1. Administrator danych

Administratorem danych w zakresie ich przetwarzania na tej stronie internetowej jest:

Constance Interactive (jednoosobowa działalność gospodarcza)
Właściciel: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Niemcy
E-mail: [email protected]

We wszystkich sprawach dotyczących ochrony danych (dostęp, sprostowanie, usunięcie i pozostałe prawa wymienione w punkcie 15) wystarczy wiadomość e-mail na powyższy adres. Inspektor ochrony danych nie został wyznaczony, ponieważ nie są spełnione ustawowe przesłanki obowiązku jego wyznaczenia.

2. Lokalna pamięć w przeglądarce (technicznie niezbędna)

Gra zapisuje w lokalnej pamięci Twojej przeglądarki (localStorage/IndexedDB) wyłącznie dane technicznie niezbędne do działania gry:

• zapisy gry i postęp,
• wybraną przez Ciebie nazwę wyświetlaną i ustawienie języka,
• ustawienia wyświetlania (dźwięk, animacje, podpowiedzi),
• jeśli skonfigurowano: wartość skrótu (hash) Twojego hasła do gry (nigdy samo hasło),
• w przypadku zalogowanych kont: token logowania Twojej sesji oraz — tylko w przypadku konta administratora — samodzielnie wpisany token odczytu raportów o błędach.

Dane te pozostają na Twoim urządzeniu i są niezbędne do działania gry; ich zapisywanie jest dopuszczalne bez zgody na podstawie § 25 ust. 2 pkt 2 TDDDG (niemiecka ustawa o ochronie danych i prywatności w telekomunikacji i usługach cyfrowych) lub — w innych państwach — art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej 2002/58/WE w jej krajowym wdrożeniu (wyjątek dla zapisu technicznie bezwzględnie niezbędnego). Klasyczne pliki cookie nie są ustawiane. Dane możesz w każdej chwili usunąć, wylogowując się, resetując zapis gry lub usuwając dane witryn w przeglądarce. Podstawą prawną przetwarzania, o ile dotyczy ono danych osobowych, jest art. 6 ust. 1 lit. f RODO (zapewnienie działającej gry).

3. Konto i logowanie

Aby grać, zakładasz konto. Przetwarzamy przy tym w celu zapewnienia i obsługi konta (art. 6 ust. 1 lit. b RODO): Twój adres e-mail, nazwę wyświetlaną, czasy logowania oraz powiązane z kontem zapisy gry i kopie zapasowe w chmurze.

Usługa uwierzytelniania i bazy danych (Supabase)

Logowanie i przechowywanie danych konta odbywają się za pośrednictwem Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur). Dane są przechowywane na wybranych przez nas serwerach w Unii Europejskiej. Z dostawcą zawarto umowę powierzenia przetwarzania danych na podstawie art. 28 RODO; jeżeli w indywidualnym przypadku dojdzie do powiązania z państwem trzecim, opieramy je na standardowych klauzulach umownych UE na podstawie art. 46 RODO. Przy pierwszym użyciu funkcji logowania niezbędna do tego biblioteka programistyczna jest ładowana za pośrednictwem sieci dostarczania treści (CDN) jsDelivr; ze względów technicznych przekazywany jest przy tym Twój adres IP jej operatorowi (art. 6 ust. 1 lit. f RODO). Więcej informacji: Informacje o ochronie danych Supabase.

Logowanie przez Google

Jeśli korzystasz z funkcji „Zaloguj się przez Google”, Google przekazuje nam adres e-mail i imię i nazwisko Twojego konta Google, abyśmy mogli założyć Twoje konto. Dostawcą jest Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia. Dodatkowo obowiązują informacje o ochronie danych Google. Ten sposób logowania jest dobrowolny; alternatywnie dostępne jest logowanie przez e-mail.

E-mail i nazwa w grze są od siebie oddzielone. Twój adres e-mail służy wyłącznie do logowania. Nie jest nigdzie wyświetlany w grze, nie jest zapisywany na serwerze gry i nie jest używany jako nazwa wyświetlana; nazwę w grze wybierasz samodzielnie (dowolną, w każdej chwili do zmiany w profilu).

