Polityka prywatności Grimmarch
Wersja: 2026-09-18
Obowiązuje od: 2026-09-18
Wersja zgody na statystyki: 2026-09-16
Ta polityka wyjaśnia, jakie dane o Tobie zbiera Grimmarch, w jakim celu, kto jeszcze je przetwarza, jak długo są przechowywane oraz jak doprowadzić do ich usunięcia lub otrzymać ich kopię. Obejmuje grę Grimmarch, usługę online, z którą gra się łączy, stronę grimmarch.com oraz korespondencję e-mail z nami.
Polityka jest dostępna również w języku angielskim pod adresem grimmarch.com/legal/privacy. Dla konsumentów w Polsce rozstrzygająca jest wersja polska.
Polityka nie obejmuje Steam ani Google. Gdy kupujesz Grimmarch na Steamie albo logujesz się kontem Steam lub Google, te serwisy przetwarzają Twoje dane zgodnie z własnymi politykami prywatności, do których odnośniki znajdziesz w punkcie 6.
W skrócie
- Grimmarch wymaga połączenia z internetem. Do gry potrzebne jest konto na naszych serwerach, na którym zapisywane są Twoje postępy.
- Zbieramy to, czego gra potrzebuje do działania, to, czym sam lub sama decydujesz się dzielić z innymi graczami, raporty o awariach, chyba że je wyłączysz, a tylko za Twoją zgodą także niektóre statystyki gry.
- Nie wyświetlamy reklam, nie sprzedajemy Twoich danych i nigdy nie widzimy Twoich danych płatniczych. Zakupem zajmuje się Steam.
- To, co gra zapisuje o Tobie, jest przechowywane na serwerach, które najmujemy od Hetzner w Niemczech. Cały ruch przechodzi do nich przez Cloudflare, który przetwarza dane o połączeniu i bezpieczeństwie, w tym adresy IP, gdy korzystasz z gry lub strony. Brevo wysyła nasze e-maile dotyczące konta, a Google Workspace przechowuje e-maile wysyłane do pomocy technicznej. Szczegóły znajdziesz w punkcie 6.
- W każdej chwili możesz pobrać kopię swoich danych lub usunąć konto w Ustawieniach (Settings) w grze. Jeśli potrzebujesz pomocy, napisz na adres support@grimmarch.com.
1. Kim jesteśmy
Wydawcą Grimmarch jest AppsByLuke. Administratorem danych osobowych opisanych w tej polityce jest:
Łukasz Ziaja, prowadzący jednoosobową działalność gospodarczą pod firmą AppsByLuke
al. Wiśniowa 36a/304, 53-137 Wrocław, Polska
NIP 6152032776 (numer VAT UE PL6152032776), REGON 369734845
Kontakt w sprawach prywatności i wniosków: support@grimmarch.com
Nie wyznaczyliśmy inspektora ochrony danych ani przedstawiciela w UE.
2. Jakie dane zbieramy i dlaczego
2.1 Twoje konto
Przy pierwszym uruchomieniu gra tworzy dla Ciebie konto, o nic nie pytając. Jest to konto gościa.
- Identyfikator konta generowany przez nasz serwer. Nie opiera się na niczym, co nam podajesz, ale zawiera informację o tym, kiedy konto zostało utworzone.
- Numer konta, widoczny w grze jako Twój kod znajomego. Jest stały, a inni gracze używają go, aby Cię znaleźć lub zaprosić. Numer usuniętego konta nigdy nie zostanie nadany nikomu innemu.
- Status konta i region macierzysty (obecnie dla wszystkich kont jest to Europa).
- Klucz urządzenia. Gra tworzy na Twoim komputerze losowy klucz i przechowuje go we własnym folderze. My przechowujemy wyłącznie jego skrót (hash), dzięki któremu ten sam komputer wraca do tego samego konta.
- Sesje logowania. Przechowujemy skróty tokenów, które utrzymują Cię zalogowanym lub zalogowaną. Token sesji jest ważny 15 minut i odnawia się automatycznie; token odnowienia jest ważny do 90 dni.
Bez tych danych nie moglibyśmy w ogóle założyć Ci konta, więc ich przetwarzanie jest częścią dostarczania kupionej przez Ciebie gry.
