Polityka prywatności

Ta polityka prywatności dotyczy ARI GG ATO: strony ariggato.com, aplikacji webowej („Hub”), naszych aplikacji na iOS i Androida oraz wszystkich wydawanych przez nas gier. Wyjaśnia, jakie dane przetwarzamy, dlaczego, jak długo, kto je otrzymuje i jakie masz prawa.

W skrócie

• Możesz grać bez konta. Wtedy znamy tylko losowy identyfikator gościa i twój postęp w grze.
• Do założenia konta potrzebujemy tylko twojego adresu e-mail. Nie ma hasła; logujesz się przez link lub kod, który wysyłamy e-mailem.
• Nie sprzedajemy danych. Reklamy personalizujemy tylko wtedy, gdy masz co najmniej 16 lat i wyraziłeś zgodę.
• Płatności obsługuje dostawca usług płatniczych. Nigdy nie widzimy danych twojej karty.
• Możesz w każdej chwili usunąć konto w Ustawieniach i pobrać swoje dane jako plik. W każdej grze możesz też usunąć tylko swój postęp w tej grze.

1. Administrator danych

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonia
Numer rejestrowy 16560505, reprezentowana przez Stefan Vogel

Kontakt w sprawach prywatności: privacy@ariggato.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku prawnego. Na wszystkie pytania dotyczące prywatności odpowiada nasz zespół pod adresem privacy@ariggato.com.

2. Podstawy prawne

Przetwarzamy dane tylko wtedy, gdy zezwala na to podstawa prawna wynikająca z ogólnego rozporządzenia o ochronie danych (RODO):

• Umowa (art. 6 ust. 1 lit. b RODO): wszystko, co jest niezbędne, żebyś mógł grać, korzystać z konta i otrzymać swoje zakupy.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): np. prowadzenie dokumentacji księgowej, odpowiadanie na żądania organów, obowiązki wynikające z aktu o usługach cyfrowych.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, ochrona przed oszustwami i nadużyciami, usuwanie błędów, ulepszanie naszych usług. W każdym przypadku dokonaliśmy wyważenia interesów i uznaliśmy, że twoje interesy nie są nadrzędne wobec naszych. Możesz wnieść sprzeciw (zobacz „Prawo do sprzeciwu”).
• Zgoda (art. 6 ust. 1 lit. a RODO): np. na reklamy spersonalizowane, analitykę lub powiadomienia push. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, w Ustawieniach w części „Ustawienia prywatności”.

Ponadto przechowywanie informacji na twoim urządzeniu i uzyskiwanie do nich dostępu podlega przepisom wdrażającym art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (w Niemczech § 25 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych), w Estonii ustawa o łączności elektronicznej). To, co technicznie niezbędne, przechowujemy bez zgody. Wszystko inne przechowujemy tylko za twoją zgodą (zobacz „Przechowywanie danych na twoim urządzeniu”).

3. Strona i serwery

Gdy odwiedzasz ariggato.com lub Hub, nasz serwer przetwarza technicznie niezbędne dane: adres IP, datę i godzinę, żądany adres, ilość przesłanych danych, przeglądarkę i system operacyjny (user agent) oraz wcześniej odwiedzoną stronę (referrer). Jest to niezbędne, żeby dostarczyć ci strony i chronić usługę przed atakami (art. 6 ust. 1 lit. b i f RODO). Logi serwera usuwamy po 7 dniach, chyba że pojedyncze wpisy są nam potrzebne dłużej do wyjaśnienia konkretnego ataku.

Hosting: Strona i Hub działają na serwerze Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, w centrum danych w Niemczech. Hetzner przetwarza dane jako nasz podmiot przetwarzający (art. 28 RODO).

Domena i e-mail: Naszą domenę i skrzynki e-mail hostuje IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy (podmiot przetwarzający). Gdy do nas piszesz lub wysyłamy ci e-maile, przechodzą one przez IONOS.

Fonty, obrazy i kod programu dostarczamy z naszej własnej domeny. Gdy odwiedzasz stronę lub otwierasz Hub, żadne dane nie są przekazywane do serwisów z fontami ani innym podmiotom trzecim.

4. Granie, tryb gościa i konto

Tryb gościa. Jeśli grasz bez konta, tworzymy losowy identyfikator gościa i zapisujemy z nim: losowo wygenerowaną nazwę gracza (którą możesz zastąpić własną, chyba że wiemy, że masz mniej niż 13 lat), twój postęp w grze, gry, w które grałeś (pierwsza i ostatnia gra, liczba sesji), osiągnięcia, wyniki w rankingach, GG Coins, odblokowane nagrody i twoje ustawienia (np. jasny/ciemny, dźwięk). Dzięki temu możesz kontynuować tam, gdzie skończyłeś (art. 6 ust. 1 lit. b RODO). Dane gościa, które nie były używane przez 12 miesięcy, usuwamy automatycznie. Dane gościa możesz też w każdej chwili usunąć samodzielnie: w ustawieniach, w opcji „Usuń dane gościa” (w aplikacjach w ustawieniach gry). Potem grasz dalej jako nowy gość.

Konto. Jeśli zakładasz konto, zapisujemy dodatkowo twój adres e-mail. Przenosimy twoje dane gościa na konto, żeby nic nie przepadło. Z kontem możesz grać na kilku urządzeniach i przywracać zakupy.

Usuwanie postępu w grze. W każdej grze możesz usunąć tylko swój postęp w tej grze, z kontem lub bez: w ustawieniach gry, w opcji „Usuń postęp w grze”. Usuwamy wtedy, tylko dla tej gry, twój zapis na naszym serwerze (także kopie zapasowe z ponownego startu), postęp w zadaniach tygodniowych, wpisy w kalendarzu dziennym, udział w sezonach i wszystkie twoje wpisy w rankingach tej gry (także sezonowych, tygodniowych i eventowych); gra usuwa też postęp na twoim urządzeniu. Twoje konto, zakupy, GG Coins, osiągnięcia i postęp w innych grach pozostają. To coś innego niż usunięcie konta, które usuwa twoje dane we wszystkich grach. W grach z karnetem sezonowym usuwamy też twoje punkty sezonowe i odebrane nagrody z karnetu w tej grze; kupiony karnet pozostaje.

Logowanie przez link lub kod e-mail. Zamiast hasła wysyłamy ci e-mail z linkiem do logowania i 6-cyfrowym kodem. Możesz dotknąć linku albo wpisać kod tam, gdzie rozpoczynasz logowanie (np. w zainstalowanej aplikacji). Link i kod są ważne przez 20 minut i można ich użyć tylko raz. Ważny jest tylko najnowszy e-mail; jeśli poprosisz o nowy, wcześniejsze linki i kody wygasają. Po 5 błędnych próbach kod zostaje zablokowany. Przechowujemy tylko kryptograficzne skróty (hashe) linku i kodu, a nie sam link ani kod.

Logowanie w aplikacjach i grach poza Hubem. Aplikacje i gry, w które nie grasz w Hubie (np. aplikacja z App Store lub Google Play albo gra na innej stronie internetowej), mogą w ten sam sposób oferować logowanie kontem ARI GG ATO. Zamiast pliku cookie aplikacja otrzymuje wtedy token logowania, który przechowuje w chronionej pamięci twojego urządzenia. Na naszym serwerze zapisujemy tylko skrót (hash) tego tokenu oraz grę i platformę, do których należy (np. „gra/android”), abyś mógł wylogować się na jednym urządzeniu bez wpływu na pozostałe. Token jest ważny przez 180 dni od ostatniego użycia i wygasa, gdy wylogujesz się w aplikacji lub usuniesz konto. Konto i GG Coins są wszędzie te same; każda gra zapisuje przy twoim koncie tylko własne postępy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Logowanie do konta ARI GG ATO przez Google lub Apple. Zamiast kodu z e-maila możesz logować się do konta ARI GG ATO kontem Google lub Apple ID, w Hubie oraz w aplikacjach i grach, które to oferują. Obowiązują te same zasady dotyczące wieku co dla każdego konta. Przekierowujemy cię do dostawcy dopiero po stuknięciu przycisku; wcześniej Hub nie ładuje żadnych skryptów dostawcy. Dostawca potwierdza nam wtedy twój adres e-mail i przekazuje identyfikator twojego konta u siebie; w Apple możesz ukryć prawdziwy adres i użyć anonimowego adresu przekierowującego, który przesyła ci nasze e-maile. Adres e-mail traktujemy jak adres potwierdzony kodem: jeśli istnieje już konto z tym adresem, logujesz się do niego; w przeciwnym razie po pytaniu o wiek zakładamy nowe konto. Identyfikator zapisujemy przy twoim koncie, aby rozpoznać cię następnym razem, nawet jeśli twój adres e-mail u dostawcy się zmieni. Jeśli dostawca przekaże też twoje imię lub zdjęcie profilowe, nie zapisujemy ich ani nie wykorzystujemy. Nigdy nie widzimy twojego hasła. Dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, oraz Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; przetwarzają logowanie jako niezależni administratorzy zgodnie z własnymi politykami prywatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Usunięcie konta usuwa również to powiązanie. W ustawieniach możesz też później połączyć Google lub Apple ze swoim kontem, nawet jeśli jest tam zapisany inny adres e-mail, i w każdej chwili je odłączyć; zapisywany lub usuwany jest wtedy tylko identyfikator.

