Usługę prowadzi: DigitalFreedom — marka DigitalFreedom Global LLC

Administrator danych (podmiot prawny): DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Stany Zjednoczone

Ochrona danych: data-protection@digitalfreedom.co.za
Formularz wniosków: https://data-protection.digitalfreedom.co.za
Kontakt ogólny: hello@digitalfreedom.co.za

1. Wprowadzenie

Niniejsza polityka wyjaśnia, jak DigitalFreedom Global LLC („my”) zbiera, wykorzystuje, przechowuje i chroni dane osobowe, gdy korzystają Państwo z aplikacji Snapshots na iOS i ze strony snapshots-quiz.app (łącznie „Usługi”). Tam, gdzie aplikacja i strona się różnią, dany punkt to wskazuje.

1.1 Zasięg światowy

Snapshots jest dystrybuowany przez App Store firmy Apple i jest dostępny na wszystkich terytoriach obsługiwanych przez ten sklep. Polityka obowiązuje na całym świecie, niezależnie od miejsca pobrania i korzystania.

1.2 RODO jako światowy standard minimalny

Stosujemy RODO jako światowy poziom minimalny: każdy użytkownik, w każdym kraju, otrzymuje co najmniej opisany tu poziom ochrony. Jeśli prawo miejscowe jest surowsze, obowiązuje surowsze. Uwzględniamy m.in.: RODO i BDSG, UK GDPR i Data Protection Act 2018, szwajcarską ustawę o ochronie danych, CCPA/CPRA i pozostałe ustawy stanowe USA, PIPEDA, australijski Privacy Act 1988, brazylijską LGPD, japońską APPI, koreańską PIPA, indyjską DPDP Act oraz POPIA.

2. Administrator

Administratorem w rozumieniu art. 4 pkt 7 RODO jest:

DigitalFreedom Global LLC (działająca jako DigitalFreedom) 30 N Gould St, Ste N Sheridan, WY 82801 Stany Zjednoczone

W sprawach ochrony danych prosimy korzystać z formularza https://data-protection.digitalfreedom.co.za lub pisać na data-protection@digitalfreedom.co.za. Obie drogi są otwarte — i każdy inny kanał również; rozpatrujemy wniosek niezależnie od tego, jak do nas trafi.

Inspektor ochrony danych nie został powołany: próg art. 37 RODO / § 38 BDSG nie jest osiągnięty.

3. Jakie dane przetwarzamy

3.1 Aplikacja — co opuszcza urządzenie

Snapshots działa bez adresu e-mail, bez hasła i bez logowania przez serwis społecznościowy. Do naszego backendu trafiają:

Dane	Po co	Kiedy
Nazwa gracza wybrana przy pierwszym uruchomieniu	Oznacza Państwa wpis w światowym rankingu i musi być unikalna	Raz przy utworzeniu, potem z każdym wynikiem
Wyniki — wynik końcowy, liczba rozwiązanych zagadek, znacznik czasu	Ranking i rekord osobisty	Po zakończeniu rundy lub później, po powrocie online
Kod języka zagadek (np. `pl`, `en`)	Aby backend dostarczał zagadki w języku gry	Przy każdym żądaniu zagadek
Techniczne dane połączenia — adres IP, czas, user agent, żądany zasób	Nieuniknione przy prowadzeniu serwera; dostarczanie, bezpieczeństwo, analiza błędów	Przy każdym żądaniu

To pełna lista. Nie ma żadnego adresu e-mail, żadnego hasła, żadnego imienia i nazwiska, o ile sami nie wpiszą go Państwo w polu nazwy gracza, żadnych danych płatniczych ani dostępu do książki adresowej, kalendarza, zdjęć, mikrofonu, aparatu, lokalizacji czy danych zdrowotnych.

3.2 Aplikacja — co zostaje na urządzeniu

Rozwiązane zagadki, pobrane obrazy, ustawienia, preferencja dźwięku, rekord osobisty i lokalna kopia rekordu gracza znajdują się w lokalnej bazie danych na urządzeniu. Nie są przesyłane. Usunięcie aplikacji usuwa je.

3.3 Aplikacja — czego w niej nie ma

Żadnego zewnętrznego SDK analitycznego. Ani Firebase Analytics, ani Google Analytics for Firebase, ani Amplitude, ani Mixpanel.
Żadnego SDK raportowania awarii. Awarie docierają do nas wyłącznie przez zagregowane raporty Apple, jeśli wyrazili Państwo na to zgodę w iOS.
Żadnych reklam. Brak SDK reklamowego, brak reklam, nic nie jest sprzedawane sieci reklamowej.
Żadnego identyfikatora reklamowego. IDFA nigdy nie jest odczytywany i nie pojawia się okno App Tracking Transparency, bo nie ma o co pytać.
Żadnych powiadomień push z serwera. Przypomnienia planuje lokalnie iOS; żaden token push nie jest rejestrowany ani nie opuszcza urządzenia.

