Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Paweł Bałka, prowadzący jednoosobową działalność gospodarczą, ul. Bartłomieja Kopera 7/32, 21-040 Świdnik, NIP: 7123421234. Dane kontaktowe administratora w sprawach ochrony danych opisuje sekcja „Kontakt” na końcu niniejszej Polityki.

Jakie dane zbieramy

Konto - adres e-mail podany przy logowaniu (logowanie odbywa się przez jednorazowy link, bez hasła). Podanie adresu e-mail jest warunkiem założenia Konta i zawarcia umowy o jego prowadzenie - bez niego korzystanie z funkcji wymagających Konta nie jest możliwe. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Na ten adres Usługodawca przesyła również uzasadnienie decyzji o usunięciu treści Użytkownika lub o zawieszeniu jego Konta oraz odpowiedź na odwołanie od takiej decyzji - w tym zakresie podstawą prawną jest obowiązek prawny ciążący na Usługodawcy (art. 6 ust. 1 lit. c RODO w związku z art. 17 rozporządzenia (UE) 2022/2065).

Dane postaci i konta w grze Bloodwars - nick w grze, serwer oraz dane wprowadzone lub wklejone ręcznie przez Użytkownika (staty postaci, ekwipunek, zawartość zbrojowni). Podanie tych danych jest dobrowolne, jednak bez nich część narzędzi Serwisu nie zadziała. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Dane techniczne - w związku z korzystaniem z Serwisu dostawcy hostingu i infrastruktury (sekcja „Odbiorcy danych”) przetwarzają w dziennikach systemowych adres IP, typ przeglądarki oraz datę i godzinę żądania, w tym w dzienniku logowań do Konta. Dane te służą zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu oraz wykrywaniu nadużyć. Podstawa prawna: prawnie uzasadniony interes Usługodawcy w zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).

Data ostatniej wizyty w Serwisie - na Koncie Użytkownika zapisywany jest pojedynczy znacznik czasu ostatniego uruchomienia aplikacji przez zalogowanego Użytkownika. Znacznik ten jest za każdym razem nadpisywany i aktualizowany nie częściej niż raz na 15 minut - nie zachowujemy jego wcześniejszych wartości ani nie rejestrujemy, z których narzędzi Użytkownik korzystał i kiedy. Dane te służą ustaleniu, czy Konto jest realnie używane (obsługa Konta, kontakt z Użytkownikiem, planowanie rozwoju Serwisu) oraz są widoczne dla pozostałych członków grupy Użytkownika na zasadach opisanych w sekcji „Dane widoczne w ramach grupy”. Znacznik ten nie jest łączony ze zdarzeniami opisanymi w sekcji „Analityka użycia Serwisu” - te pozostają anonimowe i nie są powiązane z Kontem. Podstawa prawna: prawnie uzasadniony interes Usługodawcy w zapewnieniu prawidłowej obsługi Konta (art. 6 ust. 1 lit. f RODO).

Dni aktywności Konta - odrębnie od powyższego znacznika Serwis zapisuje listę DAT DZIENNYCH, w których zalogowany Użytkownik uruchomił aplikację. Zapis obejmuje wyłącznie identyfikator Konta i samą datę - bez godziny, bez adresu IP i bez informacji o tym, z których narzędzi Użytkownik korzystał. Na tej podstawie powstaje wyłącznie zbiorcza statystyka „ilu Użytkowników korzystało z Serwisu danego dnia”, służąca ocenie, czy Serwis jest realnie używany, i planowaniu jego rozwoju. Dane te nie są widoczne dla innych Użytkowników, w tym dla członków grupy Użytkownika, z jednym wyjątkiem: Użytkownikowi, który zaprosił daną osobę do Serwisu, pokazywana jest liczba dni jej aktywności w okresie liczonym od rejestracji - staje się on w tym zakresie odbiorcą danych w rozumieniu art. 4 pkt 9 RODO, na zasadach opisanych w sekcji „Program poleceń”. Są przechowywane do czasu usunięcia Konta i usuwane wraz z nim. Podstawa prawna: prawnie uzasadniony interes Usługodawcy polegający na ocenie realnego wykorzystania Serwisu i planowaniu jego rozwoju (art. 6 ust. 1 lit. f RODO). Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania na zasadach opisanych w sekcji „Prawo sprzeciwu”.

