ЗМІНИ

Адміністратором ваших персональних даних є Karol Kotowicz, який провадить господарську діяльність під фірмою Devops Enginnering Karol Kotowicz, NIP: 8971793705. Контакт з усіх питань, зокрема щодо персональних даних: kontakt@lowcakrasnali.pl.

Ми застосовуємо заходи безпеки, відповідні ризику: шифрування передачі (TLS), правила доступу на рівні бази даних (кожен користувач має доступ лише до власних даних), перевірку операцій на боці сервера та розділення публічних і приватних даних.

Про зміни цієї політики ми повідомимо в додатку до їх набрання чинності, зазначивши дату оновлення. Істотні зміни (наприклад, нові цілі обробки) будуть повідомлені чітко, а там, де цього вимагає закон, — із попереднім запитом згоди.

6. МОВНА ВЕРСІЯ

Цей український текст є перекладом польської Політики конфіденційності. У разі розбіжностей між мовними версіями переважну силу має польська версія за адресою https://lowcakrasnali.pl/polityka-prywatnosci/.