Polityka prywatności

Ta polityka mówi prosto, jakie Twoje dane mamy, po co, jak długo i co możesz z nimi zrobić. Opisuje stan na dziś: program TacticLab jest w wersji próbnej, a płatne plany ruszą później.

1. Kto odpowiada za Twoje dane

Administratorem danych jest:

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. W sprawach danych pisz na powyższy adres e-mail.

2. Filmy z meczów i dane zawodników zostają u Ciebie

Mecze, nagrania, składy, dane zawodników, klipy i statystyki program TacticLab zapisuje tylko na dysku Twojego komputera. Nie wysyła ich na nasz serwer i nie mamy do nich dostępu. Część programu, w której pracujesz z meczami, nie ma dostępu do internetu. Łączy się z siecią tylko osobny moduł konta, i to wyłącznie po dane opisane w punkcie 3.

Dla trenerów: na nagraniach są osoby, często dzieci. Wobec tych danych to Ty jesteś administratorem (albo działasz w imieniu klubu, który nim jest). My ich nie dostajemy, więc nie decydujemy o nich i nie możemy ich usunąć ani udostępnić.

Jedyny wyjątek to rzecz, którą sam zdecydujesz się wysłać: zrzut ekranu dołączony do zgłoszenia błędu (punkt 3.4). Zrzut pokazuje to, co jest wtedy na ekranie, więc może pokazać klatkę nagrania, nazwiska zawodników albo dane meczu. Dlatego jest domyślnie wyłączony, a przed wysłaniem widzisz jego podgląd. Jeśli na ekranie są osoby, które nie powinny trafić do zgłoszenia, nie dołączaj zrzutu.

Awarie programu zapisują się w dzienniku tylko na Twoim komputerze i nie są wysyłane na serwer.

3. Jakie dane zbieramy i po co

3.1. Zapis na próbę na stronie tacticlab.pl

• Dane: adres e-mail (zapisywany małymi literami), potwierdzenie zgody na regulamin próby i tę politykę wraz z godziną jej udzielenia, a także wynik sprawdzenia, że formularz wypełnia człowiek (Cloudflare Turnstile). Do sprawdzenia Turnstile przekazujemy Cloudflare także adres IP, z którego wysłano formularz.
• Po co: założenie konta próbnego i wysłanie kodu (umowa, art. 6 ust. 1 lit. b RODO); ochrona formularza przed botami i nadużyciami oraz limit zapisów z jednego adresu sieciowego (prawnie uzasadniony interes, lit. f).
• Jeśli na ten e-mail jest już konto, nie zakładamy drugiego: wysyłamy tylko wiadomość „masz już konto”.

3.2. Konto, logowanie w programie i komputer

• Dane konta: adres e-mail, daty początku i końca próby, stan konta, data ostatniego logowania. Kod z e-maila przechowujemy tylko jako skrót, którego nie da się odczytać; pełny kod jest tylko w wiadomości do Ciebie.
• Dane komputera przy logowaniu i zakładaniu próby w programie: nazwa komputera (taka, jaką sam nadałeś w systemie, może zawierać imię), system i jego wersja, wersja programu TacticLab, losowy identyfikator instalacji programu oraz skrót identyfikatora sprzętu (z numeru, który system Windows nadaje komputerowi; liczymy z niego skrót już w programie, więc nasz serwer nie widzi samego numeru). Zapisujemy też czas pierwszego i ostatniego kontaktu komputera z serwerem. Program sprawdza konto w tle po uruchomieniu, co kilka godzin i po powrocie do okna po dłuższej przerwie. Po zalogowaniu program używa tokenu sesji (na serwerze tylko jego skrót, w programie zapisany w zabezpieczeniu systemu).
• Po co: przypisanie konta do jednego komputera, sprawdzenie, czy próba nie była już wykorzystana, i zabezpieczenie konta (umowa, lit. b, oraz prawnie uzasadniony interes, lit. f: ochrona przed nadużyciami, np. wielokrotnym zakładaniem prób albo udostępnianiem kodu).
• Jedna próba na komputer: po rozpoczęciu próby zapisujemy skrót komputera na liście wykorzystanych prób, bez powiązania z kontem i adresem e-mail. Skrót zostaje także po usunięciu konta (punkt 6).
• Adres IP: nie zapisujemy go w bazie w postaci jawnej. Z adresu IP liczymy skrót i używamy go tylko w licznikach limitów (zapisy na próbę z jednego adresu na dobę, nieudane logowania z jednego adresu w krótkim oknie czasu). Liczniki kasujemy po 2 dniach. Liczniki nieudanych logowań i próśb o nowy kod mają też wpis z adresem e-mail, kasowany w tym samym terminie. Adres IP widzą natomiast podmioty, które dostarczają połączenie (Cloudflare, punkt 5).

