Polityka prywatności Court Ascent
Niniejsza polityka wyjaśnia, jakie dane są przetwarzane podczas korzystania z Court Ascent, w jakich celach oraz jakie prawa przysługują użytkownikowi.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z serwisem courtascent.com („Serwis”) jest Rafał Szulborski.
2. Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania z Serwisu. Możemy przetwarzać w szczególności:
- dane konta — adres e-mail, nazwa wyświetlana, skrót (hash) hasła, rola konta, daty utworzenia konta i logowania;
- dane gry — zapisane kariery, parametry zawodnika, klub, poziom rozgrywek, OVR, sezony, mecze, osiągnięcia i inne elementy zapisu rozgrywki;
- dane quizu — ranking Elo, odpowiedzi, serie poprawnych odpowiedzi, statystyki oraz propozycje pytań i uwagi przesłane do administratora;
- dane modułu Historia NBA — typy zwycięzcy i różnicy punktów, wyniki typowania oraz zgłoszenia uwag do danych o meczu;
- dane trybu Zgadnij gracza — udzielone odpowiedzi, skuteczność i serie odpowiedzi zapisane dla zalogowanego konta;
- dane techniczne i bezpieczeństwa — adres IP, identyfikatory sesji, informacje o przeglądarce/urządzeniu oraz logi zdarzeń niezbędne do ochrony kont, ograniczania prób logowania, diagnostyki błędów i utrzymania Serwisu;
- dane związane z odzyskiwaniem konta — token resetu hasła i informacje techniczne związane z wysłaniem wiadomości;
- dane analityczne — jeśli użytkownik wyrazi zgodę na analitykę, informacje o sposobie korzystania z Serwisu, w tym losowy identyfikator sesji analitycznej, odwiedzane moduły, zdarzenia w grze, ogólna klasa urządzenia (np. mobile/desktop), domena odsyłająca oraz parametry kampanii UTM; Serwis nie zapisuje w wewnętrznej analityce pełnego adresu strony odsyłającej ani pełnego user-agenta. Niezależnie mogą być przetwarzane dane Google Analytics 4.
Serwis nie przechowuje haseł w postaci jawnej. Hasła są przechowywane w postaci kryptograficznych skrótów.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| utworzenie i obsługa konta, zapis kariery, quizu, Historii NBA i wyników trybu Zgadnij gracza, logowanie oraz odzyskiwanie hasła | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną |
| zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, diagnostyka, ochrona przed automatycznymi atakami i dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| rozpatrywanie zgłoszeń, propozycji pytań i uwag użytkowników | art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zgłoszenia |
| wewnętrzna analityka Court Ascent oraz Google Analytics 4 — niewymagane do działania Serwisu | art. 6 ust. 1 lit. a RODO — zgoda; zgoda obejmuje również dostęp do informacji w urządzeniu użytkownika, jeżeli jest wymagany |
| realizacja obowiązków wynikających z prawa | art. 6 ust. 1 lit. c RODO |
4. Konto i korzystanie bez logowania
Wybrane funkcje, w szczególności quiz, Historia NBA i tryb Zgadnij gracza, mogą być dostępne bez logowania. W takim przypadku część informacji może być przechowywana wyłącznie w bieżącej sesji przeglądarki lub w pamięci lokalnej urządzenia. Założenie konta pozwala zachować obsługiwane przez Serwis wyniki i postępy na serwerze.
Użytkownik może zwrócić się o usunięcie konta i związanych z nim danych. Dane, których dalsze przechowywanie jest konieczne z przyczyn prawnych, bezpieczeństwa lub dla ustalenia, dochodzenia albo obrony roszczeń, mogą być przechowywane przez odpowiedni okres po usunięciu konta.
5. Pliki cookie, sesje i pamięć lokalna
Serwis wykorzystuje rozwiązania niezbędne do działania usług, w szczególności identyfikatory sesji, zabezpieczenia logowania, ochronę CSRF oraz lokalne mechanizmy zapisu ustawień. Takie mechanizmy mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do dostarczenia usługi żądanej przez użytkownika.
Opcjonalne mechanizmy analityczne uruchamiane są po wyrażeniu zgody. Użytkownik może odmówić zgody na analitykę bez utraty podstawowych funkcji Serwisu. Decyzja dotycząca analityki może być zapisana w pamięci przeglądarki.
Użytkownik może również usuwać lub blokować pliki cookie i dane lokalne za pomocą ustawień swojej przeglądarki, przy czym usunięcie danych niezbędnych może spowodować wylogowanie lub utratę danych zapisanych wyłącznie lokalnie.