2.2 Logowanie przez e-mail, Steam lub Google
Konto gościa istnieje na komputerze, na którym zostało utworzone. Możesz dodać do niego metodę logowania, a zamiast zaczynać jako gość, możesz też od razu się zalogować. Gdy konto ma metodę logowania, Twoje postępy są przechowywane na tym koncie: możesz dostać się do niego z innego komputera, logując się, a utrata komputera lub usunięcie plików gry nie oznacza już utraty postępów. To, co przechowujemy, zależy od wybranej metody:
- E-mail i hasło. Twój adres e-mail oraz hasło przechowywane wyłącznie jako skrót nieodwracalny, wyliczany metodą, która celowo czyni zgadywanie hasła wolnym i kosztownym, nigdy w postaci samego hasła. Wysyłamy na Twój adres kod, aby potwierdzić, że należy do Ciebie, oraz kod, jeśli poprosisz o zresetowanie hasła. Gdy wybierasz lub zmieniasz hasło, sprawdzamy je z publiczną listą haseł znanych z wycieków danych, korzystając z serwisu Have I Been Pwned. Nasz serwer wysyła do niego ze swojego adresu wyłącznie pierwsze pięć znaków skrótu hasła, więc Have I Been Pwned nie otrzymuje niczego, co mogłoby ujawnić hasło lub Twoją tożsamość.
- Steam. Steam potwierdza nam, z którego konta Steam korzystasz, a my przechowujemy numeryczny identyfikator tego konta nadany przez Steam, czyli Twój Steam ID. Nie otrzymujemy Twojego hasła do Steam ani danych płatniczych.
- Google. Google potwierdza nam, z którego konta Google korzystasz, a my przechowujemy wyłącznie identyfikator tego konta nadany przez Google, czyli numer, który nie zawiera Twojego imienia i nazwiska ani adresu e-mail. Nie prosimy Google o Twoje imię i nazwisko, adres e-mail ani zdjęcie profilowe i nie otrzymujemy Twojego hasła do Google.
Dla każdej metody logowania przechowujemy też datę jej dodania, datę ostatniego użycia oraz, jeśli ją usuniesz, datę usunięcia.
Usuwanie metody logowania. Metodę logowania możesz usunąć, o ile na koncie pozostaje co najmniej jedna inna. Ostatniej nie można usunąć, ponieważ do konta dało się wtedy dostać wyłącznie z komputerów, które są już na nie zalogowane; jeśli nie chcesz dalej korzystać z konta, usuń je w sposób opisany w punkcie 8. Usunięcie logowania przez e-mail usuwa też zapisane hasło. Informację o tym, że metoda była dodana i kiedy ją usunięto, przechowujemy do czasu usunięcia konta.
2.3 Gra
Aby zapisać Twoje postępy, przechowujemy to, co dzieje się w Twojej grze:
- Twoje postacie, w tym nadane im imiona, klasę, poziom, doświadczenie, talenty, zdrowie, a także datę utworzenia każdej z nich i datę, kiedy ostatnio nią grałeś lub grałaś;
- Twoje karty, zapisane talie i nadane im nazwy, Whetstones, walutę oraz przedmioty noszone przez Twoje postacie;
- postępy w fabule i zadaniach: przyjęte, ukończone i nagrodzone zadania, obejrzane momenty fabularne, dokonane wybory, miejsce, w którym Twoje postacie stoją na mapie, oraz odkryte przez nie miejsca;
- stoczone bitwy, postać, która w nich walczyła, oraz innych uczestników tej samej bitwy;
- wskazówki interfejsu, które zostały Ci już pokazane, oraz zdobyte tytuły, ramki i odznaki.
Potrzebujemy tych danych, aby dostarczać kupioną przez Ciebie grę.
Zapisy ukończonych zadań, potrzebne wyłącznie do obsługi zgłoszeń pomocy technicznej, są usuwane 30 dni po zakończeniu zadania.
2.4 Gra z innymi osobami
Grimmarch ma znajomych, Wyprawy (Expeditions) i Free Company. Nie ma w nim czatu tekstowego.
- Twoja nazwa gracza. Dopóki jej nie wybierzesz, gra generuje nazwę za Ciebie. Wybrana przez Ciebie nazwa przechodzi przez filtr słów i limit zmian, zanim ktokolwiek inny ją zobaczy.
- Znajomi, zaproszenia do znajomych i blokady, w tym odrzucone przez Ciebie zaproszenie. Przechowujemy odrzucone zaproszenie, aby ta sama osoba nie mogła zapraszać Cię w kółko.
- Ostatnio grający razem. Gdy grasz z kimś w tej samej Wyprawie, zapisujemy, że graliście razem, i kiedy. Ta informacja jest usuwana 14 dni po Waszej ostatniej wspólnej grze.
- Zaproszenia do Wypraw, które wysłałeś lub wysłałaś albo otrzymałeś lub otrzymałaś.
