Polityka prywatności

1. Administrator i kontakt

Zapytania dotyczące ochrony danych prosimy kierować na ten adres e-mail. Dalsze dane dostawcy znajdziesz w nocie prawnej (Impressum).

2. Hosting i dzienniki techniczne

Strona jest prowadzona przez IONOS na serwerze w Hiszpanii. Przy wywołaniu stron serwer przetwarza w szczególności adres IP, czas, żądaną nazwę hosta i ścieżkę, metodę HTTP, kod stanu, ilość przesłanych danych i czas przetwarzania. Służy to udostępnianiu strony, analizie błędów i ochronie przed nadużyciami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i niezawodne działanie.

Dzienniki dostępu HTTP nie zawierają treści żądań, nagłówków cookie ani autoryzacji oraz parametrów zapytań w adresach URL. Pliki dziennika są rotowane przy około 10 MiB. Przechowuje się najwyżej dziesięć zarchiwizowanych plików; archiwa starsze niż 168 godzin są usuwane podczas rotacji. Przy małym ruchu bieżący plik może istnieć dłużej. Nie jest to gwarantowane całkowite usunięcie po siedmiu dniach.

Udane i nieudane logowania są dodatkowo zapisywane z czasem, wpisanym adresem e-mail, adresem IP, danymi przeglądarki/urządzenia i wynikiem. Rejestrowane są także istotne dla bezpieczeństwa czynności zarządzania kontem oraz zmiany administracyjne. Hasła, tokeny sesji i odzyskiwania nigdy nie są zapisywane jawnym tekstem. To zapisywanie ze względów bezpieczeństwa odbywa się niezależnie od zgody na dobrowolne rejestrowanie kliknięć.

3. Statystyki odwiedzin i analiza rejestracji

Aby wiedzieć, ile osób odwiedza stronę i aplikacje oraz ile z nich się rejestruje, liczymy odwiedziny i etapy rejestracji. Po otwarciu strony lub aplikacji wysyła ona do naszego serwera jedną krótką wiadomość na każde wczytanie strony; strony bloga, polityka prywatności i nota prawna są liczone bezpośrednio przy ich pobraniu. Rejestrujemy też otwarcie formularza rejestracji, każdą wysłaną próbę rejestracji wraz z jej wynikiem (na przykład konto utworzone, adres e-mail już zarejestrowany, weryfikacja bota nieudana), utworzone konta i potwierdzone adresy e-mail.

Przetwarzamy przy tym czas, adres IP, informacje o przeglądarce i urządzeniu (user agent oraz wyprowadzone z niego przeglądarkę, system operacyjny, typ urządzenia i to, czy żądanie jest zautomatyzowane), platformę (strona lub aplikacja Android), odwiedzany obszar i język. Do liczenia unikalnych odwiedzających z adresu IP i user agenta tworzona jest zaszyfrowana wartość kontrolna. Nie zapisujemy w tym celu plików cookie ani identyfikatora na Twoim urządzeniu. Wprowadzane dane, takie jak adres e-mail czy hasło, nie są zapisywane w tych statystykach; utworzone konta i potwierdzenia są powiązane z identyfikatorem konta.

Celem jest ocena zasięgu i procesu rejestracji oraz wykrywanie nadużyć, na przykład masowych automatycznych prób rejestracji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ulepszanie usługi i jej bezpieczne działanie. Dostęp mają wyłącznie upoważnieni administratorzy. Adresy IP są skracane po 30 dniach (IPv4 do pierwszych trzech bloków, IPv6 do pierwszych trzech grup), a wpisy usuwane po 180 dniach. Po usunięciu konta powiązanie z kontem jest usuwane, podobnie jak adres IP i informacje o przeglądarce w tych wpisach. Możesz wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją zgodnie z art. 21 RODO.

