Polityka prywatności opisuje zasady przetwarzania danych użytkowników strony, kont gry, systemów zgłoszeń i oficjalnych kanałów Casa2.
Wersja
1.0
Data obowiązywania
brak
Administrator danych
brak
Adres kontaktowy
brak
Dane identyfikacyjne Administratora, jeżeli prowadzi działalność gospodarczą
brak
§1. Cel dokumentu
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwera gry Casa2, strony internetowej, kont graczy, Item Shopu, panelu Konta, systemu zgłoszeń oraz oficjalnych kanałów komunikacji prowadzonych przez Administratora.
Polityka Prywatności stanowi wykonanie obowiązku informacyjnego wynikającego z RODO, w szczególności z art. 13 i art. 14 RODO.
Polityka Prywatności uzupełnia Regulamin Serwera. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie, chyba że z treści Polityki Prywatności wynika inaczej.
§2. Administrator danych
Administratorem danych osobowych jest brak.
Z Administratorem można skontaktować się pod adresem e-mail: brak.
Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną wskazane w tym miejscu: brak.
§3. Jakie dane możemy przetwarzać
W związku z prowadzeniem Serwera Administrator może przetwarzać następujące kategorie danych:
dane konta: login, nick, adres e-mail, identyfikator Konta, identyfikatory postaci, hasło w postaci zabezpieczonego skrótu, data rejestracji, status Konta;
dane techniczne: adres IP, data i godzina połączenia, logi logowania, logi sesji, informacje o błędach, identyfikatory techniczne używane przez Serwer lub klienta gry;
dane rozgrywki: postacie, gildie, poziom, ekwipunek, historia transakcji w grze, saldo SZ, aktywacje VIP, kary, blokady, odwołania, zgłoszenia naruszeń;
dane komunikacji: wiadomości wysyłane przez formularz kontaktowy, system zgłoszeń, e-mail, czat w grze, forum, Discord lub inne oficjalne kanały;
dane płatności: identyfikator transakcji, status płatności, kwota, wybrany pakiet SZ, data płatności, dane przekazane przez operatora płatności w zakresie niezbędnym do obsługi zamówienia, reklamacji, chargebacku i obowiązków księgowo-podatkowych;
dane reklamacyjne i supportowe: opis problemu, historia korespondencji, załączniki, zrzuty ekranu, nagrania lub inne dowody przekazane przez Gracza;
dane cookies i podobnych technologii, jeżeli są wykorzystywane na stronie internetowej.
Administrator nie powinien wymagać od Graczy podawania danych nadmiarowych, takich jak PESEL, numer dokumentu tożsamości, dokładny adres zamieszkania lub dane karty płatniczej, chyba że jest to niezbędne z przyczyn prawnych, księgowych albo do rozpatrzenia konkretnej sprawy.
Dane kart płatniczych, kody BLIK, dane logowania do banku lub inne szczegółowe dane instrumentów płatniczych są przetwarzane przez operatora płatności, a nie przez Administratora, chyba że operator płatności wyraźnie przekaże Administratorowi ograniczony zakres danych transakcyjnych.
§4. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane w następujących celach:
utworzenie i obsługa Konta, zapewnienie działania Serwera, logowania i rozgrywki - art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy;
obsługa zakupu pakietów SZ, przyznanie SZ do Konta, aktywacja VIP za SZ oraz obsługa panelu Konta - art. 6 ust. 1 lit. b RODO;
obsługa reklamacji, zgłoszeń, odwołań i kontaktu z Administracją - art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO;
zapewnienie bezpieczeństwa Serwera, wykrywanie nadużyć, oszustw, botów, cheatów, multi-kont, chargebacków i naruszeń Regulaminu - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora;
moderacja czatu, forum, Discorda i innych oficjalnych kanałów - art. 6 ust. 1 lit. f RODO;
dochodzenie roszczeń i obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO;
wypełnienie obowiązków prawnych, w szczególności podatkowych, księgowych, konsumenckich i związanych z rozpatrywaniem reklamacji - art. 6 ust. 1 lit. c RODO;
wysyłka komunikatów technicznych, informacji o zmianach Regulaminu, przerwach technicznych, bezpieczeństwie Konta i obsłudze zgłoszeń - art. 6 ust. 1 lit. b lub f RODO;
marketing własny Serwera, newsletter lub komunikaty promocyjne - wyłącznie wtedy, gdy zostanie wskazana odpowiednia podstawa prawna, w szczególności zgoda Gracza albo prawnie uzasadniony interes Administratora, z poszanowaniem przepisów o komunikacji elektronicznej;
analityka działania strony internetowej, jeżeli wykracza poza cookies niezbędne - zgoda Gracza albo inna właściwa podstawa prawna.