- Twoja Free Company: do której należysz, Twoja rola, data dołączenia, zaproszenia oraz zapis dołączeń, odejść i przejęć przywództwa, którego używamy przy odpowiadaniu na zgłoszenia do pomocy technicznej. Jeśli zakładasz Free Company, wybierasz jej nazwę, która jest filtrowana tak samo jak nazwy graczy.
- Twoje głosy, gdy Wyprawa wybiera między wyborami fabularnymi.
- Obecność. Gdy jesteś na mapie, Twoi znajomi i członkowie Twojej Wyprawy widzą znacznik z Twoją nazwą gracza, tytułem, klasą postaci, którą grasz, i miejscem, w którym stoisz. Nikt inny go nie widzi, chyba że w Ustawieniach wybierzesz pokazywanie go wszystkim graczom; gra proponuje ten wybór przy pierwszym uruchomieniu. Znacznik możesz też wyłączyć w Ustawieniach. Znika w ciągu pięciu minut od Twojego wyjścia.
- Wypożyczanie postaci. Jeśli zdecydujesz się wypożyczyć postać znajomym, przechowujemy kopię talii tej postaci z chwili wypożyczenia oraz zapis każdego zadania, w które zabrał ją znajomy, kto ją wypożyczył i kiedy, abyś mógł lub mogła otrzymać nagrodę.
Co widzą inni gracze:
- wszyscy gracze: Twoją nazwę gracza, kod znajomego, tytuł i elementy kosmetyczne;
- wszyscy gracze: Twój identyfikator konta, który gra otrzymuje za każdym razem, gdy pokazuje Cię innemu graczowi jako znajomego, zaproszenie do znajomych, blokadę, wynik wyszukiwania, członka Wyprawy lub Free Company albo osobę, z którą ostatnio grał;
- Twoi znajomi i członkowie Twojej Wyprawy: Twój znacznik obecności (wszyscy gracze tylko wtedy, gdy wybierzesz to w Ustawieniach);
- członkowie Twojej Wyprawy: czy jesteś połączony lub połączona i czy jesteś gotowy lub gotowa;
- członkowie Twojej Free Company: Twoje członkostwo, rolę i datę dołączenia;
- osoby, z którymi ostatnio grałeś lub grałaś: wpis na ich liście ostatnio grających razem z Twoją nazwą i datą wspólnej gry;
- Twoi znajomi: klasę i talię wypożyczonej postaci.
Przetwarzamy te dane, aby dostarczać funkcje społecznościowe kupionej przez Ciebie gry.
2.5 Zgłoszenia i moderacja
Możesz zgłosić nazwę innego gracza lub nazwę Free Company. Zgłoszenie zawiera informację, kto je złożył, kogo dotyczy, nazwę w brzmieniu z chwili zgłoszenia, miejsce w grze, z którego je złożono, oraz wpisany przez Ciebie powód (do 500 znaków). Zgłoszeń używamy, aby nazwy w grze pozostawały dopuszczalne. Gdy podejmujemy działanie w związku ze zgłoszeniem, zapisujemy, co zrobiliśmy, kiedy i dlaczego, aby móc Ci wyjaśnić decyzję i umożliwić odwołanie.
Zgłoszenia i decyzje moderacyjne przechowujemy, w ograniczonej postaci, jeśli któreś z kont zostało usunięte, przez 12 miesięcy od decyzji albo przez 12 miesięcy od zgłoszenia, jeśli nie podjęliśmy działań, abyśmy mogli rozpatrywać odwołania i reklamacje oraz bronić naszych decyzji. Następnie są usuwane. Punkt 8 wyjaśnia, co pozostaje po usunięciu konta. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa innym graczom oraz na rozpatrywaniu odwołań i roszczeń.
Jeśli zamkniemy konto z powodu poważnego lub wielokrotnego naruszenia regulaminu, przechowujemy jego dane przez 12 miesięcy od zamknięcia, abyśmy mogli rozpatrzyć odwołanie, przywrócić konto, jeśli odwołanie zostanie uwzględnione, i dochodzić roszczeń lub się przed nimi bronić. Następnie dane są usuwane w sposób opisany w punkcie 8. W tym czasie nadal możesz poprosić o kopię swoich danych.
2.6 Statystyki gry, wyłącznie za Twoją zgodą
Przy pierwszej grze gra pyta, czy chcesz udostępniać statystyki gry. Są one wyłączone, dopóki się nie zgodzisz, a gra działa tak samo niezależnie od Twojej decyzji. Odpowiedź możesz w każdej chwili zmienić w Ustawieniach.
Jeśli się zgodzisz, gra wysyła nam zdarzenia, takie jak otwierane ekrany, rozpoczęcie i ukończenie zadania czy rozpoczęcie bitwy. Zdarzenia te są powiązane z Twoim identyfikatorem konta. Nie zawierają Twojej nazwy ani adresu e-mail, ale nie są anonimowe, ponieważ są powiązane z Twoim kontem.