4. Rozgrywka, konto i komunikacja

W gry z botami można grać bez konta. Na potrzeby funkcji konta i gier online przetwarzamy adres e-mail, nazwę konta, hash hasła z solą (w przypadku kont logujących się wyłącznie przez Google — brak), status potwierdzenia, uprawnienia i dane sesji. O logowaniu przez Google zob. sekcja 8. W grach online przetwarzane są m.in. przynależność do pokoi, ruchy, wyniki, statystyki oraz ewentualnie członkostwo w klubach. Rozpoczęcie i zakończenie gier mogą być zapisywane w dziennikach gier.

Wiadomości i czaty są przetwarzane, gdy korzystasz z tych funkcji. Inni uczestnicy widzą informacje przewidziane dla danej funkcji, np. nazwy kont, wyniki, rankingi lub skierowane do nich wiadomości. Prosimy nie przekazywać w czatach poufnych danych. Dla rejestracji, logowania, odzyskiwania dostępu, wiadomości i rozgrywki podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Przy potwierdzaniu konta, odzyskiwaniu dostępu i zapytaniach kontaktowych adres e-mail, treść wiadomości i związane z nimi dane techniczne są przetwarzane przez naszego dostawcę poczty e-mail/SMTP. Przy obsłudze ogólnych zapytań stosuje się, zależnie od sprawy, art. 6 ust. 1 lit. b lub f RODO. Korzystanie z funkcji konta nie jest możliwe bez wymaganych do tego danych.

Zgłoszenia: gracze mogą zgłaszać zdjęcia profilowe, opisy profilu, wiadomości z czatu pokoju oraz wiadomości prywatne innych graczy. Zapisujemy wtedy czas, konto zgłaszającego i konto zgłoszone, wybrany powód, opcjonalny komentarz oraz kopię zgłoszonej treści, aby administratorzy mogli ją sprawdzić także po zmianie. Administratorzy otrzymują e-mail o nowych zgłoszeniach, który nie zawiera zgłoszonych treści. Zgłoszony gracz nie dowiaduje się, kto go zgłosił. W zależności od wyniku treść może zostać usunięta, a konto zablokowane. Celem jest bezpieczna i pełna szacunku gra; podstawą prawną jest art. 6 ust. 1 lit. f RODO. Jeśli zgłoszone konto zostanie usunięte, zgłoszenia dotyczące tego konta są usuwane; jeśli osoba zgłaszająca usunie swoje konto, zgłoszenie pozostaje bez powiązania z nią.

5. Pliki cookie i pamięć lokalna

Strona korzysta z technicznie niezbędnych danych sesji i lokalnej pamięci przeglądarki na potrzeby funkcji konta, ustawień i decyzji o zgodach. Po wybraniu „Pozostań zalogowany” ustawiany jest chroniony plik cookie HttpOnly durak_remember na maksymalnie 30 dni. Na publicznej stronie jest on przesyłany wyłącznie przez HTTPS. Zwykłe sesje logowania są ważne na serwerze do jednego dnia; wylogowanie i niektóre działania związane z bezpieczeństwem konta mogą zakończyć sesje wcześniej. Ważność tokenu nie oznacza automatycznego usunięcia wszystkich powiązanych dzienników.

Technicznie niezbędna pamięć służy funkcji, o którą prosisz (§ 25 ust. 2 pkt 2 TDDDG); związane z nią przetwarzanie opiera się na art. 6 ust. 1 lit. b lub f RODO. Pamięć, która nie jest niezbędna, na potrzeby reklam, jest wykorzystywana — o ile wymagana jest zgoda — wyłącznie na podstawie Twojej zgody zgodnie z § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. Ustawienia przeglądarki pozwalają usunąć zapisane dane; może to spowodować utratę zalogowania i zapisanych wyborów.

6. Dobrowolne rejestrowanie kliknięć

Wyłącznie po Twojej wyraźnej zgodzie po zalogowaniu zapisywane są kliknięcia lub dotknięcia z czasem, kontem, zdefiniowaną akcją, typem elementu sterującego, ekranem, obszarem, poprzednim stanem wyboru/rozwinięcia, adresem IP i danymi przeglądarki. Celem jest analiza użyteczności i usuwanie błędów technicznych. Wpisywane wartości, hasła, treści wiadomości i wartości kart nie są zapisywane jako treść kliknięć. Zapis nie jest technicznie gwarantowany przy każdym zdarzeniu.

Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Odmowa nie ogranicza gry. Zgodę możesz wycofać w grze w menu Ustawienia → Prywatność i rejestrowanie kliknięć. Wycofanie działa na przyszłość; już zapisane wpisy nie są przez to automatycznie usuwane. Aby złożyć wniosek o usunięcie, skorzystaj z podanego wyżej adresu kontaktowego. Ta decyzja jest niezależna od zgody na reklamy.

7. Ochrona przed zautomatyzowanymi żądaniami

Do zabezpieczenia rejestracji używamy Cloudflare Turnstile. Dostawcą jest Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Przy wyświetleniu weryfikacji i jej sprawdzeniu po stronie serwera do Cloudflare mogą być przesyłane w szczególności adres IP, techniczne dane przeglądarki/urządzenia, sygnały czasowe i sygnały interakcji. Celem jest ochrona przed botami i nadużyciami przy rejestracji; podstawą jest art. 6 ust. 1 lit. f RODO z prawnie uzasadnionym interesem w bezpieczeństwie IT. Jeśli wykorzystywana jest technicznie niezbędna pamięć urządzenia, zastosowanie ma § 25 ust. 2 pkt 2 TDDDG.

Cloudflare przetwarza sygnały jako podmiot przetwarzający w celu zabezpieczenia naszej strony, a także na własną odpowiedzialność w celu ulepszania wykrywania botów. Dane mogą być przy tym przetwarzane poza UE. Informacje o celach, przechowywaniu i przekazywaniu międzynarodowym znajdziesz w polityce prywatności Turnstile. Obowiązują opisane tam mechanizmy przekazywania.

8. Logowanie przez Google

Możesz zarejestrować się i logować za pomocą konta Google albo połączyć istniejące konto z Google w swoim profilu. Dla użytkowników w Europejskim Obszarze Gospodarczym dostawcą usługi „Google Identity Services” jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Dopiero gdy otworzysz formularz logowania lub rejestracji albo rozpoczniesz łączenie z Google w profilu, przeglądarka wczytuje skrypt i przycisk „Kontynuuj z Google” z accounts.google.com. Ze względów technicznych Google otrzymuje w szczególności Twój adres IP i dane przeglądarki; jeśli w przeglądarce jesteś zalogowany w Google, Google może to rozpoznać. Na pozostałych stronach serwisu skrypt nie jest wczytywany.

Jeśli wybierzesz „Kontynuuj z Google” i potwierdzisz logowanie w Google, Google przekazuje nam podpisany token tożsamości. Sprawdzamy go i zapisujemy trwały identyfikator konta Google, adres e-mail Twojego konta Google oraz czas połączenia i ostatniego użycia razem z Twoim kontem Durak Advanced. Przy takiej rejestracji potwierdzony adres e-mail konta Google staje się adresem e-mail Twojego konta Durak Advanced. Nie zapisujemy imienia ani zdjęcia profilowego, które mogą znajdować się w tokenie. Nie otrzymujemy hasła Google ani dostępu do innych danych Twojego konta Google.

Podstawą prawną logowania i łączenia jest art. 6 ust. 1 lit. b RODO, ponieważ sam wybierasz ten sposób logowania. Wczytanie przycisku przy otwarciu formularza opiera się na art. 6 ust. 1 lit. f RODO z prawnie uzasadnionym interesem w oferowaniu prostej opcji logowania; jeśli przy tym następuje dostęp do Twojego urządzenia, zastosowanie ma § 25 ust. 2 pkt 2 TDDDG. Logowanie przez Google jest dobrowolne; zawsze możesz zamiast tego zarejestrować się adresem e-mail i hasłem.