3.4 Strona internetowa

Dane	Cel	Podstawa prawna
Logi serwera u hostingodawcy (IP, czas, żądany URL, user agent)	Dostarczanie stron, bezpieczeństwo, analiza błędów	Art. 6 ust. 1 lit. f RODO — uzasadniony interes w prowadzeniu serwisu
Google Analytics 4 z Consent Mode v2	Zagregowany pomiar zasięgu i treści	§ 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO — Państwa zgoda na wszystko, co zapisywane lub odczytywane na urządzeniu; przed zgodą wyłącznie zagregowane pingi bez plików cookie na podstawie art. 6 ust. 1 lit. f
Państwa wybór dotyczący plików cookie	Aby nie pytać ponownie	Ściśle niezbędne, § 25 ust. 2 pkt 2 TDDDG
Wybór języka i motywu	Aby pokazać stronę tak, jak ją Państwo zostawili	Ściśle niezbędne, § 25 ust. 2 pkt 2 TDDDG

Strona to statyczna kompilacja serwowana przez GitHub Pages (GitHub, Inc.); logi dostępowe zapisują ich serwery, my do nich nie sięgamy. Kroje pisma serwowane są z tej domeny — brak zapytania do Google Fonts, brak CDN, brak osadzonego wideo, brak wtyczek społecznościowych. Szczegóły, wraz z nazwami i czasem życia plików cookie, znajdują się w polityce plików cookie.

3.5 Wsparcie i korespondencja

Gdy piszą Państwo do nas — wsparcie, wniosek dotyczący danych, zgłoszenie podatności — przetwarzamy treść wiadomości, adres e-mail i to, co zdecydują się Państwo dołączyć, aby udzielić odpowiedzi. Podstawy: art. 6 ust. 1 lit. b i f RODO, a przy obowiązku ustawowym art. 6 ust. 1 lit. c.

4. Podstawy prawne

Podstawa	Zakres
Wykonanie umowy, art. 6 ust. 1 lit. b RODO	Utworzenie nazwy gracza, dostarczanie zagadek, zapis wyników, ranking, odblokowanie zakupu
Uzasadniony interes, art. 6 ust. 1 lit. f RODO	Logi serwera, przeciwdziałanie nadużyciom i oszustwom, analiza błędów, zagregowany pomiar bez plików cookie przed zgodą
Zgoda, art. 6 ust. 1 lit. a RODO	Google Analytics na stronie i wszystko poza ściśle niezbędnym, co zapisywane lub odczytywane jest na urządzeniu
Obowiązek prawny, art. 6 ust. 1 lit. c RODO	Dokumentacja podatkowa i księgowa zakupów, obsługa żądań organów

5. Do czego wykorzystujemy dane

Wykorzystujemy je, aby udostępniać i prowadzić Snapshots, pokazywać ranking, dostarczać zagadki w Państwa języku, weryfikować i przywracać zakup, odpowiadać na wiadomości, utrzymywać bezpieczeństwo usługi, wykrywać i usuwać błędy oraz wypełniać obowiązki prawne. Nie profilujemy, nie budujemy grup odbiorców reklam i nie trenujemy Państwa danymi modeli AI.

6. Kto otrzymuje dane

6.1 Podmioty przetwarzające

Podmiot	Rola	Miejsce
Civo Ltd.	Infrastruktura chmurowa — klaster Kubernetes, zarządzana baza PostgreSQL, magazyn obiektowy zgodny z S3 na obrazy	Londyn, Wielka Brytania (`lon1`)
RevenueCat, Inc.	Obsługa zakupu w aplikacji: weryfikacja paragonów i status uprawnienia, powiązane z pseudonimowym identyfikatorem	Stany Zjednoczone
Migadu Mail AG	Hosting poczty dla adresów kontaktowych i wsparcia	Szwajcaria
Google Ireland Ltd.	Google Analytics 4 — tylko strona, i tylko po Państwa zgodzie	EOG, z dalszym przekazaniem do Google LLC w USA
GitHub, Inc.	Hosting tej statycznej strony (GitHub Pages)	Stany Zjednoczone

OpenAI Ireland Ltd. generuje słowa i obrazy zagadek zanim zobaczy je gracz, w zaplanowanym zadaniu na naszych serwerach. Do OpenAI nie trafiają żadne dane użytkowników — ani nazwa gracza, ani wynik, ani wiadomość. OpenAI jest zatem dostawcą produkcji treści, a nie odbiorcą Państwa danych osobowych.

