Polityka prywatności
Ten dokument opisuje, co dokładnie dzieje się z Twoimi danymi w aplikacji Meldly i na tej stronie. Napisaliśmy go tak, żeby dało się go przeczytać do końca.
- W skrócie
- Kto odpowiada za dane
- Czego NIE zbieramy
- Jakie dane i po co
- Czy musisz je podać
- Zdjęcia ze skanowania
- Automatyczne decyzje
- Komu powierzamy dane
- Transfery poza EOG
- Twoje prawa
- Prawo sprzeciwu
- Usunięcie konta
- Wiek użytkowników
- Ta strona internetowa
- Bezpieczeństwo
- Zmiany
W skrócie
Meldly to licznik punktów. Do działania potrzebuje adresu e-mail (albo konta Google), nazwy gracza i wyników Twoich partii — i niczego poza tym.
Nie pokazujemy reklam i nie zbieramy identyfikatora reklamowego. Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Nie mamy dostępu do Twojej lokalizacji, kontaktów ani numeru telefonu.
Zdjęć ze skanowania płytek nie przechowujemy. Zdjęcie jest przetwarzane i usuwane natychmiast po zwróceniu wyniku. Jeden wyjątek — zgłoszenie błędu przez Ciebie — opisujemy niżej wprost.
Kto odpowiada za dane
Administratorem Twoich danych osobowych jest Krzysztof Bzdęga, prowadzący działalność gospodarczą pod firmą Asgard-Technologies Krzysztof Bzdęga, ul. Limby 7 lok. 10, 71-784 Szczecin, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 5941472283, REGON 320102307. Ta sama firma jest wydawcą aplikacji Meldly w Google Play.
Kontakt w sprawach dotyczących danych osobowych: contact@meldlyapp.com. Na żądania dotyczące Twoich praw odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania. Jeżeli sprawa jest skomplikowana, możemy przedłużyć ten termin o dwa miesiące — powiadomimy Cię o tym wraz z powodem.
Nie wyznaczyliśmy inspektora ochrony danych, bo nie jest to w naszym przypadku wymagane. W sprawach dotyczących danych odpowiada bezpośrednio administrator, pod adresem powyżej.
Czego NIE zbieramy
Zaczynamy od tej listy, bo zwykle jest ważniejsza niż lista danych zbieranych, a rzadko się ją podaje:
- identyfikatora reklamowego (AAID, IDFA) — aplikacja o niego nie prosi i nie wyświetla reklam;
- lokalizacji — ani precyzyjnej, ani przybliżonej;
- kontaktów, książki adresowej, kalendarza, SMS-ów ani historii połączeń;
- numeru telefonu;
- danych płatniczych — numeru karty ani rachunku nigdy nie widzimy; płatność obsługuje Google Play, a my otrzymujemy wyłącznie informację, że subskrypcja jest aktywna;
- Twojego adresu IP w postaci jawnej — w aplikacji; zapisujemy wyłącznie jego nieodwracalny skrót. Osobną sprawą są dzienniki serwera WWW tej strony, opisane w sekcji Ta strona internetowa;
- zdjęć — patrz osobna sekcja niżej.
