Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Mateusz Wyszogrodzki, osoba fizyczna, twórca gry „Pstryk: Bestiariusz” (dalej: „my”). We wszystkich sprawach dotyczących danych napisz na contact@pstrykgame.com.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

2. Dane gry na Twoim telefonie

Postępy, ustawienia, statystyki gry, lokalne tabele wyników, Twoje wybory dotyczące zgód i losowy numer gracza są zapisane w pamięci telefonu. Nie wysyłamy ich do nas.

Jeśli telefon robi kopię zapasową danych aplikacji (kopia iCloud, kopia zapasowa Google), system może objąć nią także te dane, na zasadach Apple albo Google.

Podstawa prawna: wykonanie umowy o korzystanie z gry (art. 6 ust. 1 lit. b RODO).

3. Zapis w chmurze (iCloud i Google Play Games)

Żeby postępy przetrwały zmianę telefonu albo ponowną instalację, gra trzyma ich kopię na Twoim koncie:

• na iPhonie w iCloud (magazyn klucz-wartość iCloud), jeśli jesteś zalogowany do iCloud;
• na Androidzie w Google Play Games (zapisane gry), na Twoim koncie Google.

Kopia zawiera te same dane gry co pamięć telefonu, bez danych kontaktowych. Przechowuje ją Apple albo Google w ramach Twojego konta i na swoich zasadach. My nie mamy do niej dostępu: odczytuje ją tylko gra na Twoim urządzeniu.

Na Androidzie gra korzysta z Twojego profilu Play Games. Nazwa gracza i awatar z tego profilu mogą być widoczne dla innych osób zgodnie z Twoimi ustawieniami w Google. Dane Play Games przejrzysz i usuniesz w profilu Play Games albo na koncie Google.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), czyli zapis postępów, z którego korzystasz, będąc zalogowanym do iCloud albo Play Games.

4. Statystyki i raporty awarii (Firebase), tylko za zgodą

Przy pierwszym uruchomieniu gra pyta, czy może wysyłać statystyki i raporty awarii. Nie zawierają one Twojego imienia ani danych kontaktowych, ale są powiązane z losowymi identyfikatorami instalacji, więc w rozumieniu RODO to wciąż dane osobowe (spseudonimizowane). Zgoda jest dobrowolna: bez niej gra działa tak samo. Przełącznik jest domyślnie wyłączony. Zmienisz decyzję w każdej chwili w Ustawienia › Prywatność. Bez Twojej zgody gra tych danych nie wysyła.

Usługi: Google Analytics for Firebase i Firebase Crashlytics. Google działa jako nasz podmiot przetwarzający.

Co wysyłamy za zgodą

• zdarzenia z gry: kroki samouczka, początek i koniec poziomu (numer, wynik, ruchy, gwiazdki, kontynuacje), wybrane tryby, zdobywanie i wydawanie bursztynu, zakupy (sam produkt, bez danych płatności), długość sesji;
• dane techniczne: losowe identyfikatory instalacji (app instance ID, identyfikator instalacji Firebase i identyfikator instalacji Crashlytics), model urządzenia, wersja systemu, wersja gry, język;
• przybliżony kraj i region, które Google ustala na podstawie adresu IP; w przypadku osób z UE Google nie zapisuje samego adresu IP;
• raporty awarii: zapis tego, co działo się w kodzie gry w chwili awarii, model urządzenia, wersja systemu, ilość pamięci i wolnego miejsca.

Czego nie wysyłamy

Imienia, e-maila, numeru telefonu, dokładnej lokalizacji, identyfikatora reklamowego (IDFA na iOS, AD_ID na Androidzie), identyfikatora dostawcy na iPhonie (IDFV) ani niczego, co wpisujesz w grze. Nie łączymy tych danych z innymi źródłami i nie używamy ich do reklam.

Cel: zrozumieć, gdzie gra jest za trudna albo niejasna, poprawiać balans i usuwać błędy.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz, w zakresie zapisu i odczytu informacji w telefonie, art. 399 ustawy Prawo komunikacji elektronicznej). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Okres przechowywania: statystyki 2 miesiące, raporty awarii 90 dni. Potem Google usuwa je automatycznie.

5. Zakupy (Apple, Google, RevenueCat)

Zakupy w grze robisz w App Store albo w Google Play. Płatność i rozliczenie obsługuje operator sklepu, na własnych zasadach i jako odrębny administrator danych. Nie dostajemy danych karty ani Twojego imienia i nazwiska.

Żeby potwierdzić zakup, dostarczyć kupiony przedmiot i umożliwić przywrócenie zakupów, gra korzysta z usługi RevenueCat, Inc. (USA), która działa jako nasz podmiot przetwarzający. RevenueCat otrzymuje: losowy identyfikator użytkownika nadany przez grę, dane transakcji ze sklepu (produkt, data, cena, waluta, identyfikator transakcji), podstawowe dane o urządzeniu i aplikacji (system, wersja gry, kraj sklepu) oraz adres IP. Zakupy są dobrowolne. Jeśli coś kupujesz, te dane są niezbędne: bez nich nie potwierdzimy zakupu ani go nie przywrócimy.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki rozliczeniowe (art. 6 ust. 1 lit. c RODO). Dane zakupów przechowujemy tak długo, jak to potrzebne do przywracania zakupów i wypełnienia obowiązków prawnych.

