Polityka prywatności Grimmarch

Wersja: 2026-09-30
Obowiązuje od: 2026-10-30
Wersja zgody na statystyki: 2026-09-16

Ta polityka wyjaśnia, jakie dane o Tobie zbiera Grimmarch, w jakim celu, kto jeszcze je przetwarza, jak długo są przechowywane oraz jak doprowadzić do ich usunięcia lub otrzymać ich kopię. Obejmuje grę Grimmarch, usługę online, z którą gra się łączy, stronę grimmarch.com oraz korespondencję e-mail z nami.

Polityka jest dostępna również w języku angielskim pod adresem grimmarch.com/legal/privacy. Dla konsumentów w Polsce rozstrzygająca jest wersja polska.

Polityka nie obejmuje Steam ani Google. Gdy kupujesz Grimmarch na Steamie albo logujesz się kontem Steam lub Google, te serwisy przetwarzają Twoje dane zgodnie z własnymi politykami prywatności, do których odnośniki znajdziesz w punkcie 6.

W skrócie

• Gra w pojedynkę na Windows i Linux zapisuje postępy na Twoim komputerze. Otrzymujemy dane o grze, gdy wybierzesz grę online lub udostępnisz postać kontu online. Gra wysyła raport o awarii klienta tylko wtedy, gdy włączysz tę opcję w Ustawieniach; nasze serwery mogą zapisywać błędy podczas gry online.
• Podczas gry online zbieramy dane potrzebne do działania usługi, to, czym sam lub sama decydujesz się dzielić z innymi graczami, a tylko za Twoją zgodą także niektóre statystyki gry.
• Nie wyświetlamy reklam, nie sprzedajemy Twoich danych i nigdy nie widzimy Twoich danych płatniczych. Zakupem zajmuje się Steam.
• Dane z gry online przechowujemy na serwerach, które najmujemy od Hetzner w Niemczech, oraz w zaszyfrowanych kopiach zapasowych poza serwerami, w Cloudflare R2. Ruch do naszych serwerów przechodzi przez Cloudflare, który przetwarza dane o połączeniu i bezpieczeństwie, w tym adresy IP, gdy korzystasz z funkcji online lub strony. Lettermint wysyła nasze e-maile dotyczące konta, a Google Workspace przechowuje e-maile wysyłane do pomocy technicznej. Szczegóły znajdziesz w punkcie 6.
• W Ustawieniach (Settings) w grze możesz pobrać kopię danych przechowywanych na koncie online lub usunąć to konto. Lokalne postępy z gry w pojedynkę pozostają na Twoim komputerze. Jeśli potrzebujesz pomocy, napisz na adres support@grimmarch.com.

1. Kim jesteśmy

Wydawcą Grimmarch jest AppsByLuke. Administratorem danych osobowych opisanych w tej polityce jest:

Łukasz Ziaja, prowadzący jednoosobową działalność gospodarczą pod firmą AppsByLuke
al. Wiśniowa 36a/304, 53-137 Wrocław, Polska
NIP 6152032776 (numer VAT UE PL6152032776), REGON 369734845

Kontakt w sprawach prywatności i wniosków: support@grimmarch.com

Nie wyznaczyliśmy inspektora ochrony danych ani przedstawiciela w UE.

2. Jakie dane zbieramy i dlaczego

2.1 Twoje konto

Gra w pojedynkę na Windows i Linux nie tworzy konta na naszych serwerach. Jeśli wybierzesz grę online bez logowania, usługa utworzy konto gościa, nie pytając o dane osobowe. W tej części opisujemy dane, które przechowujemy dla takiego konta online:

• Identyfikator konta generowany przez nasz serwer. Nie opiera się na niczym, co nam podajesz, ale zawiera informację o tym, kiedy konto zostało utworzone.
• Numer konta, widoczny w grze jako Twój kod znajomego. Jest stały, a inni gracze używają go, aby Cię znaleźć lub zaprosić. Numer usuniętego konta nigdy nie zostanie nadany nikomu innemu.
• Status konta i region macierzysty (obecnie dla wszystkich kont jest to Europa).
• Klucz urządzenia. Gra tworzy na Twoim komputerze losowy klucz i przechowuje go we własnym folderze. My przechowujemy wyłącznie jego skrót (hash), dzięki któremu ten sam komputer wraca do tego samego konta.
• Sesje logowania. Przechowujemy skróty tokenów, które utrzymują Cię zalogowanym lub zalogowaną. Token sesji jest ważny 15 minut i odnawia się automatycznie; token odnowienia jest ważny do 90 dni.