Jakie dane i po co
| Dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| Adres e-mail, skrót hasła, nazwa gracza, awatar, język, kraj | założenie i obsługa konta, logowanie, odzyskiwanie dostępu | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas istnienia konta, potem anonimizacja w 30 dni |
| Rok urodzenia | sprawdzenie minimalnego wieku i dostosowanie funkcji do przedziału wiekowego | uzasadniony interes — zgodność z wymogiem wieku i ochrona małoletnich (lit. f) | przez czas istnienia konta |
| Identyfikator u dostawcy logowania (Google) i adres e-mail stamtąd | powiązanie konta Meldly z kontem Google, jeśli wybierzesz taki sposób logowania | wykonanie umowy (lit. b) | do odłączenia dostawcy lub usunięcia konta |
| Partie, rundy, wyniki, grupy i sezony | istota usługi — to jest to, po co używasz aplikacji | wykonanie umowy (lit. b) | do usunięcia partii albo konta |
| Stan żetonów i premium, historia ich naliczania | rozliczenie funkcji płatnych i możliwość odtworzenia, skąd wziął się bieżący stan | wykonanie umowy (lit. b) | przez czas istnienia konta |
| Zdarzenia rozliczeniowe od operatora subskrypcji (identyfikator zdarzenia, typ, data ważności) | ustalenie, czy subskrypcja jest aktywna, także gdy aplikacja jest zamknięta | wykonanie umowy (lit. b) oraz obowiązek prawny (lit. c) | 5 lat od końca roku podatkowego, jeżeli stanowią dokument rozliczeniowy — w formie pozbawionej danych identyfikujących |
| Kadr zdjęcia stojaka z płytkami (sam obraz, bez metadanych EXIF) | odczytanie punktów, o który prosisz | wykonanie umowy (lit. b) | nie zapisujemy go — istnieje wyłącznie w pamięci na czas wykonania zapytania; co dzieje się z nim u dostawcy modelu, opisuje sekcja Zdjęcia ze skanowania |
| Zdjęcie i opis przesłane przez Ciebie w zgłoszeniu „Zgłoś problem" | zbadanie zgłoszonej przez Ciebie usterki rozpoznawania | Twoja zgoda (art. 6 ust. 1 lit. a RODO) | do zamknięcia zgłoszenia, nie dłużej niż 90 dni; po cofnięciu zgody — niezwłocznie |
| Metadane skanowania: wynik, kategoria z zamkniętej listy, liczba tokenów, czas trwania | rozliczenie żetonów, wykrywanie nadużyć, poprawianie jakości rozpoznawania | uzasadniony interes — ochrona przed nadużyciem płatnego API i rozliczalność (lit. f) | przez czas istnienia konta |
| Tokeny odświeżające: skrót tokenu, identyfikator urządzenia, skrót adresu IP | utrzymanie zalogowania i wykrycie kradzieży tokenu | uzasadniony interes — bezpieczeństwo kont użytkowników (lit. f) | do wygaśnięcia tokenu lub wylogowania |
| Kody jednorazowe: skrót kodu, adres wysyłki, liczba prób | potwierdzenie adresu e-mail i reset hasła | wykonanie umowy (lit. b) | do wykorzystania lub wygaśnięcia kodu |
| Dzienniki techniczne serwera | diagnostyka awarii i bezpieczeństwo | uzasadniony interes — utrzymanie i bezpieczeństwo usługi (lit. f) | zapisywane tylko przy błędzie, nadpisywane rotacyjnie — obejmują kilka ostatnich dni ruchu |
Dlaczego przy części danych piszemy „przez czas istnienia konta", a nie konkretną liczbę miesięcy. Bo tak jest naprawdę. Wolimy podać kryterium, które faktycznie stosujemy, niż termin, którego nie egzekwujemy — deklaracja retencji, za którą nic nie stoi, jest gorsza niż jej brak. Wprowadzenie krótszych, automatycznych okresów dla metadanych skanowania jest zaplanowane; gdy zacznie działać, zmienimy ten dokument i podamy tu liczbę.
Analityka i marketing
W chwili wydania tej wersji nie korzystamy z żadnego narzędzia analitycznego ani z powiadomień marketingowych. Jeśli to się zmieni, poprosimy Cię o osobną zgodę na analitykę i osobną na marketing — nie w jednym polu „akceptuję wszystko" — a ten dokument zostanie zaktualizowany zanim cokolwiek zacznie działać.