Dane transakcyjne - w związku z zakupem Premium przechowujemy imię i nazwisko podane przy zakupie, informację o zakupionym planie, okresie jego obowiązywania, numer zamówienia oraz identyfikator transakcji i identyfikator płatności nadane przez operatora płatności, przypisane do Konta. Dane karty płatniczej ani dane uwierzytelniające do banku nie są nam przekazywane ani przez nas przechowywane. Imię i nazwisko zbieramy dodatkowo (poza adresem e-mail) po to, aby ewidencja spełniała warunek zwolnienia z obowiązku stosowania kasy fiskalnej, tj. jednoznacznie wskazywała, jakiej czynności dotyczyła płatność i na czyją rzecz została dokonana. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny ciążący na Usługodawcy w zakresie prawidłowego dokumentowania sprzedaży (art. 6 ust. 1 lit. c RODO).

Dane rozliczeniowe i podatkowe - jeżeli Użytkownik zażąda faktury, przetwarzamy podane przez niego dane do jej wystawienia. Podanie tych danych jest warunkiem wystawienia faktury. Podstawa prawna: obowiązek prawny ciążący na Usługodawcy (art. 6 ust. 1 lit. c RODO w związku z ustawą o podatku od towarów i usług oraz ustawą o rachunkowości).

Korespondencja - treść wiadomości kierowanych do Usługodawcy (reklamacje, oświadczenia o odstąpieniu, żądania dotyczące danych osobowych) wraz z adresem e-mail nadawcy. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

Dane Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika (art. 22 RODO).

Dane widoczne w ramach grupy (klan/party)

Po dołączeniu do klanu lub party w Serwisie dla pozostałych członków tej samej grupy widoczne są następujące dane Użytkownika: nick, rola w grupie, data dołączenia do grupy, data ostatniej wizyty w Serwisie (sekcja „Jakie dane zbieramy”), awatar oraz nazwa i poziom postaci przypisanej do miejsca Użytkownika w grupie, a także informacja o tym, czy Użytkownik udostępnia grupie swoją zbrojownię, i data ostatniej aktualizacji danych tej postaci. Jest to niezbędne do działania funkcji grupowych, z których Użytkownik świadomie korzysta - pozwala pozostałym członkom ustalić, kto należy do grupy, czy jest w niej aktywny i jakim ekwipunkiem dysponuje. Dodatkowo, po skorzystaniu z Czatu grupy, dla pozostałych członków tej samej grupy widoczne są treść wysłanych przez Użytkownika wiadomości oraz data i godzina ich wysłania - opisuje to sekcja „Czat klanu i party”. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Zawartość zbrojowni i zestawy ekwipunku Użytkownika mogą być dodatkowo udostępniane pozostałym członkom grupy na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) - domyślnie wyłączonej, Użytkownik musi ją świadomie włączyć w ustawieniach Konta. Udostępnianie można w każdej chwili wyłączyć w ustawieniach Konta - wyłączenie działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszego udostępniania.

Członkowie grupy stają się odbiorcami tych danych w rozumieniu art. 4 pkt 9 RODO. Usługodawca nie ma wpływu na to, co członkowie grupy zrobią z zobaczonymi informacjami poza Serwisem.

Czat klanu i party

Jeżeli Użytkownik korzysta z Czatu, przetwarzamy treść wysłanych przez niego wiadomości, datę i godzinę wysłania, identyfikator Konta nadawcy oraz identyfikator grupy, w której wiadomość została wysłana. Treść wiadomości jest widoczna dla pozostałych członków tej samej grupy - stają się oni odbiorcami tych danych w rozumieniu art. 4 pkt 9 RODO, a Usługodawca nie ma wpływu na to, co zrobią z zobaczonymi informacjami poza Serwisem. Podanie tych danych jest dobrowolne; Użytkownik decyduje, czy i co napisze. Podstawa prawna: niezbędność do wykonania umowy o dostęp do funkcji Serwisu, z której Użytkownik świadomie korzysta (art. 6 ust. 1 lit. b RODO).

