Polityka prywatności

Ta polityka prywatności dotyczy ARI GG ATO: strony ariggato.com, aplikacji webowej („Hub”), naszych aplikacji na iOS i Androida oraz wszystkich wydawanych przez nas gier. Wyjaśnia, jakie dane przetwarzamy, dlaczego, jak długo, kto je otrzymuje i jakie masz prawa.

W skrócie

• Możesz grać bez konta. Wtedy znamy tylko losowy identyfikator gościa i twój postęp w grze.
• Do założenia konta potrzebujemy tylko twojego adresu e-mail. Nie ma hasła; logujesz się przez link lub kod, który wysyłamy e-mailem.
• Nie sprzedajemy danych. Reklamy personalizujemy tylko wtedy, gdy masz co najmniej 16 lat i wyraziłeś zgodę.
• Płatności obsługuje dostawca usług płatniczych. Nigdy nie widzimy danych twojej karty.
• Możesz w każdej chwili usunąć konto w Ustawieniach i pobrać swoje dane jako plik.

1. Administrator danych

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonia
Numer rejestrowy 16560505, reprezentowana przez Stefan Vogel

Kontakt w sprawach prywatności: privacy@ariggato.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku prawnego. Na wszystkie pytania dotyczące prywatności odpowiada nasz zespół pod adresem privacy@ariggato.com.

2. Podstawy prawne

Przetwarzamy dane tylko wtedy, gdy zezwala na to podstawa prawna wynikająca z ogólnego rozporządzenia o ochronie danych (RODO):

• Umowa (art. 6 ust. 1 lit. b RODO): wszystko, co jest niezbędne, żebyś mógł grać, korzystać z konta i otrzymać swoje zakupy.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): np. prowadzenie dokumentacji księgowej, odpowiadanie na żądania organów, obowiązki wynikające z aktu o usługach cyfrowych.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, ochrona przed oszustwami i nadużyciami, usuwanie błędów, ulepszanie naszych usług. W każdym przypadku dokonaliśmy wyważenia interesów i uznaliśmy, że twoje interesy nie są nadrzędne wobec naszych. Możesz wnieść sprzeciw (zobacz „Prawo do sprzeciwu”).
• Zgoda (art. 6 ust. 1 lit. a RODO): np. na reklamy spersonalizowane, analitykę lub powiadomienia push. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, w Ustawieniach w części „Ustawienia prywatności”.

Ponadto przechowywanie informacji na twoim urządzeniu i uzyskiwanie do nich dostępu podlega przepisom wdrażającym art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (w Niemczech § 25 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych), w Estonii ustawa o łączności elektronicznej). To, co technicznie niezbędne, przechowujemy bez zgody. Wszystko inne przechowujemy tylko za twoją zgodą (zobacz „Przechowywanie danych na twoim urządzeniu”).

3. Strona i serwery

Gdy odwiedzasz ariggato.com lub Hub, nasz serwer przetwarza technicznie niezbędne dane: adres IP, datę i godzinę, żądany adres, ilość przesłanych danych, przeglądarkę i system operacyjny (user agent) oraz wcześniej odwiedzoną stronę (referrer). Jest to niezbędne, żeby dostarczyć ci strony i chronić usługę przed atakami (art. 6 ust. 1 lit. b i f RODO). Logi serwera usuwamy po 7 dniach, chyba że pojedyncze wpisy są nam potrzebne dłużej do wyjaśnienia konkretnego ataku.

Hosting: Strona i Hub działają na serwerze Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, w centrum danych w Niemczech. Hetzner przetwarza dane jako nasz podmiot przetwarzający (art. 28 RODO).

Domena i e-mail: Naszą domenę i skrzynki e-mail hostuje IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy (podmiot przetwarzający). Gdy do nas piszesz lub wysyłamy ci e-maile, przechodzą one przez IONOS.

