Polityka prywatności Grimmarch

Wersja: 2026-09-18
Obowiązuje od: 2026-09-18
Wersja zgody na statystyki: 2026-09-16

Ta polityka wyjaśnia, jakie dane o Tobie zbiera Grimmarch, w jakim celu, kto jeszcze je przetwarza, jak długo są przechowywane oraz jak doprowadzić do ich usunięcia lub otrzymać ich kopię. Obejmuje grę Grimmarch, usługę online, z którą gra się łączy, stronę grimmarch.com oraz korespondencję e-mail z nami.

Polityka jest dostępna również w języku angielskim pod adresem grimmarch.com/legal/privacy. Dla konsumentów w Polsce rozstrzygająca jest wersja polska.

Polityka nie obejmuje Steam ani Google. Gdy kupujesz Grimmarch na Steamie albo logujesz się kontem Steam lub Google, te serwisy przetwarzają Twoje dane zgodnie z własnymi politykami prywatności, do których odnośniki znajdziesz w punkcie 6.

W skrócie

1. Kim jesteśmy

Wydawcą Grimmarch jest AppsByLuke. Administratorem danych osobowych opisanych w tej polityce jest:

Łukasz Ziaja, prowadzący jednoosobową działalność gospodarczą pod firmą AppsByLuke
al. Wiśniowa 36a/304, 53-137 Wrocław, Polska
NIP 6152032776 (numer VAT UE PL6152032776), REGON 369734845

Kontakt w sprawach prywatności i wniosków: support@grimmarch.com

Nie wyznaczyliśmy inspektora ochrony danych ani przedstawiciela w UE.

2. Jakie dane zbieramy i dlaczego

2.1 Twoje konto

Przy pierwszym uruchomieniu gra tworzy dla Ciebie konto, o nic nie pytając. Jest to konto gościa.

Bez tych danych nie moglibyśmy w ogóle założyć Ci konta, więc ich przetwarzanie jest częścią dostarczania kupionej przez Ciebie gry.

2.2 Logowanie przez e-mail, Steam lub Google

Konto gościa istnieje na komputerze, na którym zostało utworzone. Możesz dodać do niego metodę logowania, a zamiast zaczynać jako gość, możesz też od razu się zalogować. Gdy konto ma metodę logowania, Twoje postępy są przechowywane na tym koncie: możesz dostać się do niego z innego komputera, logując się, a utrata komputera lub usunięcie plików gry nie oznacza już utraty postępów. To, co przechowujemy, zależy od wybranej metody:

Dla każdej metody logowania przechowujemy też datę jej dodania, datę ostatniego użycia oraz, jeśli ją usuniesz, datę usunięcia.

Usuwanie metody logowania. Metodę logowania możesz usunąć, o ile na koncie pozostaje co najmniej jedna inna. Ostatniej nie można usunąć, ponieważ do konta dało się wtedy dostać wyłącznie z komputerów, które są już na nie zalogowane; jeśli nie chcesz dalej korzystać z konta, usuń je w sposób opisany w punkcie 8. Usunięcie logowania przez e-mail usuwa też zapisane hasło. Informację o tym, że metoda była dodana i kiedy ją usunięto, przechowujemy do czasu usunięcia konta.

2.3 Gra

Aby zapisać Twoje postępy, przechowujemy to, co dzieje się w Twojej grze:

Potrzebujemy tych danych, aby dostarczać kupioną przez Ciebie grę.

Zapisy ukończonych zadań, potrzebne wyłącznie do obsługi zgłoszeń pomocy technicznej, są usuwane 30 dni po zakończeniu zadania.

2.4 Gra z innymi osobami

Grimmarch ma znajomych, Wyprawy (Expeditions) i Free Company. Nie ma w nim czatu tekstowego.

Co widzą inni gracze:

Przetwarzamy te dane, aby dostarczać funkcje społecznościowe kupionej przez Ciebie gry.