Widoczność dla innych. W rankingach i zestawieniach inni gracze widzą twoją nazwę gracza, twoją pozycję i twoje punkty. Kto dotknie twojej nazwy, zobaczy twoją kartę gracza: zdjęcie profilowe, twój wygląd (ramkę, tytuł, baner i maksymalnie trzy odznaki w gablocie) oraz zdobyte odznaki. Jeśli opcja „Pokazuj moje gry innym” jest włączona, karta pokazuje też, w jakie gry grałeś, ile masz osiągnięć w każdej grze i ile GG Coins zdobyłeś w każdej grze; nigdy nie pokazujemy, kiedy grałeś. Od 16 roku życia to ustawienie jest domyślnie włączone; poniżej 16 lat lub jeśli nie znamy twojego wieku – wyłączone. Możesz je w każdej chwili zmienić w Ustawieniach w sekcji „Twoje dane”. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (funkcje społecznościowe hubu), a w przypadku pokazywania twoich gier nasz prawnie uzasadniony interes w żywej społeczności, w której gracze mogą porównywać swoje postępy (art. 6 ust. 1 lit. f RODO); sprzeciw wnosisz, po prostu wyłączając to ustawienie. Dlatego nie wybieraj nazwy gracza zawierającej twoje prawdziwe imię lub nazwisko. Twojego adresu e-mail nikt nie widzi.

Nazwy graczy. Twoja nazwa gracza jest losowo składana z listy słów i liczby. Zamiast tego możesz wybrać własną nazwę, także w trybie gościa (nie, jeśli wiemy, że masz mniej niż 13 lat); automatycznie sprawdzamy ją pod kątem linków, danych kontaktowych i obraźliwych słów. Nie używaj swojego prawdziwego imienia i nazwiska. Inni gracze mogą zgłosić nazwę gracza. Przechowujemy wtedy zgłoszenie (powód, opcjonalna notatka, zgłaszające konto, czas) i naszą decyzję, zmieniamy nazwy naruszające nasze zasady na losowe i informujemy cię o tym (art. 6 ust. 1 lit. c i f RODO, akt o usługach cyfrowych). Zgłoszenia i decyzje przechowujemy przez 12 miesięcy i usuwamy je natychmiast, jeśli usuniesz konto.

Gry w Hubie. Gry działają w odizolowanym obszarze Huba i wymieniają z nim tylko postęp w grze, osiągnięcia, punkty i zakupy. Gry nigdy nie otrzymują adresów e-mail ani danych płatniczych.

Przypomnienia o premierze. Mając konto, możesz na stronie gry, która nie jest jeszcze dostępna, poprosić o przypomnienie o jej premierze lub o pojawieniu się na wybranej platformie. Zapisujemy, o jakiej grze i platformie (Android, iOS, przeglądarka lub premiera ogólnie) mamy ci przypomnieć i kiedy o to poprosiłeś(-aś). Gdy tylko gra będzie dostępna, wysyłamy ci jedno powiadomienie w Hubie i jednego e-maila na adres twojego konta oraz zapisujemy, kiedy ci przypomnieliśmy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (prosisz nas o przypomnienie). W każdej chwili możesz usunąć przypomnienie na stronie gry. Usuwamy je 30 dni po przypomnieniu, a w innym przypadku, gdy je usuniesz lub usuniesz konto; jeśli połączymy dwa twoje konta, przechodzi ono na konto, które pozostaje.

Opinie o wersjach demo. Na stronach naszych wersji demo i prototypów możesz dobrowolnie przesłać nam opinię (oceny, odpowiedzi wyboru i dowolny tekst). Zapisujemy twoje odpowiedzi wraz z identyfikatorem gościa lub konta, grą, jej wersją, twoim językiem i czasem wysłania. Dzięki temu możemy ulepszać nasze gry i zapobiegać sytuacji, w której ta sama osoba wysyła opinie kilka razy dziennie lub wielokrotnie otrzymuje GG Coins (art. 6 ust. 1 lit. f RODO; w przypadku GG Coins art. 6 ust. 1 lit. b RODO). Nie zapisujemy przy tym twojego adresu IP. Prosimy, nie wpisuj w dowolnym tekście danych osobowych, takich jak imię i nazwisko czy dane kontaktowe. Analizujemy opinie bez twojej nazwy gracza i bez twojego adresu e-mail. Usuwamy opinie po 12 miesiącach, a natychmiast, jeśli usuniesz konto.

Oceny i recenzje. Jeśli oceniasz grę, zapisujemy twoje gwiazdki, tekst recenzji (jeśli jest), jego język, datę oraz informację, czy go edytowałeś, razem z twoim kontem. Inni odwiedzający widzą twoją nazwę gracza, gwiazdki, tekst i datę, nigdy twojego adresu e-mail (art. 6 ust. 1 lit. b RODO). Aby oceniać mogli tylko prawdziwi gracze, sprawdzamy, czy twoje konto grało w tę grę. Jeśli ktoś zgłosi recenzję, zapisujemy zgłoszenie (powód, opcjonalną uwagę, konto zgłaszającego, czas) oraz naszą decyzję, aby rozpatrywać zgłoszenia i skargi zgodnie z aktem o usługach cyfrowych (art. 6 ust. 1 lit. c i f RODO). Oceny przechowujemy do czasu usunięcia ich lub konta, a zgłoszenia i decyzje moderacyjne przez 12 miesięcy.

Newsletter. Jeśli masz konto i ukończyłeś 16 lat, możesz zapisać się do naszego newslettera w ustawieniach. Informuje on o nowych grach, wersjach demo i aktualizacjach, najwyżej kilka razy w miesiącu. Otrzymujesz go dopiero po potwierdzeniu subskrypcji za pomocą linku w wiadomości e-mail (double opt-in). Zapisujemy twój adres e-mail, język oraz czas zapisu i potwierdzenia, aby móc wykazać twoją zgodę (art. 6 ust. 1 lit. a i c RODO). Nie mierzymy, czy otwierasz newsletter ani czy klikasz zawarte w nim linki. Możesz w każdej chwili zrezygnować z subskrypcji za pomocą linku w każdym newsletterze lub w ustawieniach; wtedy natychmiast przestajemy go wysyłać.

Wyzwania tygodnia. Co tydzień są wyzwania obejmujące wszystkie nasze gry, np. „zagraj w trzy różne gry”. Aby pokazać twoje postępy, korzystamy z danych gry, które już przechowujemy (rozegrane gry, osiągnięcia, wpisy w rankingach, opinie o wersjach demo), a dodatkowo zapisujemy dni, w które grałeś, jako datę bez godziny. Usuwamy te dni gry po trzech tygodniach. Gdy odbierasz nagrodę, zapisujemy, które wyzwanie ukończyłeś i w którym tygodniu, oraz przyznajemy GG Coins (art. 6 ust. 1 lit. b RODO).

Zadania w grach. Niektóre gry mają rozdziały, które składają się z osiągnięć gry, oraz zadania tygodnia, np. „Zbierz 100 plonów”. W przypadku zadań tygodnia gra wysyła twój postęp na nasz serwer. Zapisujemy go z twoim identyfikatorem gościa lub konta, grą, tygodniem i zadaniem oraz przyznajemy GG Coins, gdy tylko ukończysz rozdział lub zadanie (art. 6 ust. 1 lit. b RODO). Postęp zadań tygodnia usuwamy po ośmiu tygodniach, a od razu, jeśli usuniesz konto.

Gry na platformach zewnętrznych. Niektóre gry są obecnie dostępne także na zewnętrznych platformach, na których powstały. Jeśli otworzysz grę przez taki link, opuszczasz ariggato.com. Za przetwarzanie twoich danych odpowiada wtedy operator tej platformy, zgodnie z własną polityką prywatności:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, lub Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Nie przejmujemy automatycznie postępu w grze zapisanego tam w twojej przeglądarce. Gdy gry będą działać bezpośrednio na ariggato.com, ta droga przestanie istnieć.

5. Przechowywanie danych na twoim urządzeniu

Na twoim urządzeniu przechowujemy tylko to, co jest technicznie niezbędne do działania usługi:

To przechowywanie jest niezbędne do działania usługi, o którą prosisz, i nie wymaga zgody. Wszystko ponad to (identyfikatory reklamowe, analityka) wykorzystujemy tylko za twoją zgodą. Szczegóły znajdziesz w naszej Polityce plików cookie i śledzenia: https://ariggato.com/pl/cookies

6. Weryfikacja wieku, dzieci i młodzież

Nasze gry są dla wszystkich, którzy lubią grać. Nie zawierają niczego nieodpowiedniego dla dzieci, ale nie są skierowane do dzieci poniżej 13 lat. O wiek (miesiąc i rok) pytamy tylko przy zakładaniu konta. Zapisujemy wynikającą z niego grupę wiekową razem z miesiącem i rokiem urodzenia (nigdy dniem), aby grupa wiekowa z czasem sama się zmieniała i nie musieliśmy pytać ponownie. Jeśli grasz bez konta, nie pytamy o wiek.

