Matlandia Mobilna Polityka prywatności

§ 1. Administrator danych osobowych i kontakt

Administratorem danych osobowych Użytkowników aplikacji mobilnej Matlandia Mobilna (dalej: „Aplikacja”) jest Gdańskie Wydawnictwo Oświatowe spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Gdańsku, al. Grunwaldzka 50A, 80-241 Gdańsk, wpisana do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS, pod nr KRS 0000537551, NIP: 584-10-00-656, REGON: 190040915 (dalej: „GWO” lub „Administrator”).

W sprawach dotyczących ochrony danych osobowych można skontaktować się z GWO:

• e-mail: dane.osobowe@gwo.pl
• listownie: Gdańskie Wydawnictwo Oświatowe, al. Grunwaldzka 50A, 80-241 Gdańsk

§ 2. Zakres i cel stosowania Polityki prywatności

Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z Aplikacji Matlandia Mobilna. Polityka opisuje również prawa przysługujące Użytkownikom oraz sposób zarządzania ustawieniami prywatności dostępnymi bezpośrednio w Aplikacji.

Korzystając z Aplikacji, Użytkownik potwierdza zapoznanie się z niniejszą Polityką. W przypadku braku akceptacji jej warunków Użytkownik powinien powstrzymać się od korzystania z Aplikacji.

§ 3. Kategorie przetwarzanych danych oraz podstawy prawne

GWO przetwarza następujące kategorie danych w zależności od sposobu korzystania z Aplikacji:

• dane konta użytkownika: adres e-mail, nazwa użytkownika (login), hasło (w formie zaszyfrowanej), awatar;
• dane techniczne i diagnostyczne: identyfikator urządzenia, adres IP, model urządzenia, wersja systemu operacyjnego, wersja Aplikacji, informacje o błędach działania;
• dane związane z korzystaniem z Aplikacji: wyniki zadań, czas sesji, częstotliwość korzystania, zdobyte punkty, odznaki, monety;
• dane Dziennika (e-GWO): imię i nazwisko ucznia, adres e-mail opiekuna prawnego, wyniki i frekwencja (dane powierzone przez Użytkownika-nauczyciela);
• dane rankingowe: nazwa użytkownika (login), wynik punktowy, pozycja w rankingu (jeżeli użytkownik włączy widoczność w rankingach), awatar.

Podstawy prawne przetwarzania

GWO przetwarza dane osobowe wyłącznie w przypadku istnienia jednej z poniższych podstaw prawnych:

• 6 ust. 1 lit. b) RODO – gdy przetwarzanie jest niezbędne do wykonania umowy (świadczenia usługi dostępu do Aplikacji), której stroną jest Użytkownik, lub do podjęcia działań przed jej zawarciem;
• 6 ust. 1 lit. c) RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• 6 ust. 1 lit. f) RODO – gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (w szczególności: zapewnienie bezpieczeństwa Aplikacji, analityka diagnostyczna i techniczna, doskonalenie jakości usługi, ustalanie i dochodzenie roszczeń).

§ 4. Cele przetwarzania danych

Dane osobowe Użytkowników są przetwarzane w następujących celach:

1. Świadczenie usługi – tworzenie i obsługa konta Użytkownika, umożliwienie korzystania z funkcjonalności Aplikacji, realizacja zakupionej licencji, obsługa płatności i fakturowania.
2. Funkcjonalność rankingów i Dziennika – wyświetlanie wyników Użytkownika w rankingach (nazwa Użytkownika, awatar, wynik), udostępnianie funkcjonalności e-GWO Dziennika nauczycielom i uczniom.
3. Diagnostyka i doskonalenie Aplikacji – analiza błędów i wydajności, poprawa jakości działania, statystyki użytkowania po anonimizacji lub w oparciu o uzasadniony interes.
4. Komunikacja z Użytkownikiem – odpowiedzi na pytania i reklamacje, powiadomienia o zmianach Regulaminu lub Polityki prywatności.
5. Bezpieczeństwo – wykrywanie nadużyć, ochrona przed nieautoryzowanym dostępem, ustalanie i dochodzenie roszczeń.

§ 5. Rankingi

W ustawieniach Aplikacji Użytkownik może zdecydować o korzystaniu z funkcji rankingów, związanej z przetwarzaniem jego danych. Korzystanie z rankingów wiąże się z wyświetlaniem wyników i danych Użytkownika (nazwa Użytkownika, awatar, wynik) innym użytkownikom w rankingach.

Użytkownik może wyłączyć rankingi w każdym czasie. Wyłączenie rankingów powoduje ukrycie danych z list rankingowych.

