Polityka prywatności

1. Kto przetwarza dane

Administratorem danych osobowych użytkowników serwisu modelgry.pl jest Bartosz Rajewski, NIP 7822170051. Kontakt w sprawach danych osobowych: [email protected].

2. Korzystanie bez konta

Cały serwis działa bez logowania. Bez konta ustawienia strony (motyw, wielkość tekstu), odpowiedzi w ankiecie „Twój model gry” i mecze w „Planie na mecz” (z obserwacjami meczu) zapisują się w pamięci twojej przeglądarki (localStorage) — nie są wysyłane na serwer i nie mamy do nich dostępu. Usuniesz je, czyszcząc dane strony w przeglądarce. Gdy się zalogujesz, ankieta i Plan na mecz zapisują się na twoim koncie (punkt 3), a to, co było w przeglądarce, przenosimy na konto.

3. Konto

Zakładając konto, podajesz adres e-mail i hasło albo logujesz się kontem Google. Przetwarzamy:

• adres e-mail i identyfikator konta,
• hasło — przechowywane przez usługę Firebase Authentication w postaci zaszyfrowanej (skrótu); nie znamy go,
• przy logowaniu przez Google — dane przekazane przez Google: adres e-mail, imię i nazwisko oraz zdjęcie profilowe (zapisuje je Firebase; serwis używa tylko adresu e-mail),
• datę założenia konta i ostatniego logowania,
• to, co robisz zalogowany w ankiecie i „Planie na mecz” — zapisuje się automatycznie: modele gry (odpowiedzi i nazwy) oraz mecze i plany (opis rywala, twój zamysł, plan, ocena po meczu, obserwacje meczu — zdarzenia z minutą i czasem stuknięcia, czas rozpoczęcia i końca połów, strefy, odpowiedzi i notatki — nazwy i daty meczów).

Cel: założenie i prowadzenie konta, logowanie, przechowywanie zapisanych modeli i planów, wysyłka wiadomości potrzebnych do działania konta (potwierdzenie adresu, ustawienie nowego hasła). Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną.

„Na teraz” na telefonie trenera. Gdy zalogowany utworzysz w kroku 3. Mecz link dla trenera (/nateraz/#…), po każdej zmianie wysyłamy na serwer stan potrzebny do panelu „Na teraz”: plan meczu (opis rywala, twój zamysł, klucze, nazwę i datę meczu), obserwacje obu drużyn, zegar meczu i odpowiedzi modelu gry użytego w planie. Serwer przechowuje tylko ostatni stan, przypisany do twojego konta, i od razu przekazuje go otwartym stronom z tym linkiem. Każdy, kto ma link, widzi te dane bez logowania — przekazuj go tylko osobom ze sztabu. Zmieniać dane może wyłącznie urządzenie, które utworzyło link (zna tajny klucz zapisany w jego przeglądarce; na serwerze trzymamy tylko jego skrót). Link i jego dane usuwamy po 30 dniach od ostatniej zmiany, wcześniej — razem z kontem; na koncie jest najwyżej 100 linków, starsze znikają. Usunięcia konkretnego linku możesz zażądać, pisząc na adres z punktu 1.

Model, mecz albo plan możesz w każdej chwili usunąć w panelu konta — znika od razu. Po wylogowaniu kopie tych danych znikają też z pamięci przeglądarki. Dane konta i wszystkie zapisy (poza linkami „Na teraz”, które wygasają wcześniej) przechowujemy do czasu usunięcia konta — potem usuwamy je bez zostawiania kopii.

4. Ciasteczka

Serwis nie używa ciasteczek reklamowych ani analitycznych (statystyki odwiedzin działają bez ciasteczek — punkt 5). Po zalogowaniu ustawia dwa ciasteczka niezbędne do działania konta:

• mg_sesja — podpisany identyfikator sesji, ważny 14 dni, niedostępny dla skryptów na stronie,
• mg_zalogowany — informacja dla strony, że jesteś zalogowany (np. link „Konto” w stopce), ważne 14 dni.

Oba znikają po wylogowaniu. Na stronach logowania i rejestracji usługa Firebase Authentication może zapisywać w przeglądarce dane potrzebne do samego logowania.

5. Statystyki odwiedzin

Żeby wiedzieć, które części serwisu są używane i czy działają na telefonach, liczymy odwiedziny — bez ciasteczek i bez zapisywania czegokolwiek w twojej przeglądarce. Przy każdej odsłonie strony zapisujemy:

• adres odwiedzanej strony i godzinę,
• rodzaj urządzenia (komputer, telefon, tablet) — odczytany z informacji o przeglądarce, której samej nie zapisujemy,
• czas oglądania strony — liczony tylko wtedy, gdy strona jest widoczna i z niej korzystasz,
• skrót (ciąg znaków) obliczony z adresu IP, informacji o przeglądarce i losowej wartości zmienianej codziennie — pozwala policzyć, ile osób odwiedziło serwis danego dnia. Adresu IP nie zapisujemy, a losowa wartość z poprzedniego dnia jest usuwana, więc skrótu nie da się odwrócić ani połączyć z wizytami z innych dni,
• gdy jesteś zalogowany — identyfikator twojego konta: wtedy statystyki (liczba i długość wizyt, urządzenie) są przypisane do konta.

Statystyki ogląda tylko administrator; nie służą do reklam ani do podejmowania decyzji wobec ciebie. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, czyli rozwijanie serwisu. Dane odsłon przechowujemy 13 miesięcy, a dane przypisane do konta usuwamy razem z kontem. Jeśli przeglądarka wysyła sygnał „nie śledź” (Global Privacy Control albo Do Not Track), strona nie wysyła żadnych statystyk. Możesz też zgłosić sprzeciw — punkt 8.

6. Komu powierzamy dane

• Google Ireland Limited (Firebase Authentication) — przechowywanie kont, logowanie, wysyłka wiadomości e-mail dotyczących konta,
• OVH — serwer, na którym działa serwis i baza danych z zapisami na kontach, linkami „Na teraz” i statystykami odwiedzin,
• Cloudflare — pośredniczy w ruchu do serwisu (ochrona i szyfrowane połączenie); widzi adres IP i adres odwiedzanej strony.

Google i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, m.in. w USA, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework — obie firmy mają w nim certyfikat) oraz standardowych klauzul umownych zatwierdzonych przez Komisję.

7. Logi serwera

Serwer zapisuje techniczne dane każdego żądania: adres IP, datę i godzinę, adres strony, kod odpowiedzi i informację o przeglądarce. Cel: bezpieczeństwo i diagnozowanie błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Logi są usuwane po 14 dniach.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żeby usunąć konto albo skorzystać z innego prawa, napisz na [email protected].

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

9. Zmiany

O zmianach tej polityki poinformujemy na tej stronie, z nową datą obowiązywania.