Polityka prywatności

Administratorem Twoich danych osobowych jest:

Kasper Janowski AKN Software
jednoosobowa działalność gospodarcza wpisana do CEIDG
Adres: Maczka 8, 94-328 Łódź
NIP: 7272900394
E-mail: kasper@aknsoftware.com

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kasper@aknsoftware.com.

Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi.

W zależności od sposobu korzystania z Serwisu przetwarzamy następujące dane:

• Dane konta:adres e-mail, opcjonalna nazwa (nick) oraz hasło przechowywane w postaci zahaszowanej
• Treści użytkownika:pytania, odpowiedzi i ustawienia rozgrywki zapisywane na koncie
• Dane rozgrywki:pseudonim (nick) i awatar wybierane przez graczy w trakcie sesji — przechowywane tymczasowo
• Dane płatności:identyfikator klienta u dostawcy płatności, status i rodzaj wykupionego dostępu (NIGHT PASS / dożywotni) oraz termin jego wygaśnięcia; pełnych danych karty nie przechowujemy
• Dane rozliczeniowe:dane podane do faktury, jeżeli jej zażądasz
• Dane techniczne:adres IP, typ przeglądarki i urządzenia, logi zdarzeń i błędów — zbierane automatycznie
• Dane bezpieczeństwa:informacje z mechanizmu ochrony przed botami (Cloudflare Turnstile) oraz dane wykorzystywane do limitowania liczby zapytań
• Cookies:szczegóły w sekcji „Pliki cookies”

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług — prowadzenie konta, tworzenie i dołączanie do sesji, zapisywanie treści (podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO).
• Obsługa płatności — realizacja jednorazowych zamówień (NIGHT PASS, dostęp dożywotni) oraz obsługa zwrotów (art. 6 ust. 1 lit. b RODO).
• Obowiązki prawne — wystawianie i przechowywanie faktur, rozpatrywanie reklamacji (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo Serwisu — ochrona przed botami i nadużyciami, limitowanie zapytań, diagnostyka błędów (prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO).
• Komunikacja — odpowiadanie na zapytania i informowanie o istotnych zmianach w Serwisie (art. 6 ust. 1 lit. b oraz f RODO).
• Ustalenie i dochodzenie roszczeń lub obrona przed nimi (prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO).
• Marketing bezpośredni — wysyłanie informacji o nowościach w Serwisie, nowych taliach kart lub promocjach. Działania te prowadzimy wyłącznie, jeśli wyrazisz na to dobrowolną, opcjonalną zgodę (np. przy rejestracji konta). Zgodę możesz w każdej chwili wycofać — w ustawieniach konta, klikając link rezygnacji w wiadomości lub pisząc na nasz adres e-mail — bez wpływu na zgodność z prawem wysyłek sprzed wycofania (podstawa: zgoda — art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną).

Przechowujemy dane przez okres niezbędny do realizacji celów, dla których je zebrano:

• Dane konta i treści użytkownika — do czasu usunięcia konta przez Użytkownika lub Operatora.
• Dane sesji rozgrywki — przez czas trwania sesji, usuwane automatycznie po jej zakończeniu (nie dłużej niż 24 godziny).
• Dane płatności i faktury — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym dokonano transakcji).
• Dane techniczne i logi bezpieczeństwa — co do zasady do 90 dni, następnie usuwane lub anonimizowane.
• Dane przetwarzane na potrzeby roszczeń — do upływu okresów przedawnienia.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

Powierzamy dane zaufanym dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia, wyłącznie w zakresie niezbędnym do świadczenia usług:

• Vercel:hosting aplikacji i serwerów Serwisu (polityka prywatności)
• Neon:hostowana baza danych PostgreSQL (dane konta, treści użytkownika) (polityka prywatności)
• PartyKit (infrastruktura Cloudflare):serwery rozgrywki w czasie rzeczywistym — przetwarzanie danych sesji (pseudonim, awatar, odpowiedzi w trakcie gry oraz adres IP połączenia) (polityka prywatności)
• Stripe:obsługa płatności (polityka prywatności)
• Resend (Irlandia, UE):wysyłka wiadomości e-mail transakcyjnych (np. reset hasła) oraz powiadomień marketingowych, o ile wyrazisz na nie zgodę (polityka prywatności)
• Upstash (Frankfurt, UE):baza Redis do limitowania liczby zapytań (m.in. adres IP) (polityka prywatności)
• Cloudflare:ochrona przed botami (Turnstile) (polityka prywatności)

Płatności. Płatności obsługuje Stripe. Dane karty podajesz bezpośrednio w bezpiecznym środowisku Stripe — nie przechodzą przez nasze serwery i ich nie przechowujemy. W zakresie danych płatniczych Stripe występuje jako odrębny administrator i przetwarza je zgodnie z własną polityką prywatności: stripe.com/privacy.

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym) oraz — w razie potrzeby — doradcom prawnym i księgowym Operatora.

