Polityka prywatności aplikacji

1. Administrator danych

Administratorem danych przetwarzanych w aplikacji NTS Quiz jest Nadwiślańskie Towarzystwo Strzeleckie, ul. Milenijna 43 lok. 2, 03-130 Warszawa. Kontakt w sprawach prywatności: kontakt@nts.edu.pl.

2. Jakie dane przetwarzamy

• adres e-mail używany jako login i identyfikator konta;
• imię, nazwisko oraz nazwę organizacji lub klubu;
• numer telefonu, jeżeli został podany w starszej wersji usługi;
• dane uwierzytelniające — hasło jest przechowywane wyłącznie w postaci bezpiecznego skrótu, a nie w formie jawnej;
• techniczne dane bezpieczeństwa połączenia, takie jak adres IP, czas żądania i informacje o błędzie.

3. Cele i podstawa przetwarzania

Dane wykorzystujemy wyłącznie do:

• utworzenia konta, logowania i zarządzania kontem;
• udostępniania funkcji i aktualnej bazy pytań NTS Quiz;
• resetowania hasła i obsługi zgłoszeń użytkownika;
• zapewnienia bezpieczeństwa, wykrywania błędów i nadużyć.

Podstawą przetwarzania jest wykonanie usługi świadczonej na żądanie użytkownika, obowiązki prawne administratora oraz jego prawnie uzasadniony interes polegający na zabezpieczeniu usługi.

4. Udostępnianie i śledzenie

Aplikacja nie sprzedaje danych, nie wyświetla reklam, nie korzysta z narzędzi śledzących ani analitycznych i nie udostępnia danych użytkowników w celach marketingowych. Dane mogą być powierzane dostawcom hostingu i poczty elektronicznej wyłącznie w zakresie koniecznym do utrzymania usługi oraz na podstawie odpowiednich umów.

5. Bezpieczeństwo i okres przechowywania

Dane są przesyłane przez szyfrowane połączenie HTTPS. Dostęp do systemów produkcyjnych jest ograniczony, a hasła są haszowane. Dane konta przechowujemy do chwili jego usunięcia. Logi techniczne przechowujemy tylko tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki, chyba że prawo wymaga dłuższego okresu.

6. Usunięcie konta i danych

Konto wraz z powiązanym profilem można trwale usunąć w aplikacji albo na stronie Usunięcie konta NTS Quiz. Po potwierdzeniu żądania usuwamy konto, dane profilu i powiązane role oraz identyfikatory. Dane, które muszą zostać zachowane z mocy prawa, są przechowywane tylko przez wymagany okres.

7. Prawa użytkownika

Użytkownik może zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia oraz wnieść sprzeciw, gdy przetwarzanie opiera się na uzasadnionym interesie. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami aplikacji lub wymagań prawnych. Aktualna wersja jest zawsze dostępna pod tym adresem.