ZGODNY
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest ABBA SOFT, ul. Arkuszowa 67, 01-934 Warszawa, NIP: 1181429820, REGON: 016248118, prowadzący serwis zagadki.online (dalej: Administrator).
Kontakt w sprawach dotyczących ochrony danych osobowych możliwy jest przez formularz na stronie zagadki.online/contact oraz przez adres kontaktowy publikowany w Serwisie w formie graficznej zabezpieczonej przed automatycznym pozyskiwaniem:
Nie wyznaczono Inspektora Ochrony Danych. W sprawach dotyczących prywatności możesz kontaktować się bezpośrednio z Administratorem wskazanymi wyżej kanałami.
2. Jakie dane przetwarzamy
| Kategoria danych | Konkretne dane | Skąd pochodzi |
|---|---|---|
| Dane konta | Adres e-mail, pseudonim (nick), zaszyfrowane hasło | Podane przez Użytkownika podczas rejestracji |
| Dane techniczne | Adres IP (przy logowaniu i płatnościach), data i czas aktywności | Generowane automatycznie przez serwer |
| Dane o grze | Wyniki rozegranych scenariuszy, postęp śledztwa, liczba prób | Generowane przez aktywność w grze |
| Dane płatności | Identyfikator transakcji, kwota, data — przekazane przez PayNow | Operator płatności PayNow (mBank S.A.) |
Hasła przechowywane są wyłącznie w formie zaszyfrowanej (bcrypt). Administrator nie ma dostępu do Twojego hasła w jawnej postaci.
Nie przechowujemy danych kart płatniczych. Dane karty wprowadzane są bezpośrednio na stronie operatora płatności PayNow i nie trafiają na serwery Administratora.
3. Cel i podstawa przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Rejestracja i prowadzenie konta Użytkownika | Art. 6 ust. 1 lit. b, RODO, wykonanie umowy |
| Realizacja zakupu i dostarczenie dostępu do Scenariusza | Art. 6 ust. 1 lit. b, RODO, wykonanie umowy |
| Wysyłka e-maili transakcyjnych i bezpieczeństwa, w tym aktywacja konta, reset hasła oraz kody OTP do wybranych operacji | Art. 6 ust. 1 lit. b, RODO, wykonanie umowy |
| Zapisywanie postępów i wyników gry | Art. 6 ust. 1 lit. b, RODO, wykonanie umowy |
| Zapobieganie nadużyciom, ochrona kont i bezpieczeństwo Serwisu, w tym logi bezpieczeństwa, rate limiting, blokady IP i weryfikacja antyspamowa | Art. 6 ust. 1 lit. f, RODO, prawnie uzasadniony interes Administratora |
| Obsługa reklamacji i kontaktu | Art. 6 ust. 1 lit. c lub lit. b, RODO, obowiązek prawny albo wykonanie umowy |
| Przechowywanie historii transakcji dla celów podatkowych i rozliczeniowych | Art. 6 ust. 1 lit. c, RODO, obowiązek prawny |
Administrator nie prowadzi marketingu bezpośredniego ani nie wysyła newsletterów. E-maile wysyłane przez Serwis mają wyłącznie charakter transakcyjny, techniczny albo bezpieczeństwa.
4. Jak długo przechowujemy dane
- Dane konta (e-mail, nick, hasło) — przez czas istnienia konta, a po jego usunięciu do 30 dni (backup). Dane usuwane są trwale po tym okresie.
- Dane gry (wyniki, postęp) — przez czas istnienia konta.
- Dane transakcji (historia zakupów, identyfikatory płatności) — przez 5 lat od końca roku podatkowego, w którym nastąpiła transakcja, zgodnie z przepisami podatkowymi.
- Logi IP (zabezpieczenia) — maksymalnie 30 dni.
- Wiadomości z formularza kontaktowego — przez czas niezbędny do rozpatrzenia sprawy, nie dłużej niż 12 miesięcy.
5. Komu przekazujemy dane
Administrator przekazuje dane wyłącznie podmiotom niezbędnym do świadczenia usług:
- PayNow / mBank S.A. — operator płatności. Przekazujemy dane niezbędne do realizacji płatności, w szczególności adres e-mail Użytkownika i identyfikator zamówienia.
- Dostawca hostingu — firma hostingowa, na której serwerach działa Serwis. Dane przechowywane są na serwerach w Polsce lub na terenie UE.