Fonty, obrazy i kod programu dostarczamy z naszej własnej domeny. Gdy odwiedzasz stronę lub otwierasz Hub, żadne dane nie są przekazywane do serwisów z fontami ani innym podmiotom trzecim.

4. Granie, tryb gościa i konto

Tryb gościa. Jeśli grasz bez konta, tworzymy losowy identyfikator gościa i zapisujemy z nim: losowo wygenerowaną nazwę gracza, twój postęp w grze, gry, w które grałeś (pierwsza i ostatnia gra, liczba sesji), osiągnięcia, wyniki w rankingach, punkty GG, odblokowane nagrody i twoje ustawienia (np. jasny/ciemny, dźwięk). Dzięki temu możesz kontynuować tam, gdzie skończyłeś (art. 6 ust. 1 lit. b RODO). Dane gościa, które nie były używane przez 12 miesięcy, usuwamy automatycznie.

Konto. Jeśli zakładasz konto, zapisujemy dodatkowo twój adres e-mail. Przenosimy twoje dane gościa na konto, żeby nic nie przepadło. Z kontem możesz grać na kilku urządzeniach i przywracać zakupy.

Logowanie przez link lub kod e-mail. Zamiast hasła wysyłamy ci e-mail z linkiem do logowania i 6-cyfrowym kodem. Możesz dotknąć linku albo wpisać kod tam, gdzie rozpoczynasz logowanie (np. w zainstalowanej aplikacji). Link i kod są ważne przez 20 minut i można ich użyć tylko raz. Ważny jest tylko najnowszy e-mail; jeśli poprosisz o nowy, wcześniejsze linki i kody wygasają. Po 5 błędnych próbach kod zostaje zablokowany. Przechowujemy tylko kryptograficzne skróty (hashe) linku i kodu, a nie sam link ani kod.

Logowanie przez Google. W niektórych aplikacjach możesz od 16 lat opcjonalnie zalogować się kontem Google lub przez Google Play Games. Google przekazuje nam wtedy identyfikator i token logowania, który może zawierać twój adres e-mail i twoje imię i nazwisko. Identyfikatora używamy tylko do powiązania twojego postępu w grze z kontem; nie przechowujemy twojego adresu e-mail ani imienia i nazwiska na naszych serwerach i nigdy nie pokazujemy ich publicznie. Nigdy nie widzimy twojego hasła. Dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przetwarzają oni logowanie jako niezależni administratorzy danych zgodnie z własnymi politykami prywatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Widoczność dla innych. W rankingach i zestawieniach inni gracze widzą twoją nazwę gracza, twoją pozycję i twoje punkty. Dlatego nie wybieraj nazwy gracza zawierającej twoje prawdziwe imię lub nazwisko. Twojego adresu e-mail nikt nie widzi.

Nazwy graczy. Twoja nazwa gracza jest losowo składana z listy słów i liczby. Od 16. roku życia, mając konto, możesz zamiast tego wybrać własną nazwę; automatycznie sprawdzamy ją pod kątem linków, danych kontaktowych i obraźliwych słów. Nie używaj swojego prawdziwego imienia i nazwiska. Inni gracze mogą zgłosić nazwę gracza. Przechowujemy wtedy zgłoszenie (powód, opcjonalna notatka, zgłaszające konto, czas) i naszą decyzję, zmieniamy nazwy naruszające nasze zasady na losowe i informujemy cię o tym (art. 6 ust. 1 lit. c i f RODO, akt o usługach cyfrowych). Zgłoszenia i decyzje przechowujemy przez 12 miesięcy i usuwamy je natychmiast, jeśli usuniesz konto.

Gry w Hubie. Gry działają w odizolowanym obszarze Huba i wymieniają z nim tylko postęp w grze, osiągnięcia, punkty i zakupy. Gry naszych studiów partnerskich nigdy nie otrzymują adresów e-mail ani danych płatniczych.

