Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Digital HesTech - Damian Hyski, Tęczowa 50, 29-100 Czarnca, Polska, NIP 6090084847, REGON 527447629.

W sprawach dotyczących danych osobowych możesz skontaktować się przez support@voltborn.eu lub telefonicznie pod numerem +48 882 519 205. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres polityki i źródła danych

Polityka obejmuje grę Voltborn na Androidzie i iOS, konto gracza, funkcje online, wsparcie oraz publiczny serwis voltborn.eu.

Dane otrzymujemy bezpośrednio od Ciebie, automatycznie z aplikacji i serwera oraz - zależnie od użytych funkcji - od Google, Apple i operatora sklepu z aplikacjami. Nie kupujemy baz danych osobowych.

3. Jakie dane przetwarzamy

• konto i uwierzytelnianie: nazwa użytkownika, nazwa wyświetlana, adres e-mail, kod gracza, skrót hasła, metody logowania i dane sesji;
• logowanie zewnętrzne: identyfikator konta Google lub Apple oraz podstawowe dane przekazane przez wybranego dostawcę;
• rozgrywka: poziom, doświadczenie, Volty, ekwipunek, ustawienia, statystyki, historia meczów, ranking, wybrane postacie, skórki i muzyka;
• funkcje społecznościowe: znajomi, zaproszenia, blokady, zgłoszenia graczy i ich obsługa;
• wsparcie: adres e-mail konta, temat, treść zgłoszenia, załączony kontekst techniczny i historia odpowiedzi;
• dane techniczne i bezpieczeństwa: adres IP, identyfikator sesji, typ urządzenia i systemu, wersja aplikacji, przybliżony region, czasy połączeń, błędy i zdarzenia związane z bezpieczeństwem;
• zakupy: identyfikator produktu, sklep, identyfikator lub token transakcji, status weryfikacji, kwota i waluta przekazane przez Google Play lub App Store; nie otrzymujemy pełnych danych karty płatniczej;
• powiadomienia: token urządzenia, platforma, wybrane kategorie powiadomień oraz stan zgody systemowej;
• reklamy, po ich uruchomieniu: status zgody, identyfikatory reklamowe i dane o wyświetleniach w zakresie wykorzystywanym przez Google AdMob.

4. Cele i podstawy prawne

• utworzenie konta, logowanie, zapis postępu, rozgrywka, matchmaking, ranking, ekwipunek i wsparcie podstawowych funkcji - wykonanie umowy;
• realizacja zakupów, przyznanie Voltów lub przedmiotów, odtworzenie zakupów i obsługa reklamacji - wykonanie umowy oraz obowiązki prawne;
• ochrona kont, wykrywanie oszustw, nadużyć, cheatów i ataków oraz dochodzenie lub obrona roszczeń - prawnie uzasadniony interes administratora;
• utrzymanie stabilności, diagnostyka, pomiar działania usługi i rozwój gry na podstawie zagregowanych statystyk - prawnie uzasadniony interes administratora;
• prowadzenie dokumentacji podatkowej i rozliczeniowej oraz realizacja żądań organów - obowiązek prawny;
• personalizowane reklamy, opcjonalne przypomnienia marketingowe i inne funkcje wyraźnie oznaczone jako dobrowolne - zgoda, którą można wycofać w dowolnym momencie.

5. Czy podanie danych jest wymagane

Dane oznaczone jako wymagane są potrzebne do utworzenia i obsługi konta. Bez nich nie będziemy mogli udostępnić funkcji online. Zgoda na personalizowane reklamy i przypomnienia marketingowe jest dobrowolna, a jej brak nie blokuje rozgrywki.

6. Odbiorcy i dostawcy

Dane mogą być przetwarzane przez podmioty świadczące dla nas hosting i infrastrukturę serwerową oraz pocztową, w szczególności OVHcloud, a także przez dostawców usług bezpieczeństwa, wsparcia i utrzymania systemu działających na nasze polecenie.

Zależnie od platformy i użytych funkcji odbiorcami lub odrębnymi administratorami mogą być Google (Google Play, Google Sign-In, AdMob i Firebase Cloud Messaging) oraz Apple (App Store, Sign in with Apple i Apple Push Notification service). Każdy z tych dostawców przetwarza dane również zgodnie ze swoją polityką prywatności.

Dane ujawniamy organom publicznym wyłącznie wtedy, gdy istnieje ku temu ważna podstawa prawna.

7. Reklamy i zgody

Po uruchomieniu reklam Voltborn będzie korzystać z Google AdMob. W EOG, Wielkiej Brytanii i Szwajcarii wybór dotyczący reklam zostanie zebrany przez Google User Messaging Platform lub inny certyfikowany mechanizm CMP przed wysłaniem żądania reklamy wymagającego zgody.

Brak zgody na personalizację nie powoduje utraty dostępu do gry. Mogą być wyświetlane reklamy niepersonalizowane lub ograniczone, jeżeli jest to dozwolone i technicznie dostępne. Ustawienia prywatności reklam będzie można ponownie otworzyć w grze.