Wiadomości przestają być dostępne po upływie 24 godzin od wysłania - po tym czasie nie widzi ich już żaden Użytkownik - a same dane są automatycznie i trwale usuwane z bazy danych Serwisu, nie później niż w ciągu kolejnych 6 godzin. Usunięcie jest nieodwracalne - Usługodawca nie prowadzi archiwum wiadomości i nie jest w stanie ich odtworzyć. Tak krótki okres jest świadomym ograniczeniem zakresu przetwarzania: Czat służy bieżącej koordynacji w klanie albo party, a nie przechowywaniu korespondencji, więc dłuższe przechowywanie nie byłoby niezbędne do celu, w jakim dane są zbierane (art. 5 ust. 1 lit. c i lit. e RODO).

Usługodawca nie odczytuje treści wiadomości rutynowo, w toku bieżącego działania Serwisu. Może natomiast odczytać treść konkretnych wiadomości, gdy jest to niezbędne do: rozpatrzenia zgłoszenia treści złożonego zgodnie z Regulaminem, ustalenia, dochodzenia lub obrony roszczeń, wykonania nakazu uprawnionego organu albo usunięcia awarii uniemożliwiającej działanie Serwisu. Podstawa prawna: obowiązek prawny ciążący na Usługodawcy jako dostawcy usług hostingu (art. 6 ust. 1 lit. c RODO w związku z art. 16 i art. 18 rozporządzenia (UE) 2022/2065 o usługach cyfrowych) oraz prawnie uzasadniony interes Usługodawcy polegający na zapewnieniu bezpieczeństwa Serwisu i jego Użytkowników oraz na ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

Od zasady z akapitu drugiego są dwa wyjątki.

Pierwszy: jeżeli wiadomość zostanie zgłoszona zgodnie z Regulaminem jako niezgodna z prawem lub z Regulaminem, zanim zniknie z Czatu, jej treść zostaje skopiowana do rejestru zgłoszeń i jest tam przechowywana przez 3 miesiące od zgłoszenia - również wtedy, gdy autor zażąda wcześniejszego usunięcia. Kopia nie jest widoczna dla innych Użytkowników, w tym dla zgłaszającego, ani nie wraca do Czatu. Bez niej Usługodawca nie byłby w stanie rozpatrzyć zgłoszenia w sposób obiektywny, uzasadnić decyzji wobec autora treści ani rozpoznać jego odwołania, na które Regulamin daje 30 dni. Podstawa prawna: obowiązek prawny ciążący na Usługodawcy (art. 6 ust. 1 lit. c RODO w związku z art. 16 i art. 17 rozporządzenia (UE) 2022/2065) oraz niezbędność do ustalenia, dochodzenia lub obrony roszczeń, co wyłącza w tym zakresie prawo do usunięcia danych (art. 17 ust. 3 lit. e RODO).

Drugi dotyczy wiadomości usuniętej przez założyciela albo asystenta grupy w ramach moderowania czatu własnego klanu albo własnej party, opisanego w sekcji „Czat klanu i party” Regulaminu. Takie usunięcie nie wymaga wcześniejszego zgłoszenia przez inną osobę i następuje natychmiast - mimo to jej treść, nick autora oraz data i godzina usunięcia są zapisywane w tym samym rejestrze i przez ten sam okres 3 miesięcy co przy zgłoszeniu opisanym powyżej, co pozwala Usługodawcy odtworzyć przebieg zdarzenia i rozstrzygnąć ewentualny spór między członkami grupy. Kopia podlega tym samym zasadom dostępu co kopia opisana powyżej - nie jest widoczna dla żadnego Użytkownika, w tym dla założyciela lub asystenta, który dokonał usunięcia. Podstawa prawna: prawnie uzasadniony interes Usługodawcy oraz założyciela lub asystenta dokonującego usunięcia, polegający na umożliwieniu rzetelnej moderacji Czatu i udokumentowaniu jej podstaw (art. 6 ust. 1 lit. f RODO).

Usługodawca prowadzi rejestr decyzji o usunięciu treści i o zawieszeniu Kont - obejmujący również usunięcia dokonane przez założyciela lub asystenta grupy w ramach moderowania Czatu - w tym treść usuniętej wiadomości, jej autora, datę i powód decyzji oraz osobę, która ją podjęła. Rejestr jest przechowywany przez 3 miesiące od zgłoszenia albo od usunięcia i służy wykazaniu, że decyzja została podjęta bez zbędnej zwłoki i w sposób niearbitralny. Podstawa prawna: prawnie uzasadniony interes Usługodawcy w ustaleniu, dochodzeniu lub obronie roszczeń oraz w wykazaniu zgodności z rozporządzeniem (UE) 2022/2065 (art. 6 ust. 1 lit. f RODO).

