Polityka prywatności
W skrócie: zbieramy tylko to, co potrzebne do gry i rozliczeń: adres e-mail przy koncie, Twoje postacie, teksty i statystyki. Nie mamy reklam ani analityki, nie śledzimy Cię i nie sprzedajemy danych. Jako gość nie zostawiasz u nas żadnych trwałych danych.
1. Administrator danych
Administratorem Twoich danych osobowych jest Maciej Staniszewski, prowadzący działalność gospodarczą pod firmą INSTYTUT E-COMMERCE BY MACIEJ STANISZEWSKI, ul. Przedwiośnie 15 lok. 22, 95-060 Brzeziny, NIP 8331385802 (dalej: „my”).
We wszystkich sprawach dotyczących danych osobowych napisz na czesc@asaparena.pl.
2. Jakie dane i w jakim celu
| Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Adres e-mail, data założenia konta, rola konta | Prowadzenie konta i logowanie | Art. 6 ust. 1 lit. b (umowa) | Do usunięcia konta |
| Adres e-mail przekazany przez Google (jeśli logujesz się kontem Google) | Logowanie | Art. 6 ust. 1 lit. b | Do usunięcia konta |
| Jednorazowe linki logowania i sesje (w postaci skrótów kryptograficznych) | Bezpieczne logowanie | Art. 6 ust. 1 lit. b | Link: 15 minut, sesja: 30 dni |
| Zapisane postacie, własne teksty, statystyki gier, przynależność do zespołu | Świadczenie funkcji Premium i statystyk | Art. 6 ust. 1 lit. b | Do usunięcia przez Ciebie albo do usunięcia konta |
| Nazwa działu, imiona i wygląd postaci w trwającej grze (także gości) | Przeprowadzenie rozgrywki | Art. 6 ust. 1 lit. b | Tylko w pamięci serwera, do zamknięcia pokoju |
| Status subskrypcji, okres, liczba miejsc, identyfikator klienta w Stripe | Rozliczenie Premium | Art. 6 ust. 1 lit. b i c (obowiązki podatkowe) | Przez czas subskrypcji, a dane rozliczeniowe 5 lat od końca roku podatkowego |
| Adres e-mail w uproszczonej postaci (bez kropek i dopisków po „+”) i daty zakładania pokojów | Pilnowanie limitu darmowych spotkań | Art. 6 ust. 1 lit. f (uzasadniony interes: zapobieganie nadużyciom) | Do usunięcia konta |
| Adres IP | Ochrona przed przeciążeniem i nadużyciami (limity połączeń i pokojów) | Art. 6 ust. 1 lit. f | W pamięci serwera na czas połączenia; w logach serwera do 30 dni |
| Treść korespondencji z nami | Odpowiedź, reklamacje, zwroty | Art. 6 ust. 1 lit. b, c, f | Do załatwienia sprawy i przedawnienia ewentualnych roszczeń |
Podanie adresu e-mail jest dobrowolne, ale bez niego nie można założyć konta. Do gry jako gość nie musisz podawać żadnych danych.
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię w rozumieniu RODO. Automatyczny filtr tekstów odrzuca jedynie niedozwolone słowa i linki.
Serwis jest przeznaczony dla osób, które ukończyły 16 lat.
3. Komu przekazujemy dane
Dane powierzamy tylko firmom, które pomagają nam prowadzić Serwis, na podstawie umów powierzenia albo jako odrębnym administratorom:
- cyber_Folks S.A. (Polska): serwer, na którym działa gra i baza kont.
- Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności. Dane karty podajesz bezpośrednio Stripe; my ich nie widzimy. Stripe przetwarza dane płatnicze także jako odrębny administrator, zgodnie ze swoją polityką prywatności.
- Resend (USA): wysyłka e-maili z linkiem logowania.
- Google Ireland Ltd.: tylko jeśli wybierzesz logowanie kontem Google.
- Biuro rachunkowe: w zakresie dokumentów rozliczeniowych.
Inni gracze w Twoim pokoju widzą nazwę Twojego działu, imiona i wygląd postaci, Twoje teksty i reakcje. Nie widzą Twojego adresu e-mail. Członkowie zespołu widzą tylko adres e-mail właściciela zespołu, a właściciel widzi adresy członków swojego zespołu.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (Resend, a w razie potrzeby także podmioty z grup Stripe i Google) mogą przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z tych praw, napisz na czesc@asaparena.pl z adresu powiązanego z kontem. Odpowiemy w ciągu miesiąca.
6. Usunięcie konta
Konto możesz usunąć samodzielnie w panelu „Twoje konto” → „Usuń konto”. Usuwamy wtedy od razu adres e-mail, postacie, teksty, statystyki, członkostwo w zespole i sesje. Zachowujemy jedynie dane, których przechowywania wymagają przepisy podatkowe (dotyczy to tylko kont, które kupowały Premium). Konto z aktywnym Premium trzeba najpierw anulować w „Zarządzaj płatnościami”.
7. Ciasteczka i pamięć przeglądarki
Nie używamy ciasteczek reklamowych ani analitycznych i nie wyświetlamy reklam. Używamy wyłącznie elementów niezbędnych do działania gry, dlatego nie prosimy o zgodę na ciasteczka (art. 173 ust. 3 Prawa telekomunikacyjnego, odpowiednio przepisy Prawa komunikacji elektronicznej).
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
asa_sess | Ciasteczko | Utrzymanie zalogowania | 30 dni albo do wylogowania |
asa_oauth | Ciasteczko | Zabezpieczenie logowania przez Google | 10 minut |
asaparena-session | Pamięć sesji przeglądarki | Powrót do pokoju po odświeżeniu strony | Do zamknięcia karty |
asaparena-name, asaparena-sound, asaparena-voice | Pamięć lokalna przeglądarki | Zapamiętanie nazwy działu i ustawień dźwięku oraz głosu | Do wyczyszczenia danych przeglądarki |
Czcionki i wszystkie pliki gry wczytujemy z naszego serwera, bez łączenia się z serwerami firm trzecich.
Czytanie dymków na głos odbywa się za pomocą syntezatora mowy Twojej przeglądarki. W niektórych przeglądarkach (np. przy głosach oznaczonych „Google” albo „Online”) tekst dymka może być przetwarzany przez dostawcę przeglądarki. Funkcja jest domyślnie wyłączona.
8. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Nie przechowujemy haseł, bo logowanie odbywa się jednorazowymi linkami albo przez Google. Linki logowania i sesje przechowujemy wyłącznie w postaci skrótów kryptograficznych, więc nawet wyciek bazy nie pozwoliłby się nimi zalogować.
9. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w Serwisie, a posiadaczy kont także e-mailem.