Niniejsza polityka prywatności opisuje, jakie dane są przetwarzane w związku
z korzystaniem z aplikacji mobilnej „Sekret Miasta” (dalej: „Aplikacja”),
w jakim celu oraz jakie prawa przysługują użytkownikom.
1. Administrator danych
Administratorem danych osobowych jest [uzupełnij nazwę firmy w Ustawieniach panelu],
[uzupełnij adres w Ustawieniach panelu].
Kontakt w sprawach związanych z danymi osobowymi:
2. Jakie dane przetwarzamy
Aplikacja nie wymaga zakładania konta. Przetwarzane są wyłącznie następujące dane:
Identyfikator instalacji — losowy identyfikator (UUID) generowany
przy pierwszym uruchomieniu Aplikacji i przechowywany na urządzeniu. Służy do
powiązania zakupionych scenariuszy gry oraz postępu w grze z danym urządzeniem.
Nie pozwala on na ustalenie tożsamości użytkownika.
Adres e-mail — podawany dobrowolnie wyłącznie przy zakupie
płatnego scenariusza, w celu realizacji płatności i obsługi ewentualnych
reklamacji lub zwrotów.
Lokalizacja urządzenia — wykorzystywana wyłącznie podczas
aktywnej rozgrywki, aby sprawdzić, czy użytkownik dotarł do punktu zagadki.
Współrzędne są przesyłane na serwer jedynie w momencie weryfikacji i są
porównywane z lokalizacją punktu gry — nie są zapisywane ani gromadzone,
a Aplikacja nie buduje historii przemieszczania się użytkownika. Dostęp do
lokalizacji można w każdej chwili wyłączyć w ustawieniach systemu (uniemożliwi
to jednak ukończenie zagadek terenowych).
Aparat — używany wyłącznie do skanowania kodów QR w ramach gry.
Obraz z aparatu nie jest zapisywany, przechowywany ani przesyłany na serwer.
Dane płatności — płatności obsługuje zewnętrzny operator
Przelewy24 (PayPro S.A., ul. Pastelowa 8, 60-198 Poznań). Aplikacja nie ma
dostępu do danych kart płatniczych ani danych logowania do bankowości.
Zasady przetwarzania danych przez operatora płatności opisuje
polityka prywatności Przelewy24.
Dane techniczne — standardowe logi serwera (m.in. adres IP,
data i godzina żądania), przetwarzane w celu zapewnienia bezpieczeństwa
i prawidłowego działania usługi.
Aktualizacje aplikacji (Expo) — aplikacja korzysta z usługi
aktualizacji Expo (Expo Application Services, 650 Industries, Inc.).
Podczas sprawdzania dostępności aktualizacji dostawca tej usługi może
otrzymywać dane techniczne urządzenia, m.in. adres IP, platformę,
wersję systemu operacyjnego i wersję aplikacji. Zasady przetwarzania
opisuje polityka prywatności Expo.
3. Cele i podstawy prawne przetwarzania
Realizacja zakupu i dostarczenie gry (identyfikator instalacji, e-mail, dane płatności) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
Weryfikacja lokalizacji w trakcie gry — art. 6 ust. 1 lit. b RODO (funkcja niezbędna do realizacji usługi), za uprzednią zgodą systemową na dostęp do lokalizacji;
Rozliczenia, reklamacje i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
Zapewnienie bezpieczeństwa i diagnostyka błędów (logi techniczne) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do świadczenia usługi:
PayPro S.A. (Przelewy24) — w zakresie obsługi płatności,
dostawcy hostingu i infrastruktury serwerowej — w zakresie przechowywania danych,
650 Industries, Inc. (Expo) — w zakresie technicznej obsługi aktualizacji aplikacji.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Aplikacja nie zawiera reklam ani zewnętrznych narzędzi śledzących.
5. Okres przechowywania
dane zakupu (e-mail, identyfikator instalacji, historia transakcji) — przez okres wymagany przepisami o rachunkowości oraz do czasu przedawnienia roszczeń;
postęp w grze powiązany z identyfikatorem instalacji — do czasu usunięcia na żądanie użytkownika;
logi techniczne — maksymalnie 90 dni.
6. Prawa użytkownika
Każdemu użytkownikowi przysługuje prawo do:
dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z powyższych praw (w tym zażądać usunięcia danych powiązanych
z zakupem lub identyfikatorem instalacji), skontaktuj się z administratorem
pod adresem wskazanym w punkcie 1 .
7. Dzieci
Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia i nie zbiera
świadomie danych takich osób. Zakup scenariusza wymaga pełnej zdolności do
czynności prawnych lub zgody opiekuna prawnego.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do charakteru przetwarzanych
danych, w tym szyfrowaną transmisję danych oraz ograniczenie dostępu do danych
wyłącznie do osób upoważnionych.
9. Zmiany polityki
Polityka może być aktualizowana, m.in. w przypadku zmian funkcji Aplikacji lub
przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, a data
ostatniej zmiany widnieje na górze strony.