Dokument prawny
Polityka prywatności
dla serwisu i gry „Stworzaki — Wyprawa i Opieka”
1. Administrator i kontakt
- Administratorem danych osobowych przetwarzanych w związku z Serwisem, zamówieniami i kontaktem jest Agile Project Management Michał Różanowski, adres: Al. Jerozolimskie 85/21, 02-001 Warszawa, e-mail: kontakt@stworzaki.pl („Administrator”).
- Inspektor ochrony danych: Administrator nie powołał inspektora ochrony danych.
- Polityka opisuje dane otrzymywane przez Administratora oraz informacje zapisywane lokalnie przez Grę. Jeżeli dane pozostają wyłącznie na Urządzeniu i Administrator nie ma do nich dostępu, nie są przez niego przetwarzane jako administratora; mogą jednak stać się danymi Administratora po dobrowolnym przesłaniu ich do wsparcia.
2. Jakie dane trafiają do Administratora
| Sytuacja | Kategorie danych | Cel i podstawa | Okres |
|---|---|---|---|
| Wyświetlenie Serwisu | adres IP, data i czas, żądany adres, identyfikator przeglądarki/urządzenia, kod odpowiedzi, log błędu | art. 6 ust. 1 lit. f RODO — bezpieczeństwo, diagnostyka i prawidłowe działanie | 14 dni, dłużej tylko dla incydentu lub roszczenia |
| Zamówienie i płatność | e-mail, numer i czas zamówienia, produkt, cena, status płatności; dane do faktury, jeśli podane | art. 6 ust. 1 lit. b — umowa; lit. c — podatki/księgowość; lit. f — roszczenia i nadużycia | umowa i roszczenia do upływu przedawnienia; dokumenty podatkowe przez okres wymagany prawem |
| Dostarczenie Kodu | e-mail, Kod, status i czas wysłania; | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez okres licencji i obsługi roszczeń; ograniczyć do minimum |
| Kontakt i wsparcie | adres e-mail, imię osoby dorosłej, treść wiadomości, załączniki, dane techniczne | art. 6 ust. 1 lit. b lub f — obsługa sprawy i obrona roszczeń | do zakończenia sprawy, następnie do upływu przedawnienia lub krócej, jeśli brak podstaw |
| Reklamacja/odstąpienie | dane kontaktowe, zakup, żądanie, korespondencja, rachunek zwrotu, jeśli potrzebny | art. 6 ust. 1 lit. b i c RODO — obowiązki umowne i konsumenckie; lit. f — roszczenia | przez okres wymagany prawem i do upływu przedawnienia |
Okresy w nawiasach wymagają potwierdzenia z hostingiem, księgowością i systemem płatności.
3. Dane przechowywane lokalnie przez Grę
| Zakres | Przykładowa zawartość | Gdzie |
|---|---|---|
| Profil dziecka | imię lub pseudonim/nazwa profilu, wiek, wybór płci, awatar, nazwa Stworzaka | pamięć przeglądarki na Urządzeniu |
| Rozgrywka | postęp, odblokowane elementy, ustawienia, statystyki i historia gry | pamięć przeglądarki i pamięć podręczna |
| Ustawienia rodzica | ustawienia, lokalny skrót PIN-u i preferencje | pamięć przeglądarki |
| Aktywacja | Kod, e-mail zakupu, lokalny identyfikator Urządzenia, data aktywacji i status | pamięć przeglądarki; w analizowanej wersji weryfikacja serwerowa nie była aktywna |
| Kopia zapasowa | zależnie od wybranej funkcji może obejmować nazwę profilu/imię lub pseudonim, wiek, płeć, awatar, nazwę Stworzaka, postęp, ustawienia, statystyki, skrót PIN-u; bez lokalnej licencji, jeśli użyto eksportu bezpiecznego | plik zapisany lub udostępniony przez Użytkownika |
Administrator nie otrzymuje danych z tej tabeli automatycznie. Użytkownik może je usunąć w ustawieniach Gry lub przez wyczyszczenie danych witryny. Usunięcie może być nieodwracalne i spowodować utratę postępu lub lokalnej aktywacji.
4. Pamięć lokalna, cache i podobne technologie
- Serwis i Gra korzystają z localStorage, Cache API, service workera oraz innych mechanizmów przeglądarki, aby zapisać profile, postęp, ustawienia, aktywację i pliki potrzebne do działania offline.
- Mechanizmy ściśle niezbędne do dostarczenia funkcji wyraźnie żądanej przez Użytkownika są używane na podstawie wyjątku przewidzianego w art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej; nie służą reklamie ani analityce behawioralnej.
- Użytkownik może usunąć te informacje w ustawieniach Gry albo przeglądarki. Zablokowanie lub usunięcie pamięci może uniemożliwić zapis postępu, działanie offline albo rozpoznanie aktywacji.