Połączenie możesz rozłączyć w profilu w sekcji „Konto Google”; zapisany identyfikator konta Google zostaje wtedy usunięty. Dostęp możesz też cofnąć w ustawieniach konta Google. Google może przetwarzać dane także w USA; Google LLC posiada certyfikat EU-US Data Privacy Framework. Więcej informacji znajdziesz w polityce prywatności Google.

9. Google AdSense i zgoda na reklamy

Przygotowujemy integrację Google AdSense. Dopóki reklamy na żywo nie są włączone i skonfigurowane, wyświetlany jest wyłącznie oznaczony lokalny podgląd, bez wysyłania żądania reklamy do AdSense. Sama ta strona z polityką prywatności nie wczytuje skryptów reklamowych, analitycznych ani skryptów zgody.

Przy włączonych reklamach AdSense jest dostarczany przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Adres IP, dane strony/urządzenia, pliki cookie i inne identyfikatory mogą być przy tym przekazywane Google lub partnerom reklamowym wymienionym w oknie zgody, aby wyświetlać reklamy, mierzyć ich skuteczność i wykrywać nadużycia. W zależności od Twoich zgód reklamy mogą być spersonalizowane.

W naszym serwisie żądanie reklamy jest wysyłane dopiero wtedy, gdy system zarządzania zgodami potwierdzi wymaganą zgodę lub ustali, że dany wymóg zgody nie ma zastosowania. Do przetwarzania wymagającego zgody stosuje się art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Szczegóły dotyczące partnerów, celów i okresów przechowywania są wyświetlane w używanym oknie zgody. Przy włączonym zarządzaniu zgodami Google możesz ponownie otworzyć swoje wybory w grze w menu Ustawienia → Zmień ustawienia prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Samo opublikowanie tej polityki nie włącza reklam.

Google może przekazywać dane także do USA i innych krajów. Więcej informacji o przetwarzaniu, przekazywaniu międzynarodowym i okresach przechowywania: polityka prywatności Google oraz korzystanie przez Google z danych z witryn partnerów. Obowiązują konkretne zgody i opisane tam zabezpieczenia.

10. Funkcje płatności

Jeśli korzystasz z oferowanej w sklepie funkcji płatności PayPal, w celu realizacji płatności przetwarzane są m.in. identyfikatory transakcji/subskrypcji, informacje o statusie oraz powiązanie z Twoim kontem. Przekierowanie do PayPal następuje dopiero przy korzystaniu z funkcji płatności. Dane płatnicze, takie jak dane bankowe lub karty, podajesz w PayPal. Dostawcą jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Podstawą prawną realizacji płatności jest art. 6 ust. 1 lit. b RODO; w przypadku przechowywania wymaganego przepisami — art. 6 ust. 1 lit. c RODO. Więcej informacji zawiera oświadczenie o ochronie prywatności PayPal. Oferowany ze względów technicznych proces testowy (sandbox) nie jest prawdziwą płatnością.

W aplikacji zainstalowanej przez Google Play subskrypcję bez reklam wykupuje się wyłącznie przez Google Play Billing. Dla użytkowników w Europejskim Obszarze Gospodarczym dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane płatnicze podajesz w Google; my ich nie otrzymujemy. Przetwarzamy wydany przez Google token zakupu, status i datę wygaśnięcia subskrypcji, powiązanie z Twoim kontem oraz pseudonimowy identyfikator konta, który przekazujemy Google przy zakupie, aby przypisać zakup do Twojego konta. Nie przekazujemy przy tym Twojego adresu e-mail ani identyfikatora konta. W celu sprawdzenia, potwierdzenia i przedłużania zakupów nasz serwer odpytuje Google o status subskrypcji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Więcej informacji znajdziesz w polityce prywatności Google.

11. Odbiorcy i okres przechowywania

Dostęp do danych kont i wewnętrznych dzienników mają upoważnieni administratorzy oraz dostawcy usług hostingowych, poczty e-mail i usług technicznych, korzystani do swoich zadań. Inni użytkownicy widzą wyłącznie informacje przewidziane dla funkcji gry, rankingu, klubów i wiadomości. Bazy danych i kopie zapasowe nie są publicznie dostępne. Google (logowanie przez Google, reklamy) i Cloudflare otrzymują dane opisane w odpowiednich sekcjach; ten serwis nie przekazuje haseł kont dostawcom reklam.