• Poniżej 13 lat: jeśli przy zakładaniu konta dowiemy się, że ktoś ma mniej niż 13 lat, nie zakładamy konta, nie zachowujemy podanego adresu e-mail i nie wyświetlamy już reklam na tym urządzeniu: nie uruchamiamy żadnego SDK reklamowego i żadne dane nie trafiają do partnerów reklamowych. Dla gościa na tym urządzeniu zachowujemy tylko grupę wiekową z miesiącem i rokiem urodzenia, aby to ograniczenie samo się skończyło, gdy osiągniesz odpowiedni wiek.
• Poniżej 16 lat: jeśli z konta wiemy, że ktoś ma mniej niż 16 lat, wyświetlamy tylko reklamy niespersonalizowane i nie prosimy o zgodę na nie. Nie odczytujemy wtedy identyfikatora reklamowego urządzenia, a partnerzy reklamowi otrzymują oznaczenie osoby niepełnoletniej.
• Konto: od 16 lat. Między 13 a 16 rokiem życia tylko za zgodą rodziców. Poniżej 13 lat możesz grać tylko w trybie gościa. O wiek pytamy tylko raz, przy zakładaniu nowego konta, a nie przy każdym logowaniu.
• Korea Południowa: tam konto jest dostępne dopiero od 14 lat; młodsi grają jako goście i nie widzą reklam.
• Zakupy: poniżej 18 lat tylko za zgodą rodziców. Poniżej 16 lat blokujemy zakupy w przeglądarce.
• Znajomi i klany: tylko z kontem, czyli od 13 lat. Inni gracze widzą tylko nazwę gracza, zdjęcie profilowe i wygląd.
• Czat ze znajomymi: tylko między potwierdzonymi znajomymi, którzy oboje mają co najmniej 16 lat. Młodsi posiadacze kont widzą, czy ich znajomi są online i w co grają, ale nie mogą czatować; ich własny status online jest wyłączony, dopóki sami go nie włączą.
• Czat klanowy: tylko dla członków klanu, którzy mają co najmniej 16 lat; młodsi członkowie widzą tylko członków i ranking klanów.

Dzieci poniżej 13 lat w USA: Świadomie nie zbieramy od nich żadnych danych osobowych poza identyfikatorami, których używamy wyłącznie do działania gry (zapis postępu w grze, bezpieczeństwo), zgodnie z ustawą Children's Online Privacy Protection Act (COPPA). Rodzice, którzy uważają, że mamy dane ich dziecka, mogą napisać na privacy@ariggato.com. Niezwłocznie je wtedy usuniemy. Więcej dla rodziców: https://ariggato.com/pl/parents

7. Zakupy

Zakupy w przeglądarce. Zakupy w naszych grach przeglądarkowych w Hubie obsługuje Tebex Limited, 201 Haverstock Hill, Second Floor, London NW3 4QG, Wielka Brytania (numer rejestrowy 08129184). Jako sprzedawca (merchant of record) Tebex jest twoją stroną umowy w zakresie płatności, wystawia potwierdzenie płatności i odprowadza VAT. Okno płatności otwiera się w osobnym oknie na pay.tebex.io. Tam Tebex przetwarza twoje imię i nazwisko, adres e-mail, kraj, kod pocztowy, dane płatnicze, adres IP i dane urządzenia oraz używa plików cookie w oknie płatności jako niezależny administrator danych, także w celu zapobiegania oszustwom i wypełniania swoich obowiązków podatkowych. Kontakt w sprawie twoich praw: Tebex Limited (adres powyżej), https://www.tebex.io/legal/privacy. Aby otworzyć okno płatności, przekazujemy Tebex adres e-mail twojego konta, nasz numer zamówienia, grę i produkt wraz z ceną (art. 6 ust. 1 lit. b RODO) oraz twój adres IP w celu zapobiegania oszustwom (art. 6 ust. 1 lit. f RODO). W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (zobacz „Odbiorcy i przekazywanie danych do państw trzecich”). Od Tebex otrzymujemy tylko numer transakcji, status, kwotę, podatek, walutę, kupiony produkt i nasz numer zamówienia, żeby odblokować zakup na twoim koncie i uwzględnić zwroty i obciążenia zwrotne (chargebacki). Przed otwarciem kasy nasz serwer ustala kraj na podstawie twojego adresu IP, korzystając z listy krajów (DB-IP) zapisanej na naszym serwerze; twój adres IP nie jest w tym celu przekazywany, a kraj nie jest zapisywany. W niektórych krajach nie oferujemy zakupów w przeglądarce (art. 6 ust. 1 lit. c i f RODO).

Zakupy w aplikacjach. W aplikacjach kupujesz przez App Store Apple lub Google Play. Apple lub Google przetwarza płatność jako niezależny administrator danych. Po zakupie i przy przywracaniu zakupów aplikacja wysyła nam dowód zakupu ze sklepu: w przypadku Apple transakcję podpisaną przez Apple, której podpis sprawdzamy sami; w przypadku Google token zakupu, który przesyłamy do Google (Google Play Developer API) w celu sprawdzenia. Razem z twoim kontem lub identyfikatorem gościa zapisujemy grę, sklep, produkt, rodzaj (stały, zużywalny lub subskrypcja), status, czas zakupu, koniec subskrypcji i numer transakcji sklepu, żeby zakup był odblokowany na wszystkich twoich urządzeniach, nie mógł być używany przez kilka kont i żeby uwzględnić zwroty (art. 6 ust. 1 lit. b RODO). Przechowujemy te dane do usunięcia twojego konta lub danych gościa; są one zawarte w danych, które możesz pobrać.

Na twoim koncie zapisujemy twoje zamówienia, kupione treści i ekwipunek (art. 6 ust. 1 lit. b RODO). Dane istotne dla księgowości przechowujemy przez 7 lat, ponieważ wymaga tego estońska ustawa o rachunkowości (art. 6 ust. 1 lit. c RODO).

8. Reklamy

Niektóre gry są darmowe i finansowane z reklam: banery, reklamy pełnoekranowe między poziomami i opcjonalne filmy z nagrodą („Obejrzyj film, aby zdobyć nagrodę”). Reklamy są zawsze wyraźnie rozpoznawalne jako reklamy. Tam, gdzie dostępny jest zakup „Bez reklam”, usuwa on reklamy pełnoekranowe.

Bez zgody (i zawsze w przypadku graczy poniżej 16 lat) wszyscy widzą tylko reklamy niespersonalizowane. W tym celu partnerzy reklamowi przetwarzają dane techniczne, takie jak twój adres IP (skrócony), typ urządzenia, system operacyjny, język, przybliżony region i wersja aplikacji, aby dostarczać reklamy, wykrywać oszustwa i liczyć wyświetlenia. Podstawą prawną jest nasz prawnie uzasadniony interes w finansowaniu darmowych gier (art. 6 ust. 1 lit. f RODO); w tym celu uzyskują dostęp do twojego urządzenia tylko w zakresie technicznie niezbędnym.

Za zgodą (od 16 lat) partnerzy reklamowi mogą też używać identyfikatora reklamowego twojego urządzenia (Advertising ID lub IDFA; na Androidzie także App Set ID) i plików cookie, aby dopasowywać reklamy do twoich zainteresowań i mierzyć skuteczność reklam (art. 6 ust. 1 lit. a RODO). Na iPhonie i iPadzie system pyta cię dodatkowo, czy aplikacja może śledzić twoją aktywność w aplikacjach innych firm (App Tracking Transparency).

Zarządzanie zgodą. Zgodę uzyskujemy w oknie zgody, które korzysta ze standardu IAB Europe „Transparency & Consent Framework” (TCF). Tam widzisz wszystkich partnerów reklamowych i cele i możesz wybierać indywidualnie. Swój wybór możesz w każdej chwili zmienić lub wycofać w aplikacji w Ustawienia → Ustawienia prywatności, a także w ustawieniach urządzenia (iOS: Prywatność i ochrona → Śledzenie, Android: Ustawienia → Prywatność → Reklamy). Okno zgody zapewnia Google User Messaging Platform (Google Ireland Limited, Irlandia); zapisuje ono twój wybór na urządzeniu i przekazuje go partnerom reklamowym.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhaga, Dania, oraz Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity dostarcza i mierzy reklamy. Unity działa przy tym jako niezależny administrator danych: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediacja): Unity Technologies lub ironSource Ltd., 121 Menachem Begin Rd., Tel Awiw, Izrael. LevelPlay decyduje, która sieć reklamowa dostarcza reklamę, i przekazuje twoją decyzję dotyczącą zgody wszystkim sieciom. W odniesieniu do Izraela obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Podłączone sieci reklamowe i ich polityki prywatności: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ oraz w naszym oknie zgody. LevelPlay zawiera Unity Ad Quality SDK: sprawdza wyświetlane reklamy pod kątem błędów, oszustw i niedozwolonych treści i przesyła w tym celu do ironSource informacje o reklamie oraz techniczne dane urządzenia (typ urządzenia, system operacyjny, wersja aplikacji, skrócony adres IP).