Prawnie uzasadniony interes Administratora obejmuje w szczególności ochronę Serwera, Graczy i gospodarki gry, przeciwdziałanie oszustwom, egzekwowanie Regulaminu, rozpatrywanie sporów oraz zabezpieczenie dowodów.
§5. Płatności, SZ i VIP
W modelu Serwera Gracz może kupować za pieniądze wyłącznie pakiety waluty premium SZ - Smoczych Znaków.
Status VIP, przedmioty, bonusy lub inne funkcje mogą być aktywowane za SZ w grze albo w panelu Konta na stronie internetowej, jeżeli taka funkcja jest dostępna.
W celu obsługi płatności Administrator przetwarza dane potrzebne do powiązania płatności z Kontem Gracza, przyznania SZ, rozpatrzenia reklamacji, obsługi chargebacku oraz wykazania prawidłowego wykonania świadczenia.
Administrator może przechowywać historię zakupu pakietów SZ, saldo SZ, historię wykorzystania SZ, aktywacje VIP oraz logi techniczne związane z realizacją świadczeń.
Operator płatności działa jako odrębny administrator danych albo podmiot przetwarzający, zależnie od jego regulaminu i modelu współpracy. Szczegóły przetwarzania danych przez operatora płatności znajdują się w jego dokumentach.
§6. Logi, bezpieczeństwo i egzekwowanie Regulaminu
Administrator może rejestrować logi techniczne i logi rozgrywki w celu zapewnienia stabilności Serwera, zapobiegania nadużyciom oraz rozpatrywania zgłoszeń.
Logi mogą obejmować w szczególności adres IP, datę i godzinę logowania, działania na Koncie, historię handlu, historię SZ, aktywacje VIP, działania administracyjne, komunikaty błędów oraz informacje o naruszeniach Regulaminu.
Administrator może analizować logi w celu wykrycia botów, cheatów, duplikacji przedmiotów, obchodzenia kar, oszustw płatniczych, chargebacków, nadużyć w gospodarce gry i działań zagrażających Serwerowi.
Jeżeli Administrator korzysta z narzędzi antycheatowych lub antyfraudowych, ich działanie powinno być opisane w sposób adekwatny w Regulaminie, Polityce Prywatności albo osobnym komunikacie, z poszanowaniem zasady minimalizacji danych.
Decyzje o istotnych sankcjach, takich jak stała blokada Konta, powinny co do zasady podlegać weryfikacji przez Administrację, zwłaszcza gdy Gracz składa odwołanie.
§7. Oficjalne kanały komunikacji
Jeżeli Gracz korzysta z oficjalnego Discorda, forum, mediów społecznościowych lub innych platform zewnętrznych, dane Gracza mogą być przetwarzane również przez operatorów tych platform zgodnie z ich regulaminami i politykami prywatności.
Administrator może przetwarzać treści widoczne na oficjalnych kanałach, takie jak nick, identyfikator użytkownika, wiadomości, zgłoszenia, reakcje i załączniki, w celu moderacji, obsługi społeczności, rozpatrywania zgłoszeń oraz egzekwowania Regulaminu.
§8. Cookies i podobne technologie
Strona internetowa Serwera może korzystać z plików cookies lub podobnych technologii.
Cookies niezbędne mogą być używane do działania strony, logowania, bezpieczeństwa, koszyka lub panelu Konta.
Cookies analityczne, marketingowe lub pochodzące od zewnętrznych dostawców powinny być stosowane wyłącznie zgodnie z obowiązującymi przepisami, w szczególności po uzyskaniu zgody, jeżeli zgoda jest wymagana.
marketingowe - działania promocyjne, jeżeli zostaną wdrożone.
Szczegółowa tabela cookies powinna zostać uzupełniona po wdrożeniu strony i narzędzi analitycznych: brak.