Dane konta są przechowywane na potrzeby istniejącego konta i powiązanych funkcji. Wygasłe sesje są usuwane przy kolejnych logowaniach; tokeny odzyskiwania/potwierdzenia są ważne do 30 minut i są usuwane po użyciu. Rotacja dzienników HTTP jest opisana powyżej.

Aktualny stan techniczny: dla dzienników bezpieczeństwa, gry, kliknięć i administracji nie ma obecnie ogólnego automatycznego usuwania ani jednolitego stałego terminu usunięcia. Wiadomości, statystyki i kopie zapasowe również nie są usuwane przez ogólny harmonogram usuwania. Samo techniczne przechowywanie nie uzasadnia nieograniczonego przechowywania. Przy wnioskach o dostęp i usunięcie ocenia się odpowiedni cel, istniejące obowiązki prawne oraz ewentualnie ustalenie, dochodzenie lub obronę roszczeń. W celu sprawdzenia Twoich danych skontaktuj się z administratorem. Wycofanie zgody na rejestrowanie kliknięć lub reklamy nie usuwa automatycznie istniejących danych.

12. Twoje prawa

Na warunkach określonych w przepisach przysługuje Ci prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20). Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3).

Sprzeciw: jeśli przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją zgodnie z art. 21 RODO. Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili.

Możesz także wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w miejscu swojego zwykłego pobytu, pracy lub domniemanego naruszenia. Dla podmiotów prywatnych w Bawarii właściwy jest Bawarski Krajowy Urząd Nadzoru nad Ochroną Danych.

W sprawie wniosków wystarczy wiadomość na adres I_edjibia@outlook.de. W przypadku uzasadnionych wątpliwości mogą być wymagane informacje do potwierdzenia tożsamości. Sam serwis nie stosuje wyłącznie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotne w rozumieniu art. 22 RODO; zasady gry, rankingi i kontrole nadużyć należy od tego odróżnić.

13. Usuwanie konta

Możesz w każdej chwili samodzielnie usunąć swoje konto: zaloguj się w aplikacji lub na durak-advanced.de, otwórz Konto online → Usuń konto i potwierdź hasłem (w przypadku kont logujących się wyłącznie przez Google wystarczy potwierdzenie). Jeśli nie możesz się już zalogować, wystarczy wiadomość z adresu należącego do konta na I_edjibia@outlook.de.

Przy usunięciu konta natychmiast usuwane są: adres e-mail, hash hasła, nazwa konta, sesje, kody potwierdzenia i odzyskiwania, połączenie z Google, statystyki i Twoje wyniki gier, prywatne wiadomości, wiadomości z czatów pokoi, listy blokad, członkostwo w klubie i zaproszenia, ustawienia prywatności, a także uprawnienia do braku reklam i zapisy subskrypcji. Aktywne subskrypcje w PayPal lub Google Play są wcześniej anulowane; pozostały opłacony czas kończy się wraz z kontem. Założony przez Ciebie klub przechodzi na członka, który dołączył najwcześniej, lub zostaje rozwiązany, jeśli nie ma innych członków. Trwające gry i lobby oczekiwania z Twoim udziałem kończą się bez wyniku.

Aby wspólne historie gier i turniejów innych uczestników pozostały spójne, zachowywany jest anonimowy identyfikator bez adresu e-mail, nazwy i możliwości logowania; w takich historiach pojawiasz się potem tylko jako „Player-” z losowym identyfikatorem. Z dzienników bezpieczeństwa usuwany jest adres e-mail; adres IP i dane przeglądarki w tych dziennikach są przechowywane w celu ochrony przed nadużyciami zgodnie z sekcją 11. Ustawowe obowiązki przechowywania, np. dowodów płatności w PayPal lub Google, pozostają nienaruszone.