Lista może się zmieniać; aktualny stan prowadzimy w rejestrze podwykonawców i udostępniamy pod adresem data-protection@digitalfreedom.co.za.

6.2 Platforma i dystrybucja

Apple Distribution International Ltd. działa jako niezależny administrator w zakresie dystrybucji w App Store, TestFlight i zakupów w aplikacji. Apple jest sprzedawcą zakupu w UE/EOG, Wielkiej Brytanii, Szwajcarii i Turcji (komisant), a w pozostałych krajach naszym agentem — tam sprzedawcą jest DigitalFreedom Global LLC. Apple nie przekazuje nam Państwa danych płatniczych i nigdy nie widzimy danych karty. Własne przetwarzanie Apple reguluje https://www.apple.com/legal/privacy/.

6.3 Wymogi prawne

Ujawniamy dane, gdy wymaga tego prawo, postępowanie sądowe lub zgodne z prawem żądanie organu — i nie dalej.

6.4 Zmiany właścicielskie

W razie połączenia, przejęcia lub sprzedaży aktywów dane mogą zostać przeniesione. Zostaliby Państwo o tym poinformowani z wyprzedzeniem, jak wskazano w § 15.

6.5 Brak sprzedaży

Nie sprzedajemy Państwa danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej między kontekstami.

7. Przekazywanie do państw trzecich

Civo lon1 (Londyn, Wielka Brytania) — objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony dla Wielkiej Brytanii (art. 45 RODO).
Migadu (Szwajcaria) — objęte decyzją o odpowiednim stopniu ochrony dla Szwajcarii (art. 45 RODO).
RevenueCat, Inc. (USA) — standardowe klauzule umowne UE w ramach opublikowanej przez RevenueCat konstrukcji DPA, wraz z szyfrowaniem w tranzycie i w spoczynku oraz pseudonimowymi identyfikatorami. Bez danych kart: płatność obsługuje Apple.
Google Ireland Ltd. / Google LLC (USA) — standardowe klauzule umowne (decyzja wykonawcza (UE) 2021/914), UK International Data Transfer Addendum i udział Google w EU-US Data Privacy Framework.
GitHub, Inc. (USA) — standardowe klauzule umowne w ramach warunków ochrony danych Microsoft/GitHub.
Apple — niezależny administrator; przekazania wewnątrzgrupowe na własnych zabezpieczeniach.

Administrator ma siedzibę poza EOG. Przetwarzanie, które prowadzimy, odbywa się zatem poza EOG i stosujemy do niego standard RODO jako światowy poziom minimalny (§ 1.2). W przypadku przekazań nieobjętych decyzją o odpowiednim stopniu ochrony opieramy się na standardowych klauzulach umownych, stosujemy zabezpieczenia z rozdziału V i oceniamy prawo państwa odbiorcy przed powierzeniem przetwarzania.

8. Okresy przechowywania

Dane	Okres
Nazwa gracza i data utworzenia	Do czasu Państwa żądania usunięcia
Wyniki w rankingu	Do czasu Państwa żądania usunięcia
Logi serwera	30 dni, następnie usuwane
Dane zakupu i uprawnienia (RevenueCat, Apple)	Przez czas trwania uprawnienia; dokumentacja podatkowa 7 lat — termin wiążący administratora w USA
Korespondencja wsparcia	3 lata od zamknięcia
Dokumentacja wniosków dotyczących danych	6 lat od zamknięcia, rozliczalność z art. 5 ust. 2 RODO
Dane Google Analytics	14 miesięcy

Usunięcie oznacza usunięcie, a nie oznaczenie. To, co zachowujemy z uwagi na prawo, jest ograniczone do tego celu — zob. usuwanie danych.

8a. Dane zdrowotne

Brak. Snapshots nie odczytuje ani nie zapisuje danych HealthKit i nie oferuje funkcji zdrowotnych ani fitness. Art. 9 RODO nie ma zastosowania.

8b. Dostęp do informacji na urządzeniu

Niezależnie od prawa ochrony danych § 25 ust. 1 TDDDG i art. 5 ust. 3 dyrektywy 2002/58/WE wymagają Państwa zgody na zapisywanie informacji na urządzeniu lub odczyt informacji już tam zapisanych — niezależnie od tego, czy są to dane osobowe.

