Prywatność

1. Administrator i zakres obowiązywania

Administratorem opisanych tu danych jest:

Spike-Set-Serve (Lukas Widmer)
Gewerbepark 5
9615 Dietfurt
Szwajcaria

E-mail: lw2wear@gmail.com

Niniejsza informacja dotyczy strony volleyvendettamanager.com we wszystkich wersjach językowych, instalowalnej jako aplikacja wersji tej samej strony oraz aplikacji na iOS w zakresie, w jakim dostarcza powiadomienia. Nie dotyczy obcych stron, do których prowadzą stąd odnośniki.

Zastosowanie mają szwajcarska ustawa o ochronie danych (revDSG) oraz, jeśli przebywasz w Europejskim Obszarze Gospodarczym, dodatkowo ogólne rozporządzenie o ochronie danych (RODO). Tam, gdzie oba akty sięgają różnie daleko, obowiązuje dla ciebie regulacja korzystniejsza.

Nie ustanowiono przedstawiciela w Unii Europejskiej w rozumieniu art. 27 RODO. Volley Vendetta prowadzi jedna osoba, bez celu zarobkowego, nie przetwarza szczególnych kategorii danych i nie prowadzi profilowania. Administrator jest osiągalny bezpośrednio pod podanym wyżej adresem i adresem e-mail, po niemiecku lub angielsku.

2. Jakie dane przetwarzamy

To jest pełna lista. Czego tu nie ma, tego też nie zbieramy.

• Adres e-mail, dla konta, logowania i wiadomości systemowych.
• Nazwa użytkownika, nazwa drużyny i menedżera, wybrane swobodnie i widoczne dla innych graczek i graczy.
• Hasło, wyłącznie jako skrót kryptograficzny w usłudze uwierzytelniania. Operator nigdy nie widzi twojego hasła otwartym tekstem.
• Przy logowaniu przez Google lub Apple dane profilowe przekazane przez tych dostawców, z reguły imię i nazwisko, adres e-mail oraz identyfikator twojego konta u nich.
• Postępy w grze: drużyna, kadra, ustawienia, wyniki, statystyki ligowe i pucharowe, waluta gry, osiągnięcia, historia wymian.
• Wybór kraju podczas wprowadzenia. To fikcyjny atrybut gry określający narodowość twojej drużyny, a nie informacja o twoim faktycznym miejscu zamieszkania.
• Logo drużyny, zdjęcie profilowe lub obraz karty, jeśli zdecydujesz się je wgrać.
• Znaczniki czasu logowania i techniczne dane konta, dla jego zabezpieczenia.
• Wiadomości czatu ze wszystkich kanałów, czyli globalnego, ligowego, klanowego, meczowego oraz wiadomości bezpośrednich, każda z treścią, nadawcą i momentem. Czat nie jest bezpiecznym kanałem: wiadomości są przechowywane otwartym tekstem i nie są szyfrowane od końca do końca. Inne graczki i inni gracze nie mogą czytać twoich wiadomości bezpośrednich, operator technicznie tak, a przy zgłoszeniu z powodu obelg lub spamu faktycznie czyta zgłoszoną wiadomość. Dlatego nie wpisuj tam haseł, adresów ani danych płatniczych. Czaty meczowe są usuwane automatycznie po zakończeniu spotkania, wszystkie pozostałe wiadomości zostają.
• Dobrowolnie przesłane zgłoszenia błędów, wraz z napisanym przez ciebie tekstem.
• Zgłoszenia przez formularz na stronie zastrzeżeń: imię, adres e-mail, sprawa oraz nieodwracalna wartość kontrolna wyprowadzona z twojego adresu IP. Ta wartość służy wyłącznie hamowaniu masowej wysyłki; sam adres IP nie jest zapisywany.
• Identyfikator urządzenia dla powiadomień push, jeśli zezwolisz na powiadomienia w aplikacji iOS. To token urządzenia przyznany przez Apple, a nie identyfikator twojej osoby.
• Dzienniki serwera, które powstają nieuchronnie przy dostarczaniu każdej strony internetowej: adres IP, moment, wywołany adres, oznaczenie przeglądarki i strona pochodzenia. Powstają u dostawcy hostingu, służą działaniu i obronie przed atakami, są tam usuwane po krótkim czasie i nie są przez operatora łączone w profile.
• Krótkotrwałe liczniki hamujące nadużycia. Aby nikt nie wysłał formularza tysiąc razy, identyfikator wyprowadzony z twojego adresu IP jest liczony przez kilka minut, a potem odrzucany.
• W przypadku dobrowolnej wpłaty: twoja nazwa użytkownika, przekazywana dostawcy usług płatniczych jako tytuł wpłaty, aby dało się ją przypisać. Wszystko inne, co tam podasz, zostaje u dostawcy usług płatniczych, a nie u nas.
• Tylko za twoją zgodą: dane pomiaru skuteczności reklamy i zasięgu. To identyfikator kliknięcia w reklamę oraz informacja, że doszło do rejestracji, a także otwierane strony, przybliżony region, rodzaj urządzenia i przeglądarki oraz strona, z której przyszedłeś. Bez zgody nic z tego nie powstaje.