- Administrator nie używa w analizowanej wersji reklamowych ani analitycznych plików cookies. Jeżeli takie narzędzia zostaną dodane, Polityka i mechanizm zgód muszą zostać zaktualizowane przed ich uruchomieniem.
5. Odbiorcy danych i dostawcy
- Dane mogą otrzymywać wyłącznie podmioty, które są potrzebne do działania usługi: hosting SeoHost, Polska; operator płatności: [UZUPEŁNIJ], dostawca poczty SeoHost, Polska;księgowość: Infakt, Polska, oraz uprawnione organy, gdy wymaga tego prawo.
- Podmioty przetwarzające działają na podstawie umów powierzenia, o ile wymaga tego RODO. Niezależni administratorzy, np. operator płatności, informują o swoim przetwarzaniu we własnych politykach.
- Obecna strona pobiera fonty z domen Google. Powoduje to bezpośrednie połączenie przeglądarki z Google i przekazanie co najmniej danych sieciowych, takich jak adres IP oraz informacje o żądaniu. Dostawca: Google Ireland Limited.
- Jeżeli Użytkownik wybierze systemową funkcję „Udostępnij kopię”, sam wskazuje aplikację lub odbiorcę (np. pocztę lub dysk chmurowy). Administrator nie wybiera tego odbiorcy i nie kontroluje jego zasad prywatności.
6. Przekazywanie danych poza EOG
- Administrator dąży do przetwarzania danych w Europejskim Obszarze Gospodarczym.
- Jeżeli dostawca przekazuje dane poza EOG, podstawą może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne wraz z oceną ryzyka lub inny mechanizm z rozdziału V RODO. Informację o kopii zabezpieczeń można uzyskać przez kontakt z Administratorem.
- Do czasu samodzielnego hostowania Google Fonts połączenie z Google może wiązać się z przetwarzaniem poza EOG na zasadach tego dostawcy; mechanizm należy potwierdzić przed publikacją.
7. Prawa osób
- dostęp do danych i otrzymanie ich kopii;
- sprostowanie danych;
- usunięcie danych, gdy nie ma podstaw do dalszego przetwarzania;
- ograniczenie przetwarzania;
- przenoszenie danych przetwarzanych na podstawie umowy i automatycznie;
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcie zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejszą zgodność z prawem;
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Żądania należy kierować na kontakt@stworzaki.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby dorosłej. Prawa nie są absolutne i mogą podlegać ustawowym wyjątkom.
8. Dzieci i minimalizacja danych
- Zakupu dokonuje rodzic lub opiekun. Administrator nie wymaga od dziecka utworzenia konta ani podania danych kontaktowych.
- Rodzic powinien używać w profilu pseudonimu zamiast pełnego imienia i nazwiska dziecka oraz nie wpisywać danych wrażliwych.
- Jeżeli do wsparcia trafią niepotrzebne dane dziecka, Administrator je usuwa lub anonimizuje po rozpoznaniu sprawy, o ile prawo nie wymaga dalszego przechowywania.
- Serwis nie prowadzi profilowania reklamowego ani automatycznego podejmowania decyzji wywołujących skutki prawne wobec dziecka lub Kupującego.
9. Bezpieczeństwo i naruszenia
- Administrator stosuje środki odpowiednie do ryzyka, w tym ograniczenie dostępu, aktualizacje, kopie systemowe i bezpieczną transmisję tam, gdzie dane są przesyłane.
- Użytkownik zabezpiecza Urządzenie, nie udostępnia Kodu poza gospodarstwo domowe i sprawdza zawartość kopii przed jej wysłaniem.
- W razie naruszenia ochrony danych Administrator ocenia ryzyko i dokonuje wymaganych zgłoszeń do Prezesa UODO oraz zawiadomień osób, zgodnie z RODO.
10. Dobrowolność i źródło danych
- Podanie e-maila i danych płatniczych niezbędnych do zamówienia jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy. Dane do faktury są wymagane, gdy Kupujący żąda faktury lub prawo tego wymaga.
- Dane pochodzą od Kupującego, z jego przeglądarki, od operatora płatności w zakresie statusu transakcji albo z korespondencji. Administrator nie pozyskuje lokalnego profilu dziecka bez działania Użytkownika.
11. Zmiany Polityki
- Polityka może być aktualizowana po zmianie prawa, dostawców lub funkcji. Aktualna wersja i data są publikowane pod adrese mwww.stwotrzaki.pl.
- Jeżeli zmiana istotnie wpływa na osoby, Administrator przekazuje informację w odpowiedni sposób, np. w Serwisie lub e-mailem do Kupującego, gdy posiada jego adres i ma podstawę do kontaktu.
- Wersja obowiązuje od 03.09.2026.