Krótko: dane potrzebne do działania gier przetwarzamy niezależnie od analityki. Google Analytics uruchamiamy wyłącznie po Twojej zgodzie. Nie sprzedajemy danych. Konto usuwasz jednym przyciskiem.
Administratorem danych osobowych przetwarzanych w serwisie Karciak.pl jest właściciel serwisu. Kontakt we wszystkich sprawach dotyczących danych: kontakt@pojednej.pl.
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Nick, kod znajomego, identyfikator gracza | Działanie gier, lista znajomych, ranking | art. 6 ust. 1 lit. b — wykonanie usługi |
| Login i hasło (hasło wyłącznie jako hash scrypt z solą — nie znamy Twojego hasła) | Logowanie na koncie z wielu urządzeń | art. 6 ust. 1 lit. b |
| Adres e-mail i identyfikator konta Google — tylko gdy wybierzesz logowanie przez Google | Utworzenie konta, logowanie i zabezpieczenie dostępu | art. 6 ust. 1 lit. b — wykonanie usługi |
| Wyniki meczów, punkty ELO/XP, osiągnięcia | Ranking, statystyki, historia gier | art. 6 ust. 1 lit. b |
| Wiadomości z czatu (wraz z nickiem i czasem) | Moderacja — reagowanie na obraźliwe treści i spam | art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo graczy) |
| Adres IP | Ochrona przed nadużyciami (limity prób logowania, blokady po IP) | art. 6 ust. 1 lit. f |
Nie zbieramy numeru telefonu. Adres e-mail otrzymujemy wyłącznie przy logowaniu przez Google; nie wykorzystujemy go do marketingu. Nie podejmujemy wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne. Zasady reklam w aplikacji Android opisujemy w punkcie 3a.
Serwis korzysta z elementów niezbędnych do działania oraz — wyłącznie po uzyskaniu zgody — z Google Analytics:
Google Analytics 4 (identyfikator G-XGDK2JMJ1Q) pomaga nam mierzyć liczbę odwiedzin, używane podstrony i podstawowe informacje techniczne o urządzeniu. Dostawcą jest Google Ireland Limited. Analityka nie jest ładowana przed wyrażeniem zgody. Zgodę możesz odrzucić bez utraty dostępu do gier, a zapis wyboru znajduje się w pamięci przeglądarki pod kluczem karciak_analytics_consent. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO — zgoda.
Aplikacja Karciak na Androida korzysta z Google AdMob do wyświetlania reklam pełnoekranowych po zakończeniu partii. Pakiet reklamowy Google może zbierać i przekazywać Google adres IP (z którego można określić przybliżoną lokalizację), identyfikatory urządzenia, informacje o interakcjach z aplikacją i reklamami oraz dane diagnostyczne. Dane te służą wyświetlaniu i pomiarowi reklam, analizie działania oraz zapobieganiu nadużyciom.
Wymagane wybory dotyczące prywatności zbieramy przez formularz Google User Messaging Platform. Reklamy uruchamiamy dopiero, gdy formularz i zapisane wybory pozwalają na wysyłanie żądań reklam. Personalizacja reklam zależy od Twoich wyborów i ustawień Google. Jeśli Google wymaga stałego dostępu do zarządzania zgodami, znajdziesz go w aplikacji w sekcji Ustawienia → Prywatność reklam → Zarządzaj zgodami. Brak zgody nie blokuje dostępu do gier. Identyfikatorem reklamowym możesz zarządzać również w ustawieniach Androida.
Szczegóły przetwarzania i przechowywania danych przez Google opisują Polityka prywatności Google i informacje o wykorzystaniu danych z aplikacji partnerów. W aplikacji zapisujemy także ostatnie 100 identyfikatorów zakończonych partii, aby nie powtarzać reklamy po powrocie do tego samego wyniku; starsze wpisy są zastępowane nowymi.
Nikomu nie sprzedajemy danych. Dane potrzebne do działania serwisu są przechowywane na serwerze (hostingu), którego dostawca działa jako podmiot przetwarzający. Jeżeli wybierzesz logowanie przez Google, Google przekazuje nam podstawowe dane konta potrzebne do uwierzytelnienia. Po zgodzie dane analityczne są przekazywane Google Ireland Limited zgodnie z zasadami Google Analytics. Dane mogą zostać udostępnione również uprawnionym organom państwowym na podstawie przepisów prawa.
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci hashy scrypt z solą, sesje jako hashe tokenów, a dostęp do narzędzi administracyjnych jest chroniony kluczem.
Aktualna wersja polityki jest zawsze dostępna pod adresem karciak.pl/prywatnosc wraz z datą obowiązywania. O istotnych zmianach poinformujemy komunikatem w serwisie.