Polityka prywatności

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Niemcy

E-mail: [email protected]

Administrator strony internetowej, kont aplikacji, infrastruktury, bezpieczeństwa i bezpośredniej komunikacji z klientami. Dane uczestników zarządzane przez operatorów są co do zasady przetwarzane w imieniu odpowiedniego klubu lub operatora toru.

3D Score Buddy obejmuje publiczna strone internetowa, panel operatora dla klubow i torow, aplikacje mobilna na iPhone i Android oraz wspolne API do Cloud-Connect, kopii zapasowej/przywracania i publicznych stron wynikow.

Czysto offlineowe liczenie punktow moze odbywac sie lokalnie na urzadzeniu. Z punktu widzenia prywatnosci istotne sa glownie Cloud-Connect, publiczne linki live, logowanie, kopie zapasowe, funkcje map oraz techniczne uslugi ochrony i monitoringu.

3D Score Buddy jest administratorem wlasnej strony internetowej, rejestracji kont operatorow, ochrony infrastruktury oraz technicznej obslugi bledow.

Gdy kluby lub operatorzy torow wgrywaja listy uczestnikow, przydzielaja grupy lub publikuja publiczne linki wynikow, to zazwyczaj oni decyduja o celu i tresci tych danych. 3D Score Buddy zapewnia hostowana platforme techniczna.

• Pytania dotyczace danych uczestnikow zarzadzanych przez klub mozna kierowac zarowno do odpowiedniego operatora, jak i do nas.
• Dokumentacja operatorska dotyczaca podmiotow przetwarzajacych, podwykonawcow i okresow przechowywania musi pozostawac spojna z niniejsza polityka.
• Wersja umowy powierzenia przetwarzania danych przeznaczona do wyraźnego uzgodnienia z operatorami jest dostępna pod adresem /admin/dpa. Samo wyświetlenie tekstu nie oznacza zawarcia umowy.

Dostep do wewnetrznego obszaru operatora jest mozliwy wylacznie przez OAuth z Google lub Apple. Na naszej stronie nie ma lokalnego logowania haslem.

Przetwarzamy dane takie jak imie i nazwisko, adres e-mail, identyfikator dostawcy tozsamosci, uprawnienia przypisane do konta operatora oraz niezbedne dane sesji i bezpieczenstwa.

• Wykorzystywane sa niezbedne pliki cookie do logowania, callbackow, CSRF, PKCE i stanu sesji.
• Zdjecia profilowe moga byc tymczasowo buforowane w celach technicznych.
• Bez tych danych nie mozna udostepnic chronionego obszaru operatora.

Gdy uzywany jest Cloud-Connect, dane punktacji z urzadzenia zapisujacego dla grupy sa przesylane na serwer. W zaleznosci od konfiguracji wydarzenia moze to obejmowac pelne imiona i nazwiska, klasy lukow, przypisania do grup, identyfikator urzadzenia, wersje aplikacji, wyniki i znaczniki czasu.

Na potrzeby technicznej analizy incydentów podczas korzystania z Cloud-Connect aplikacja przesyła także, jeśli są dostępne, wersję systemu operacyjnego i oprogramowania układowego, poziom API Androida oraz producenta i model urządzenia. Informacje te są przypisywane do odpowiedniej sesji wydarzenia i identyfikatora urządzenia.

Opcjonalnie, podczas wprowadzania wyniku aplikacja zapisuje techniczną migawkę powiązaną z wydarzeniem: rodzaj gestu i stan korekty, cykl życia aplikacji, stan czujnika zbliżeniowego wraz ze zmierzoną odległością, kąt urządzenia, natężenie światła otoczenia (lux), a w Androidzie także interaktywny stan ekranu, stan ekranu blokady i blokady urządzenia. Historia danych z czujników nie jest tworzona; informacje służą do analizy niezamierzonych wpisów i ulepszania mechanizmów ochronnych.

Podczas technicznej synchronizacji wynikow przetwarzany jest rowniez adres IP urzadzenia zapisujacego i zapisywany w bazie danych za pomoca logow synchronizacji.

W panelu operatora kluby i operatorzy torow moga przegladac kompletne dane uczestnikow i wynikow nalezace do ich wlasnego konta.