3.3. Aktualizacje programu

Gdy aktualizacje są włączone, program co jakiś czas pobiera z naszego katalogu aktualizacji (Cloudflare) mały plik z numerem najnowszej wersji. Takie pobranie, jak każde połączenie z internetem, ujawnia serwerowi adres IP. Nie wysyłamy tam danych konta ani meczów.

3.4. Zgłoszenie błędu lub pomysłu z programu

Zgłoszenie wysyłasz sam, przyciskiem „Zgłoś błąd lub pomysł”. Nic nie wysyła się bez Twojego kliknięcia.

• Zawsze: treść zgłoszenia (do 2000 znaków), rodzaj (błąd albo pomysł), identyfikator Twojego konta i czas.
• Jeśli podasz: adres e-mail do odpowiedzi.
• Przy błędzie, jeśli zostawisz zaznaczone „Dołącz dane techniczne i log błędów”: wersja programu, system, motyw, rozmiar okna, bieżący ekran programu, liczba meczów w programie i informacja, czy mecz ma nagranie (bez nazw, bez zawartości), oraz lista do 30 ostatnich komunikatów błędu programu z czasem i ekranem. Przed wysłaniem możesz zobaczyć dokładną treść w rozwijanym podglądzie „Zobacz, co dokładnie pójdzie”.
• Przy błędzie, jeśli sam zaznaczysz „Dołącz zrzut ekranu”: obraz tego, co widać w oknie programu (plik PNG). Zapisujemy go w pliku na serwerze Cloudflare. Patrz uwaga w punkcie 2.
• Zgłoszenia zapisane wcześniej na Twoim komputerze możesz wysłać razem (tylko tekst: czas, rodzaj, opis, e-mail, wersja i ekran).
• Zgłoszenie możesz też zapisać do pliku albo wysłać e-mailem ze swojego programu pocztowego. Wtedy nie idzie przez nasz serwer.
• Po co: odpowiedzieć na zgłoszenie, znaleźć i naprawić błąd, poprawiać program (prawnie uzasadniony interes, lit. f; gdy zgłoszenie dotyczy działania usługi, którą dla Ciebie świadczymy, także lit. b). Z jednego konta można wysłać 10 zgłoszeń na dobę (ochrona przed nadużyciami).

3.5. E-maile, które do Ciebie wysyłamy

Serwer wysyła tylko wiadomości związane z Twoim kontem:

• kod do programu po zapisie na próbę, nowy kod na Twoją prośbę i informację „masz już konto”;
• przypomnienie o końcu próby: 3 dni przed końcem i w dniu końca (każde najwyżej raz);
• potwierdzenie usunięcia konta;
• gdy płatne plany ruszą: kod po zakupie, potwierdzenie odnowienia albo zakupu na istniejące konto, potwierdzenie zwrotu lub anulowania.

Nie wysyłamy wiadomości reklamowych ani newslettera.

• Dane: Twój adres e-mail, temat i treść wiadomości (w tym kod). Wiadomość czeka krótko w kolejce, w której jest zaszyfrowana; po wysyłce kasujemy jej treść z kodem.
• Po co: przekazanie kodu i obsługa konta (umowa, lit. b). Kod w e-mailu potwierdza też, że adres jest Twój.
• Wiadomości wysyła dla nas Brevo (punkt 5).

3.6. Dziennik zdarzeń i bezpieczeństwo

• Dane: wpisy o ważnych zdarzeniach na koncie: założenie próby (z godziną zgody), logowanie i nieudane logowanie, wylogowanie, przeniesienie konta na inny komputer, prośba o nowy kod, wysłanie zgłoszenia, usunięcie konta, działania administratora na koncie. Każdy wpis ma czas, rodzaj zdarzenia i identyfikator konta. Do dziennika nie trafiają kody, hasła, tokeny ani treść wiadomości.
• Po co: bezpieczeństwo usługi, wykrywanie nadużyć, obsługa zgłoszeń i możliwość wykazania, że zgoda została udzielona (prawnie uzasadniony interes, lit. f).

