Krótko: dane potrzebne do działania gier przetwarzamy niezależnie od analityki. Google Analytics uruchamiamy wyłącznie po Twojej zgodzie. Nie sprzedajemy danych. Konto usuwasz jednym przyciskiem.
Administratorem danych osobowych przetwarzanych w serwisie Karciak.pl jest właściciel serwisu. Kontakt we wszystkich sprawach dotyczących danych: kontakt@pojednej.pl.
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Nick, kod znajomego, identyfikator gracza | Działanie gier, lista znajomych, ranking | art. 6 ust. 1 lit. b — wykonanie usługi |
| Login i hasło (hasło wyłącznie jako hash scrypt z solą — nie znamy Twojego hasła) | Logowanie na koncie z wielu urządzeń | art. 6 ust. 1 lit. b |
| Wyniki meczów, punkty ELO/XP, osiągnięcia | Ranking, statystyki, historia gier | art. 6 ust. 1 lit. b |
| Wiadomości z czatu (wraz z nickiem i czasem) | Moderacja — reagowanie na obraźliwe treści i spam | art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo graczy) |
| Adres IP | Ochrona przed nadużyciami (limity prób logowania, blokady po IP) | art. 6 ust. 1 lit. f |
Nie zbieramy adresu e-mail, numeru telefonu ani innych danych kontaktowych. Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.
Serwis korzysta z elementów niezbędnych do działania oraz — wyłącznie po uzyskaniu zgody — z Google Analytics:
Google Analytics 4 (identyfikator G-XGDK2JMJ1Q) pomaga nam mierzyć liczbę odwiedzin, używane podstrony i podstawowe informacje techniczne o urządzeniu. Dostawcą jest Google Ireland Limited. Analityka nie jest ładowana przed wyrażeniem zgody. Zgodę możesz odrzucić bez utraty dostępu do gier, a zapis wyboru znajduje się w pamięci przeglądarki pod kluczem karciak_analytics_consent. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO — zgoda.
Nikomu nie sprzedajemy danych. Dane potrzebne do działania serwisu są przechowywane na serwerze (hostingu), którego dostawca działa jako podmiot przetwarzający. Po zgodzie dane analityczne są przekazywane Google Ireland Limited zgodnie z zasadami Google Analytics. Dane mogą zostać udostępnione również uprawnionym organom państwowym na podstawie przepisów prawa.
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci hashy scrypt z solą, sesje jako hashe tokenów, a dostęp do narzędzi administracyjnych jest chroniony kluczem.
Aktualna wersja polityki jest zawsze dostępna pod adresem karciak.pl/prywatnosc wraz z datą obowiązywania. O istotnych zmianach poinformujemy komunikatem w serwisie.