Bez tych danych nie moglibyśmy w ogóle założyć Ci konta, więc ich przetwarzanie jest częścią dostarczania kupionej przez Ciebie gry.

2.2 Logowanie przez e-mail, Steam lub Google

Do konta gościa online można dostać się z komputera, na którym zostało utworzone. Możesz dodać do niego metodę logowania albo od razu się zalogować. Gdy konto ma metodę logowania, postępy, które zdecydujesz się mu udostępnić, będą dostępne z innego komputera po zalogowaniu. Lokalne postępy, których nie udostępnisz, pozostaną tylko na Twoim komputerze. To, co przechowujemy, zależy od wybranej metody logowania:

• E-mail i hasło. Twój adres e-mail oraz hasło przechowywane wyłącznie jako skrót nieodwracalny, wyliczany metodą, która celowo czyni zgadywanie hasła wolnym i kosztownym, nigdy w postaci samego hasła. Wysyłamy na Twój adres kod, aby potwierdzić, że należy do Ciebie, oraz kod, jeśli poprosisz o zresetowanie hasła. Gdy wybierasz lub zmieniasz hasło, sprawdzamy je z publiczną listą haseł znanych z wycieków danych, korzystając z serwisu Have I Been Pwned. Nasz serwer wysyła do niego ze swojego adresu wyłącznie pierwsze pięć znaków skrótu hasła, więc Have I Been Pwned nie otrzymuje niczego, co mogłoby ujawnić hasło lub Twoją tożsamość.
• Steam. Steam potwierdza nam, z którego konta Steam korzystasz, a my przechowujemy numeryczny identyfikator tego konta nadany przez Steam, czyli Twój Steam ID. Nie otrzymujemy Twojego hasła do Steam ani danych płatniczych.
• Google. Google potwierdza nam, z którego konta Google korzystasz, a my przechowujemy wyłącznie identyfikator tego konta nadany przez Google, czyli numer, który nie zawiera Twojego imienia i nazwiska ani adresu e-mail. Nie prosimy Google o Twoje imię i nazwisko, adres e-mail ani zdjęcie profilowe i nie otrzymujemy Twojego hasła do Google.

Dla każdej metody logowania przechowujemy też datę jej dodania, datę ostatniego użycia oraz, jeśli ją usuniesz, datę usunięcia.

Usuwanie metody logowania. Metodę logowania możesz usunąć, o ile na koncie pozostaje co najmniej jedna inna. Ostatniej nie można usunąć, ponieważ do konta dało się wtedy dostać wyłącznie z komputerów, które są już na nie zalogowane; jeśli nie chcesz dalej korzystać z konta, usuń je w sposób opisany w punkcie 8. Usunięcie logowania przez e-mail usuwa też zapisane hasło. Informację o tym, że metoda była dodana i kiedy ją usunięto, przechowujemy do czasu usunięcia konta.

2.3 Gra

Gdy grasz online lub udostępniasz postać kontu online, przechowujemy następujące dane potrzebne do zapisania tych postępów. Lokalne postępy z gry w pojedynkę nie są nam przesyłane:

• Twoje postacie, w tym nadane im imiona, klasę, poziom, doświadczenie, talenty, zdrowie, a także datę utworzenia każdej z nich i datę, kiedy ostatnio nią grałeś lub grałaś;
• Twoje karty, zapisane talie i nadane im nazwy, Whetstones, walutę oraz przedmioty noszone przez Twoje postacie;
• dla każdego bohatera, najwięcej srebra i Whetstones, jakie mogły wypłacić przystanki usunięte z Twoich postępów, zachowane po to, by łup, który bohater już nosi, wciąż się liczył;
• postępy w fabule i zadaniach: przyjęte, ukończone i nagrodzone zadania, obejrzane momenty fabularne, dokonane wybory, miejsce, w którym Twoje postacie stoją na mapie, oraz odkryte przez nie miejsca;
• stoczone bitwy, postać, która w nich walczyła, oraz innych uczestników tej samej bitwy;
• wskazówki interfejsu, które zostały Ci już pokazane, oraz zdobyte tytuły, ramki i odznaki.

Potrzebujemy tych danych, aby dostarczać kupioną przez Ciebie grę.

Zapisy ukończonych zadań, potrzebne wyłącznie do obsługi zgłoszeń pomocy technicznej, są usuwane 30 dni po zakończeniu zadania.

2.4 Gra z innymi osobami

Grimmarch ma znajomych, Wyprawy (Expeditions) i Free Company. Nie ma w nim czatu tekstowego.