Opinie o wersjach demo. Na stronach naszych wersji demo i prototypów możesz dobrowolnie przesłać nam opinię (oceny, odpowiedzi wyboru i dowolny tekst). Zapisujemy twoje odpowiedzi wraz z identyfikatorem gościa lub konta, grą, jej wersją, twoim językiem i czasem wysłania. Dzięki temu możemy ulepszać nasze gry i zapobiegać sytuacji, w której ta sama osoba wysyła opinie kilka razy dziennie lub wielokrotnie otrzymuje punkty GG (art. 6 ust. 1 lit. f RODO; w przypadku punktów GG art. 6 ust. 1 lit. b RODO). Nie zapisujemy przy tym twojego adresu IP. Prosimy, nie wpisuj w dowolnym tekście danych osobowych, takich jak imię i nazwisko czy dane kontaktowe. Analizujemy opinie bez twojej nazwy gracza i bez twojego adresu e-mail. Usuwamy opinie po 12 miesiącach, a natychmiast, jeśli usuniesz konto.

Oceny i recenzje. Jeśli oceniasz grę, zapisujemy twoje gwiazdki, tekst recenzji (jeśli jest), jego język, datę oraz informację, czy go edytowałeś, razem z twoim kontem. Inni odwiedzający widzą twoją nazwę gracza, gwiazdki, tekst i datę, nigdy twojego adresu e-mail (art. 6 ust. 1 lit. b RODO). Aby oceniać mogli tylko prawdziwi gracze, sprawdzamy, czy twoje konto grało w tę grę. Jeśli ktoś zgłosi recenzję, zapisujemy zgłoszenie (powód, opcjonalną uwagę, konto zgłaszającego, czas) oraz naszą decyzję, aby rozpatrywać zgłoszenia i skargi zgodnie z aktem o usługach cyfrowych (art. 6 ust. 1 lit. c i f RODO). Oceny przechowujemy do czasu usunięcia ich lub konta, a zgłoszenia i decyzje moderacyjne przez 12 miesięcy.

Newsletter. Jeśli masz konto i ukończyłeś 16 lat, możesz zapisać się do naszego newslettera w ustawieniach. Informuje on o nowych grach, wersjach demo i aktualizacjach, najwyżej kilka razy w miesiącu. Otrzymujesz go dopiero po potwierdzeniu subskrypcji za pomocą linku w wiadomości e-mail (double opt-in). Zapisujemy twój adres e-mail, język oraz czas zapisu i potwierdzenia, aby móc wykazać twoją zgodę (art. 6 ust. 1 lit. a i c RODO). Nie mierzymy, czy otwierasz newsletter ani czy klikasz zawarte w nim linki. Możesz w każdej chwili zrezygnować z subskrypcji za pomocą linku w każdym newsletterze lub w ustawieniach; wtedy natychmiast przestajemy go wysyłać.

Wyzwania tygodnia. Co tydzień są wyzwania obejmujące wszystkie nasze gry, np. „zagraj w trzy różne gry”. Aby pokazać twoje postępy, korzystamy z danych gry, które już przechowujemy (rozegrane gry, osiągnięcia, wpisy w rankingach, opinie o wersjach demo), a dodatkowo zapisujemy dni, w które grałeś, jako datę bez godziny. Usuwamy te dni gry po trzech tygodniach. Gdy odbierasz nagrodę, zapisujemy, które wyzwanie ukończyłeś i w którym tygodniu, oraz przyznajemy punkty GG (art. 6 ust. 1 lit. b RODO).

