Prywatność

Kto prowadzi Geowl

Geowl to aplikacja do nauki geografii: interaktywna mapa, quizy i powtórki, które przypominają pomyłki. Prowadzi ją przedsiębiorca wskazany na dole tej strony, wpisany do CEIDG, i to on jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.

W każdej sprawie z tego dokumentu — w tym z żądaniem dostępu do danych albo ich usunięcia — pisz na hello@geowl.app. Polityka obejmuje stronę geowl.app, przeglądarkową wersję aplikacji pod play.geowl.app oraz aplikację Geowl na iOS i Androida.

Krótko

Szczegóły są niżej, ale całość mieści się w pięciu zdaniach.

• Strona nie zapisuje własnych plików cookie i nie ma analityki, reklam ani zewnętrznych narzędzi śledzących.
• Aplikacja zakłada przy pierwszym uruchomieniu anonimowe konto: bez imienia, adresu e-mail i hasła.
• To, co grasz — rundy, odpowiedzi, czasy — trafia na nasz serwer, żeby kalibrować pytania; jeden przełącznik w Ustawieniach zatrzymuje cały ten strumień.
• Zgłoszenia awarii idą do Sentry w Unii Europejskiej, bez adresu IP i bez nazwy urządzenia.
• Niczego nie sprzedajemy, w aplikacji nie ma SDK reklamowego, a żadna decyzja o Tobie nie zapada automatycznie.

Strona internetowa

Stronę serwuje Cloudflare. Jego serwery przetwarzają w logach technicznych adres IP, czas żądania, adres strony i identyfikację przeglądarki — po to, żeby strona się wyświetliła, a ataki zostały odfiltrowane. Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu i ochronie usługi, art. 6 ust. 1 lit. f RODO, a logi przechowujemy do 30 dni.

Nie instalujemy plików cookie. Cloudflare może zapisać niezbędny plik bezpieczeństwa (na przykład __cf_bm), który odróżnia przeglądarkę od bota; nie tworzy profilu i nie odczytujemy go. Wybór motywu jasnego, ciemnego lub systemowego zostaje w pamięci lokalnej przeglądarki pod kluczem geowl.site.theme i nigdzie nie jest wysyłany. Przykładowy quiz działa w pamięci strony — po odświeżeniu zaczyna się od nowa.

Formularz kontaktowy

Formularz pyta o rodzaj zgłoszenia, temat, treść wiadomości i — opcjonalnie — adres e-mail do odpowiedzi. Wysyła je do naszej bazy razem z adresem strony, z której piszesz, i czasem zgłoszenia.

Wysyła też skrót adresu IP z kluczem: HMAC-SHA-256 liczony sekretem, który ma tylko strona, a nie sam adres. Jest po to, żeby limity formularza (jedna wiadomość na minutę, pięć dziennie od jednego nadawcy) dało się policzyć, i tak skonstruowany, żeby nikt nie odtworzył z niego adresu.

Wiadomości używamy do odpowiedzi, naprawy zgłoszonego błędu i rozwoju aplikacji. Podstawą jest nasz prawnie uzasadniony interes w obsłudze i ulepszaniu usługi (art. 6 ust. 1 lit. f RODO), a w sprawach dotyczących umowy — art. 6 ust. 1 lit. b RODO. Podanie adresu e-mail jest dobrowolne; bez niego nie mamy jak odpowiedzieć. Wiadomości przechowujemy 24 miesiące.

Aplikacja: konto i urządzenie

Przy pierwszym uruchomieniu aplikacja loguje się anonimowo, żeby wszystko, co zapisuje, miało właściciela od pierwszej odpowiedzi. Konto nie ma adresu e-mail ani hasła. Jego identyfikator widać w Ustawieniach i można go skopiować — to on wskazuje Twoje dane, kiedy piszesz do nas w ich sprawie.

Instalacja nadaje też własny identyfikator, który zostaje z nią do końca, i raz opisuje się serwerowi: platforma, wersja systemu, nazwa modelu urządzenia, wersja aplikacji, język interfejsu i czas ostatniej obecności. Dzięki temu wsparcie wie „jaki telefon, jaki build”, a martwą instalację da się odróżnić od cichej.

Aplikacja: dane o rozgrywce

Przy włączonym przełączniku „Wysyłaj dane o rozgrywce” — a taki jest stan, dopóki nie odpowiesz inaczej — aplikacja przesyła to, co wydarzyło się w grze.

Używamy tego do kalibracji trudności pytań, sprawdzenia, czy proponowane błędne odpowiedzi rzeczywiście mylą, strojenia algorytmu powtórek oraz policzenia, ilu graczy wraca i ile instalacji działa bez awarii przed wydaniem. To badanie treści gry, nie pomiar Twojej osoby: podstawą jest nasz prawnie uzasadniony interes w ulepszaniu usługi, art. 6 ust. 1 lit. f RODO. Historia odpowiedzi przypięta do trwałego identyfikatora jest daną osobową nawet bez adresu e-mail — dlatego opisujemy ją tu w całości.