• Twoja nazwa gracza. Dopóki jej nie wybierzesz, gra generuje nazwę za Ciebie. Wybrana przez Ciebie nazwa przechodzi przez filtr słów i limit zmian, zanim ktokolwiek inny ją zobaczy.
• Znajomi, zaproszenia do znajomych i blokady, w tym odrzucone przez Ciebie zaproszenie. Przechowujemy odrzucone zaproszenie, aby ta sama osoba nie mogła zapraszać Cię w kółko.
• Ostatnio grający razem. Gdy grasz z kimś w tej samej Wyprawie, zapisujemy, że graliście razem, i kiedy. Ta informacja jest usuwana 14 dni po Waszej ostatniej wspólnej grze.
• Zaproszenia do Wypraw, które wysłałeś lub wysłałaś albo otrzymałeś lub otrzymałaś.
• Twoja Free Company: do której należysz, Twoja rola, data dołączenia, zaproszenia oraz zapis dołączeń, odejść i przejęć przywództwa, którego używamy przy odpowiadaniu na zgłoszenia do pomocy technicznej. Jeśli zakładasz Free Company, wybierasz jej nazwę, która jest filtrowana tak samo jak nazwy graczy.
• Twoje głosy, gdy Wyprawa wybiera między wyborami fabularnymi.
• Obecność. Gdy jesteś na mapie, Twoi znajomi i członkowie Twojej Wyprawy widzą znacznik z Twoją nazwą gracza, tytułem, klasą postaci, którą grasz, i miejscem, w którym stoisz. Nikt inny go nie widzi, chyba że w Ustawieniach wybierzesz pokazywanie go wszystkim graczom; gra proponuje ten wybór przy pierwszym uruchomieniu. Znacznik możesz też wyłączyć w Ustawieniach. Znika w ciągu pięciu minut od Twojego wyjścia.
• Wypożyczanie postaci. Jeśli zdecydujesz się wypożyczyć postać znajomym, przechowujemy kopię talii tej postaci z chwili wypożyczenia oraz zapis każdego zadania, w które zabrał ją znajomy, kto ją wypożyczył i kiedy, abyś mógł lub mogła otrzymać nagrodę.
• Wyszukiwanie znajomych ze Steam. Jeśli zdecydujesz się wyszukać znajomych ze Steam, którzy już grają w Grimmarch, gra wysyła nam identyfikatory Steam Twoich znajomych ze Steam. Odpowiadamy, którzy z nich grają w Grimmarch, i nie zachowujemy żadnego z przesłanych identyfikatorów Steam.

Co widzą inni gracze:

• wszyscy gracze: Twoją nazwę gracza, kod znajomego, tytuł i elementy kosmetyczne;
• wszyscy gracze: Twój identyfikator konta, który gra otrzymuje za każdym razem, gdy pokazuje Cię innemu graczowi jako znajomego, zaproszenie do znajomych, blokadę, wynik wyszukiwania, członka Wyprawy lub Free Company albo osobę, z którą ostatnio grał;
• Twoi znajomi i członkowie Twojej Wyprawy: Twój znacznik obecności (wszyscy gracze tylko wtedy, gdy wybierzesz to w Ustawieniach);
• członkowie Twojej Wyprawy: czy jesteś połączony lub połączona i czy jesteś gotowy lub gotowa;
• członkowie Twojej Free Company: Twoje członkostwo, rolę i datę dołączenia;
• osoby, z którymi ostatnio grałeś lub grałaś: wpis na ich liście ostatnio grających razem z Twoją nazwą i datą wspólnej gry;
• Twoi znajomi: klasę i talię wypożyczonej postaci;
• Twoi znajomi ze Steam, którzy grają w Grimmarch i wyszukują swoich znajomych ze Steam: Twoją nazwę gracza i identyfikator konta, o ile żadne z was nie zablokowało drugiego.

Przetwarzamy te dane, aby dostarczać funkcje społecznościowe kupionej przez Ciebie gry.

2.5 Zgłoszenia i moderacja

Możesz zgłosić nazwę innego gracza lub nazwę Free Company. Zgłoszenie zawiera informację, kto je złożył, kogo dotyczy, nazwę w brzmieniu z chwili zgłoszenia, miejsce w grze, z którego je złożono, oraz wpisany przez Ciebie powód (do 500 znaków). Zgłoszeń używamy, aby nazwy w grze pozostawały dopuszczalne. Gdy podejmujemy działanie w związku ze zgłoszeniem, zapisujemy, co zrobiliśmy, kiedy i dlaczego, aby móc Ci wyjaśnić decyzję i umożliwić odwołanie.

