1. Administrator danych

1. Administratorem danych osobowych użytkowników serwisów wizards-rpg.pl oraz forum.wizards-rpg.pl jest Mateusz Terlikowski, Nagietkowa 4 lok. 4, 20-224 Lublin, NIP: 7123446990, REGON: 524010814.
2. W sprawach dotyczących danych osobowych można skontaktować się pod adresem: kontakt@wizards-rpg.pl.

2. Jakie dane przetwarzamy

1. Dane konta: nick, adres e-mail, skrót kryptograficzny hasła, identyfikator konta oraz, w przypadku logowania społecznościowego, identyfikator konta Google, Facebook albo Discord.
2. Dane dotyczące korzystania z gry: postęp, aktywność, treści publikowane na forum i czacie, ustawienia, zgłoszenia oraz historia działań potrzebna do działania i moderowania gry.
3. Dane techniczne i bezpieczeństwa: adres IP, znaczniki czasu, informacje o sesji, urządzeniu, przeglądarce i błędach.
4. Dane płatności: identyfikator konta i zamówienia, identyfikator, kwota oraz status płatności, a także liczba przyznanych fasolek. Nie przechowujemy danych karty ani danych dostępowych do rachunku bankowego.
5. Dane powiadomień, jeśli użytkownik je włączy: token powiadomień push, ustawienia powiadomień oraz informacje niezbędne do wysyłki wiadomości e-mail.
6. Po wyrażeniu zgody marketingowej: adres odwiedzanej strony, strona odsyłająca, adres IP, informacje o urządzeniu i przeglądarce, identyfikatory cookies Meta oraz zdarzenia PageView i CompleteRegistration. Do Meta Pixel nie przekazujemy nicku, adresu e-mail ani wewnętrznego identyfikatora gracza.

3. Cele i podstawy prawne

1. Utworzenie i obsługa konta, udostępnienie gry, forum i czatu, realizacja zakupów oraz obsługa reklamacji – wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
2. Rozliczenia, dokumentacja płatności i realizacja obowiązków podatkowych – obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO).
3. Zapewnienie bezpieczeństwa, zapobieganie oszustwom i multikontom, moderacja, diagnostyka błędów oraz ustalanie, dochodzenie i obrona roszczeń – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4. Wysyłanie opcjonalnych informacji handlowych o eventach, promocjach i ofertach oraz przypomnień zachęcających do powrotu do gry – odrębne zgody użytkownika dla każdej kategorii (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Każdą zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Wiadomości niezbędne do realizacji umowy lub żądania użytkownika, takie jak aktywacja konta, reset hasła i potwierdzenie zakupu, są wysyłane niezależnie od zgód marketingowych.
6. Pomiar skuteczności reklam, przypisanie rejestracji do kampanii oraz tworzenie grup odbiorców reklam w serwisach Meta odbywa się wyłącznie po wyrażeniu zgody na technologie marketingowe (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Brak zgody nie ogranicza dostępu do gry.

4. Płatności

1. Płatności obsługuje HotPay, prowadzony przez ePłatności sp. z o.o. sp. k., KRS 0000655383. Dane wpisywane bezpośrednio w serwisie płatniczym są przetwarzane przez jego operatora zgodnie z polityką prywatności HotPay.
2. Otrzymujemy od operatora dane niezbędne do potwierdzenia i rozliczenia transakcji. Łączymy je z kontem gracza, aby dostarczyć fasolki, zapobiegać wielokrotnemu rozliczeniu tej samej płatności oraz obsługiwać reklamacje i zwroty wymagane prawem.

5. Odbiorcy danych

1. Dane mogą otrzymywać dostawcy hostingu, poczty elektronicznej, obsługi technicznej i kopii zapasowych, operator płatności oraz uprawnione organy publiczne, gdy wymagają tego przepisy.
2. Jeśli użytkownik wybierze logowanie przez Google, Facebook lub Discord, dane są przekazywane odpowiedniemu dostawcy w zakresie niezbędnym do uwierzytelnienia. Jeśli włączy powiadomienia push, ich obsługa korzysta z usługi Firebase Cloud Messaging dostarczanej przez Google.
3. Dostawcy Google, Meta i Discord mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie mechanizmów przewidzianych przez RODO, stosowanych przez danego dostawcę, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
4. Po zgodzie marketingowej dane zbierane przez Meta Pixel otrzymuje Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. W zakresie gromadzenia i przekazywania danych za pomocą narzędzi biznesowych Meta Administrator i Meta mogą działać jako współadministratorzy na zasadach określonych w dodatku Meta dotyczącym współadministratorów. Dalsze wykorzystywanie danych przez Meta odbywa się zgodnie z polityką prywatności Meta.