§9. Komu dane mogą być przekazywane
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwera, w szczególności:
dostawcom hostingu, serwerów, infrastruktury IT i zabezpieczeń;
operatorowi płatności;
dostawcom poczty e-mail, systemów zgłoszeń i narzędzi komunikacji;
dostawcom usług księgowych, prawnych i podatkowych;
członkom Administracji, moderatorom i osobom obsługującym zgłoszenia, w zakresie niezbędnym do wykonywania ich zadań;
organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Dane nie będą sprzedawane podmiotom trzecim.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator powinien zapewnić podstawę transferu zgodną z RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inną właściwą podstawę.
§10. Jak długo przechowujemy dane
Dane Konta są przechowywane przez okres korzystania z Konta, a po jego usunięciu przez okres potrzebny do zabezpieczenia roszczeń, wykonania obowiązków prawnych lub przeciwdziałania nadużyciom.
Dane transakcyjne dotyczące zakupu SZ są przechowywane przez okres wymagany przepisami podatkowymi, księgowymi, konsumenckimi oraz przez okres przedawnienia roszczeń.
Logi techniczne i bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwera, rozpatrywania zgłoszeń i wykrywania nadużyć, zwykle nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione konkretnym incydentem, sporem, reklamacją, blokadą Konta lub obowiązkiem prawnym.
Logi czatu, zgłoszenia naruszeń, kary i odwołania są przechowywane przez okres potrzebny do moderacji, egzekwowania Regulaminu i zabezpieczenia dowodów, zwykle nie dłużej niż 24 miesiące, chyba że dana sprawa wymaga dłuższego przechowywania.
Korespondencja supportowa i reklamacyjna jest przechowywana przez okres obsługi sprawy oraz przez okres potrzebny do ochrony przed roszczeniami.
Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa dalszego przetwarzania.
§11. Prawa Gracza
Gracz ma prawo do:
dostępu do swoich danych;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, jeżeli ma to zastosowanie;
sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest konieczne do wykonania umowy, wypełnienia obowiązku prawnego, rozpatrzenia reklamacji, ochrony przed roszczeniami, bezpieczeństwa Serwera lub egzekwowania Regulaminu.
Żądania dotyczące danych należy kierować na adres brak.
Gracz ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jego danych narusza przepisy RODO.
§12. Dobrowolność podania danych
Podanie danych wymaganych do rejestracji Konta jest dobrowolne, ale niezbędne do korzystania z Konta i Serwera.
Podanie danych wymaganych do zakupu SZ jest dobrowolne, ale niezbędne do realizacji płatności i przyznania SZ.
Podanie danych w zgłoszeniu lub reklamacji jest dobrowolne, ale brak danych potrzebnych do identyfikacji sprawy może uniemożliwić jej rozpatrzenie.
§13. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec Graczy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Gracza skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że zostanie to odrębnie opisane zgodnie z RODO.
Systemy techniczne mogą automatycznie oznaczać podejrzane działania, blokować oczywiste nadużycia techniczne, filtrować spam albo wspierać wykrywanie naruszeń Regulaminu, ale Gracz może złożyć odwołanie od istotnej sankcji zgodnie z Regulaminem.
§14. Osoby niepełnoletnie
Osoby niepełnoletnie mogą korzystać z Serwera i dokonywać zakupów wyłącznie za zgodą rodzica lub opiekuna prawnego, jeżeli taka zgoda jest wymagana przez przepisy prawa.
Administrator może podjąć działania w celu ograniczenia dostępu do wybranych funkcji lub zakupów, jeżeli poweźmie uzasadnioną informację, że Konto jest używane przez osobę niepełnoletnią bez wymaganej zgody.
§15. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
Dostęp do danych powinien być ograniczony do osób, które potrzebują go do obsługi Serwera, płatności, zgłoszeń, moderacji, bezpieczeństwa lub obowiązków prawnych.
Gracz odpowiada za bezpieczeństwo swojego hasła i danych logowania oraz powinien niezwłocznie zgłaszać podejrzenie przejęcia Konta.
§16. Zmiany Polityki Prywatności
Administrator może zmienić Politykę Prywatności, w szczególności w razie zmiany przepisów, funkcji Serwera, metod płatności, dostawców usług, zakresu przetwarzanych danych lub sposobu działania strony internetowej.
O istotnych zmianach Administrator poinformuje w rozsądny sposób, np. na stronie internetowej, Discordzie, forum, w panelu Konta lub innym oficjalnym kanale.
§17. Kontakt
W sprawach dotyczących danych osobowych należy kontaktować się z Administratorem pod adresem: brak.
