Polityka prywatności

1. Administrator danych

Administratorem danych osobowych graczy Mega OTS i użytkowników megaots.pl jest IITC Dariusz Jurasik, ul. Słoneczna 4, 63-507 Kobyla Góra, NIP 5140317596, REGON 369926591. W sprawach danych osobowych pisz na adres jurasik.iitc@gmail.com.

2. Jakie dane zbieramy

• Konto: login, adres e-mail i hasło. Hasło przechowujemy wyłącznie jako skrót kryptograficzny, nie w postaci jawnej.
• Gra: postacie i ich wygląd, poziomy, umiejętności, przedmioty, złoto, domy, gildie, statki, zgony, zabójstwa, listy przyjaciół oraz czas logowania i wylogowania.
• Polecenia: kto kogo polecił i czy przyznano nagrodę. Na stronie polecającego widać nazwy i poziomy postaci osób, które polecił.
• Zamówienia: kod zamówienia, konto, produkt, cena, stan i czas płatności, adres IP, z którego złożono zamówienie.
• Płatności: obsługuje je Stripe. Na stronie płatności podajesz Stripe swój e-mail i dane płatnicze. My dostajemy od Stripe tylko informację, czy i ile zapłacono. Nie widzimy danych karty ani logowania do banku.
• Dane techniczne: adres IP, rodzaj przeglądarki i czas zapytań w dziennikach serwera.
• Korespondencja: treść wiadomości, które do nas wysyłasz, np. reklamacji.

Część danych gry jest publiczna z założenia: nazwa, poziom i profesja postaci w rankingu, profil postaci z czasem spędzonym w grze, zgony, zabójstwa, gildie i oferty w domu aukcyjnym. Nie pokazujemy publicznie loginu ani adresu e-mail.

3. Po co i na jakiej podstawie

• Prowadzenie konta i gry, sprzedaż i dostawa zakupów, reklamacje: to niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Księgowość i podatki: przechowujemy dane zamówień, bo wymagają tego przepisy (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo gry, czyli wykrywanie botów, oszustw i nadużyć, ochrona serwera przed atakami oraz dochodzenie roszczeń: to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Publiczne rankingi i profile postaci: są częścią gry i jej społeczności (art. 6 ust. 1 lit. b i f RODO).

Podanie loginu, e-maila i hasła jest dobrowolne, ale bez nich nie da się założyć konta. Nie podejmujemy wobec graczy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Nie wysyłamy reklam i nie sprzedajemy danych.

4. Komu przekazujemy dane

• Dostawca serwera (hosting), na którym działa gra i strona.
• Stripe Payments Europe Limited (Irlandia) i współpracujący z nim dostawcy metod płatności (np. BLIK, Przelewy24, PayPal), tylko przy zakupie. Stripe przetwarza dane według własnej polityki prywatności.
• Google: strona wczytuje czcionki z Google Fonts, przez co Google otrzymuje adres IP przeglądarki.
• Organy państwowe, gdy wymaga tego prawo.

Stripe i Google mogą przekazywać dane poza Europejski Obszar Gospodarczy, w szczególności do USA, na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• Dane konta i gry: do usunięcia konta, a po nim do czasu przedawnienia ewentualnych roszczeń.
• Zamówienia: 5 lat od końca roku, w którym złożono zamówienie (przepisy podatkowe).
• Dzienniki serwera: przez czas potrzebny dla bezpieczeństwa, nie dłużej niż 12 miesięcy.
• Korespondencja i reklamacje: do zakończenia sprawy, a później do przedawnienia roszczeń.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz też wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na jurasik.iitc@gmail.com z adresu przypisanego do konta, a odpowiemy w ciągu miesiąca.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Ciasteczka i pamięć przeglądarki

• Strona używa jednego ciasteczka sesji. Utrzymuje ono logowanie do panelu konta i chroni formularze przed podszyciem. Wygasa po 7 dniach.
• Gra zapisuje w pamięci Twojej przeglądarki ostatnio użyty login i ustawienia gry, np. głośność dźwięku. Te dane zostają na Twoim urządzeniu.
• Nie używamy ciasteczek reklamowych ani statystyk innych firm. Na stronie płatności Stripe używa własnych ciasteczek, potrzebnych do bezpiecznej płatności.

Ciasteczka możesz usunąć lub zablokować w ustawieniach przeglądarki. Bez ciasteczka sesji nie zalogujesz się do panelu konta.

8. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę jej obowiązywania. O ważnych zmianach poinformujemy na stronie głównej. Zasady korzystania z gry i sklepu opisuje regulamin.