Spis treści
1. Administrator i zakres
Administratorem danych jest Verthsoft Wojciech Kownacki („Verthsoft”, „Administrator”, „my”). Pełne dane Administratora i adres kontaktowy znajdują się na końcu dokumentu.
Polityka dotyczy całego katalogu serwisów internetowych, kont i gier publikowanych przez Verthsoft. Zewnętrzni operatorzy płatności i platformy dystrybucyjne mogą przetwarzać część danych we własnych celach jako odrębni administratorzy, zgodnie z informacjami przedstawionymi w danym kanale sprzedaży.
2. Jakie dane przetwarzamy
- Konto i logowanie: adres e-mail, identyfikator konta, skrót hasła, nick, język, status i ustawienia konta oraz dane sesji.
- Profil i rozgrywka: tytuł Gry, serwer lub świat, postęp, wyniki, ranking, stan rozgrywki, działania w Grze, przyznane lub użyte Treści cyfrowe oraz zdarzenia potrzebne do odtworzenia stanu Gry.
- Komunikacja i moderacja: wiadomości, czaty i inne treści społecznościowe, zgłoszenia, korespondencja z obsługą, decyzje moderacyjne oraz dane potrzebne do wyjaśnienia naruszenia.
- Dane techniczne i bezpieczeństwa: adres IP, data i czas, typ przeglądarki lub aplikacji, system operacyjny, wersja klienta, identyfikatory sesji, logi błędów, żądań i prób logowania.
- Dane podawane w kontakcie: imię i nazwisko, adres e-mail, treść zgłoszenia oraz załączniki – tylko w zakresie, w jakim je przekażesz.
Nie prosimy o przesyłanie danych szczególnych kategorii, pełnych danych karty, hasła do banku ani hasła do Konta.
3. Dane związane z płatnościami
3.1. Dane przekazywane operatorowi
Po wybraniu płatności możemy przekazać właściwemu operatorowi lub platformie: identyfikator zamówienia, nazwę lub kod produktu, kwotę i walutę, techniczny identyfikator Konta lub klienta, adres powrotu i powiadomienia oraz dane wymagane do prawidłowego rozliczenia i ochrony przed nadużyciami.
Dane wpisywane bezpośrednio w formularzu operatora, w tym dane instrumentu płatniczego, są zbierane przez niego zgodnie z jego własną informacją o prywatności. Tożsamość aktualnego odbiorcy danych, jego rola oraz odnośniki do właściwych dokumentów są pokazywane w interfejsie zakupu przed przekazaniem danych.
3.2. Dane otrzymywane po transakcji
Od operatora lub platformy możemy otrzymać identyfikator produktu i zamówienia, cenę i walutę, token albo techniczny identyfikator transakcji, czas, status i kategorię metody płatności, pseudonimizowany identyfikator powiązania zakupu z Kontem oraz ograniczone dane płatnika, gdy są niezbędne do rozliczenia, reklamacji lub wykonania obowiązku prawnego. Nie otrzymujemy pełnego numeru karty ani danych logowania do banku.
4. Cele i podstawy prawne
| Cel | Zakres i podstawa prawna RODO |
|---|---|
| Utworzenie Konta, logowanie, rozgrywka, komunikacja i obsługa funkcji | Wykonanie umowy lub działania przed jej zawarciem – art. 6 ust. 1 lit. b. |
| Przyjęcie zamówienia, weryfikacja płatności i dostarczenie Treści cyfrowej | Wykonanie umowy – art. 6 ust. 1 lit. b. |
| Rozliczenia księgowe, podatkowe, zwroty i obowiązki wobec organów | Obowiązek prawny – art. 6 ust. 1 lit. c. |
| Bezpieczeństwo, wykrywanie oszustw, egzekwowanie zasad, obrona i dochodzenie roszczeń | Prawnie uzasadniony interes Administratora i użytkowników – art. 6 ust. 1 lit. f. |
| Obsługa wiadomości i reklamacji | Wykonanie umowy, obowiązek prawny lub uzasadniony interes – art. 6 ust. 1 lit. b, c lub f, zależnie od sprawy. |
| Opcjonalna analityka lub marketing, jeżeli zostaną wprowadzone | Zgoda – art. 6 ust. 1 lit. a; można ją wycofać w dowolnym momencie. |
Podanie danych wymaganych do utworzenia Konta, wykonania zamówienia lub rozpatrzenia reklamacji jest potrzebne do realizacji tych czynności. Bez nich możemy nie być w stanie świadczyć odpowiedniej usługi. Pozostałe dane są dobrowolne.