Tam, gdzie to możliwe, wybraliśmy przetwarzanie danych w Unii Europejskiej — limitowanie liczby zapytań (Upstash, Frankfurt) oraz wysyłka e-maili (Resend, Irlandia) odbywają się w EOG.

Część dostawców to jednak podmioty z USA lub korzystające z globalnej infrastruktury (m.in. Stripe, Cloudflare, PartyKit, Vercel, Neon), co może wiązać się z przekazaniem danych poza EOG. Dotyczy to w szczególności serwerów rozgrywki w czasie rzeczywistym (PartyKit, działający na infrastrukturze Cloudflare), na które trafiają dane sesji. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności:

• standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, lub
• uczestnictwa dostawcy w programie Data Privacy Framework (EU–US), jeśli ma zastosowanie.

Możesz uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się pod adresem kasper@aknsoftware.com.

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. pamięć lokalną przeglądarki). Stosujemy następujące rodzaje:

• Niezbędne:wymagane do działania Serwisu — uwierzytelnianie, utrzymanie sesji, bezpieczeństwo (m.in. Cloudflare Turnstile); nie wymagają zgody
• Funkcjonalne:zapamiętują preferencje Użytkownika, np. zapisaną nazwę i awatar gracza

Serwis korzysta z Cloudflare Turnstile w celu ochrony przed botami i nadużyciami (m.in. przy rejestracji i tworzeniu lobby, także w trybie niewidocznym). W tym celu Cloudflare przetwarza tzw. Sygnały, takie jak: adres IP klienta, odcisk TLS (TLS fingerprint), nagłówek User-Agent oraz identyfikator witryny (Sitekey) wraz z powiązaną domeną. Według Cloudflare na podstawie tych Sygnałów nie można bezpośrednio zidentyfikować osoby (w tym po adresie IP), a dane są wykorzystywane wyłącznie do wykrywania i blokowania botów — nie do profilowania ani targetowania.

Cloudflare pełni przy tym dwie role:

• w zakresie ochrony naszego Serwisu — jako podmiot przetwarzający działający w naszym imieniu; administratorem jest wówczas Operator, a podstawą przetwarzania nasz prawnie uzasadniony interes (bezpieczeństwo Serwisu, art. 6 ust. 1 lit. f RODO);
• w zakresie ulepszania własnych algorytmów wykrywania botów — jako odrębny administrator, na podstawie własnego prawnie uzasadnionego interesu; przetwarzanie to reguluje Dodatek prywatności Turnstile oraz Polityka prywatności Cloudflare.

Sygnały Turnstile są ściśle niezbędne do działania zabezpieczenia, dlatego nie wymagają zgody. Szczegóły znajdziesz w Polityce prywatności Cloudflare oraz w Dodatku prywatności Turnstile. Pytania dotyczące przetwarzania danych przez Cloudflare w roli administratora można kierować do inspektora ochrony danych Cloudflare: dpo@cloudflare.com.

Obecnie Serwis nie korzysta z analitycznych ani marketingowych narzędzi śledzących (np. Google Analytics) i nie profiluje Użytkowników w celach reklamowych. W razie wprowadzenia takich narzędzi w przyszłości zaktualizujemy niniejszą Politykę i — jeśli będzie to wymagane — poprosimy o zgodę.

Ustawieniami cookies możesz zarządzać w swojej przeglądarce. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie Serwisu.

Twoje dane nie są wykorzystywane do podejmowania decyzji w sposób w pełni zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby skorzystać z praw, napisz na kasper@aknsoftware.com. Odpowiadamy w terminie do 30 dni. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z określonych funkcji. Brak podania adresu e-mail uniemożliwia założenie konta, a brak danych płatności — zakup planu płatnego. Do udziału w sesji jako gracz wystarczy pseudonim.

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą — m.in. szyfrowanie połączeń (HTTPS), haszowanie haseł, ograniczanie dostępu oraz ochronę przed botami i nadużyciami.

Ze względu na charakter Serwisu i zawarte w nim treści, konta oraz funkcje rozgrywki przeznaczone są wyłącznie dla osób pełnoletnich (powyżej 18. roku życia).

Nie zbieramy świadomie danych osób niepełnoletnich. Jeżeli jesteś rodzicem lub opiekunem i dowiesz się, że osoba niepełnoletnia przekazała nam swoje dane, skontaktuj się z nami pod adresem kasper@aknsoftware.com — niezwłocznie zablokujemy takie konto i usuniemy powiązane z nim dane.

Politykę możemy aktualizować w razie zmian prawnych, technicznych lub organizacyjnych. Aktualna wersja jest zawsze dostępna w Serwisie, a o istotnych zmianach poinformujemy Użytkowników posiadających konto.

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami:

Kasper Janowski AKN Software
Maczka 8, 94-328 Łódź
E-mail: kasper@aknsoftware.com