Funkcje online w aplikacjach (Google Firebase). Niektóre aplikacje oferują od 16 lat opcjonalne funkcje online, np. rankingi i statystyki. W tym celu aplikacja tworzy w Google Firebase losowy, pseudonimowy identyfikator (Firebase Authentication, bez adresu e-mail, hasła ani numeru telefonu) i zapisuje z nim twoje wyniki w grze (np. rozegrane rundy, zwycięstwa, najlepsze czasy, punkty), twoją nazwę gracza i twoją grupę wiekową (Cloud Firestore). Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako nasz podmiot przetwarzający (art. 28 RODO). Dane gry są przechowywane w centrach danych w UE; identyfikator logowania Google przetwarza także w USA (Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework). Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Publiczne rankingi pokazują twoją nazwę gracza, twój czas, twoje punkty i datę, ale tylko jeśli włączysz to w aplikacji. Nie wybieraj nazwy gracza zawierającej twoje prawdziwe imię lub nazwisko. Poniżej 16 lat funkcje online są wyłączone; wszystko pozostaje wtedy na twoim urządzeniu.

Swoje dane online możesz pobrać i usunąć w aplikacji w Ustawienia → Pomoc i informacje prawne. Usunięcie kasuje twoje wpisy w rankingach, twoje statystyki i identyfikator; dane znikają z kopii zapasowych Google w okresach przechowywania stosowanych przez Google (do 180 dni). Jeśli usuniesz tylko aplikację, twoje dane online pozostają, dopóki ich nie usuniesz lub do nas nie napiszesz.

Gry na platformach zewnętrznych. Niektóre gry są obecnie dostępne także na zewnętrznych platformach, na których powstały. Jeśli otworzysz grę przez taki link, opuszczasz ariggato.com. Za przetwarzanie twoich danych odpowiada wtedy operator tej platformy, zgodnie z własną polityką prywatności:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, lub Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Nie przejmujemy automatycznie postępu w grze zapisanego tam w twojej przeglądarce. Gdy gry będą działać bezpośrednio na ariggato.com, ta droga przestanie istnieć.

5. Przechowywanie danych na twoim urządzeniu

Na twoim urządzeniu przechowujemy tylko to, co jest technicznie niezbędne do działania usługi:

To przechowywanie jest niezbędne do działania usługi, o którą prosisz, i nie wymaga zgody. Wszystko ponad to (identyfikatory reklamowe, analityka) wykorzystujemy tylko za twoją zgodą. Szczegóły znajdziesz w naszej Polityce plików cookie i śledzenia: https://ariggato.com/pl/cookies

6. Weryfikacja wieku, dzieci i młodzież

Nasze gry są przeznaczone dla wszystkich grup wiekowych. Tam, gdzie ma to znaczenie (reklamy, konto, zakupy), przy pierwszym uruchomieniu neutralnie pytamy o rok i miesiąc urodzenia. Zapisujemy tylko wynikającą z tego grupę wiekową, a nie datę urodzenia.

• Poniżej 16 lat nie wyświetlamy reklam spersonalizowanych i nie prosimy o zgodę na nie. Nie odczytujemy identyfikatorów reklamowych urządzenia, a partnerzy reklamowi otrzymują oznaczenie, że użytkownik jest niepełnoletni.
• Konto: od 16 lat. Między 13 a 16 rokiem życia tylko za zgodą rodziców. Poniżej 13 lat możesz grać tylko w trybie gościa. O wiek pytamy tylko raz, przy zakładaniu nowego konta, a nie przy każdym logowaniu.
• Zakupy: poniżej 18 lat tylko za zgodą rodziców. Poniżej 16 lat blokujemy zakupy w przeglądarce.