Co	Gdzie	Podstawa
Lokalna baza gry — rekord gracza, rozwiązane zagadki, obrazy, ustawienia	Aplikacja	Ściśle niezbędne, § 25 ust. 2 pkt 2 TDDDG
Pliki cookie Google Analytics	Strona	Zgoda, § 25 ust. 1 TDDDG
Wybór dotyczący cookie, języka i motywu w local storage	Strona	Ściśle niezbędne, § 25 ust. 2 pkt 2 TDDDG

Na żadnej z tych powierzchni nie jest odczytywany identyfikator reklamowy.

9. Bezpieczeństwo

Szyfrowanie w tranzycie (TLS); baza danych i magazyn obiektowy szyfrowane w spoczynku
Kontrola dostępu według zasady minimalnych uprawnień; dostęp administracyjny z uwierzytelnianiem wieloskładnikowym
Żądania do backendu uwierzytelniane tokenem aplikacyjnym
Codzienne kopie zapasowe bazy danych
Udokumentowana reakcja na incydenty zgodnie z wewnętrznym planem (art. 33/34 RODO)
Skoordynowane ujawnianie podatności, opublikowane na stronie bezpieczeństwa i w postaci maszynowo czytelnej w /.well-known/security.txt

Żaden system nie jest w pełni bezpieczny i nie twierdzimy, że zapewniamy absolutne bezpieczeństwo.

9.1 Zawiadamianie o naruszeniach

Gdy naruszenie może powodować wysokie ryzyko dla Państwa praw i wolności (art. 34 RODO), zawiadamiamy dotkniętych użytkowników bez zbędnej zwłoki. Ponieważ Snapshots nie przechowuje adresów e-mail, drogą dotarcia do Państwa jest publiczny komunikat na tej stronie; wskaże on charakter naruszenia, kategorie danych, prawdopodobne konsekwencje, podjęte środki i punkt kontaktowy.

10. Państwa prawa

10.1 Katalog RODO jako światowy poziom minimalny

Gdziekolwiek Państwo mieszkają, przysługują co najmniej: dostęp (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie (art. 18), przenoszenie (art. 20), sprzeciw (art. 21), cofnięcie zgody w każdej chwili i równie łatwo jak jej udzielenie (art. 7 ust. 3) oraz skarga do organu nadzorczego.

10.2 Co dodaje Państwa porządek prawny

Niektóre porządki przyznają więcej albo wyznaczają inne terminy, środki odwoławcze i wskazane osoby. § 17 jest jedynym miejscem, gdzie to opisano. Nic w § 17 nie obniża poziomu minimalnego.

10.3 Jak z nich skorzystać

Prosimy pisać na data-protection@digitalfreedom.co.za lub skorzystać z formularza https://data-protection.digitalfreedom.co.za. Ponieważ Snapshots nie przechowuje adresów e-mail, prosimy podać nazwę gracza, byśmy mogli odnaleźć dane. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO) albo w krótszym terminie przewidzianym przez Państwa prawo.

11. Dzieci

Snapshots to gra dla ogółu odbiorców i nie jest kierowana do dzieci. Wiek, od którego dziecko może wyrazić zgodę na przetwarzanie, państwa członkowskie ustalają między 13 a 16 rokiem życia (art. 8 ust. 1 RODO) — dlatego polityka nie podaje jednej liczby. Nie zbieramy świadomie danych dzieci poniżej właściwego wieku; jeśli się o tym dowiemy, niezwłocznie je usuwamy. Jeżeli są Państwo rodzicem lub opiekunem i podejrzewają, że dziecko utworzyło nazwę gracza, prosimy o wiadomość na data-protection@digitalfreedom.co.za — usuniemy ją.

Opisane osobno w polityce plików cookie, która dotyczy strony internetowej. Aplikacja nie ustawia plików cookie i nie zawiera żadnego z wymienionych tam tagów.

13. Decyzje zautomatyzowane i AI

13.1 Decyzje zautomatyzowane

Nie podejmujemy decyzji zautomatyzowanych wywołujących skutki prawne ani podobnie istotnych (art. 22 RODO). Ranking to posortowana lista wyników, a nie decyzja o osobie.

