Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych w związku z funkcjonowaniem serwisu jest SkyWarriorsPlay. Administrator decyduje o celach i sposobach przetwarzania danych gromadzonych bezpośrednio przez stronę.

W sprawach dotyczących prywatności, realizacji praw lub działania mechanizmów zgody można skontaktować się drogą elektroniczną. Dane kontaktowe znajdują się na końcu dokumentu.

2. Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania z serwisu. Nie wymagamy zakładania konta i nie prosimy o podawanie danych płatniczych. Podczas zwykłej wizyty mogą jednak powstawać dane techniczne niezbędne do wyświetlenia strony i zapewnienia jej bezpieczeństwa.

• adres IP urządzenia i przybliżone informacje o lokalizacji wynikające z adresu IP;
• typ urządzenia, system operacyjny, wersja przeglądarki i ustawienia językowe;
• data i czas wizyty, odwiedzane podstrony, źródło wejścia oraz identyfikatory żądań;
• wybór dotyczący plików cookie zapisany lokalnie w przeglądarce;
• dane dobrowolnie podane w korespondencji, takie jak adres e-mail i treść wiadomości.

3. Cele i podstawy prawne przetwarzania

Dane są wykorzystywane wyłącznie w zakresie potrzebnym do obsługi serwisu, udzielenia odpowiedzi użytkownikowi, ochrony infrastruktury oraz — po uzyskaniu zgody — do pomiaru sposobu korzystania ze strony.

• świadczenie usługi drogą elektroniczną i prawidłowe dostarczenie treści — wykonanie umowy lub działania na żądanie użytkownika;
• obsługa korespondencji i udzielanie odpowiedzi — prawnie uzasadniony interes administratora;
• zapobieganie nadużyciom, diagnozowanie błędów i zapewnienie bezpieczeństwa — prawnie uzasadniony interes;
• zapamiętanie decyzji dotyczącej cookie — obowiązek prawny i uzasadniony interes;
• analityka opcjonalna — dobrowolna zgoda, którą można wycofać w dowolnym momencie.

4. Logi serwera i informacje techniczne

Każde połączenie z serwisem może zostać odnotowane w logach serwera. Logi pomagają wykrywać awarie, nietypowy ruch i próby naruszenia bezpieczeństwa. Zwykle zawierają adres IP, czas żądania, adres zasobu, kod odpowiedzi oraz informacje o przeglądarce.

Dane z logów nie są wykorzystywane do tworzenia indywidualnych profili marketingowych. Analizujemy je zbiorczo lub wtedy, gdy jest to konieczne do zbadania incydentu.

5. Odbiorcy i podmioty przetwarzające

Dane mogą być powierzane sprawdzonym dostawcom, którzy pomagają utrzymywać stronę. Każdy z nich otrzymuje wyłącznie zakres niezbędny do wykonania konkretnej usługi i działa na podstawie umowy lub własnych obowiązków prawnych.

• dostawcy hostingu, infrastruktury sieciowej, kopii zapasowych i ochrony przed atakami;
• dostawcy narzędzi do monitorowania błędów i statystyk, jeżeli użytkownik wyrazi zgodę;
• doradcy prawni, księgowi lub organy publiczne, gdy wymaga tego prawo;
• Google Play po kliknięciu linku prowadzącego do sklepu — jako niezależny administrator.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia.

Informacje o zabezpieczeniach można uzyskać, kontaktując się z administratorem. Nie przekazujemy danych do państw trzecich bez podstawy prawnej i oceny ryzyka.

7. Jak długo przechowujemy dane

Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu. Dokładny okres zależy od rodzaju informacji, obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.

• logi techniczne — co do zasady do 12 miesięcy, chyba że dotyczą incydentu;
• korespondencja — do zakończenia sprawy, a następnie przez okres wymagany do ochrony roszczeń;
• preferencje cookie — do czasu usunięcia pamięci przeglądarki lub zmiany decyzji;
• dane analityczne — przez okres wskazany w ustawieniach danego narzędzia, nie dłużej niż jest to konieczne.

8. Prawa użytkownika

Na zasadach określonych w RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia. Może także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.

• wycofanie zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;
• uzyskanie informacji o źródle, celach i odbiorcach danych;
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych;
• żądanie usunięcia danych, jeżeli nie istnieje nadrzędna podstawa ich dalszego przechowywania.

Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

9. Prywatność dzieci

Serwis nie jest kierowany do dzieci w celu gromadzenia ich danych osobowych. Nie prowadzimy rejestracji kont ani profilowania osób małoletnich. Jeżeli opiekun uważa, że dziecko przekazało nam dane, powinien skontaktować się z administratorem, aby umożliwić ich weryfikację i usunięcie.

10. Ochrona informacji

Stosujemy rozsądne środki organizacyjne i techniczne, w tym szyfrowane połączenie, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe i monitoring dostępności. Środki te są regularnie oceniane i dostosowywane do ryzyka.

Żadna transmisja internetowa nie gwarantuje absolutnego bezpieczeństwa. W razie incydentu podejmujemy działania ograniczające skutki i realizujemy obowiązki informacyjne przewidziane prawem.

11. Zmiany polityki

Dokument może być aktualizowany w związku ze zmianą przepisów, rozwojem serwisu lub wdrożeniem nowych narzędzi. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą ostatniej zmiany. Istotne modyfikacje zostaną przedstawione w czytelny sposób.