Zapis gry w chmurze

Gdy korzystasz z konta i masz połączenie z serwerem gry, serwer gry wiąże Twoje konto z Twoim identyfikatorem online. Dzięki temu Twój zapis gry będzie dostępny także na innym urządzeniu, gdy tylko zalogujesz się tam na to samo konto (ładowana jest najnowsza kopia zapasowa w chmurze z punktu 5, na urządzeniu z własnym postępem dopiero po zapytaniu). W tym celu gra przekazuje raz na sesję token logowania Twojego konta do serwera gry; ten weryfikuje go w Supabase i zapisuje następnie wyłącznie wewnętrzny identyfikator konta (losowy ciąg znaków) wraz z Twoim identyfikatorem online — żadnego adresu e-mail i żadnego tokenu. Jeśli nowe konto oczekuje jeszcze na e-mail potwierdzający, serwer gry zapamiętuje to przypisanie najwyżej przez dwa tygodnie. Podstawą prawną jest wykonanie usługi, której sobie życzysz (art. 6 ust. 1 lit. b RODO). Powiązanie jest usuwane wraz z usunięciem Twojego konta lub Twoich danych online.

Samodzielne usunięcie konta. Konto możesz usunąć bezpowrotnie bezpośrednio w grze (Profil → „Usuń konto”). Usuwane są przy tym: wszystkie zapisy gry tego konta na Twoim urządzeniu, samo konto oraz — w przypadku każdego zapisu gry z identyfikatorem online — Twoje dane na serwerze gry (wpis gracza, kopie zapasowe w chmurze, adresy dostarczania powiadomień push oraz Twój wpis na listach znajomych innych graczy). Alternatywnie nadal wystarczy wiadomość e-mail na podany wyżej adres. Instrukcja krok po kroku, wraz z informacją, co zostaje usunięte oraz co i na jak długo pozostaje, znajduje się na stronie Usuwanie konta i danych.

4. Hosting i logi serwera

Przy wywołaniu strony nasz dostawca hostingu przetwarza technicznie niezbędne dane połączenia (adres IP, data i godzina, pobrany plik, ilość przesłanych danych, referrer, user agent) w celu dostarczenia i zabezpieczenia usługi (art. 6 ust. 1 lit. f RODO — interes w bezpiecznym, stabilnym działaniu). Dostawcą hostingu jest Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages/Workers). Cloudflare jest certyfikowany na podstawie EU-US Data Privacy Framework (Ramy ochrony danych UE–USA); dodatkowo obowiązują standardowe klauzule umowne UE. Informacje o ochronie danych. Te logi połączeń są przechowywane przez Cloudflare tylko krótko w celu obrony przed zagrożeniami. Pomiaru zasięgu strony (liczenia odwiedzających, pikseli śledzących itp.) nie prowadzimy; to, jak analizujemy dane z gry w samej grze, opisano w punkcie 8.

Odznaka Google Play na stronie głównej. Strona główna wyświetla odznakę „Pobierz z Google Play” tak, jak Google udostępnia ją do osadzania: jako obraz z serwera Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przy wywołaniu strony głównej Twoja przeglądarka pobiera ten obraz bezpośrednio od Google; przekazywane są przy tym do Google Twój adres IP, czas, wywołująca strona (referrer) i user agent. Podstawą prawną jest nasz prawnie uzasadniony interes w zwróceniu uwagi na aplikację na Androida w Google Play (art. 6 ust. 1 lit. f RODO). Informacje o ochronie danych Google. Sama aplikacja (pod adresem /spielen/) nie ładuje tej odznaki.

