Niniejsza Polityka określa zasady gromadzenia, przetwarzania oraz ochrony danych osobowych Użytkowników gry i serwisu „Krucza Wieża” (kruczawieza.com) zgodnie z RODO oraz krajowymi przepisami o ochronie danych osobowych.
Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W ramach świadczenia usług gry przeglądarkowej zbieramy i przetwarzamy dane:
| Cel przetwarzania | Rodzaj danych | Podstawa prawna (RODO) |
|---|---|---|
| Utworzenie i obsługa konta w grze | Login, adres e-mail, zaszyfrowane hasło, identyfikator konta | Art. 6 ust. 1 lit. b (wykonanie umowy / Regulamin Gry) |
| Realizacja płatności i obsługa Tokenów PSS | Historia transakcji, status płatności, dane rozliczeniowe (brak dostępu do pełnych numerów kart) | Art. 6 ust. 1 lit. b oraz lit. c (obowiązek podatkowy i księgowy) |
| Bezpieczeństwo i wykrywanie nadużyć | Adres IP, logi serwera, informacje o przeglądarce i systemie, sygnały zabezpieczające (Cloudflare) | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes - ochrona przed botami i multikontami) |
| Obsługa zgłoszeń, reklamacji i pomocy | Adres e-mail, identyfikator, tagi komunikacyjne (np. Discord), treść korespondencji | Art. 6 ust. 1 lit. b oraz lit. f |
| Analityka i optymalizacja serwisu (opcjonalnie) | Dane o ruchu, zdarzenia analityczne (Google Analytics 4, Meta Pixel) | Art. 6 ust. 1 lit. a (zgoda w banerze cookies) |
| Reklamy na stronach Kroniki i poradnika (Google AdSense) | Identyfikatory reklamowe, cookies partnerów Google, przybliżona lokalizacja, dane o odwiedzinach stron treści | Art. 6 ust. 1 lit. a (zgoda) oraz prawnie uzasadniony interes przy reklamach niespersonalizowanych |
| Reklamy nagradzane w aplikacji mobilnej (Google AdMob), uruchamiane wyłącznie przez gracza | Identyfikator reklamowy urządzenia (na iOS tylko po zgodzie na śledzenie), adres IP, model i system urządzenia, informacje o wyświetleniu i obejrzeniu reklamy | Art. 6 ust. 1 lit. a (zgoda w oknie Google) oraz prawnie uzasadniony interes przy reklamach niespersonalizowanych |
| Wiadomości serwisowe o koncie i grze (nie marketing) | Adres e-mail, identyfikator konta, niezbędne dane techniczne | Art. 6 ust. 1 lit. b (wykonanie umowy) oraz lit. f (bezpieczeństwo i stabilność usługi) |
| Marketing bezpośredni, newsletter, promocje, kampanie powrotu nieaktywnych graczy | Adres e-mail, nick / identyfikator, status aktywności konta (gdy potrzebny do selekcji) | Art. 6 ust. 1 lit. a (odrębna, dobrowolna zgoda) - nie wynika z samego założenia konta |
| Odbiorca | Po co | Kraj | Podstawa transferu poza EOG |
|---|---|---|---|
| Seohost (seohost.pl) | Serwer VPS gry, baza danych, kopie zapasowe, przekaźnik poczty | Polska (EOG) | nie dotyczy |
| Cloudflare, Inc. | Sieć dostarczania treści, ochrona przed atakami i botami (adres IP, nagłówki żądań) | USA (serwery także w EOG) | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO) |
| Stripe Payments Europe, Ltd. oraz Stripe, Inc. | Płatności na stronie gry i w kliencie Windows (karta, BLIK, Przelewy24 jako metody płatności obsługiwane przez Stripe) | Irlandia (EOG), USA | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO) |
| Google Ireland Ltd oraz Google LLC | Google Play (instalacja i płatności w aplikacji), logowanie kontem Google, Google AdSense na stronach treści, Google AdMob w aplikacji, powiadomienia push (Firebase Cloud Messaging) oraz Google Analytics 4 na stronie gry (czcionki serwujemy z własnego serwera, bez Google Fonts) | Irlandia (EOG), USA | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO) |
| Apple Distribution International Ltd | App Store: instalacja aplikacji iOS i płatności w aplikacji | Irlandia (EOG), USA | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO) |
| Valve Corporation (Steam) | Wydanie gry na Steam: logowanie kontem Steam (identyfikator Steam), płatności w Steam, osiągnięcia | USA | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO); przy logowaniu kontem Steam także art. 49 ust. 1 lit. b RODO (wykonanie umowy na żądanie Użytkownika) |
| Discord Inc. | Połączenie konta gry z Discordem (OAuth, identyfikator Discord), zgłoszenia (tickety) i ogłoszenia na serwerze Discord | USA | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO); przy połączeniu konta także art. 49 ust. 1 lit. b RODO |
| Resend, Inc. | Wysyłka e-maili serwisowych (rejestracja, reset hasła, potwierdzenia zakupów) i, po zgodzie, marketingowych: adres e-mail i treść wiadomości | USA | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO) |
| Meta Platforms Ireland Ltd | Meta Pixel na stronie gry i landingach, wyłącznie po zgodzie w banerze cookies | Irlandia (EOG), USA | decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO) |
Zgodnie z RODO każdemu Użytkownikowi przysługują następujące uprawnienia:
Aby skorzystać ze swoich praw, skontaktuj się z Administratorem: kruczawieza@gmail.com.
kw_session). Ich stosowanie jest obligatoryjne do świadczenia usługi drogą elektroniczną; nie wymagają odrębnej zgody.pub-2809178567337103. Kontakt w sprawie reklam i danych: strona kontaktu albo kruczawieza@gmail.com.Administrator stosuje środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym ujawnieniem, utratą lub zniszczeniem. Obejmuje to w szczególności szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS, bezpieczne hashowanie haseł w bazie danych oraz regularne przeglądy bezpieczeństwa infrastruktury.
Niniejsza Polityka może być okresowo aktualizowana w związku ze zmianami technologicznymi, wymogami prawnymi lub wdrażaniem nowych funkcji. O istotnych modyfikacjach Użytkownicy zostaną powiadomieni z odpowiednim wyprzedzeniem za pośrednictwem komunikatu w grze lub bezpośrednio w serwisie.