POLITYKA PRYWATNOŚCI SERWISU SAMEQUIZY.PL
1. Administrator danych
Administratorem danych osobowych jest Filing sp. z o.o. z siedzibą w Warszawie, ul. Józefa Dwernickiego 20/3, 04-391 Warszawa, KRS 0000542793, NIP 1132884953, REGON 360778404 („Administrator”).
W skład Serwisu wchodzą: witryna samequizy.pl oraz aplikacje mobilne w Google Play i App Store.
Kontakt w sprawach danych osobowych: [email protected] lub formularz kontaktowy w Serwisie. Administrator nie powołał inspektora ochrony danych; punktem kontaktowym jest powyższy adres.
Dane przetwarzamy zgodnie z RODO (rozporządzenie UE 2016/679), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Jakie dane, po co i na jakiej podstawie
Zbieramy tak mało, jak się da. Do rejestracji wymagamy nicku, adresu e-mail oraz roku urodzenia (potrzebnego do potwierdzenia minimalnego wieku i dostosowania Serwisu do wieku Użytkownika). Nie wymagamy imienia, nazwiska ani adresu zamieszkania.
| Cel | Podstawa prawna | Zakres danych | Jak długo |
|---|---|---|---|
| Prowadzenie Konta i świadczenie usług Serwisu | art. 6 ust. 1 lit. b RODO (umowa) | nick, e-mail, rok urodzenia, hasło (zaszyfrowane), treści i aktywność w Serwisie; opcjonalnie: imię, miejscowość, adres strony, podane dobrowolnie, mogące być dowolne lub fikcyjne, nieweryfikowane przez nas i wyświetlane wyłącznie na profilu Użytkownika | przez czas istnienia Konta; po usunięciu, usunięcie w ciągu 30 dni (z wyjątkami z wierszy poniżej i kopii zapasowych) |
| Obsługa płatności za Konto Premium | art. 6 ust. 1 lit. b (umowa) oraz lit. c (obowiązki podatkowe i rachunkowe) | identyfikator transakcji operatora, kwota, metoda, data, wariant i okres usługi. Nie przetwarzamy danych kart ani danych logowania do bankowości. | dane rozliczeniowe: 5 lat od końca roku podatkowego |
| Rozpatrywanie zgłoszeń i moderacja, kopie zgłoszonych treści | art. 6 ust. 1 lit. c (obowiązki z aktu o usługach cyfrowych) oraz lit. f (uzasadniony interes: bezpieczeństwo Użytkowników, zwłaszcza małoletnich) | kopia zgłoszonej treści (tekst, obraz), autor treści, zgłaszający, powód, data; historia naruszeń i kar | zgłoszenia odrzucone: 30 dni; zakończone ostrzeżeniem: 12 miesięcy; zakończone blokadą: 24 miesiące; sprawy bezpieczeństwa małoletnich: do zakończenia postępowania |
| Wstępna, automatyczna analiza zgłoszeń (AI) | art. 6 ust. 1 lit. f (uzasadniony interes: sprawna i bezpieczna moderacja) | wyłącznie tekst zgłoszonej treści, powody zgłoszeń, statystyki konta. Obrazy nie są przekazywane do analizy automatycznej. Narzędzia AI nie podejmują ostatecznych decyzji, każdą karę zatwierdza człowiek. | jak w wierszu wyżej |
| Bezpieczeństwo Serwisu | art. 6 ust. 1 lit. f | logi: adres IP, dane urządzenia i przeglądarki, czas i strony odwiedzin; dane logowania; dla każdego wgranego pliku: login, data, IP | do 12 miesięcy |
| Wyświetlanie reklam | art. 6 ust. 1 lit. a (zgoda): reklamy personalizowane i pomiar; art. 6 ust. 1 lit. f: reklamy kontekstowe, bez profilowania | dane pochodzące z plików cookies i podobnych technologii (identyfikatory, adres IP, dane urządzenia i przeglądarki), przetwarzane przez partnerów reklamowych. Administrator nie wykorzystuje w tym celu danych z Konta ani z profilu. | zgodnie z okresami w Ustawieniach prywatności; do wycofania zgody |