Program poleceń

Jeżeli Użytkownik założy Konto po wejściu w Serwis z linku polecającego innego Użytkownika, Serwis zapisuje powiązanie między Kontem osoby zapraszającej a Kontem osoby zaproszonej wraz z datą i godziną rejestracji. Powiązanie to jest niezbędne do naliczenia świadczeń opisanych w sekcji „Program poleceń” Regulaminu. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

Użytkownikowi zapraszającemu Serwis pokazuje - odrębnie dla każdej zaproszonej przez niego osoby, oznaczonej wyłącznie numerem porządkowym, bez adresu e-mail, nicku i nazwy postaci - następujące informacje o tej osobie: datę i godzinę założenia Konta, potwierdzenie adresu e-mail, dodanie postaci, zapisanie ustawień postaci, liczbę dni jej aktywności w Serwisie wraz z liczbą dni wymaganą, datę zakończenia okresu, w którym aktywność jest liczona, i informację o tym, czy okres ten jeszcze trwa, informację o spełnieniu warunków nagrody wraz z datą ich spełnienia, a także informację o tym, czy osoba ta dokonała w Serwisie pierwszego zakupu.

Użytkownik zapraszający staje się w tym zakresie odbiorcą danych w rozumieniu art. 4 pkt 9 RODO. Oznaczenie osoby zaproszonej numerem porządkowym zasłania jej tożsamość wyłącznie na ekranie i nie jest anonimizacją - w Serwisie dane pozostają przypisane do konkretnego Konta. Zakres ten wynika z konstrukcji Programu poleceń: Użytkownik zapraszający musi móc sprawdzić, czy i kiedy nabył prawo do nagrody, oraz zweryfikować jej naliczenie. Podstawa prawna: prawnie uzasadniony interes Usługodawcy i Użytkownika zapraszającego polegający na przejrzystym rozliczeniu świadczeń Programu poleceń (art. 6 ust. 1 lit. f RODO). Osobie zaproszonej przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania na zasadach opisanych w sekcji „Prawo sprzeciwu”.

Powiązanie polecenia wraz z danymi o spełnieniu warunków jest przechowywane do czasu usunięcia Konta osoby zaproszonej i usuwane wraz z nim. Użytkownikowi zapraszającemu pozostaje wówczas wyłącznie zapis przyznanych mu nagród, bez powiązania z osobą zaproszoną.

Analityka użycia Serwisu

Serwis (aplikacja webowa) zbiera anonimowe zdarzenia korzystania z poszczególnych narzędzi (nazwa narzędzia, serwer gry, nazwa zdarzenia, data i godzina) wyłącznie w celu ustalenia, które narzędzia są używane. Zdarzenia te NIE są powiązane z żadnym identyfikatorem urządzenia ani przeglądarki - Serwis niczego nie zapisuje ani nie odczytuje w pamięci przeglądarki Użytkownika (localStorage, cookies) na potrzeby tej analityki. Dane te są w pełni anonimowe (nie da się ich powiązać z konkretnym urządzeniem ani osobą) i nie stanowią danych osobowych w rozumieniu RODO, dlatego nie wymagają zgody Użytkownika - art. 399 Prawa komunikacji elektronicznej nie ma zastosowania, bo Serwis nie uzyskuje dostępu do urządzenia końcowego Użytkownika w tym celu.

Powyższe dotyczy WYŁĄCZNIE zdarzeń opisanych w tym akapicie. Odrębnym mechanizmem, o innym zakresie i innej podstawie prawnej, jest nagrywanie sesji Użytkowników zalogowanych, opisane w sekcji „Nagrywanie sesji” - tamten mechanizm zapisuje identyfikator w pamięci przeglądarki i nie jest anonimowy.

Rozszerzenie Companion (opisane w sekcji „Rozszerzenie Companion”) nie zbiera żadnych danych o sposobie korzystania z niego samego ani nie zapisuje w tym celu żadnego identyfikatora.

Nagrywanie sesji

Serwis nagrywa przebieg sesji Użytkowników ZALOGOWANYCH, aby ustalić, w których miejscach aplikacja działa niepoprawnie lub jest nieczytelna. Nagranie obejmuje ruchy wskaźnika, kliknięcia, przewijanie, zawartość wyświetlanych ekranów oraz błędy techniczne zgłaszane przez przeglądarkę. Odwiedzający niezalogowani nie są nagrywani.

