Administrator danych
Administratorem danych osobowych związanych z Balance of Arcana jest Bartosz Czarnecki, Polska.
Kontakt w każdej sprawie dotyczącej prywatności lub realizacji praw: privacy@balanceofarcana.com.
Zakres polityki
Polityka dotyczy strony balanceofarcana.com, gry Balance of Arcana (obecnie prototypu Windows, a w przyszłości także innych wydań), newslettera, usług logowania, lobby, rozgrywki online, profilu gracza, historii meczów oraz kontaktu z nami.
Odnośniki do zewnętrznych serwisów prowadzą do usług działających według ich własnych zasad prywatności.
Jakie dane zbieramy
| Kategoria | Przykładowe dane |
|---|---|
| Konto i logowanie | adres e-mail, wewnętrzny identyfikator konta, metoda logowania, status potwierdzenia; przy logowaniu Google także identyfikator i podstawowe dane profilu udostępnione przez Google |
| Profil | wyświetlana nazwa gracza i daty utworzenia lub aktualizacji profilu |
| Rozgrywka | identyfikatory meczu i pokoju, nazwy magów, ustawienia pokoju, uczestnicy i boty, akcje w meczu, wynik, zwycięzca, liczba rund i informacje o rozłączeniu |
| Dane techniczne | adres IP, czas połączenia, zdarzenia uwierzytelnienia, błędy, zdarzenia serwera i dane niezbędne do ponownego połączenia; tokeny ponownego połączenia są przechowywane w postaci skrótu |
| Anonimowe statystyki strony | odwiedzana strona, źródło wejścia, język, rozdzielczość ekranu oraz typ przeglądarki, systemu i urządzenia; adres IP jest używany chwilowo do ustalenia przybliżonego kraju i anonimowej sesji, ale nie jest zapisywany |
| Newsletter | adres e-mail, język formularza, źródło zapisu oraz informacje o wysłaniu i potwierdzeniu zapisu |
| Korespondencja | adres nadawcy, treść wiadomości oraz dane techniczne poczty, gdy kontaktujesz się z nami |
Nie prosimy o szczególne kategorie danych osobowych, dane płatnicze ani pełną datę urodzenia. Prosimy nie podawać takich informacji w nazwie gracza ani korespondencji, jeśli nie jest to konieczne.
Cele i podstawy prawne
- Utworzenie i obsługa konta, logowanie, prowadzenie meczu, ponowne połączenie, profil oraz historia gier — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Wiadomości techniczne i uwierzytelniające — wykonanie usługi (art. 6 ust. 1 lit. b RODO).
- Newsletter z informacjami o rozwoju projektu, testach i wydaniach — Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Stosujemy podwójne potwierdzenie adresu; zgodę możesz wycofać w każdej chwili przez link rezygnacji w wiadomości, na stronie wypisania z newslettera lub kontakt z nami.
- Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, ochrona integralności rozgrywki oraz anonimowe statystyki działania strony i usługi — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Odpowiedź na pytania i obsługa zgłoszeń — zależnie od treści: wykonanie usługi lub nasz prawnie uzasadniony interes polegający na komunikacji i obronie roszczeń (art. 6 ust. 1 lit. b lub f RODO).
- Wykonanie obowiązków prawnych i odpowiedź uprawnionym organom — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Podanie adresu e-mail i danych potrzebnych do logowania jest konieczne, jeśli chcesz utworzyć konto i korzystać z funkcji online. Pozostałe dane podajesz dobrowolnie, ale bez części z nich określona funkcja może nie działać.
Dane widoczne dla innych graczy
Wyświetlana nazwa, nazwa maga, ustawienia publicznego pokoju i informacje o przebiegu meczu mogą być widoczne dla innych uczestników, a dane publicznego pokoju — również na liście lobby. Nie używaj jako nazwy danych, których nie chcesz ujawniać.
Odbiorcy danych i dostawcy
Dane mogą być przetwarzane przez dostawców wspierających działanie usługi, wyłącznie w niezbędnym zakresie:
- OVHcloud — hosting serwera i podstawowej infrastruktury w UE;
- Brevo — wysyłanie wiadomości uwierzytelniających oraz obsługa listy i wysyłek newslettera;
- Google — opcjonalne logowanie kontem Google;
- ImprovMX — przekazywanie poczty wysłanej na adres kontaktowy prywatności.