2.5 Zgłoszenia i moderacja

Możesz zgłosić nazwę innego gracza lub nazwę Free Company. Zgłoszenie zawiera informację, kto je złożył, kogo dotyczy, nazwę w brzmieniu z chwili zgłoszenia, miejsce w grze, z którego je złożono, oraz wpisany przez Ciebie powód (do 500 znaków). Zgłoszeń używamy, aby nazwy w grze pozostawały dopuszczalne. Gdy podejmujemy działanie w związku ze zgłoszeniem, zapisujemy, co zrobiliśmy, kiedy i dlaczego, aby móc Ci wyjaśnić decyzję i umożliwić odwołanie.

Zgłoszenia i decyzje moderacyjne przechowujemy, w ograniczonej postaci, jeśli któreś z kont zostało usunięte, przez 12 miesięcy od decyzji albo przez 12 miesięcy od zgłoszenia, jeśli nie podjęliśmy działań, abyśmy mogli rozpatrywać odwołania i reklamacje oraz bronić naszych decyzji. Następnie są usuwane. Punkt 8 wyjaśnia, co pozostaje po usunięciu konta. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa innym graczom oraz na rozpatrywaniu odwołań i roszczeń.

Jeśli zamkniemy konto z powodu poważnego lub wielokrotnego naruszenia regulaminu, przechowujemy jego dane przez 12 miesięcy od zamknięcia, abyśmy mogli rozpatrzyć odwołanie, przywrócić konto, jeśli odwołanie zostanie uwzględnione, i dochodzić roszczeń lub się przed nimi bronić. Następnie dane są usuwane w sposób opisany w punkcie 8. W tym czasie nadal możesz poprosić o kopię swoich danych.

2.6 Statystyki gry, wyłącznie za Twoją zgodą

Przy pierwszej grze gra pyta, czy chcesz udostępniać statystyki gry. Są one wyłączone, dopóki się nie zgodzisz, a gra działa tak samo niezależnie od Twojej decyzji. Odpowiedź możesz w każdej chwili zmienić w Ustawieniach.

Jeśli się zgodzisz, gra wysyła nam zdarzenia, takie jak otwierane ekrany, rozpoczęcie i ukończenie zadania czy rozpoczęcie bitwy. Zdarzenia te są powiązane z Twoim identyfikatorem konta. Nie zawierają Twojej nazwy ani adresu e-mail, ale nie są anonimowe, ponieważ są powiązane z Twoim kontem.

Niezależnie od tej decyzji nasze serwery zapisują, kiedy sesja gry się zaczyna i kiedy kończy, w powiązaniu z Twoim identyfikatorem konta. Ustalają to na podstawie Twojego połączenia i aktywności logowania, które i tak do nich docierają; gra nie wysyła w tym celu niczego dodatkowego. Korzystamy z tych zapisów, aby utrzymywać usługę, wykrywać awarie i planować pojemność serwerów, dlatego nie zależą one od Twojej odpowiedzi. Podstawą jest nasz prawnie uzasadniony interes polegający na utrzymaniu działania usługi.

Zapisujemy Twoją odpowiedź, datę jej udzielenia oraz wersję zgody na statystyki podaną na początku tej polityki. Ta wersja zmienia się tylko wtedy, gdy zmienia się to, jakie statystyki są zbierane, w jakim celu, kto je otrzymuje lub jak długo są przechowywane. Wtedy pytamy Cię ponownie, a do czasu Twojej odpowiedzi statystyki są traktowane jako wyłączone.

Podstawą przetwarzania statystyk jest Twoja zgoda. Możesz ją w każdej chwili wycofać w Ustawieniach, a wycofanie nie wpływa na dane zebrane wcześniej.

2.7 Raporty o awariach i błędach

Gra wysyła raporty o awariach, chyba że je wyłączysz. Przełącznik Send crash reports (wysyłaj raporty o awariach) znajduje się w Ustawieniach, jest włączony, dopóki go nie zmienisz, i jest pokazywany w pytaniu o prywatność przy pierwszym uruchomieniu gry. Jest niezależny od Twojej decyzji w sprawie statystyk gry.