13.2 AI w Snapshots

Słowa i trzy obrazy-podpowiedzi każdej zagadki są tworzone przy użyciu sztucznej inteligencji — OpenAI GPT-4o dla słów i tłumaczeń, DALL·E 3 dla obrazów — w zaplanowanym zadaniu na naszych serwerach, zanim zagadka trafi do gracza. Dwa wnioski:

Każdy obraz w Snapshots jest treścią wygenerowaną przez AI, a nie fotografią rzeczywistej sceny. Ujawnienie to następuje w duchu art. 50 rozporządzenia o sztucznej inteligencji (rozporządzenie (UE) 2024/1689) dotyczącego przejrzystości treści syntetycznych.
Nic z tego, co Państwo robią, nie trafia do OpenAI. Nazwa gracza, wyniki, odpowiedzi i wiadomości nigdy nie są przesyłane dostawcy AI, a żadne Państwa dane nie służą trenowaniu modeli.

13.3 Marketing

Nie wysyłamy e-maili reklamowych ani reklamowych powiadomień push. Nie ma newslettera ani listy wysyłkowej.

14. Odesłania do stron trzecich

Usługi odsyłają do stron osób trzecich — App Store, polityk podmiotów przetwarzających, organizacji normalizacyjnych. Nie odpowiadamy za ich praktyki.

15. Zmiany

Możemy aktualizować tę politykę. O zmianach istotnych informujemy w Usługach, a gdy zmiana wymaga Państwa zgody według właściwego prawa, uzyskujemy ją, zanim zmiana będzie Państwa dotyczyć: samo dalsze korzystanie nigdy nie jest traktowane jako zgoda. Data „Ostatnia aktualizacja” wskazuje obowiązującą wersję.

16. Kontakt

DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Stany Zjednoczone

Ochrona danych: data-protection@digitalfreedom.co.za · https://data-protection.digitalfreedom.co.za
Ogólny: hello@digitalfreedom.co.za
Wsparcie: https://support.apps.digitalfreedom.co.za

W UE i EOG mogą się Państwo zwrócić także do organu nadzorczego swojego kraju.

17. Postanowienia regionalne

Co poszczególne porządki prawne dodają do wspólnego minimum. § 10.1 wyznacza minimum obowiązujące wszędzie; nic poniżej go nie obniża. Wszystkie wnioski: data-protection@digitalfreedom.co.za lub https://data-protection.digitalfreedom.co.za.

17.1 Unia Europejska i EOG

Przetwarzanie podlega RODO, obowiązującemu na mocy porozumienia EOG także w Norwegii, Islandii i Liechtensteinie.
Nie ma wiodącego organu nadzorczego: administrator nie ma jednostki organizacyjnej w Unii, więc mechanizm kompleksowej współpracy z art. 56 RODO nie ma zastosowania.
Skargę mogą Państwo wnieść do organu miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO) — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych; w państwach EOG do Datatilsynet (Norwegia), Persónuvernd (Islandia) lub Datenschutzstelle (Liechtenstein).
Oceny skutków przeprowadzamy tam, gdzie wymaga tego art. 35.
O wieku zgody cyfrowej, ustalanym między 13 a 16 rokiem życia, zob. § 11.

17.2 Wielka Brytania

Obowiązują UK GDPR i Data Protection Act 2018. Organem nadzorczym jest Information Commissioner’s Office (ICO), https://ico.org.uk.

17.3 Szwajcaria

Znowelizowana ustawa o ochronie danych (nDSG) ma zastosowanie do przetwarzania wywołującego skutki w Szwajcarii, niezależnie od siedziby administratora. Standard RODO tej polityki pokrywa jej treść.
Prawo do informacji (art. 25 nDSG): co do istoty prawo dostępu z art. 15 RODO; odpowiadamy w ciągu 30 dni.
Zgłaszanie naruszeń (art. 24 nDSG): do EDÖB „możliwie najszybciej”. Nasz plan stosuje termin krótszy, w praktyce 72 godziny z RODO.
Organ właściwy: Federalny Pełnomocnik ds. Ochrony Danych i Jawności (EDÖB).

17.4 Stany Zjednoczone

Wspólny rdzeń ustaw stanowych. Kompleksowe ustawy (Wirginia, Kolorado, Connecticut, Teksas, Oregon i pozostałe) przyznają zasadniczo prawa z § 10.1 i dodają dwie rzeczy:

Odwołanie. Jeśli odmówimy, mogą Państwo odwołać się do nas; nasza odpowiedź wskaże drogę skargi do prokuratora generalnego stanu. Wyjątek: Utah, gdzie ustawa nie przewiduje odwołania.
Terminy. Odpowiadamy w ciągu 45 dni, z jednokrotnym przedłużeniem o kolejne 45 po zawiadomieniu. Wyjątek: Iowa, gdzie ustawa dopuszcza 90 dni plus 45; stosujemy termin krótszy.