5. Tryb online i serwer gry

Jeśli grasz bez konta (lub z kontem tylko na tym urządzeniu), tryb wieloosobowy jest domyślnie wyłączony: dopiero gdy aktywnie się połączysz (po osobnej informacji w grze, na którą wyrażasz zgodę), gra komunikuje się z naszym serwerem gry. Jeśli logujesz się przez Google lub e-mail, połączenie jest częścią Twojego konta: Twój zapis gry jest wtedy zabezpieczany na serwerze gry (aby można było kontynuować grę na każdym urządzeniu), a gra łączy się przy uruchomieniu automatycznie. Możesz to w każdej chwili wyłączyć w sekcji Online pod pozycją „Łącz automatycznie”. W obu przypadkach gra przesyła na nasz serwer gry: wybraną przez Ciebie nazwę wyświetlaną, liczbę Twoich punktów rankingowych (siła gry), losowo wygenerowany kod znajomego, zaproszenia do grona znajomych i wyzwania do pojedynku, ruchy w Twoich partiach online, wybrany obraz profilowy (pionek, nie zdjęcie), ustawienie języka oraz Twoje statystyki gry (liczba partii, zwycięstw, porażek, remisów, liga, czas gry, ukończone etapy, pokonani bossowie, zdobyte punkty umiejętności, stan złota). Przy wpisie gracza odnotowywany jest ponadto moment pierwszego połączenia („dołączenie”) i ostatniej aktywności, a także dla każdego dnia niewielkie zestawienie użycia (minuty gry przy połączonej aplikacji, liczba sesji, wygrane etapy, zdobyte punkty umiejętności, zarobione złoto, partie, osiągnięty rozdział; ostatnie 90 dni), niewidoczne publicznie — do czego je analizujemy i jak to wyłączyć, opisano w punkcie 8. Podstawą prawną działania trybu online jest wykonanie gry, której sobie życzysz (art. 6 ust. 1 lit. b RODO). Nie są przy tym zbierane żadne adresy e-mail ani prawdziwe imiona i nazwiska.

Operator widzi w wewnętrznym zestawieniu wyłącznie te dane z gry. W przypadku zalogowanych kont widzi dodatkowo tylko to, w jaki sposób (Google lub e-mail) i kiedy konto zostało założone i ostatnio użyte do logowania, pod skróconym identyfikatorem konta — nie Twój adres e-mail i nie Twoje imię i nazwisko w Google.

Przy ustalaniu lub zmianie nazwy wyświetlanej gra sprawdza na serwerze gry, czy nazwa jest już zajęta. Przekazywana jest przy tym tylko żądana nazwa i Twój identyfikator gracza; nie powstaje żaden dodatkowy wpis.

Czat ze znajomymi

Z graczami, którzy są Twoimi potwierdzonymi znajomymi (i którzy potwierdzili również Ciebie), możesz wymieniać wiadomości tekstowe i emoji. Serwer gry zapisuje dla każdej pary znajomych ostatnie 200 wpisów (wiadomości wraz z czasem oraz wyniki Waszych wspólnych partii rankingowych) i odnotowuje, do którego momentu przeczytano wiadomości, aby oboje mogli zobaczyć historię na każdym urządzeniu. Wiadomości są ograniczone do 300 znaków. Aby czat pozostał przyjazny, Twoje urządzenie i serwer gry sprawdzają każdą wiadomość przed wysłaniem automatycznie pod kątem wulgaryzmów; wiadomość, do której zgłoszono zastrzeżenia, nie jest wysyłana ani zapisywana. Treści Waszych wiadomości nie czytamy i nie analizujemy — z jednym wyjątkiem: jeśli zgłosisz wiadomość (dotknij wiadomości → „Zgłoś”), zapisujemy tę wiadomość wraz z maksymalnie dziesięcioma wpisami poprzedzającymi (jeśli zgłaszasz samego gracza, np. z powodu jego nazwy, przez „⋯” → „Zgłoś”: ostatnie dziesięć wpisów), identyfikatorami i nazwami graczy — Twoją i Twojego rozmówcy — oraz czasem, i przeglądamy je, aby móc przeciwdziałać nękaniu lub nadużyciom. Zgłoszone wiadomości przechowujemy przez 90 dni; podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznych relacjach między graczami (art. 6 ust. 1 lit. f RODO). Możesz też zablokować gracza (w czacie „⋯” → „Zablokuj”): znajomość się kończy, Wasza historia zostaje usunięta, a gracz nie może Ci już wysyłać zaproszeń ani wyzwań i nie będzie Ci przydzielany w losowym wyszukiwaniu. W tym celu serwer gry zapisuje przy Twoim koncie identyfikator i nazwę zablokowanych graczy, dopóki nie odblokujesz ich na liście znajomych. Jeśli jedno z Was zakończy znajomość lub usuniesz swoje dane online, wspólna historia zostaje całkowicie usunięta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Zaproszenie przez link