Zakres ograniczony technicznie: wartości wpisywane przez Użytkownika w pola formularzy są maskowane po stronie przeglądarki i nie trafiają do nagrania - widoczne jest wyłącznie to, że Użytkownik pisał w danym polu. Do nagrania nie trafiają również treści zapytań i odpowiedzi wymienianych z bazą danych ani nagłówki uwierzytelniające - zapisywana jest wyłącznie nazwa zasobu, metoda i status zapytania, a z adresów usuwane są identyfikatory Konta, adresy e-mail oraz tokeny logowania. Nagranie nie jest wiązane z adresem e-mail, identyfikatorem Konta ani nickiem Użytkownika.

Z nagrywania wyłączone są w całości: panel administracyjny, pasek konta z adresem e-mail Użytkownika, formularz zakupu Premium (imię, nazwisko, adres e-mail) oraz wszystkie formularze z hasłem - logowania, rejestracji, zmiany i resetu hasła. Z ekranów tych nie powstaje żaden zapis.

Nagranie obejmuje natomiast pozostałe ekrany Serwisu, w tym te, na których widoczne są dane opisane w sekcjach „Dane widoczne w ramach grupy (klan/party)” oraz „Dane osób trzecich w rankingach i raportach” - listy członków grupy, rankingi i raporty starć, wraz z nickami, nazwami klanów i danymi postaci.

Podstawa prawna: prawnie uzasadniony interes Usługodawcy polegający na diagnozowaniu błędów i poprawianiu działania Serwisu (art. 6 ust. 1 lit. f RODO). Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania na zasadach opisanych w sekcji „Prawo sprzeciwu”.

Narzędzie nagrywające zapisuje w pamięci przeglądarki Użytkownika identyfikator pozwalający powiązać ze sobą kolejne odsłony w ramach jednej sesji. Nagrania są przechowywane przez miesiąc od dnia ich powstania, po czym są usuwane automatycznie. Dłużej - maksymalnie przez 12 miesięcy od dnia powstania - przechowywane są wyłącznie te nagrania, które Usługodawca odtworzył, badając zgłoszony problem. Służy to możliwości powrotu do sprawy niezamkniętej za pierwszym razem oraz sprawdzeniu, czy wprowadzona poprawka faktycznie zadziałała. Użytkownik może w każdej chwili zażądać usunięcia dotyczących go nagrań na zasadach opisanych w sekcji „Prawa osób, których dane dotyczą”.

Odbiorcą Twoich danych osobowych jest firma LogRocket, Inc., 87 Summer Street, 2nd Floor, Boston, MA 02110, USA, która dostarcza nam narzędzie do badania analityki zachowań użytkowników. Transfer Twoich danych osobowych jest zabezpieczony przez standardowe klauzule umowne.

Rozszerzenie Companion

Companion to opcjonalne rozszerzenie przeglądarki, które Użytkownik może zainstalować niezależnie od Serwisu, aby przesyłać do Sanguis.app raporty ze swojej rozgrywki w Bloodwars (np. wyniki starć). Instalacja i działanie Companiona są w pełni niezależne od Konta w Serwisie.

Companion odczytuje treść stron gry Bloodwars, na których działa (raporty starć, zbrojownia, zadania, wyprawy i inne widoki gry), i wysyła do Sanguis.app dane strukturalne wyciągnięte z tych stron. Większość raportów starć (Wyprawy, Ekspedycje, Arena klanowa, Oblężenie, Polowanie, starcia PvP) wysyła się automatycznie po wykryciu - Użytkownik może to wyłączyć w każdej chwili w ustawieniach Companiona. Zdobyte przedmioty wysyłają się wyłącznie po ręcznym kliknięciu przez Użytkownika. Companion nie zbiera żadnych danych o sposobie korzystania z niego samego. Zasady przetwarzania danych osobowych zebranych przez Companion podlegają tej samej Polityce prywatności co dane zbierane bezpośrednio przez Serwis.