• W praktyce jedna fizycznie obecna osoba czesto wpisuje wyniki dla calej grupy.
• Wydarzenia tylko offline pozostaja na urzadzeniu, dopoki nie zostanie uzyta funkcja chmurowa lub kopia zapasowa/przywracanie.
• Techniczne dane synchronizacji są przetwarzane oddzielnie od ręcznych zmian administracyjnych.

Funkcja Device Share tymczasowo przenosi na inne urządzenie wybrane wydarzenie wraz z wybranymi łucznikami, ich imionami i nazwiskami, klasami łuków oraz wynikami. W zależności od wyboru mogą być przenoszone także zdjęcia celów i użytkowników, odwołania do obrazów oraz oznaczenia trafień. Dostęp wygasa po kilku minutach; wygasłe transfery są regularnie usuwane.

Funkcja Device Share nie przenosi lokalnych tras GPS, osobistych ustawień aplikacji ani pełnego katalogu łuczników niezwiązanego z wybranym wydarzeniem.

Wyniki turniejów mogą być dostępne przez publiczne linki do relacji na żywo lub wyników. W dniu wydarzenia imiona i nazwiska uczestników są wyświetlane w pełnym brzmieniu w widokach publicznych.

Po dniu wydarzenia dalsze części nazwisk w publicznych widokach turniejów są skracane, na przykład „Jürgen Weiß” do „Jürgen W.”. W widokach tras i treningów imiona i nazwiska również są co do zasady skracane. Nazwy składające się z jednego członu mogą pozostać niezmienione; uprawnieni organizatorzy oraz własne urządzenie zapisujące wyniki mogą wyświetlać pełne dane.

Imiona, inicjały i powiązane wyniki mogą nadal stanowić dane osobowe. Skrócony sposób wyświetlania nie oznacza pełnej anonimizacji.

Organizatorzy jako administratorzy ustalają podstawę prawną i zakres publikacji wyników oraz informują o tym uczestników. Rozpatrują wnioski o usunięcie danych i anonimizację zgodnie z ustawowymi warunkami, w tym mającymi zastosowanie wyjątkami.

Publiczna wyszukiwarka tras i turniejów korzysta z lokalnej bazy GeoIP, aby wyznaczyć przybliżony punkt początkowy. Po udzieleniu przeglądarce dostępu do lokalizacji współrzędne są przesyłane do naszego serwera w celu wyszukiwania w okolicy; nie są zapisywane jako trwała cecha profilu. W widokach mobilnych prośba o dostęp do lokalizacji może pojawić się po otwarciu strony. Jeśli dostęp zostanie odrzucony lub jest niedostępny, nadal można wyszukiwać według miejscowości lub adresu i korzystać z przybliżonego punktu początkowego.

W aplikacji mobilnej aparat, lokalizacja, powiadomienia oraz funkcje Live Activity lub usługi pierwszoplanowej mogą służyć do opcjonalnych funkcji, takich jak skanowanie kodów QR, lokalny zapis GPS, współrzędne celów, widok mapy czy stan synchronizacji. Lokalne trasy GPS pozostają na urządzeniu, chyba że użytkownik uruchomi osobny transfer.

Mapy pobierają kafelki OpenStreetMap. Teksty wyszukiwania i ewentualnie współrzędne są przesyłane do Nominatim/OpenStreetMap w celu geokodowania lub geokodowania odwrotnego. Ikony znaczników mapy mogą być pobierane z sieci CDN unpkg.com. Przy bezpośrednich żądaniach z przeglądarki usługi te otrzymują w szczególności adres IP użytkownika i informacje o żądanych zasobach.

Samo wyszukiwanie GeoIP odbywa się na naszym serwerze bez wywołania usługi MaxMind podczas działania aplikacji. Lokalizacja urządzenia nie jest wykorzystywana do tworzenia profili reklamowych. Uprawnienia systemu operacyjnego można zmienić w ustawieniach urządzenia lub przeglądarki; nie zastępują one odrębnej zgody wymaganej przepisami o ochronie danych.