Niezależnie od tej decyzji nasze serwery zapisują, kiedy sesja gry się zaczyna i kiedy kończy, w powiązaniu z Twoim identyfikatorem konta. Ustalają to na podstawie Twojego połączenia i aktywności logowania, które i tak do nich docierają; gra nie wysyła w tym celu niczego dodatkowego. Korzystamy z tych zapisów, aby utrzymywać usługę, wykrywać awarie i planować pojemność serwerów, dlatego nie zależą one od Twojej odpowiedzi. Podstawą jest nasz prawnie uzasadniony interes polegający na utrzymaniu działania usługi.
Zapisujemy Twoją odpowiedź, datę jej udzielenia oraz wersję zgody na statystyki podaną na początku tej polityki. Ta wersja zmienia się tylko wtedy, gdy zmienia się to, jakie statystyki są zbierane, w jakim celu, kto je otrzymuje lub jak długo są przechowywane. Wtedy pytamy Cię ponownie, a do czasu Twojej odpowiedzi statystyki są traktowane jako wyłączone.
Podstawą przetwarzania statystyk jest Twoja zgoda. Możesz ją w każdej chwili wycofać w Ustawieniach, a wycofanie nie wpływa na dane zebrane wcześniej.
2.7 Raporty o awariach i błędach
Gra wysyła raporty o awariach, chyba że je wyłączysz. Przełącznik Send crash reports (wysyłaj raporty o awariach) znajduje się w Ustawieniach, jest włączony, dopóki go nie zmienisz, i jest pokazywany w pytaniu o prywatność przy pierwszym uruchomieniu gry. Jest niezależny od Twojej decyzji w sprawie statystyk gry.
- Z gry na Twoim komputerze: gdy gra nie zamknęła się poprawnie poprzednim razem lub napotka błąd wewnętrzny, wysyła wersję gry, nazwę Twojego systemu operacyjnego, komunikat błędu oraz, jeśli jest dostępne, miejsce w kodzie gry, w którym błąd wystąpił. Raport nie zawiera konta ani nazwy. Zanim raport opuści Twój komputer, gra usuwa z niego ścieżki plików, dzięki czemu nie zawiera on Twojej nazwy użytkownika na tym komputerze.
- Z naszych serwerów: gdy nasz serwer napotka błąd podczas obsługi Twojego żądania, raport zawiera błąd, miejsce w naszym kodzie, w którym wystąpił, oraz pseudonimową wartość dla Twojego konta. Ta wartość jest tworzona z losowych danych, które przechowujemy osobno, i nikt, kto czyta raport, nie może na jej podstawie odtworzyć Twojego identyfikatora konta.
Raporty o awariach trafiają na nasze własne serwery, do narzędzia do śledzenia błędów, które sami utrzymujemy. Jak cały ruch do naszych serwerów, przechodzą po drodze przez Cloudflare, ale żadna inna usługa ich nie otrzymuje ani nie przechowuje. Raporty są usuwane automatycznie po około 14 dniach.
Podstawą jest nasz prawnie uzasadniony interes polegający na wykrywaniu i usuwaniu usterek w kupionej przez Ciebie grze. Możesz wnieść sprzeciw, wyłączając przełącznik.
2.8 Dane techniczne
- Twój adres IP trafia do Cloudflare i naszych serwerów za każdym razem, gdy gra się łączy. Używamy go, w przypadku adresów IPv6 w skróconej postaci, do ograniczania powtarzanych prób logowania. Te liczniki są usuwane automatycznie w ciągu 24 godzin.
- Logi serwerów zapisują, co robiły nasze serwery, i są usuwane po około 15 dniach. Są zbudowane tak, aby nie zawierały Twojego identyfikatora konta, nazwy gracza ani innych danych, które Cię identyfikują.
Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i działania usługi.
2.9 E-mail
- E-maile, które do Ciebie wysyłamy, przechodzą przez Brevo i trafiają wyłącznie do kont z adresem e-mail: kody rejestracji, kody resetowania hasła, powiadomienia o zmianie hasła, powiadomienia o złożeniu lub anulowaniu wniosku o usunięcie konta oraz powiadomienie, że kopia Twoich danych, o którą prosiłeś lub prosiłaś, jest gotowa. To powiadomienie nie zawiera żadnych Twoich danych ani odnośnika. Nie wysyłamy e-maili marketingowych.
- E-maile, które wysyłasz do nas na adres support@grimmarch.com, są przekazywane przez Cloudflare do naszej skrzynki w Google Workspace. Korespondencję z pomocą techniczną przechowujemy przez 2 lata od zakończenia rozmowy.
