1. Zakres
Polityka dotyczy strony rivlet.app, aplikacji Rivlet na iOS i Androida oraz serwerów, które je obsługują.
2. Administrator
Administratorem danych osobowych jest Dawid Bytys, adres: Przemiarki 24/13, 30-384 Kraków, Polska.
Rivlet to projekt rozwijany przez osoby fizyczne, a nie spółka. W sprawach prywatności napisz na adres poniżej. Nie wyznaczyliśmy inspektora ochrony danych.
3. Jakie dane i po co
Profil
Nick z numerem, awatar (także wgrane zdjęcie, bez metadanych), opcjonalnie kraj, strefa czasowa urządzenia. Nick, awatar, kraj i statystyki gry są publiczne: widzą je inni gracze i każdy, kto ma link do Twojego profilu na rivlet.app. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
Konto
Adres e-mail albo identyfikator logowania Google lub Apple, żeby się logować i przenosić postępy między urządzeniami. Podstawa: umowa.
Rozgrywka
Wyniki, punkty doświadczenia, serie, osiągnięcia, łamigłówki dnia i to, co wpisujesz w pokojach. Wyniki i rankingi widzą inni gracze. Podstawa: umowa.
Znajomi i zaproszenia
Zaproszenia do znajomych, lista znajomych (widzą Twoją ostatnią ukończoną grę) i zaproszenia do pokoju. Ich powiadomienia zawierają nick nadawcy. Podstawa: umowa.
Bezpieczeństwo i moderacja
Zgłoszenia, blokady, zawieszenia (powód zawieszenia jest publiczny na profilu), dowód, że aplikacja działa na prawdziwym urządzeniu, krótkotrwałe limity żądań według adresu IP, logi serwera i zgłoszenia nieudanych aktualizacji aplikacji. Podstawa: nasz prawnie uzasadniony interes w bezpieczeństwie usługi (art. 6 ust. 1 lit. f).
Analityka produktu
Zdarzenia z aplikacji i serwera pod losowym identyfikatorem profilu, bez e-maila i nicku, żeby rozumieć, jak gra jest używana. Podstawa: prawnie uzasadniony interes (lit. f); możesz się sprzeciwić.
Powiadomienia push
Identyfikator urządzenia u dostawcy powiadomień. Podstawa: Twoja zgoda, wyrażona w ustawieniach systemu i aplikacji.
Formularz kontaktowy i lista oczekujących
Imię, e-mail, treść, adres IP i przeglądarka; formularze sprawdzają, czy wypełnia je człowiek. Podstawa: odpowiedź na wiadomość (lit. f); lista oczekujących: zgoda (lit. a).
Analityka strony
Google Analytics 4, tylko po akceptacji analityki w banerze cookies. Podstawa: zgoda (lit. a).
4. Pamięć urządzenia i cookies
Aplikacja przechowuje na urządzeniu dane logowania (w bezpiecznym magazynie systemu), ustawienia i kolejkę zdarzeń analitycznych.
Strona zapamiętuje Twój wybór dotyczący cookies przez 12 miesięcy. Pliki Google Analytics (_ga) ustawia dopiero po zgodzie, którą w każdej chwili zmienisz przyciskiem Ustawienia cookies w stopce. Używamy wyłącznie analityki, nigdy reklam ani remarketingu.
5. Odbiorcy
Dostawcy przetwarzają dane na nasze polecenie: hosting w Niemczech i w Polsce; sieć, ochrona przed nadużyciami i przechowywanie plików w UE; analityka produktu na serwerach w UE; powiadomienia push; wysyłka e-maili z kodami logowania; poczta e-mail zespołu.
Logowanie przez Google lub Apple obsługują te firmy jako odrębni administratorzy. Google Analytics na stronie dostarcza Google Ireland Ltd.
Aktualną listę dostawców podamy na prośbę. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Organom publicznym ujawniamy je tylko wtedy, gdy wymaga tego prawo.
6. Przekazywanie poza EOG
Serwery i bazy danych są w Niemczech i w Polsce. Część dostawców to firmy z USA; przekazanie opiera się wtedy na Ramach Ochrony Danych UE–USA albo standardowych klauzulach umownych Komisji Europejskiej. Szczegóły podamy na prośbę.
7. Jak długo przechowujemy dane
- Profil, konto, postępy, znajomi: do usunięcia konta.
- Po usunięciu konta zostają wyniki meczów jako „Deleted player” oraz rejestr moderacji, na podstawie naszego prawnie uzasadnionego interesu: to także historia innych graczy i dowód w sprawach nadużyć.
- Wgrane zdjęcie: znika w ciągu około 2 godzin od zmiany awatara lub usunięcia konta. Zaproszenia do pokoju wygasają razem z pokojem.
- Kody logowania: do 24 godzin. Sesje: do 90 dni.
- Kopie zapasowe: szyfrowane, przechowywane w UE i usuwane po 30 dniach. Usunięte dane znikają z nich, gdy kopie wygasną.
- Logi serwera i zgłoszenia nieudanych aktualizacji: 30 dni.
- Analityka produktu: do 7 lat; po usunięciu konta usuwamy ją w ciągu około 8 dni.
- Wiadomości z formularza: tak długo, jak potrzeba do załatwienia sprawy, najwyżej 24 miesiące od ostatniej wiadomości. Lista oczekujących: do wycofania zgody lub 12 miesięcy po starcie aplikacji.
- Google Analytics: 14 miesięcy. Wybór dotyczący cookies: 12 miesięcy.
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.
Konto usuniesz w aplikacji (Menu → Profil → ⋯ → Usuń konto) albo zgodnie z opisem na stronie rivlet.app/usun-konto. W pozostałych sprawach napisz na adres poniżej; odpowiadamy w ciągu miesiąca i możemy poprosić tylko o to, co potrzebne do potwierdzenia, że to Ty.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub organu nadzorczego w Twoim kraju.
9. Dzieci
Rivlet jest dla osób od 16 lat. Jeśli korzysta z niego osoba młodsza, napisz do nas, a usuniemy profil.
10. Automatyczne decyzje
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie automatycznie. Punkty, rankingi i serie to mechanika gry.
11. Bezpieczeństwo
Połączenia są szyfrowane, kody jednorazowe i tokeny przechowujemy wyłącznie jako skróty, sesje są krótkie, kopie zapasowe są szyfrowane, a dostęp do panelu administracyjnego jest ograniczony i rejestrowany.
12. Zmiany
Aktualną wersję publikujemy tutaj z datą. O istotnych zmianach poinformujemy w aplikacji lub na stronie.