Zakup funkcji „Brak reklam” wyłącza reklamy wymuszone. Dobrowolne reklamy nagradzane mogą nadal pozostać dostępne, ale nigdy nie uruchamiają się bez działania użytkownika.

8. Powiadomienia push

Powiadomienia są opcjonalne i wymagają zgody systemowej urządzenia. Mogą dotyczyć zaproszeń do gry, zdarzeń na koncie, nagród, aktualizacji lub dobrowolnych przypomnień.

Kategorie powiadomień można wyłączyć w ustawieniach gry, a wszystkie powiadomienia - w ustawieniach systemowych urządzenia. Po wyłączeniu lub usunięciu konta token powiadomień jest usuwany albo przestaje być używany.

9. Własna analityka i automatyzacja

Prowadzimy własną analitykę opartą głównie na danych konta, meczach, aktywności, postępie i gospodarce gry. Służy ona do oceny stabilności, balansu, retencji i działania sklepu. Obecnie nie korzystamy z Firebase Analytics ani Firebase Crashlytics.

Matchmaking, dobór przeciwnika SI, ranking, wykrywanie niektórych nadużyć i przyznawanie nagród wykorzystują automatyczne reguły. Nie podejmują one decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.

10. Okresy przechowywania

• aktywne konto, postęp i ekwipunek - przez okres korzystania z usługi;
• konto nieaktywne - po 3 latach od ostatniego logowania może zostać przeznaczone do usunięcia; następnie wysyłamy ostrzeżenie i zapewniamy co najmniej 30 dni na zalogowanie;
• dane konta po żądaniu usunięcia - usuwane lub nieodwracalnie anonimizowane bez zbędnej zwłoki, co do zasady nie później niż w 30 dni po skutecznej weryfikacji żądania;
• kopie zapasowe - wyłączone z bieżącego użycia i usuwane w cyklu rotacji nie dłuższym niż 30 dni;
• logi techniczne i adresy IP - co do zasady do 90 dni, dłużej tylko w przypadku konkretnego incydentu bezpieczeństwa lub roszczenia;
• zamknięte zgłoszenia do wsparcia - do 24 miesięcy od zamknięcia;
• zgłoszenia nadużyć i dokumentacja sankcji - do 3 lat od zakończenia sprawy, chyba że trwa postępowanie lub roszczenie;
• dokumentacja zakupowa i rozliczeniowa - przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami;
• anonimowe, zagregowane statystyki, których nie można powiązać z osobą - mogą być przechowywane bezterminowo.

11. Usunięcie konta

Usunięcie konta jest dostępne w ustawieniach gry. Jeżeli nie masz dostępu do aplikacji, możesz wysłać żądanie z adresu przypisanego do konta na support@voltborn.eu zgodnie z instrukcją na voltborn.eu/pl/delete-account.

Usuwamy dane logowania, profil, relacje społecznościowe, aktywne sesje, tokeny i dane niepotrzebne do dalszych celów. Historię meczów możemy zachować wyłącznie po trwałym odłączeniu jej od tożsamości gracza. Czasowa blokada lub dezaktywacja nie jest traktowana jako usunięcie konta.

12. Przekazywanie danych poza EOG

Niektórzy dostawcy, w szczególności Google i Apple, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli wymaga tego prawo, podstawą przekazania jest decyzja stwierdzająca odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework, lub Standardowe Klauzule Umowne wraz z wymaganymi zabezpieczeniami.

13. Twoje prawa

• dostęp do danych i otrzymanie ich kopii;
• sprostowanie danych;
• usunięcie lub ograniczenie przetwarzania;
• przenoszenie danych w przypadkach przewidzianych prawem;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofanie zgody bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w miejscu zamieszkania.

14. Użytkownicy niepełnoletni

Voltborn jest przeznaczony dla osób, które ukończyły 16 lat. Rating treści widoczny w sklepie z aplikacjami określa odpowiedniość treści i nie zmienia minimalnego wieku wymaganego do samodzielnego utworzenia konta.

Jeżeli dowiemy się, że konto utworzyła osoba poniżej 16 lat bez wymaganej podstawy prawnej, ograniczymy konto i usuniemy dane po przeprowadzeniu niezbędnej weryfikacji.

15. Bezpieczeństwo i naruszenia

Stosujemy szyfrowanie transmisji, bezpieczne haszowanie haseł, ograniczenia dostępu, uwierzytelnianie administratorów, limity żądań, kopie zapasowe i monitorowanie zdarzeń bezpieczeństwa. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.

Jeżeli naruszenie danych może powodować wysokie ryzyko dla użytkownika, poinformujemy go zgodnie z obowiązującymi przepisami.

16. Zmiany polityki

Polityka może zostać zmieniona po dodaniu nowych funkcji, dostawców lub w wyniku zmiany prawa. O istotnych zmianach poinformujemy w grze lub na adres e-mail, a aktualna wersja i data jej obowiązywania będą dostępne na tej stronie.