Polityka prywatności

Ta polityka mówi prosto, jakie Twoje dane mamy, po co, jak długo i co możesz z nimi zrobić. Opisuje stan na dziś: program TacticLab jest w wersji próbnej, a płatne plany ruszą później.

1. Kto odpowiada za Twoje dane

Administratorem danych jest:

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. W sprawach danych pisz na powyższy adres e-mail.

2. Filmy z meczów i dane zawodników zostają u Ciebie

Mecze, nagrania, składy, dane zawodników, klipy i statystyki program TacticLab zapisuje tylko na dysku Twojego komputera. Nie wysyła ich na nasz serwer i nie mamy do nich dostępu. Część programu, w której pracujesz z meczami, nie ma dostępu do internetu. Łączy się z siecią tylko osobny moduł konta, i to wyłącznie po dane opisane w punkcie 3.

Dla trenerów: na nagraniach są osoby, często dzieci. Wobec tych danych to Ty jesteś administratorem (albo działasz w imieniu klubu, który nim jest). My ich nie dostajemy, więc nie decydujemy o nich i nie możemy ich usunąć ani udostępnić.

Jedyny wyjątek to rzecz, którą sam zdecydujesz się wysłać: zrzut ekranu dołączony do zgłoszenia błędu (punkt 3.4). Zrzut pokazuje to, co jest wtedy na ekranie, więc może pokazać klatkę nagrania, nazwiska zawodników albo dane meczu. Dlatego jest domyślnie wyłączony, a przed wysłaniem widzisz jego podgląd. Jeśli na ekranie są osoby, które nie powinny trafić do zgłoszenia, nie dołączaj zrzutu.

Awarie programu zapisują się w dzienniku tylko na Twoim komputerze i nie są wysyłane na serwer.

3. Jakie dane zbieramy i po co

3.1. Zapis na próbę na stronie tacticlab.pl

• Dane: adres e-mail (zapisywany małymi literami), potwierdzenie zgody na regulamin próby i tę politykę wraz z godziną jej udzielenia, a także wynik sprawdzenia, że formularz wypełnia człowiek (Cloudflare Turnstile). Do sprawdzenia Turnstile przekazujemy Cloudflare także adres IP, z którego wysłano formularz.
• Po co: założenie konta próbnego i wysłanie kodu (umowa, art. 6 ust. 1 lit. b RODO); ochrona formularza przed botami i nadużyciami oraz limit zapisów z jednego adresu sieciowego (prawnie uzasadniony interes, lit. f).
• Jeśli na ten e-mail jest już konto, nie zakładamy drugiego: wysyłamy tylko wiadomość „masz już konto”.

3.2. Konto, logowanie w programie i komputer

• Dane konta: adres e-mail, daty początku i końca próby, stan konta, data ostatniego logowania. Kod z e-maila przechowujemy tylko jako skrót, którego nie da się odczytać; pełny kod jest tylko w wiadomości do Ciebie.
• Dane komputera przy logowaniu i zakładaniu próby w programie: nazwa komputera (taka, jaką sam nadałeś w systemie, może zawierać imię), system i jego wersja, wersja programu TacticLab, losowy identyfikator instalacji programu oraz skrót identyfikatora sprzętu (z numeru, który system Windows nadaje komputerowi; liczymy z niego skrót już w programie, więc nasz serwer nie widzi samego numeru). Zapisujemy też czas pierwszego i ostatniego kontaktu komputera z serwerem. Program sprawdza konto w tle po uruchomieniu, co kilka godzin i po powrocie do okna po dłuższej przerwie. Po zalogowaniu program używa tokenu sesji (na serwerze tylko jego skrót, w programie zapisany w zabezpieczeniu systemu).
• Po co: przypisanie konta do jednego komputera, sprawdzenie, czy próba nie była już wykorzystana, i zabezpieczenie konta (umowa, lit. b, oraz prawnie uzasadniony interes, lit. f: ochrona przed nadużyciami, np. wielokrotnym zakładaniem prób albo udostępnianiem kodu).
• Jedna próba na komputer: po rozpoczęciu próby zapisujemy skrót komputera na liście wykorzystanych prób, bez powiązania z kontem i adresem e-mail. Skrót zostaje także po usunięciu konta (punkt 6).
• Adres IP: nie zapisujemy go w bazie w postaci jawnej. Z adresu IP liczymy skrót i używamy go tylko w licznikach limitów (zapisy na próbę z jednego adresu na dobę, nieudane logowania z jednego adresu w krótkim oknie czasu). Liczniki kasujemy po 2 dniach. Liczniki nieudanych logowań i próśb o nowy kod mają też wpis z adresem e-mail, kasowany w tym samym terminie. Adres IP widzą natomiast podmioty, które dostarczają połączenie (Cloudflare, punkt 5).

