Polityka prywatności

§1. Administrator danych

Administratorem danych przetwarzanych w związku z korzystaniem z serwisu Lydle (lydle.org) jest osoba prywatna prowadząca ten serwis jako projekt niekomercyjny (dalej: „Administrator”).

Kontakt z Administratorem we wszystkich sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: [email protected].

Serwis nie jest obecnie prowadzony przez zarejestrowaną spółkę ani jednoosobową działalność gospodarczą. Jeśli forma prawna prowadzenia Serwisu ulegnie zmianie, niniejsza Polityka zostanie odpowiednio zaktualizowana wraz z pełnymi danymi identyfikacyjnymi Administratora.

§2. Jakie dane przetwarzamy i w jakim celu

Serwis nie wymaga zakładania konta ani rejestracji i nie zbiera imienia, nazwiska, adresu e-mail ani numeru telefonu Użytkownika w związku ze zwykłym korzystaniem z gry.

Postęp w grze, streak, statystyki oraz ustawienia (np. wyciszenie dźwięku) zapisywane są wyłącznie lokalnie, w pamięci przeglądarki (localStorage) na urządzeniu Użytkownika. Dane te nie są przesyłane ani przechowywane na serwerach Administratora i nie są Administratorowi znane.

W ramach Weekly Event Użytkownik może dobrowolnie podać pseudonim (nick) w celu umieszczenia go na publicznej tablicy wyników wraz z wynikiem gry. Jest to jedyna sytuacja, w której Użytkownik samodzielnie przekazuje do Serwisu dane widoczne dla innych Użytkowników — dlatego zalecamy, aby nie używać w tym miejscu prawdziwego imienia i nazwiska ani innych danych umożliwiających identyfikację, jeśli Użytkownik chce zachować anonimowość. Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona poprzez dobrowolne podanie pseudonimu.

§3. Powiadomienia push

Jeśli Użytkownik dobrowolnie włączy powiadomienia push, w bazie danych Serwisu zapisywane są: techniczny identyfikator subskrypcji (endpoint) i klucze szyfrujące wymagane przez standard Web Push, anonimowy identyfikator subskrypcji wygenerowany losowo (niepowiązany z tożsamością Użytkownika), strefa czasowa i język przeglądarki oraz platforma urządzenia. Dane te uznajemy za dane osobowe w rozumieniu RODO, ponieważ mogą identyfikować konkretne urządzenie/przeglądarkę.

Dane te wykorzystywane są wyłącznie w celu dostarczania powiadomień o nowej codziennej zagadce lub Weekly Event i nie są przekazywane podmiotom trzecim poza dostawcami usług technicznych niezbędnymi do doręczenia powiadomienia (przeglądarkowe usługi push obsługujące standard Web Push w danej przeglądarce).

Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona poprzez włączenie powiadomień na poziomie przeglądarki/urządzenia. Użytkownik może w każdej chwili wycofać zgodę, wyłączając powiadomienia w Serwisie lub w ustawieniach przeglądarki/urządzenia — powoduje to usunięcie danych subskrypcji z bazy danych Serwisu.

§4. Pliki cookies i podobne technologie

Serwis wykorzystuje wyłącznie niezbędne (funkcjonalne) pliki cookies, konieczne do prawidłowego działania jego podstawowych funkcji:

• lydle_event_session — cookie techniczne (httpOnly), identyfikujące anonimową sesję gry w ramach Weekly Event; nie zawiera danych umożliwiających bezpośrednią identyfikację Użytkownika.
• lydle-previous-event-results-seen, lydle_event_cta_clicked — cookies zapisujące, czy Użytkownik widział już określone treści/komunikaty w interfejsie, aby nie wyświetlać ich ponownie.