Podstawa prawna zależy od konkretnej operacji przetwarzania. W przypadku danych przetwarzanych przez nas na rzecz organizatora to organizator określa podstawę prawną; przetwarzamy je zgodnie z jego udokumentowanymi instrukcjami oraz umową powierzenia przetwarzania danych (DPA).

Usługi zewnętrzne mogą przetwarzać dane także poza UE/EOG. W przypadku transferów, za które odpowiadamy, obowiązują wymogi art. 44 i nast. RODO, w szczególności mające zastosowanie decyzje stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia zgodnie z art. 46 RODO. Informacje o zabezpieczeniach dotyczących konkretnej usługi oraz kopię odpowiednich klauzul umownych można uzyskać pod adresem [email protected].

• Konto organizatora, wyraźnie zamówione funkcje chmurowe oraz obsługa zapytań związanych z umową: art. 6 ust. 1 lit. b RODO, o ile osoba, której dane dotyczą, jest stroną umowy; w przypadku osób kontaktowych organizatora art. 6 ust. 1 lit. f RODO w związku z interesem polegającym na zarządzaniu tą relacją biznesową.
• Działanie strony internetowej, niezbędna komunikacja, zapobieganie nadużyciom i techniczna analiza błędów: art. 6 ust. 1 lit. f RODO. Naszymi prawnie uzasadnionymi interesami są bezpieczne i niezawodne działanie usługi, usuwanie błędów oraz ochrona przed nieuprawnionym dostępem.
• Jeśli dla danej operacji przetwarzania uzyskujemy odrębną zgodę, podstawą prawną jest art. 6 ust. 1 lit. a RODO. Taka zgoda jest dobrowolna i może zostać wycofana ze skutkiem na przyszłość. Samo uprawnienie udzielone w systemie operacyjnym lub przeglądarce nie jest traktowane jako dowód takiej zgody.
• Przetwarzanie wymagane prawem, na przykład w celu wypełnienia podatkowych obowiązków przechowywania dokumentów: art. 6 ust. 1 lit. c RODO w związku z odpowiednimi obowiązującymi przepisami.

Kopie zapasowe w chmurze i przywracanie danych mogą obejmować ustawienia aplikacji, dane wydarzeń i wyników, katalogi łuczników oraz wybrane obrazy i oznaczenia trafień. Katalogi łuczników mogą zawierać imiona i nazwiska, klasy łuków, klub, notatki i powiązania z wydarzeniami. Okres przechowywania zależy od celu przywracania danych i mających zastosowanie przepisów prawa. Wnioski o usunięcie danych można kierować na adres [email protected].

Dane uczestników i wyników dotyczące organizatora są przetwarzane w celu obsługi danego wydarzenia i zgodnie z instrukcjami odpowiedzialnego organizatora. Okres przechowywania naszych danych o kontach, pomocy technicznej, bezpieczeństwie i dziennikach zależy od danego celu, potrzeby wyjaśnienia błędów lub nadużyć oraz obowiązujących wymogów prawnych. Gdy dane przestają być potrzebne, należy je usunąć; w odniesieniu do danych powierzonych przez organizatora obowiązuje uzgodniona instrukcja zwrotu lub usunięcia. Techniczne kopie bezpieczeństwa należy odróżniać od produkcyjnych kopii zapasowych w chmurze.

Google i Apple są wykorzystywane do logowania OAuth oraz zakupów w aplikacji i ich przywracania. Nie otrzymujemy pełnych danych kart płatniczych. Sklepy z aplikacjami przetwarzają dane zakupowe i dane kont również zgodnie z własnymi informacjami o prywatności.

Na warunkach określonych prawem przysługują użytkownikowi prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionych interesów, użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Samo skrócenie imion i nazwisk nie stanowi usunięcia ani pełnej anonimizacji.

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki, w tym profilowania w rozumieniu art. 22 RODO. Sugestie dotyczące obrazów wspomagane przez AI są narzędziami pomocniczymi wymagającymi sprawdzenia przez organizatora i nie stanowią takich decyzji.

Pytania dotyczące prywatności można kierować na adres [email protected]. Użytkownik ma prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w miejscu zwykłego pobytu, pracy lub domniemanego naruszenia. Właściwym dla nas organem jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach; adres dla odwiedzających: Promenade 18, 91522 Ansbach; formularz skargi: https://www.lda.bayern.de/de/beschwerde.html.

