1. Dane, które przetwarzamy
KisoDesk nie wymaga podawania szczególnych kategorii danych osobowych. Preferencje dostępności lub interfejsu są używane wyłącznie jako funkcjonalne ustawienia aplikacji i nie służą do gromadzenia informacji o zdrowiu, niepełnosprawności, pochodzeniu etnicznym, religii, poglądach politycznych, orientacji seksualnej ani innych danych wrażliwych.
- Konto: adres e-mail, nazwa profilu, jeżeli dotyczy, alias wybrany przez użytkownika, rola, język, układ klawiatury i preferencje dostępności.
- Uwierzytelnianie: hasło przechowywane w postaci skrótu kryptograficznego, gdy konto jest tworzone z użyciem hasła, lub dane niezbędne do logowania przez Google, gdy użytkownik wybiera tę metodę.
- Nauka: kursy, lekcje, postępy, szybkość, dokładność, czas ćwiczeń, błędy, używane klawisze i zdarzenia niezbędne do obliczania statystyk pisania.
- Funkcje społecznościowe: znajomości, zaproszenia, blokady, status obecności, ostatnia aktywność i udostępniane statystyki zgodnie z dostępnymi preferencjami.
- Ranking: alias, szybkość, dokładność, poziom, język ćwiczeń, pozycja i data wyniku, jeżeli dotyczy.
- Dane techniczne: adres IP, agent użytkownika, dzienniki, identyfikatory sesji, dane diagnostyczne i żądania techniczne generowane przez infrastrukturę lub używanych dostawców.
- Dane lokalne: motyw, układ klawiatury, krój pisma, rozmiar tekstu, widoczność klawiatury, decyzja dotycząca technologii innych niż niezbędne, postępy gościa i lokalna historia tekstów.
2. W jaki sposób wykorzystujemy dane
- Tworzenie kont, zarządzanie nimi i obsługa sesji.
- Umożliwienie logowania za pomocą hasła lub Google, zależnie od wybranej metody.
- Udostępnianie lekcji, zapisywanie postępów i generowanie statystyk pisania.
- Dostosowywanie układu klawiatury, interfejsu, kroju pisma, rozmiaru tekstu i innych preferencji użytkownika.
- Wyświetlanie rankingów ogólnych i rankingów według języka.
- Obsługa funkcji społecznościowych, w tym znajomości, statusu obecności, ostatniej aktywności i statystyk widocznych zgodnie z preferencjami konta.
- Ochrona kont, zapobieganie nadużyciom, wykrywanie nieautoryzowanych działań i diagnozowanie błędów.
- Umożliwienie pobrania danych i usunięcia konta z poziomu profilu.
- Obsługa zgłoszeń dotyczących wsparcia, prywatności i bezpieczeństwa.
- Wykonywanie obowiązków prawnych i obrona przed roszczeniami.
- Jeżeli Google AdSense zostanie uruchomiony w przyszłości, wyświetlanie i mierzenie reklam, zapobieganie oszustwom oraz, w stosownych przypadkach, personalizacja reklam z wykorzystaniem informacji i zgody wymaganych przez obowiązujące prawo.
3. Podstawa i zasady przetwarzania
Przetwarzanie odbywa się przede wszystkim w celu świadczenia żądanej usługi, zarządzania kontami, utrzymywania sesji, zapisywania postępów, generowania statystyk, obsługi rankingów i funkcji społecznościowych, umożliwienia pobrania lub usunięcia danych oraz ochrony platformy.
KisoDesk przetwarza dane zgodnie z obowiązującym prawem. Jeżeli informacje są niezbędne do świadczenia usługi lub wykonania obowiązków wynikających z relacji z użytkownikiem, dodatkowa zgoda nie będzie wymagana, chyba że wymaga tego obowiązujące prawo.
