Polityka prywatności i plików cookie

1. Administrator danych

Administratorem Twoich danych osobowych jest [imię i nazwisko albo nazwa firmy operatora], [adres do korespondencji]. W sprawach związanych z danymi osobowymi napisz na adres [adres e-mail do kontaktu w sprawach danych osobowych]. Nie wyznaczyliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.

2. Skąd mamy Twoje dane

Wyłącznie od Ciebie i z Twojego korzystania z serwisu. Nie kupujemy danych, nie łączymy ich z zewnętrznymi bazami i nie profilujemy użytkowników w celach reklamowych. Serwis nie wyświetla reklam.

3. Jakie dane przetwarzamy i po co

3.1. Konto użytkownika

Przy rejestracji podajesz adres e-mail, nazwę wyświetlaną i hasło. Hasło zapisujemy wyłącznie w postaci skrótu kryptograficznego (bcrypt), którego nie da się odwrócić; nikt, także administrator, nie widzi Twojego hasła. Do konta przypisujemy rolę (gracz, twórca, moderator, administrator), datę założenia, datę ostatniego logowania oraz, jeśli konto zostało zablokowane, datę i powód blokady.

Cel i podstawa: prowadzenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO, wykonanie umowy). Okres: do usunięcia konta.

Przy rejestracji zapisujemy też adres IP oraz skróconą nazwę przeglądarki i systemu (na przykład „Chrome · Windows”, bez pełnego ciągu identyfikującego urządzenie). Cel: wykrywanie nadużyć, na przykład masowego zakładania kont. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO). Okres: 90 dni od rejestracji, potem dane są kasowane automatycznie. Widzi je wyłącznie administrator w panelu administracyjnym.

Jeśli zapomnisz hasła, możesz poprosić o link do ustawienia nowego. Zapisujemy wtedy skrót jednorazowego tokenu z terminem ważności 60 minut i wysyłamy link na adres e-mail konta przez skrzynkę Gmail (patrz punkt 6). Token jest kasowany po użyciu albo wygaśnięciu, najpóźniej po dobie. Po zmianie hasła wylogowujemy konto ze wszystkich urządzeń.

O każdym nowym koncie administrator dostaje powiadomienie e-mail z nazwą wyświetlaną i adresem e-mail nowego użytkownika. Powiadomienie wysyłamy przez skrzynkę Gmail, więc te dwie informacje przechodzą przez serwery Google (patrz punkt 6).

3.2. Rozgrywka

Dla każdego śledztwa zapisujemy: którą sprawę i w której wersji rozwiązujesz, stan rozgrywki, listę otwartych dokumentów, liczbę użytych wskazówek, moment zamknięcia akt, odpowiedzi w werdykcie oraz wynik i punktację, a także daty rozpoczęcia i ostatniej aktywności. Dzięki temu możesz wrócić do śledztwa na innym urządzeniu, a na koncie masz historię spraw.

Jeśli zaczniesz oglądać sprawę przed zalogowaniem, śledztwo jest powiązane z losowym identyfikatorem gościa zapisanym w ciasteczku (punkt 7). Po zalogowaniu takie śledztwa przechodzą na Twoje konto.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia konta albo do porzucenia śledztwa z poziomu konta. Śledztwa gości bez konta przestają być dostępne po wygaśnięciu ciasteczka gościa.

3.3. Dane zapisywane w Twojej przeglądarce

Notatki z notatnika śledczego, szkic werdyktu, ustawienia wydruku akt, lista poznanych haseł ze słowniczka i ostatnio otwarty widok są zapisywane w pamięci przeglądarki (localStorage) na Twoim urządzeniu. Nie trafiają na nasz serwer, nie widzi ich administrator i nie przenoszą się między urządzeniami. Znikają, gdy wyczyścisz dane przeglądarki.

3.4. Oceny, recenzje i profil autora

Po ukończeniu sprawy możesz ją ocenić i napisać recenzję. Ocena i recenzja są publiczne i podpisane Twoją nazwą wyświetlaną. Recenzję oznaczoną jako zawierającą spoiler pokazujemy dopiero po kliknięciu. Moderacja może ukryć recenzję naruszającą zasady serwisu.

