Ta polityka wyjaśnia, jakie dane osobowe przetwarza przeglądarkowa gra strategiczna Grody i Korony na stronie grodyikorony.com, w jakim celu i na jakiej podstawie oraz jakie prawa przysługują Ci na mocy RODO (rozporządzenia (UE) 2016/679). W skrócie: przetwarzamy to, czego gra potrzebuje do działania, i nie sprzedajemy Twoich danych.

Administrator danych

Administratorem Twoich danych osobowych jest [NAZWA I ADRES ADMINISTRATORA — do uzupełnienia]. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@grodyikorony.com.

Jakie dane przetwarzamy

Dane	Cel	Gdzie są przechowywane
Adres e-mail	Identyfikacja konta i logowanie, wiadomości dotyczące konta (np. reset hasła)	Baza danych serwera
Nazwa gracza	Wyświetlanie w grze i w rankingu	Baza danych serwera (widoczna dla wszystkich)
Hasło	Ochrona konta	Wyłącznie w postaci nieodwracalnego skrótu (PBKDF2); samego hasła nie przechowujemy nigdzie
Stan gry	Zapis Twoich grodów, armii i postępów	Baza danych serwera + pamięć lokalna Twojej przeglądarki
Adres IP i identyfikatory urządzenia	Bezpieczeństwo sesji, wykrywanie oszustw, multikont i obchodzenia blokad	Adres IP w rekordzie sesji (usuwany razem z nią) oraz w rejestrze adresów konta; losowy identyfikator urządzenia i skrót cech przeglądarki (zob. „Co jest zapisywane w przeglądarce”)
Dane konta Google	Jeśli wybierzesz „Zaloguj się przez Google”: adres e-mail i nazwa wyświetlana	Zapisujemy tylko adres e-mail i identyfikator Google
Dane zakupu	Przypisanie zamówienia złota do Twojego konta przy zakupie przez Lemon Squeezy	Baza danych serwera (numer zamówienia, pakiet, kwota, adres e-mail). Danych Twojej karty nigdy nie otrzymujemy
Zgłoszenie błędu	Jeśli użyjesz opcji „Zgłoś błąd”: znalezienie i naprawienie problemu	Baza danych serwera: Twój opis, wersja gry, rozmiar ekranu, typ przeglądarki i ostatnie logi błędów gry. Usuwane razem z kontem
Subskrypcja powiadomień	Jeśli zezwolisz na powiadomienia: informacja o nadchodzącym ataku lub powrocie armii	Baza danych serwera (adres subskrypcji wygenerowany przez Twoją przeglądarkę lub urządzenie)
Wiadomości e-mail o grze	Jeśli się na nie zgodzisz: przypomnienia, gdy dawno nie grasz, zapowiedzi nowych światów i ankiety; sprawdzamy też, czy dana wiadomość skłoniła Cię do powrotu do gry (kliknięcie linku)	Baza danych serwera: rejestr wysłanych wiadomości i kliknięć (kampania, konto, czas). Z listy wypiszesz się linkiem w każdej wiadomości

Podanie adresu e-mail i nazwy gracza jest dobrowolne, ale bez nich nie można założyć konta ani grać.

Podstawy prawne

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – konto i logowanie (także przez Google), stan gry, dostarczenie kupionego złota, wiadomości dotyczące konta.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo kont i uczciwa gra (adres IP, identyfikatory urządzenia, rejestr blokad), moderacja czatu, obsługa zgłoszeń błędów, obsługa zwrotów oraz ustalanie, dochodzenie i obrona roszczeń.
• Zgoda (art. 6 ust. 1 lit. a RODO) – powiadomienia oraz wiadomości e-mail o grze. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – przechowywanie zapisów zakupów wymagane przepisami podatkowymi i rachunkowymi.

Czego nie zbieramy

• Nigdy nie prosimy o dostęp do lokalizacji, kontaktów, numeru telefonu, aparatu ani mikrofonu.
• Nie otrzymujemy danych karty ani innych danych płatniczych; płatność obsługuje Lemon Squeezy.
• Przy logowaniu przez Google nigdy nie widzimy Twojego hasła; weryfikację przeprowadza Google.
• Nie sprzedajemy Twoich danych.

Co jest zapisywane w przeglądarce

Gra zapisuje w pamięci lokalnej przeglądarki (localStorage) token sesji, kopię stanu gry oraz ustawienia interfejsu (np. przybliżenie mapy, przeczytane wiadomości, wyświetlone wskazówki). Oprócz tego używa dwóch własnych plików cookie:

• identyfikator urządzenia – losowy numer, zapisywany też w localStorage, ważny do 5 lat; służy bezpieczeństwu kont oraz wykrywaniu multikont i obchodzenia blokad;
• kod zaproszenia – tylko jeśli wejdziesz do gry z linku z zaproszeniem od innego gracza; ważny 30 dni, służy przypisaniu zaproszenia i przyznaniu nagrody za nie.

W tych samych celach bezpieczeństwa gra wylicza z cech przeglądarki (m.in. typu przeglądarki, rozdzielczości ekranu, strefy czasowej i karty graficznej) krótki skrót. Do serwera trafia wyłącznie ten skrót, a nie surowe dane. Nie używamy plików cookie w celach reklamowych. Dane zapisane w przeglądarce usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki (spowoduje to wylogowanie z gry).