Raporty o awariach trafiają na nasze własne serwery, do narzędzia do śledzenia błędów, które sami utrzymujemy. Jak cały ruch do naszych serwerów, przechodzą po drodze przez Cloudflare, ale żadna inna usługa ich nie otrzymuje ani nie przechowuje. Raporty są usuwane automatycznie po około 14 dniach.

Podstawą jest nasz prawnie uzasadniony interes polegający na wykrywaniu i usuwaniu usterek w kupionej przez Ciebie grze. Możesz wnieść sprzeciw, wyłączając przełącznik.

2.8 Dane techniczne

Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i działania usługi.

2.9 E-mail

2.10 Co zostaje na Twoim komputerze

Gra przechowuje we własnym folderze na Twoim komputerze następujące pliki: klucz urządzenia, ustawienia dźwięku i liczby klatek, pobrane treści gry, grafikę i dźwięk, zapis pozwalający wznowić bitwę po rozłączeniu oraz mały plik pozwalający ustalić, czy gra zamknęła się poprawnie. Odinstalowanie gry i usunięcie jej folderu usuwa te pliki. Jeśli do Twojego konta nie dodano metody logowania, usunięcie klucza urządzenia oznacza, że ten komputer nie może już dostać się do tego konta.

2.11 Czego nie robimy

3. Podsumowanie celów i podstaw przetwarzania

Co Po co Podstawa prawna według RODO
Konto, logowanie, postępy w grze, funkcje społecznościowe, e-maile dotyczące konta Aby dostarczać kupioną przez Ciebie grę Wykonanie umowy, art. 6 ust. 1 lit. b
Raporty o awariach i błędach, adres IP do ograniczania prób logowania, logi serwerów Aby usługa działała i była bezpieczna Prawnie uzasadniony interes, art. 6 ust. 1 lit. f
Zgłoszenia i decyzje moderacyjne, także przechowywane po usunięciu konta Aby zapewnić bezpieczeństwo innym graczom Prawnie uzasadniony interes, art. 6 ust. 1 lit. f
Statystyki gry Aby dowiedzieć się, z których części gry korzystają gracze Zgoda, art. 6 ust. 1 lit. a
Zapisy rozpoczęcia i zakończenia sesji Aby utrzymywać usługę, wykrywać awarie i planować pojemność serwerów Prawnie uzasadniony interes, art. 6 ust. 1 lit. f
E-maile od graczy w sprawie ich konta lub gry Aby Ci odpowiedzieć Wykonanie umowy, art. 6 ust. 1 lit. b
E-maile od innych osób oraz przechowywanie całej korespondencji z pomocą techniczną przez 2 lata od zakończenia rozmowy Aby odpowiedzieć oraz obsługiwać dalsze pytania, reklamacje i roszczenia Prawnie uzasadniony interes, art. 6 ust. 1 lit. f
Dane konta zamkniętego z powodu naruszenia regulaminu, przechowywane przez 12 miesięcy Aby rozpatrywać odwołania i roszczenia Prawnie uzasadniony interes, art. 6 ust. 1 lit. f

Jeśli opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw w sposób opisany w punkcie 9.

4. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Filtr nazw automatycznie odrzuca nazwy, a Ty możesz po prostu wybrać inną.

5. Gdzie przechowujemy Twoje dane

Nasze serwery utrzymuje Hetzner Online GmbH w swoim centrum danych w Falkenstein w Niemczech. Tam przechowywane są Twoje konto i wszystko, co gra o Tobie zapisuje. Poza dostawcami wymienionymi w punkcie 6 nie przechowujemy kopii nigdzie indziej.