| Informowanie o nowościach w Serwisie (marketing własny) | art. 6 ust. 1 lit. f (marketing bezpośredni własnych usług) | adres e-mail | do wniesienia sprzeciwu |
| Statystyka, analiza sesji i rozwój Serwisu | art. 6 ust. 1 lit. a (zgoda, cookies analityczne) oraz art. 6 ust. 1 lit. f (uzasadniony interes: wykrywanie błędów i monitorowanie wydajności) | dane z cookies analitycznych, zapisy sposobu korzystania z Serwisu i sesji (Microsoft Clarity), dane techniczne o błędach i wydajności (New Relic); dane zagregowane | do wycofania zgody lub ustania celu |
| Obsługa zgłoszeń rodziców i opiekunów ([email protected]) | art. 6 ust. 1 lit. f oraz lit. c | dane kontaktowe opiekuna, wskazane konto, treść sprawy | 12 miesięcy od zamknięcia sprawy |
3. Reklamy
Serwis jest finansowany z reklam. Użytkownicy Konta Premium („Bez reklam” i „SQ+”) reklam nie widzą.
Nie budujemy profili naszych Użytkowników. Dane, które Użytkownik dobrowolnie poda w profilu (imię, miejscowość, adres strony internetowej), służą wyłącznie wyświetlaniu ich na jego profilu. Nie wykorzystujemy ich do doboru reklam i nikomu nie przekazujemy w tym celu.
Reklamy wyświetlają nasi partnerzy reklamowi. Mogą oni korzystać z plików cookies i podobnych technologii, w tym do personalizacji reklam i pomiaru ich skuteczności, wyłącznie w zakresie zgody wyrażonej przez Ciebie w banerze ustawień prywatności. Bez tej zgody wyświetlamy reklamy kontekstowe, dobierane do treści strony, a nie do osoby.
Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach prywatności, dostępnych po kliknięciu ikony koła zębatego w lewym dolnym rogu Serwisu.
Pełna lista partnerów reklamowych, celów przetwarzania i okresów przechowywania danych dostępna jest w ustawieniach prywatności (ikona koła zębatego w lewym dolnym rogu Serwisu).
4. Komu przekazujemy dane
Dane przekazujemy wyłącznie w zakresie niezbędnym, na podstawie umów powierzenia (art. 28 RODO), zgody lub obowiązku prawnego:
| Odbiorca | Po co | Siedziba / transfer |
|---|---|---|
| Hetzner Online GmbH | hosting infrastruktury Serwisu | Niemcy (EOG) |
| Cloudflare, Inc. | ochrona, przyspieszanie i pośredniczenie w ruchu do Serwisu (cały ruch przechodzi przez Cloudflare) | USA, standardowe klauzule umowne (SCC) |
| Krajowy Integrator Płatności S.A. (Tpay) | obsługa płatności | Polska |
| Amazon Web Services (AWS SES) | wysyłka wiadomości e-mail (transakcyjnych i powiadomień) | USA / EOG, standardowe klauzule umowne (SCC) |
| Microsoft Corporation (Microsoft Clarity) | analiza sposobu korzystania z Serwisu, rejestrowanie sesji i wykrywanie błędów, w celu poprawy działania Serwisu | USA, standardowe klauzule umowne (SCC) |
| New Relic, Inc. | monitorowanie wydajności i błędów technicznych Serwisu | USA, standardowe klauzule umowne (SCC) |
| OpenAI, L.L.C. | automatyczna, wstępna analiza treści zgłoszeń (wyłącznie tekst) | USA |
| Partnerzy reklamowi (pełna lista w ustawieniach prywatności) | wyświetlanie i pomiar reklam, wyłącznie w zakresie udzielonej zgody | m.in. Irlandia, USA, DPF / SCC |
| Organy publiczne (sąd, Policja, prokuratura), Dyżurnet.pl | wyłącznie na podstawie przepisów prawa albo w sprawach bezpieczeństwa małoletnich (§ 11 Regulaminu) | Polska |
5. Prawa osoby, której dane dotyczą
Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec marketingu bezpośredniego, zawsze skutecznego) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).