§ 6. Dane techniczne i diagnostyczne – telemetria

W celu zapewnienia prawidłowego działania Aplikacji GWO zbiera automatycznie anonimowe lub pseudonimowe dane techniczne i statystyczne (telemetrię). Obejmują one m.in.:

• model i nazwę producenta urządzenia, wersję systemu operacyjnego;
• wersję Aplikacji, język urządzenia;
• czas trwania sesji, częstotliwość uruchamiania Aplikacji;
• informacje o błędach i awaryjnych zamknięciach;
• przybliżona lokalizacja na podstawie adresu IP (kraj, miasto).

Dane te przetwarzane są na podstawie uzasadnionego interesu GWO (art. 6 ust. 1 lit. f) RODO) i do ich przetwarzania nie jest potrzebna odrębna zgoda.

§ 7. Odbiorcy danych – podmioty trzecie

Dane osobowe Użytkowników mogą być przekazywane lub udostępniane następującym kategoriom odbiorców:

1. Podwykonawcy świadczący usługi na rzecz GWO (hostingodawcy, dostawcy usług analitycznych, płatniczych, poczty elektronicznej, dostawcy usług powiadomień push, np. OneSignal) – wyłącznie w zakresie niezbędnym do realizacji usługi, na podstawie umów powierzenia przetwarzania danych spełniających wymogi art. 28 RODO.
2. Organy publiczne – gdy obowiązek przekazania danych wynika z bezwzględnie obowiązujących przepisów prawa.

GWO nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

W przypadku przekazania danych poza Europejski Obszar Gospodarczy GWO zapewni odpowiedni stopień ochrony danych, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Użytkownik może zwrócić się do GWO o informację o zastosowanych mechanizmach ochrony na adres dane.osobowe@gwo.pl.

§ 8. Tryb multiplayer

Aplikacja może udostępniać funkcję rozgrywek wieloosobowych („multiplayer”), umożliwiającą rywalizację użytkowników w czasie rzeczywistym. Dane związane z trybem multiplayer przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO, jako niezbędne do świadczenia usługi i realizacji funkcjonalności Aplikacji.

Widoczność na liście graczy

Użytkownik może samodzielnie zdecydować w ustawieniach Aplikacji, czy chce być widoczny na liście użytkowników dostępnych do gry. Ustawienie to można zmienić w każdym czasie. W przypadku włączenia tej funkcji użytkownik może zostać uwzględniony na liście dostępnych graczy oraz w mechanizmach dobierania przeciwników.

Dobieranie przeciwników

W celu zapewnienia odpowiedniej jakości rozgrywki Aplikacja może dobierać przeciwników na podstawie danych związanych z aktywnością i postępami użytkownika, w szczególności takich jak:

• aktualny poziom, liga lub pozycja rankingowa,
• liczba punktów,
• przybliżony poziom umiejętności,
• ostatnia aktywność w Aplikacji,
• historia rozegranych pojedynków.

Dobór przeciwników odbywa się automatycznie w celu realizacji funkcjonalności usługi.

Przebieg rozgrywki

W trakcie rozgrywki przetwarzane mogą być dane techniczne niezbędne do jej realizacji, w szczególności:

• identyfikator sesji gry,
• status połączenia,
• czas rozpoczęcia i zakończenia gry,
• wynik rozgrywki,
• zdobyte punkty rankingowe,
• informacje o przerwaniu połączenia lub rezygnacji z gry.

Anonimizacja przeciwników

W trakcie rozgrywki użytkownik może nie otrzymywać bezpośrednich danych identyfikujących przeciwnika.

Zaproszenia do gry

Aplikacja może umożliwiać zapraszanie innych użytkowników do rozgrywki za pomocą kodu pokoju lub powiadomień push.

§ 9. Dzieci – szczególna ochrona

Aplikacja Matlandia Mobilna jest kierowana do uczniów w różnym wieku, w tym do dzieci poniżej 13. roku życia (lub innego wieku wymaganego przez lokalne przepisy). GWO stosuje następujące zasady:

1. GWO nie gromadzi świadomie i bezpośrednio danych identyfikujących dzieci poniżej 13. roku życia bez uprzedniej weryfikowalnej zgody rodzica lub opiekuna prawnego.
2. W przypadku kont zakładanych w ramach pakietów szkolnych lub nauczycielskich nauczyciel/opiekun licencji odpowiada za uzyskanie wymaganych zgód rodziców uczniów przed wprowadzeniem danych uczniów do Dziennika.
3. W stosunku do kont dzieci GWO stosuje zasadę minimalizacji danych: jeżeli wystarczy pseudonim lub numer identyfikacyjny, nie są wymagane imię, nazwisko ani adres e-mail.
4. Zbieranie danych na potrzeby marketingu lub rozszerzonej analityki od dzieci poniżej 16. roku życia wymaga zgody opiekuna prawnego; w przypadku braku weryfikacji takiej zgody GWO ogranicza przetwarzanie do danych niezbędnych dla usługi.
5. Jeżeli GWO nieumyślnie pozyska dane osobowe dziecka poniżej 13. roku życia, podejmie niezwłoczne działania w celu ich usunięcia.