Biometria (Illinois BIPA). Nie zbieramy identyfikatorów biometrycznych; Snapshots nie używa Face ID ani Touch ID.

Dane zdrowotne konsumentów (Waszyngton, Nevada). Snapshots nie przetwarza danych zdrowotnych; My Health My Data Act i odpowiednik z Nevady nie mają zastosowania i nie publikujemy odrębnej polityki.

Link „Do Not Sell or Share”. Niewymagany: nic nie jest sprzedawane ani udostępniane na potrzeby reklamy behawioralnej między kontekstami. Gdyby się to zmieniło, link stałby się obowiązkowy i by się pojawił.

Kalifornia — informacja przy zbieraniu (CCPA/CPRA)

Przekazywana mieszkańcom Kalifornii najpóźniej w momencie zbierania, zgodnie z §§ 1798.100(a) i 1798.130(a)(5)(A) Cal. Civ. Code. Pełna polityka: https://snapshots-quiz.app/pl/prywatnosc/.

Kategoria (CCPA § 1798.140(v))	Co zbieramy	Cel	Ujawniane w celach biznesowych?	Sprzedawane lub udostępniane?
A. Identyfikatory	Nazwa gracza; adres IP; pseudonimowy identyfikator zakupu	Ranking, dostarczanie, bezpieczeństwo, uprawnienie	Tak — podmiotom z § 6.1	Nie
B. Dane klienta	Status zakupu (odblokowany lub nie)	Przywracanie zakupu	Tak — RevenueCat, Apple	Nie
C. Kategorie chronione	Brak	—	—	—
D. Informacje handlowe	Jednorazowy zakup w aplikacji	Świadczenie usługi	Tak — Apple, RevenueCat	Nie
E. Dane biometryczne	Brak	—	—	—
F. Aktywność sieciowa	Żądania do naszego backendu; odsłony po zgodzie	Dostarczanie, bezpieczeństwo, pomiar zagregowany	Tak — Civo, Google (tylko strona)	Nie
G. Geolokalizacja	Brak. Adres IP przetwarzamy dla dostarczania i bezpieczeństwa, nie dla lokalizowania	—	—	Nie
H. Dane sensoryczne	Brak	—	—	—
I. Dane zawodowe	Brak	—	—	—
J. Dane edukacyjne	Brak	—	—	—
K. Wnioskowania	Brak	—	—	—
L. Wrażliwe dane osobowe	Brak	—	—	—

Nie sprzedawaliśmy ani nie udostępnialiśmy danych osobowych mieszkańców Kalifornii i nie zamierzamy tego robić. Okresy przechowywania w § 8. Prawa — wiedzieć, usunąć, poprawić, przenieść, brak dyskryminacji — realizuje się pod adresem data-protection@digitalfreedom.co.za; wnioski weryfikujemy proporcjonalnie do ryzyka i odpowiadamy w ciągu 45 dni, z jednokrotnym przedłużeniem o 45. Pełnomocnika akceptujemy po wykazaniu umocowania.

Shine the Light (§ 1798.83): nie ujawniamy danych osobowych osobom trzecim na potrzeby ich marketingu bezpośredniego; coroczna odpowiedź brzmi „brak”. Global Privacy Control respektujemy jako ważny sygnał sprzeciwu; skoro nie sprzedajemy ani nie udostępniamy, w praktyce nic to nie zmienia, ale jest uwzględniany. Skargi: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834, https://cppa.ca.gov/complaint/, albo prokurator generalny Kalifornii.

17.5 Kanada

Zgoda (PIPEDA, zasada 3): wyraźna, gdy informacja jest wrażliwa lub cel nieoczywisty; dorozumiana, gdy cel jest oczywisty, a dane niewrażliwe. Cofnięcie w każdej chwili, z zastrzeżeniem ograniczeń ustawowych lub umownych i rozsądnego uprzedzenia.
Prawa: dostęp i kopia, zakwestionowanie prawidłowości i poprawienie, cofnięcie zgody, skarga do Biura Komisarza ds. Prywatności Kanady, https://www.priv.gc.ca. Odpowiadamy w ciągu 30 dni (PIPEDA § 8(4)).
Quebec (ustawa 25): osobą odpowiedzialną za ochronę danych osobowych jest Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Stany Zjednoczone. Przed przekazaniem danych poza Quebec przeprowadzamy ocenę skutków; kierunki to Wielka Brytania i Szwajcaria (odpowiedni stopień ochrony) oraz USA na standardowych klauzulach umownych. Mogą Państwo żądać danych w ustrukturyzowanym, powszechnie używanym formacie technologicznym i są informowani o decyzjach opartych wyłącznie na przetwarzaniu zautomatyzowanym — takich nie podejmujemy. Wersja francuska: https://snapshots-quiz.app/fr/confidentialite/.
CASL: nie wysyłamy żadnych handlowych wiadomości elektronicznych.
Ustawy prowincjonalne (BC PIPA, Alberta PIPA) stosuje się, gdy są korzystniejsze; skargi także do OIPC BC i OIPC Alberta.