Zgłoszenia i decyzje moderacyjne przechowujemy, w ograniczonej postaci, jeśli któreś z kont zostało usunięte, przez 12 miesięcy od decyzji albo przez 12 miesięcy od zgłoszenia, jeśli nie podjęliśmy działań, abyśmy mogli rozpatrywać odwołania i reklamacje oraz bronić naszych decyzji. Następnie są usuwane. Punkt 8 wyjaśnia, co pozostaje po usunięciu konta. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa innym graczom oraz na rozpatrywaniu odwołań i roszczeń.

Jeśli zamkniemy konto z powodu poważnego lub wielokrotnego naruszenia regulaminu, przechowujemy jego dane przez 12 miesięcy od zamknięcia, abyśmy mogli rozpatrzyć odwołanie, przywrócić konto, jeśli odwołanie zostanie uwzględnione, i dochodzić roszczeń lub się przed nimi bronić. Następnie dane są usuwane w sposób opisany w punkcie 8. W tym czasie nadal możesz poprosić o kopię swoich danych.

2.6 Statystyki gry, wyłącznie za Twoją zgodą

Gdy pierwszy raz wybierzesz grę online, gra pyta, czy chcesz udostępniać statystyki gry. Są one wyłączone, dopóki się nie zgodzisz, a gra działa tak samo niezależnie od Twojej decyzji. Odpowiedź możesz w każdej chwili zmienić w Ustawieniach. Podczas gry offline statystyki nie są nam wysyłane.

Jeśli się zgodzisz, gra wysyła nam zdarzenia, takie jak otwierane ekrany, rozpoczęcie i ukończenie zadania czy rozpoczęcie bitwy. Zdarzenia te są powiązane z Twoim identyfikatorem konta. Nie zawierają Twojej nazwy ani adresu e-mail, ale nie są anonimowe, ponieważ są powiązane z Twoim kontem.

Niezależnie od tej decyzji nasze serwery zapisują, kiedy sesja gry online się zaczyna i kiedy kończy, w powiązaniu z Twoim identyfikatorem konta. Ustalają to na podstawie Twojego połączenia i aktywności logowania, które i tak do nich docierają; gra nie wysyła w tym celu niczego dodatkowego. Korzystamy z tych zapisów, aby utrzymywać usługę, wykrywać awarie i planować pojemność serwerów, dlatego nie zależą one od Twojej odpowiedzi. Sesje offline nie docierają do naszych serwerów. Podstawą zapisów dotyczących gry online jest nasz prawnie uzasadniony interes polegający na utrzymaniu działania usługi.

Zapisujemy Twoją odpowiedź, datę jej udzielenia oraz wersję zgody na statystyki podaną na początku tej polityki. Ta wersja zmienia się tylko wtedy, gdy zmienia się to, jakie statystyki są zbierane, w jakim celu, kto je otrzymuje lub jak długo są przechowywane. Wtedy pytamy Cię ponownie, a do czasu Twojej odpowiedzi statystyki są traktowane jako wyłączone.

Podstawą przetwarzania statystyk jest Twoja zgoda. Możesz ją w każdej chwili wycofać w Ustawieniach, a wycofanie nie wpływa na dane zebrane wcześniej.

2.7 Raporty o awariach i błędach

Gra wysyła raporty o awariach klienta tylko wtedy, gdy włączysz przełącznik Send crash reports (wysyłaj raporty o awariach) w Ustawieniach. Domyślnie jest wyłączony i jest niezależny od Twojej decyzji w sprawie statystyk gry. Podczas gry offline nie pokazujemy pytania o wysyłanie raportów. Nasze serwery mogą nadal zapisywać błędy podczas obsługi żądań online.

• Z gry na Twoim komputerze: gdy gra nie zamknęła się poprawnie poprzednim razem lub napotka błąd wewnętrzny, wysyła wersję gry, nazwę Twojego systemu operacyjnego, komunikat błędu oraz, jeśli jest dostępne, miejsce w kodzie gry, w którym błąd wystąpił. Raport nie zawiera konta ani nazwy. Zanim raport opuści Twój komputer, gra usuwa z niego ścieżki plików, dzięki czemu nie zawiera on Twojej nazwy użytkownika na tym komputerze.
• Z naszych serwerów: gdy nasz serwer napotka błąd podczas obsługi Twojego żądania, raport zawiera błąd, miejsce w naszym kodzie, w którym wystąpił, oraz pseudonimową wartość dla Twojego konta. Ta wartość jest tworzona z losowych danych, które przechowujemy osobno, i nikt, kto czyta raport, nie może na jej podstawie odtworzyć Twojego identyfikatora konta.