3.7. Panel administratora

Pracujemy na Twoich danych przez panel administratora pod osobnym adresem. Dostęp ma tylko właściciel firmy, po haśle i kodzie z aplikacji uwierzytelniającej w telefonie (logowanie dwuetapowe). Panel pokazuje listę kont (e-mail, stan, daty próby, komputery), zgłoszenia i dziennik. Właściciel może przedłużyć lub zablokować konto, odłączyć komputer, wysłać nowy kod, dodać notatkę do konta, zmienić status zgłoszenia i usunąć konto; każda taka czynność zapisuje się w dzienniku. Panel zapisuje w przeglądarce właściciela jedno ciasteczko sesji (punkt 10).

3.8. Zakup planu płatnego (później)

Płatne plany ruszą później i dziś nic nie sprzedajemy. Serwer jest przygotowany na to, że po zakupie w naszym sklepie dostanie powiadomienie z danymi zamówienia: adres e-mail, identyfikator klienta i numer zamówienia, kod produktu, kwotę, walutę i datę. Treści całego zamówienia nie zapisujemy. Kiedy sprzedaż ruszy, uzupełnimy tę politykę o szczegóły: kto prowadzi sklep i płatności, jakie dane przetwarza i jak długo je przechowujemy. Podstawą będzie umowa (lit. b) oraz obowiązek prawny, np. przepisy o rachunkowości i podatkach (lit. c).

3.9. Strona „Moje konto”

Na stronie tacticlab.pl, w zakładce „Moje konto”, logujesz się adresem e-mail i kodem z e-maila. Widzisz tam stan konta, daty próby lub planu i komputer, możesz pobrać kopię danych konta i usunąć konto.

• Dane: te same co przy logowaniu w programie (punkt 3.2), bez danych komputera. Po zalogowaniu serwer zapisuje sesję strony (w bazie tylko skrót tokenu), ważną 120 minut, a przeglądarka dostaje jedno ciasteczko sesji (punkt 10). Logowanie ma te same limity i tę samą ochronę przed botami co formularz próby.
• Po co: obsługa konta i Twoich praw: wgląd w dane, kopia danych, usunięcie konta (umowa, lit. b; obowiązek prawny, lit. c).

3.10. Powiadomienia dla właściciela firmy

Właściciel firmy dostaje na swoją skrzynkę e-mail krótkie powiadomienia o zdarzeniach, którymi musi się zająć. Wysyła je dla nas Brevo (punkt 5), najwyżej 30 na dobę.

• Z Twoim adresem e-mail: nowa próba (z datą końca), nowe zgłoszenie (rodzaj, numer, adres do odpowiedzi, jeśli go podasz, czy jest zrzut ekranu i pierwsze 200 znaków opisu), mail do Ciebie, który nie wyszedł; gdy płatne plany ruszą, także zakup, odnowienie, zwrot, anulowanie i zamówienie do decyzji.
• Bez Twojego adresu e-mail: informacja, że ktoś usunął konto (tylko plan i stan konta).
• W powiadomieniach nie ma kodów, haseł ani tokenów.
• Po co: szybka odpowiedź na zgłoszenia i obsługa kont (prawnie uzasadniony interes, lit. f).

4. Podsumowanie podstaw prawnych

• Umowa (art. 6 ust. 1 lit. b RODO): konto i próba: założenie, kod, logowanie, przypisanie komputera.
• Prawnie uzasadniony interes (lit. f): bezpieczeństwo, limity prób, ochrona przed botami i nadużyciami, dziennik zdarzeń, obsługa zgłoszeń i poprawianie programu. Jeśli się z tym nie zgadzasz, możesz wnieść sprzeciw (punkt 7).
• Obowiązek prawny (lit. c): rozliczenia, gdy ruszą płatne plany.

5. Kto przetwarza dane razem z nami

Cloudflare i Brevo przetwarzają dane na nasze zlecenie (jako podmioty przetwarzające). Dane na serwerach Cloudflare są szyfrowane na dysku.