Dzieci poniżej 13 lat w USA: Świadomie nie zbieramy od nich żadnych danych osobowych poza identyfikatorami, których używamy wyłącznie do działania gry (zapis postępu w grze, bezpieczeństwo), zgodnie z ustawą Children's Online Privacy Protection Act (COPPA). Rodzice, którzy uważają, że mamy dane ich dziecka, mogą napisać na privacy@ariggato.com. Niezwłocznie je wtedy usuniemy. Więcej dla rodziców: https://ariggato.com/pl/parents

7. Zakupy i Pass

Zakupy w przeglądarce. Zakupy w Hubie obsługuje Paddle: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Wielka Brytania (dla klientów w USA Paddle.com Inc.). Jako sprzedawca (merchant of record) Paddle jest twoją stroną umowy w zakresie płatności, wystawia fakturę i odprowadza VAT. W tym celu Paddle przetwarza twoje imię i nazwisko, adres e-mail, kraj, dane płatnicze i adres IP jako niezależny administrator danych, także w celu zapobiegania oszustwom: https://www.paddle.com/legal/privacy. Od Paddle otrzymujemy tylko numer zamówienia, produkt, kwotę, walutę, kraj, status i adres e-mail, żeby przypisać zakup do twojego konta.

Zakupy w aplikacjach. W aplikacjach kupujesz przez App Store Apple lub Google Play. Apple lub Google przetwarza płatność jako niezależny administrator danych. Otrzymujemy tylko potwierdzenie zakupu (produkt, czas, numer transakcji), żeby odblokować zakup.

Na twoim koncie zapisujemy twoje zamówienia, kupione treści, status Passa i ekwipunek (art. 6 ust. 1 lit. b RODO). Dane istotne dla księgowości przechowujemy przez 7 lat, ponieważ wymaga tego estońska ustawa o rachunkowości (art. 6 ust. 1 lit. c RODO).

8. Reklamy

Niektóre gry są darmowe i finansowane z reklam: banery, reklamy pełnoekranowe między poziomami i opcjonalne filmy z nagrodą („Obejrzyj film, aby zdobyć nagrodę”). Reklamy są zawsze wyraźnie rozpoznawalne jako reklamy. Tam, gdzie dostępny jest Pass lub zakup „Bez reklam”, usuwa on reklamy pełnoekranowe.

Bez zgody (i zawsze w przypadku graczy poniżej 16 lat) wszyscy widzą tylko reklamy niespersonalizowane. W tym celu partnerzy reklamowi przetwarzają dane techniczne, takie jak twój adres IP (skrócony), typ urządzenia, system operacyjny, język, przybliżony region i wersja aplikacji, aby dostarczać reklamy, wykrywać oszustwa i liczyć wyświetlenia. Podstawą prawną jest nasz prawnie uzasadniony interes w finansowaniu darmowych gier (art. 6 ust. 1 lit. f RODO); w tym celu uzyskują dostęp do twojego urządzenia tylko w zakresie technicznie niezbędnym.

Za zgodą (od 16 lat) partnerzy reklamowi mogą też używać identyfikatora reklamowego twojego urządzenia (Advertising ID lub IDFA) i plików cookie, aby dopasowywać reklamy do twoich zainteresowań i mierzyć skuteczność reklam (art. 6 ust. 1 lit. a RODO). Na iPhonie i iPadzie system pyta cię dodatkowo, czy aplikacja może śledzić twoją aktywność w aplikacjach innych firm (App Tracking Transparency).

Zarządzanie zgodą. Zgodę uzyskujemy w oknie zgody, które korzysta ze standardu IAB Europe „Transparency & Consent Framework” (TCF). Tam widzisz wszystkich partnerów reklamowych i cele i możesz wybierać indywidualnie. Swój wybór możesz w każdej chwili zmienić lub wycofać w aplikacji w Ustawienia → Ustawienia prywatności, a także w ustawieniach urządzenia (iOS: Prywatność i ochrona → Śledzenie, Android: Ustawienia → Prywatność → Reklamy). Okno zgody zapewnia Google User Messaging Platform (Google Ireland Limited, Irlandia); zapisuje ono twój wybór na urządzeniu i przekazuje go partnerom reklamowym.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhaga, Dania, oraz Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity dostarcza i mierzy reklamy. Unity działa przy tym jako niezależny administrator danych: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediacja): Unity Technologies lub ironSource Ltd., 121 Menachem Begin Rd., Tel Awiw, Izrael. LevelPlay decyduje, która sieć reklamowa dostarcza reklamę, i przekazuje twoją decyzję dotyczącą zgody wszystkim sieciom. W odniesieniu do Izraela obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Podłączone sieci reklamowe i ich polityki prywatności: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ oraz w naszym oknie zgody.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google dostarcza i mierzy reklamy. W przypadku reklam spersonalizowanych Google działa jako niezależny administrator danych; dane mogą być przekazywane do Google LLC w USA. Jak Google wykorzystuje dane z aplikacji: https://policies.google.com/technologies/partner-sites oraz https://policies.google.com/privacy