Raporty o awariach trafiają na nasze własne serwery, do narzędzia do śledzenia błędów, które sami utrzymujemy. Jak cały ruch do naszych serwerów, przechodzą po drodze przez Cloudflare, ale żadna inna usługa ich nie otrzymuje ani nie przechowuje. Raporty są usuwane automatycznie po około 14 dniach.

Podstawą jest nasz prawnie uzasadniony interes polegający na wykrywaniu i usuwaniu usterek w kupionej przez Ciebie grze. Możesz wnieść sprzeciw, wyłączając przełącznik.

2.8 Dane techniczne

• Twój adres IP trafia do Cloudflare, gdy korzystasz z funkcji online lub odwiedzasz grimmarch.com, a do naszych serwerów, gdy Cloudflare przekazuje im Twoje żądanie. Podczas logowania online używamy go, w przypadku adresów IPv6 w skróconej postaci, do ograniczania powtarzanych prób. Te liczniki są usuwane automatycznie w ciągu 24 godzin.
• Logi serwerów zapisują, co robiły nasze serwery, i są usuwane po około 15 dniach. Są zbudowane tak, aby nie zawierały Twojego identyfikatora konta, nazwy gracza ani innych danych, które Cię identyfikują.

Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i działania usługi.

2.9 E-mail

• E-maile, które do Ciebie wysyłamy, przechodzą przez Lettermint i trafiają wyłącznie do kont z adresem e-mail: kody rejestracji, kody resetowania hasła, powiadomienia o zmianie hasła, powiadomienia o złożeniu lub anulowaniu wniosku o usunięcie konta oraz powiadomienie, że kopia Twoich danych, o którą prosiłeś lub prosiłaś, jest gotowa. To powiadomienie nie zawiera żadnych Twoich danych ani odnośnika. Nie wysyłamy e-maili marketingowych.
• E-maile, które wysyłasz do nas na adres support@grimmarch.com, są przekazywane przez Cloudflare do naszej skrzynki w Google Workspace. Korespondencję z pomocą techniczną przechowujemy przez 2 lata od zakończenia rozmowy.

2.10 Co zostaje na Twoim komputerze

Gra przechowuje na Twoim komputerze lokalne postępy z gry w pojedynkę, postacie i bitwy. Przechowuje też klucz urządzenia do dostępu do konta gościa online, ustawienia dźwięku i liczby klatek, treści gry, grafikę i dźwięk, zapis pozwalający wznowić bitwę online po rozłączeniu oraz mały plik pozwalający ustalić, czy gra zamknęła się poprawnie. Nie otrzymujemy Twoich lokalnych danych z gry w pojedynkę, chyba że zdecydujesz się udostępnić postać kontu online. Usunięcie lokalnych danych gry może trwale usunąć postępy, których nie udostępniono. Jeśli do konta gościa online nie dodano metody logowania, usunięcie klucza urządzenia oznacza, że ten komputer nie może już dostać się do tego konta.

2.11 Czego nie robimy

• Nie wyświetlamy reklam i nie korzystamy z żadnych usług reklamowych ani śledzących. Nie mierzymy, czy otwierasz e-maile dotyczące konta lub klikasz zawarte w nich odnośniki, jak opisano w punkcie 6.
• Nie sprzedajemy ani nie udostępniamy odpłatnie Twoich danych osobowych.
• Nigdy nie otrzymujemy Twoich danych płatniczych. Grę sprzedaje i płatność obsługuje Steam.
• Nie używamy Twoich danych do trenowania modeli AI, a podczas gry gra nie korzysta z żadnej usługi AI.
• Nie zbieramy Twojej dokładnej lokalizacji, kontaktów ani danych z mikrofonu lub kamery.
• Strona grimmarch.com nie ustawia własnych plików cookie i nie wczytuje narzędzi śledzących ani skryptów podmiotów trzecich. Cloudflare, który chroni stronę, może ustawić krótkotrwały plik cookie bezpieczeństwa, jeśli musi sprawdzić, czy wizyta nie jest zautomatyzowana. Ten plik cookie jest niezbędny do zapewnienia bezpieczeństwa strony i nie wymaga zgody.

3. Podsumowanie celów i podstaw przetwarzania

Jeśli opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw w sposób opisany w punkcie 9.

4. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Filtr nazw automatycznie odrzuca nazwy, a Ty możesz po prostu wybrać inną.