Czy musisz podać te dane
Podanie danych jest dobrowolne, ale niektóre są warunkiem zawarcia i wykonania umowy — bez nich usługa nie zadziała:
| Dane | Czy wymagane | Co, jeśli ich nie podasz |
|---|---|---|
| Adres e-mail albo logowanie kontem Google | tak, jedno z dwóch | nie da się założyć konta ani odzyskać dostępu |
| Nazwa gracza | tak | nie da się prowadzić punktacji ani grup |
| Rok urodzenia | tak | nie da się założyć konta — musimy sprawdzić minimalny wiek |
| Awatar, kraj | nie | nic — to wyłącznie wygląd profilu |
| Zdjęcie przy zgłoszeniu błędu | nie | nie sprawdzimy, co poszło nie tak, ale aplikacja działa normalnie |
Zdjęcia ze skanowania
Aplikacja potrafi odczytać punkty ze zdjęcia stojaka z płytkami. To najbardziej wrażliwa rzecz, jaką Meldly przetwarza — w kadrze może znaleźć się twarz, wnętrze mieszkania albo leżące na stole dokumenty. Dlatego działa to tak:
- Kadrowanie następuje na Twoim telefonie, przed wysłaniem. Wysyłany jest fragment stołu ze stojakiem, a nie zdjęcie pokoju.
- Metadane EXIF są usuwane na telefonie. Zdjęcie z aparatu zawiera zwykle współrzędne GPS miejsca, w którym powstało — to znacznie poważniejsza informacja niż sam obraz, więc znika, zanim cokolwiek opuści urządzenie.
- Zdjęcie nie jest u nas zapisywane. Trafia do dostawcy modelu rozpoznającego, wraca wynik, obraz jest usuwany. Dotyczy to także zdjęć odrzuconych — nie przechowujemy „dowodów nadużyć".
- Zamiast obrazu zapisujemy jedno słowo z zamkniętej listy (na przykład stojak, inna gra, stół bez gry, nieczytelne). Pozwala to poprawiać jakość rozpoznawania bez przechowywania czegokolwiek, co przedstawia Ciebie albo Twoje mieszkanie.
Jeden wyjątek, w całości pod Twoją kontrolą: jeśli sam zgłosisz błędne rozpoznanie przyciskiem „Zgłoś problem", zachowujemy to konkretne zdjęcie wraz z Twoim opisem — po to, żeby dało się sprawdzić, co poszło nie tak. Podstawą jest wtedy Twoja zgoda, wyrażona przez naciśnięcie tego przycisku — świadomie nie opieramy tego na uzasadnionym interesie, bo zgoda jest tu uczciwsza i daje Ci bezwarunkowe prawo wycofania. Bez tego zgłoszenia zdjęcie nie jest zapisywane. Zgłoszenie i zdjęcie możesz wycofać w każdej chwili, pisząc na adres kontaktowy — usuwamy je wtedy niezwłocznie.
Jeżeli kiedykolwiek zaproponujemy zachowywanie zdjęć do trenowania własnego modelu, będzie to osobny przełącznik z wyraźnym opisem, domyślnie wyłączony, który można wyłączyć w każdej chwili. Nigdy nie schowamy takiej zgody w regulaminie.
Automatyczne decyzje i profilowanie
Odczyt punktów ze zdjęcia jest przetwarzaniem automatycznym, ale nie jest decyzją w rozumieniu art. 22 RODO: jego wynik możesz poprawić ręcznie i to Ty decydujesz, co zostanie zapisane. Nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację.
Nie profilujemy Cię — nie budujemy profilu zachowań, zainteresowań ani wiarygodności, nie ustalamy na tej podstawie cen ani dostępności funkcji.
Wyjątkiem od zasady „wszystko możesz poprawić" są automatyczne ograniczenia tempa i wykrywanie nadużyć — mogą one czasowo zablokować możliwość skanowania. W takiej sytuacji napisz na adres kontaktowy; sprawę rozpatrzy człowiek.
