Polityka prywatności

Artykuł 1: Administrator danych

1.1 BELLOCCO (“my”, “nas”) jest administratorem danych w zakresie przetwarzania danych osobowych opisanego w niniejszej polityce.

1.2 W sprawach prywatności skontaktujesz się z nami przez stronę kontaktową.

Artykuł 2: Definicje

2.1 Dane osobowe: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

2.2 Przetwarzanie: każda operacja wykonywana na danych osobowych, np. zbieranie, przechowywanie, wykorzystywanie i usuwanie.

2.3 Podmiot przetwarzający: strona trzecia przetwarzająca dane na nasze polecenie (np. dostawca hostingu).

Artykuł 3: Jakie dane przetwarzamy

3.1 Dane konta: nazwa użytkownika (pseudonim), adres e-mail i zaszyfrowane (zahaszowane) hasło. Nie widzimy twojego hasła.

3.2 Dane bezpieczeństwa: jeśli włączysz uwierzytelnianie dwuskładnikowe (2FA), przechowujemy sekret 2FA i zahaszowane kody zapasowe.

3.3 Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dane sesji i próby logowania: potrzebne do bezpieczeństwa i zapobiegania nadużyciom (takim jak multikonta i oszustwa).

3.4 Dane z gry: twój postęp, statystyki, działania w grze, posiadane przedmioty, członkostwo w rodzinie i logi.

3.5 Dane, które publikujesz: opis profilu, awatar, tło oraz wiadomości na czacie/forum/prywatne.

3.6 Dane push: jeśli włączysz powiadomienia, zapisujemy token subskrypcji z twojej przeglądarki/urządzenia, abyśmy mogli je wysyłać.

3.7 Dane płatnicze: przy zakupach Premium płatność jest obsługiwana przez zewnętrznego operatora płatności. Otrzymujemy tylko potwierdzenie transakcji; nie przechowujemy danych karty kredytowej ani danych bankowych.

3.8 Komunikacja: e-maile, które do nas wysyłasz, i e-maile, które wysyłamy tobie (np. e-mail powitalny lub powiadomienia).

3.9 Dane o pochodzeniu: w przypadku niezalogowanych odwiedzających możemy przetwarzać linki polecające lub dane kampanii, aby zrozumieć, jak gracze nas znajdują.

Artykuł 4: Cele i podstawy prawne

4.1 Wykonanie umowy (art. 6 ust. 1 lit. b RODO): utworzenie i zarządzanie twoim Kontem oraz prowadzenie gry.

4.2 Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie oszustwom i nadużyciom (w tym multikontom), egzekwowanie Zasad gry i ulepszanie Usługi.

4.3 Obowiązek prawny (art. 6 ust. 1 lit. c): np. dokumentacja płatności.

4.4 Zgoda (art. 6 ust. 1 lit. a): w sprawach opcjonalnych, takich jak powiadomienia push, newsletter lub nieistotne pliki cookie. Zgodę możesz wycofać w każdej chwili.

Artykuł 5: Pliki cookie i pamięć lokalna

5.1 Używamy plików cookie i podobnych technologii (takich jak pamięć lokalna i service worker dla powiadomień push). Szczegóły znajdziesz w naszej Polityce plików cookie.

Artykuł 6: Powiadomienia push

6.1 Powiadomienia push są opcjonalne i działają tylko po twojej zgodzie w przeglądarce.

6.2 Powiadomienia możesz wyłączyć w każdej chwili w ustawieniach gry lub przeglądarki. Powiązaną subskrypcję usuwamy wtedy przy wysyłce lub na twoją prośbę.

Artykuł 7: Udostępnianie stronom trzecim (podmiotom przetwarzającym)

7.1 Nie sprzedajemy twoich danych.

7.2 Dane udostępniamy wyłącznie podmiotom, które pomagają nam świadczyć Usługę, takim jak nasz dostawca hostingu, operator płatności, usługa e-mail i usługa push. Z tymi podmiotami zawieramy umowy powierzenia przetwarzania danych.