Podczas rejestracji na wydarzenie przetwarzamy podane imiona i nazwiska uczestników, adresy e-mail, klasy łuków, przynależność klubową oraz wybór wydarzenia. Dochodzą do tego status rejestracji, przydziały do grup, opłaty i potwierdzenia płatności zapisane przez organizatora, a także techniczne dane dostępu i rezerwacji. Organizator odpowiada za zarządzanie swoimi uczestnikami; my udostępniamy w tym celu platformę.

Potwierdzenia i linki dostępu są wysyłane na podany adres e-mail. Wiadomości są przesyłane przez usługę Google SMTP Relay; Google przetwarza przy tym adres odbiorcy, treść wiadomości i techniczne dane przesyłowe. Dane innych uczestników należy podawać tylko wtedy, gdy ma się do tego uprawnienie i poinformowało się ich o przetwarzaniu. Dane niezbędne do rejestracji na wydarzenie są konieczne do jej obsługi; bez nich rejestracja nie jest możliwa.

W przypadku zapytań pocztą elektroniczną lub przez formularz kontaktowy przetwarzamy adres e-mail i treść wiadomości, aby obsłużyć zapytanie i odpowiedzieć. Formularz przekazuje zapytanie za pośrednictwem naszej usługi poczty elektronicznej na wskazany adres kontaktowy i nie zapisuje go w tabeli aplikacji. Adres IP jest tymczasowo używany do ograniczania nadużyć.

Używamy plików cookie niezbędnych do logowania i bezpieczeństwa oraz pliku cookie zapisującego wybrany język. Lokalna pamięć przeglądarki służy też do przechowywania wyraźnie wybranych ustawień wyświetlania. Zapisywanie informacji lub uzyskiwanie do nich dostępu, gdy jest to bezwzględnie konieczne do udostępnienia wyraźnie zamówionych funkcji, odbywa się zgodnie z § 25 ust. 2 TDDDG; dostęp, który nie jest niezbędny, wymaga uprzedniej zgody.

Podczas publicznej rejestracji szkic formularza z danymi uczestników może zostać zapisany lokalnie w przeglądarce, aby umożliwić wznowienie przerwanej rejestracji. Po pomyślnym zakończeniu rejestracji szkic jest usuwany. Jeśli rejestracja zostanie przerwana, szkic pozostaje obecnie zapisany do czasu usunięcia danych przeglądarki. Procesy rezerwacji korzystają dodatkowo z pamięci ograniczonej do sesji przeglądarki.

Nie używamy narzędzi śledzących do celów reklamowych ani marketingowych. Odtwarzanie sesji przeglądarki jest wyłączone. Pliki cookie i dane lokalne można usunąć w ustawieniach przeglądarki; może to spowodować utratę sesji, zapisanych szkiców i wybranych ustawień.

Platforma działa na infrastrukturze chmurowej Hetzner z lokalizacją serwerów skonfigurowaną w Niemczech. Cloudflare jest wykorzystywany jako odwrotny serwer proxy i usługa ochrony. Mogą być przy tym przetwarzane adresy IP, dane połączenia i żądań HTTP oraz technicznie przesyłane treści. Praca serwera powoduje również powstawanie dzienników dostępu i błędów.

Do monitorowania błędów technicznych i wydajności używamy zewnętrznej usługi Sentry. Przetwarzane są w niej oczyszczone informacje o błędach i żądaniach oraz metadane aplikacji i kompilacji. Odtwarzanie sesji przeglądarki jest wyłączone. Okres przechowywania zależy od ustawień używanego produktu.

Domyślnie analizujemy obrazy celów za pomocą własnego modelu Vision na naszej infrastrukturze serwerowej. W tym celu przetwarzamy obrazy udostępnione do analizy. Uzyskane propozycje sprawdza operator. Operatorzy powinni unikać umieszczania na obrazach celów osób możliwych do zidentyfikowania lub innych zbędnych danych osobowych.