6. Kto jeszcze przetwarza Twoje dane

Dostawcy usług działający na nasze zlecenie

Dostawca Co robi Gdzie Zabezpieczenia
Hetzner Online GmbH Utrzymuje nasze serwery Falkenstein, Niemcy; Hetzner przetwarza nasze dane wyłącznie w Unii Europejskiej lub Europejskim Obszarze Gospodarczym Umowa powierzenia przetwarzania danych
Cloudflare, Inc. Pośredniczy w ruchu do naszych serwerów i strony, chroniąc je przed atakami i dostarczając grafikę gry; przekazuje e-maile wysyłane na adres support@grimmarch.com Globalna sieć Cloudflare, w Europejskim Obszarze Gospodarczym i poza nim Umowa powierzenia przetwarzania danych Cloudflare (Data Processing Addendum). Przekazywanie danych do Stanów Zjednoczonych opiera się na programie ramowym w zakresie ochrony danych UE-USA (EU-US Data Privacy Framework); pozostałe przekazania poza Europejski Obszar Gospodarczy opierają się na standardowych klauzulach umownych Komisji Europejskiej
Brevo (Sendinblue SAS) Wysyła e-maile dotyczące konta Przechowuje zapisy wysyłek we Francji (OVH) i w Belgii (Google Cloud) Zob. poniżej
Google Workspace (Google Cloud Poland Sp. z o.o., wraz z Google LLC) Przechowuje korespondencję z pomocą techniczną Centra danych Google, w Europejskim Obszarze Gospodarczym i poza nim Umowa powierzenia przetwarzania danych Google (Cloud Data Processing Addendum). Przekazywanie danych do Stanów Zjednoczonych opiera się na programie ramowym w zakresie ochrony danych UE-USA; pozostałe przekazania poza Europejski Obszar Gospodarczy opierają się na standardowych klauzulach umownych Komisji Europejskiej

Brevo. Przy każdym e-mailu Brevo otrzymuje Twój adres e-mail, informację, o który e-mail chodzi, oraz zawarty w nim kod, jeśli taki jest. Brevo przechowuje zapis każdej wysyłki: Twój adres, temat, datę i godzinę oraz adresy IP. Nie sprawdzamy, czy otwierasz e-maile dotyczące konta ani czy klikasz zawarte w nich odnośniki. Wyłączyliśmy przechowywanie treści e-maili w Brevo, więc zapis nie zawiera Twojego kodu, a Brevo usuwa go po 1 miesiącu od wysłania e-maila. Brevo utrzymuje swoją infrastrukturę w UE, ale może przetwarzać dane poza Europejskim Obszarem Gospodarczym w celach związanych ze wsparciem technicznym, panelami, ochroną sieci i konserwacją, w tym w Stanach Zjednoczonych i Indiach. Brevo zabezpiecza te przekazania standardowymi klauzulami umownymi Komisji Europejskiej z dodatkowymi zabezpieczeniami, a w przypadku Stanów Zjednoczonych programem ramowym w zakresie ochrony danych UE-USA.

Kopię standardowych klauzul umownych mających zastosowanie do danego przekazania możesz otrzymać, pisząc na adres support@grimmarch.com. Fragmenty chroniące informacje poufne mogą zostać usunięte.

Serwisy przetwarzające Twoje dane jako odrębni administratorzy

Te serwisy są niezależnymi administratorami. Nie mamy wpływu na to, co robią z Twoimi danymi, i obowiązują ich własne polityki prywatności.

Inni gracze

Inni gracze widzą to, co wymienia punkt 2.4.

Organy publiczne

Ujawniamy dane osobowe organom publicznym wyłącznie wtedy, gdy wymaga tego prawo.