Możemy także ujawnić dane, gdy wymagają tego przepisy lub prawidłowe żądanie uprawnionego organu, albo gdy jest to niezbędne do ochrony praw i bezpieczeństwa użytkowników oraz usługi. Nie sprzedajemy danych osobowych.
Transfery poza Europejski Obszar Gospodarczy
Główna baza i serwer gry są hostowane w Unii Europejskiej. Google, ImprovMX lub podwykonawcy dostawców mogą przetwarzać część danych poza EOG. W takim przypadku transfer odbywa się na podstawie mechanizmów wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły znajdują się w politykach prywatności dostawców.
Jak długo przechowujemy dane
- Konto i profil — przez czas korzystania z konta, a po żądaniu usunięcia tylko tak długo, jak wymaga tego obsługa żądania, obowiązek prawny lub ochrona roszczeń.
- Aktywny stan meczu — przez czas potrzebny do rozegrania i wznowienia meczu. Nieaktywne pokoje oczekujące są obecnie usuwane po około 15 minutach, opuszczone aktywne mecze po około 30 minutach, a zakończone pokoje po około 5 minutach.
- Historia meczu — przez czas potrzebny do profilu, statystyk i integralności usługi. Po usunięciu konta rekord uczestnika może pozostać bez powiązania z kontem, w formie zanonimizowanej lub pseudonimizowanej.
- Logi techniczne i bezpieczeństwa — tylko tak długo, jak są racjonalnie potrzebne do diagnostyki, bezpieczeństwa i ochrony przed nadużyciami, a następnie są rotowane lub usuwane.
- Anonimowe statystyki strony — maksymalnie przez 24 miesiące, po czym starsze zdarzenia są usuwane.
- Newsletter — do czasu wycofania zgody lub zakończenia newslettera; informacje potrzebne do wykazania udzielenia albo wycofania zgody możemy przechowywać przez okres przedawnienia roszczeń.
- Kopie zapasowe — rotowane automatycznie; obecnie kopie starsze niż 14 dni są usuwane. Dane usunięte z systemu podstawowego mogą do tego czasu pozostawać w zabezpieczonej kopii.
- Korespondencja — przez czas obsługi sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony roszczeń.
Dane na urządzeniu i cookies
Publiczna strona internetowa nie zapisuje plików cookies ani danych analitycznych w pamięci lokalnej przeglądarki. Korzysta z hostowanego na naszym serwerze narzędzia Umami do anonimowego pomiaru odwiedzin i wybranych kliknięć. Umami nie tworzy profili reklamowych, nie śledzi użytkownika między witrynami i respektuje ustawienie „Do Not Track”. Aplikacja gry może zapisać lokalnie na Twoim urządzeniu dane sesji i ustawienia konieczne do utrzymania logowania oraz działania gry. Możesz je usunąć przez wylogowanie, wyczyszczenie danych aplikacji albo jej odinstalowanie.
Bezpieczeństwo
Stosujemy środki odpowiednie do etapu i ryzyka projektu, w tym szyfrowanie połączeń, kontrolę dostępu, uwierzytelnianie, ograniczanie liczby żądań, haszowanie tokenów ponownego połączenia, kopie zapasowe i podstawowe logi administracyjne. Żadna metoda przechowywania ani transmisji nie daje jednak stuprocentowej gwarancji bezpieczeństwa.
Twoje prawa
W granicach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też w każdej chwili wycofać zgodę na newsletter, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Napisz z adresu powiązanego z kontem na privacy@balanceofarcana.com. Możemy poprosić o dodatkowe potwierdzenie tożsamości. Usuniemy konto i profil; historia meczu może pozostać bez powiązania z Twoim kontem, jeśli jest potrzebna do integralności wyników, statystyk lub ochrony roszczeń.
Masz również prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Boty i losowania serwerowe wpływają wyłącznie na przebieg rozgrywki.
Prywatność dzieci
Usługa nie jest kierowana do dzieci, które zgodnie z właściwym prawem nie mogą samodzielnie korzystać z usług online. Nie zbieramy świadomie danych dziecka z naruszeniem prawa. Rodzic lub opiekun może zgłosić taką sytuację na adres kontaktowy, abyśmy mogli ją zweryfikować i podjąć odpowiednie działania.
Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem gry, dodaniem platform, płatności lub nowych dostawców. Aktualną wersję i datę zmiany zawsze publikujemy pod tym adresem. O istotnych zmianach możemy poinformować również w grze lub e-mailem.