Polityka prywatności

GO4quest – polityka prywatności

  1. Postanowienia ogólne
    1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników
    aplikacji mobilnej „GO4quest” („Aplikacja”).
    1.2. Polityka Prywatności ma zastosowanie do danych przetwarzanych w związku z korzystaniem z
    Aplikacji przez użytkowników końcowych uczestniczących w grach terenowych, w tym przez
    drużyny tworzone na potrzeby rozgrywki.
    1.3. Aplikacja jest udostępniana globalnie. Niniejsza wersja Polityki Prywatności została sporządzona
    w języku polskim.
    1.4. Aplikacja jest oferowana wyłącznie jako aplikacja mobilna dla użytkowników końcowych; dla
    użytkowników końcowych nie jest udostępniana wersja webowa wykorzystująca pliki cookies.
  2. Administrator danych
    2.1. Administratorem danych osobowych jest: Cudotwórnia sp. z o.o. z siedzibą pod adresem: ul.
    Naftowa 73C/9, 47-200 Sosnowiec („Administrator”).
    2.2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z
    Administratorem pod adresem: [email protected].
  3. Zakres przetwarzanych danych
    3.1. Administrator może przetwarzać następujące kategorie danych osobowych i informacji
    związanych z korzystaniem z Aplikacji:
    a) Dane podawane przez użytkownika:
  • nazwa użytkownika;
  • nazwa drużyny;
  • zdjęcia i filmy dołączane do zadań w ramach rozgrywki.
    b) Dane lokalizacyjne:
  • precyzyjna lokalizacja GPS urządzenia użytkownika wykorzystywanego podczas gry.
    c) Dane dotyczące przebiegu rozgrywki:
  • informacje o rozpoczęciu gry;
  • informacje o zakończeniu gry;
  • informacje o przebytych trasach;
  • informacje o rozwiązanych zadaniach przez drużynę;
  • dane niezbędne do weryfikacji wykonania zadań i obsługi gry terenowej.
    d) Dane techniczne i diagnostyczne:
  • informacje o urządzeniu;
  • informacje o wersji Aplikacji;
  • informacje o kraju użytkownika;
  • informacje o języku użytkownika;
  • informacje o błędach działania Aplikacji.
  1. Dane, których Administrator nie przetwarza w opisanym modelu
    4.1. W opisanym modelu działania Aplikacji Administrator nie przetwarza następujących kategorii
    danych lub funkcjonalności:
    a) użytkownik nie zakłada indywidualnego konta;
    b) użytkownik nie posiada indywidualnego profilu użytkownika;
    c) system nie prowadzi segmentacji użytkowników;
    d) system nie tworzy profili zachowań użytkowników;
    e) system nie prowadzi personalizacji treści na podstawie zachowania użytkownika;
    f) system nie wykorzystuje danych do marketingu behawioralnego;
    g) system nie stosuje cookies wobec użytkowników końcowych korzystających z aplikacji
    mobilnej;
    h) dane nie są udostępniane innym użytkownikom w ramach społeczności, publicznych profili,
    komentarzy ani rankingów.
  2. Cele i podstawy prawne przetwarzania danych
    5.1. Administrator przetwarza dane osobowe w następujących celach:
    a) Świadczenie usług i obsługa gry terenowej – w tym umożliwienie udziału w rozgrywce, obsługa
    przebiegu gry, weryfikacja wykonywania zadań, rejestrowanie początku i końca gry,
    rejestrowanie tras oraz obsługa zdjęć i filmów dodawanych do zadań. Podstawą prawną
    przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usług
    drogą elektroniczną lub do podjęcia działań na żądanie użytkownika przed rozpoczęciem
    korzystania z Aplikacji.
    b) Obsługa funkcji lokalizacyjnych Aplikacji – w tym przypisywanie zdarzeń do określonych
    punktów gry, weryfikacja osiągnięcia celu lub wykonania zadania w określonej lokalizacji.
    Podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania usługi
    świadczonej za pośrednictwem Aplikacji.
    c) Zapewnienie prawidłowego działania Aplikacji, bezpieczeństwa oraz diagnostyki błędów – w
    tym analiza błędów działania aplikacji, ustalanie przyczyn awarii i poprawa stabilności systemu.
    Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający
    na zapewnieniu bezpieczeństwa, ciągłości działania i poprawy jakości Aplikacji.
    d) Rozpatrywanie żądań dotyczących ochrony danych oraz kontaktu z użytkownikami – w tym
    realizacja żądań związanych z usunięciem danych drużyny oraz obsługa korespondencji
    kierowanej do Administratora. Podstawą prawną przetwarzania jest obowiązek prawny ciążący
    na Administratorze oraz prawnie uzasadniony interes Administratora polegający na obsłudze
    korespondencji i obronie przed roszczeniami.
    e) Ustalenie, dochodzenie roszczeń lub ochrona przed nimi – jeżeli okaże się to niezbędne w
    związku z korzystaniem z Aplikacji lub zgłoszeniami użytkowników. Podstawą prawną
    przetwarzania jest prawnie uzasadniony interes Administratora polegający na ustaleniu
    zasadności i wysokości roszczeń oraz ich dochodzenie lub ochrona przed nimi.
  3. Informacje o diagnostyce, analityce i błędach aplikacji
    6.1. Aplikacja wykorzystuje zewnętrzne narzędzie diagnostyczne Sentry w celu zbierania informacji o
    błędach działania Aplikacji oraz danych technicznych niezbędnych do wykrywania i usuwania
    awarii.
    6.2. Do narzędzia diagnostycznego mogą trafiać informacje techniczne dotyczące błędu, urządzenia,
    wersji Aplikacji, kraju i języka.