2.10 Co zostaje na Twoim komputerze
Gra przechowuje we własnym folderze na Twoim komputerze następujące pliki: klucz urządzenia, ustawienia dźwięku i liczby klatek, pobrane treści gry, grafikę i dźwięk, zapis pozwalający wznowić bitwę po rozłączeniu oraz mały plik pozwalający ustalić, czy gra zamknęła się poprawnie. Odinstalowanie gry i usunięcie jej folderu usuwa te pliki. Jeśli do Twojego konta nie dodano metody logowania, usunięcie klucza urządzenia oznacza, że ten komputer nie może już dostać się do tego konta.
2.11 Czego nie robimy
- Nie wyświetlamy reklam i nie korzystamy z usług reklamowych ani śledzących.
- Nie sprzedajemy ani nie udostępniamy odpłatnie Twoich danych osobowych.
- Nigdy nie otrzymujemy Twoich danych płatniczych. Grę sprzedaje i płatność obsługuje Steam.
- Nie używamy Twoich danych do trenowania modeli AI, a podczas gry gra nie korzysta z żadnej usługi AI.
- Nie zbieramy Twojej dokładnej lokalizacji, kontaktów ani danych z mikrofonu lub kamery.
- Strona grimmarch.com nie ustawia własnych plików cookie i nie wczytuje narzędzi śledzących ani skryptów podmiotów trzecich. Cloudflare, który chroni stronę, może ustawić krótkotrwały plik cookie bezpieczeństwa, jeśli musi sprawdzić, czy wizyta nie jest zautomatyzowana. Ten plik cookie jest niezbędny do zapewnienia bezpieczeństwa strony i nie wymaga zgody.
3. Podsumowanie celów i podstaw przetwarzania
| Co | Po co | Podstawa prawna według RODO |
|---|---|---|
| Konto, logowanie, postępy w grze, funkcje społecznościowe, e-maile dotyczące konta | Aby dostarczać kupioną przez Ciebie grę | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Raporty o awariach i błędach, adres IP do ograniczania prób logowania, logi serwerów | Aby usługa działała i była bezpieczna | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Zgłoszenia i decyzje moderacyjne, także przechowywane po usunięciu konta | Aby zapewnić bezpieczeństwo innym graczom | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Statystyki gry | Aby dowiedzieć się, z których części gry korzystają gracze | Zgoda, art. 6 ust. 1 lit. a |
| Zapisy rozpoczęcia i zakończenia sesji | Aby utrzymywać usługę, wykrywać awarie i planować pojemność serwerów | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| E-maile od graczy w sprawie ich konta lub gry | Aby Ci odpowiedzieć | Wykonanie umowy, art. 6 ust. 1 lit. b |
| E-maile od innych osób oraz przechowywanie całej korespondencji z pomocą techniczną przez 2 lata od zakończenia rozmowy | Aby odpowiedzieć oraz obsługiwać dalsze pytania, reklamacje i roszczenia | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Dane konta zamkniętego z powodu naruszenia regulaminu, przechowywane przez 12 miesięcy | Aby rozpatrywać odwołania i roszczenia | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
Jeśli opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw w sposób opisany w punkcie 9.
4. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Filtr nazw automatycznie odrzuca nazwy, a Ty możesz po prostu wybrać inną.
5. Gdzie przechowujemy Twoje dane
Nasze serwery utrzymuje Hetzner Online GmbH w swoim centrum danych w Falkenstein w Niemczech. Tam przechowywane są Twoje konto i wszystko, co gra o Tobie zapisuje. Poza dostawcami wymienionymi w punkcie 6 nie przechowujemy kopii nigdzie indziej.