5. Gdzie przechowujemy Twoje dane

Nasze serwery utrzymuje Hetzner Online GmbH w swoim centrum danych w Falkenstein w Niemczech. Tam przechowywane są dane konta online i postępy, które udostępnisz temu kontu. Lokalne postępy z gry w pojedynkę pozostające na Twoim komputerze nie są przechowywane na naszych serwerach. Przechowujemy też zaszyfrowane kopie zapasowe tych danych poza naszymi serwerami, w Cloudflare R2, w jurysdykcji UE: kopie godzinowe przez 48 godzin, a kopię dobową, tworzoną o 00 UTC, przez 12 dni. Ten okres mieści się w 13-dniowym okresie, przez który punkt 8 przechowuje zapis ukończonych usunięć kont, dzięki czemu przywracanie danych z kopii zapasowej nigdy nie sięga po kopię, dla której zapis usunięcia już wygasł; przywrócenie kopii zapasowej powtarza każde usunięcie konta ukończone po utworzeniu tej kopii, zanim przywrócone dane znów staną się aktywne. Poza dostawcami wymienionymi w punkcie 6 nie przechowujemy innych kopii danych, które otrzymujemy.

6. Kto jeszcze przetwarza Twoje dane

Dostawcy usług działający na nasze zlecenie

Lettermint. Przy każdym e-mailu Lettermint otrzymuje Twój adres e-mail, treść wiadomości, w tym kod, jeśli jest w niej zawarty, identyfikatory nadawcy i odbiorcy, nagłówki, informacje o trasowaniu oraz powiązane metadane techniczne. Jego umowa powierzenia przetwarzania danych stanowi, że hosting, przechowywanie i przetwarzanie tych danych e-mail odbywa się w europejskiej infrastrukturze e-mailowej oraz w łańcuchu podwykonawców usług w UE. Śledzenie jest wyłączone na trasie, z której korzystamy, a nasz adapter e-mail nie włącza go dla pojedynczego e-maila. Nie mierzymy, czy otwierasz e-maile dotyczące konta lub klikasz zawarte w nich odnośniki. Lettermint nie publikuje, jak długo przechowuje w swoich systemach treść wysłanego e-maila. Jego umowa powierzenia przetwarzania danych mówi, że okres przechowywania kopii zapasowych po usunięciu z aktywnych systemów nie przekracza 14 dni kalendarzowych.

Lettermint może przekazać dane poza Europejski Obszar Gospodarczy lub umożliwić dostęp zdalny spoza niego tylko wtedy, gdy upoważnimy je do tego na podstawie jego umowy powierzenia przetwarzania danych, a przekazanie spełnia wymogi rozdziału V RODO, w tym opiera się na decyzji stwierdzającej odpowiedni stopień ochrony lub zabezpieczeniach z art. 46 oraz wszelkich wymaganych środkach uzupełniających. Dostarczenie e-maila do systemu pocztowego odbiorcy poza Europejskim Obszarem Gospodarczym także jest przekazaniem. Możesz przeczytać umowę powierzenia przetwarzania danych Lettermint.

Serwisy przetwarzające Twoje dane jako odrębni administratorzy

Te serwisy są niezależnymi administratorami. Nie mamy wpływu na to, co robią z Twoimi danymi, i obowiązują ich własne polityki prywatności.

• Steam (Valve Corporation) sprzedaje Ci Grimmarch, obsługuje płatności i zwroty oraz potwierdza Twoje konto Steam, gdy logujesz się przez Steam. Polityka prywatności Steam
• Google potwierdza Twoje konto Google, gdy logujesz się przez Google. Polityka prywatności Google

Inni gracze

Inni gracze widzą to, co wymienia punkt 2.4.

Organy publiczne

Ujawniamy dane osobowe organom publicznym wyłącznie wtedy, gdy wymaga tego prawo.

7. Jak długo przechowujemy Twoje dane

8. Usuwanie konta

W grze: konto online możesz usunąć w Ustawieniach, gdy jesteś zalogowany lub zalogowana. Usunięcie od razu wylogowuje Cię na wszystkich urządzeniach, choć urządzenie, które było już zalogowane, może działać jeszcze do 15 minut. Następnie konto jest przechowywane przez 14 dni na wypadek, gdybyś zmienił lub zmieniła zdanie: zalogowanie się w tym czasie anuluje usunięcie. Po 14 dniach Twoje dane online są usuwane, a z naszych systemów produkcyjnych znikają w ciągu miesiąca od złożenia wniosku. Lokalne postępy z gry w pojedynkę na Twoim komputerze nie są usuwane wraz z kontem online; możesz je usunąć osobno z tego komputera. Kopie w wewnętrznych strumieniach zdarzeń, których nie da się edytować rekord po rekordzie, nie są do niczego wykorzystywane i wygasają automatycznie w oknach kroczących, z których najdłuższe wynosi 180 dni, z krótkim opóźnieniem technicznym. Jeśli Twoje konto ma adres e-mail, powiadamiamy Cię e-mailem o złożeniu wniosku o usunięcie i o jego anulowaniu, aby usunięcie, o które nie prosiłeś lub nie prosiłaś, nie przeszło niezauważone.