- Cloudflare Turnstile — usługa weryfikacji antyspamowej i ochrony przed nadużyciami. W ramach działania usługi mogą być przetwarzane dane techniczne przeglądarki i urządzenia potrzebne do wykrywania botów i nadużyć.
Administrator nie sprzedaje danych osobom trzecim i nie udostępnia ich podmiotom reklamowym.
Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z wybranych dostawców usług technicznych może jednak dojść do przekazania niektórych danych poza EOG, z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.
6. Twoje prawa
Jako podmiot danych przysługują Ci następujące prawa wynikające z RODO:
- Prawo dostępu — możesz zażądać informacji o tym, jakie dane przetwarzamy.
- Prawo do sprostowania — możesz poprawić nieprawidłowe dane (nick i e-mail zmieniasz samodzielnie w Panelu).
- Prawo do usunięcia — możesz zażądać usunięcia konta i wszystkich powiązanych danych, z zastrzeżeniem danych, które musimy przechowywać z mocy prawa (dane transakcji).
- Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania na czas rozpatrywania sprzeciwu lub reklamacji.
- Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie CSV lub JSON.
- Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (logi bezpieczeństwa).
Wnioski o realizację praw kieruj przez formularz kontaktowy. Administrator odpowiada w ciągu 30 dni. W razie braku odpowiedzi możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
7. Pliki cookies i dane sesji
Serwis używa wyłącznie niezbędnych plików cookie i podobnych technologii do działania sesji, logowania, ochrony CSRF oraz zabezpieczenia formularzy. Nie używamy ciasteczek marketingowych, śledzących ani analitycznych.
- Cookie sesji (PHPSESSID) — niezbędny do utrzymania zalogowania. Usuwany po zamknięciu przeglądarki lub wylogowaniu.
- Mechanizmy bezpieczeństwa i ochrony formularzy — wykorzystywane do zapobiegania nadużyciom, utrzymania sesji i poprawnego działania formularzy.
- Cloudflare Turnstile — mechanizm antyspamowy, który może korzystać z tymczasowych danych technicznych przeglądarki lub urządzenia oraz lokalnych zasobów przeglądarki niezbędnych do weryfikacji żądania.
Ponieważ używamy wyłącznie technologii niezbędnych do świadczenia usługi drogą elektroniczną i bezpieczeństwa Serwisu, ich stosowanie nie wymaga odrębnej zgody użytkownika w zakresie przewidzianym przez obowiązujące przepisy.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych:
- szyfrowanie połączenia przez protokół HTTPS (SSL/TLS),
- hasła przechowywane wyłącznie w formie haszy algorytmem bcrypt,
- ochrona formularzy przed atakami CSRF,
- ochrona przed atakami brute-force i innymi nadużyciami,
- weryfikacja antyspamowa Cloudflare Turnstile przy rejestracji i wybranych formularzach,
- dodatkowa weryfikacja wybranych operacji na koncie jednorazowym kodem OTP wysyłanym na adres e-mail przypisany do konta,
- baza danych dostępna wyłącznie z serwera aplikacji, bez publicznego dostępu.
W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przez przepisy prawa, w tym zawiadomi właściwy organ nadzorczy oraz osoby, których dane dotyczą, jeżeli będzie to wymagane.
9. Pełnoletniość użytkowników
Serwis przeznaczony jest wyłącznie dla osób pełnoletnich. Wynika to z charakteru publikowanych w nim interaktywnych zagadek detektywistycznych, które mogą obejmować motywy śmierci, przestępstw, przemocy lub innych treści nieodpowiednich dla osób małoletnich.
Zakładając konto i korzystając z Serwisu, Użytkownik potwierdza, że ukończył 18 lat. W razie uzyskania przez Administratora wiarygodnej informacji, że konto zostało założone przez osobę niepełnoletnią, konto może zostać niezwłocznie zablokowane lub usunięte.
10. Zmiany polityki prywatności
O istotnych zmianach niniejszej polityki Administrator poinformuje Użytkowników drogą e-mailową lub przez komunikat w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja polityki dostępna jest zawsze pod adresem zagadki.online/privacy.
11. Kontakt
W sprawach dotyczących prywatności i ochrony danych kontaktuj się przez formularz na stronie zagadki.online/contact lub przez adres kontaktowy opublikowany w Serwisie w formie graficznej zabezpieczonej przed automatycznym pozyskiwaniem.
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.