17.6 Australia i Nowa Zelandia

Australia: Privacy Act 1988 i Australian Privacy Principles stosuje się do podmiotu zagranicznego prowadzącego działalność w Australii. APP 12 wyznacza 30 dni na dostęp. APP 8 czyni nas odpowiedzialnymi za postępowanie zagranicznego odbiorcy — m.in. dlatego każdy odbiorca jest wskazany w § 6. Skargi: Office of the Australian Information Commissioner (OAIC).
Nowa Zelandia: Privacy Act 2020 stosuje się do podmiotu zagranicznego prowadzącego działalność w Nowej Zelandii. IPP 12 ogranicza ujawnianie poza kraj; wnioski o dostęp rozpatrujemy w ciągu 20 dni roboczych. Skargi: Office of the Privacy Commissioner (NZ).

17.7 Brazylia (LGPD)

Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Stany Zjednoczone. Niniejsza polityka stanowi wymaganą rezolucją CD/ANPD nr 18/2024 publikację tych danych.
Podstawy (art. 7): wykonanie umowy (V) dla gry, rankingu i zakupu; obowiązek prawny (II) dla terminów przechowywania; uzasadniony interes (IX) dla bezpieczeństwa i analizy błędów; zgoda (I) dla analityki strony.
Prawa z art. 18: potwierdzenie, dostęp, poprawienie, anonimizacja, blokowanie lub usunięcie danych zbędnych, przenoszenie, usunięcie danych opartych na zgodzie, informacja o udostępnieniach i o skutkach odmowy oraz cofnięcie zgody. Odpowiadamy w ciągu 15 dni (art. 19 § 3).
Przekazywanie (art. 33): odpowiedni stopień ochrony dla Wielkiej Brytanii i Szwajcarii, zabezpieczenia umowne dla odcinków amerykańskich.
Dzieci (art. 14): przetwarzanie danych dziecka poniżej 12 lat wymaga szczególnej i wyeksponowanej zgody rodzica; nie prowadzimy takiego mechanizmu i świadomie takich danych nie przetwarzamy.
Incydenty (art. 48): informujemy ANPD i osoby, których dane dotyczą; cel to 72 godziny. Skargi: https://www.gov.br/anpd. Wersja portugalska: https://snapshots-quiz.app/pt/privacidade/.

17.8 Indie (DPDP Act, 2023)

DigitalFreedom Global LLC jest Data Fiduciary i nie została wskazana jako Significant Data Fiduciary.
Zgoda (§ 6): dobrowolna, konkretna, świadoma, bezwarunkowa i jednoznaczna, wyrażona wyraźnym działaniem, odwoływalna równie łatwo jak udzielona.
Prawa (§§ 11–14): dostęp do zakresu przetwarzania i odbiorców; poprawienie, uzupełnienie i usunięcie; rozpatrywanie skarg; wskazanie innej osoby do wykonywania praw w razie śmierci lub niezdolności.
Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Potwierdzenie w ciągu 24 godzin; rozpatrzenie w ciągu 15 dni, przy skargach złożonych do 30 dni z uzasadnieniem. Eskalacja: Data Protection Board of India po jego powołaniu.
Dzieci (§ 9): dane osoby poniżej 18 lat przetwarzamy wyłącznie za weryfikowalną zgodą rodzica; brak śledzenia, monitorowania zachowań i reklamy kierowanej do dzieci — reklamy nie ma w ogóle.
Przekazywanie (§ 16): dopuszczalne poza kierunkami wskazanymi jako ograniczone; żaden z wykorzystywanych kierunków nie jest obecnie ograniczony.