Wyłączenie przełącznika oznacza, że nic z rozgrywki nie opuszcza telefonu: ani runda, ani odpowiedź, ani otwarcie aplikacji. Ustawienia, historia i postępy zostają na urządzeniu, a gra działa tak samo. Nadal wysyłamy profil, który sam pokazujesz (pseudonim, kraj, awatar, ramka, kolor), i stan samego przełącznika, żeby gracza, który odmówił, dało się odróżnić od zepsutego telefonu. Wyłączenie nie usuwa tego, co wysłano wcześniej — napisz do nas, podając identyfikator z Ustawień, a usuniemy.

• Rundy: tryb i zestaw, wynik, czasy, lokalny dzień i przesunięcie strefy, język, wersja aplikacji i wersja danych mapowych.
• Odpowiedzi: o co było pytanie, co odpowiedziałeś lub odpowiedziałaś, czy trafnie, którą błędną opcję wybrano i ile to trwało.
• Sesje: otwarcia aplikacji, z których liczymy aktywnych graczy.
• Wyniki dziennego wyzwania, monety i punkty doświadczenia wraz z powodem ich przyznania oraz znaczniki mówiące, że postępy sprzed danej daty zostały rozliczone.
• Profil: pseudonim, kraj, awatar, ramka i kolor.

Zgłoszenia awarii

Awarie i nieobsłużone błędy aplikacja wysyła do Sentry, w europejskim regionie tej usługi. Zgłoszenie niesie błąd, stos wywołań, wersję aplikacji i okruszki — ekrany i dotknięcia, które je poprzedziły. Nie niesie adresu IP, nazwy urządzenia, zrzutów ekranu ani zawartości ekranu; śledzenie wydajności i profilowanie są wyłączone, a błędy sieci odpadają przed wysyłką.

To jedyny strumień, który nie słucha przełącznika rozgrywki: beta, w której najgorzej działające instalacje są akurat tymi, które się wypisały, niczego nie mierzy. Przełącznik zmienia natomiast tożsamość zgłoszenia — przy włączonym awaria niesie identyfikator konta, żeby dało się ją zestawić z przerwaną rundą, przy wyłączonym jest anonimowa. Podstawą jest nasz prawnie uzasadniony interes w stabilności aplikacji, art. 6 ust. 1 lit. f RODO. Sentry przechowuje zdarzenia 90 dni.

Aktualizacje i sklepy

Aplikacja może dostawać aktualizacje między wydaniami sklepowymi. Sprawdzenie, czy jest nowa, to zapytanie do serwerów Expo (u.expo.dev), które widzą adres IP, platformę i uruchomioną wersję.

Instalacja z App Store albo Google Play odbywa się na warunkach i zgodnie z politykami Apple i Google; od nich dostajemy wyłącznie zbiorcze statystyki, które nikogo nie identyfikują.

Podstawy prawne w jednym miejscu

Na gruncie art. 6 ust. 1 RODO opieramy się na następujących podstawach.

• Wykonanie umowy — art. 6 ust. 1 lit. b: udostępnienie aplikacji i konta, na którym zapisują się postępy, oraz odpowiedź na wiadomość dotyczącą tej umowy.
• Prawnie uzasadniony interes — art. 6 ust. 1 lit. f: logi techniczne i ochrona przed nadużyciami, dane o rozgrywce służące kalibracji pytań, zgłoszenia awarii i obsługa korespondencji. Wobec każdej z tych operacji możesz wnieść sprzeciw.
• Obowiązek prawny — art. 6 ust. 1 lit. c: dokumentacja księgowa i podatkowa, gdy pojawią się funkcje płatne, oraz odpowiedzi na zgodne z prawem żądania organów.
• Zgoda — art. 6 ust. 1 lit. a: dziś nieużywana. Zanim pojawi się cokolwiek, co jej wymaga — narzędzie analityczne, reklama, e-mail marketingowy — zapytamy, a wycofanie będzie tak samo łatwe jak udzielenie.

Komu powierzamy dane

Korzystamy z kilku dostawców, z każdym mamy umowę powierzenia przetwarzania.

• Supabase — baza danych, anonimowe konta i funkcja obsługująca formularz. Projekt działa w Irlandii (eu-west-1).
• Cloudflare — hosting i dostarczanie geowl.app oraz play.geowl.app.
• Sentry — zgłoszenia awarii, w regionie europejskim (de.sentry.io).
• Expo / EAS — budowanie aplikacji i aktualizacje przesyłane bezpośrednio do niej.
• Google Workspace — skrzynka hello@geowl.app.
• Apple i Google — dystrybucja aplikacji w sklepach.

