Polityka Prywatności aplikacji „DENIS Impulsywni Live”
1. Administrator danych
Administratorem Twoich danych osobowych jest Impulsywni Grzegorz Tymoczko, osoba fizyczna prowadząca działalność gospodarczą, adres: ul. Słowackiego 16 lok. 4, 37-220 Kańczuga, NIP 7941821342 (dalej: Administrator).
We wszystkich sprawach dotyczących danych osobowych i realizacji Twoich praw możesz kontaktować się pod adresem: impulsywni.media@gmail.com.
Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Aplikacja nie zbiera adresu e-mail ani numeru telefonu. Konto zakłada się na login (nazwę użytkownika) i hasło.
| Cel przetwarzania | Kategorie danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie Konta, umożliwienie gry i uwierzytelnianie | login, hasło w postaci skrótu kryptograficznego (scrypt z solą), opcjonalna nazwa wyświetlana, identyfikator Konta, token sesji, data i fakt akceptacji Regulaminu | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usług drogą elektroniczną | do usunięcia Konta |
| Prowadzenie Rankingu (tablic wyników) i rywalizacji między graczami | login lub nazwa wyświetlana, wyniki punktowe, poziom, liczba gwiazdek, data aktualizacji wyniku | art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f — prawnie uzasadniony interes polegający na udostępnianiu funkcji rywalizacji | do usunięcia Konta lub danego wyniku |
| Zapisywanie postępu gry | ukończone poziomy, najlepsze wyniki, liczba monet w grze, odblokowania rund, ustawienia w Aplikacji | art. 6 ust. 1 lit. b | do usunięcia Konta |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i botom (m.in. ograniczanie liczby zapytań), diagnostyka błędów | adres IP, znacznik czasu żądania, podstawowe dane techniczne żądania i urządzenia, identyfikatory zdarzeń w logach serwera | art. 6 ust. 1 lit. f — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i integralności usługi | do 12 miesięcy; logi diagnostyczne — do 90 dni |
| Rozpatrywanie reklamacji i kontakt z Użytkownikiem | treść korespondencji, adres podany przez Użytkownika, login Konta (jeśli podany) | art. 6 ust. 1 lit. c (obowiązek rozpatrzenia reklamacji) oraz art. 6 ust. 1 lit. f | do 3 lat po zakończeniu sprawy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne do prowadzenia konkretnej sprawy | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia roszczeń |
| Wysyłanie powiadomień o nowej zawartości gry (nowe poziomy i utwory) – wyłącznie po włączeniu ich przez Użytkownika | identyfikator subskrypcji i token powiadomień push nadany przez OneSignal, identyfikator Konta powiązany z subskrypcją, podstawowe dane techniczne urządzenia (system, model, wersja Aplikacji), język, znaczniki czasu | art. 6 ust. 1 lit. b – wykonanie usługi zamówionej przez Użytkownika (powiadomienia mają charakter informacyjny, nie marketingowy); pomocniczo art. 6 ust. 1 lit. f | do wyłączenia powiadomień przez Użytkownika, cofnięcia zgody systemowej, usunięcia Konta lub odinstalowania Aplikacji |
Powiadomienia, o których mowa w tabeli, nie są komunikacją marketingową – nie zawierają reklam ani ofert handlowych, a ich celem jest poinformowanie o nowej zawartości usługi, z której Użytkownik korzysta. Są domyślnie wyłączone i wymagają świadomego włączenia (przycisk „Powiadom mnie” + zgoda systemu operacyjnego). Można je wyłączyć w Ustawieniach Aplikacji lub w ustawieniach systemu urządzenia; wyłączenie w systemie skutkuje automatycznym zaprzestaniem wysyłki po stronie Aplikacji.
Jeżeli w przyszłości Aplikacja wprowadzi funkcje płatne, komunikację marketingową (newsletter, powiadomienia reklamowe, informacje o wydarzeniach) lub narzędzia analityczne, odpowiednie informacje zostaną dodane do niniejszej Polityki, a przetwarzanie oparte na zgodzie rozpocznie się dopiero po jej wyrażeniu.
3. Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzane lub udostępniane następującym kategoriom podmiotów:
- dostawcy infrastruktury, hostingu i funkcji serwerowych — Vercel Inc. (USA);
- dostawca bazy danych (Turso) — ChiselStrike, Inc. (USA); serwery bazy zlokalizowane w Unii Europejskiej;
- dostawca usługi powiadomień push — OneSignal, Inc. (USA) — wyłącznie gdy Użytkownik włączył powiadomienia o nowej zawartości;
- Apple Inc. i Google LLC — w zakresie dystrybucji Aplikacji przez sklepy z aplikacjami oraz ewentualnej obsługi płatności w Aplikacji (jeśli zostaną wprowadzone);
- podmioty świadczące Administratorowi obsługę prawną, księgową lub informatyczną — w niezbędnym zakresie;
- organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (m.in. Vercel Inc., ChiselStrike, Inc., OneSignal, Inc.) ma siedzibę w Stanach Zjednoczonych i może przetwarzać dane poza EOG. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework — dla podmiotów certyfikowanych) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia. Kopię lub informację o zastosowanych zabezpieczeniach możesz uzyskać, kontaktując się z Administratorem.
5. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
- prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Konto wraz z zapisanym postępem i wynikami możesz usunąć samodzielnie w ustawieniach Aplikacji („Usuń konto i dane”) — usunięcie jest natychmiastowe i nieodwracalne. Możesz też złożyć żądanie usunięcia bez dostępu do aplikacji — instrukcja: Usunięcie konta i danych. Pozostałe żądania kieruj na adres impulsywni.media@gmail.com; odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.
6. Dobrowolność podania danych
Podanie loginu i ustawienie hasła jest dobrowolne, ale niezbędne do założenia Konta oraz korzystania z Rankingu online i zapisu postępu na serwerze. Przetwarzanie adresu IP w celach bezpieczeństwa jest niezbędne do świadczenia usługi w sposób bezpieczny i wynika z prawnie uzasadnionego interesu Administratora. Ze względu na brak adresu e-mail nie jest możliwe odzyskanie utraconego hasła.
7. Profilowanie i decyzje automatyczne
Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne mechanizmy (np. ograniczanie liczby zapytań, wykrywanie nieprawidłowych wyników) służą wyłącznie zapewnieniu bezpieczeństwa i uczciwości gry.
8. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Jeżeli z Aplikacji korzysta osoba młodsza, powinno się to odbywać za zgodą i pod nadzorem rodzica lub opiekuna prawnego. W razie stwierdzenia, że Konto założyła osoba poniżej 16 lat bez wymaganej zgody, dane zostaną usunięte.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: transmisję danych szyfrowaną protokołem HTTPS/TLS, przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego (scrypt z indywidualną solą — hasło nie jest nigdzie zapisywane jawnie), tokeny sesji o ograniczonym czasie życia unieważniane przy zmianie hasła oraz mechanizmy ograniczające liczbę zapytań (ochrona przed atakami automatycznymi).
10. Dane przechowywane na urządzeniu
Aplikacja przechowuje część danych lokalnie na Twoim urządzeniu (w pamięci
localStorage przeglądarki lub środowiska Aplikacji): login, token
sesji, ustawienia (w tym informację o włączeniu powiadomień o nowej
zawartości), postęp gry oraz datę akceptacji Regulaminu. Dane te są
niezbędne do działania gry i pozostają na urządzeniu do czasu wylogowania,
usunięcia Konta lub odinstalowania Aplikacji. Możesz je również usunąć,
czyszcząc dane Aplikacji w ustawieniach systemu lub przeglądarki.
11. Pliki cookie i podobne technologie
Aplikacja nie wykorzystuje plików cookie ani innych technologii śledzących do
celów marketingowych lub profilowania reklamowego. Wykorzystywana jest
wyłącznie pamięć lokalna urządzenia (localStorage) w celach
technicznych opisanych w pkt 10.
12. Zmiany Polityki Prywatności
Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu przetwarzanych danych, listy dostawców lub funkcji Aplikacji. O istotnych zmianach poinformujemy komunikatem w Aplikacji z odpowiednim wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Aplikacji, a data jej obowiązywania wskazana jest na wstępie dokumentu.
13. Kontakt
W sprawach dotyczących niniejszej Polityki oraz przetwarzania danych osobowych: impulsywni.media@gmail.com. Zasady korzystania z Aplikacji określa Regulamin.