Nie zapisujemy danych płatniczych, adresów pocztowych, numerów telefonu, danych dokumentów tożsamości, danych o lokalizacji ani szczególnych kategorii danych w rozumieniu art. 9 RODO. Dane karty w ogóle u nas nie powstają: jedyną możliwością płatności jest dobrowolna wpłata, a ta odbywa się w całości u dostawcy usług płatniczych.

To, co dobrowolnie wpiszesz w pole tekstowe, czy to na czacie, w zgłoszeniu błędu, czy w formularzu, przetwarzamy tak, jak to napisałeś. Prosimy, nie wpisuj tam niczego, co tam nie należy.

3. Na jakiej podstawie prawnej

Konto, logowanie, przebieg gry, czat i rankingi opierają się na wykonaniu umowy o korzystanie, którą zawierasz przy rejestracji (art. 6 ust. 1 lit. b RODO, art. 31 ust. 2 lit. a revDSG). Bez tych danych gry nie da się udostępnić.

Dzienniki serwera, hamulec nadużyć, obsługa zgłoszeń i obrona przed atakami opierają się na prawnie uzasadnionym interesie bezpiecznego i sprawnego działania (art. 6 ust. 1 lit. f RODO).

Powiadomienia push i wgranie obrazu opierają się na twojej zgodzie (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać, wyłączając powiadomienia w ustawieniach urządzenia lub usuwając obraz. Zgodność z prawem przetwarzania do momentu wycofania pozostaje nienaruszona.

Tam, gdzie jesteśmy zobowiązani ustawowo, na przykład przy obsłudze zgłoszenia naruszenia praw, opieramy się na wypełnieniu tego obowiązku (art. 6 ust. 1 lit. c RODO).

Pomiar skuteczności reklamy i zasięgu opiera się na twojej zgodzie (art. 6 ust. 1 lit. a RODO). Udzielasz jej w banerze przy pierwszej wizycie i możesz ją w każdej chwili wycofać, zobacz punkt 9. Zgodność z prawem przetwarzania do momentu wycofania pozostaje nienaruszona.

4. Do czego używamy danych

Wyłącznie do udostępniania gry, do logowania i bezpieczeństwa konta, do komunikacji między grającymi, do wysyłki powiadomień systemowych i growych, do szukania błędów oraz do zapobiegania nadużyciom.

Danych nie używamy do reklamy w grze, badań rynku, budowania profili użytkowników, oceny zdolności kredytowej ani przekazywania pośrednikom danych. Nie osadzamy sieci reklamowych. Za twoją zgodą działa Google Analytics i mierzy, jak używana jest ta strona: które podstrony są otwierane, jak długo i jaką drogą. Bez zgody nie działa.

Volley Vendetta nie sprzedaje danych użytkowników i nie zamierza tego robić. Gdyby model działania kiedykolwiek się zmienił, zostanie to wcześniej ogłoszone w tym miejscu i w nowościach w grze, zanim wejdzie w życie.

5. Usługi i podmioty przetwarzające

Działanie nie jest możliwe bez dostawców technicznych. Ci dostawcy przetwarzają dane wyłącznie na nasze zlecenie, zgodnie z poleceniami i nie do własnych celów. Twoje dane nie są przekazywane osobom trzecim do ich własnych celów i z pewnością nie są sprzedawane.

