Polityka Prywatności Vorathen Stone
Data obowiązywania:
1. Administrator danych osobowych
Administratorem danych osobowych użytkowników gry internetowej Vorathen Stone jest:
Damian [NAZWISKO]
osoba fizyczna
adres e-mail do kontaktu w sprawach prywatności i danych osobowych:
vorathen.privacy@gmail.com
Kontakt pod powyższym adresem jest możliwy w szczególności w sprawach dotyczących dostępu do danych, ich poprawienia, usunięcia konta lub innych praw wynikających z przepisów o ochronie danych osobowych.
Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Zakres działania Polityki Prywatności
Niniejsza Polityka Prywatności dotyczy strony internetowej oraz gry Vorathen Stone, dostępnej pod adresem:
vorathen.twojrozwoj.eu
Polityka określa zasady przetwarzania danych użytkowników korzystających ze strony, tworzących konto, grających w Vorathen Stone oraz korzystających z płatnego Item Shopu.
3. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z Vorathen Stone mogą być przetwarzane:
- nazwa użytkownika/login,
- adres e-mail,
- zaszyfrowane lub zahashowane dane służące do uwierzytelniania konta,
- identyfikator konta i postaci,
- nazwa postaci,
- informacje o postaci i jej postępie, m.in. poziom, doświadczenie, ekwipunek, waluta w grze, statystyki, gildia, osiągnięcia i wykonane zadania,
- historia logowania,
- publiczny adres IP,
- dane techniczne dotyczące przeglądarki, urządzenia i połączenia z serwerem,
- logi techniczne i informacje o błędach,
- informacje dotyczące aktywności w grze,
- informacje związane z handlem między graczami,
- informacje o korzystaniu z Item Shopu,
- identyfikatory transakcji i informacje o statusie płatności,
- treści wysyłane przez użytkownika za pośrednictwem czatu lub innych funkcji komunikacyjnych gry, jeżeli takie dane są zapisywane.
Administrator nie powinien otrzymywać pełnych danych kart płatniczych, jeśli płatność realizowana jest przez zewnętrznego operatora płatności.
4. Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w celu:
Założenia i prowadzenia konta oraz umożliwienia korzystania z gry – podstawą przetwarzania jest wykonanie umowy lub podjęcie działań na żądanie użytkownika przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.
Zapisywania postępów oraz obsługi funkcji gry, takich jak postać, ekwipunek, gildie, ranking, handel, PvP, Item Shop i pozostałe funkcje związane z kontem – art. 6 ust. 1 lit. b RODO.
Obsługi płatności i zakupów w Item Shopie – art. 6 ust. 1 lit. b RODO, a w zakresie wymaganym przez przepisy podatkowe lub rachunkowe również art. 6 ust. 1 lit. c RODO.
Zapewnienia bezpieczeństwa gry i serwera, przeciwdziałania oszustwom, cheatowaniu, próbom włamania, duplikowaniu przedmiotów, nadużyciom i innym działaniom naruszającym zasady gry – prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
Prowadzenia logów technicznych, diagnozowania awarii oraz ochrony infrastruktury – art. 6 ust. 1 lit. f RODO.
Rozpatrywania zgłoszeń użytkowników, reklamacji oraz kontaktu dotyczącego konta – odpowiednio art. 6 ust. 1 lit. b lub f RODO.
Dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.
Administrator powinien informować użytkownika, kto przetwarza jego dane, w jakim celu, na jakiej podstawie i jak długo, oraz o przysługujących mu prawach.
5. Item Shop i płatności
Vorathen Stone może umożliwiać zakup za prawdziwe pieniądze wirtualnych przedmiotów, usług, waluty premium lub innych elementów dostępnych w Item Shopie.
Płatności będą realizowane za pośrednictwem zewnętrznego operatora płatności:
[operator płatności – do uzupełnienia]
Operator płatności może być odrębnym administratorem danych użytkownika i przetwarzać dane zgodnie z własną polityką prywatności.
Vorathen Stone może otrzymywać od operatora m.in. identyfikator transakcji, jej wartość, walutę oraz informację o powodzeniu lub odrzuceniu płatności.
Administrator nie przechowuje danych karty płatniczej użytkownika, jeśli są one wprowadzane bezpośrednio w systemie operatora płatności.
6. Odbiorcy danych
Dane mogą być udostępniane podmiotom, których usługi są potrzebne do działania Vorathen Stone, w szczególności:
- dostawcy hostingu/VPS,
- dostawcy infrastruktury serwerowej,
- dostawcy poczty elektronicznej,
- operatorowi płatności,
- dostawcom usług bezpieczeństwa i kopii zapasowych,
- podmiotom świadczącym obsługę techniczną, jeżeli będzie to konieczne.
Dane mogą zostać również przekazane uprawnionym organom publicznym, jeśli obowiązek taki będzie wynikał z przepisów prawa.
7. Okres przechowywania danych
Dane związane z kontem będą przechowywane zasadniczo przez okres posiadania przez użytkownika konta.
Po usunięciu konta część danych może być przechowywana przez dodatkowy okres, jeżeli jest to konieczne do:
- wykonania obowiązków prawnych,
- rozliczenia dokonanych transakcji,
- obsługi reklamacji,
- dochodzenia lub obrony przed roszczeniami,
- wykrywania poważnych nadużyć i naruszeń bezpieczeństwa.
Logi techniczne i bezpieczeństwa będą przechowywane wyłącznie przez okres uzasadniony ich przeznaczeniem.
Dane związane z płatnościami mogą być przechowywane przez okres wymagany przez odpowiednie przepisy prawa.