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google dostarcza i mierzy reklamy. W przypadku reklam spersonalizowanych Google działa jako niezależny administrator danych; dane mogą być przekazywane do Google LLC w USA. Jak Google wykorzystuje dane z aplikacji: https://policies.google.com/technologies/partner-sites oraz https://policies.google.com/privacy

Reklamy w grach przeglądarkowych (Google AdSense). Niektóre gry przeglądarkowe w ariggato.com wyświetlają reklamy między poziomami oraz dobrowolne filmy bonusowe. Nie pytamy przy tym o twój wiek; obowiązują zasady z sekcji 6: jeśli przy zakładaniu konta podasz, że masz mniej niż 13 lat, na tym urządzeniu nie zobaczysz już reklam, a poniżej 16 lat reklamy nigdy nie są spersonalizowane. Reklamy dostarcza Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google AdSense). Podczas wczytywania reklamy Google przetwarza twój adres IP oraz dane urządzenia i przeglądarki, a tylko za twoją zgodą pliki cookie i podobne identyfikatory w celu personalizacji reklam i pomiaru ich skuteczności. Gracze z EOG, Wielkiej Brytanii i Szwajcarii najpierw widzą certyfikowane okno zgody Google (IAB TCF); swój wybór możesz w każdej chwili zmienić za pomocą „Ustawienia prywatności” w Ustawieniach w części „Twoje dane” lub w stopce strony (art. 6 ust. 1 lit. a RODO; bez zgody tylko reklamy niespersonalizowane na podstawie naszego prawnie uzasadnionego interesu w finansowaniu darmowych gier, art. 6 ust. 1 lit. f RODO). Gracze ze stanów USA, w których obowiązują odpowiednie przepisy, mogą sprzeciwić się sprzedaży lub udostępnianiu swoich danych w celach reklamowych za pomocą „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” (w Ustawieniach i w stopce strony). Google działa jako niezależny administrator i może przekazywać dane do Google LLC w USA (EU-US Data Privacy Framework). Jak Google wykorzystuje dane: https://policies.google.com/technologies/partner-sites

Publikujemy plik app-ads.txt na ariggato.com. Ujawnia on, które sieci reklamowe są upoważnione do sprzedaży reklam w naszych aplikacjach, i chroni przed oszustwami reklamowymi.

9. Analityka, raporty o awariach i powiadomienia push

Nie używamy narzędzi analitycznych podmiotów trzecich. Jak często gry są uruchamiane, widzimy tylko na podstawie danych naszego własnego serwera (zobacz „Granie, tryb gościa i konto”), w formie zbiorczej i bez przyglądania się tobie indywidualnie.

Statystyki czasu gry w hubie. Aby wiedzieć, które gry się podobają i co musimy poprawić, hub mierzy, jak długo gra jest otwarta w hubie, gdy karta jest widoczna: mniej więcej co minutę i przy wyjściu wysyła na nasz serwer liczbę rozegranych sekund. Dla każdej otwartej gry zapisujemy twój identyfikator gościa lub konta, grę, dzień, godzinę rozpoczęcia i czas gry (najwyżej 6 godzin na grę dziennie), a także to, w które dni grałeś w daną grę. Na tej podstawie obliczamy wyłącznie wartości zbiorcze, np. średni czas gry albo ilu graczy wraca następnego dnia lub po tygodniu. Nie przyglądamy się tobie indywidualnie, nie tworzymy profili i nikomu nie przekazujemy tych danych. Nie są ustawiane żadne dodatkowe pliki cookie, nie zapisujemy adresów IP i nie korzystamy z podmiotów trzecich; przypisanie odbywa się przez twoje istniejące logowanie (plik cookie agg_session). Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu naszych gier (art. 6 ust. 1 lit. f RODO). Sesje i dni gry usuwamy po 90 dniach, a od razu, jeśli usuniesz konto; zostają tylko dzienne sumy dla każdej gry bez związku z konkretną osobą. W każdej chwili możesz wnieść sprzeciw: wyłącz „Statystyki czasu gry” w Ustawieniach w części „Twoje dane”, a przestaniemy cokolwiek u ciebie mierzyć.

Wizyty automatyczne. Aby roboty wyszukiwarek, podglądy linków i przeglądarki sterowane automatycznie nie zniekształcały naszych danych, nasz serwer podczas tworzenia profilu gościa lub przy uruchomieniu Hubu albo gry sprawdza, czy identyfikator przeglądarki (user agent) należy do takiego programu lub czy przeglądarka zgłasza, że jest sterowana automatycznie. Jeśli tak, przy profilu gościa zapisujemy wyłącznie „dostęp automatyczny”; takie wizyty nie są wliczane do naszych statystyk. Samego identyfikatora przeglądarki nie przechowujemy. Adnotacja znika, gdy z profilu gościa powstaje konto, i jest usuwana razem z danymi gościa. Podstawą prawną jest nasz prawnie uzasadniony interes w prawidłowych statystykach (art. 6 ust. 1 lit. f RODO).

Raporty błędów z gier. Abyśmy mogli znajdować i naprawiać błędy, nasze gry (w przeglądarce i w naszych aplikacjach) wysyłają na nasz serwer raport techniczny, gdy wystąpi błąd: komunikat błędu i techniczny przebieg wywołań (stack trace), wersję gry, platformę (przeglądarka, iOS, Android), rodzinę systemu operacyjnego i przeglądarki (np. „Android”, „Chrome”, bez numerów wersji), wersję SDK oraz informację, czy grano z kontem, czy jako gość. Nie zapisujemy przy tym identyfikatora konta ani gościa, adresu IP ani identyfikatorów urządzenia; adresy e-mail, tokeny dostępu i parametry adresów internetowych są usuwane z raportu przed wysłaniem. Identyczne błędy są tylko zliczane. Raporty widzą wyłącznie ARI GG ATO i zespół rozwijający grę. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, aby gry działały bez błędów (art. 6 ust. 1 lit. f RODO). Raporty usuwamy 90 dni po ostatnim wystąpieniu błędu.

Analiza gier. Abyśmy my i zespół tworzący daną grę mogli zobaczyć, jak się w nią gra i co trzeba poprawić, nasze gry (w przeglądarce i w naszych aplikacjach) wysyłają na nasz serwer zdarzenia dotyczące korzystania: kiedy zaczyna się sesja gry, jak długo gra jest widoczna, zdarzenia określone przez samą grę (np. „ukończono poziom 3” lub „otwarto sklep”, z maksymalnie 10 krótkimi wartościami, np. numerem poziomu – nigdy imion, adresów e-mail ani tekstów, które wpisujesz) oraz kiedy wyświetlono reklamę; zakupy (bez kwot), osiągnięcia i zadania rejestruje sam nasz serwer. Nie zapisujemy przy tym identyfikatora twojego konta ani gościa, lecz utworzony z niego klucz, który w każdej grze jest inny – dzięki temu korzystania z różnych gier nie da się powiązać. Zapisujemy też dzień i godzinę, platformę (przeglądarka, iOS, Android), wersję gry oraz kraj ustalony na podstawie twojego adresu IP; samego adresu IP nie zapisujemy. Nie używamy identyfikatora reklamowego ani identyfikatora urządzenia, nic nie jest w tym celu zapisywane na twoim urządzeniu, a dane nie służą do reklamy, profilowania ani podejmowania decyzji wobec ciebie i nie są przekazywane osobom trzecim. ARI GG ATO i zespół gry widzą tylko dane zbiorcze (np. ilu graczy wraca po 7 dniach); grupy liczące mniej niż 10 graczy nie są pokazywane. Jeśli masz mniej niż 13 lat (według informacji podanej przy zakładaniu konta lub profilu gościa) albo grasz bez sesji, zdarzenia liczymy wyłącznie anonimowo. Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu naszych gier (art. 6 ust. 1 lit. f RODO). Pojedyncze zdarzenia usuwamy po 90 dniach, dni gry w danej grze po 90 dniach, a klucz z twoim pierwszym i ostatnim dniem gry 13 miesięcy po ostatniej grze; zostają tylko dzienne sumy dla każdej gry bez związku z konkretną osobą (25 miesięcy). Jeśli usuniesz konto lub profil gościa, natychmiast usuwamy te dane. W każdej chwili możesz wnieść sprzeciw: wyłącz „Statystyki czasu gry” w Ustawieniach w części „Twoje dane” (dotyczy wszystkich gier i aplikacji, w które grasz na tym koncie) albo napisz na privacy@ariggato.com.

