Polityka prywatności

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Niemcy

E-mail: [email protected]

Administrator strony internetowej, kont aplikacji, infrastruktury, bezpieczeństwa i bezpośredniej komunikacji z klientami. Dane uczestników zarządzane przez operatorów są co do zasady przetwarzane w imieniu odpowiedniego klubu lub operatora toru.

3D Score Buddy obejmuje publiczna strone internetowa, panel operatora dla klubow i torow, aplikacje mobilna na iPhone i Android oraz wspolne API do Cloud-Connect, kopii zapasowej/przywracania i publicznych stron wynikow.

Czysto offlineowe liczenie punktow moze odbywac sie lokalnie na urzadzeniu. Z punktu widzenia prywatnosci istotne sa glownie Cloud-Connect, publiczne linki live, logowanie, kopie zapasowe, funkcje map oraz techniczne uslugi ochrony i monitoringu.

3D Score Buddy jest administratorem wlasnej strony internetowej, rejestracji kont operatorow, ochrony infrastruktury oraz technicznej obslugi bledow.

Gdy kluby lub operatorzy torow wgrywaja listy uczestnikow, przydzielaja grupy lub publikuja publiczne linki wynikow, to zazwyczaj oni decyduja o celu i tresci tych danych. 3D Score Buddy zapewnia hostowana platforme techniczna.

• Pytania dotyczace danych uczestnikow zarzadzanych przez klub mozna kierowac zarowno do odpowiedniego operatora, jak i do nas.
• Dokumentacja operatorska dotyczaca podmiotow przetwarzajacych, podwykonawcow i okresow przechowywania musi pozostawac spojna z niniejsza polityka.
• Podstawy umowne przetwarzania danych określone są w naszej Umowie o przetwarzanie danych (AVV), dostępnej w panelu administracyjnym pod adresem /admin/dpa.

Dostep do wewnetrznego obszaru operatora jest mozliwy wylacznie przez OAuth z Google lub Apple. Na naszej stronie nie ma lokalnego logowania haslem.

Przetwarzamy dane takie jak imie i nazwisko, adres e-mail, identyfikator dostawcy tozsamosci, uprawnienia przypisane do konta operatora oraz niezbedne dane sesji i bezpieczenstwa.

• Wykorzystywane sa niezbedne pliki cookie do logowania, callbackow, CSRF, PKCE i stanu sesji.
• Zdjecia profilowe moga byc tymczasowo buforowane w celach technicznych.
• Bez tych danych nie mozna udostepnic chronionego obszaru operatora.

Gdy uzywany jest Cloud-Connect, dane punktacji z urzadzenia zapisujacego dla grupy sa przesylane na serwer. W zaleznosci od konfiguracji wydarzenia moze to obejmowac pelne imiona i nazwiska, klasy lukow, przypisania do grup, identyfikator urzadzenia, wersje aplikacji, wyniki i znaczniki czasu.

Na potrzeby technicznej analizy incydentów podczas korzystania z Cloud-Connect aplikacja przesyła także, jeśli są dostępne, wersję systemu operacyjnego i oprogramowania układowego, poziom API Androida oraz producenta i model urządzenia. Informacje te są przypisywane do odpowiedniej sesji wydarzenia i identyfikatora urządzenia.

Opcjonalnie, podczas wprowadzania wyniku aplikacja zapisuje techniczną migawkę powiązaną z wydarzeniem: rodzaj gestu i stan korekty, cykl życia aplikacji, stan czujnika zbliżeniowego wraz ze zmierzoną odległością, kąt urządzenia, natężenie światła otoczenia (lux), a w Androidzie także interaktywny stan ekranu, stan ekranu blokady i blokady urządzenia. Historia danych z czujników nie jest tworzona; informacje służą do analizy niezamierzonych wpisów i ulepszania mechanizmów ochronnych.

Podczas technicznej synchronizacji wynikow przetwarzany jest rowniez adres IP urzadzenia zapisujacego i zapisywany w bazie danych za pomoca logow synchronizacji.

W panelu operatora kluby i operatorzy torow moga przegladac kompletne dane uczestnikow i wynikow nalezace do ich wlasnego konta.

• W praktyce jedna fizycznie obecna osoba czesto wpisuje wyniki dla calej grupy.
• Wydarzenia tylko offline pozostaja na urzadzeniu, dopoki nie zostanie uzyta funkcja chmurowa lub kopia zapasowa/przywracanie.
• Techniczne dane synchronizacji są przetwarzane oddzielnie od ręcznych zmian administracyjnych.

Funkcja Device Share umożliwia tymczasowe przesłanie pojedynczego wydarzenia z wybranymi uczestnikami i danymi wyników na inne urządzenie. Na serwerze przechowywany jest krótkotrwały dokument JSON, który automatycznie wygasa po kilku minutach i jest regularnie usuwany.

Dane GPS, ustawienia aplikacji i dane katalogu łuczników nie są przesyłane podczas Device Share.