6. Kto jeszcze przetwarza Twoje dane
Dostawcy usług działający na nasze zlecenie
| Dostawca | Co robi | Gdzie | Zabezpieczenia |
|---|---|---|---|
| Hetzner Online GmbH | Utrzymuje nasze serwery | Falkenstein, Niemcy; Hetzner przetwarza nasze dane wyłącznie w Unii Europejskiej lub Europejskim Obszarze Gospodarczym | Umowa powierzenia przetwarzania danych |
| Cloudflare, Inc. | Pośredniczy w ruchu do naszych serwerów i strony, chroniąc je przed atakami i dostarczając grafikę gry; przekazuje e-maile wysyłane na adres support@grimmarch.com | Globalna sieć Cloudflare, w Europejskim Obszarze Gospodarczym i poza nim | Umowa powierzenia przetwarzania danych Cloudflare (Data Processing Addendum). Przekazywanie danych do Stanów Zjednoczonych opiera się na programie ramowym w zakresie ochrony danych UE-USA (EU-US Data Privacy Framework); pozostałe przekazania poza Europejski Obszar Gospodarczy opierają się na standardowych klauzulach umownych Komisji Europejskiej |
| Brevo (Sendinblue SAS) | Wysyła e-maile dotyczące konta | Przechowuje zapisy wysyłek we Francji (OVH) i w Belgii (Google Cloud) | Zob. poniżej |
| Google Workspace (Google Cloud Poland Sp. z o.o., wraz z Google LLC) | Przechowuje korespondencję z pomocą techniczną | Centra danych Google, w Europejskim Obszarze Gospodarczym i poza nim | Umowa powierzenia przetwarzania danych Google (Cloud Data Processing Addendum). Przekazywanie danych do Stanów Zjednoczonych opiera się na programie ramowym w zakresie ochrony danych UE-USA; pozostałe przekazania poza Europejski Obszar Gospodarczy opierają się na standardowych klauzulach umownych Komisji Europejskiej |
Brevo. Przy każdym e-mailu Brevo otrzymuje Twój adres e-mail, informację, o który e-mail chodzi, oraz zawarty w nim kod, jeśli taki jest. Brevo przechowuje zapis każdej wysyłki: Twój adres, temat, datę i godzinę oraz adresy IP. Nie sprawdzamy, czy otwierasz e-maile dotyczące konta ani czy klikasz zawarte w nich odnośniki. Wyłączyliśmy przechowywanie treści e-maili w Brevo, więc zapis nie zawiera Twojego kodu, a Brevo usuwa go po 1 miesiącu od wysłania e-maila. Brevo utrzymuje swoją infrastrukturę w UE, ale może przetwarzać dane poza Europejskim Obszarem Gospodarczym w celach związanych ze wsparciem technicznym, panelami, ochroną sieci i konserwacją, w tym w Stanach Zjednoczonych i Indiach. Brevo zabezpiecza te przekazania standardowymi klauzulami umownymi Komisji Europejskiej z dodatkowymi zabezpieczeniami, a w przypadku Stanów Zjednoczonych programem ramowym w zakresie ochrony danych UE-USA.
Kopię standardowych klauzul umownych mających zastosowanie do danego przekazania możesz otrzymać, pisząc na adres support@grimmarch.com. Fragmenty chroniące informacje poufne mogą zostać usunięte.
Serwisy przetwarzające Twoje dane jako odrębni administratorzy
Te serwisy są niezależnymi administratorami. Nie mamy wpływu na to, co robią z Twoimi danymi, i obowiązują ich własne polityki prywatności.
- Steam (Valve Corporation) sprzedaje Ci Grimmarch, obsługuje płatności i zwroty oraz potwierdza Twoje konto Steam, gdy logujesz się przez Steam. Polityka prywatności Steam
- Google potwierdza Twoje konto Google, gdy logujesz się przez Google. Polityka prywatności Google
Inni gracze
Inni gracze widzą to, co wymienia punkt 2.4.
Organy publiczne
Ujawniamy dane osobowe organom publicznym wyłącznie wtedy, gdy wymaga tego prawo.
7. Jak długo przechowujemy Twoje dane
| Dane | Jak długo |
|---|---|
| Twoje konto, metody logowania, postacie, postępy, dane społecznościowe i decyzja w sprawie statystyk | Do usunięcia konta |
| Twoje konto po złożeniu wniosku o jego usunięcie | 14 dni, następnie usunięcie, zob. punkt 8 |
| Zapisy ukończonych zadań przechowywane na potrzeby pomocy technicznej | 30 dni od zakończenia zadania |
| Ostatnio grający razem | 14 dni od ostatniej wspólnej gry |
| Nieużywane konto gościa bez metody logowania | Usuwane automatycznie po 12 miesiącach nieużywania |
| Znacznik obecności | 5 minut od ostatniej aktualizacji |
| Liczniki prób logowania | Do 24 godzin |
| Tokeny sesji | 15 minut |
| Tokeny odnowienia | Token przestaje działać po 90 dniach; nasze zapisy Twoich tokenów przechowujemy do usunięcia konta |