Publikujemy plik app-ads.txt na ariggato.com. Ujawnia on, które sieci reklamowe są upoważnione do sprzedaży reklam w naszych aplikacjach, i chroni przed oszustwami reklamowymi.

9. Analityka, raporty o awariach i powiadomienia push

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhaga, Dania, oraz Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA) są używane w aplikacjach zbudowanych w Unity, tylko od 16 lat i tylko wtedy, gdy się zalogujesz: logowanie i sesja (Unity Authentication, powiązane z Google lub Google Play Games), zapis w chmurze (Unity Cloud Save: postęp w grze, odblokowane treści, ustawienia, grupa wiekowa, nazwa gracza), rankingi online (Unity Leaderboards: publicznie widoczne są tylko losowo wygenerowana nazwa gracza, np. „Swift Hunter 482”, i twój najlepszy wynik) oraz ustawienia gry, które dostosowujemy zdalnie (Unity Remote Config). Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Unity Analytics do zbiorczych analiz działa tylko za twoją zgodą i nigdy poniżej 16 lat (art. 6 ust. 1 lit. a RODO). Niektóre aplikacje pobierają też z Unity aktualny czas bez żadnego identyfikatora, żeby nie dało się zdobyć nagród przez zmianę zegara urządzenia; przesyłany jest wyłącznie twój adres IP (art. 6 ust. 1 lit. f RODO). Unity działa jako nasz podmiot przetwarzający i przetwarza dane także w USA (zobacz „Odbiorcy i przekazywanie danych do państw trzecich”). Konto i zapis w chmurze możesz usunąć w aplikacji. https://unity.com/legal/privacy-policy

10. Pomoc, zgłoszenia i kontakt

Gdy do nas piszesz, przetwarzamy twoją wiadomość, twój adres e-mail oraz, w razie potrzeby, dane o twoim koncie i twoich zakupach, aby obsłużyć twoją sprawę (art. 6 ust. 1 lit. b lub f RODO). Zapytania do pomocy usuwamy dwa lata po ich zamknięciu, chyba że mamy obowiązek przechowywać je dłużej.

Zgłoszenia nielegalnych treści i skargi na decyzje moderacyjne rozpatrujemy zgodnie z aktem o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Nie przekazujemy imienia i nazwiska ani adresu e-mail osoby zgłaszającej osobie zgłoszonej.

Moderacja kont. Jeśli zawieszamy konto, przechowujemy powód, kategorię, okres i naszą decyzję, a jeśli się od niej odwołasz – twoją skargę i sposób jej rozstrzygnięcia. Każde działanie naszego zespołu moderacji w naszym narzędziu administracyjnym (np. ukrycie recenzji, zresetowanie nazwy gracza, zawieszenie konta, rozstrzygnięcie skargi) rejestrujemy wraz z osobą, która je wykonała, i czasem. Podstawa prawna: art. 6 ust. 1 lit. c RODO (akt o usługach cyfrowych) i art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w uczciwej, możliwej do prześledzenia moderacji i w ochronie naszych użytkowników). Zawieszenia i skargi usuwamy 12 miesięcy po zakończeniu zawieszenia lub rozstrzygnięciu skargi, a rejestr po 3 latach. Jeśli usuniesz konto, natychmiast usuwamy twoje skargi i zawieszenia; wpisy w rejestrze pozostają, ale w formie pseudonimizowanej.