8. Prawa użytkownika
Użytkownikowi, w zakresie przewidzianym przez RODO, przysługuje prawo do:
- uzyskania informacji o przetwarzaniu danych,
- dostępu do swoich danych,
- sprostowania nieprawidłowych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora,
- cofnięcia zgody, jeśli dane przetwarzane są na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
RODO przewiduje te prawa, choć możliwość skorzystania z konkretnego prawa zależy m.in. od podstawy i celu przetwarzania.
W celu realizacji swoich praw użytkownik może skontaktować się z administratorem:
vorathen.privacy@gmail.com
9. Usunięcie konta
Użytkownik może wystąpić z żądaniem usunięcia konta i powiązanych z nim danych, wysyłając wiadomość na:
vorathen.privacy@gmail.com
Administrator może poprosić o potwierdzenie, że osoba składająca żądanie jest właścicielem danego konta.
Usunięcie konta może być nieodwracalne i może powodować utratę postaci, przedmiotów, waluty w grze, osiągnięć i innych elementów przypisanych do konta.
Niektóre dane mogą zostać zachowane po usunięciu konta, jeśli wymaga tego prawo lub jest to konieczne do ustalenia, dochodzenia albo obrony roszczeń.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
Hasła użytkowników nie powinny być przechowywane w postaci jawnej, lecz w formie bezpiecznych skrótów kryptograficznych.
Połączenie ze stroną produkcyjną powinno być zabezpieczone protokołem HTTPS.
Dostęp administracyjny do infrastruktury i baz danych powinien być ograniczony do osób upoważnionych.
11. Logi serwera
Podczas korzystania z Vorathen Stone serwer może automatycznie zapisywać informacje techniczne, takie jak:
adres IP, czas połączenia, żądany zasób, informacje o urządzeniu lub przeglądarce, informacje o błędach oraz zdarzenia związane z bezpieczeństwem.
Adres IP może stanowić dane osobowe. UODO również wskazuje adres IP jako przykład informacji występującej w logach serwerów WWW.
Logi mogą być wykorzystywane w celu zapewnienia bezpieczeństwa, diagnostyki problemów oraz przeciwdziałania nadużyciom.
12. Cookies i pamięć lokalna
Vorathen Stone może korzystać z plików cookies oraz technologii pamięci lokalnej przeglądarki, takich jak localStorage.
Mogą one służyć w szczególności do:
- utrzymywania sesji użytkownika,
- logowania,
- zapamiętywania ustawień gry,
- zapewnienia bezpieczeństwa,
- przechowywania technicznych ustawień interfejsu.
Na obecnym etapie Vorathen Stone nie korzysta z Google Analytics ani cookies reklamowych, o ile nie zostaną one w przyszłości dodane.
Jeżeli w przyszłości zostaną wprowadzone cookies analityczne lub marketingowe, użytkownik otrzyma możliwość wyrażenia lub odmowy odpowiedniej zgody przed ich uruchomieniem. UODO wskazuje, że użytkownik powinien móc odrzucić niekonieczne cookies bez utraty dostępu do usługi.
13. Wiadomości e-mail
Adres e-mail użytkownika może być wykorzystywany do wiadomości niezbędnych do obsługi konta, np.:
potwierdzenia rejestracji, odzyskania hasła, informacji dotyczących bezpieczeństwa konta lub istotnych zmian dotyczących działania usługi.
Wiadomości marketingowe nie będą wysyłane bez wymaganej podstawy prawnej.
14. Dane osób małoletnich
Vorathen Stone nie jest przeznaczone do świadomego zbierania szczególnych kategorii danych osobowych dzieci.
Przed oficjalnym uruchomieniem gry administrator określi minimalny wiek wymagany do samodzielnego założenia konta oraz odpowiednie zasady korzystania z płatnego Item Shopu przez osoby małoletnie.
15. Profilowanie i zautomatyzowane podejmowanie decyzji
Dane użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Automatyczne systemy gry, takie jak dobieranie przeciwników, wykrywanie podejrzanych zachowań, przyznawanie nagród czy ranking, mogą analizować aktywność gracza, jednak nie stanowią one zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu RODO.
16. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli w przyszłości wykorzystywane będą usługi dostawców przetwarzających dane poza Europejskim Obszarem Gospodarczym, administrator zadba o zastosowanie wymaganych prawem mechanizmów ochrony danych i poinformuje o tym użytkowników, jeśli będzie to wymagane.
17. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana w przypadku rozwoju Vorathen Stone, wprowadzania nowych funkcji, zmian sposobu przetwarzania danych lub zmian przepisów.
Aktualna wersja będzie dostępna na stronie gry.
W przypadku istotnych zmian użytkownicy mogą zostać o nich poinformowani poprzez stronę internetową, komunikat w grze lub wiadomość e-mail.
18. Kontakt
W sprawach związanych z prywatnością lub danymi osobowymi:
Administrator: Damian [NAZWISKO]
E-mail: vorathen.privacy@gmail.com
Serwis: Vorathen Stone
Strona: vorathen.twojrozwoj.eu
Dane bezpieczeństwa
Serwer może zapisywać adres IP i techniczne logi bezpieczeństwa w celu ochrony kont, wykrywania nadużyć i diagnozowania błędów. Dane gry obejmują konto, e-mail, postać, ekwipunek, postęp i historię operacji ekonomicznych. Dane płatności będą przetwarzane dopiero po uruchomieniu zewnętrznego operatora płatności; gra nie przechowuje danych karty.