Możesz zaprosić znajomego za pomocą linku (np. przez WhatsApp). Link zawiera tylko losowy identyfikator; serwer gry przechowuje przygotowaną partię i Twoją nazwę wyświetlaną najwyżej siedem dni. Kto otworzy link, widzi Twoją nazwę wyświetlaną i może dołączyć do gry bez konta jako gość: dotknięcie „Zagraj ruch odpowiedzi” oznacza zgodę na połączenie z serwerem gry; na jego urządzeniu powstaje wtedy zapis gry gościa z automatycznie nadaną nazwą („Gość 1234”), a na serwerze gry przetwarzane są wymienione wcześniej w tym punkcie dane online. Jeśli przyjmie zaproszenie, zostaniecie znajomymi. Zapis gry gościa może on w każdej chwili zabezpieczyć adresem e-mail lub kontem Google (punkt 3) albo usunąć jak każde konto. W przypadku udostępniania przez WhatsApp lub inne usługi obowiązują ich zasady ochrony danych; gra otwiera w tym celu jedynie okno udostępniania Twojego urządzenia.

Dodatkowo w trybie online możesz zapisać na serwerze do pięciu kopii zapasowych zapisu gry („kopia zapasowa w chmurze”, dostępna tylko z Twoim kontem). Serwer gry działa jako Cloudflare Worker z Durable Objects (dostawca: Cloudflare, Inc., zob. punkt 4).

Przybliżone pochodzenie i odcisk urządzenia. Przy łączeniu z serwerem gry zapisujemy przy koncie gracza udostępnione przez sieć Cloudflare przybliżone pochodzenie (kraj, region, miasto) oraz krótką wartość kontrolną Twojego adresu IP, tworzoną za pomocą tajnego klucza, znanego wyłącznie nam (HMAC-SHA-256). Bez tego klucza z wartości kontrolnej nie da się odtworzyć żadnego adresu IP; mimo to traktujemy ją jako dane powiązane z osobą w rozumieniu art. 4 pkt 5 RODO. Jeśli klucza brakuje, wartość kontrolna w ogóle nie jest tworzona. Samego adresu IP nie zapisujemy jawnym tekstem. Celem jest statystyka operacyjna (z jakich regionów się gra), wykrywanie nadużyć i liczenie urządzeń; podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym, wolnym od nadużyć działaniu (art. 6 ust. 1 lit. f RODO). Dane te są dostępne wyłącznie dla operatora w obszarze administracyjnym zabezpieczonym dostępem („Księga graczy”) i są usuwane wraz z kontem gracza (zob. punkt 12). Możesz sprzeciwić się temu przetwarzaniu ze skutkiem na przyszłość (kontakt: punkt 1); tryb online pozostaje bez niego użyteczny, dane nie są wtedy dalej przechowywane.

6. Powiadomienia (opcjonalne)

Możesz otrzymywać powiadomienia, gdy Twój przeciwnik wykona ruch w partii korespondencyjnej, gdy znajomy napisze do Ciebie na czacie oraz przy zaproszeniach do grona znajomych. Ta funkcja jest domyślnie wyłączona i staje się aktywna dopiero, gdy włączysz ją w sekcji Online, a Twoja przeglądarka udzieli zgody. Przeglądarka generuje wtedy adres dostarczania („punkt końcowy push”) w usłudze push producenta Twojej przeglądarki — zależnie od urządzenia np. Google (Chrome/Android), Mozilla (Firefox) lub Apple (Safari/iOS). Zapisujemy przy Twoim koncie wyłącznie ten adres dostarczania oraz dwa klucze techniczne potrzebne do zaszyfrowania wiadomości, dla maksymalnie pięciu urządzeń; najstarsze wypada, gdy dojdzie szóste.