KisoDesk odwołuje się również do uznanych na świecie zasad ochrony prywatności, w tym przejrzystości, określenia celu, minimalizacji danych, prawidłowości, ograniczonego czasu przechowywania, bezpieczeństwa, kontroli użytkownika i rozliczalności. Takie odniesienie nie stanowi certyfikacji ani deklaracji pełnej zgodności z zagranicznymi przepisami, które nie mają zastosowania.
W odniesieniu do celów wymagających zgody zostanie ona uzyskana, gdy będzie to konieczne, i może zostać wycofana bez skutku wstecznego. Jeżeli zostaną dodane nowe cele, które różnią się od dotychczasowych lub nie są niezbędne do świadczenia usługi, niniejsza Polityka zostanie zaktualizowana przed rozpoczęciem nowego przetwarzania, gdy będzie to wymagane.
4. Dostawcy i odbiorcy danych
KisoDesk korzysta z dostawców technologicznych do obsługi infrastruktury, hostingu, uwierzytelniania, dostarczania zasobów i bezpieczeństwa. Integracja poczty elektronicznej jest przygotowana, ale pozostaje nieaktywna do czasu skonfigurowania dostawcy.
Jeżeli dostawcy ci przetwarzają dane osobowe w imieniu KisoDesk i zgodnie z jego instrukcjami, działają jako podmioty przetwarzające lub dostawcy usług i wykorzystują informacje wyłącznie do realizacji powierzonych funkcji.
Google Cloud Platform hostuje i obsługuje techniczne elementy usługi. Google działa również jako dostawca uwierzytelniania, gdy użytkownik wybiera logowanie za pomocą konta Google.
Aplikacja ładuje obrazy flag z flagcdn.com. Podczas pobierania tych zasobów dostawca może otrzymywać standardowe dane techniczne, takie jak adres IP, agent użytkownika, data, godzina i adres URL strony odsyłającej.
Cloudflare Turnstile może być używany warunkowo w celu zapobiegania botom i nadużyciom. Po jego aktywacji Cloudflare może otrzymywać techniczne dane połączenia niezbędne do zweryfikowania żądania. Google AdSense i reklamy nie są aktywne; przed ich uruchomieniem informacje zostaną zaktualizowane i zastosowane zostaną wymagane mechanizmy kontroli.
Osoba, której dane dotyczą, może sprzeciwić się ujawnieniom lub przekazywaniu danych wymagającym zgody, korzystając z adresu e-mail do spraw prywatności. Sprzeciw nie obejmuje ujawnień lub przekazywania danych niezbędnych do świadczenia usługi, utrzymania relacji z użytkownikiem, ochrony praw, zapobiegania nadużyciom lub wykonywania obowiązków prawnych.
5. Przekazywanie i przetwarzanie danych w innych jurysdykcjach
KisoDesk może korzystać z dostawców technologicznych znajdujących się w różnych jurysdykcjach w celu hostowania, obsługi, ochrony i utrzymania usługi.
Jeżeli dostawcy ci działają jako podmioty przetwarzające, przetwarzają dane w imieniu KisoDesk oraz zgodnie z odpowiednimi instrukcjami i celami.
Jeżeli dane są ujawniane lub przekazywane stronie trzeciej innej niż podmiot przetwarzający, odbywa się to w okolicznościach dozwolonych przez obowiązujące prawo, w tym w przypadkach niezbędnych do świadczenia usługi, wykonania obowiązków prawnych, ochrony praw lub na podstawie zgody.
Korzystanie z Google Cloud Platform, Google OAuth, Cloudflare Turnstile, gdy jest aktywny, oraz flagcdn.com może wiązać się z przetwarzaniem danych technicznych lub danych konta w innych jurysdykcjach, zależnie od konfiguracji usługi i właściwych polityk poszczególnych dostawców.
6. Okres przechowywania
- Plik cookie access_token jest przechowywany maksymalnie przez 2 godziny, a plik cookie refresh_token maksymalnie przez 7 dni.
- Dane konta i postępów są przechowywane przez okres aktywności konta lub tak długo, jak jest to konieczne do świadczenia usługi, obsługi rankingów i funkcji społecznościowych, wykonywania obowiązków prawnych, rozpatrywania wniosków, zapobiegania nadużyciom, rozwiązywania incydentów lub ochrony praw.