Gdy uruchamiasz w aplikacji analizę AI osobistego zdjęcia treningowego, zdjęcie jest przesyłane na nasze serwery. Domyślnie analizujemy je tam za pomocą własnego modelu Vision. Na potrzeby późniejszych ocen i przygotowania treningu modelu przechowujemy przesłany oryginał, obraz przygotowany do analizy, wskazówki analizy, identyfikatory operatora i trasy, jeśli są dostępne, oznaczenia celu, jeśli są dostępne, dane techniczne analizy, surowe odpowiedzi naszego modelu Vision oraz wyniki wysłane do aplikacji w prywatnym archiwum serwera do czasu ręcznego usunięcia. Oryginał może zawierać osadzone metadane, takie jak informacje o lokalizacji. Archiwum jest niezależne od Cloud Connect i Cloud Backup; dane nie są publicznie dostępne. Propozycje modelu nie są etykietami treningowymi potwierdzonymi przez użytkownika. Unikaj osób i zbędnych danych osobowych na zdjęciu. Pytania dotyczące przechowywania lub usuwania kieruj do administratora wskazanego powyżej.

Jeśli opcjonalna analiza przez OpenAI jest włączona, tylko skonfigurowane konto superadministratora może ją wyraźnie wybrać dla kwalifikujących się obrazów celów lub osobistych zdjęć treningowych. Skrót w edytorze obrazów celów wskazuje OpenAI. Aplikacja nie udostępnia tej opcji wyboru modelu. Przed wyborem musi poinformować osobę korzystającą z funkcji o przekazaniu danych i uzyskać jej wyraźną zgodę. Wybór jest dobrowolny; analiza przy użyciu naszego własnego modelu Vision pozostaje dostępna. W celu przygotowania propozycji OpenAI otrzymuje obraz o skorygowanej orientacji, w razie potrzeby wykadrowany, bez osadzonych metadanych, zweryfikowaną wskazówkę punktową, jeżeli ją podano,, stałą instrukcję analizy oraz losowy techniczny identyfikator żądania. Nie przekazujemy OpenAI oryginalnego obrazu, identyfikatorów konta, urządzenia, operatora i trasy ani wcześniejszych edycji. Nie przechowujemy surowych odpowiedzi OpenAI w naszym prywatnym archiwum treningowym.

Korzystamy z globalnego API OpenAI, dlatego dane mogą być przetwarzane poza UE lub EOG. Według OpenAI dane z API domyślnie nie służą do trenowania jego modeli. Wyłączamy przechowywanie odpowiedzi na potrzeby późniejszego pobrania. OpenAI może jednak przechowywać treść i metadane w celu monitorowania nadużyć, zazwyczaj do 30 dni, a w wyjątkowych przypadkach dłużej.

Interfejs MCP umożliwia upoważnionym administratorom klubów i tras z włączonym dostępem MCP odczyt danych wydarzeń, uczestników, wyników, treningów i zdjęć celów za pośrednictwem połączonego klienta zewnętrznego oraz zarządzanie nimi w zakresie przyznanych uprawnień do zapisu. Ta integracja administracyjna nie zapewnia osobistego dostępu do niezsynchronizowanych danych aplikacji mobilnej.

Odbiorcą jest klient połączony przez użytkownika lub jego dostawca, na przykład OpenAI w przypadku ChatGPT. Zależnie od udostępnionych funkcji przekazywane dane obejmują imiona i nazwiska uczestników, adresy e-mail, klasy łuków, przynależność klubową, dane rejestracji, opłaty i zarejestrowane płatności, wyniki i dane treningowe, powiązane identyfikatory techniczne oraz obrazy celów. Dalsze przetwarzanie przez klienta podlega informacjom o prywatności i umowom mającym zastosowanie do jego użytkowania. Zależnie od dostawcy i konfiguracji dane mogą być przetwarzane poza UE/EOG; zastosowanie mają opisane wyżej warunki transferów międzynarodowych.

Uprawniony użytkownik ustala uprawnienia dostępu i może je cofnąć. Cofnięcie uprawnień kończy dalszy dostęp przez połączenie, lecz nie usuwa automatycznie danych już przekazanych klientowi. Wnioski dotyczące ich przechowywania lub usunięcia należy kierować do danego dostawcy.