Polityka prywatności
Ta polityka opisuje przetwarzanie danych w aplikacji Party Show na Androida, panelu prowadzącego i ekranie TV pod gra.party-show.pl oraz na stronie party-show.pl. Korzystanie z gry nie wymaga zakładania osobnego konta Party Show.
1. Jakie dane przetwarzamy
- Rozgrywka: wpisane imiona lub nicki graczy, skład i przebieg turnieju, wybrane kategorie, wyniki, komendy gry oraz kod i identyfikatory pokoju. Stan jest przekazywany między prowadzącym, serwerem i ekranami dołączonymi do pokoju. Wpisane imiona i wyniki mogą być widoczne dla innych uczestników i na połączonym TV; można używać nicków zamiast prawdziwych imion.
- Instalacja i dostęp: losowy identyfikator instalacji/przeglądarki, dane sesji i status Premium. Przy użyciu kodu dostępu zapisujemy jego przypisanie do instalacji, datę pierwszego i ostatniego użycia oraz termin ważności przyznanego dostępu. W bazie przechowujemy skrót kodu i jego zaszyfrowaną treść, którą może odsłonić administrator aplikacji. Identyfikator instalacji nie jest numerem IMEI ani numerem seryjnym telefonu. Pozwala rozpoznać instalację i kontrolować dostęp do gry.
- Zakupy Premium: token zakupu Google Play, identyfikator produktu, stan i ważność zakupu oraz informacja o jego weryfikacji i potwierdzeniu. Płatności obsługuje Google Play; nie otrzymujemy numeru karty płatniczej ani hasła do konta Google. Przywrócenie zakupów wymaga ich rozpoznania przez Google Play.
- Kontakt i pomoc: adres e-mail, imię jeśli je podasz, temat i treść wiadomości oraz data, identyfikator i status zgłoszenia. Wiadomość w grze zapisujemy w systemie zgłoszeń; formularz strony przekazuje ją do skrzynki e-mail.
- Dane techniczne: adres IP niezbędny do komunikacji i ograniczania nadużyć, informacje przesyłane przez przeglądarkę lub urządzenie, zdarzenia połączeń i błędów. Prowadzimy też statystyki rozgrywek: kategorie, czas, liczba odpowiedzi i pasów, sposób wyboru kategorii i zakończenia. Oddzielne rekordy tych statystyk nie zawierają imion, e-maili, identyfikatora instalacji ani tokenu zakupu.
Gra nie żąda dostępu do kontaktów, SMS-ów, mikrofonu, aparatu ani prywatnej galerii zdjęć. Zdjęcia pokazywane w rozgrywce pochodzą z katalogu gry. Nie sprzedajemy danych użytkowników i nie wykorzystujemy ich do reklam behawioralnych.
2. Cele i podstawy przetwarzania
- Udostępnianie rozgrywki, synchronizacja telefonu z TV, obsługa Premium i zakupów - wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).
- Odpowiadanie na pytania, rozwiązywanie problemów, utrzymanie bezpieczeństwa, ograniczanie spamu, diagnostyka i doskonalenie działania gry - uzasadniony interes administratora polegający na obsłudze użytkowników i utrzymaniu sprawnej usługi (art. 6 ust. 1 lit. f RODO). Zgłoszenia dotyczące wykonania umowy obsługujemy również na podstawie art. 6 ust. 1 lit. b.
- Wypełnianie obowiązków wynikających z prawa, gdy mają zastosowanie, oraz ustalanie, dochodzenie lub obrona roszczeń - odpowiednio art. 6 ust. 1 lit. c lub f RODO.
Podanie danych jest dobrowolne. Dane sesji i komunikacji są potrzebne do działania gry; dane zakupu są potrzebne do weryfikacji Premium, a adres e-mail do odpowiedzi na zgłoszenie. Nie trzeba podawać prawdziwych imion uczestników.
3. Dane na urządzeniu
Gra korzysta z niezbędnych cookies do identyfikacji instalacji i połączenia TV z pokojem. Cookie instalacji jest ustawiane na maksymalnie 365 dni. Lista graczy turnieju i ustawienia dostępne w danej wersji mogą być zapamiętywane lokalnie, aby nie wpisywać ich ponownie. Przeglądarka lub WebView może też przechowywać cache plików gry.
Możesz zmienić listę graczy w grze albo usunąć lokalny zapis, czyszcząc dane aplikacji/przeglądarki. To może rozłączyć pokój i wymagać przywrócenia zakupów. Wyczyszczenie danych na telefonie nie usuwa automatycznie zapisów na serwerze ani nie anuluje subskrypcji w Google Play.
4. Dostawcy i odbiorcy danych
- RapidDC - hosting serwera gry i bazy danych.
- Cloudflare - obsługa strony WWW i infrastruktury domeny oraz ochrona formularza przez Turnstile. Przy formularzu przetwarza m.in. IP i dane techniczne niezbędne do sprawdzenia nadużyć.
- Resend - dostarczanie wiadomości z formularza strony; OVHcloud - obsługa skrzynki kontaktowej. Przekazywane są dane wiadomości potrzebne do jej wysłania i obsługi.
- Google - dystrybucja aplikacji, obsługa i weryfikacja zakupów/subskrypcji w Google Play oraz funkcje Google Cast. Cast SDK przetwarza również dane techniczne i diagnostyczne dotyczące wykrywania urządzeń oraz sesji połączenia. Według dokumentacji Google jego logi diagnostyczne są anonimowe i służą poprawie działania SDK; nie oznacza to, że wszystkie pozostałe dane gry są anonimowe.