6. Okres przechowywania

1. Dane konta i rozgrywki przechowujemy przez czas utrzymywania konta, a po jego usunięciu – przez okres niezbędny do obsługi roszczeń, bezpieczeństwa i wykonania obowiązków prawnych.
2. Dane płatności i dokumentację księgową przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów dochodzenia roszczeń.
3. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania. Logi bezpieczeństwa przechowujemy przez okres niezbędny do wykrywania nadużyć i obsługi incydentów.
4. Wybór dotyczący technologii opcjonalnych zapisujemy na 6 miesięcy albo do wcześniejszej zmiany wyboru. Dane przekazane do Meta są przechowywane według okresów i kryteriów określonych przez Meta; użytkownik może również zarządzać aktywnością od partnerów w ustawieniach swojego konta Meta.

7. Prawa użytkownika

1. W zależności od podstawy i celu przetwarzania użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody.
2. Żądanie można przesłać na kontakt@wizards-rpg.pl. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.
3. Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
4. Podanie danych wymaganych przy rejestracji jest dobrowolne, ale niezbędne do utworzenia konta. Podanie danych potrzebnych do płatności jest niezbędne do realizacji zakupu.
5. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie. Po zgodzie marketingowej Meta może dopasowywać odbiorców i reklamy na podstawie otrzymanych zdarzeń, ale nie ma to wpływu na dostęp do konta ani zasady rozgrywki.

8. Dane dzieci

1. Osoba poniżej 13 lat może korzystać z gry wyłącznie za pośrednictwem konta utworzonego i nadzorowanego przez rodzica lub opiekuna prawnego.
2. Osoba w wieku od 13 do 15 lat potrzebuje zgody rodzica lub opiekuna prawnego na rejestrację i przetwarzanie danych w zakresie opartym na zgodzie. Osoby poniżej 18 lat mogą dokonywać płatności wyłącznie za zgodą rodzica lub opiekuna prawnego.
3. Rodzic lub opiekun może skontaktować się z nami w sprawach dotyczących danych i konta dziecka. Możemy poprosić o informacje niezbędne do potwierdzenia uprawnienia do reprezentowania dziecka.

9. Pliki cookies i pamięć urządzenia

1. Serwis zawsze wykorzystuje niezbędne pliki cookies i podobne technologie do utrzymania sesji, logowania, bezpieczeństwa, działania płatności i powiadomień oraz zapamiętania ustawień użytkownika. W pamięci lokalnej przeglądarki zapisujemy także wybór prywatności pod kluczem wizards_privacy_consent na 6 miesięcy. Jest to niezbędne do respektowania wyboru użytkownika.
2. Niezbędne pliki są wymagane do działania serwisu i nie służą do reklamy. Ich zablokowanie w ustawieniach przeglądarki może uniemożliwić logowanie lub korzystanie z części funkcji.
3. Technologie analityczne są opcjonalne i domyślnie wyłączone. Obecnie Serwis nie korzysta z zewnętrznego narzędzia analitycznego w tej kategorii. Ewentualne uruchomienie takiego narzędzia będzie wymagało wcześniejszej zgody użytkownika i aktualizacji niniejszej polityki.
4. Meta Pixel jest technologią marketingową dostarczaną przez Meta Platforms Ireland Limited. Skrypt Meta oraz zdarzenia PageView i CompleteRegistration są uruchamiane dopiero po zgodzie marketingowej. Pixel może zapisywać lub odczytywać identyfikatory cookies Meta, w szczególności _fbp i _fbc, w celu pomiaru reklam, przypisywania rejestracji do kampanii i tworzenia grup odbiorców.
5. Logowanie przez Facebook jest funkcją odrębną od Meta Pixel. Biblioteka logowania jest pobierana dopiero po wybraniu przez użytkownika przycisku logowania przez Facebook, aby wykonać usługę wyraźnie przez niego żądaną.
6. Biblioteka logowania Google jest pobierana dopiero po wybraniu przez użytkownika tej metody logowania. Serwis nie pobiera zewnętrznych czcionek Google.
7. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie technologie, odrzucić technologie opcjonalne albo ustawić każdą kategorię osobno. Wybór można w dowolnym momencie zmienić przez przycisk „Ustawienia prywatności”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
8. Użytkownik może również usuwać cookies i dane pamięci lokalnej w ustawieniach przeglądarki. Usunięcie zapisanego wyboru spowoduje ponowne wyświetlenie panelu zgód.

10. Bezpieczeństwo i zmiany polityki

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenia, hashowanie haseł, kontrolę dostępu i kopie bezpieczeństwa.
2. Polityka może być aktualizowana w związku ze zmianą prawa, dostawców lub funkcji serwisu. Data obowiązywania aktualnej wersji znajduje się na początku dokumentu.