5. Cookies i pamięć lokalna
Serwis używa plików cookies i pamięci przeglądarki niezbędnych do utrzymania bezpiecznej sesji, zapisania wyborów prywatności i działania interfejsu. Te mechanizmy są konieczne do świadczenia usługi żądanej przez użytkownika.
Obecnie w Grze nie używamy opcjonalnych cookies analitycznych ani reklamowych. Jeżeli zostaną wprowadzone, uruchomimy je dopiero po uzyskaniu wymaganej zgody i umożliwimy jej łatwe wycofanie.
6. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty, którym są potrzebne do określonego celu:
- dostawcy hostingu, infrastruktury, poczty i ochrony bezpieczeństwa działający na nasze zlecenie;
- operatorzy płatności, dostawcy rozliczeń i platformy dystrybucyjne – w zakresie obsługi transakcji i ochrony przed nadużyciami;
- dostawcy obsługi księgowej, prawnej i technicznej;
- organy publiczne, jeżeli obowiązek przekazania wynika z prawa.
Nie sprzedajemy danych osobowych.
7. Transfery poza EOG
Niektórzy odbiorcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer opiera się na mechanizmie dopuszczonym przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych wraz z dodatkowymi zabezpieczeniami. Szczegóły są przedstawiane w informacji o prywatności właściwego odbiorcy, dostępnej w miejscu wyboru danej usługi.
8. Okres przechowywania
- Konto i rozgrywka: przez okres działania Konta, a po jego usunięciu do zakończenia anonimizacji lub przez dłuższy okres tylko wtedy, gdy wymagają tego przepisy albo ustalenie, obrona lub dochodzenie roszczeń.
- Logi prób logowania: co do zasady 90 dni, chyba że konkretny wpis musi zostać zabezpieczony na dłużej w związku z incydentem.
- Wiadomości i zaproszenia w Grze: przez okres określony dla danej funkcji i nie dłużej, niż jest to potrzebne do komunikacji, moderacji lub obsługi sporu. Jeżeli Gra stosuje krótszą retencję techniczną, dane są usuwane zgodnie z tą retencją.
- Transakcje i dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi; dane reklamacyjne i dowodowe – do zakończenia sprawy oraz przedawnienia odpowiednich roszczeń.
- Zgoda: do jej wycofania, a dowód zgody przez okres potrzebny do wykazania zgodności z prawem.
Po upływie właściwego okresu dane usuwamy lub trwale anonimizujemy.
9. Twoje prawa
W zależności od podstawy przetwarzania masz prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Wniosek wyślij na [email protected]. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będziemy żądać danych nadmiarowych. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu w swoim państwie.
10. Usunięcie Konta i danych
Usunięcie Konta obejmuje dane i treści powiązane z Kontem, chyba że ich dalsze przechowywanie jest konieczne do wykonania obowiązku prawnego, rozliczenia transakcji, ochrony bezpieczeństwa albo ustalenia, obrony lub dochodzenia roszczeń. W takim przypadku ograniczamy użycie danych do tego celu i usuwamy je po ustaniu podstawy. Dane, które zostały trwale zanonimizowane i nie pozwalają zidentyfikować osoby, nie są już danymi osobowymi.
Usunięcie Konta w Verthsoft nie usuwa automatycznie historii zakupów przechowywanej niezależnie przez operatora płatności lub platformę. W sprawie danych pozostających pod kontrolą takiego podmiotu należy skontaktować się z nim zgodnie z informacją przekazaną przy transakcji.
11. Dzieci
Gra nie jest kierowana do dzieci poniżej 13 lat. Jeżeli dowiemy się, że przetwarzamy dane takiego dziecka bez ważnej podstawy, podejmiemy działania w celu ich usunięcia. Rodzic lub opiekun może skontaktować się z nami na adres wskazany poniżej.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji, kontrolę dostępu, bezpieczne przechowywanie haseł, ograniczanie prób logowania, rejestrowanie zdarzeń bezpieczeństwa i kopie zapasowe. Żaden system nie eliminuje całkowicie ryzyka, dlatego podejrzane zdarzenie należy zgłosić na [email protected].
13. Zmiany tej polityki
Politykę możemy aktualizować w razie zmiany prawa, funkcji Gry, dostawców lub sposobów przetwarzania. Publikujemy nową wersję i datę obowiązywania; o zmianach istotnie wpływających na prawa użytkownika informujemy dodatkowo w Grze lub wiadomością e-mail, jeżeli jest to wymagane.
14. Kontakt
Wnioski dotyczące prywatności można przesyłać na [email protected]. Pełne dane Administratora znajdują się w stopce poniżej.