Powiadomienie zawiera nazwę gracza Twojego przeciwnika lub znajomego oraz powód (np. „wykonano ruch”); w przypadku wiadomości na czacie dodatkowo pierwsze 90 znaków tekstu. Treść jest przesyłana na Twoje urządzenie w postaci zaszyfrowanej (szyfrowanie Web Push); usługa push producenta Twojej przeglądarki nie może jej odczytać. Powiadomienie wysyłane jest tylko wtedy, gdy gra nie jest akurat otwarta — w tym celu aplikacja informuje serwer gry, czy jest na pierwszym planie, czy w tle; ta informacja nie jest zapisywana. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili cofnąć — w grze tym samym przełącznikiem lub w ustawieniach Twojej przeglądarki. Po wyłączeniu usuwamy zapisany adres dostarczania. Dostarczanie odbywa się technicznie przez usługę push producenta Twojej przeglądarki, który przetwarza przy tym adres dostarczania i metadane; w przypadku dostawców spoza UE przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych UE.

7. Raporty o błędach i awariach, dobrowolna opinia

Jeśli gra ulegnie awarii lub wystąpi błąd techniczny, do naszego serwera gry może zostać wysłany anonimowy raport o błędzie. Zawiera on dane techniczne służące wyszukiwaniu błędów (m.in. komunikat o błędzie, wersję programu, identyfikator przeglądarki/user agent, wywołaną stronę) oraz wewnętrzny identyfikator konta, jednak nie zawiera adresu e-mail ani żadnych innych treści osobowych. Podstawą prawną jest nasz prawnie uzasadniony interes w usuwaniu błędów i stabilności usługi (art. 6 ust. 1 lit. f RODO). Wyłączenie: Profil → „Pomóż ulepszać grę” → Wył.; raport pozostaje wtedy na Twoim urządzeniu.

Dobrowolna opinia. Przez „Profil → Opinie i zgłaszanie błędów” możesz dodatkowo przesłać nam własne zgłoszenie: ogólną kategorię (błąd, funkcja, inne), dowolnie sformułowany tekst oraz opcjonalnie do dwóch zrzutów ekranu, pomniejszanych przed wysłaniem na Twoim urządzeniu. Prosimy, aby w tekście i na obrazach nie przekazywać wrażliwych danych osobowych. Podstawą prawną jest Twoja zgoda wyrażona przez aktywne wysłanie (art. 6 ust. 1 lit. a RODO); zgłoszenie służy wyłącznie ulepszaniu gry. Przechowywane są zawsze tylko najnowsze zgłoszenia (obecnie najwyżej 500), starsze są usuwane automatycznie.

8. Analiza danych z gry (ulepszanie gry)

Dane z gry opisane w punkcie 5 analizujemy samodzielnie, aby Gambit Rise był lepszy: gdzie gracze utykają, jak trudne są etapy, rozdziały i przeciwnicy, jak długo i jak często się gra, jak rozwijają się punkty umiejętności i złoto oraz czy nowa wersja wprowadza błędy. Wykorzystujemy do tego wyłącznie dane, które serwer gry i tak prowadzi na potrzeby trybu online, oraz dla każdego dnia niewielkie zestawienie użycia (minuty gry przy połączonej aplikacji, sesje, wygrane etapy, zdobyte punkty umiejętności, zarobione złoto, partie, osiągnięty rozdział; dla każdego gracza ostatnie 90 dni).

Ponadto możemy przechowywać partie z innymi graczami (pojedynek na żywo i partia korespondencyjna): ruchy, ustawienia figur, wynik oraz ranking online obu stron sprzed partii. Na ich podstawie przeciwnicy sterowani przez komputer uczą się lepiej grać. Gracze występują w nich wyłącznie jako krótki znak (pseudonim), którego bez tajnego klucza serwera gry nie da się powiązać z identyfikatorem — bez nazwy wyświetlanej, bez identyfikatora, bez adresu e-mail. Partia jest zapisywana tylko wtedy, gdy obaj gracze mają włączoną analizę; partie z komputerem w tym celu nie opuszczają Twojego urządzenia. Przechowywanych jest najwyżej 20 000 partii, każda najwyżej 12 miesięcy.

