1. Administrator

Administratorem w rozumieniu GDPR jest:
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Niemcy
E-mail: hello@marcelrgberger.com

2. Zakres

Niniejsza polityka obejmuje (a) witrynę marketingową pod adresem snapshots-quiz.app oraz (b) aplikację Snapshots na iOS. Wszędzie tam, gdzie zasady różnią się między nimi, dany punkt wyraźnie to zaznacza.

3. Witryna — Google Analytics 4 z Consent Mode v2

Korzystamy z Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia), aby zrozumieć, które treści są przydatne. Analityka jest wczytywana z Consent Mode v2 — wszystkie kategorie przechowywania (ad_storage, ad_user_data, ad_personalization, analytics_storage) domyślnie ustawione są na odrzucone.

Przed wyrażeniem zgody wysyłane są wyłącznie bezcookiesowe, zagregowane pingi zgody. Nie pozwalają one na identyfikację poszczególnych odwiedzających. Podstawa prawna: Art. 6 (1) (f) GDPR (uzasadniony interes w zagregowanym pomiarze zasięgu).

Po kliknięciu Akceptuj w banerze cookies analytics_storage zostaje ustawione na przyznane, zapisywane są cookies, a standardowe zdarzenia GA4 są uruchamiane. Podstawa prawna: Art. 6 (1) (a) GDPR (zgoda) w związku z § 25 (1) TTDSG.

Okres przechowywania: domyślnie 14 miesięcy w GA4. Zgodę możesz wycofać w każdej chwili za pomocą linku w stopce.

Transfery międzynarodowe: Google może przetwarzać dane w USA w ramach EU-US Data Privacy Framework.

4. Witryna — czcionki i hosting

Czcionki (Geist) są hostowane samodzielnie z tej domeny — bez zewnętrznego CDN czcionek. Witryna jest budowana jako statyczny pakiet i serwowana przez GitHub Pages (GitHub, Inc.). Okres przechowywania logów serwera w GitHub regulowany jest ich polityką prywatności. Nie mamy dostępu do tych logów.

5. Aplikacja — co aplikacja na iOS wysyła do naszego backendu

Aplikacja Snapshots komunikuje się z naszą usługą backendową, aby działać. Przetwarzane są następujące dane:

Nazwa gracza: Nazwa, którą wybierasz przy pierwszym uruchomieniu. Unikalna na całym świecie, aby mogła pojawić się w rankingu.
Wyniki: Wynik końcowy i liczba rozwiązanych łamigłówek w sesji. Wymagane do rankingu.
Identyfikatory łamigłówek: Które łamigłówki rozwiązałeś, abyśmy nie serwowali ci tej samej dwa razy.
Kod języka: Język łamigłówek, w którym grasz (np. en, de), abyśmy serwowali właściwe tłumaczenie.
Opinie (jeśli jakieś przesyłasz): Napisany przez ciebie tekst, opcjonalny zrzut ekranu oraz informacje o urządzeniu dla kontekstu.

Nie zbieramy: lokalizacji, kontaktów, identyfikatorów reklamowych, IDFA, dostępu do mikrofonu, zdjęć poza opcjonalnym zrzutem ekranu w opinii, książki adresowej, kalendarza, danych zdrowotnych. W aplikacji nie jest osadzony żaden zewnętrzny SDK analityczny. Podstawa prawna: Art. 6 (1) (b) GDPR (wykonanie umowy — udostępnianie gry i rankingu).

6. Aplikacja — zakupy w aplikacji przez RevenueCat / Apple

Odblokowanie Lifetime kupowane jest przez App Store firmy Apple. Apple przetwarza płatność i nigdy nie widzimy twoich danych płatniczych. RevenueCat (RevenueCat, Inc., USA) pośredniczy między aplikacją a Apple, aby weryfikować uprawnienia; RevenueCat otrzymuje anonimowy identyfikator zakupu oraz zahaszowany App User ID — bez nazwy, bez e-maila. Szczegóły ich przetwarzania znajdziesz w polityce prywatności RevenueCat.

7. Aplikacja — przechowywanie obrazków i łamigłówek

Obrazki łamigłówek są generowane przez DALL-E 3 firmy OpenAI podczas tworzenia łamigłówki, a następnie przechowywane w Civo Object Storage (Civo Ltd., Reading, Wielka Brytania) pod naszą kontrolą. Aplikacja na iOS pobiera obrazki bezpośrednio z naszego backendu, który pośredniczy w dostępie do magazynu. Civo, jako dostawca magazynu, jest związany umową powierzenia przetwarzania danych.

8. Twoje prawa wynikające z GDPR

Prawo dostępu (Art. 15)
Prawo do sprostowania (Art. 16)
Prawo do usunięcia (Art. 17) — w aplikacji: stuknij „Wyloguj", aby usunąć swój rekord gracza z backendu
Prawo do ograniczenia przetwarzania (Art. 18)
Prawo do przenoszenia danych (Art. 20)
Prawo do sprzeciwu (Art. 21)
Prawo do wniesienia skargi do organu nadzorczego (Art. 77)

Aby skorzystać z któregokolwiek z tych praw, napisz na hello@marcelrgberger.com z nazwą gracza, którą zarejestrowałeś.

9. Okres przechowywania

Rekord gracza: do momentu wylogowania lub żądania usunięcia.
Wyniki: przechowywane w rankingu bezterminowo (zanonimizowane wyłącznie do nazwy gracza).
Przesłane opinie: przechowywane do 12 miesięcy w celu reakcji, następnie usuwane.
Dane GA4: domyślnie 14 miesięcy.

10. Zmiany w tej polityce

Będziemy aktualizować tę stronę za każdym razem, gdy zmienimy to, co przetwarzamy lub w jaki sposób to przetwarzamy. Data Ostatnia aktualizacja u góry odzwierciedla najnowszą zmianę.

Polityka prywatności