Poniżej wyjaśniamy, jakie dane zbiera gra Powiatówka, po co ich potrzebujemy, komu je przekazujemy i jakie masz prawa. Polityka spełnia obowiązek informacyjny z art. 13 RODO.
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest ArchXS Dariusz Tyszka, adres: al. Komisji Edukacji Narodowej 52/77, 02-785 Warszawa, NIP 7591323387, REGON 146517520 (dalej: my albo Operator).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na support@powiatowka.com albo na adres pocztowy podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo w naszym przypadku przepisy tego nie wymagają.
2. Jakie dane przetwarzamy i po co
Przetwarzamy tylko dane potrzebne do działania gry i do wywiązania się z obowiązków prawnych. Jeśli grasz bez konta, nie znamy Twojego imienia ani adresu e-mail. Podstawy prawne oznaczamy numerem przepisu art. 6 ust. 1 RODO.
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Wyświetlanie gry i ochrona przed nadużyciami | adres IP i podstawowe dane techniczne przeglądarki | lit. b (umowa) i lit. f (bezpieczeństwo) | przez czas połączenia; limity liczby żądań działają w pamięci serwera i nie są zapisywane |
| Konto i logowanie | adres e-mail albo identyfikator i e-mail konta Google, pseudonim, język, kraj, powiat, data założenia, sesja logowania | lit. b | do usunięcia konta; sesja do 30 dni, link logowania krócej |
| Rankingi, zapisy przejazdów, kolekcja i sołtys tygodnia | przejechane odcinki tras z czasem, użycie klaksonu i świateł, wyniki, zebrane okazy, przejazdy przez miejscowości | lit. b | do usunięcia konta |
| Uczciwa rywalizacja | wynik sprawdzenia przejazdu, oznaczenie wykluczenia z rankingów | lit. f (ochrona przed oszustwami) | do usunięcia konta |
| Malowanie ścian | postawione piksele z przypisaniem do konta, stan farby, zakupione pakiety, blokady malowania i naruszenia | lit. b, a w zakresie moderacji lit. f | piksele do usunięcia konta, potem bez powiązania z kontem; blokady i naruszenia do usunięcia konta |
| Billboardy, moderacja treści, zgłoszenia i odwołania | przesłane grafiki, adres strony docelowej, wynik oceny automatycznej, decyzje moderatora, treść zgłoszeń z imieniem, nazwiskiem i e-mailem zgłaszającego | lit. b, lit. c (obowiązki z aktu o usługach cyfrowych) i lit. f | przez czas prawa do billboardu i 12 miesięcy po jego wygaśnięciu; zgłoszenia 12 miesięcy |
| Zakupy i rozliczenia | zamówienia, kwoty, statusy, identyfikatory płatności w Stripe, a przy automatycznym przedłużeniu identyfikator klienta i zapisanej metody płatności w Stripe (bez numeru karty) | lit. b i lit. c (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku podatkowego |
| Odsprzedaż billboardów | identyfikator konta Stripe Connect, oferty, rozliczenia, e-maile z powiadomieniami, a w przyszłości dane wymagane do raportowania podatkowego | lit. b i lit. c | rozliczenia 5 lat od końca roku podatkowego; dane do raportowania przez okres wymagany przepisami |
| Kampanie, kupony i tablica ogłoszeń | zebrane kupony i czas ich zebrania, wymiany między graczami; kody są przechowywane w postaci zaszyfrowanej | lit. b | przez czas kampanii i 12 miesięcy po jej zakończeniu |
| Pomiar działania gry | losowy identyfikator karty przeglądarki, rodzaj zdarzenia (start gry, udostępnienie, wejście z linku, błąd) i czas; bez konta, adresu strony i treści błędu | lit. f (rozwój i stabilność gry) | 90 dni |
| Liczenie wejść z linków do billboardów | losowy identyfikator wizyty i billboard, do którego prowadził link | lit. f | 90 dni |
| Kontakt, reklamacje, odstąpienia od umowy i wnioski o realizację praw | treść korespondencji i dane, które w niej podasz | lit. b, lit. c i lit. f | do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń |
| Kopie zapasowe | kopia bazy danych i plików gry | lit. f (odtworzenie po awarii) | do 12 miesięcy: 7 kopii dziennych, 4 tygodniowe i 12 miesięcznych |
| Powiadomienia e-mail | adres e-mail, język, rodzaj powiadomienia, dane zamówienia lub billboardu potrzebne do jego treści (miejsce, okres, kwota, daty), status wysyłki i identyfikator wiadomości u dostawcy poczty | lit. b i lit. c (potwierdzenie zawarcia umowy na trwałym nośniku) | do upływu terminów przedawnienia roszczeń z umowy |
Podanie danych jest dobrowolne, ale bez adresu e-mail albo konta Google nie założysz konta, a bez danych płatniczych nie zrobisz zakupu.