| Raporty o awariach i błędach | Około 14 dni |
| Logi serwerów | Około 15 dni |
| Wewnętrzne strumienie zdarzeń zawierające Twój identyfikator konta | Okna kroczące: zdarzenia statystyk i sesji 7 dni, postępy i nieudane komunikaty 30 dni, zdarzenia waluty w grze 180 dni, w każdym przypadku z krótkim opóźnieniem technicznym |
| Wewnętrzne zapisy komunikatów, w tym przyjęte zdarzenia statystyk | 30 dni od ich zapisania |
| Zgłoszenia i decyzje moderacyjne | 12 miesięcy od decyzji albo 12 miesięcy od zgłoszenia, jeśli nie podjęto działań |
| Konto zamknięte z powodu naruszenia regulaminu | 12 miesięcy od zamknięcia, następnie usunięcie |
| Korespondencja z pomocą techniczną | 2 lata od zakończenia rozmowy |
| Zapis Brevo o każdym wysłanym do Ciebie e-mailu | 1 miesiąc od wysłania e-maila |
8. Usuwanie konta
W grze: konto możesz usunąć w Ustawieniach, gdy jesteś zalogowany lub zalogowana. Usunięcie od razu wylogowuje Cię na wszystkich urządzeniach, choć urządzenie, które było już zalogowane, może działać jeszcze do 15 minut. Następnie konto jest przechowywane przez 14 dni na wypadek, gdybyś zmienił lub zmieniła zdanie: zalogowanie się w tym czasie anuluje usunięcie. Po 14 dniach Twoje dane są usuwane, a z naszych systemów produkcyjnych znikają w ciągu miesiąca od złożenia wniosku. Kopie w wewnętrznych strumieniach zdarzeń, których nie da się edytować rekord po rekordzie, nie są do niczego wykorzystywane i wygasają automatycznie w oknach kroczących, z których najdłuższe wynosi 180 dni, z krótkim opóźnieniem technicznym. Jeśli Twoje konto ma adres e-mail, powiadamiamy Cię e-mailem o złożeniu wniosku o usunięcie i o jego anulowaniu, aby usunięcie, o które nie prosiłeś lub nie prosiłaś, nie przeszło niezauważone.
E-mailem: jeśli zamiast tego napiszesz na adres support@grimmarch.com, wskażemy Ci Ustawienia. Jeśli Twoje konto ma adres e-mail, możemy też potwierdzić wniosek, wysyłając kod na ten adres, i usunąć konto, gdy podasz nam ten kod. Sam kod znajomego nie dowodzi, że konto należy do Ciebie, ponieważ widzą go inni gracze. Nie da się wykazać, że należy do Ciebie konto gościa bez metody logowania, do którego nie można już dostać się z jego komputera, dlatego nie możemy usunąć go na wniosek. Jeśli nie możemy potwierdzić, że konto należy do Ciebie, wyjaśnimy dlaczego, a Ty możesz przekazać nam dodatkowe informacje, które pozwolą to potwierdzić.
Nieużywane konta gościa: konto gościa bez metody logowania, które nie było używane przez 12 miesięcy, jest usuwane automatycznie w ten sam sposób. Gra przypomina gościom o dodaniu metody logowania, aby nie spotkało to konta, którego nadal chcą używać.
Co jest usuwane: Twoje konto, metody logowania, postacie, postępy, karty, przedmioty, znajomi, zaproszenia, blokady, zaproszenia do Wypraw, członkostwo w Free Company, decyzja w sprawie statystyk oraz powiązanie Twojego konta z raportami o awariach.
Co pozostaje i dlaczego:
- Zgłoszenia. Jeśli zostałeś zgłoszony lub zostałaś zgłoszona, zgłoszenie pozostaje do upływu jego 12 miesięcy, abyśmy nadal mogli rozpatrywać odwołania i reklamacje, ale Twój identyfikator konta zostaje zastąpiony jednokierunkowym pseudonimem, a nazwa i powód są usuwane. Jeśli to Ty złożyłeś lub złożyłaś zgłoszenie, Twoje dane są z niego usuwane; powód pozostaje, dopóki istnieje konto zgłoszonego gracza, i nie dłużej niż przez te 12 miesięcy.
- Nazwana przez Ciebie Free Company zachowuje nazwę, jeśli pozostali w niej inni członkowie, ponieważ nazwa należy wtedy do grupy.
- Wewnętrzne strumienie zdarzeń nie pozwalają usunąć pojedynczego rekordu, więc kopie w nich wygasają w oknach kroczących, z których najdłuższe wynosi 180 dni, z krótkim opóźnieniem technicznym.
- Wewnętrzne zapisy komunikatów. Nasze serwery przechowują zapis wewnętrznych komunikatów, w tym przyjętych zdarzeń statystyk, z których część zawiera Twój identyfikator konta. Nie są one wykorzystywane do niczego innego i są usuwane automatycznie 30 dni od ich zapisania.
- Raporty o awariach, które zostały już zapisane, pozostają do ich usunięcia po około 14 dniach, ale nie da się ich już powiązać z Tobą.