Cloudflare ma siedzibę w USA. Dane przekazujemy tam na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla firm z listy EU-US Data Privacy Framework oraz standardowych klauzul umownych. Cloudflare, jako dostawca infrastruktury, obsługuje też połączenia z naszą stroną i serwerem, więc widzi adres IP i może prowadzić własne dzienniki techniczne zgodnie ze swoimi zasadami (cloudflare.com/privacypolicy). Dziennik działania naszego serwera (adres zapytania, czas, wynik, komunikaty błędów; bez adresu e-mail, kodów, tokenów i treści wiadomości) Cloudflare przechowuje najwyżej 7 dni.

Poza tym nikomu nie sprzedajemy ani nie udostępniamy Twoich danych, poza organami, którym musimy je wydać z mocy prawa.

6. Jak długo przechowujemy dane

Baza danych ma kopie zapasowe, z których można przywrócić stan z ostatnich dni (w darmowym planie Cloudflare z 7 dni, w płatnym z 30). Możemy też zrobić własną kopię bazy (np. przed większą zmianą serwera). Trzymamy ją w zaszyfrowanym miejscu najwyżej 90 dni. Usunięte dane znikają z kopii wraz z upływem tych terminów.

Dane, które muszą zostać dłużej z mocy prawa, przechowujemy przez czas wymagany przepisami.

7. Usunięcie konta: co znika, a co zostaje

Po usunięciu konta kasujemy: konto z adresem e-mail, kody, komputery, sesje, subskrypcję, Twoje zgłoszenia razem ze zrzutami ekranu, wiadomości czekające w kolejce i liczniki z Twoim e-mailem.

Zostają tylko dane bez możliwości powiązania ich z Tobą, i tylko tyle, ile trzeba:

• skrót komputera na liście wykorzystanych prób, żeby usunięcie konta nie dawało nowej próby na tym samym komputerze;
• wpisy dziennika (czas i rodzaj zdarzenia), z których usuwamy identyfikator konta i szczegóły;
• dane zamówienia (numer zamówienia, kod produktu, kwota, waluta, data), jeśli kiedyś coś kupisz: odłączamy je od konta i zostawiamy do rozliczeń. Dziś nie ma płatnych zamówień.

Mecze i nagrania na Twoim komputerze nie są dotykane: usunięcie konta ich nie kasuje.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Odpowiadamy w ciągu miesiąca.

• Jak z nich skorzystać: napisz na adres e-mail z punktu 1, z adresu, na który założono konto.
• Usunięcie konta i kopia Twoich danych: zrobisz je sam na stronie tacticlab.pl w zakładce „Moje konto” (kopia zawiera e-mail, daty, komputery, zgłoszenia i dziennik konta). Możesz też poprosić o to e-mailem.
• Dane meczów masz na swoim komputerze i w kopii, którą robisz sam.
• Skarga: jeśli uważasz, że naruszamy przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Profilowanie i dobrowolność

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Automatyczne są tylko limity bezpieczeństwa (np. zbyt wiele prób logowania z jednego adresu) i sprawdzenie, czy ten komputer nie miał już próby.

Podanie danych jest dobrowolne, ale bez adresu e-maila nie założymy konta i nie wyślemy kodu. Zgłoszenia błędów wysyłasz tylko wtedy, gdy sam chcesz.

10. Pliki cookie i podobne mechanizmy

• Strona tacticlab.pl nie używa analityki ani reklam i nie zapisuje niczego w pamięci przeglądarki.
• Strona „Moje konto” po zalogowaniu zapisuje jedno niezbędne ciasteczko sesji (tl_strona, z serwera licencje.tacticlab.pl), ważne 120 minut, niedostępne dla skryptów strony. Bez niego nie da się być zalogowanym. Znika po wylogowaniu albo po tym czasie.
• Ochrona formularza Cloudflare Turnstile ładuje się dopiero po otwarciu okna próby i może zapisać w przeglądarce niezbędne dane techniczne, potrzebne do sprawdzenia, że formularz wypełnia człowiek.
• Panel administratora (tylko właściciel) zapisuje jedno ciasteczko sesji, ważne 12 godzin, niedostępne dla skryptów strony.
• Program TacticLab na komputerze nie używa ciasteczek do śledzenia.

11. Zmiany polityki

Gdy zmienimy politykę, nową wersję opublikujemy na tej stronie z datą zmiany. O istotnej zmianie dotyczącej Twoich danych poinformujemy też e-mailem na adres konta.