Token parujący - Użytkownik może opcjonalnie wkleić w ustawieniach Companiona token wygenerowany na swoim Koncie, który podpisuje wysyłane raporty tym Kontem zamiast anonimowo. Token jest WYMAGANY, aby raporty Użytkownika liczyły się w publicznych rankingach Serwisu opisanych w sekcji „Dane osób trzecich w rankingach i raportach” - bez sparowanego tokenu Companion nadal wysyła dane (np. do przyszłego wykorzystania w statystykach zbiorczych), ale te raporty nie pojawiają się w rankingu przypisanym do konkretnego gracza, niezależnie od tego, czy nick w raporcie zgadza się z nickiem Użytkownika. Ten wymóg chroni przed sytuacją, w której ktoś przypisałby sobie w rankingu wynik należący do innej osoby, podając w Companion cudzy nick.

Dane przesłane przez Companion, w tym dotyczące innych graczy niż sam Użytkownik, są przetwarzane na zasadach opisanych w sekcji „Dane osób trzecich w rankingach i raportach”.

Dane osób trzecich w rankingach i raportach

Serwis udostępnia rankingi i statystyki oparte częściowo na raportach starć w grze, przesyłanych przez Użytkowników za pomocą rozszerzenia Companion. Raporty te zawierają nick w grze, nazwę klanu, serwer oraz wyniki liczbowe przeciwnika - osoby, która nie musi być Użytkownikiem Serwisu ani posiadać w nim Konta.

Źródło danych: raporty pochodzą z interfejsu gry Bloodwars i są przekazywane Usługodawcy przez Użytkowników będących stroną danego starcia - Usługodawca nie pozyskuje ich bezpośrednio od osoby, której dotyczą.

Zakres danych: wyłącznie nick w grze, nazwa klanu, oznaczenie serwera i wyniki liczbowe starcia - bez imienia, nazwiska, adresu e-mail, adresu IP ani innych danych bezpośrednio identyfikujących osobę rzeczywistą.

Cel i podstawa prawna: prowadzenie statystyk i rankingów rozgrywki dla społeczności graczy - prawnie uzasadniony interes Usługodawcy i Użytkowników Serwisu (art. 6 ust. 1 lit. f RODO). Ranking jest publiczny dla każdego odwiedzającego, bez wymogu logowania - strona rankingu jest jednak oznaczona jako niepodlegająca indeksowaniu przez wyszukiwarki internetowe, co ogranicza zakres udostępnienia względem trwałej, publicznej indeksacji.

Wykonanie obowiązku informacyjnego: ponieważ Usługodawca nie dysponuje żadnym kanałem kontaktu z osobą występującą wyłącznie pod nickiem w grze, indywidualne poinformowanie tej osoby jest niemożliwe (art. 14 ust. 5 lit. b RODO) - Usługodawca realizuje ten obowiązek przez publiczne udostępnienie niniejszej Polityki prywatności.

Sprzeciw i usunięcie: osobie, której nick pojawia się w rankingu, przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania oraz prawo żądania usunięcia danych - również jeżeli nie posiada Konta w Serwisie. Wystarczy wiadomość na adres wskazany w sekcji „Kontakt”, ze wskazaniem nicku i serwera. Po otrzymaniu takiego zgłoszenia Usługodawca usuwa dane z rankingu.

Odbiorcy danych

Dane są przetwarzane przy pomocy następujących podmiotów, jako podmiotów przetwarzających dane na zlecenie Usługodawcy (art. 28 RODO): Supabase (baza danych i uwierzytelnianie), Cloudflare (hosting i sieć dostarczania treści), Brevo / Sendinblue SAS (wysyłka e-maili transakcyjnych - linki logowania, potwierdzenie rejestracji, reset hasła), LogRocket, Inc. (nagrywanie sesji Użytkowników zalogowanych, opisane w sekcji „Nagrywanie sesji”).

Operator płatności - PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, NIP 7792369887 - przetwarza dane niezbędne do realizacji płatności jako odrębny administrator danych, na zasadach opisanych w jego własnej polityce prywatności.

Dane Użytkownika wymienione w sekcji „Dane widoczne w ramach grupy” - w tym nick, rola w grupie i data ostatniej wizyty w Serwisie - są udostępniane pozostałym członkom tej samej grupy. Treść wiadomości wysłanych przez Użytkownika w Czacie jest udostępniana pozostałym członkom tej samej grupy na zasadach opisanych w sekcji „Czat klanu i party”. Dane o postępie osoby zaproszonej, wymienione w sekcji „Program poleceń”, są udostępniane Użytkownikowi, który ją zaprosił. Dane opisane w sekcji „Dane osób trzecich w rankingach i raportach” są udostępniane publicznie, każdemu odwiedzającemu Serwis, bez wymogu logowania.

Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część podmiotów wymienionych w sekcji „Odbiorcy danych” (Supabase Inc., Cloudflare Inc. i LogRocket, Inc.) to spółki z siedzibą w Stanach Zjednoczonych - transfer danych poza EOG może więc występować niezależnie od regionu, w którym fizycznie hostowana jest baza danych Serwisu, ponieważ personel wsparcia i administracji tych dostawców może mieć dostęp do systemów z różnych lokalizacji. Supabase Inc. zabezpiecza transfer standardowymi klauzulami umownymi zatwierdzonymi decyzją Komisji Europejskiej 2021/914. Cloudflare Inc. opiera transfer na certyfikacji w ramach EU-U.S. Data Privacy Framework, a dodatkowo, na wypadek unieważnienia tej certyfikacji, na standardowych klauzulach umownych. Transfer danych do LogRocket, Inc. jest zabezpieczony standardowymi klauzulami umownymi. Brevo / Sendinblue SAS oraz PayPro S.A. (Przelewy24) są spółkami z siedzibą w Unii Europejskiej - ich udział w przetwarzaniu nie stanowi transferu danych poza EOG.

Okres przechowywania danych

Dane Konta i dane postaci są przechowywane do usunięcia Konta przez Użytkownika lub przez Usługodawcę na zasadach opisanych w Regulaminie, z zastrzeżeniem że dane niezbędne do rozliczeń podatkowych i obrony przed roszczeniami są przechowywane dłużej, na podstawach wskazanych poniżej.

Dane analityczne (sekcja „Analityka użycia Serwisu”) są w pełni anonimowe - nie zawierają żadnego identyfikatora urządzenia, przeglądarki ani Konta, więc nie stanowią danych osobowych w rozumieniu RODO i nie podlegają ograniczeniu okresu przechowywania z art. 5 ust. 1 lit. e RODO; Usługodawca przechowuje je bezterminowo w celach statystycznych. Nagrania sesji (sekcja „Nagrywanie sesji”) - miesiąc od dnia powstania nagrania, a nagrania odtworzone przez Usługodawcę w toku diagnozy zgłoszonego problemu - do 12 miesięcy od dnia powstania nagrania. Wiadomości w Czacie - dostępne przez 24 godziny od wysłania, usuwane z bazy danych nie później niż w ciągu kolejnych 6 godzin. Kopie wiadomości zgłoszonych jako niezgodne z prawem lub z Regulaminem, kopie wiadomości usuniętych przez założyciela lub asystenta grupy w ramach moderowania Czatu oraz rejestr decyzji o usunięciu treści i o zawieszeniu Kont - 3 miesiące od zgłoszenia albo od usunięcia; okres ten jest dłuższy niż 30-dniowy termin na odwołanie od decyzji, wskazany w sekcji „Zgłaszanie treści i decyzje o ich usunięciu” Regulaminu, tak aby odwołanie mogło zostać rozpoznane na podstawie zachowanej treści (sekcja „Czat klanu i party”). Dane rozliczeniowe i faktury - 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 74 ust. 2 ustawy o rachunkowości, art. 86 § 1 Ordynacji podatkowej). Korespondencja i dowody realizacji żądań dotyczących danych osobowych - 3 lata (okres przedawnienia roszczeń związanych z działalnością gospodarczą, art. 118 Kodeksu cywilnego). Dane w rankingach i raportach starć (sekcja „Dane osób trzecich w rankingach i raportach”) - przechowywane bezterminowo, chyba że osoba, której dane dotyczą, zgłosi żądanie ich usunięcia - wówczas dane usuwane są niezwłocznie, nie później niż w terminie miesiąca od zgłoszenia (art. 12 ust. 3 RODO, z możliwością przedłużenia o kolejne dwa miesiące w szczególnie skomplikowanych przypadkach, o czym Usługodawca poinformuje osobę zgłaszającą).

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą - również jeśli nie jest Użytkownikiem posiadającym Konto w Serwisie (patrz sekcja „Dane osób trzecich w rankingach i raportach”) - przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje wyłącznie w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO) - nie dotyczy danych przetwarzanych na podstawie prawnie uzasadnionego interesu.