E-mailem: jeśli zamiast tego napiszesz na adres support@grimmarch.com, wskażemy Ci Ustawienia. Jeśli Twoje konto ma adres e-mail, możemy też potwierdzić wniosek, wysyłając kod na ten adres, i usunąć konto, gdy podasz nam ten kod. Sam kod znajomego nie dowodzi, że konto należy do Ciebie, ponieważ widzą go inni gracze. Nie da się wykazać, że należy do Ciebie konto gościa bez metody logowania, do którego nie można już dostać się z jego komputera, dlatego nie możemy usunąć go na wniosek. Jeśli nie możemy potwierdzić, że konto należy do Ciebie, wyjaśnimy dlaczego, a Ty możesz przekazać nam dodatkowe informacje, które pozwolą to potwierdzić.

Nieużywane konta gościa: konto gościa bez metody logowania, które nie było używane przez 12 miesięcy, jest usuwane automatycznie w ten sam sposób. Gra przypomina gościom o dodaniu metody logowania, aby nie spotkało to konta, którego nadal chcą używać.

Co jest usuwane: Twoje konto online, metody logowania, postacie, postępy, karty i przedmioty online, znajomi, zaproszenia, blokady, zaproszenia do Wypraw, członkostwo w Free Company, decyzja w sprawie statystyk oraz powiązanie Twojego konta z raportami o awariach. Jeśli masz lokalną kopię postaci, pozostaje ona na Twoim komputerze.

Co pozostaje i dlaczego:

• Zgłoszenia. Jeśli zostałeś zgłoszony lub zostałaś zgłoszona, zgłoszenie pozostaje do upływu jego 12 miesięcy, abyśmy nadal mogli rozpatrywać odwołania i reklamacje, ale Twój identyfikator konta zostaje zastąpiony jednokierunkowym pseudonimem, a nazwa i powód są usuwane. Jeśli to Ty złożyłeś lub złożyłaś zgłoszenie, Twoje dane są z niego usuwane; powód pozostaje, dopóki istnieje konto zgłoszonego gracza, i nie dłużej niż przez te 12 miesięcy.
• Nazwana przez Ciebie Free Company zachowuje nazwę, jeśli pozostali w niej inni członkowie, ponieważ nazwa należy wtedy do grupy.
• Wewnętrzne strumienie zdarzeń nie pozwalają usunąć pojedynczego rekordu, więc kopie w nich wygasają w oknach kroczących, z których najdłuższe wynosi 180 dni, z krótkim opóźnieniem technicznym.
• Wewnętrzne zapisy komunikatów. Nasze serwery przechowują zapis wewnętrznych komunikatów, w tym przyjętych zdarzeń statystyk, z których część zawiera Twój identyfikator konta. Nie są one wykorzystywane do niczego innego i są usuwane automatycznie 30 dni od ich zapisania.
• Raporty o awariach, które zostały już zapisane, pozostają do ich usunięcia po około 14 dniach, ale nie da się ich już powiązać z Tobą.
• Zewnętrzne kopie zapasowe. Kopia zapasowa utworzona przed usunięciem Twojego konta wciąż je zawiera, dopóki ta kopia nie wygaśnie, co dla kopii dobowej trwa do 12 dni, z krótkim opóźnieniem technicznym. Przywrócenie danych z kopii zapasowej powtarza każde usunięcie konta ukończone po jej utworzeniu, więc Twoje konto zostaje usunięte ponownie, zanim przywrócone dane znów staną się aktywne.
• Zapis o usunięciu Twojego konta. Przez 13 dni od usunięcia, z krótkim opóźnieniem technicznym, przechowujemy Twój identyfikator konta i moment usunięcia, aby w razie przywrócenia kopii zapasowej móc usunąć Twoje konto ponownie z przywróconych danych. Nie wykorzystujemy tego do niczego innego.
• Dane e-mail przechowywane przez Lettermint. Lettermint nie publikuje, jak długo przechowuje treść wysłanego e-maila. Okres przechowywania jego kopii zapasowych po usunięciu z aktywnych systemów nie przekracza 14 dni kalendarzowych.
• Steam i Google przechowują własne dane o Tobie. Usunięcie konta Grimmarch nie usuwa Twojego konta Steam ani Google.

