Polityka prywatności

1. Administrator danych

Administratorem danych osobowych związanych z działaniem ocheGO jest Bartłomiej Wawrzyniak, adres: ul. Poznańska 37, 63-005 Kleszczewo, Polska, e-mail: [email protected], zwany dalej „Administratorem”.

2. Zakres przetwarzanych informacji

Dane zapisywane lokalnie

Serwis zapisuje w localStorage i IndexedDB profil gracza, preferencje, ustawienia i uczestników rozgrywki, lokalne identyfikatory, stan gry, wyniki, rzuty, historię i statystyki. Wybrany język jest również zapisywany w niezbędnym pliku cookie. Service worker może przechowywać w Cache Storage kopie stron i zasobów potrzebnych do działania offline. Dane rozgrywek i profilu pozostają na urządzeniu i nie są przesyłane do bazy Administratora.

Dane techniczne

Serwer lub dostawca hostingu może automatycznie zapisywać adres IP, datę i czas żądania, odwiedzony adres, kod odpowiedzi, informacje o przeglądarce i urządzeniu, stronę odsyłającą oraz dane diagnostyczne i bezpieczeństwa.

Kontakt

W przypadku kontaktu przetwarzane są dane podane w wiadomości, w szczególności adres e-mail, treść korespondencji i dane potrzebne do odpowiedzi.

Google Analytics 4

Po technicznym uruchomieniu tej usługi i uzyskaniu wymaganej zgody Serwis może korzystać z Google Analytics 4 w celu tworzenia statystyk, pomiaru ruchu oraz ulepszania Serwisu. Mogą być wtedy przetwarzane identyfikatory internetowe i plików cookie, adres IP, przybliżona lokalizacja, informacje o urządzeniu, systemie i przeglądarce, źródło wizyty, odwiedzone podstrony oraz zdarzenia związane z korzystaniem z Serwisu. Administrator nie zamierza przekazywać do Google Analytics nazw graczy, treści korespondencji ani innych danych pozwalających Google bezpośrednio zidentyfikować użytkownika.

Google AdSense

Po technicznym uruchomieniu reklam i zależnie od decyzji użytkownika Serwis może korzystać z Google AdSense w celu wyświetlania i pomiaru reklam, ograniczania nadużyć oraz — wyłącznie po uzyskaniu odpowiedniej zgody — personalizacji reklam. Google i jego partnerzy mogą używać plików cookie, pamięci urządzenia, identyfikatorów internetowych i reklamowych oraz przetwarzać adres IP, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, odwiedzane treści i interakcje z reklamami.

Zarządzanie zgodami

Serwis może korzystać z certyfikowanej platformy zarządzania zgodami (CMP), w tym rozwiązania udostępnianego przez Google i zgodnego z IAB Europe Transparency & Consent Framework. CMP może zapisywać wybór użytkownika, datę i czas decyzji, wersję komunikatu, zaakceptowane cele i dostawców oraz techniczny ciąg zgody TCF, aby zastosować wybór i wykazać jego dokonanie.

3. Cele i podstawy prawne

• udostępnianie Serwisu — wykonanie umowy, art. 6 ust. 1 lit. b RODO;
• bezpieczeństwo, diagnostyka, przeciwdziałanie nadużyciom i roszczenia — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• kontakt i reklamacje — art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy;
• Google Analytics 4 oraz opcjonalne mechanizmy zapisu lub odczytu informacji na urządzeniu — zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o prywatności w łączności elektronicznej;
• wyświetlanie, pomiar i personalizacja reklam przy użyciu opcjonalnych identyfikatorów lub pamięci urządzenia — zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o prywatności w łączności elektronicznej;
• zapisywanie i wykazanie wyboru zgody — obowiązek prawny lub prawnie uzasadniony interes Administratora w zapewnieniu rozliczalności, art. 6 ust. 1 lit. c lub f RODO.

Brak zgody na analitykę lub reklamę nie ogranicza dostępu do podstawowych funkcji Serwisu. Zgoda nie jest wymagana dla mechanizmów technicznie niezbędnych do świadczenia funkcji wybranych przez użytkownika.

4. Dostawcy i odbiorcy danych

Dane mogą być przetwarzane przez dostawcę infrastruktury chmurowej, poczty elektronicznej oraz usług IT i bezpieczeństwa, a także przez uprawnione organy, gdy wynika to z prawa.