Do zdarzeń zgłaszanych przez nasze gry i ich wbudowane funkcje należy również to, które ekrany gry otwierasz i na jak długo, etapy zakupu (rozpoczęty, anulowany lub nieudany – bez kwot), to, czy zaproponowana reklama została obejrzana do końca, oraz to, z jakiego źródła trafiłeś do gry (np. sieć reklamowa, link lub sam sklep). W odniesieniu do źródła zapisujemy tylko tę klasyfikację oraz, jeśli jest dostępna, nazwę kampanii – nigdy identyfikatora kliknięcia ani identyfikatora reklamowego. W aplikacjach na system Android klasyfikacja jest ustalana na twoim urządzeniu na podstawie informacji, które Google Play udostępnia na temat instalacji; tam, gdzie obowiązuje nasze okno zgody (np. w UE), dzieje się to tylko wtedy, gdy wyraziłeś w nim zgodę na dostęp do informacji na twoim urządzeniu. Wszystko, co powiedziano powyżej, dotyczy również tych zdarzeń.

Liczniki stron w hubie. Abyśmy mogli zobaczyć, które strony hubu są używane i w którym miejscu odwiedzający wychodzą, hub zgłasza naszemu serwerowi, która strona została otwarta, z której strony przyszedłeś, przez ile sekund poprzednia strona była widoczna oraz – w przypadku twojej pierwszej strony – z jakiego rodzaju witryny trafiłeś (np. wyszukiwarka, sieć społecznościowa lub link z oznaczeniem kampanii). W ten sposób zwiększamy jedynie dzienne liczniki dla każdej strony: nie zapisujemy w tym celu identyfikatora konta ani gościa, adresu IP ani pliku cookie, a na twoim urządzeniu nic nie jest zapisywane. Liczników nie da się powiązać z tobą. Jeśli wyłączysz „Statystyki czasu gry” w Ustawieniach w części „Twoje dane”, twoje wizyty nie są liczone. Dzienne liczniki przechowujemy przez 25 miesięcy. Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu hubu (art. 6 ust. 1 lit. f RODO).

Kody twórców. Jeśli wpiszesz kod twórcy, zapisujemy kod i moment jego wpisania wraz z identyfikatorem twojego konta lub gościa na 30 dni (ponowne wpisanie przedłuża ten okres). Zakupy, których dokonasz w tym czasie, są oznaczane w naszych danych o zakupach danym twórcą – bez twojego imienia i bez twojego identyfikatora. Twórca otrzymuje tylko zbiorcze dane miesięczne (liczba zakupów, przychód, prowizja), nigdy informacje o tobie. Podstawą prawną jest wykonanie naszej umowy z tobą (art. 6 ust. 1 lit. b RODO), ponieważ decydujesz się wspierać twórcę. Po 30 dniach lub gdy tylko usuniesz kod, powiązanie z twoim kontem jest usuwane; oznaczenie zakupu pozostaje w danych o zakupach tak długo, jak musimy je przechowywać do celów księgowych.

Wydarzenia i kalendarz dzienny. W naszych grach mogą odbywać się wydarzenia ograniczone w czasie. Jeśli wydarzenie ma własny ranking, zapisujemy punkty zdobyte przez ciebie w trakcie wydarzenia w osobnym rankingu wydarzenia, tak jak w zwykłych rankingach (inni gracze widzą twoją nazwę gracza, miejsce i punkty); nagrody za twoje miejsce trafiają po wydarzeniu do skrzynki pocztowej gry. Jeśli gra ma kalendarz dzienny, przy każdej odebranej nagrodzie zapisujemy: grę, rundę i dzień kalendarza, dzień kalendarzowy i godzinę. Aby ustalić twój dzień kalendarzowy, twoje urządzenie przesyła swoją strefę czasową; nie zapisujemy jej. Potrzebujemy tego, aby każdy dzień można było odebrać tylko raz i abyśmy mogli pokazać ci, które dni już odebrałeś. Podstawą prawną jest wykonanie naszej umowy z tobą (art. 6 ust. 1 lit. b RODO). Wpisy w rankingach wydarzeń usuwamy 12 miesięcy po zakończeniu wydarzenia, wpisy kalendarza z zakończonej rundy po 90 dniach, a wszystkie wpisy kalendarza danej gry 12 miesięcy po twoim ostatnim odbiorze w tej grze – i w każdym przypadku, gdy usuniesz konto.

Karnet sezonowy. Jeśli gra oferuje karnet sezonowy, dla każdego sezonu tej gry przechowujemy twoje punkty sezonowe (wraz z punktami bieżącego dnia na potrzeby limitu dziennego), które poziomy na której ścieżce i kiedy odebrałeś(-aś), czy kupiłeś(-aś) karnet na ten sezon i w jaki sposób (zamówienie w przeglądarce lub zakup w sklepie z aplikacjami, bez danych płatniczych) oraz – bez związku z tobą – sumy pokazujące, skąd pochodziły punkty. Potrzebujemy tego, aby pokazywać twój postęp, przyznawać każdą nagrodę dokładnie raz, wysyłać nieodebrane nagrody do skrzynki pocztowej gry po zakończeniu sezonu i uwzględniać zwroty. Podstawą prawną jest wykonanie naszej umowy z tobą (art. 6 ust. 1 lit. b RODO). Punkty sezonowe i odebrane poziomy usuwamy 12 miesięcy po zakończeniu sezonu, a w każdym przypadku, gdy usuniesz konto; zakup karnetu jest przechowywany tak jak twoje pozostałe zakupy.

Powiadomienia push w naszych aplikacjach. W niektórych naszych aplikacjach możesz włączyć powiadomienia push w ustawieniach gry (np. „Zaczęło się jesienne wydarzenie”). Dopiero gdy włączysz je tam i zezwolisz na powiadomienia w oknie systemowym urządzenia, urządzenie tworzy token push. Zapisujemy wtedy token wraz z grą, platformą (iOS lub Android), w iOS identyfikatorem aplikacji i informacją, czy to wersja testowa, czy ze sklepu, twoim językiem, strefą czasową urządzenia (aby nie wysyłać niczego między 21:00 a 9:00), wersją aplikacji, identyfikatorem gościa lub konta, czasem włączenia i ostatniego doręczenia oraz czasem ostatniej wiadomości z tej gry (na potrzeby dziennego limitu, zob. niżej). Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO; dla tokenu na urządzeniu także § 25 ust. 1 TDDDG lub odpowiednie przepisy wdrażające art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej). Powiadomienia push są dostępne dopiero od 16 lat; poniżej 16 lat ich nie ma, także dla kont założonych za zgodą rodziców.

Automatyczne powiadomienia. Jeśli włączyłeś push, gra może też automatycznie powiadomić cię, gdy coś się dla ciebie wydarzy: nowe lub przyjęte zaproszenie do znajomych, nowa wiadomość lub prezent w skrzynce gry, początek wydarzenia, ponownie gotowa nagroda dzienna albo kilka dni bez grania. Korzystamy przy tym z danych, które i tak przetwarzamy dla danej funkcji (lista znajomych, skrzynka, wydarzenia, kalendarz dzienny, kiedy ostatnio grałeś), i zapisujemy, jakie automatyczne powiadomienie i kiedy ci wysłaliśmy (usuwane po 60 dniach). Dla każdej gry sam decydujesz, jakie rodzaje chcesz dostawać („Znajomi”, „Prezenty i poczta”, „Wydarzenia i nowości”, „Przypomnienia” – przypomnienia są wyłączone, dopóki ich nie włączysz), w ustawieniach gry lub w hubie w Ustawienia → „Push w naszych aplikacjach”. Wiadomości nigdy nie zawierają nazw innych graczy. Na grę i dzień wysyłamy najwyżej jedno ogólne i dwa osobiste powiadomienia, nigdy między 21:00 a 9:00. Podstawą prawną jest twoja zgoda (zob. wyżej).

Na iPhonie i iPadzie wiadomości doręcza Apple Push Notification service (Apple Inc., USA, i Apple Distribution International Ltd., Irlandia), na Androidzie Firebase Cloud Messaging (Google Ireland Limited, Irlandia, i Google LLC, USA). Z Firebase korzystamy tylko do tego doręczania: nasze aplikacje nie zawierają Firebase Analytics ani Crashlytics, a Firebase tworzy token dopiero po włączeniu push. Usługa otrzymuje token push, wiadomość (tytuł, tekst, grę, numer wiadomości i ewentualnie ekran w grze – żadnych informacji o tobie), dane techniczne instalacji aplikacji i twój adres IP. Apple i Google przetwarzają dane także w USA i posiadają certyfikat EU-US Data Privacy Framework (sekcja 14).