• Supabase (baza danych, uwierzytelnianie, przechowywanie plików). Serwery w Szwajcarii, w Zurychu. Tu leżą konto, postępy w grze, czat i wgrane obrazy.
• Vercel (hosting i dostarczanie strony). Serwery w USA i w UE. Tu powstają dzienniki serwera.
• Resend (wysyłka wiadomości logowania i systemowych oraz przekazywanie zgłoszeń do operatora). Przetwarza adres odbiorcy i treść wiadomości.
• Google, tylko jeśli zdecydujesz się logować kontem Google. Google dowiaduje się wtedy, że logujesz się do tej usługi.
• Apple, do dostarczania powiadomień push do aplikacji iOS i do logowania kontem Apple, jeśli z tego korzystasz.
• Upstash (krótkotrwała pamięć podręczna hamulca nadużyć), o ile ten hamulec jest włączony. Przechowuje tylko liczniki, przez kilka minut.
• Stripe (obsługa dobrowolnych wpłat), lokalizacje w Irlandii i USA. Wchodzi do gry tylko wtedy, gdy sam klikniesz przycisk wpłaty; bez wpłaty do Stripe nic nie trafia.
• Google Ireland Limited (Google Tag Manager, Google Analytics i pomiar konwersji Google Ads), serwery w UE i w USA. Ciasteczka usługa ustawia dopiero po twojej zgodzie.

Poza tą listą nie są ładowane żadne skrypty obce: bez osadzonych filmów, bez czcionek z obcych serwerów, czcionki dostarczamy z własnej domeny. Jedynym obcym skryptem jest Google Tag Manager. Działa na wszystkich stronach, ale bez twojej zgody pozostaje wyłączony: żadnych ciasteczek, żadnego przekazanego identyfikatora. Dopiero po twojej zgodzie doładowuje narzędzia pomiarowe Google, czyli Google Analytics i pomiar konwersji Google Ads.

Organom władzy wydajemy dane tylko wtedy, gdy jesteśmy do tego prawnie zobowiązani, i tylko w zakresie tego obowiązku.

Dwa wyjątki na tej liście: Stripe i Google. Żaden z nich nie działa na nasze polecenie i w naszym imieniu, obaj działają jako samodzielni administratorzy na podstawie własnych polityk prywatności. Nie mamy tam wpływu na to, jakie dane są zbierane ani jak długo są przechowywane.

6. Przekazywanie za granicę

Dane podstawowe, czyli konto, postępy w grze, czat i obrazy, leżą na serwerach w Szwajcarii. Mimo to część przetwarzania odbywa się za granicą, w szczególności w USA: dostarczanie stron, wysyłka poczty, dostarczanie powiadomień push oraz, jeśli wpłacisz wsparcie, obsługa płatności.

Przy tych przekazaniach opieramy się na standardowych klauzulach umownych Komisji Europejskiej, na gwarancjach uznanych przez szwajcarskiego Federalnego Pełnomocnika do spraw Ochrony Danych i Jawności oraz na odpowiednich zapewnieniach stosowanych dostawców. Ryzyka resztkowego, związanego ze stanem prawnym w kraju docelowym, nie da się całkowicie wykluczyć. Wolimy to napisać, niż przemilczeć.

Jeśli zgodzisz się na pomiar reklam i zasięgu, dochodzi Google, z serwerami w UE i w USA. Wycofanie zgody kończy to przekazywanie.

7. Sztuczna inteligencja

Twoje dane nie są przetwarzane przez sztuczną inteligencję. Żaden model językowy nie pracuje na twoich wiadomościach czatu, twoich obrazach, twoich postępach w grze ani na czymkolwiek innym, co wpisujesz. Nie ma moderacji wspieranej przez SI, automatycznej analizy twoich tekstów ani przekazywania twoich treści dostawcy SI.

Tam, gdzie SI się pojawia, chodzi o wytwarzanie treści gry. Część grafik, w szczególności portrety fikcyjnych młodych zawodników, a także część tekstów i kodu powstaje z pomocą narzędzi SI. Dzieje się to na etapie tworzenia, poza bieżącym działaniem i bez jakiegokolwiek związku z danymi użytkowników. Obrazy przedstawiające osobę są albo takimi fikcyjnymi wytworami, albo pochodzą ze źródeł publicznie dostępnych. Jak się z tym postępuje i jak się zgłosić, jeśli uważasz, że jesteś przedstawiony, opisuje strona zastrzeżeń.

Nie zachodzi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Silnik meczowy oblicza wyniki spotkań, co jest grą, a nie decyzją wywołującą wobec ciebie skutki prawne. Jeśli konto zostaje zablokowane, decyduje o tym operator, a nie automat.