Supabase Inc., Expo (Expo Project, Inc.), Functional Software, Inc. (Sentry), Cloudflare, Inc. i Google LLC mają siedziby w Stanach Zjednoczonych, a przekazywanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej. Nasza baza danych — jedyne miejsce, w którym zapisana jest Twoja gra — stoi w Irlandii. Danych osobowych nie sprzedajemy i nie udostępniamy nikomu na potrzeby jego marketingu.

Jak długo przechowujemy dane

Tam, gdzie okres poniżej jeszcze nie upłynął, bo usługa jest młoda, jest on zobowiązaniem, a nie opisem przeszłości.

• Dane o rozgrywce, profil i konto: dopóki konto istnieje.
• Anonimowe konta bez aktywności przez 24 miesiące: usuwane wraz ze wszystkim, co do nich przypisane.
• Wiadomości z formularza i z aplikacji: 24 miesiące.
• Zgłoszenia awarii: 90 dni, czyli tyle, ile przechowuje je Sentry.
• Logi serwerowe i brzegowe: do 30 dni.
• Dokumenty, do których zobowiązują przepisy podatkowe i rachunkowe, gdy takie powstaną: przez okres wskazany w tych przepisach.

Twoje prawa

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia w formacie nadającym się do odczytu maszynowego, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec danych o rozgrywce, które możesz też po prostu wyłączyć w Ustawieniach. Jeżeli kiedykolwiek oprzemy się na zgodzie, wycofasz ją bez wpływu na zgodność z prawem tego, co zdarzyło się wcześniej.

Pisz na hello@geowl.app. Ponieważ konto jest anonimowe, podaj identyfikator widoczny w Ustawieniach aplikacji — bez niego nie ustalimy, które wiersze są Twoje, i nie poprosimy Cię o żadne inne dane na potwierdzenie tożsamości. Odpowiadamy w ciągu miesiąca; przy żądaniu złożonym uprzedzimy o tym przed jego upływem.

Możesz też wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dzieci

Regulamin ustala granicę samodzielnego korzystania z Geowl na 16 lat; osoba młodsza może korzystać z aplikacji za zgodą rodzica lub opiekuna, który akceptuje regulamin w jej imieniu. Poza tym przypadkiem świadomie nie zbieramy danych dzieci poniżej 16 lat, a aplikacja nie pyta o nic, z czego wynikałby wiek gracza.

W Geowl nie ma reklam, profilowania ani identyfikatora reklamowego. Rodzic lub opiekun może zażądać usunięcia wszystkiego, co przypisane do konta dziecka, pisząc na hello@geowl.app i podając identyfikator z Ustawień.

Bezpieczeństwo

Wszystko idzie po HTTPS. W bazie danych zabezpieczenia na poziomie wiersza sprawiają, że urządzenie może zapisać wyłącznie wiersze własnego konta i nie odczyta żadnych — klucz wbudowany w aplikację nie daje nic ponadto. Klucz serwisowy, który te reguły omija, żyje tylko w funkcjach po stronie serwera, nigdy w aplikacji ani na stronie, a panel administracyjny stoi za Cloudflare Access z kodem jednorazowym wysyłanym e-mailem.

Formularz kontaktowy zapisuje skrót adresu z kluczem, a nie adres. Zgłoszenia awarii są skonfigurowane tak, żeby nie niosły danych osobowych. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie zagrozi kiedyś Twoim prawom, zgłosimy je organowi nadzorczemu, a gdy wymaga tego prawo — powiadomimy Ciebie.

Czego Geowl nie robi

Część roli polityki prywatności polega na wypowiedzeniu wprost tego, czego nie ma.

• Brak reklam, SDK reklamowego i identyfikatora reklamowego.
• Brak sprzedaży i udostępniania danych osobowych na potrzeby cudzego marketingu.
• Brak danych o lokalizacji. Kraj w profilu to Twój wybór, nie pomiar.
• Brak dostępu do kontaktów, zdjęć, mikrofonu i aparatu.
• Brak śledzenia między witrynami oraz zewnętrznych skryptów, czcionek i osadzeń na stronie.
• Brak decyzji automatycznych wywołujących skutki prawne i profilowania w rozumieniu art. 22 RODO.

Zmiany

Konta z adresem e-mail, synchronizacja między urządzeniami, funkcje płatne i reklamy z nagrodą są w planach; każda z nich będzie wymagała aktualizacji tej polityki, a aktualizację opublikujemy tutaj i ogłosimy w aplikacji, zanim funkcja ruszy. Datę tej wersji podajemy poniżej.