Jeśli opublikujesz własną sprawę, Twoja nazwa wyświetlana pojawia się przy sprawie i na publicznej stronie autora razem z listą Twoich opublikowanych spraw.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia przez Ciebie, do usunięcia konta albo do ukrycia przez moderację.

3.5. Udostępniony wynik

Po ukończeniu sprawy możesz wygenerować publiczny link do wyniku. Strona pod tym linkiem pokazuje Twoją nazwę wyświetlaną (albo „Anonimowy detektyw”, jeśli grałeś bez konta), tytuł sprawy, wynik punktowy, liczbę wskazówek i datę ukończenia. Nie zawiera rozwiązania sprawy. Link powstaje tylko wtedy, gdy sam go wygenerujesz, i jest wyłączony z indeksowania przez wyszukiwarki. Link pozostaje aktywny do usunięcia konta albo porzucenia śledztwa.

3.6. Sprawy tworzone przez użytkowników

Twórcy wgrywają paczki spraw: teksty, zdjęcia, szkice, nagrania i dokumenty. Przechowujemy je razem z historią wersji, wynikami walidacji i decyzjami moderacji. Opublikowana sprawa jest publiczna. Zasady dotyczące treści opisują Zasady serwisu.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia sprawy przez Ciebie, do usunięcia konta (wcześniej trzeba usunąć albo przekazać sprawy) albo do usunięcia przez moderację.

3.7. Zgłoszenia i powiadomienia

Gdy zgłaszasz sprawę albo recenzję, zapisujemy powód, opis, czas zgłoszenia i Twoje konto (albo skrót identyfikatora gościa). Zgłoszenie widzą moderatorzy. Powiadomienia w serwisie (na przykład o decyzji moderacji) są zapisane przy Twoim koncie. Wpisy w dzienniku moderacji dotyczące Twojego konta lub sprawy przechowujemy do celów rozliczalności decyzji; po usunięciu konta są anonimizowane.

Podstawa: prawnie uzasadniony interes w moderowaniu treści i obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO).

3.8. Logi serwera

Serwer WWW zapisuje standardowy dziennik połączeń: adres IP, czas, adres żądanej strony, kod odpowiedzi, przeglądarkę i stronę, z której przyszło wejście. Cel: bezpieczeństwo, diagnostyka błędów i obrona przed atakami. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: 14 dni, potem logi są nadpisywane.

3.9. Kopie zapasowe

Przed większymi zmianami wykonujemy kopię bazy danych. Kopie są przechowywane na tym samym serwerze i usuwane najpóźniej po 90 dniach. Dane usunięte z serwisu mogą do tego czasu pozostać w kopii, ale nie są z niej przywracane bez ważnego powodu technicznego.

4. Z czego nie korzystamy

• Nie wysyłamy newslettera ani wiadomości marketingowych. Jedyny e-mail, jaki możesz od nas dostać, to link do ustawienia nowego hasła, wysyłany wyłącznie na Twoją prośbę (punkt 3.1).
• Nie ma płatności, więc nie przetwarzamy danych płatniczych.
• Nie ma logowania przez konta zewnętrzne (Google, Facebook).
• Nie osadzamy reklam, pikseli reklamowych ani wtyczek społecznościowych.
• Czcionki są serwowane z naszego serwera, bez połączeń z Google Fonts.

5. Statystyki odwiedzin: Google Analytics

Za Twoją zgodą używamy Google Analytics 4 (identyfikator G-590XYL42C4), żeby wiedzieć, ile osób odwiedza serwis, z jakich stron wchodzą i które sprawy są popularne. Bez zgody skrypt Google nie jest w ogóle ładowany i żadne dane nie trafiają do Google. Zgodę wyrażasz w pasku u dołu strony; możesz ją w każdej chwili cofnąć przyciskiem poniżej albo kasując ciasteczko bf_consent.