6. Analityka Court Ascent i Google Analytics 4
Po wyrażeniu zgody Serwis może prowadzić własną analitykę produktową Court Ascent. Służy ona w szczególności do mierzenia liczby sesji i odsłon, źródeł ruchu i kampanii, a także zbiorczych lejków korzystania z Quizu, Historii NBA, Draftu NBA, trybu Zgadnij gracza i Kariery. Wewnętrzny identyfikator sesji analitycznej jest losowy i odnawiany po około 30 minutach braku aktywności. Jeżeli użytkownik jest zalogowany, zdarzenia analityczne mogą zostać powiązane z identyfikatorem jego konta.
W ramach wewnętrznej analityki mogą być zapisywane parametry UTM, sama domena strony odsyłającej, ścieżka odwiedzanej strony, ogólna klasa urządzenia oraz zdarzenia dotyczące korzystania z funkcji Serwisu. Wewnętrzna analityka nie zapisuje pełnego adresu strony odsyłającej ani pełnego ciągu user-agent.
Po wyrażeniu tej samej zgody Serwis może również korzystać z Google Analytics 4 („GA4”), usługi analitycznej Google. GA4 może wykorzystywać pliki cookie lub podobne identyfikatory do rozróżniania użytkowników i sesji oraz tworzenia zagregowanych statystyk korzystania z Serwisu.
Według informacji Google, w GA4 adresy IP użytkowników z Europejskiego Obszaru Gospodarczego nie są rejestrowane ani przechowywane jako indywidualne adresy IP; mogą być używane przejściowo do ustalenia przybliżonych danych geograficznych przed usunięciem.
Czas przechowywania danych w GA4 zależy od ustawień usługi Google Analytics. Administrator może zmieniać te ustawienia w granicach udostępnionych przez Google.
7. Odbiorcy danych
Dane mogą być ujawniane podmiotom świadczącym usługi niezbędne do prowadzenia Serwisu, w szczególności:
- OVHcloud — hosting, infrastruktura serwerowa, baza danych i/lub usługi pocztowe wykorzystywane przez Serwis;
- Google — w zakresie Google Analytics 4, wyłącznie zgodnie z konfiguracją i wyborem użytkownika dotyczącym analityki;
- dostawcom usług technicznych, bezpieczeństwa lub poczty, jeżeli ich wykorzystanie jest konieczne do działania Serwisu;
- uprawnionym organom — wyłącznie gdy obowiązek udostępnienia wynika z prawa.
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się z wykorzystaniem podstaw i zabezpieczeń wymaganych przez RODO, stosownie do rozwiązania przyjętego przez danego dostawcę.
8. Okres przechowywania
- dane konta i zapisów — co do zasady przez okres posiadania konta;
- dane po usunięciu konta — przez okres niezbędny do wykonania obowiązków prawnych, bezpieczeństwa, kopii zapasowych oraz ustalenia, dochodzenia lub obrony roszczeń;
- token resetu hasła — przez krótki okres ważności wskazany w wiadomości resetującej, a następnie do technicznego usunięcia;
- logi bezpieczeństwa — przez okres uzasadniony ochroną Serwisu i analizą incydentów;
- wewnętrzne dane analityczne Court Ascent — co do zasady nie dłużej niż około 13 miesięcy od ostatniej aktywności sesji lub utworzenia zdarzenia;
- dane GA4 — zgodnie z ustawieniem okresu przechowywania w Google Analytics i zasadami Google.
9. Prawa użytkownika
W zakresie przewidzianym przez RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.
10. Automatyzacja i ranking
Mechanizmy takie jak ranking Elo, adaptacyjny dobór pytań, obliczanie wyników Historii NBA czy symulacja kariery są elementami funkcjonalnymi i rozrywkowymi Serwisu. Nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika.
11. Reklamy
Na dzień wejścia w życie niniejszej polityki Serwis nie korzysta z Google AdSense. Jeżeli w przyszłości reklamy zostaną uruchomione, niniejsza polityka zostanie odpowiednio zaktualizowana, a w zakresie wymaganym prawem użytkownik otrzyma możliwość dokonania wyboru dotyczącego reklam i technologii reklamowych przed ich aktywacją.
12. Zmiany polityki
Polityka może być aktualizowana w szczególności w razie zmian funkcjonalności Serwisu, dostawców technologii lub przepisów prawa. Aktualna wersja będzie publikowana pod stałym adresem courtascent.com/privacy.php wraz z datą obowiązywania.