- Zapisy wysyłek w Brevo pozostają, dopóki Brevo nie usunie ich po 1 miesiącu od wysłania każdego e-maila.
- Steam i Google przechowują własne dane o Tobie. Usunięcie konta Grimmarch nie usuwa Twojego konta Steam ani Google.
Usunięcie pojedynczej postaci w grze usuwa tę postać i wszystko, co należało wyłącznie do niej. Nie jest to wniosek o usunięcie Twoich danych osobowych.
9. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych, na przykład przez zmianę nazwy gracza w grze;
- usunięcia swoich danych w sposób opisany w punkcie 8;
- otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (przenoszenie danych);
- ograniczenia przetwarzania swoich danych w określonych przypadkach;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody na statystyki gry w każdej chwili w Ustawieniach;
- wniesienia skargi do organu ochrony danych, w szczególności w kraju UE, w którym mieszkasz lub pracujesz. Naszym wiodącym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Lista organów w UE znajduje się na stronie Europejskiej Rady Ochrony Danych.
Jak skorzystać z tych praw: większość z nich jest dostępna w grze. W Ustawieniach możesz usunąć konto (punkt 8), zmienić nazwę gracza i wyłączyć statystyki gry.
Kopia Twoich danych: poproś o nią w Ustawieniach, gdy jesteś zalogowany lub zalogowana. Przygotowujemy plik w formacie nadającym się do odczytu maszynowego (JSON) z danymi, które przechowujemy o Twoim koncie, a Ty pobierasz go w grze po zalogowaniu. Jeśli Twoje konto ma adres e-mail, dodatkowo informujemy Cię e-mailem, że plik jest gotowy; ten e-mail nie zawiera żadnych Twoich danych ani odnośnika. Plik można pobrać przez ograniczony czas, po czym jest usuwany, a później możesz poprosić o nowy. Jeśli chcesz otrzymać kopię danych osobowych, których nie ma w pliku, na przykład korespondencji z pomocą techniczną lub zgłoszeń, napisz do nas.
W sprawie każdego innego wniosku lub jeśli potrzebujesz pomocy, napisz na adres support@grimmarch.com. To, że wniosek pochodzi od posiadacza konta, potwierdzamy tak samo jak przy usuwaniu konta opisanym w punkcie 8, a jeśli nie możemy tego potwierdzić, poinformujemy Cię o tym i nie możemy zrealizować wniosku.
Odpowiadamy na każdy wniosek w ciągu miesiąca. Jeśli wniosek jest złożony, możemy wydłużyć ten termin o kolejne dwa miesiące i w ciągu pierwszego miesiąca poinformujemy Cię o przyczynach.
10. Dzieci
Aby grać w Grimmarch, musisz mieć co najmniej 13 lat. Nie pytamy o datę urodzenia i nie przechowujemy Twojego wieku. Statystyki gry można włączyć dopiero po potwierdzeniu, że masz co najmniej 16 lat. Zapisujemy, że to potwierdziłeś lub potwierdziłaś, ale nie zapisujemy Twojego wieku ani daty urodzenia. Jeśli nie masz ukończonych 18 lat, potrzebujesz zgody rodzica lub opiekuna na grę, zgodnie z regulaminem. Steam ustala własny minimalny wiek dla kont Steam.
11. Bezpieczeństwo
Gra i strona łączą się z Cloudflare, który pośredniczy w ruchu do naszych serwerów, przez szyfrowane połączenia. Hasła przechowujemy wyłącznie jako skróty nieodwracalne, wyliczane metodą, która celowo czyni zgadywanie hasła wolnym i kosztownym, a klucze urządzeń i tokeny logowania wyłącznie jako skróty. Dostęp do naszych serwerów mają tylko osoby prowadzące Grimmarch. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych dotknie Twoich danych osobowych, zawiadomimy organ nadzorczy oraz, gdy wymaga tego prawo, Ciebie.
12. Zmiany tej polityki
Publikujemy każdą wersję tej polityki wraz z numerem wersji i datą wejścia w życie. Wersja zgody na statystyki podana na początku zmienia się tylko wtedy, gdy zmienia się to, jakie statystyki są zbierane, w jakim celu, kto je otrzymuje lub jak długo są przechowywane, i tylko wtedy ponownie prosimy o zgodę, zgodnie z punktem 2.6. Inne zmiany tej polityki nie wymagają ponownej zgody. O istotnej zmianie informujemy w grze i na grimmarch.com co najmniej 30 dni przed jej wejściem w życie.
13. Kontakt
support@grimmarch.com
Łukasz Ziaja, prowadzący działalność gospodarczą pod firmą AppsByLuke
al. Wiśniowa 36a/304, 53-137 Wrocław, Polska
English