• Transfer jest ograniczony do kilku minut.
• Nie są udostępniane żadne dane lokalizacyjne ani osobiste ustawienia aplikacji.

Wyniki turniejów mogą być udostępniane za pomocą publicznych linków live lub linków do wyników. W dniu wydarzenia nazwiska uczestników w widokach publicznych są pokazywane w pełnej formie.

Po dniu wydarzenia dalsze części nazwiska są skracane w widokach publicznych, na przykład z "Jürgen Weiß" do "Jürgen W.". Publiczne widoki torów lub treningów są domyślnie anonimizowane.

• Operatorzy i uprawnieni administratorzy nadal widza pelne nazwiska we wlasnym panelu.
• Publiczne strony wynikow sluza do komunikacji na zywo i publikacji wynikow wydarzenia.
• W przypadku zadan usuniecia dane historyczne moga wymagac anonimizacji zamiast pelnego fizycznego usuniecia, aby zachowac integralnosc wynikow.

Publiczne wyszukiwanie torow i turniejow wykorzystuje lokalne ustalenie GeoIP jako przyblizony punkt startowy i moze opcjonalnie korzystac z geolokalizacji przegladarki do pokazania pobliskich obiektow. Aplikacja webowa nie zapisuje tej pozycji jako trwalego atrybutu profilu.

W aplikacji mobilnej moga byc wykorzystywane kamera, lokalizacja, powiadomienia oraz funkcje live activity lub uslugi pierwszoplanowej do opcji takich jak skanowanie kodow QR, lokalne sledzenie GPS, wspolrzedne celow, mapy lub status synchronizacji. Lokalne trasy GPS i pozycje celow sa przechowywane na urzadzeniu.

• Mapy korzystaja z kafelkow OpenStreetMap.
• Geokodowanie i odwrotne geokodowanie korzysta z Nominatim/OpenStreetMap.
• Zgoda na lokalizacje dla mapy pelnoekranowej lub lokalnych funkcji GPS jest opcjonalna.
• Lokalizacja urzadzenia nie jest wykorzystywana do profili reklamowych.

Przetwarzamy dane osobowe w celu swiadczenia strony internetowej i aplikacji, obslugi Cloud-Connect, publicznych stron wynikow, backup/restore, kont operatorow, wsparcia, bezpieczenstwa IT oraz zapobiegania naduzyciom.

Tam, gdzie ma to zastosowanie, przetwarzanie opiera sie w szczegolnosci na wykonaniu umowy lub dzialaniach przedumownych, na prawnie uzasadnionych interesach zwiazanych z bezpieczna i sprawnie dzialajaca usluga, na Panstwa/Panstwa zgodzie w przypadku funkcji opcjonalnych, takich jak dostep do lokalizacji lub kamery, oraz na wypelnianiu obowiazkow prawnych.

Przy korzystaniu z uslug zewnetrznych dane moga byc rowniez przekazywane odbiorcom w panstwach trzecich, w szczegolnosci w Stanach Zjednoczonych. W razie potrzeby opieramy takie transfery na decyzjach stwierdzajacych odpowiedni stopien ochrony lub na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne.

Kopia zapasowa i przywracanie w chmurze mogą zapisywać ustawienia aplikacji, dane wydarzeń i wyników oraz wpisy z katalogu łuczników. Aktualnie zamierzony zakres katalogu obejmuje imię i nazwisko, klasę łuku, klub, notatki i odniesienia do wydarzeń. Kopie zapasowe w chmurze są przechowywane maksymalnie przez 2 lata, a następnie automatycznie usuwane.

Cloudflare jest wykorzystywany jako proxy i warstwa ochronna dla publicznych endpointów i strony internetowej. Sentry służy do technicznego monitorowania błędów i wydajności (przechowywanie danych: 30 dni). Odtwarzanie sesji w przeglądarce jest obecnie wyłączone. Nie uruchamiamy świadomie trackerów reklamowych ani marketingowych.

Google i Apple są wykorzystywane zarówno do logowania OAuth, jak i do zakupów w aplikacji oraz przywracania zakupów. Nie otrzymujemy pełnych danych karty płatniczej.

Dane są przechowywane tylko tak długo, jak jest to potrzebne do działania usługi, wsparcia, ochrony przed nadużyciami oraz integralności wyników.

• Jesli przewiduje to obowiazujace prawo, mozesz miec prawo dostepu, sprostowania, usuniecia lub anonimizacji, ograniczenia, sprzeciwu i przenoszenia danych.
• Jeżeli przetwarzanie opiera się na Twojej zgodzie (np. opcjonalny dostęp do lokalizacji lub kamery), możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca.
• W sprawach dotyczacych prywatnosci mozesz skontaktowac sie z nami pod adresem wskazanym powyzej.
• Jeżeli RODO ma zastosowanie, przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego. Dla nas jest to Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Niemcy, [email protected].