Usługodawcy otrzymują dane w zakresie związanym z ich usługą. W przypadku usług, w których samodzielnie określają cele przetwarzania, stosują także własne zasady prywatności. Dane mogą być udostępnione organom publicznym, jeżeli wymaga tego prawo.
Usługi dostawców międzynarodowych mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawy i zabezpieczenia takiego przekazywania zależą od usługi i obejmują, gdy mają zastosowanie, decyzje Komisji Europejskiej o odpowiednim poziomie ochrony lub standardowe klauzule umowne. Informacje o konkretnym dostawcy i zabezpieczeniach można uzyskać pod naszym adresem kontaktowym.
Więcej informacji: Google, dane Cast SDK, Cloudflare, Resend i OVHcloud.
5. Przechowywanie i usuwanie danych
- Bieżący stan pokoju jest usuwany z aktywnej bazy po 30 minutach bez akcji prowadzącego, również gdy telefon lub TV pozostają otwarte. Statystyki, dane Premium, zgłoszenia i kopie zapasowe mają oddzielny cykl przechowywania.
- Dane instalacji i zakupów są potrzebne podczas korzystania z instalacji i aktywnego Premium oraz do zakończenia obsługi przywracania, odnowień, anulowań, zwrotów i sporów dotyczących zakupu. Samo wygaśnięcie Premium nie powoduje natychmiastowego usunięcia rekordu. Przy żądaniu usunięcia sprawdzamy, czy zakup lub związana z nim sprawa nadal wymagają obsługi oraz czy istnieje obowiązek prawny zachowania danych.
- Zgłoszenia i korespondencję przechowujemy do zakończenia sprawy i później w zakresie potrzebnym do obsługi reklamacji lub roszczeń z nią związanych, do upływu właściwego terminu przedawnienia. Niezwiązane z tym dodatkowe dane nie są potrzebne do archiwizacji sprawy.
- Logi techniczne pozostają w ograniczonych pojemnością dziennikach do ich rotacji. Jeżeli fragment logu jest potrzebny do analizy konkretnego incydentu, może zostać zachowany do zakończenia tej analizy lub postępowania dotyczącego incydentu.
- Kopie zapasowe podlegają rotacji; standardowy mechanizm zachowuje dwie ostatnie poprawne kopie. Oddzielne kopie wykonane przy wdrożeniu lub naprawie mogą pozostać do zakończenia weryfikacji i możliwości bezpiecznego odtworzenia tej zmiany. Usunięcie z aktywnej bazy nie oznacza natychmiastowego zniknięcia ze wszystkich kopii.
- Zapis lokalny pozostaje do jego zmiany/usunięcia albo wyczyszczenia danych aplikacji/przeglądarki. Dostawcy usług Google i pocztowych stosują ponadto własne okresy przechowywania danych swoich usług.
- Dostęp z kodu działa przez wybrany okres od pierwszej aktywacji na danej instalacji albo bezterminowo, do usunięcia kodu. Kod jednorazowy przypisuje się do jednej instalacji, a wielorazowy może działać na wielu instalacjach. Ponowna aktywacja tego samego kodu na tej samej instalacji nie przedłuża okresu. Historia przypisania i użycia pozostaje oddzielnie, aby wyjaśnić zgłoszenia dotyczące dostępu oraz zapobiec ponownemu wykorzystaniu kodów jednorazowych. Możesz zgłosić żądanie dotyczące tych danych na adres kontaktowy podany poniżej.
Usuwanie danych innych niż wygaszany pokój nie jest obecnie uruchamiane automatycznie przez sam upływ czasu. Żądania obsługujemy po kontakcie na kontakt@party-show.pl, z uwzględnieniem obowiązków prawnych i trwających spraw.
6. Bezpieczeństwo
Połączenia z publiczną usługą korzystają z HTTPS. Dostęp administracyjny jest ograniczony, a dostęp ekranów do rozgrywki wymaga powiązania z pokojem. Tokeny zakupów są przetwarzane po stronie serwera i nie są wysyłane na TV. Kopie zapasowe są zabezpieczane przed publicznym dostępem. Nie publikuj kodu aktywnego pokoju ani tokenów zakupu; nie wysyłaj nam hasła do konta Google lub danych karty.
7. Twoje prawa i sposób zgłoszenia
W zakresie przewidzianym w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.
Napisz na kontakt@party-show.pl i opisz żądanie. Jeśli dotyczy instalacji, podaj kod urządzenia wyświetlany w panelu Premium; jeśli zgłoszenia - jego numer lub e-mail użyty do kontaktu. W razie potrzeby poprosimy o dodatkowe informacje niezbędne do bezpiecznego dopasowania danych, bez wymagania hasła Google lub danych karty. Odpowiadamy zasadniczo w ciągu miesiąca; o uzasadnionym przedłużeniu i jego przyczynie informujemy zgodnie z RODO.
Party Show nie ma osobnych kont użytkownika do usunięcia. Usunięcie danych Party Show nie anuluje automatycznie subskrypcji: zarządzanie nią odbywa się w Google Play. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na profilowaniu, wywołujących skutki prawne lub podobnie istotne skutki.
8. Zmiany polityki
Aktualną wersję udostępniamy na tej stronie i z poziomu pomocy w grze. Gdy zmienimy sposób przetwarzania danych, zaktualizujemy treść i datę polityki; istotne zmiany wymagające dodatkowej informacji przekażemy także w odpowiednim miejscu usługi.
9. Administrator i kontakt
Administratorem danych jest Kamil Kujawski, działający pod nazwą KKujawskiStudio. Pytania o prywatność i żądania dotyczące danych można kierować na kontakt@party-show.pl.