Usunięcie pojedynczej postaci w grze usuwa tę postać i wszystko, co należało wyłącznie do niej. Nie jest to wniosek o usunięcie Twoich danych osobowych.

9. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych, na przykład przez zmianę nazwy gracza w grze;
• usunięcia swoich danych w sposób opisany w punkcie 8;
• otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• ograniczenia przetwarzania swoich danych w określonych przypadkach;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody na statystyki gry w każdej chwili w Ustawieniach;
• wniesienia skargi do organu ochrony danych, w szczególności w kraju UE, w którym mieszkasz lub pracujesz. Naszym wiodącym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Lista organów w UE znajduje się na stronie Europejskiej Rady Ochrony Danych.

Jak skorzystać z tych praw: większość z nich jest dostępna w grze po zalogowaniu online. W Ustawieniach możesz usunąć konto online (punkt 8), zmienić nazwę gracza i wyłączyć statystyki gry.

Kopia Twoich danych: poproś o nią w Ustawieniach, gdy jesteś zalogowany lub zalogowana. Przygotowujemy plik w formacie nadającym się do odczytu maszynowego (JSON) z danymi, które przechowujemy o Twoim koncie, a Ty pobierasz go w grze po zalogowaniu. Jeśli Twoje konto ma adres e-mail, dodatkowo informujemy Cię e-mailem, że plik jest gotowy; ten e-mail nie zawiera żadnych Twoich danych ani odnośnika. Plik można pobrać przez ograniczony czas, po czym jest usuwany, a później możesz poprosić o nowy. Jeśli chcesz otrzymać kopię danych osobowych, których nie ma w pliku, na przykład korespondencji z pomocą techniczną lub zgłoszeń, napisz do nas.

W sprawie każdego innego wniosku lub jeśli potrzebujesz pomocy, napisz na adres support@grimmarch.com. To, że wniosek pochodzi od posiadacza konta, potwierdzamy tak samo jak przy usuwaniu konta opisanym w punkcie 8, a jeśli nie możemy tego potwierdzić, poinformujemy Cię o tym i nie możemy zrealizować wniosku.

Odpowiadamy na każdy wniosek w ciągu miesiąca. Jeśli wniosek jest złożony, możemy wydłużyć ten termin o kolejne dwa miesiące i w ciągu pierwszego miesiąca poinformujemy Cię o przyczynach.

10. Dzieci

Aby grać w Grimmarch, musisz mieć co najmniej 13 lat. Nie pytamy o datę urodzenia i nie przechowujemy Twojego wieku. Statystyki gry można włączyć dopiero po potwierdzeniu, że masz co najmniej 16 lat. Zapisujemy, że to potwierdziłeś lub potwierdziłaś, ale nie zapisujemy Twojego wieku ani daty urodzenia. Jeśli nie masz ukończonych 18 lat, potrzebujesz zgody rodzica lub opiekuna na grę, zgodnie z regulaminem. Steam ustala własny minimalny wiek dla kont Steam.

11. Bezpieczeństwo

Gdy korzystasz z funkcji online, gra łączy się przez szyfrowane połączenie z Cloudflare, który pośredniczy w ruchu do naszych serwerów. Strona również łączy się przez Cloudflare. Hasła przechowujemy wyłącznie jako skróty nieodwracalne, wyliczane metodą, która celowo czyni zgadywanie hasła wolnym i kosztownym, a klucze urządzeń i tokeny logowania wyłącznie jako skróty. Dostęp do naszych serwerów mają tylko osoby prowadzące Grimmarch. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych dotknie Twoich danych osobowych, zawiadomimy organ nadzorczy oraz, gdy wymaga tego prawo, Ciebie.

12. Zmiany tej polityki

Publikujemy każdą wersję tej polityki wraz z numerem wersji i datą wejścia w życie. Wersja zgody na statystyki podana na początku zmienia się tylko wtedy, gdy zmienia się to, jakie statystyki są zbierane, w jakim celu, kto je otrzymuje lub jak długo są przechowywane, i tylko wtedy ponownie prosimy o zgodę, zgodnie z punktem 2.6. Inne zmiany tej polityki nie wymagają ponownej zgody. O istotnej zmianie informujemy w grze i na grimmarch.com co najmniej 30 dni przed jej wejściem w życie.

13. Kontakt

support@grimmarch.com

Łukasz Ziaja, prowadzący działalność gospodarczą pod firmą AppsByLuke
al. Wiśniowa 36a/304, 53-137 Wrocław, Polska