Komu powierzamy dane
| Podmiot | Co robi | Jakie dane widzi |
|---|---|---|
| OVHcloud | hosting serwera i bazy danych | wszystkie dane konta i gier (przechowywane w Polsce) |
| Google Ireland / Google LLC (Gemini API) | rozpoznawanie płytek na zdjęciu | wyłącznie przesłany kadr zdjęcia, bez powiązania z Twoim kontem |
| RevenueCat, Inc. | obsługa subskrypcji i weryfikacja zakupów | identyfikator konta w naszym systemie i status subskrypcji |
| [uzupełnić: dostawca poczty wychodzącej] | wysyłka wiadomości potwierdzających adres i resetujących hasło | Twój adres e-mail i treść tych wiadomości |
Wszystkie wymienione wyżej podmioty działają wyłącznie według naszych instrukcji, na podstawie umowy powierzenia przetwarzania (art. 28 RODO), i nie mogą wykorzystywać Twoich danych do własnych celów.
Podmioty, które są odrębnymi administratorami
Te firmy nie działają na nasze zlecenie — same decydują o celach i sposobach przetwarzania, na podstawie własnych polityk prywatności, na które nie mamy wpływu. Nie jesteśmy z nimi współadministratorami; każdy odpowiada za swoje przetwarzanie odrębnie.
| Podmiot | W jakiej roli | Co u siebie przetwarza |
|---|---|---|
| Google Ireland Ltd. / Google Commerce Ltd. — Google Play | sprzedawca płatnych funkcji i dystrybutor aplikacji; to Google, a nie my, nalicza i odprowadza VAT w Unii Europejskiej | dane Twojej transakcji i Twojego konta Google — my nie widzimy danych karty |
| Google Ireland Ltd. / Google LLC — logowanie kontem Google | dostawca tożsamości, jeżeli wybierzesz ten sposób logowania | fakt zalogowania się do Meldly i powiązanie z Twoim kontem Google |
Poza tym Twoje dane możemy udostępnić wyłącznie organom uprawnionym na podstawie przepisów prawa — i tylko w zakresie, w jakim nas do tego zobowiążą.
Transfery poza EOG
Dane Twojego konta i gier są przechowywane w Polsce i nie opuszczają Europejskiego Obszaru Gospodarczego.
Wyjątkiem są usługi Google i RevenueCat, których infrastruktura obejmuje Stany Zjednoczone. Transfery te opierają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz — w zakresie, w jakim dany podmiot do niego przystąpił — na decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).
Masz prawo otrzymać kopię tych zabezpieczeń. Napisz na adres kontaktowy, a prześlemy Ci treść zastosowanych klauzul.
Twoje prawa
W stosunku do swoich danych masz prawo do:
- dostępu i kopii — w aplikacji możesz pobrać paczkę ze wszystkimi swoimi danymi; jeśli wolisz, napisz do nas;
- sprostowania — nazwę gracza, język i awatar zmienisz sam w ustawieniach;
- usunięcia — patrz sekcja niżej;
- ograniczenia przetwarzania;
- przenoszenia danych — paczka, o której mowa wyżej, jest w formatach JSON i CSV, nadających się do wczytania gdzie indziej;
- wycofania zgody w każdej chwili, jeśli kiedykolwiek o jakąś poprosimy — wycofanie nie wpływa na zgodność z prawem tego, co wydarzyło się wcześniej;
- skargi do organu nadzorczego — art. 77 RODO pozwala wnieść ją do organu w państwie Twojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia. Naszym organem jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — jeżeli mieszkasz w innym państwie Unii, możesz równie dobrze zwrócić się do organu u siebie.
Prawo sprzeciwu
W każdej chwili masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym uzasadnionym interesie — czyli wobec przetwarzania roku urodzenia, metadanych skanowania, danych bezpieczeństwa i dzienników technicznych.
Sprzeciw zgłaszasz, pisząc na contact@meldlyapp.com. Po jego otrzymaniu przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów — a jeżeli tak uznamy, wyjaśnimy Ci dlaczego.