3.3. Aktualizacje programu

Gdy aktualizacje są włączone, program co jakiś czas pobiera z naszego katalogu aktualizacji (Cloudflare) mały plik z numerem najnowszej wersji. Takie pobranie, jak każde połączenie z internetem, ujawnia serwerowi adres IP. Nie wysyłamy tam danych konta ani meczów.

3.4. Zgłoszenie błędu lub pomysłu z programu

Zgłoszenie wysyłasz sam, przyciskiem „Zgłoś błąd lub pomysł”. Nic nie wysyła się bez Twojego kliknięcia.

• Zawsze: treść zgłoszenia (do 2000 znaków), rodzaj (błąd albo pomysł), identyfikator Twojego konta i czas.
• Jeśli podasz: adres e-mail do odpowiedzi.
• Przy błędzie, jeśli zostawisz zaznaczone „Dołącz dane techniczne i log błędów”: wersja programu, system, motyw, rozmiar okna, bieżący ekran programu, liczba meczów w programie i informacja, czy mecz ma nagranie (bez nazw, bez zawartości), oraz lista do 30 ostatnich komunikatów błędu programu z czasem i ekranem. Przed wysłaniem możesz zobaczyć dokładną treść w rozwijanym podglądzie „Zobacz, co dokładnie pójdzie”.
• Przy błędzie, jeśli sam zaznaczysz „Dołącz zrzut ekranu”: obraz tego, co widać w oknie programu (plik PNG). Zapisujemy go w pliku na serwerze Cloudflare. Patrz uwaga w punkcie 2.
• Zgłoszenia zapisane wcześniej na Twoim komputerze możesz wysłać razem (tylko tekst: czas, rodzaj, opis, e-mail, wersja i ekran).
• Zgłoszenie możesz też zapisać do pliku albo wysłać e-mailem ze swojego programu pocztowego. Wtedy nie idzie przez nasz serwer.
• Po co: odpowiedzieć na zgłoszenie, znaleźć i naprawić błąd, poprawiać program (prawnie uzasadniony interes, lit. f; gdy zgłoszenie dotyczy działania usługi, którą dla Ciebie świadczymy, także lit. b). Z jednego konta można wysłać 10 zgłoszeń na dobę (ochrona przed nadużyciami).

3.5. E-maile, które do Ciebie wysyłamy

Serwer wysyła tylko cztery rodzaje wiadomości: kod do programu po zapisie na próbę, nowy kod na Twoją prośbę, informację „masz już konto” oraz (po zakupie, gdy płatne plany ruszą) kod po zakupie. Nie wysyłamy przypomnień ani wiadomości reklamowych.

• Dane: Twój adres e-mail, temat i treść wiadomości (w tym kod). Wiadomość czeka krótko w kolejce, w której jest zaszyfrowana; po wysyłce kasujemy jej treść z kodem.
• Po co: przekazanie kodu i obsługa konta (umowa, lit. b). Kod w e-mailu potwierdza też, że adres jest Twój.
• Wiadomości wysyła dla nas Brevo (punkt 5).

3.6. Dziennik zdarzeń i bezpieczeństwo

• Dane: wpisy o ważnych zdarzeniach na koncie: założenie próby (z godziną zgody), logowanie i nieudane logowanie, wylogowanie, przeniesienie konta na inny komputer, prośba o nowy kod, wysłanie zgłoszenia, usunięcie konta, działania administratora na koncie. Każdy wpis ma czas, rodzaj zdarzenia i identyfikator konta. Do dziennika nie trafiają kody, hasła, tokeny ani treść wiadomości.
• Po co: bezpieczeństwo usługi, wykrywanie nadużyć, obsługa zgłoszeń i możliwość wykazania, że zgoda została udzielona (prawnie uzasadniony interes, lit. f).

3.7. Panel administratora

Pracujemy na Twoich danych przez panel administratora. Dostęp ma tylko właściciel firmy, po haśle. Panel pokazuje listę kont (e-mail, stan, daty próby, komputery), zgłoszenia i dziennik. Właściciel może przedłużyć lub zablokować konto, odłączyć komputer, wysłać nowy kod, dodać notatkę do konta, zmienić status zgłoszenia i usunąć konto; każda taka czynność zapisuje się w dzienniku. Panel zapisuje w przeglądarce właściciela jedno ciasteczko sesji (punkt 9).

3.8. Zakup planu płatnego (później)

Płatne plany ruszą później i dziś nic nie sprzedajemy. Serwer jest przygotowany na to, że po zakupie w naszym sklepie dostanie powiadomienie z danymi zamówienia: adres e-mail, identyfikator klienta i numer zamówienia, kod produktu, kwotę, walutę i datę. Treści całego zamówienia nie zapisujemy. Kiedy sprzedaż ruszy, uzupełnimy tę politykę o szczegóły: kto prowadzi sklep i płatności, jakie dane przetwarza i jak długo je przechowujemy. Podstawą będzie umowa (lit. b) oraz obowiązek prawny, np. przepisy o rachunkowości i podatkach (lit. c).