Twoje dane nie są używane jako materiał treningowy dla modeli SI ani przekazywane w tym celu.

8. Co widzą inni

Volley Vendetta jest grą wieloosobową, więc część tego, co wpisujesz, jest widoczna celowo. Dla innych zalogowanych graczek i graczy widoczne są:

• Nazwa menedżera i drużyny, logo drużyny i obraz karty.
• Liga, miejsce w tabeli, wyniki, statystyki i wpisy w rankingach.
• Kadra, transfery, oferty na aukcjach i propozycje wymiany.
• Osiągnięcia i postępy, o ile są pokazywane w profilu.
• Wszystko, co napiszesz na publicznym kanale czatu.

Twój adres e-mail nie jest widoczny dla innych graczek i graczy. Wiadomości bezpośrednie widzisz tylko ty i osoba, do której piszesz, ale technicznie, jak opisano wyżej, może je czytać operator.

Wgrane obrazy leżą w publicznie dostępnym magazynie plików. Kto zna dokładny adres pliku obrazu, może go otworzyć także bez logowania. Adresów nie da się zgadnąć, ale nie są też tajne. Kto usunie obraz, usuwa go z gry; kopii, które inni w międzyczasie zrobili, nie da się odzyskać.

Publiczne, czyli dostępne bez konta i widoczne dla wyszukiwarek, są tylko strona startowa, strona informacyjna menedżera, galeria kart, strona bezpieczeństwa i strony prawne. Wszystkie obszary gry są zastrzeżone dla osób zalogowanych i wyłączone z indeksowania.

9. Ciasteczka i pamięć lokalna

Ciasteczka technicznie niezbędne ustawiamy zawsze, tu nie ma czego wybierać. Obok nich do wyboru zostaje jedna jedyna kategoria: ciasteczka pomiaru reklam i zasięgu. Baner pyta o nie przy pierwszej wizycie.

• Ciasteczka logowania i sesji usługi uwierzytelniania. Bez nich logowanie nie jest możliwe.
• Ciasteczko dla twojego wyboru języka.
• Ciasteczko odróżniające widok mobilny od komputerowego.
• Ciasteczko dla wybranej przez ciebie strefy czasowej wyświetlania.
• Krótkotrwałe ciasteczko dla linku zapraszającego, aby zaproszenie zostało przypisane właściwemu kontu.
• Ciasteczko z twoją decyzją o pomiarze, aby baner nie wracał przy każdej wizycie.
• Dopiero po twojej zgodzie: ciasteczka Google. _gcl_au zapisuje, że kliknięcie w reklamę zamieniło się w rejestrację. _ga i _ga_LE6R37WZBC rozpoznają powracające wizyty na potrzeby pomiaru zasięgu, nie znając cię z imienia. Jeśli odmówisz, żadne z nich nie zostanie ustawione.

Dodatkowo przeglądarka odkłada dane lokalnie na twoim urządzeniu: pamięć podręczną instalowalnej aplikacji, aby uruchamiała się bez połączenia, oraz drobne znaczniki dla już zobaczonych wskazówek i dla szkicu formularza zgłoszenia. Te dane nie opuszczają twojego urządzenia i znikają, gdy wyczyścisz dane witryny w przeglądarce.

Swoją decyzję możesz zmienić w każdej chwili:

10. Jak długo przechowujemy dane

Przechowujemy dane tak długo, jak wymaga tego cel, i nie dłużej.

• Konto, profil i postępy w grze: do usunięcia twojego konta.
• Czaty meczowe: usuwane automatycznie, gdy tylko spotkanie się skończy.
• Pozostałe wiadomości czatu: trwale, a po usunięciu konta bez powiązania z nim. Powód znajdziesz w punkcie 12.
• Dzienniki serwera: krótko u dostawcy hostingu, zwykle od kilku dni do kilku tygodni.
• Liczniki hamulca nadużyć: kilka minut.
• Zgłoszenia błędów: do czasu usunięcia zgłoszonego błędu i oceny zgłoszenia.
• Zgłoszenia przez formularz strony zastrzeżeń: trwale, ponieważ jest to sprawa prawna, która musi pozostać możliwa do odtworzenia. Po usunięciu konta powiązanie z nim zostaje usunięte.
• Tokeny urządzeń dla powiadomień push: do czasu wyłączenia powiadomień, zgłoszenia tokenu przez urządzenie jako nieważnego lub usunięcia twojego konta.
• Dane pomiaru reklam i zasięgu: u Google, według jego terminów. Dane powiązane z pojedynczymi wizytami w Google Analytics są ograniczone do najwyżej 14 miesięcy, potem zostają tylko zbiorcze liczby.

