Ochrona danych

Niniejsze informacje dotyczą strony quizyou.fun oraz przeglądarkowej wersji gry pod adresem quizyou.fun/app. Do wszystkiego, co w przeglądarce i w aplikacji przebiega tak samo — konta, stanu gry, listy najlepszych wyników, analityki, usuwania danych — stosuje się pełna polityka prywatności QuizYou. Zawiera ona również dane administratora oraz opis przysługujących Państwu praw.

GuruSense UG (haftungsbeschränkt), Eichelsheimer Straße 5, 68163 Mannheim, daniel.defiebre@gurusense.de. Pełne dane znajdą Państwo w nocie prawnej.

Strony są statyczne i udostępniane przez Firebase Hosting (Google Ireland Limited). Powstają przy tym zwykłe logi serwera (adres IP, moment wywołania, wywołany adres, przesłany zestaw danych, oznaczenie przeglądarki). Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (ogólne rozporządzenie o ochronie danych, w Polsce znane jako RODO) — bez tego przetwarzania nie da się technicznie dostarczyć strony.

Na stronie nie działają żadne narzędzia analityczne, żadne narzędzia reklamowe ani żadne elementy osadzone przez podmioty trzecie. Kroje pisma leżą na naszym własnym serwerze; nie jest nawiązywane żadne połączenie z usługą czcionek. Dlatego nie ma tu również banera zgody: nie byłoby na co jej udzielać.

Kto gra pod adresem /app, korzysta z tej samej aplikacji co na telefonie. Poza tym, co opisuje polityka prywatności aplikacji, w przeglądarce dochodzą następujące operacje przetwarzania:

reCAPTCHA Enterprise (ochrona przed nadużyciami)

Aby nasza baza danych nie była odczytywana przez obce skrypty, przeglądarka legitymuje się tokenem Firebase App Check. Token ten wystawia Google za pośrednictwem reCAPTCHA Enterprise. Google przetwarza w tym celu adres IP oraz dane o interakcjach przeglądarki. Na telefonie to samo zadanie pełnią Play Integrity i App Attest. Podstawa prawna: Art. 6 Abs. 1 lit. f DSGVO (ochrona przed nadużyciami).

Zakupy przez Stripe (RevenueCat Web Billing)

W przeglądarce nie ma sklepu z aplikacjami, który przejąłby rozliczenie. Za dodatkowe kategorie płaci się dlatego przez RevenueCat Web Billing; samą płatność obsługuje Stripe. Dane płatnicze podają Państwo wyłącznie u Stripe — my nigdy ich nie widzimy. Do nas wraca jedynie informacja, że zakup doszedł do skutku, wraz z jego identyfikatorem. Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy).

Przy zakupie podają Państwo w procesie płatności swój adres e-mail. Jest on potrzebny, aby przesłać Państwu dowód zakupu i aby utrzymać Państwu dostęp do tego, co Państwo kupili; zapisywany jest u RevenueCat i u Stripe. Dowód zakupu, datę zakupu i kwotę przechowujemy tak długo, jak biegną terminy wynikające z prawa handlowego i podatkowego (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB — niemiecka ordynacja podatkowa oraz niemiecki kodeks handlowy).

Usługodawcami są RevenueCat, Inc., 234 Front St, San Francisco, CA 94111, USA, oraz Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia. Przekazywanie danych do USA opieramy na standardowych klauzulach umownych Komisji Europejskiej.

Raporty o błędach (Sentry)

Gdy coś się zawiesi, do Sentry trafia raport o błędzie — komunikat błędu, stos wywołań, wersja programu oraz ostatnie kroki w programie. Raport nie zawiera treści rozgrywki ani nazwisk. Sentry przetwarza dla nas dane w UE (adres przyjmowania danych ingest.de.sentry.io). Podstawa prawna: Art. 6 Abs. 1 lit. f DSGVO (bezawaryjne działanie).

Pamięć w przeglądarce

Gra zapisuje w przeglądarce to, czego potrzebuje do działania: Państwa nazwę i ustawienia, ostatnio wczytane pytania oraz narysowane figury do gry. Dzieje się to przez Local Storage i Cache Storage Państwa przeglądarki, a nie przez pliki cookie, i dane te nie opuszczają Państwa urządzenia. Można je w każdej chwili usunąć w ustawieniach przeglądarki („Usuń dane witryn”). Takie przechowywanie danych jest bezwzględnie konieczne dla wyraźnie żądanej usługi (§ 25 Abs. 2 Nr. 2 TDDDG — niemiecka ustawa o ochronie danych w telemediach i usługach cyfrowych) i dlatego nie wymaga zgody.

Jeśli wysyłają Państwo wiadomości po pojedynku, przetwarzamy ich tekst, czas wysłania oraz identyfikatory obu uczestników. Serwer zapisuje, kto uczestniczył w danej rozgrywce, aby tylko te osoby mogły czytać i zgłaszać wiadomości oraz blokować drugiego gracza, także po opuszczeniu poczekalni przez jedną z osób.

Treści wiadomości nie trafiają do naszych zdarzeń analitycznych ani dzienników błędów.

Zaakceptowane wiadomości i zapis uczestników usuwamy podczas pierwszego nocnego porządkowania po upływie trzech dni od pierwszej zaakceptowanej wiadomości w rozmowie. Zgłoszenia zawierają oryginalny tekst oraz identyfikatory nadawcy i osoby zgłaszającej, aby pomoc techniczna mogła je ocenić; usuwamy je podczas pierwszego nocnego porządkowania po 30 dniach. Usunięcie konta obejmuje też powiązane rozmowy i zgłoszenia.

Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych i sprzeciw — szczegóły oraz drogę do nich opisuje pełna polityka prywatności. Wystarczy zwykła wiadomość na adres daniel.defiebre@gurusense.de.