Serwis nie wykorzystuje obecnie plików cookies analitycznych, marketingowych ani reklamowych, w związku z czym zgodnie z obowiązującymi przepisami nie jest wymagane wyświetlanie bannera zgody na cookies — wszystkie stosowane cookies mają charakter niezbędny do działania Serwisu. Jeśli w przyszłości Serwis zacznie wykorzystywać cookies analityczne lub reklamowe, niniejsza Polityka zostanie zaktualizowana, a Użytkownikom zostanie przedstawiony odpowiedni mechanizm wyrażenia zgody.

Użytkownik może samodzielnie zarządzać plikami cookies (w tym je usunąć lub zablokować) w ustawieniach swojej przeglądarki internetowej. Zablokowanie cookies niezbędnych może ograniczyć działanie niektórych funkcji Serwisu (np. udziału w Weekly Event).

§5. Usługi zewnętrzne i odbiorcy danych

SoundCloud. Fragmenty audio odtwarzane są za pomocą oficjalnego, osadzonego odtwarzacza (widget) SoundCloud. Podczas korzystania z odtwarzacza SoundCloud może przetwarzać dane zgodnie z własną polityką prywatności, niezależną od Serwisu.

Google Fonts. Serwis korzysta z czcionek ładowanych bezpośrednio z serwerów Google (fonts.googleapis.com, fonts.gstatic.com). W związku z tym podczas wczytywania strony adres IP Użytkownika może zostać przesłany do Google w celu dostarczenia odpowiedniego pliku czcionki.

Cloudflare. Serwis jest hostowany z wykorzystaniem infrastruktury Cloudflare (hosting, baza danych, wysyłka powiadomień push). Cloudflare, jako dostawca infrastruktury, może w standardowy sposób rejestrować dane techniczne żądań (np. adres IP, znacznik czasu, informacje o przeglądarce) w celach bezpieczeństwa i zapewnienia prawidłowego działania usługi.

Serwis nie sprzedaje ani nie udostępnia danych Użytkowników podmiotom trzecim w celach marketingowych.

§6. Podstawy prawne przetwarzania

Dane przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO — zgody Użytkownika (dobrowolne włączenie powiadomień push, dobrowolne podanie pseudonimu w Weekly Event);
• art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu Administratora (zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym logi techniczne dostawcy infrastruktury).

§7. Okres przechowywania danych

Dane subskrypcji powiadomień push przechowywane są do momentu wyłączenia powiadomień przez Użytkownika lub automatycznego wykrycia nieaktywnej/nieprawidłowej subskrypcji.

Dane zapisane lokalnie w przeglądarce (localStorage, cookies) przechowywane są do momentu ich ręcznego usunięcia przez Użytkownika (np. wyczyszczenia danych przeglądarki) lub — w przypadku cookies sesyjnych — do wygaśnięcia sesji.

Wyniki i pseudonimy przesłane w ramach Weekly Event mogą być przechowywane w celu prezentowania historycznych tablic wyników danego wydarzenia.

§8. Prawa Użytkownika

W zakresie, w jakim Administrator przetwarza dane osobowe, Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji powyższych praw prosimy o kontakt pod adresem e-mail: [email protected]. Z uwagi na to, że większość danych związanych z rozgrywką przechowywana jest wyłącznie lokalnie na urządzeniu Użytkownika, ich usunięcie Użytkownik może wykonać samodzielnie poprzez wyczyszczenie danych przeglądarki dla domeny lydle.org.

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne (m.in. połączenie szyfrowane HTTPS, podpisane i zabezpieczone pliki cookies sesyjne) w celu ochrony przetwarzanych danych przed nieuprawnionym dostępem, utratą lub zniszczeniem.

§10. Zmiany Polityki Prywatności

Niniejsza Polityka może być okresowo aktualizowana, w szczególności w związku ze zmianą funkcjonalności Serwisu lub obowiązujących przepisów prawa. Aktualna wersja wraz z datą ostatniej aktualizacji dostępna jest zawsze pod adresem lydle.org/polityka-prywatnosci.

§11. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych w Serwisie można kierować na adres e-mail: [email protected].

Zasady korzystania z Serwisu opisane zostały odrębnie w Regulaminie.