3. Dane widoczne dla innych graczy
Powiatówka to wspólny świat, więc część informacji o Tobie widzą inni gracze. Dotyczy to tylko osób zalogowanych:
- pseudonim, kraj, powiat i wyniki w rankingach;
- zapis Twojego przejazdu z fikcyjną tablicą rejestracyjną, klaksonem i mruganiem światłami;
- pseudonim pod tablicą miejscowości, jeśli zostaniesz sołtysem tygodnia;
- pseudonim przy edytorze ściany, kiedy na niej malujesz;
- obrazy na ścianach, które współtworzysz;
- jeśli kupisz billboard: pseudonim, Twoja grafika, adres strony docelowej, daty i ceny w publicznej historii billboardu.
Nie pokazujemy innym graczom Twojego adresu e-mail ani identyfikatora konta Google.
4. Komu przekazujemy dane
Korzystamy z usług zewnętrznych firm. Część z nich przetwarza dane na nasze zlecenie, a część jest odrębnym administratorem, który ma własną politykę prywatności.
| Firma | Do czego jej potrzebujemy | Rola | Gdzie przetwarza dane |
|---|---|---|---|
| Hetzner Online GmbH | serwery, na których działa gra i baza danych, oraz przechowywanie zaszyfrowanych kopii zapasowych | przetwarza na nasze zlecenie | Niemcy |
| Stripe Payments Europe, Limited | płatności, zapisane karty, konta sprzedających w odsprzedaży | odrębny administrator w zakresie płatności i weryfikacji sprzedających | Irlandia, także USA |
| Google Ireland Limited | logowanie kontem Google | odrębny administrator | Irlandia, także USA |
| Cloudflare, Inc. | Turnstile, czyli ochrona formularzy przed botami | przetwarza na nasze zlecenie | USA i inne kraje |
| Anthropic | automatyczna ocena grafik, treści kampanii i fragmentów ścian; przekazujemy obraz i tekst, bez danych konta | przetwarza na nasze zlecenie | USA |
| Resend albo Brevo, zależnie od konfiguracji | wysyłka linków do logowania, potwierdzeń zakupów i przypomnień o okresie billboardu | przetwarza na nasze zlecenie | Resend: USA; Brevo: Francja |
Dane mogą też otrzymać organy publiczne, jeżeli wymagają tego przepisy, na przykład Krajowa Administracja Skarbowa w zakresie raportowania sprzedających w odsprzedaży albo sądy i policja na podstawie ich decyzji.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców przetwarza dane w Stanach Zjednoczonych. Przekazujemy je tylko wtedy, gdy odbiorca uczestniczy w programie EU-US Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiedni poziom ochrony, albo gdy zawarliśmy z nim standardowe klauzule umowne przyjęte przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na support@powiatowka.com.
6. Zautomatyzowane decyzje
Dwie rzeczy w grze ocenia najpierw automat:
- Moderacja treści. Grafiki na billboardy, treści kampanii i fragmenty ścian ocenia system oparty na modelu sztucznej inteligencji. W przypadkach wątpliwych decyzję podejmuje człowiek. Od każdej decyzji możesz się odwołać, a odwołanie zawsze rozpatruje moderator.