Powiadomienia push możesz w każdej chwili wyłączyć w ustawieniach gry, w hubie w Ustawienia → „Push w naszych aplikacjach” lub w ustawieniach urządzenia. Token usuwamy natychmiast, gdy wyłączysz push lub usuniesz konto, gdy Apple lub Google zgłoszą go jako nieważny oraz gdy doręczenia przez 30 dni się nie udają. Same wiadomości (tekst, odbiorcy, liczba doręczeń) nie zawierają danych osobowych; przechowujemy je 12 miesięcy.

Aktualizacje treści aplikacji. Nasze aplikacje mogą otrzymywać nowe treści gry (np. teksty, obrazy, poziomy, poprawki) z naszego serwera bez aktualizacji przez sklep z aplikacjami. W tym celu po uruchomieniu aplikacja pyta nasz serwer, czy są nowe treści dla jej wersji, i przesyła grę, platformę, wersję aplikacji oraz numer używanej treści; jeśli jesteś zalogowany, zapytanie odbywa się z twoim tokenem logowania, którego używamy tylko po to, by przekazywać naszemu zespołowi wersje będące jeszcze w testach oraz by równomiernie rozkładać nowe treści w czasie (każde konto otrzymuje je w stałym momencie w ciągu od kilku minut do kilku godzin; nic nie jest w tym celu zapisywane). Nowe treści są pobierane wyłącznie z naszego serwera i przed użyciem sprawdzane podpisem cyfrowym. Aplikacja informuje nas bez żadnego identyfikatora, czy nowa treść uruchomiła się poprawnie, czy musiała wrócić do poprzedniej; zapisujemy tylko te liczby dziennie. Twój adres IP jest przetwarzany na potrzeby połączenia, jak przy każdym dostępie do naszego serwera. Podstawą prawną jest nasz prawnie uzasadniony interes w aktualnych i bezbłędnych grach (art. 6 ust. 1 lit. f RODO).

Powiadomienia push w przeglądarce. W hubie możesz włączyć powiadomienia push dla każdego urządzenia w Ustawieniach w części „Powiadomienia” i wybrać tematy: „Nowe wyzwania tygodnia” (najwyżej raz w tygodniu), „Nowe gry i dema” oraz „Wydarzenia i nowości”. Nigdy nie pytamy o to od razu po otwarciu strony; najwyżej co 30 dni proponujemy to po odpowiednim momencie (np. gdy odbierzesz nagrodę za wyzwanie). Dopiero gdy się zgodzisz, a twoja przeglądarka udzieli pozwolenia, tworzy ona subskrypcję push. Zapisujemy wtedy adres subskrypcji push i klucze, które twoja przeglądarka dla niej tworzy, wybrane tematy, twój język, strefę czasową urządzenia (aby nie wysyłać niczego między 21:00 a 9:00), twój identyfikator gościa lub konta oraz czas włączenia i ostatniego dostarczenia. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO; w przypadku subskrypcji push na twoim urządzeniu także § 25 ust. 1 TDDDG lub odpowiednie przepisy wdrażające art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej). Powiadomienia push są dostępne dopiero od 16 lat: włączyć je mogą tylko konta i goście w wieku co najmniej 16 lat (w przypadku gości liczy się podany wiek). Poniżej 16 lat nie ma powiadomień push, także w przypadku kont założonych za zgodą rodziców.

Wiadomości dostarcza usługa push, z której korzysta twoja przeglądarka: Firebase Cloud Messaging (Google) w Chrome, Operze, Samsung Internet i Edge na Androidzie, usługa push Mozilli w Firefoksie, Apple Push Notification service (Apple) w Safari i wszystkich przeglądarkach na iPhonie i iPadzie oraz Windows Push Notification Services (Microsoft) w Edge na Windowsie. Usługa otrzymuje adres subskrypcji push, wiadomość (zaszyfrowaną, odczytać ją może tylko twoja przeglądarka), okres jej ważności i techniczne dane połączenia; od twojej przeglądarki, która jest z nią połączona, otrzymuje też twój adres IP. Wiadomości zawierają tylko tytuł, tekst i link do ariggato.com, żadnych informacji o tobie. Dostawcy przetwarzają dane także w USA; Google, Apple, Microsoft i Mozilla mają certyfikację w ramach EU-US Data Privacy Framework (zobacz „Odbiorcy i przekazywanie danych do państw trzecich”).

Powiadomienia push możesz w każdej chwili wyłączyć w Ustawieniach w części „Powiadomienia” (poszczególne tematy lub całkowicie) albo cofając pozwolenie dla ariggato.com w ustawieniach witryny w przeglądarce; wylogowanie również kończy powiadomienia push na tym urządzeniu. Subskrypcję push usuwamy od razu, gdy ją wyłączysz lub usuniesz konto, gdy usługa push zgłosi, że nie jest już ważna, oraz gdy dostarczanie nie udaje się przez 30 dni.

10. Znajomi, status online, czat, zaproszenia i udostępniane linki

Znajomi. Mając konto (od 13 lat), możesz dodawać innych graczy do znajomych: z ich karty gracza, za pomocą swojego osobistego kodu lub linku z zaproszeniem albo przez link udostępniony z gry. Znajomość powstaje dopiero wtedy, gdy druga osoba przyjmie zaproszenie. Zapisujemy, kto, komu i kiedy wysłał zaproszenie, kiedy zostało ono przyjęte i kogo zablokowałeś, oraz wyświetlamy powiadomienie w Hubie (np. „… chce zostać twoim znajomym”). Twoją listę znajomych widzisz tylko ty. Twoi znajomi widzą twoją nazwę gracza, zdjęcie profilowe i wygląd – tak jak wszyscy gracze w zestawieniach – i mogą porównywać swoje punkty z twoimi w rankingach „Znajomi”. W każdej chwili możesz usuwać znajomych, wycofywać lub odrzucać zaproszenia i blokować graczy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (korzystasz z funkcji). Znajomości, zaproszenia, blokady i twój kod zaproszenia usuwamy, gdy usuniesz konto; jeśli połączymy dwa twoje konta, przechodzą one na konto, które pozostaje.

Zapraszanie znajomych. Twoje konto ma osobisty kod zaproszenia; linki do Huba lub do gry mogą go zawierać (np. https://ariggato.com/g/[gra]?ref=[kod]). Jeśli ktoś nowy otworzy taki link, zapisujemy przy jego danych gościa lub nowym koncie, jaki kod go zaprosił i z jakiej gry. Jeśli ta osoba założy konto i rzeczywiście gra (konto istnieje od co najmniej 24 godzin, grała w dwóch różnych dniach i odblokowała osiągnięcie lub grała 30 minut, wszystko w ciągu 30 dni), obie osoby otrzymują GG Coins oraz – jeśli gra to oferuje – prezent w skrzynce pocztowej gry; osoba zapraszająca widzi powiadomienie z nazwą gracza nowej osoby. GG Coins nigdy nie są pieniędzmi i nie można ich kupić. Aby zapobiegać nadużyciom, np. zapraszaniu własnych dodatkowych kont, porównujemy kluczowany skrót (hash) adresu IP nowej osoby ze skrótem osoby zapraszającej z chwili, gdy ostatnio otworzyła swój link z zaproszeniem, a Hub lub aplikacja informuje nas, czy konto zapraszające było używane na tym samym urządzeniu. Nigdy nie zapisujemy samego adresu IP, tylko skrót, i to przez 90 dni. Jeśli są oznaki nadużycia, osoba z naszego zespołu sprawdza zaproszenie, zanim cokolwiek zostanie przyznane. Osoba zapraszająca otrzymuje maksymalnie 10 nagród miesięcznie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (program zaproszeń, w którym uczestniczysz) i art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w zapobieganiu nadużyciom). Zaproszenia gości, którzy nie założą konta, usuwamy po 30 dniach; zaproszenia bez wymaganej gry wygasają po 30 dniach. W pozostałych przypadkach przechowujemy zaproszenie do czasu usunięcia konta; jeśli osoba zapraszająca usunie konto, zaproszenie pozostaje bez powiązania z nią.

Udostępniane linki. Jeśli udostępniasz link z gry, zawiera on twój kod zaproszenia (jeśli masz konto) oraz – jeśli gra to przewiduje – krótką informację z gry (np. poziom). Kto otworzy link, widzi podgląd z tytułem i obrazem gry, a gra otrzymuje tę informację w przeglądarce lub w aplikacji. Na telefonie link otwiera aplikację gry, jeśli jest zainstalowana; w tym celu Android i iOS sprawdzają plik na naszym serwerze, w którym są wymienione tylko aplikacje. Nie zapisujemy, kto otworzył link, chyba że jako zaproszenie, jak opisano powyżej. Do udostępniania używasz funkcji udostępniania swojego urządzenia; nie wiemy, komu udostępniasz link.