§ 10. Okres przechowywania danych

Dane osobowe przechowywane są przez GWO przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce, tj.:

• Dane konta i dane licencji – przez czas trwania umowy licencyjnej oraz przez okres przedawnienia roszczeń po jej wygaśnięciu.
• Dane Dziennika (powierzone przez nauczyciela) – przez czas trwania licencji powiązanej z Dziennikiem; po jej wygaśnięciu dane są usuwane.
• Dane techniczne / diagnostyczne – przez czas niezbędny do celów diagnostycznych i bezpieczeństwa.

§ 11. Prawa Użytkownika

Każdemu Użytkownikowi przysługują następujące prawa w zakresie danych osobowych:

1. Prawo dostępu do danych (art. 15 RODO) – Użytkownik może zwrócić się do GWO z żądaniem informacji o przetwarzaniu swoich danych.
2. Prawo do sprostowania (art. 16 RODO) – Użytkownik może żądać poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) – w przypadkach określonych przepisami RODO Użytkownik może żądać usunięcia swoich danych.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – Użytkownik może żądać czasowego wstrzymania przetwarzania jego danych.
5. Prawo do przenoszenia danych (art. 20 RODO) – w stosunku do danych przetwarzanych na podstawie zgody lub umowy.
6. Prawo do sprzeciwu (art. 21 RODO) – Użytkownik może wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora.
7. Jeżeli przetwarzanie odbywa się na podstawie zgody: prawo do wycofania zgody (art. 7 ust. 3 RODO) – wycofanie zgody jest możliwe w każdym czasie przez zmianę ustawień w sekcji „Prywatność” w Aplikacji lub przez kontakt z GWO; nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
8. Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Wnioski dotyczące realizacji ww. praw należy kierować na adres: dane.osobowe@gwo.pl. GWO rozpatrzy wniosek bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od jego otrzymania.

§ 12. Bezpieczeństwo danych

GWO stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Środki te obejmują m.in.:

• szyfrowanie transmisji danych (protokół HTTPS/TLS);
• szyfrowanie haseł przy użyciu bezpiecznych funkcji skrótu;
• kontrolę dostępu opartą na zasadzie minimalnych uprawnień;
• regularne przeglądy bezpieczeństwa i testy penetracyjne;
• wdrożoną politykę bezpieczeństwa informacji zgodną z RODO.

W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem dla praw i wolności Użytkownika, GWO powiadomi właściwy organ nadzorczy (UODO) w terminie 72 godzin od wykrycia naruszenia oraz poinformuje poszkodowanych Użytkowników, jeśli ryzyko jest wysokie.

§ 13. Linki do innych aplikacji i usług

W obrębie sekcji „Strefa rodzica” lub innych chronionych obszarów Aplikacja może zawierać odnośniki do innych aplikacji i usług GWO. GWO informuje, że każda z tych usług posiada odrębną politykę prywatności i zachęca do zapoznania się z jej treścią przed skorzystaniem z danej usługi.

§ 14. Usunięcie konta GWO

Użytkownik ma możliwość usunięcia swojego konta powiązanego z serwisem GWO. W celu usunięcia konta użytkownik może skorzystać z odpowiedniej opcji dostępnej w aplikacji lub skontaktować się z administratorem, wysyłając wiadomość e-mail na adres: kontakt@gwo.pl z adresu przypisanego do konta. Usunięcie konta skutkuje trwałym usunięciem danych użytkownika oraz utratą dostępu do wszystkich usług powiązanych z kontem. Proces usunięcia konta realizowany jest zgodnie z zasadami opisanymi na stronie GWO.

§ 15. Zmiany Polityki prywatności

GWO zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez powiadomienie w samej Aplikacji przy pierwszym uruchomieniu po wprowadzeniu zmian. Zmiany wchodzą w życie w terminie wskazanym w komunikacie. Dalsze korzystanie z Aplikacji po dacie wejścia w życie zmienionej Polityki prywatności będzie poczytywane jako akceptacja tych zmian. Jeśli Użytkownik nie wyraża zgody na zmienione warunki, powinien zaprzestać korzystania z Aplikacji.