    6.3. Zgodnie z założeniami przyjętymi dla Aplikacji dane dotyczące błędów nie są powiązywane z
    konkretnym użytkownikiem ani konkretną drużyną.
    6.4. Administrator nie prowadzi zewnętrznej analityki użytkowników rozumianej jako śledzenie
    zachowania konkretnych osób, nie tworzy segmentów odbiorców ani profili użytkowników.
    6.5. Administrator nie stosuje identyfikacji użytkownika w postaci indywidualnego konta użytkownika
    ani nie tworzy trwałego profilu użytkownika na potrzeby personalizacji treści.
    6.6. Dane o przebiegu gry, trasach i rozwiązanych zadaniach są wykorzystywane wewnętrznie
    wyłącznie w celu obsługi rozgrywki i nie służą marketingowi behawioralnemu ani segmentacji
    użytkowników.
    6.7. Diagnostyka zewnętrzna jest realizowana na poziomie serwera i ogranicza się do informacji o
    błędach działania systemu.
  4. Odbiorcy danych
    7.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w
    zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce Prywatności:
    a) dostawcom infrastruktury IT, hostingu lub chmury;
    b) dostawcy narzędzia diagnostycznego – Sentry;
    c) podmiotom uprawnionym na podstawie przepisów prawa, gdy Administrator jest zobowiązany
    do ujawnienia danych.
  5. Transfer danych poza EOG
    8.1. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
    8.2. Jeżeli w przyszłości Administrator wdroży rozwiązania skutkujące transferem danych poza EOG,
    Polityka Prywatności zostanie odpowiednio zaktualizowana, a transfer będzie realizowany z
    zastosowaniem mechanizmów wymaganych przez przepisy prawa.
  6. Okres przechowywania danych
    9.1. Dane osobowe są przetwarzane w okresie nie dłuższym niż 30 dni od dnia rozpoczęcia ich
    przetwarzania.
    9.2. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do:
    a) rozpatrzenia zgłoszenia lub reklamacji;
    b) wykonania obowiązków prawnych;
    c) ustalenia, dochodzenia roszczeń lub obrony przed nimi.
    9.3. Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze ich
    przechowywanie jest wymagane przez przepisy prawa.
  7. Uprawnienia użytkownika
    10.1.Osobie, której dane dotyczą, przysługują – w zakresie przewidzianym przez przepisy prawa –
    następujące prawa:
    a) prawo dostępu do danych;
    b) prawo do sprostowania danych;
    c) prawo do usunięcia danych;
    d) prawo do ograniczenia przetwarzania;
    e) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym
    interesie Administratora;
    f) prawo do wniesienia skargi do właściwego organu nadzorczego.
    10.2.Jeżeli użytkownik działa w ramach drużyny, żądania dotyczące danych przetwarzanych w związku
    z tą drużyną mogą być kierowane na adres e-mail Administratora. Zgodnie z przekazanymi
    założeniami użytkownik nie ma w Aplikacji funkcji samodzielnego pobrania kopii danych z poziomu
    konta, ponieważ Aplikacja nie przewiduje zakładania indywidualnych kont użytkowników.
  8. Obowiązek podania danych i skutki ich niepodania
    11.1.Podanie danych niezbędnych do udziału w grze terenowej jest dobrowolne, ale może być
    konieczne do skorzystania z określonych funkcjonalności Aplikacji.
    11.2.Niepodanie nazwy drużyny może uniemożliwić rozpoczęcie lub prawidłową obsługę rozgrywki.
    11.3.Niewyrażenie zgody systemowej na dostęp do precyzyjnej lokalizacji, aparatu, zdjęć lub nagrań
    może uniemożliwić korzystanie z funkcji Aplikacji wymagających tych uprawnień.
  9. Profilowanie i zautomatyzowane podejmowanie decyzji
    12.1.Administrator nie stosuje profilowania użytkowników.
    12.2.Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany,
    w tym decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na
    użytkowników.
  10. Osoby małoletnie
    13.1.O umożliwieniu osobie małoletniej korzystania z Aplikacji i udostępnienia danych decyduje jego
    opiekun prawny, udostępniając mu urządzenie z indywidualnymi ustawieniami ochrony
    rodzicielskiej. Administrator nie zbiera osobnych danych o wieku użytkownika. Dolny limit wieku
    użytkownika jest ustalony w sklepach App Store i Google Play.
  11. Bezpieczeństwo danych
    14.1.Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę
    danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub bezprawnym
    ujawnieniem, z uwzględnieniem charakteru danych przetwarzanych w Aplikacji oraz rodzajów
    ryzyka związanych z ich przetwarzaniem.
  12. Zmiany Polityki Prywatności
    15.1.Administrator może zmieniać niniejszą Politykę Prywatności w razie potrzeby, w szczególności w
    przypadku zmian funkcjonalności Aplikacji, zmian prawnych, organizacyjnych lub
    technologicznych.
    15.2.O istotnych zmianach użytkownicy mogą zostać poinformowani poprzez komunikat w Aplikacji lub
    wiadomość e-mail – jeżeli Administrator będzie posiadał adres e-mail użytkownika.
    15.3.Aktualna wersja Polityki Prywatności jest publikowana w miejscu udostępnionym użytkownikom
    przed rozpoczęciem lub w trakcie korzystania z Aplikacji.
  13. Organ nadzorczy
    16.1.Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego dla miejsca swojego
    zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, a także siedziby
    Administratora. Organem nadzorczym właściwym dla siedziby Administratora jest Prezes Urzędu
    Ochrony Danych Osobowych.