Usunięcie konta
Konto usuwasz w ustawieniach aplikacji, przez formularz na tej stronie (bez instalowania aplikacji) albo pisząc na adres kontaktowy. Po zgłoszeniu:
- konto natychmiast przestaje działać i nie da się na nie zalogować;
- w ciągu 30 dni anonimizujemy dane — adres e-mail, nazwa gracza i awatar znikają, a wyniki partii przestają być z Tobą powiązane;
- dokumenty rozliczeniowe dotyczące zakupów zachowujemy przez 5 lat od końca roku podatkowego, bo wymaga tego ustawa o rachunkowości — również w formie pozbawionej danych identyfikujących.
Trzydziestodniowe okno to zabezpieczenie przed pomyłką i przed usunięciem konta przez kogoś, kto przejął dostęp. W tym czasie usunięcie można cofnąć, pisząc na adres kontaktowy.
Wiek użytkowników
Meldly jest przeznaczone dla osób, które ukończyły 13 lat. Przy zakładaniu konta pytamy o rok urodzenia — sam rok, bez dnia i miesiąca, bo do sprawdzenia wieku to wystarcza, a jest to mniej danych.
Podstawą przetwarzania danych osoby korzystającej z Meldly jest wykonanie umowy, a nie zgoda, więc nie ma tu zastosowania art. 8 RODO, który dotyczy wyłącznie przetwarzania opartego na zgodzie. Gdybyśmy w przyszłości wprowadzili przetwarzanie oparte na zgodzie — na przykład analitykę — zastosowanie znajdzie próg wieku obowiązujący w kraju Twojego zwykłego pobytu. RODO wyznacza go na 16 lat, ale pozwala państwom członkowskim obniżyć go najwyżej do 13; skorzystała z tego część z nich, a polski ustawodawca nie — w Polsce próg to 16 lat.
Odrębną sprawą są zakupy: osoba, która nie ukończyła 18 lat, może ich dokonywać wyłącznie za zgodą przedstawiciela ustawowego. Piszemy o tym w regulaminie.
Jeśli dowiemy się, że konto założyło dziecko poniżej 13 lat, usuniemy je. Jeżeli jesteś rodzicem i sądzisz, że tak się stało, napisz na adres kontaktowy.
Ta strona internetowa
Strona meldlyapp.com jest w całości statyczna. Nie używa ciasteczek, nie zapisuje niczego w pamięci przeglądarki, nie korzysta z analityki, wtyczek społecznościowych ani zewnętrznych czcionek. Nie prosimy tu o żadne dane i nie zakładamy profili odwiedzających.
Serwer hostingowy zapisuje standardowe dzienniki dostępu (adres IP, data, adres strony) — jest to konieczne do utrzymania i zabezpieczenia serwera, a podstawą jest nasz uzasadniony interes.
Bezpieczeństwo
- Połączenie między aplikacją a serwerem jest zawsze szyfrowane (HTTPS).
- Hasła przechowujemy wyłącznie jako skróty kryptograficzne — nie znamy Twojego hasła i nie umiemy go odtworzyć.
- Kody jednorazowe i tokeny odświeżające również trzymamy jako skróty, nie jako wartości.
- W aplikacji adresu IP nie zapisujemy w postaci jawnej — przechowujemy wyłącznie jego skrót, który pozwala rozpoznać, że dwa logowania przyszły z tego samego miejsca, ale nie pozwala tego miejsca ustalić. Wyjątkiem są techniczne dzienniki serwera WWW tej strony (patrz Ta strona internetowa), gdzie adres zapisuje się w postaci standardowej.
- Dzienniki techniczne zapisują się wyłącznie wtedy, gdy coś pójdzie nie tak.
- Liczba prób logowania i rejestracji jest ograniczona, żeby utrudnić zgadywanie haseł.
- Dane przechowujemy na serwerze w Polsce, z dostępem ograniczonym do administratora.
Gdyby mimo to doszło do naruszenia ochrony danych, zgłosimy je organowi nadzorczemu w ciągu 72 godzin, a Ciebie powiadomimy bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw.
Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Data i numer wersji u góry strony zawsze wskazują obowiązujące brzmienie. Poprzednie wersje udostępniamy na żądanie.