Jeżeli przetwarzanie odbywa się na podstawie zgody, przysługuje prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Realizacja powyższych praw następuje poprzez kontakt na adres wskazany w sekcji „Kontakt”. Usługodawca udziela odpowiedzi w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia o kolejne dwa miesiące w przypadku żądań szczególnie skomplikowanych (art. 12 ust. 3 RODO). Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Prawo sprzeciwu

Niezależnie od praw opisanych w sekcji „Prawa osób, których dane dotyczą”: w każdym przypadku, gdy dane są przetwarzane na podstawie prawnie uzasadnionego interesu Usługodawcy (art. 6 ust. 1 lit. f RODO) - w tym dane techniczne, dane w rankingach i raportach starć oraz korespondencja - osobie, której dane dotyczą, przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec takiego przetwarzania. Po otrzymaniu sprzeciwu Usługodawca zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby zgłaszającej sprzeciw, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Osoby małoletnie

Serwis nie jest kierowany do osób poniżej 16 roku życia. Usługodawca nie zbiera świadomie danych osób poniżej tego wieku; w razie stwierdzenia, że Konto należy do takiej osoby, dane zostaną usunięte.

Cookies i localStorage

Serwis wykorzystuje pamięć przeglądarki Użytkownika (localStorage, sessionStorage), a narzędzie nagrywające opisane w sekcji „Nagrywanie sesji” może dodatkowo zapisywać pliki cookies. Dzieje się to w trzech celach.

Po pierwsze - do utrzymania sesji zalogowania. Jest to niezbędne do działania Konta, czyli usługi żądanej przez Użytkownika, i zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej nie wymaga zgody.

Po drugie - do zapamiętania na urządzeniu drobnych ustawień interfejsu, w tym tego, kiedy ostatnio wyświetlono Użytkownikowi ankietę, aby nie pokazywać jej ponownie zbyt szybko.

Po trzecie - do nagrywania sesji Użytkowników zalogowanych, opisanego w sekcji „Nagrywanie sesji”. Zapis ten następuje po założeniu Konta, przy którym Użytkownik oświadcza, że zna i akceptuje Regulamin oraz niniejszą Politykę prywatności. Użytkownikom niezalogowanym Serwis nie zapisuje w tym celu niczego.

Analityka użycia Serwisu opisana w sekcji „Analityka użycia Serwisu” jest bezstanowa - na jej potrzeby Serwis nie zapisuje ani nie odczytuje niczego w pamięci przeglądarki.

Bezpieczeństwo danych

Transmisja danych między przeglądarką Użytkownika a Serwisem jest szyfrowana (HTTPS). Dostęp do danych w bazie jest ograniczony regułami bezpieczeństwa (Row Level Security), dzięki którym Użytkownik ma domyślnie dostęp wyłącznie do własnych danych, poza przypadkami opisanymi w sekcjach „Dane widoczne w ramach grupy”, „Czat klanu i party” oraz „Program poleceń”. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Usługodawca poinformuje o tym osoby, których dane dotyczą, zgodnie z art. 34 RODO.

Inspektor ochrony danych

Usługodawca nie jest zobowiązany do wyznaczenia inspektora ochrony danych (art. 37 RODO) - kontakt w sprawach danych osobowych opisuje sekcja „Kontakt”.

Zmiany Polityki prywatności

Usługodawca może zmienić Politykę prywatności, w szczególności w razie zmiany zakresu przetwarzanych danych, zmiany podmiotów przetwarzających lub zmiany przepisów prawa. O istotnych zmianach Użytkownicy zalogowani zostaną poinformowani komunikatem w Serwisie w momencie ich wejścia w życie. Poprzednie wersje Polityki są archiwizowane przez Usługodawcę i udostępniane na żądanie zgłoszone na adres e-mail wskazany w sekcji „Kontakt”, aby ustalić, na jaką treść Użytkownik wyrażał zgodę w danym momencie.

Kontakt

We wszystkich sprawach dotyczących danych osobowych, w tym w celu realizacji praw opisanych w niniejszej Polityce, można kontaktować się pod adresem e-mail: hello@sanguis.app lub pisemnie na adres: ul. Bartłomieja Kopera 7/32, 21-040 Świdnik. Kontakt jest możliwy również bez posiadania Konta w Serwisie.