17.9 Japonia (APPI)

APPI stosuje się do zagranicznego operatora pozyskującego informacje osobowe w związku ze świadczeniem usług osobom w Japonii; Snapshots jest więc objęty.
Określenie celu: cel wykorzystania określamy możliwie wąsko i publikujemy tutaj. Zmiana celu ogranicza się do tego, co pozostaje w istotnym związku z celem pierwotnym; poza tym wymagana jest nowa zgoda.
Przekazywanie osobie trzeciej za granicą: nie przekazujemy danych użytkowników osobom trzecim do ich własnych celów. Podmioty z § 6.1 działają na nasze polecenie; kraje to Wielka Brytania, Szwajcaria i USA, a zabezpieczenia opisano w § 7.
Informacje publicznie dostępne (art. 32): nazwa i adres operatora, cele wykorzystania, tryb wniosków o ujawnienie i kontakt skargowy znajdują się w tej polityce i w nocie prawnej. Przedstawiciel: Marcel R. G. Berger.
Zgłaszanie naruszeń: wstępny raport do Personal Information Protection Commission w ciągu około 3–5 dni i raport końcowy w ciągu 30 dni (60 przy nieuprawnionym dostępie).
Nie wysyłamy poczty reklamowej, więc reżim 特定電子メール法 nie ma zastosowania.

17.10 Korea (PIPA)

PIPA stosuje się do zagranicznego operatora przetwarzającego informacje osobowe w związku z oferowaniem usług osobom w Korei; Snapshots jest więc objęty.
Zgoda rozdzielona na pozycje: gdy podstawą jest zgoda, zbieramy ją osobno dla każdej pozycji, rozróżniając pozycje obowiązkowe i opcjonalne; odmowa pozycji opcjonalnej nigdy nie blokuje usługi.
Przekazywanie transgraniczne: odbiorcy, kraje docelowe, przekazywane pozycje i cele opisano w §§ 6 i 7.
Poniżej 14 lat: przetwarzanie wymaga zgody przedstawiciela ustawowego. Snapshots nie jest kierowany do dzieci; stosuje się § 11.
Terminy: wnioski o dostęp, poprawienie, usunięcie i zawieszenie realizujemy w ciągu 10 dni, w przeciwnym razie wskazujemy powód i harmonogram. Termin ten jest krótszy niż miesiąc z RODO i ma pierwszeństwo.
Naruszenia: osoby, których dane dotyczą, informujemy bez zwłoki; powyżej progu ustawowego zawiadamiamy Personal Information Protection Commission w ciągu 72 godzin.

17.11 Turcja (KVKK)

KVKK (ustawa nr 6698) przypomina RODO w konstrukcji, ale mocniej opiera się na zgodzie wyraźnej jako podstawie ogólnej; każde przetwarzanie oceniamy odrębnie według prawa tureckiego.
Przekazywanie za granicę opiera się na zabezpieczeniach z § 7, a gdy to konieczne — na Państwa wyraźnej zgodzie po poinformowaniu o przekazaniu.
Termin: 30 dni. Do Kişisel Verileri Koruma Kurumu mogą się Państwo zwrócić po uprzednim wystąpieniu do nas, w ciągu 30 dni od naszej odpowiedzi lub 60 dni od wniosku.

17.12 Republika Południowej Afryki (POPIA)

§ 3(1) POPIA dotyczy administratora z siedzibą w Republice lub przetwarzania środkami tam położonymi. Żadna z tych sytuacji nie zachodzi: administrator ma siedzibę w Wyoming, a przetwarzanie odbywa się na serwerach w Londynie. Domena .co.za to nazwa, a nie środek przetwarzania — ustawa nie ma więc zastosowania do obecnego stanu faktycznego. Zapytania w stylu POPIA i tak rozpatrujemy tymi samymi kanałami i w tych samych terminach co wszędzie — to zobowiązanie serwisowe, a nie uznanie stosowalności. Dwa punkty, w których POPIA odbiega od minimum RODO, powiedziane wprost: uznaje za dziecko każdego poniżej 18 lat, a § 22(1) wymaga zgłaszania naruszeń bez progu wysokiego ryzyka z RODO; nasz plan stosuje standard RODO. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, https://inforegulator.org.za.

17.13 Pozostałe kraje

Wszędzie tam, gdzie dystrybuuje App Store i gdzie nie ma zastosowania żaden z powyższych punktów: minimum RODO z tej polityki jest Państwa poziomem podstawowym (§ 1.2), surowsze bezwzględnie obowiązujące prawo miejscowe ma pierwszeństwo, a każdy wniosek kierują Państwo na data-protection@digitalfreedom.co.za lub https://data-protection.digitalfreedom.co.za.

Polityka prywatności