Odbiorcy danych

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie następującym usługodawcom:

Podmiot	Jakie dane	W jakim celu
Cloudflare	Serwer i cała baza danych	Hosting i infrastruktura (podmiot przetwarzający)
Google	Dane logowania przez Google	Logowanie, jeśli je wybierzesz
Resend	Twój adres e-mail i treść wiadomości	Wysyłka e-maili: reset hasła i wiadomości o grze (podmiot przetwarzający)
Lemon Squeezy	Adres e-mail, identyfikator konta i wybrany pakiet; dane płatnicze podajesz bezpośrednio Lemon Squeezy	Sprzedaż złota jako sprzedawca (merchant of record): przyjmuje płatność, wystawia potwierdzenie zakupu, rozlicza podatki i obsługuje zwroty. Lemon Squeezy przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności
OpenAI (USA)	Twoja wiadomość na czacie ogólnym, nazwa w grze i kilka ostatnich wiadomości z czatu	Automatyczna moderacja czatu ogólnego (zob. następna sekcja; podmiot przetwarzający)

Dane możemy też udostępnić organom publicznym, jeśli wymagają tego przepisy prawa.

Przekazywanie danych poza EOG. Część tych usługodawców ma siedzibę lub przetwarza dane w USA albo w innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w przypadku podmiotów nią objętych – lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@grodyikorony.com.

Czat, wiadomości i zgłoszenia

Twoje wiadomości na czacie, prywatne wiadomości i ogłoszenia chorągwi są przechowywane na serwerze, aby mógł je zobaczyć odbiorca, a moderator mógł je sprawdzić po otrzymaniu zgłoszenia. Gdy zgłaszasz gracza, treść zgłoszenia i zgłoszona wiadomość trafiają do moderatora; zgłoszony gracz nie dowiaduje się, kto go zgłosił. Lista zablokowanych przez Ciebie graczy jest zapisana na Twoim koncie. Po usunięciu konta te zapisy również są usuwane.

Automatyczna moderacja czatu ogólnego. Każdą wiadomość, którą piszesz na czacie ogólnym, automatyczny moderator sprawdza pod kątem wyzwisk i obelg, korzystając z usługi sztucznej inteligencji (OpenAI, USA). Do tej usługi trafia tylko Twoja wiadomość, Twoja nazwa w grze i kilka ostatnich wiadomości z czatu jako kontekst; nie trafia tam Twój adres e-mail, adres IP ani dane konta. Wiadomość naruszająca zasady jest usuwana z czatu, przy powtarzających się naruszeniach stosowane jest krótkie wyciszenie, a zapis decyzji jest przechowywany przez 30 dni, po czym zostaje usunięty. Czat chorągwi i prywatne wiadomości nie są w ten sposób sprawdzane. Podstawą jest nasz prawnie uzasadniony interes w zapewnieniu bezpiecznego czatu. Jeśli nie chcesz, aby Twoje wiadomości były sprawdzane w ten sposób, możesz grać bez pisania na czacie ogólnym. Od decyzji moderatora możesz się odwołać, pisząc na kontakt@grodyikorony.com.

Okres przechowywania i usuwanie danych

Dane konta przechowujemy do czasu usunięcia konta. Konto możesz usunąć samodzielnie: w oknie konta w grze znajduje się przycisk „Usuń moje konto”; usunięcie następuje od razu i nie można go cofnąć. Instrukcję krok po kroku oraz informację, co jest usuwane, a co zostaje, znajdziesz na stronie Usuwanie konta.

Jeśli nie możesz się zalogować, napisz z adresu e-mail powiązanego z kontem na kontakt@grodyikorony.com – konto zostanie usunięte w ciągu 30 dni.

Niektóre dane przechowujemy krócej: rekord sesji z adresem IP – do wygaśnięcia sesji; zapis decyzji automatycznego moderatora – 30 dni. Subskrypcję powiadomień i zgodę na wiadomości e-mail o grze możesz wycofać w każdej chwili.

Po usunięciu konta zachowujemy wyłącznie:

• zapisy zakupów – bez adresu e-mail, przez okres wymagany przepisami podatkowymi i rachunkowymi oraz na potrzeby ewentualnych zwrotów i reklamacji;
• rejestr bezpieczeństwa – adresy IP i identyfikatory urządzenia, z których korzystało konto, przez [OKRES PRZECHOWYWANIA — do uzupełnienia], aby zapobiegać obchodzeniu blokad i zakładaniu multikont;
• rejestr blokad – jeśli konto zostało trwale zablokowane: adres e-mail, identyfikator Google oraz identyfikatory urządzenia i przeglądarki, tak długo, jak obowiązuje blokada, aby usunięcie konta i założenie nowego nie znosiło blokady.

Twoje prawa

Na zasadach określonych w RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych (art. 17) – najprościej przyciskiem w grze;
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych dostarczonych przez Ciebie (art. 20);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz z adresu e-mail powiązanego z kontem na kontakt@grodyikorony.com. Odpowiemy w ciągu miesiąca.

Minimalny wiek

Gra Grody i Korony jest przeznaczona dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto należy do osoby poniżej 16 roku życia, usuniemy je.

Zmiany

Gdy ta polityka się zmieni, zaktualizujemy datę na tej stronie, a o istotnych zmianach poinformujemy w grze.

Kontakt

W każdej sprawie: kontakt@grodyikorony.com