11. Nasza obecność w mediach społecznościowych

Mamy profile na Instagramie, TikToku, YouTube, X, Facebooku, LinkedInie, Twitchu, Discordzie i Bluesky. Gdy odwiedzasz tam nasze strony, operatorzy przetwarzają twoje dane zgodnie z własnymi politykami prywatności. W przypadku naszych stron na Facebooku i Instagramie jesteśmy współadministratorami razem z Meta Platforms Ireland Limited w zakresie statystyk strony (art. 26 RODO); zasadnicza treść uzgodnień: https://www.facebook.com/legal/terms/page_controller_addendum. Swoje prawa najlepiej wykonywać bezpośrednio u danego operatora, ale chętnie pomożemy: privacy@ariggato.com. Od serwisów otrzymujemy tylko zbiorcze statystyki i wiadomości, które nam wysyłasz.

Nasz bot na Discordzie: jeśli korzystasz z przycisków lub menu naszego bota ARI GG ATO na naszym serwerze Discord (np. „I accept the rules” albo wybór gier i powiadomień), Discord przekazuje nam twój identyfikator użytkownika Discord, twoje obecne role na naszym serwerze i wybrane opcje, abyśmy mogli nadać ci lub odebrać odpowiednie role. Nie przechowujemy tych danych. Twój identyfikator użytkownika przechowujemy tylko krótko i w formie pseudonimizowanej w pamięci operacyjnej, aby zapobiegać nadużyciom (limit kliknięć), i usuwamy go najpóźniej po kilku minutach. Podstawa prawna: art. 6 ust. 1 lit. b RODO (prosisz nas o nadanie ról) i art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznej, dobrze zorganizowanej społeczności i w ochronie przed nadużyciami).

12. Sztuczna inteligencja

Korzystamy z narzędzi AI do tworzenia gier, grafik i tekstów. Nie wprowadzamy do tych narzędzi żadnych danych osobowych naszych graczy. Jeśli w grze rozmawiasz z postacią AI, powiemy ci o tym wcześniej.

13. Odbiorcy i przekazywanie danych do państw trzecich

Twoje dane otrzymują tylko dostawcy usług wymienieni w tej polityce i tylko w zakresie, w jakim potrzebują ich do wykonania swojego zadania. Podmioty przetwarzające są umownie związane naszymi poleceniami (art. 28 RODO). Organy otrzymują dane tylko wtedy, gdy mamy prawny obowiązek ich przekazania.

Niektórzy dostawcy usług mają siedzibę w USA lub tam przetwarzają dane. W odniesieniu do USA Komisja Europejska stwierdziła 10 lipca 2023 r., że firmy posiadające certyfikację w ramach EU-US Data Privacy Framework zapewniają odpowiedni stopień ochrony danych (art. 45 RODO). Jeśli dostawca usług nie posiada certyfikacji, zawarliśmy standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) i oceniamy dodatkowe zabezpieczenia. Kopię tych zabezpieczeń możesz otrzymać pod adresem privacy@ariggato.com. W odniesieniu do Wielkiej Brytanii, Szwajcarii i Izraela obowiązują decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony.

14. Jak długo przechowujemy dane

15. Twoje prawa

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wycofania udzielonej zgody (art. 7 ust. 3). Wiele z tego możesz zrobić bezpośrednio w aplikacji: w Ustawieniach znajdziesz „Pobierz moje dane” i „Usuń konto”. W pozostałych sprawach wystarczy e-mail na privacy@ariggato.com. Odpowiadamy w ciągu miesiąca. W celu ochrony twoich danych możemy poprosić cię o potwierdzenie żądania przez link lub kod do logowania twojego konta.