Po uruchomieniu odpowiednich funkcji odbiorcą danych związanych z Google Analytics, Google AdSense i zarządzaniem zgodami może być Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz podmioty z grupy Google i dostawcy wskazani w komunikacie CMP. Aktualna lista partnerów, celów i podstaw przetwarzania będzie dostępna w narzędziu „Ustawienia prywatności i plików cookie”. Informacje o wykorzystywaniu danych przez Google są dostępne na stronie Jak Google wykorzystuje dane z witryn i aplikacji.

5. Przekazywanie danych poza EOG

Dostawcy mogą przekazywać dane do Stanów Zjednoczonych lub innych państw poza EOG. Transfer odbywa się na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji o odpowiednim stopniu ochrony, w tym EU–U.S. Data Privacy Framework w odniesieniu do objętych nim odbiorców, albo standardowych klauzul umownych Komisji Europejskiej, wraz z dodatkowymi zabezpieczeniami, jeśli są wymagane.

6. Okres przechowywania

• dane lokalne gry, profilu i preferencji — do usunięcia przez użytkownika, Serwis albo przeglądarkę;
• niezbędny cookie językowy — maksymalnie 12 miesięcy;
• kopie offline — do zastąpienia lub usunięcia przez Serwis, użytkownika albo przeglądarkę;
• logi techniczne — przez okres ustalony przez dostawcę, nie dłużej niż jest to potrzebne do działania, diagnostyki i bezpieczeństwa;
• korespondencja — przez czas obsługi sprawy, a następnie do upływu terminów przedawnienia albo okresu wymaganego prawem;
• dane Google Analytics — po uruchomieniu usługi, zgodnie z konfiguracją Administratora, nie dłużej niż 14 miesięcy dla danych na poziomie użytkownika i zdarzenia, chyba że wcześniejsze usunięcie lub dłuższe przechowywanie jest wymagane prawem;
• informacje o zgodzie — przez czas potrzebny do stosowania i wykazania wyboru, co do zasady nie dłużej niż 5 lat od jego dokonania lub ostatniej zmiany;
• dane reklamowe — przez okresy określone przez Google i partnerów ujawnionych w CMP, zależne od celu i rodzaju identyfikatora.

7. Cookies i ustawienia prywatności

Serwis korzysta z mechanizmów niezbędnych do zapamiętania języka, preferencji, profilu, rozgrywek i działania offline. Po wdrożeniu Analytics lub AdSense opcjonalne pliki cookie i podobne technologie będą używane dopiero po uzyskaniu wymaganej zgody. Kategorie mogą obejmować analitykę, reklamę, pomiar reklam, dane użytkownika do celów reklamowych oraz personalizację reklam.

Użytkownik będzie mógł zaakceptować, odrzucić albo skonfigurować cele i dostawców w komunikacie CMP, a następnie w każdej chwili ponownie otworzyć „Ustawienia prywatności i plików cookie” i zmienić lub wycofać zgodę. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Użytkownik może również usuwać dane w ustawieniach przeglądarki, co może spowodować utratę lokalnego profilu, historii, ustawień i działania offline.

8. Prawa użytkownika

W przypadkach przewidzianych przez RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę.

Żądania można kierować na [email protected]. Użytkownik może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność, profilowanie i zautomatyzowane decyzje

Podanie danych w korespondencji jest dobrowolne, ale ich brak może uniemożliwić odpowiedź. Brak zgody na opcjonalną analitykę i reklamę nie ogranicza podstawowych funkcji Serwisu. Jeżeli użytkownik wyrazi zgodę na personalizację reklam, Google i partnerzy reklamowi mogą tworzyć lub wykorzystywać profil zainteresowań do doboru reklam. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne, opartych wyłącznie na zautomatyzowanym przetwarzaniu.

10. Bezpieczeństwo i zmiany polityki

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka. Opisane opcjonalne usługi Google rozpoczną przetwarzanie dopiero po ich technicznym uruchomieniu i — gdy jest to wymagane — uzyskaniu zgody. Polityka może być aktualizowana w razie zmiany funkcji, konfiguracji, dostawców lub prawa. Aktualna wersja i data obowiązywania będą publikowane na tej stronie.