Status online. Twoi znajomi widzą, czy jesteś online w Hubie, nieobecny (Hub jest otwarty w tle) czy grasz w grę, i w jaką. Widzą to tylko potwierdzeni znajomi, nigdy inni gracze. Gdy Hub lub jedna z naszych gier jest otwarta, mniej więcej raz na minutę przekazuje to naszemu serwerowi: losowy identyfikator karty przeglądarki lub uruchomienia aplikacji, informację, czy jest ona na pierwszym planie czy w tle, oraz grę. Nie zapisujemy tego w bazie danych, lecz przechowujemy wyłącznie w pamięci roboczej serwera i zapominamy najpóźniej 3 minut po ostatnim zgłoszeniu (lub przy ponownym uruchomieniu serwera). Status online możesz w każdej chwili wyłączyć (Ustawienia lub lista znajomych: „Pokazuj mój status online”); wtedy dla wszystkich znajomych jesteś offline, ale nadal widzisz ich status. Jeśli masz mniej niż 16 lat, jest on wyłączony, dopóki go nie włączysz. Podstawa prawna: art. 6 ust. 1 lit. b RODO (korzystasz z funkcji).

Czat ze znajomymi. Potwierdzeni znajomi, którzy oboje mają co najmniej 16 lat, mogą wysyłać sobie w Hubie i w grach, które oferują czat, wiadomości tekstowe (do 500 znaków, bez zdjęć i plików; te same czaty, zawsze przez nasz serwer). Przy każdej wiadomości zapisujemy nadawcę, odbiorcę, treść i czas, a także ostatnią przeczytaną przez ciebie wiadomość, aby twoje czaty były dostępne na wszystkich twoich urządzeniach; drugiej osobie nie pokazujemy potwierdzeń przeczytania. Wiadomości są przesyłane w postaci zaszyfrowanej (HTTPS) i przechowywane na naszych serwerach; nie są szyfrowane end-to-end. Nikt z naszego zespołu nie czyta czatów. Automatyczna kontrola odrzuca jedynie wiadomości zawierające słowa z naszej listy obelg; poza tym nie analizujemy wiadomości, nie wykorzystujemy ich do reklam i nie tworzymy profili. Linki w wiadomościach są wyświetlane jako zwykły tekst i nie można ich kliknąć. W celu ochrony przed spamem ograniczamy liczbę wiadomości, które można wysłać w krótkim czasie. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Zgłoszenia na czacie. Możesz zgłosić każdą otrzymaną wiadomość. Zapisujemy wtedy kopię zgłoszonej wiadomości, maksymalnie pięć wcześniejszych wiadomości jako kontekst, powód i twoją uwagę; tylko to widzi osoba z naszego zespołu, która rozpatruje zgłoszenie, nigdy cały czat. Zgłoszona osoba nie dowie się, kto ją zgłosił. Jeśli usuniemy wiadomość, oboje widzicie już tylko symbol zastępczy, a jej autor otrzymuje uzasadnienie. Podstawa prawna: art. 6 ust. 1 lit. c RODO (akt o usługach cyfrowych) i art. 6 ust. 1 lit. f RODO (ochrona naszych użytkowników).

Jak długo przechowujemy czaty. Wiadomości są przechowywane do czasu ich usunięcia – nie wygasają automatycznie. W każdej chwili możesz usunąć czat u siebie; druga osoba zachowuje swoją kopię. Gdy obie strony usuną czat, zostaje on usunięty z naszego serwera. Jeśli znajomość się zakończy lub ktoś zostanie zablokowany, czat pozostaje do odczytu dla obu stron, ale nie można już pisać nowych wiadomości. Jeśli usuniesz konto, usuwamy wszystkie czaty twojego konta, łącznie z zawartymi w nich wiadomościami drugiej osoby, ponieważ czat nie ma już drugiej strony. Jeśli połączymy dwa twoje konta, twoje czaty przechodzą na konto, które pozostaje; kopia zapasowa z połączenia nie zawiera żadnych wiadomości. Wiadomości usunięte przez moderację usuwamy po 7 miesiącach (chyba że skarga w ich sprawie jest jeszcze w toku); zgłoszenia i decyzje po 12 miesiącach.

11. Klany

W grach, które oferują klany, możesz z kontem (od 13 lat) założyć klan lub do niego dołączyć. Zapisujemy nazwę klanu, jego członków i ich role (lider, oficer lub członek), od kiedy należą do klanu oraz ustawienia klanu, a ranking klanów obliczamy z punktów członków w rankingach. Nazwy klanów, nazwy członków, ich role i wkład oraz ranking klanów widzą wszyscy gracze, także na stronie klanu w Hubie (https://ariggato.com/clan/[gra]/[klan]), którą każdy może otworzyć bez konta. Każdy może zgłosić nazwę klanu. Zgłoszenia traktujemy tak jak zgłoszenia nazw graczy: po zgłoszeniach od kilku graczy nazwa może zostać automatycznie zastąpiona neutralną nazwą; lider klanu otrzymuje uzasadnienie i może się odwołać. Podstawa prawna: art. 6 ust. 1 lit. b RODO, w zakresie moderacji art. 6 ust. 1 lit. c RODO (akt o usługach cyfrowych). Zgłoszenia i decyzje przechowujemy przez 12 miesięcy. Jeśli usuniesz konto, opuszczasz wszystkie klany; przywództwo przechodzi na oficera (w przeciwnym razie na członka), który jest w klanie najdłużej, a klan bez członków zostaje usunięty.

Czat klanowy. Każdy klan ma czat grupowy dla swoich członków, którzy mają co najmniej 16 lat – na stronie klanu w Hubie, na liście znajomych i w grach, które oferują czat. Młodsi członkowie go nie widzą. Przy każdej wiadomości zapisujemy nadawcę, treść i czas, a także ostatnią przeczytaną przez ciebie wiadomość. Wszyscy członkowie w wieku co najmniej 16 lat mogą czytać wiadomości, także te napisane przed ich dołączeniem; członkowie, którzy opuszczą klan lub zostaną z niego usunięci, natychmiast tracą dostęp, ale ich wiadomości pozostają widoczne wraz z ich nazwą gracza. Linki, adresy e-mail, numery telefonów i słowa z naszej listy obelg są automatycznie odrzucane; poza tym nie analizujemy wiadomości, nie wykorzystujemy ich do reklam i nie tworzymy profili. Wiadomości od graczy, których zablokowałeś, są dla ciebie ukryte. Możesz usuwać własne wiadomości; lider klanu i oficerowie mogą usuwać wiadomości innych członków oraz usuwać członków. Nikt z naszego zespołu nie czyta czatów klanowych. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Zgłoszenia na czacie klanowym. Możesz zgłosić każdą wiadomość innego członka. Zapisujemy wtedy kopię zgłoszonej wiadomości, maksymalnie pięć wcześniejszych wiadomości wraz z nazwami ich autorów jako kontekst, powód i twoją uwagę; tylko to widzi osoba z naszego zespołu, która rozpatruje zgłoszenie. Zgłoszona osoba nie dowie się, kto ją zgłosił. Jeśli usuniemy wiadomość, wszyscy członkowie widzą już tylko symbol zastępczy, a jej autor otrzymuje uzasadnienie. Podstawa prawna: art. 6 ust. 1 lit. c RODO (akt o usługach cyfrowych) i art. 6 ust. 1 lit. f RODO (ochrona naszych użytkowników).

Jak długo przechowujemy czat klanowy. Wiadomości są przechowywane do czasu ich usunięcia – nie wygasają automatycznie. Jeśli klan zostanie rozwiązany (odchodzi ostatni członek), jego czat zostaje usunięty. Jeśli usuniesz konto, usuwamy twoje wiadomości we wszystkich czatach klanowych. Jeśli połączymy dwa twoje konta, twoje wiadomości przechodzą na konto, które pozostaje. Wiadomości usunięte przez moderację usuwamy po 7 miesiącach (chyba że skarga w ich sprawie jest jeszcze w toku); zgłoszenia i decyzje po 12 miesiącach.

12. Pomoc, zgłoszenia i kontakt

Gdy do nas piszesz, przetwarzamy twoją wiadomość, twój adres e-mail oraz, w razie potrzeby, dane o twoim koncie i twoich zakupach, aby obsłużyć twoją sprawę (art. 6 ust. 1 lit. b lub f RODO). Zapytania do pomocy usuwamy dwa lata po ich zamknięciu, chyba że mamy obowiązek przechowywać je dłużej. W przypadku zgłoszeń przez nasz formularz pomocy (https://ariggato.com/help, w naszych grach w sekcji Pomoc i wsparcie) zapisujemy temat, tytuł, Twoje wiadomości, grę, platformę, wersję aplikacji i urządzenie (model i system operacyjny) oraz nasze odpowiedzi; przy kontach używamy adresu e-mail konta do potwierdzenia i odpowiedzi. Goście czytają nasze odpowiedzi tylko w Hubie lub w grze. Wewnętrzne notatki naszego zespołu zostają u nas. Jeśli poprosisz nas o połączenie dwóch twoich kont, przenosimy dane z jednego konta na drugie (art. 6 ust. 1 lit. b RODO); drugiego konta nie można już używać, a logowanie jego adresem e-mail, przez Google lub Apple prowadzi do połączonego konta. Kopię przeniesionych danych przechowujemy przez 90 dni, aby móc cofnąć połączenie; jeśli usuniesz konto, zostanie usunięta wcześniej.