• Kto widzi dane: wyłącznie operator, w obszarze administracyjnym zabezpieczonym dostępem („Księga graczy”). Dostęp wymaga zalogowania za pomocą upoważnionego do tego konta Google lub podania tajnego hasła dostępu.
• Pseudonim, nie imię i nazwisko: Dane są powiązane z Twoim losowym identyfikatorem online i Twoją samodzielnie wybraną nazwą wyświetlaną — nie z Twoim adresem e-mail, prawdziwym imieniem i nazwiskiem ani identyfikatorem reklamowym. Analiza dotyczy głównie danych zbiorczych (sumy, średnie, przebiegi). Jeśli publikujemy wyniki (np. „średnio tyle minut do rozdziału III”), nigdy nie zawierają one informacji o poszczególnych graczach.
• Czego nie robimy: żadnych narzędzi analitycznych ani usług śledzących podmiotów trzecich, żadnego śledzenia w innych witrynach lub aplikacjach, żadnych profili reklamowych, żadnej sprzedaży, żadnego przekazywania wyników analizy.
• Wyłączenie: W grze w Profil → „Pomóż ulepszać grę” → Wył. Serwer gry usuwa wtedy natychmiast Twoje zestawienie użycia i Twoje przechowywane partie i nie prowadzi już żadnego z nich; tryb online pozostaje w pełni użyteczny. Wystarczy też wiadomość e-mail (punkt 1).

Podstawą prawną jest nasz prawnie uzasadniony interes w rozwijaniu gry, dbaniu o balans rozgrywki i wyszukiwaniu błędów (art. 6 ust. 1 lit. f RODO). Prawo do sprzeciwu (art. 21 RODO) wykonujesz przełącznikiem lub e-mailem.

9. Zakup pełnej wersji

Rozdziały od I do III są bezpłatne. Kolejne rozdziały odblokowuje pełna wersja, czyli jednorazowy zakup w aplikacji przez Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia). Proces płatności obsługuje wyłącznie Google: środek płatniczy, dane karty i adres rozliczeniowy podajesz u Google, a my ich nie otrzymujemy. Od Google otrzymujemy tylko to, co jest potrzebne do odblokowania: identyfikator zakupionego produktu, numer zamówienia, dowód zakupu („Purchase Token”), czas i status zakupu. Nasz serwer gry weryfikuje dowód zakupu u Google i odnotowuje odblokowanie przy Twoim koncie, aby obowiązywało na każdym Twoim urządzeniu i po zmianie urządzenia mogło zostać przywrócone.

Podstawą prawną jest wykonanie umowy kupna (art. 6 ust. 1 lit. b RODO) oraz, w odniesieniu do przechowywania dowodów zakupu, nasz ustawowy obowiązek przechowywania (art. 6 ust. 1 lit. c RODO w zw. z § 147 AO, § 257 HGB; AO to niemiecka Ordynacja podatkowa, HGB to niemiecki kodeks handlowy). W odniesieniu do procesu płatności obowiązują informacje o ochronie danych Google. Zakup jest możliwy w aplikacji na Androida z Google Play; w przeglądarce to przetwarzanie nie ma miejsca.

10. Odbiorcy: brak udostępniania, brak sprzedaży

Nie sprzedajemy danych osobowych, nie wynajmujemy ich i nie przekazujemy ich podmiotom trzecim do ich własnych celów (np. reklamy). Odbiorcami są wyłącznie dostawcy usług, których potrzebujemy do prowadzenia gry i którzy przetwarzają dane tylko na nasze polecenie (powierzenie przetwarzania na podstawie art. 28 RODO), lub z których korzystasz we własnym zakresie:

• Cloudflare, Inc. — hosting strony internetowej i serwera gry (punkty 4 i 5),
• Supabase Inc. — logowanie i przechowywanie danych konta, dane w UE (punkt 3),
• Google — tylko jeśli korzystasz z funkcji „Zaloguj się przez Google”, pobierasz aplikację z Google Play lub kupujesz tam pełną wersję (punkty 3 i 9),
• usługa push producenta Twojej przeglądarki lub urządzenia — tylko przy włączonych powiadomieniach (punkt 6).

