Polityka prywatności Shadow Time

1. Administrator i kontakt
Administratorem danych osobowych związanych z Shadow Time jest Hubert Włodarczyk, miejsce zamieszkania: 63-400 Ostrów Wlkp.. Podstawowym kanałem kontaktu w sprawach konta i danych jest Pomoc w panelu konta, w szczególności kategoria Prywatność / dane osobowe. Jeżeli użytkownik nie ma dostępu do konta lub Pomocy, dodatkowym kanałem jest support@stgame.pl.

2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Shadow Time przetwarzamy dane w następujących grupach:
- dane konta i profilu, np. adres e-mail, nick, ustawienia konta, potwierdzenia wymagane przy rejestracji oraz bezpieczny skrót hasła;
- dane rozgrywki, np. postacie, postęp, ekwipunek, zasoby, CE, aktywności i historia zdarzeń potrzebna do działania gry;
- dane techniczne i bezpieczeństwa, np. adres IP, informacje o przeglądarce lub urządzeniu, sesje, próby logowania, tokeny weryfikacji i resetu oraz logi techniczne;
- dane komunikacji, moderacji i Pomocy, np. wiadomości, zgłoszenia, ograniczony kontekst zgłoszonej rozmowy, sankcje i korespondencja;
- dane transakcyjne potrzebne do obsługi odpłatnych świadczeń, np. identyfikator i status płatności, wybrana oferta oraz informacja potrzebna do przypisania CE do konta;
- dane dotyczące wyborów cookies, analityki i marketingu.

Do utworzenia i utrzymania konta konieczne są dane wskazane jako wymagane w formularzu rejestracji, w szczególności adres e-mail, nick, hasło oraz wymagane akceptacje lub potwierdzenia. Bez ich podania utworzenie albo prawidłowa obsługa konta nie jest możliwa. Shadow Time nie potrzebuje pełnych danych karty płatniczej, gdy płatność jest obsługiwana bezpośrednio przez zewnętrznego dostawcę.

3. Po co i na jakiej podstawie przetwarzamy dane
Dane przetwarzamy przede wszystkim w celu utworzenia i obsługi konta, świadczenia gry, zapisywania postępu, obsługi CE i odpłatnych świadczeń, uwierzytelniania, komunikacji, Pomocy i reklamacji - w zakresie potrzebnym do wykonania umowy o świadczenie usług.

Dane mogą być również przetwarzane w celu wykonania obowiązków prawnych, w szczególności związanych z rozliczeniami i prawami użytkowników. W uzasadnionym interesie administrator może zapewniać bezpieczeństwo, przeciwdziałać oszustwom i nadużyciom, diagnozować błędy, prowadzić niezbędne logi, moderować komunikację oraz ustalać, dochodzić lub bronić roszczeń. Opcjonalna analityka i marketing wykorzystujące technologie wymagające zgody są uruchamiane dopiero po odpowiednim wyborze użytkownika.

Shadow Time nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany. Automatyczne mechanizmy mogą pomagać w bezpieczeństwie, maskowaniu lub oznaczaniu treści, natomiast sankcje moderacyjne są nakładane przez operatora lub uprawnioną moderację.

4. Płatności i dostawcy
Jeżeli użytkownik nabywa CE lub inne odpłatne świadczenie, płatność może obsługiwać zewnętrzna platforma lub dostawca wskazany w procesie zakupu, w tym Patronite, jeżeli jest aktualnie używane. Dostawca płatności może przetwarzać dane zgodnie z własnymi obowiązkami i zasadami. Shadow Time otrzymuje informacje potrzebne do identyfikacji i potwierdzenia transakcji, przypisania świadczenia, obsługi reklamacji, bezpieczeństwa i rozliczeń.

5. Odbiorcy danych i usługi zewnętrzne
Dane mogą być przekazywane podmiotom wspierającym działanie Shadow Time w zakresie potrzebnym do wykonania ich usług, w szczególności dostawcom hostingu i poczty, płatności, usług technicznych i bezpieczeństwa oraz - jeżeli użytkownik wyrazi właściwą zgodę i integracja jest rzeczywiście aktywna - dostawcom analityki lub marketingu, takim jak Google lub Meta. Dane mogą być udostępniane uprawnionym organom, gdy wymaga tego prawo.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się z zastosowaniem podstaw i zabezpieczeń wymaganych przez obowiązujące przepisy dla danej usługi.