Zgłoszenia nielegalnych treści i skargi na decyzje moderacyjne rozpatrujemy zgodnie z aktem o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Nie przekazujemy imienia i nazwiska ani adresu e-mail osoby zgłaszającej osobie zgłoszonej.

Moderacja kont. Jeśli zawieszamy konto, przechowujemy powód, kategorię, okres i naszą decyzję, a jeśli się od niej odwołasz – twoją skargę i sposób jej rozstrzygnięcia. Każde działanie naszego zespołu moderacji w naszym narzędziu administracyjnym (np. ukrycie recenzji, zresetowanie nazwy gracza, zawieszenie konta, rozstrzygnięcie skargi) rejestrujemy wraz z osobą, która je wykonała, i czasem. Podstawa prawna: art. 6 ust. 1 lit. c RODO (akt o usługach cyfrowych) i art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w uczciwej, możliwej do prześledzenia moderacji i w ochronie naszych użytkowników). Zawieszenia i skargi usuwamy 12 miesięcy po zakończeniu zawieszenia lub rozstrzygnięciu skargi, a rejestr po 3 latach. Jeśli usuniesz konto, natychmiast usuwamy twoje skargi i zawieszenia; wpisy w rejestrze pozostają, ale w formie pseudonimizowanej.

13. Nasza obecność w mediach społecznościowych

Mamy profile na Instagramie, TikToku, YouTube, X, Facebooku, LinkedInie, Twitchu, Discordzie i Bluesky. Gdy odwiedzasz tam nasze strony, operatorzy przetwarzają twoje dane zgodnie z własnymi politykami prywatności. W przypadku naszych stron na Facebooku i Instagramie jesteśmy współadministratorami razem z Meta Platforms Ireland Limited w zakresie statystyk strony (art. 26 RODO); zasadnicza treść uzgodnień: https://www.facebook.com/legal/terms/page_controller_addendum. Swoje prawa najlepiej wykonywać bezpośrednio u danego operatora, ale chętnie pomożemy: privacy@ariggato.com. Od serwisów otrzymujemy tylko zbiorcze statystyki i wiadomości, które nam wysyłasz.

Nasz bot na Discordzie: jeśli korzystasz z przycisków lub menu naszego bota ARI GG ATO na naszym serwerze Discord (np. „I accept the rules” albo wybór gier i powiadomień), Discord przekazuje nam twój identyfikator użytkownika Discord, twoje obecne role na naszym serwerze i wybrane opcje, abyśmy mogli nadać ci lub odebrać odpowiednie role. Nie przechowujemy tych danych. Twój identyfikator użytkownika przechowujemy tylko krótko i w formie pseudonimizowanej w pamięci operacyjnej, aby zapobiegać nadużyciom (limit kliknięć), i usuwamy go najpóźniej po kilku minutach. Podstawa prawna: art. 6 ust. 1 lit. b RODO (prosisz nas o nadanie ról) i art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznej, dobrze zorganizowanej społeczności i w ochronie przed nadużyciami).

14. Sztuczna inteligencja

Korzystamy z narzędzi AI do tworzenia gier, grafik i tekstów. Nie wprowadzamy do tych narzędzi żadnych danych osobowych naszych graczy. Jeśli w grze rozmawiasz z postacią AI, powiemy ci o tym wcześniej.

15. Odbiorcy i przekazywanie danych do państw trzecich

Twoje dane otrzymują tylko dostawcy usług wymienieni w tej polityce i tylko w zakresie, w jakim potrzebują ich do wykonania swojego zadania. Podmioty przetwarzające są umownie związane naszymi poleceniami (art. 28 RODO). Organy otrzymują dane tylko wtedy, gdy mamy prawny obowiązek ich przekazania.

Niektórzy dostawcy usług mają siedzibę w USA lub tam przetwarzają dane. W odniesieniu do USA Komisja Europejska stwierdziła 10 lipca 2023 r., że firmy posiadające certyfikację w ramach EU-US Data Privacy Framework zapewniają odpowiedni stopień ochrony danych (art. 45 RODO). Jeśli dostawca usług nie posiada certyfikacji, zawarliśmy standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) i oceniamy dodatkowe zabezpieczenia. Kopię tych zabezpieczeń możesz otrzymać pod adresem privacy@ariggato.com. W odniesieniu do Wielkiej Brytanii, Szwajcarii i Izraela obowiązują decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony.

16. Jak długo przechowujemy dane

17. Twoje prawa

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wycofania udzielonej zgody (art. 7 ust. 3). Wiele z tego możesz zrobić bezpośrednio w aplikacji: w Ustawieniach znajdziesz „Pobierz moje dane” i „Usuń konto”. W pozostałych sprawach wystarczy e-mail na privacy@ariggato.com. Odpowiadamy w ciągu miesiąca. W celu ochrony twoich danych możemy poprosić cię o potwierdzenie żądania przez link lub kod do logowania twojego konta.

18. Prawo do sprzeciwu

Możesz w każdej chwili, z przyczyn związanych z twoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania, które opieramy na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO). Nie będziemy wtedy dłużej przetwarzać danych w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Wobec reklamy opartej na twoich danych możesz w każdej chwili wnieść sprzeciw bez podawania przyczyn (art. 21 ust. 2 RODO). W tym celu napisz na privacy@ariggato.com lub skorzystaj z Ustawień prywatności w aplikacji.

19. Skarga do organu nadzorczego

Możesz wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w kraju UE, w którym mieszkasz lub pracujesz. Organem właściwym dla nas jest: Andmekaitse Inspektsioon (estoński Inspektorat Ochrony Danych), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

20. Zautomatyzowane decyzje

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne (art. 22 RODO). Automatyczne filtry mogą tymczasowo ukrywać treści; decyzje o zawieszeniu kont zawsze podejmuje człowiek.

21. Czy musisz podawać dane?

Do gry w trybie gościa nie potrzebujemy od ciebie żadnych informacji. Do założenia konta potrzebujemy twojego adresu e-mail; bez niego nie możemy wysłać ci linku ani kodu do logowania. Zgoda jest dobrowolna; bez niej wszystkie gry działają dokładnie tak samo, tylko bez reklam spersonalizowanych.

22. Bezpieczeństwo

Wszystkie dane przesyłamy w formie zaszyfrowanej (HTTPS/TLS), linki i kody do logowania oraz sesje przechowujemy tylko jako skróty (hashe), technicznie oddzielamy gry od Huba, ograniczamy dostęp do danych do niewielkiej liczby osób i codziennie tworzymy zaszyfrowaną kopię zapasową bazy danych.

23. Dodatkowe informacje dla Kalifornii i innych stanów USA

Jeśli mieszkasz w stanie USA z własnym prawem o ochronie prywatności (np. Kalifornia, Kolorado, Connecticut, Wirginia, Utah, Teksas), obowiązuje dodatkowo: Zbieramy kategorie danych osobowych wymienione w tej polityce (identyfikatory, takie jak adres e-mail, identyfikator gościa i adres IP; dane zakupów; dane o korzystaniu z naszych gier; przybliżony region; identyfikatory reklamowe, jeśli wyrazisz zgodę) w podanych celach. Nie sprzedajemy danych osobowych za pieniądze. Jeśli partnerzy reklamowi wykorzystują identyfikatory reklamowe do reklamy spersonalizowanej, może to zostać uznane za „udostępnianie” („sharing”) w rozumieniu prawa Kalifornii. Możesz z tego zrezygnować przez link „Do Not Sell or Share My Personal Information” w aplikacji i na ariggato.com; sygnał Global Privacy Control (GPC) z twojej przeglądarki również traktujemy jako rezygnację. Masz prawo dostępu do swoich danych, ich usunięcia i sprostowania oraz prawo do rezygnacji, bez bycia z tego powodu dyskryminowanym. Żądania: privacy@ariggato.com. Nie sprzedajemy ani nie udostępniamy danych osób poniżej 16 lat.

24. Wielka Brytania i Szwajcaria

Dla użytkowników w Wielkiej Brytanii obowiązują UK GDPR i Data Protection Act 2018, z tymi samymi prawami; skargi możesz składać do Information Commissioner's Office (ico.org.uk). Dla użytkowników w Szwajcarii obowiązuje dodatkowo szwajcarska federalna ustawa o ochronie danych (FADP); właściwym organem jest Federalny Komisarz ds. Ochrony Danych i Informacji (edoeb.admin.ch).

25. Zmiany

Gdy wprowadzamy nowe funkcje lub zmieniają się przepisy, aktualizujemy tę politykę. O istotnych zmianach informujemy w aplikacji, zanim wejdą w życie. Aktualna wersja jest zawsze dostępna pod adresem https://ariggato.com/pl/privacy.

Ostatnia aktualizacja: 14 listopada 2026