16. Prawo do sprzeciwu

Możesz w każdej chwili, z przyczyn związanych z twoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania, które opieramy na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO). Nie będziemy wtedy dłużej przetwarzać danych w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Wobec reklamy opartej na twoich danych możesz w każdej chwili wnieść sprzeciw bez podawania przyczyn (art. 21 ust. 2 RODO). W tym celu napisz na privacy@ariggato.com lub skorzystaj z Ustawień prywatności w aplikacji.

17. Skarga do organu nadzorczego

Możesz wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w kraju UE, w którym mieszkasz lub pracujesz. Organem właściwym dla nas jest: Andmekaitse Inspektsioon (estoński Inspektorat Ochrony Danych), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

18. Zautomatyzowane decyzje

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne (art. 22 RODO). Automatyczne filtry mogą tymczasowo ukrywać treści; decyzje o zawieszeniu kont zawsze podejmuje człowiek.

19. Czy musisz podawać dane?

Do gry w trybie gościa nie potrzebujemy od ciebie żadnych informacji. Do założenia konta potrzebujemy twojego adresu e-mail; bez niego nie możemy wysłać ci linku ani kodu do logowania. Zgoda jest dobrowolna; bez niej wszystkie gry działają dokładnie tak samo, tylko bez reklam spersonalizowanych i bez analityki.

20. Bezpieczeństwo

Wszystkie dane przesyłamy w formie zaszyfrowanej (HTTPS/TLS), linki i kody do logowania oraz sesje przechowujemy tylko jako skróty (hashe), technicznie oddzielamy gry od Huba, ograniczamy dostęp do danych do niewielkiej liczby osób i codziennie tworzymy zaszyfrowaną kopię zapasową bazy danych.

21. Dodatkowe informacje dla Kalifornii i innych stanów USA

Jeśli mieszkasz w stanie USA z własnym prawem o ochronie prywatności (np. Kalifornia, Kolorado, Connecticut, Wirginia, Utah, Teksas), obowiązuje dodatkowo: Zbieramy kategorie danych osobowych wymienione w tej polityce (identyfikatory, takie jak adres e-mail, identyfikator gościa i adres IP; dane zakupów; dane o korzystaniu z naszych gier; przybliżony region; identyfikatory reklamowe, jeśli wyrazisz zgodę) w podanych celach. Nie sprzedajemy danych osobowych za pieniądze. Jeśli partnerzy reklamowi wykorzystują identyfikatory reklamowe do reklamy spersonalizowanej, może to zostać uznane za „udostępnianie” („sharing”) w rozumieniu prawa Kalifornii. Możesz z tego zrezygnować przez link „Do Not Sell or Share My Personal Information” w aplikacji i na ariggato.com; sygnał Global Privacy Control (GPC) z twojej przeglądarki również traktujemy jako rezygnację. Masz prawo dostępu do swoich danych, ich usunięcia i sprostowania oraz prawo do rezygnacji, bez bycia z tego powodu dyskryminowanym. Żądania: privacy@ariggato.com. Nie sprzedajemy ani nie udostępniamy danych osób poniżej 16 lat.

22. Wielka Brytania i Szwajcaria

Dla użytkowników w Wielkiej Brytanii obowiązują UK GDPR i Data Protection Act 2018, z tymi samymi prawami; skargi możesz składać do Information Commissioner's Office (ico.org.uk). Dla użytkowników w Szwajcarii obowiązuje dodatkowo szwajcarska federalna ustawa o ochronie danych (FADP); właściwym organem jest Federalny Komisarz ds. Ochrony Danych i Informacji (edoeb.admin.ch).

23. Zmiany

Gdy wprowadzamy nowe funkcje lub zmieniają się przepisy, aktualizujemy tę politykę. O istotnych zmianach informujemy w aplikacji, zanim wejdą w życie. Aktualna wersja jest zawsze dostępna pod adresem https://ariggato.com/pl/privacy.

Ostatnia aktualizacja: 28 września 2026