Inni gracze widzą tylko to, co gra wyraźnie pokazuje (nazwa wyświetlana, obraz profilowy, wartość dworu, wyniki, na czacie Twoje wiadomości). Udostępnienie danych organom publicznym następuje wyłącznie wtedy, gdy jesteśmy do tego prawnie zobowiązani (art. 6 ust. 1 lit. c RODO).

11. Szyfrowanie i bezpieczeństwo danych

• W drodze: Strona internetowa, gra, logowanie i serwer gry przesyłają wszystkie dane w postaci zaszyfrowanej (HTTPS lub WSS z TLS). Powiadomienia są dodatkowo dostarczane na Twoje urządzenie z szyfrowaniem end-to-end (punkt 6).
• Na serwerach: Serwer gry (Cloudflare Durable Objects) i magazyn kont (Supabase) przechowują wszystkie dane w postaci zaszyfrowanej (AES-256). Hasła usługa logowania zapisuje wyłącznie jako wartość skrótu, nigdy jawnym tekstem; Twojego adresu IP nie przechowujemy jawnym tekstem, lecz tylko jako wartość kontrolną utworzoną za pomocą tajnego klucza (punkt 5).
• Dostęp: Do administracji i do Księgi graczy ma dostęp wyłącznie operator, po zalogowaniu za pomocą upoważnionego konta Google lub tajnego hasła dostępu. Tajne klucze i dane dostępowe znajdują się wyłącznie w chronionych ustawieniach usług, nigdy w kodzie programu.
• Na Twoim urządzeniu: Zapis gry znajduje się w pamięci Twojej przeglądarki lub aplikacji i jest tam chroniony tak, jak samo Twoje urządzenie (blokada ekranu). Hasło do gry jest tam również zapisywane wyłącznie jako wartość skrótu.

Żadna usługa w internecie nie może obiecać pełnego bezpieczeństwa. Jeśli mimo tych środków dojdzie do naruszenia ochrony danych, poinformujemy organ nadzorczy i — tam, gdzie jest to konieczne — Ciebie, zgodnie z art. 33 i 34 RODO.

12. Okres przechowywania

• Dane zapisane lokalnie na Twoim urządzeniu pozostają, dopóki ich nie usuniesz.
• Dane konta i kopie zapasowe w chmurze pozostają, dopóki nie usuniesz ich lub swojego konta. Automatyczne usuwanie nieaktywnych kont obecnie nie następuje; konto możesz w każdej chwili usunąć samodzielnie (punkt 3) lub poprosić nas o to.
• Dzienne zestawienie użycia (punkt 8) obejmuje dla każdego gracza najwyżej ostatnie 90 dni; starsze dni są usuwane automatycznie, po wyłączeniu analizy natychmiast wszystkie.
• Dowody zakupu pełnej wersji przechowujemy tak długo, jak wymaga tego prawo podatkowe i handlowe (do dziesięciu lat); samo odblokowanie pozostaje przy koncie, dopóki go nie usuniesz.
• Zakończone partie korespondencyjne są automatycznie usuwane po 30 dniach.
• Przechowywane partie z innymi graczami (punkt 8) są automatycznie usuwane po 12 miesiącach; po wyłączeniu analizy natychmiast wszystkie Twoje.
• Nieprzyjęte linki z zaproszeniami wygasają po siedmiu dniach i są usuwane.
• Czat ze znajomymi przechowuje dla każdej pary znajomych ostatnie 200 wpisów; jest usuwany po zakończeniu znajomości, zablokowaniu lub usunięciu danych online. Zgłoszone wiadomości (z maksymalnie dziesięcioma wpisami poprzedzającymi) usuwamy po 90 dniach.
• Powiązanie konta z identyfikatorem online pozostaje do czasu usunięcia; niepotwierdzony wpis wstępny wygasa po dwóch tygodniach.
• Logi połączeń dostawca hostingu przechowuje tylko krótko w celu zabezpieczenia.
• Raporty o błędach są przechowywane tylko w ograniczonej liczbie (najnowsze wpisy).