11. Twoje prawa

Przysługują ci:

• Dostęp do informacji, jakie dane o tobie przetwarzamy.
• Sprostowanie nieprawidłowych danych.
• Usunięcie twoich danych w granicach ustawowych.
• Ograniczenie przetwarzania.
• Wydanie twoich danych w powszechnie używanym formacie, w celu przeniesienia do innego podmiotu.
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofanie udzielonej zgody, ze skutkiem na przyszłość.

Do wszystkich tych spraw wystarczy nieformalna wiadomość. Odpowiadamy tak szybko, jak to możliwe, i w każdym razie w terminach ustawowych. Ponieważ pracuje tu jedna osoba, może to potrwać kilka dni; jeśli po dwóch tygodniach nic nie usłyszysz, zapytaj proszę po raz drugi.

Możesz też złożyć skargę do organu nadzorczego. W Szwajcarii jest to Federalny Pełnomocnik do spraw Ochrony Danych i Jawności (EDÖB), a w Europejskim Obszarze Gospodarczym organ ochrony danych twojego kraju zamieszkania.

W sprawach dostępu, sprostowania, usunięcia i wszystkich innych z punktu 11: lw2wear@gmail.com albo formularz zgłoszeniowy na stronie zastrzeżeń, który działa także bez konta.

12. Usunięcie konta

Możesz w każdej chwili sam usunąć konto w ustawieniach albo wystąpić o usunięcie e-mailem. Profil i konto logowania są usuwane natychmiast po potwierdzeniu (revDSG art. 32, RODO art. 17). Twoja drużyna zostaje potem w lidze jako drużyna sterowana przez komputer, aby trwający sezon nie rozpadł się dla pozostałych. Otrzymuje neutralną nazwę, a wgrane przez ciebie logo lub obraz karty zostają usunięte.

Wyjątkiem są twoje wiadomości czatu: powiązanie z twoim kontem zostaje usunięte, sam tekst wiadomości pozostaje. Inaczej w trwających rozmowach u innych osób powstawałyby jednostronne luki. Licz się więc z tym, że napisane wiadomości są trwałe, nawet gdy twoje konto już nie istnieje.

Pozostają też zgłoszenia przez formularz strony zastrzeżeń, z powodu wskazanego w punkcie 10, oraz dane, które musimy przechowywać na podstawie obowiązku ustawowego.

13. Minimalny wiek

Volley Vendetta jest skierowana do osób od 16 roku życia. Rejestrując się, potwierdzasz, że masz co najmniej 16 lat. Świadomie nie zbieramy danych w celu sprawdzenia tego wieku, ponieważ weryfikacja wieku wymagałaby więcej danych, niż gra w ogóle potrzebuje. Jeśli dowiesz się, że konto prowadzi osoba młodsza, zgłoś to proszę; wtedy je usuniemy.

14. Bezpieczeństwo

Połączenie ze stroną jest w całości szyfrowane. Hasła są przechowywane tylko jako skrót, a dostęp do bazy danych jest zabezpieczony wierszami, tak że konto widzi wyłącznie własne dane. Wyjątkiem jest operator, który technicznie ma dostęp do wszystkiego.

Bezpieczeństwa absolutnego nie ma. Kto znajdzie lukę, niech ją zgłosi, zamiast ją wykorzystywać. Więcej o budowie technicznej znajdziesz na stronie bezpieczeństwa.

Gdyby mimo wszystkich środków doszło do naruszenia ochrony danych, które oznacza ryzyko dla ciebie, poinformujemy właściwy organ nadzorczy oraz, gdy prawo tego wymaga, także ciebie.

15. Zmiany i wersje językowe

Niniejsza informacja jest dostosowywana, gdy pojawiają się nowe funkcje lub zmienia się stan prawny. Obowiązuje każdorazowo wersja opublikowana w tym miejscu. Przy istotnych zmianach wskazujemy na to dodatkowo w nowościach w grze.

Wiążąca jest wersja niemiecka. Tłumaczenia na inne języki służą zrozumieniu i nie tworzą odmiennych praw ani obowiązków.

Uzupełniająco obowiązują regulamin i strona zastrzeżeń.