6. Analityka i marketing
Shadow Time może być promowane w zewnętrznych serwisach, w tym w systemach reklamowych Meta lub Google. Sam fakt wyświetlenia reklamy poza Shadow Time nie oznacza uruchomienia trackera w naszym serwisie. Jeżeli operator skonfiguruje Google Analytics, Google Tag Manager, Google Ads, Meta Pixel lub podobną integrację wymagającą zgody, jest ona uruchamiana zgodnie z wyborem użytkownika w ustawieniach cookies. Odmowa zgód opcjonalnych nie blokuje podstawowych funkcji gry.

7. Jak długo przechowujemy dane
Dane przechowujemy przez okres potrzebny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych, bezpieczeństwa i roszczeń. Dane konta i rozgrywki są co do zasady przechowywane przez okres korzystania z konta, a po jego zamknięciu tylko w zakresie i przez czas potrzebny do wykonania obowiązków prawnych, rozliczeń, przeciwdziałania nadużyciom lub obsługi roszczeń.

W aktualnym modelu technicznym wygasłe lub unieważnione sesje uwierzytelniania są czyszczone po 30 dniach, historia prób logowania po 90 dniach, a wygasłe lub użyte tokeny weryfikacji i resetu po 30 dniach. Zwykłe wiadomości komunikacji są objęte ustawieniami retencji systemu - obecnie kanał Globalny 1 dzień, wiadomości Prywatne 90 dni i Systemowe 90 dni. Dane Pomocy, moderacji i bezpieczeństwa mogą być przechowywane dłużej, gdy jest to potrzebne do obsługi sprawy, bezpieczeństwa, przeciwdziałania nadużyciom lub roszczeń. Dane wymagane przepisami, w tym związane z rozliczeniami, są przechowywane przez okres wynikający z prawa.

8. Prawa użytkownika
Na warunkach określonych w RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw, gdy podstawą jest prawnie uzasadniony interes, oraz wycofać zgodę tam, gdzie przetwarzanie opiera się na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Żądania dotyczące danych należy składać przede wszystkim przez Pomoc, wybierając kategorię Prywatność / dane osobowe; gdy dostęp do Pomocy nie jest możliwy - na support@stgame.pl. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Użytkownicy 16+
Shadow Time jest usługą przeznaczoną dla osób, które ukończyły 16 lat. Jeżeli w konkretnej sytuacji przetwarzanie danych osoby niepełnoletniej wymaga zgody przedstawiciela ustawowego lub innej szczególnej podstawy prawnej, stosujemy wymagania wynikające z obowiązujących przepisów.

10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru usługi, w szczególności bezpieczne skróty haseł, ochronę sesji i formularzy, mechanizmy uwierzytelniania, logowanie zdarzeń bezpieczeństwa oraz ograniczoną retencję wybranych danych. Środki bezpieczeństwa są rozwijane wraz z usługą i pojawiającymi się zagrożeniami.

11. Zmiany Polityki prywatności
Aktualna opublikowana wersja Polityki prywatności jest dostępna w serwisie wraz z numerem wersji i datą obowiązywania. Polityka może być aktualizowana w szczególności w związku ze zmianą prawa, sposobu działania Shadow Time, zakresu danych, dostawców, zabezpieczeń, płatności, analityki lub marketingu.

Drobna lub porządkowa zmiana może zostać przekazana jako informacja bez ponownego potwierdzenia. Jeżeli charakter zmiany wymaga ponownego potwierdzenia zapoznania się z Polityką, operator oznacza daną wersję jako wymagającą. Jeżeli dane miałyby być przetwarzane w nowym celu wymagającym dodatkowej informacji lub odrębnej zgody, odpowiednia informacja i - gdy jest konieczna - zgoda są uzyskiwane przed takim przetwarzaniem. Potwierdzenie zapoznania się z Polityką prywatności nie zastępuje odrębnej zgody tam, gdzie prawo jej wymaga.