Kto odpowiada za Twoje dane
Administratorem danych jest wro.app. We wszystkich sprawach dotyczących prywatności napisz na [email protected].
Co zbieramy i po co
Konto
Gdy zakładasz konto, zapisujemy Twój adres e-mail i hasło (hasło przechowuje i sprawdza usługa Amazon Cognito; my go nie widzimy). Z kontem wiążemy postęp w grze: znalezione krasnale, karty, punkty XP, odznaki, rozpoczęte trasy oraz to, czy masz Explorer Pass. Notujemy też, kiedy otwierasz ofertę Explorer Pass albo ją „kupujesz”, żeby sprawdzić, czy taka oferta kogoś interesuje (dziś nic nie kosztuje). Część adresu e-mail przed znakiem @ pokazujemy jako nazwę w Twoim profilu.
Podstawa: umowa, czyli świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
Lokalizacja
Mapa używa GPS Twojego telefonu, tylko jeśli na to pozwolisz w przeglądarce. Przy meldowaniu się przy krasnalu wysyłamy Twoją pozycję na serwer, który sprawdza, czy jesteś w promieniu 15 metrów. Pozycji nie zapisujemy: zapamiętujemy tylko, którego krasnala odnaleziono i kiedy.
Logi serwera
Nasze serwery zapisują techniczne logi (np. identyfikator konta, odwiedzony adres, błędy), żeby wykrywać awarie i nadużycia. Przechowujemy je do 150 dni.
Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczeństwo i działanie serwisu (art. 6 ust. 1 lit. f RODO).
Statystyki (PostHog)
Przy pierwszej wizycie pytamy, czy zgadzasz się na analityczne pliki cookie. Do czasu odpowiedzi nie zbieramy żadnych statystyk.
- Jeśli się zgodzisz: PostHog zapisuje w przeglądarce identyfikator (plik cookie i pamięć lokalną). Zbieramy odwiedzane strony, kliknięcia i przewijanie (mapy cieplne), szybkość ładowania, błędy w przeglądarce, typ urządzenia i przeglądarki, przybliżoną lokalizację z adresu IP (miasto, kraj), źródło wejścia (np. link z kampanii) oraz nagrania niektórych wizyt. W nagraniach pola formularzy są zawsze zakryte, więc nie widzimy tego, co wpisujesz (np. hasła). Jeśli jesteś zalogowany, łączymy te dane z identyfikatorem Twojego konta. PostHog może też pokazać Ci krótką ankietę.
- Jeśli odmówisz: nic nie zapisujemy w Twojej przeglądarce. Liczymy tylko odsłony stron, a PostHog rozpoznaje wizyty z tego samego dnia po jednokierunkowym skrócie (hashu) adresu IP i przeglądarki, z kluczem zmienianym codziennie. Bez nagrań, bez ankiet i bez łączenia z kontem.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej); bez zgody nasz prawnie uzasadniony interes w liczeniu odwiedzin (art. 6 ust. 1 lit. f RODO). Zgodę możesz w każdej chwili wycofać przez link Ustawienia cookies w stopce strony; nie wpływa to na zgodność z prawem tego, co zebraliśmy wcześniej.
Pliki cookie i pamięć przeglądarki
| Nazwa | Po co | Jak długo |
|---|---|---|
access_token | logowanie (niezbędne) | 1 godzina |
refresh_token, uid | utrzymanie zalogowania (niezbędne) | 30 dni |
wro_in | informacja dla strony, że jesteś zalogowany (niezbędne) | 30 dni |
wro_consent (pamięć lokalna) | zapamiętanie Twojej odpowiedzi w sprawie cookies (niezbędne) | do usunięcia |
__ph_opt_in_out_… (pamięć lokalna) | zapamiętanie Twojej odpowiedzi przez PostHog (niezbędne) | do usunięcia |
ph_…_posthog (cookie i pamięć lokalna) | statystyki PostHog, tylko po zgodzie | 1 rok |
Pliki niezbędne nie wymagają zgody, bo bez nich logowanie i zapamiętanie Twojego wyboru by nie działały.
Komu powierzamy dane
- Amazon Web Services: serwery, baza danych, logowanie i wysyłka e-maili z kodem (region USA, us-east-1).
- Cloudflare: DNS, przyspieszanie strony (CDN) i obrazy.
- PostHog: statystyki (serwery w USA).
- jsDelivr i cdnjs: dostarczanie bibliotek JavaScript; widzą Twój adres IP, jak każdy serwer, z którego pobierana jest strona.
Część tych firm przetwarza dane w USA. Przekazanie odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy Twoich danych i nie używamy ich do reklam.
Jak długo przechowujemy dane
- Konto i postęp w grze: do usunięcia konta.
- Logi serwera: do 150 dni.
- Statystyki PostHog: zgodnie z naszym planem w PostHog, obecnie co najmniej rok (starsze dane mogą zostać przeniesione do archiwum lub usunięte); nagrania wizyt: 30 dni. Na Twoją prośbę usuniemy dane statystyczne powiązane z Twoim kontem.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby usunąć konto albo skorzystać z innego prawa, napisz na [email protected]. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Dzieci
wro.app to gra dla rodzin. Jeśli gra dziecko poniżej 16 lat, konto powinien założyć i prowadzić rodzic lub opiekun.
Zmiany
Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. O ważnych zmianach poinformujemy na stronie.