Po wyrażeniu zgody Google ustawia ciasteczka _ga i _ga_… (ważne 2 lata), które przypisują przeglądarce losowy identyfikator. Google Analytics 4 nie zapisuje pełnych adresów IP. Dostawcą jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia); dane mogą być przetwarzane także przez Google LLC w USA na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework). Dane zdarzeń przechowywane są w Google Analytics przez 2 miesiące (ustawienie domyślne), raporty zbiorcze dłużej. Więcej: polityka prywatności Google i informacje o ochronie danych w Google Analytics.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego).

Zmień decyzję w sprawie statystyk

6. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu wyłącznie dostawcy niezbędni do działania serwisu:

• Hosting: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja; serwer wirtualny w centrum danych we Frankfurcie nad Menem (Niemcy). Tu stoi serwer z aplikacją, bazą danych, plikami spraw i logami. Dane nie opuszczają Europejskiego Obszaru Gospodarczego.
• Poczta: Google Ireland Limited (Gmail). Przez Gmail przechodzi powiadomienie dla administratora o nowym koncie z Twoją nazwą i adresem e-mail, e-mail z linkiem do zmiany hasła oraz ewentualna korespondencja, którą sam do nas wyślesz.
• Statystyki: Google Ireland Limited (Google Analytics), tylko za Twoją zgodą (punkt 5).
• Certyfikat SSL: Let's Encrypt. Nie otrzymuje żadnych danych użytkowników.

Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom, chyba że zażąda tego uprawniony organ na podstawie przepisów prawa.

7. Ciasteczka i podobne technologie

Ciasteczka niezbędne ustawiamy bez pytania o zgodę, bo bez nich serwis nie działa (art. 173 ust. 3 Prawa telekomunikacyjnego). Ciasteczka statystyczne tylko za zgodą.

Pamięć przeglądarki (localStorage) opisana w punkcie 3.3 nie jest wysyłana na serwer. Ciasteczka możesz usuwać i blokować w ustawieniach przeglądarki; po zablokowaniu ciasteczek niezbędnych nie da się zalogować.

8. Jak długo przechowujemy dane: podsumowanie

• Konto, śledztwa, werdykty, oceny, sprawy: do usunięcia konta.
• Adres IP i przeglądarka z rejestracji: 90 dni.
• Sesja logowania na serwerze: 30 dni od zalogowania albo do wylogowania.
• Token zmiany hasła: 60 minut, usuwany najpóźniej po dobie.
• Logi serwera WWW: 14 dni.
• Kopie zapasowe: do 90 dni.
• Dziennik moderacji: bezterminowo, po usunięciu konta bez powiązania z osobą.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych (dane konta i historię śledztw dostaniesz w czytelnym formacie), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także cofnięcia zgody na statystyki w dowolnym momencie (cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia).

Jak skorzystać: nazwę wyświetlaną i adres e-mail zmienisz, pisząc do nas; usunięcie konta i wszystkich powiązanych danych wykonujemy na Twoją prośbę wysłaną z adresu e-mail przypisanego do konta, w ciągu 14 dni. Jeśli masz opublikowane sprawy, przed usunięciem konta zapytamy, czy mamy je usunąć razem z kontem. Hasło zmienisz po zalogowaniu na stronie konta, a jeśli je zapomnisz, skorzystasz z linku „Nie pamiętasz hasła?” na stronie logowania.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Dzieci

Konto może założyć osoba, która ukończyła 16 lat. Sprawy oznaczone jako „dla dzieci” są pomyślane do wspólnej gry z dorosłym na jego koncie. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je razem z danymi.

11. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS, HSTS). Hasła są przechowywane jako skróty bcrypt. Sesje są powiązane z losowymi tokenami i wygasają. Dostęp do panelu administracyjnego mają wyłącznie konta z rolą administratora lub moderatora. Serwer jest aktualizowany, a dostęp do niego chroniony kluczami SSH.

12. Zmiany tego dokumentu

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku. O istotnych zmianach poinformujemy komunikatem w serwisie.