- Dane rankingowe i dane funkcji społecznościowych są przechowywane przez okres aktywności konta lub tak długo, jak jest to konieczne do obsługi tych funkcji, chyba że użytkownik zmieni preferencje, usunie konto lub skorzysta z odpowiedniego prawa.
- Lokalne kopie zapasowe tworzone podczas wdrożeń są przechowywane maksymalnie przez 30 dni. Dzienniki techniczne są rotowane według rozmiaru i przechowywane tak długo, jak jest to konieczne do działania, ochrony i diagnozowania usługi.
- Gdy dane osobowe nie są już potrzebne, zostaną usunięte, zanonimizowane lub zablokowane przed usunięciem, zależnie od zastosowania, chyba że ich dalsze przechowywanie wynika z obowiązującego obowiązku.
7. Prawa i wnioski
Możesz zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub wnieść sprzeciw wobec ich przetwarzania, a także wycofać zgodę w odniesieniu do czynności przetwarzania, które jej wymagają, o ile ma to zastosowanie.
Z poziomu profilu aplikacja umożliwia pobranie uporządkowanej kopii danych powiązanych z kontem oraz zażądanie ich usunięcia za pomocą dostępnych mechanizmów.
Użytkownicy mogą ograniczyć ujawnianie danych widocznych w rankingach lub funkcjach społecznościowych, sprawdzić lub zmienić decyzję dotyczącą technologii innych niż niezbędne oraz blokować innych użytkowników za pomocą funkcji aplikacji.
Możesz również składać wnioski dotyczące prywatności, ograniczenia wykorzystywania lub ujawniania danych oraz wykonywania praw za pośrednictwem adresu e-mail wskazanego w niniejszej Polityce.
8. Osoby małoletnie
Usługa nie jest skierowana do osób małoletnich.
Aby samodzielnie utworzyć konto i korzystać z usługi, osoba musi osiągnąć pełnoletność zgodnie z prawem obowiązującym w jej miejscu zamieszkania.
Jeżeli KisoDesk wykryje, że konto należy do osoby małoletniej, może ograniczyć zbędne przetwarzanie oraz rozważyć zawieszenie, usunięcie, zablokowanie lub uregulowanie statusu konta zgodnie z obowiązującym prawem i ochroną praw tej osoby.
9. Bezpieczeństwo
KisoDesk stosuje środki administracyjne, techniczne i fizyczne mające chronić dane osobowe przed uszkodzeniem, utratą, zmianą, zniszczeniem, nieuprawnionym wykorzystaniem, dostępem lub przetwarzaniem.
Środki te mogą obejmować kontrolę dostępu, uwierzytelnianie, bezpieczne przechowywanie haseł, chronione zarządzanie sesjami, pliki cookie HttpOnly, zapobieganie nadużyciom, dzienniki techniczne, ograniczenia wewnętrzne oraz inne środki proporcjonalne do ryzyka i rozwoju technologii.
Żaden system nie jest niezawodny. Jeżeli incydent znacząco wpłynie na prawa użytkowników, KisoDesk przekaże wymagane informacje i podejmie działania przewidziane przez obowiązujące prawo.
10. Zmiany w niniejszej Polityce prywatności
Niniejsza Polityka może być aktualizowana w celu odzwierciedlenia zmian prawnych, technicznych lub operacyjnych.
Aktualizacje będą publikowane na tej stronie wraz z odpowiednią datą ostatniej aktualizacji.
W przypadku istotnej zmiany informacja zostanie przekazana za pomocą widocznego komunikatu w aplikacji lub innego dostępnego środka elektronicznego.
Jeżeli nowy cel wymaga zgody, odpowiednie przetwarzanie nie rozpocznie się do czasu jej uzyskania, gdy wymaga tego obowiązujące prawo.
11. Administrator i kontakt
Adres e-mail do spraw prywatności: kisodesk.project@gmail.com.