6. Powiadomienia

Jeśli na nie pozwolisz, gra planuje przypomnienia (na przykład o pełnych serduszkach albo codziennym prezencie) lokalnie w telefonie. Nic nie jest przy tym wysyłane, a powiadomienia nigdy nie zawierają reklam. Wyłączysz je w ustawieniach gry albo telefonu.

7. Udostępnianie wyniku i ocena gry

Udostępnienie wyniku otwiera systemowe okno udostępniania: treść trafia tylko do aplikacji, którą wybierzesz. Okno oceny gry to formularz Apple albo Google, a ocenę i opinię otrzymuje sklep.

8. Kontakt z nami

Gdy piszesz na contact@pstrykgame.com, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć i rozwiązać sprawę (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes). Przycisk Napisz do nas w grze dodaje do wiadomości numer gracza, wersję gry i model urządzenia; widzisz to przed wysłaniem.

Poczta na adresy w domenie pstrykgame.com przechodzi przez usługę Cloudflare Email Routing, która przekazuje ją do skrzynki twórcy. Korespondencję przechowujemy do zamknięcia sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.

9. Ta strona internetowa

pstrykgame.com nie używa plików cookie, analityki ani narzędzi śledzących i nie pobiera niczego z cudzych serwerów (czcionki są na naszym serwerze). Nie zapisuje też niczego w Twojej przeglądarce. Strona główna sprawdza tylko ustawiony w przeglądarce język, żeby otworzyć właściwą wersję.

Stronę obsługuje Cloudflare Pages. Cloudflare, Inc. jako nasz podmiot przetwarzający przetwarza adres IP i dane techniczne zapytania (na przykład przeglądarkę i adres strony), żeby ją dostarczyć i chronić przed atakami (art. 6 ust. 1 lit. f RODO). Sami nie prowadzimy rejestru odwiedzin. Cloudflare przechowuje dane zapytań tylko tak długo, jak potrzebuje ich do dostarczenia strony i ochrony przed atakami, według własnych zasad.

10. Odbiorcy danych i przekazywanie poza EOG

• Google (Firebase): podmiot przetwarzający, tylko za Twoją zgodą;
• RevenueCat, Inc.: podmiot przetwarzający, zakupy;
• Cloudflare, Inc.: podmiot przetwarzający, strona i poczta;
• Apple i Google jako operatorzy sklepów, iCloud i Google Play Games: odrębni administratorzy, na własnych zasadach.

Część tych firm przetwarza dane w USA. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) dla firm, które ją stosują (Google, Cloudflare), albo standardowe klauzule umowne (RevenueCat).

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

11. Dzieci

Gra jest przeznaczona dla dorosłych i nie jest skierowana do dzieci. Świadomie nie zbieramy danych dzieci. Jeśli masz mniej niż 16 lat, nie włączaj statystyk bez zgody rodzica lub opiekuna. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, napisz do nas: pomożemy je usunąć.

12. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo cofnięcia zgody w każdej chwili. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) albo do organu nadzorczego w kraju, w którym mieszkasz.

Żeby skorzystać ze swoich praw, napisz na contact@pstrykgame.com. Nie znamy Twojego imienia, więc do odnalezienia danych potrzebujemy numeru gracza z Ustawienia › Konto i zapis.

13. Jak usunąć swoje dane

• Ustawienia › Strefa ryzyka › Usuń moje dane kasuje postępy, ustawienia i zgody z telefonu oraz kopię gry w chmurze.
• Zacznij grę od nowa (w tym samym miejscu) kasuje tylko postępy. Zakupy zostają.
• Statystyki wyłączysz w Ustawienia › Prywatność. Wysłane wcześniej dane Google usunie automatycznie po 2 miesiącach (raporty awarii po 90 dniach).
• Odinstalowanie gry usuwa dane z telefonu. Kopia w iCloud albo Google Play Games zostaje na Twoim koncie; usuniesz ją, instalując grę ponownie i wybierając Usuń moje dane.
• Dane Play Games usuniesz także w profilu Play Games albo na koncie Google.
• W każdej innej sprawie napisz na contact@pstrykgame.com i podaj numer gracza.

14. Bezpieczeństwo

Gra i strona łączą się z usługami wyłącznie przez szyfrowane połączenia (HTTPS). Gra nie ma kont ani haseł.

15. Zmiany polityki

Gdy zmienią się funkcje gry albo używane usługi (na przykład gdyby w przyszłej wersji pojawiły się reklamy), zaktualizujemy tę politykę i datę u góry strony. O istotnych zmianach poinformujemy w grze, a tam, gdzie potrzebna jest zgoda, zapytamy o nią ponownie.