4. Podsumowanie podstaw prawnych

• Umowa (art. 6 ust. 1 lit. b RODO): konto i próba: założenie, kod, logowanie, przypisanie komputera.
• Prawnie uzasadniony interes (lit. f): bezpieczeństwo, limity prób, ochrona przed botami i nadużyciami, dziennik zdarzeń, obsługa zgłoszeń i poprawianie programu. Jeśli się z tym nie zgadzasz, możesz wnieść sprzeciw (punkt 7).
• Obowiązek prawny (lit. c): rozliczenia, gdy ruszą płatne plany.

5. Kto przetwarza dane razem z nami

Cloudflare i Brevo przetwarzają dane na nasze zlecenie (jako podmioty przetwarzające). Dane na serwerach Cloudflare są szyfrowane na dysku.

Cloudflare ma siedzibę w USA. Dane przekazujemy tam na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla firm z listy EU-US Data Privacy Framework oraz standardowych klauzul umownych. Cloudflare, jako dostawca infrastruktury, obsługuje też połączenia z naszą stroną i serwerem, więc widzi adres IP i może prowadzić własne dzienniki techniczne zgodnie ze swoimi zasadami: [do uzupełnienia: okres przechowywania dzienników technicznych Cloudflare].

Poza tym nikomu nie sprzedajemy ani nie udostępniamy Twoich danych, poza organami, którym musimy je wydać z mocy prawa.

6. Jak długo przechowujemy dane

Baza danych ma kopie zapasowe, z których można przywrócić stan z ostatnich dni (w darmowym planie Cloudflare z 7 dni, w płatnym z 30). Raz w tygodniu robimy też własną kopię bazy, przechowywaną w zaszyfrowanym miejscu: [do uzupełnienia: jak długo trzymamy tygodniową kopię]. Usunięte dane znikają z kopii wraz z upływem tych terminów.

Dane, które muszą zostać dłużej z mocy prawa, przechowujemy przez czas wymagany przepisami.

7. Usunięcie konta: co znika, a co zostaje

Po usunięciu konta kasujemy: konto z adresem e-mail, kody, komputery, sesje, subskrypcję, Twoje zgłoszenia razem ze zrzutami ekranu, wiadomości czekające w kolejce i liczniki z Twoim e-mailem.

Zostają tylko dane bez możliwości powiązania ich z Tobą, i tylko tyle, ile trzeba:

• skrót komputera na liście wykorzystanych prób, żeby usunięcie konta nie dawało nowej próby na tym samym komputerze;
• wpisy dziennika (czas i rodzaj zdarzenia), z których usuwamy identyfikator konta i szczegóły;
• dane zamówienia (numer zamówienia, kod produktu, kwota, waluta, data), jeśli kiedyś coś kupisz: odłączamy je od konta i zostawiamy do rozliczeń. Dziś nie ma płatnych zamówień.

Mecze i nagrania na Twoim komputerze nie są dotykane: usunięcie konta ich nie kasuje.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Odpowiadamy w ciągu miesiąca.

• Jak z nich skorzystać: napisz na adres e-mail z punktu 1, z adresu, na który założono konto.
• Usunięcie konta i kopia Twoich danych: dziś załatwiamy je na Twoją prośbę e-mailem. Nasz serwer ma już funkcje usunięcia konta i pobrania danych konta (e-mail, daty, komputery, zgłoszenia, dziennik), ale program nie ma jeszcze przycisków do nich.
• Dane meczów masz na swoim komputerze i w kopii, którą robisz sam.
• Skarga: jeśli uważasz, że naruszamy przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Profilowanie i dobrowolność

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Automatyczne są tylko limity bezpieczeństwa (np. zbyt wiele prób logowania z jednego adresu) i sprawdzenie, czy ten komputer nie miał już próby.

Podanie danych jest dobrowolne, ale bez adresu e-maila nie założymy konta i nie wyślemy kodu. Zgłoszenia błędów wysyłasz tylko wtedy, gdy sam chcesz.

10. Pliki cookie i podobne mechanizmy

• Strona tacticlab.pl nie używa własnych plików cookie, analityki ani reklam i nie zapisuje niczego w pamięci przeglądarki.
• Ochrona formularza Cloudflare Turnstile ładuje się dopiero po otwarciu okna próby i może zapisać w przeglądarce niezbędne dane techniczne, potrzebne do sprawdzenia, że formularz wypełnia człowiek.
• Panel administratora (tylko właściciel) zapisuje jedno ciasteczko sesji, ważne 12 godzin, niedostępne dla skryptów strony.
• Program TacticLab na komputerze nie używa ciasteczek do śledzenia.

11. Zmiany polityki

Gdy zmienimy politykę, nową wersję opublikujemy na tej stronie z datą zmiany. O istotnej zmianie dotyczącej Twoich danych poinformujemy też e-mailem na adres konta.