7. Jak długo przechowujemy Twoje dane

Dane Jak długo
Twoje konto, metody logowania, postacie, postępy, dane społecznościowe i decyzja w sprawie statystyk Do usunięcia konta
Twoje konto po złożeniu wniosku o jego usunięcie 14 dni, następnie usunięcie, zob. punkt 8
Zapisy ukończonych zadań przechowywane na potrzeby pomocy technicznej 30 dni od zakończenia zadania
Ostatnio grający razem 14 dni od ostatniej wspólnej gry
Nieużywane konto gościa bez metody logowania Usuwane automatycznie po 12 miesiącach nieużywania
Znacznik obecności 5 minut od ostatniej aktualizacji
Liczniki prób logowania Do 24 godzin
Tokeny sesji 15 minut
Tokeny odnowienia Token przestaje działać po 90 dniach; nasze zapisy Twoich tokenów przechowujemy do usunięcia konta
Raporty o awariach i błędach Około 14 dni
Logi serwerów Około 15 dni
Wewnętrzne strumienie zdarzeń zawierające Twój identyfikator konta Okna kroczące: zdarzenia statystyk i sesji 7 dni, postępy i nieudane komunikaty 30 dni, zdarzenia waluty w grze 180 dni, w każdym przypadku z krótkim opóźnieniem technicznym
Wewnętrzne zapisy komunikatów, w tym przyjęte zdarzenia statystyk 30 dni od ich zapisania
Zgłoszenia i decyzje moderacyjne 12 miesięcy od decyzji albo 12 miesięcy od zgłoszenia, jeśli nie podjęto działań
Konto zamknięte z powodu naruszenia regulaminu 12 miesięcy od zamknięcia, następnie usunięcie
Korespondencja z pomocą techniczną 2 lata od zakończenia rozmowy
Zapis Brevo o każdym wysłanym do Ciebie e-mailu 1 miesiąc od wysłania e-maila

8. Usuwanie konta

W grze: konto możesz usunąć w Ustawieniach, gdy jesteś zalogowany lub zalogowana. Usunięcie od razu wylogowuje Cię na wszystkich urządzeniach, choć urządzenie, które było już zalogowane, może działać jeszcze do 15 minut. Następnie konto jest przechowywane przez 14 dni na wypadek, gdybyś zmienił lub zmieniła zdanie: zalogowanie się w tym czasie anuluje usunięcie. Po 14 dniach Twoje dane są usuwane, a z naszych systemów produkcyjnych znikają w ciągu miesiąca od złożenia wniosku. Kopie w wewnętrznych strumieniach zdarzeń, których nie da się edytować rekord po rekordzie, nie są do niczego wykorzystywane i wygasają automatycznie w oknach kroczących, z których najdłuższe wynosi 180 dni, z krótkim opóźnieniem technicznym. Jeśli Twoje konto ma adres e-mail, powiadamiamy Cię e-mailem o złożeniu wniosku o usunięcie i o jego anulowaniu, aby usunięcie, o które nie prosiłeś lub nie prosiłaś, nie przeszło niezauważone.

E-mailem: jeśli zamiast tego napiszesz na adres support@grimmarch.com, wskażemy Ci Ustawienia. Jeśli Twoje konto ma adres e-mail, możemy też potwierdzić wniosek, wysyłając kod na ten adres, i usunąć konto, gdy podasz nam ten kod. Sam kod znajomego nie dowodzi, że konto należy do Ciebie, ponieważ widzą go inni gracze. Nie da się wykazać, że należy do Ciebie konto gościa bez metody logowania, do którego nie można już dostać się z jego komputera, dlatego nie możemy usunąć go na wniosek. Jeśli nie możemy potwierdzić, że konto należy do Ciebie, wyjaśnimy dlaczego, a Ty możesz przekazać nam dodatkowe informacje, które pozwolą to potwierdzić.

Nieużywane konta gościa: konto gościa bez metody logowania, które nie było używane przez 12 miesięcy, jest usuwane automatycznie w ten sam sposób. Gra przypomina gościom o dodaniu metody logowania, aby nie spotkało to konta, którego nadal chcą używać.

Co jest usuwane: Twoje konto, metody logowania, postacie, postępy, karty, przedmioty, znajomi, zaproszenia, blokady, zaproszenia do Wypraw, członkostwo w Free Company, decyzja w sprawie statystyk oraz powiązanie Twojego konta z raportami o awariach.