7.3 Dane przekazujemy organom władzy tylko wtedy, gdy wymaga tego prawo.

Artykuł 8: Przekazywanie poza EOG

8.1 Wolimy przetwarzać twoje dane w Europejskim Obszarze Gospodarczym (EOG). Jeśli dojdzie do przekazania poza EOG, zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.

Artykuł 9: Okresy przechowywania

9.1 Dane konta przechowujemy tak długo, jak długo twoje Konto jest aktywne.

9.2 Po usunięciu Konta usuwamy lub anonimizujemy twoje dane osobowe w rozsądnym terminie, z wyjątkiem danych, które musimy prawnie przechowywać dłużej (np. dokumentacji płatności).

9.3 Plików bezpieczeństwa i logów nie przechowujemy dłużej, niż jest to potrzebne do celu, w którym zostały zebrane.

Artykuł 10: Bezpieczeństwo

10.1 Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie (haszowanie) haseł i kodów zapasowych, opcjonalne 2FA, bezpieczne połączenia (HTTPS), ograniczenia dostępu i środki przeciw nadużyciom.

10.2 Żadna usługa nie jest w 100% bezpieczna. Podejrzewasz naruszenie bezpieczeństwa? Zgłoś je przez %s.

Artykuł 11: Twoje prawa

11.1 Na mocy RODO masz prawo do:

• 11.1.a Dostępu (art. 15) do danych, które o tobie przechowujemy;
• 11.1.b Sprostowania (art. 16) nieprawidłowych danych;
• 11.1.c Usunięcia (art. 17, “prawo do bycia zapomnianym”);
• 11.1.d Ograniczenia (art. 18) przetwarzania;
• 11.1.e Sprzeciwu (art. 21) wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• 11.1.f Przenoszenia danych (art. 20): kopii twoich danych w powszechnym formacie;
• 11.1.g Wycofania zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11.2 Wniosek możesz złożyć przez stronę kontaktową. Odpowiadamy w ustawowym terminie jednego miesiąca. W celu weryfikacji możemy poprosić o dodatkowe informacje.

Artykuł 12: Przetwarzanie automatyczne

12.1 Dla bezpieczeństwa i fair play stosujemy automatyczne kontrole (np. do wykrywania multikont lub nadużyć).

12.2 Istotne środki wobec Konta nie są podejmowane wyłącznie automatycznie; możliwa jest weryfikacja przez człowieka. Sprzeciw możesz zgłosić przez stronę kontaktową.

Artykuł 13: Osoby niepełnoletnie

13.1 Usługa jest przeznaczona wyłącznie dla osób w wieku 18 lat i starszych. Świadomie nie zbieramy danych od osób niepełnoletnich.

13.2 Uważasz, że osoba niepełnoletnia mimo to zostawiła u nas dane? Skontaktuj się z nami, a je usuniemy.

Artykuł 14: Naruszenia ochrony danych

14.1 W razie naruszenia ochrony danych stwarzającego ryzyko dla twoich praw i wolności postępujemy zgodnie z RODO i, gdy jest to wymagane, informujemy holenderski organ ochrony danych oraz osoby, których to dotyczy.

Artykuł 15: Skargi

15.1 Nie zgadzasz się z tym, jak postępujemy z twoimi danymi? Najpierw skontaktuj się z nami.

15.2 Masz prawo wnieść skargę do holenderskiego organu nadzorczego, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Artykuł 16: Zmiany

16.1 Możemy zmieniać niniejszą Politykę prywatności. Aktualna wersja jest zawsze dostępna na tej stronie; ważne zmiany będą ogłaszane na stronie internetowej.

Artykuł 17: Kontakt

17.1 Pytania o niniejszą Politykę prywatności lub wniosek dotyczący twoich danych? Skorzystaj ze strony kontaktowej.