13. Osoby niepełnoletnie

Gra nie jest skierowana do dzieci poniżej 13 lat; nie zbieramy świadomie danych od dzieci poniżej 13 lat. Jeśli dowiemy się, że dziecko poniżej 13 lat założyło konto, usuniemy je. W odniesieniu do młodzieży obowiązuje: o ile przetwarzanie opiera się na zgodzie (np. powiadomienia lub dobrowolna opinia), wymagany w tym celu minimalny wiek wynika z art. 8 RODO i prawa Twojego kraju — zależnie od kraju od 13 do 16 lat. Jeśli jesteś poniżej tego wieku, uzyskaj proszę zgodę swoich rodziców lub opiekunów prawnych. Rodzice lub opiekunowie prawni, którzy chcą usunąć konto swojego dziecka, mogą skontaktować się z nami pod adresem podanym w punkcie 1.

14. Brak zautomatyzowanego podejmowania decyzji

Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca. Obliczana w grze wartość dworu służy wyłącznie do dobierania graczy w pary w trybie online, analiza zgodnie z punktem 8 wyłącznie do ulepszania gry; żadne z nich nie ma wobec Ciebie skutków prawnych ani podobnie istotnego wpływu. Automatyczne sprawdzanie wulgaryzmów na czacie (punkt 5) uniemożliwia jedynie wysłanie pojedynczej wiadomości.

15. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• dostęp do przechowywanych na Twój temat danych (art. 15),
• sprostowanie nieprawidłowych danych (art. 16),
• usunięcie (art. 17) i ograniczenie przetwarzania (art. 18),
• przenoszenie danych (art. 20),
• sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją (art. 21).

Aby skorzystać z tych praw, wystarczy wiadomość e-mail do administratora (punkt 1). Ponieważ prawie wszystkie dane znajdują się tylko na Twoim urządzeniu, najszybszą drogą jest zwykle: wyeksportować zapis gry lub usunąć go lokalnie — a w celu pełnego usunięcia skorzystać z wbudowanej funkcji „Profil → Usuń konto” (zob. punkt 3).

16. Prawo wniesienia skargi do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Organem właściwym dla administratora jest:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Pełnomocnik Kraju Związkowego Badenia-Wirtembergia ds. Ochrony Danych i Wolności Informacji)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Możesz zwrócić się także do organu nadzorczego w miejscu Twojego zwykłego pobytu, miejscu pracy lub miejscu domniemanego naruszenia (art. 77 RODO). W Zjednoczonym Królestwie jest to Information Commissioner’s Office (Urząd Komisarza ds. Informacji) (ico.org.uk). Jeśli w Twoim kraju przysługują Ci dalej idące prawa w zakresie ochrony danych, pozostają one nienaruszone — napisz do nas, a zajmiemy się tym.

17. Zmiany niniejszej Polityki prywatności

Dostosowujemy niniejsze oświadczenie, gdy zmienia się stan prawny lub przetwarzanie danych. Obowiązuje każdorazowo opublikowana tutaj wersja ze wskazanym powyżej stanem.

Impressum (dane identyfikacyjne dostawcy)

Informacje zgodnie z § 5 Digitale-Dienste-Gesetz (DDG; niemiecka ustawa o usługach cyfrowych):

Constance Interactive (jednoosobowa działalność gospodarcza)
Właściciel: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Niemcy
E-mail: [email protected]

Odpowiedzialny za treść zgodnie z § 18 ust. 2 MStV (Medienstaatsvertrag; niemiecka umowa międzylandowa o mediach): Manuel Frey (adres jak powyżej).

Pozasądowe rozstrzyganie sporów konsumenckich: Nie jesteśmy zobowiązani ani gotowi do udziału w postępowaniu przed konsumencką instytucją rozstrzygania sporów (§ 36 Verbraucherstreitbeilegungsgesetz; niemiecka ustawa o pozasądowym rozstrzyganiu sporów konsumenckich).

Odpowiedzialność za treści: Jako dostawca usług odpowiadamy za własne treści na tych stronach zgodnie z przepisami ogólnymi (§ 7 ust. 1 DDG). Zgodnie z §§ 8 do 10 DDG nie jesteśmy jednak zobowiązani do monitorowania przekazywanych lub przechowywanych cudzych informacji. Po uzyskaniu wiedzy o naruszeniach prawa niezwłocznie usuwamy odnośne treści.