Co pozostaje i dlaczego:

Usunięcie pojedynczej postaci w grze usuwa tę postać i wszystko, co należało wyłącznie do niej. Nie jest to wniosek o usunięcie Twoich danych osobowych.

9. Twoje prawa

Na podstawie RODO masz prawo do:

Jak skorzystać z tych praw: większość z nich jest dostępna w grze. W Ustawieniach możesz usunąć konto (punkt 8), zmienić nazwę gracza i wyłączyć statystyki gry.

Kopia Twoich danych: poproś o nią w Ustawieniach, gdy jesteś zalogowany lub zalogowana. Przygotowujemy plik w formacie nadającym się do odczytu maszynowego (JSON) z danymi, które przechowujemy o Twoim koncie, a Ty pobierasz go w grze po zalogowaniu. Jeśli Twoje konto ma adres e-mail, dodatkowo informujemy Cię e-mailem, że plik jest gotowy; ten e-mail nie zawiera żadnych Twoich danych ani odnośnika. Plik można pobrać przez ograniczony czas, po czym jest usuwany, a później możesz poprosić o nowy. Jeśli chcesz otrzymać kopię danych osobowych, których nie ma w pliku, na przykład korespondencji z pomocą techniczną lub zgłoszeń, napisz do nas.

W sprawie każdego innego wniosku lub jeśli potrzebujesz pomocy, napisz na adres support@grimmarch.com. To, że wniosek pochodzi od posiadacza konta, potwierdzamy tak samo jak przy usuwaniu konta opisanym w punkcie 8, a jeśli nie możemy tego potwierdzić, poinformujemy Cię o tym i nie możemy zrealizować wniosku.

Odpowiadamy na każdy wniosek w ciągu miesiąca. Jeśli wniosek jest złożony, możemy wydłużyć ten termin o kolejne dwa miesiące i w ciągu pierwszego miesiąca poinformujemy Cię o przyczynach.

10. Dzieci

Aby grać w Grimmarch, musisz mieć co najmniej 13 lat. Nie pytamy o datę urodzenia i nie przechowujemy Twojego wieku. Statystyki gry można włączyć dopiero po potwierdzeniu, że masz co najmniej 16 lat. Zapisujemy, że to potwierdziłeś lub potwierdziłaś, ale nie zapisujemy Twojego wieku ani daty urodzenia. Jeśli nie masz ukończonych 18 lat, potrzebujesz zgody rodzica lub opiekuna na grę, zgodnie z regulaminem. Steam ustala własny minimalny wiek dla kont Steam.

11. Bezpieczeństwo

Gra i strona łączą się z Cloudflare, który pośredniczy w ruchu do naszych serwerów, przez szyfrowane połączenia. Hasła przechowujemy wyłącznie jako skróty nieodwracalne, wyliczane metodą, która celowo czyni zgadywanie hasła wolnym i kosztownym, a klucze urządzeń i tokeny logowania wyłącznie jako skróty. Dostęp do naszych serwerów mają tylko osoby prowadzące Grimmarch. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych dotknie Twoich danych osobowych, zawiadomimy organ nadzorczy oraz, gdy wymaga tego prawo, Ciebie.

12. Zmiany tej polityki

Publikujemy każdą wersję tej polityki wraz z numerem wersji i datą wejścia w życie. Wersja zgody na statystyki podana na początku zmienia się tylko wtedy, gdy zmienia się to, jakie statystyki są zbierane, w jakim celu, kto je otrzymuje lub jak długo są przechowywane, i tylko wtedy ponownie prosimy o zgodę, zgodnie z punktem 2.6. Inne zmiany tej polityki nie wymagają ponownej zgody. O istotnej zmianie informujemy w grze i na grimmarch.com co najmniej 30 dni przed jej wejściem w życie.

13. Kontakt

support@grimmarch.com

Łukasz Ziaja, prowadzący działalność gospodarczą pod firmą AppsByLuke
al. Wiśniowa 36a/304, 53-137 Wrocław, Polska