- Sprawdzanie przejazdów. Serwer sprawdza, czy zgłoszony przejazd jest możliwy, na przykład czy prędkość i czas się zgadzają. Od wyniku zależy tylko to, czy kilometry trafią do rankingów.
Żadna z tych decyzji nie wywołuje wobec Ciebie skutków prawnych w rozumieniu art. 22 RODO. Jeśli uważasz, że automat się pomylił, napisz do nas, a sprawę sprawdzi człowiek.
7. Twoje prawa
Masz prawo:
- dostać informację, jakie dane o Tobie przetwarzamy, i ich kopię (art. 15 RODO);
- poprawić nieprawidłowe dane (art. 16);
- zażądać usunięcia danych, w tym całego konta (art. 17);
- zażądać ograniczenia przetwarzania (art. 18);
- otrzymać podane przez Ciebie dane w formacie nadającym się do odczytu maszynowego (art. 20);
- sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, na przykład pomiarowi działania gry (art. 21);
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z tych praw, napisz na support@powiatowka.com z adresu przypisanego do konta. Odpowiemy w ciągu miesiąca. Usunięcie konta i jego skutki opisuje § 5 Regulaminu. Niektórych danych nie możemy usunąć od razu, jeżeli przepisy każą nam je przechowywać, na przykład dokumentów sprzedaży.
8. Pliki cookies i pamięć przeglądarki
Gra zapisuje w przeglądarce kilka informacji. Większość z nich jest niezbędna do działania funkcji, z których korzystasz, więc zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej nie wymaga zgody. Nie używamy cookies reklamowych ani narzędzi analitycznych firm trzecich.
| Nazwa | Rodzaj | Do czego służy | Jak długo |
|---|---|---|---|
| __Host-powiatowka | cookie | utrzymanie zalogowania | do 30 dni albo do wylogowania |
| __Host-powiatowka-oauth | cookie | bezpieczne zakończenie logowania kontem Google | 10 minut |
| powiatowka.language | pamięć przeglądarki | wybrany język | do usunięcia danych przeglądarki |
| powiatowka.onboarded | pamięć przeglądarki | informacja, że instrukcja została już pokazana | do usunięcia danych przeglądarki |
| powiatowka.brakeSide | pamięć przeglądarki | strona ekranu, po której jest przycisk STOP | do usunięcia danych przeglądarki |
| powiatowka.metrics | pamięć karty | losowy identyfikator do pomiaru działania gry | do zamknięcia karty |
| powiatowka.visit.(billboard) | pamięć karty | jednokrotne policzenie wejścia z linku | do zamknięcia karty |
| powiatowka-offline-(wersja) | pamięć podręczna aplikacji | strona wyświetlana bez połączenia z Internetem | do nowej wersji gry |
| Cloudflare Turnstile | cookies i pamięć dostawcy | ochrona logowania przed botami | według zasad Cloudflare |
Pomiar działania gry nie zbiera danych, jeśli przeglądarka wysyła sygnał „Do Not Track”. Zapisane dane możesz w każdej chwili usunąć w ustawieniach przeglądarki. Po usunięciu cookie logowania trzeba się zalogować ponownie.
9. Bezpieczeństwo, dzieci i zmiany polityki
Bezpieczeństwo. Gra działa wyłącznie przez szyfrowane połączenie HTTPS. Nie przechowujemy haseł, bo logujesz się kontem Google albo jednorazowym linkiem. Kody z kampanii zapisujemy w postaci zaszyfrowanej i pokazujemy tylko osobie, która je zebrała. Dostęp do danych mają tylko osoby, które go potrzebują do obsługi gry, a kopie zapasowe są szyfrowane.
Dzieci. Konto może założyć osoba, która ukończyła 16 lat. Jeśli dowiemy się, że konto założyła młodsza osoba, usuniemy je.
Wersje językowe. Polityka jest dostępna po polsku i po angielsku. Obie wersje są równorzędne.
Zmiany. Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i poinformujemy o tym w grze, a o istotnych zmianach także e-mailem. Polityka obowiązuje od dnia jej opublikowania w grze.