Realizacja: samodzielnie w ustawieniach Konta, przez formularz kontaktowy lub e-mail [email protected]. Zgodę na cookies wycofasz w ustawieniach prywatności (ikona koła zębatego w lewym dolnym rogu Serwisu). Administrator może poprosić o potwierdzenie tożsamości, jeżeli żądanie budzi wątpliwości.
Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Całkowite usunięcie Konta wraz z danymi: opcja na dole Ustawień profilu.
6. Dzieci
- Serwis jest przeznaczony dla osób, które ukończyły 13 lat. Osoby poniżej 16 lat korzystają z Serwisu za zgodą przedstawiciela ustawowego.
- Minimalizacja danych: do rejestracji wymagamy nicku, adresu e-mail oraz roku urodzenia. Rok urodzenia służy potwierdzeniu minimalnego wieku (13 lat) oraz dostosowaniu Serwisu do wieku Użytkownika (m.in. rezygnacji z reklam personalizowanych wobec osób małoletnich). Nie wymagamy i nie weryfikujemy imienia, nazwiska ani adresu. Pola w profilu są dobrowolne.
- Nie budujemy profili Użytkowników w celach reklamowych. Reklamy personalizowane wyświetlają partnerzy reklamowi wyłącznie na podstawie zgody wyrażonej w banerze prywatności.
- Rodzicu / Opiekunie: jeżeli chcesz zapytać o konto dziecka, usunąć je, zgłosić zakup dokonany bez Twojej zgody albo zgłosić niepokojącą sytuację, napisz do nas na adres [email protected]. Nie potrzebujesz konta w Serwisie. W sprawach bezpieczeństwa dziecka reagujemy niezwłocznie.
- Jeżeli ustalimy, że zgromadziliśmy dane osoby poniżej 13 roku życia, niezwłocznie je usuniemy, co może oznaczać usunięcie konta.
- Kopie treści zgłoszonych w ramach moderacji mogą obejmować treści małoletnich, przetwarzamy je wyłącznie w celu rozpatrzenia zgłoszenia i ochrony bezpieczeństwa, przez okresy z pkt 2.
7. Pliki cookies i podobne technologie
- Serwis używa plików cookies niezbędnych (logowanie, bezpieczeństwo, sesja, działają zawsze) oraz opcjonalnych (statystyka, reklamy, wyłącznie za Twoją zgodą).
- Zgodę zbieramy przez baner ustawień prywatności przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać w ustawieniach prywatności (ikona koła zębatego w lewym dolnym rogu Serwisu). Korzystanie z Serwisu nie jest uzależnione od wyrażenia zgody na cookies opcjonalne.
- Cookies można kontrolować także w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić logowanie.
- Statystyka i analiza korzystania: Google Analytics oraz Microsoft Clarity (rejestrowanie sesji i wykrywanie błędów), uruchamiane wyłącznie po wyrażeniu zgody.
8. Bezpieczeństwo
Stosujemy m.in.: szyfrowanie transmisji (TLS), szyfrowanie haseł, zapory sieciowe, kontrolę dostępu do danych. Dostęp do danych płatności i spraw bezpieczeństwa mają wyłącznie upoważnione osoby, a wgląd jest rejestrowany. Skuteczność zabezpieczeń zależy także od Ciebie, nie udostępniaj nikomu swojego hasła.
9. Zmiany Polityki
O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem: e-mailem i komunikatem w Serwisie. Wersje archiwalne udostępniamy na żądanie.
