Polityka prywatności

1. Administrator danych

Langford sp. z o.o. z siedzibą w Gorzycach. Adres siedziby i adres do korespondencji: Gorzyce 338, 37-204 Tryńcza, Polska.

KRS

0001247229

NIP

7941845621

REGON

544984311

Kapitał zakładowy

5 000,00 zł

Rejestr przedsiębiorców Krajowego Rejestru Sądowego. Sąd rejestrowy przechowujący dokumentację: Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego.

Administratorem danych związanych z Zaturnią jest wskazana spółka. W sprawach danych i praw użytkownika kontaktuj się przez wsparcie@zaturnia.pl lub adres korespondencyjny. Kontakt ten obsługuje sprawy prywatności.

2. Dane i ich źródła

Otrzymujemy dane od Ciebie oraz zapisujemy zdarzenia korzystania z usługi: login, opcjonalny e-mail i jego potwierdzenie, zabezpieczone skróty hasła/kodu odzyskiwania, identyfikatory konta i postaci, nicki, poziom, wyposażenie, postęp, ustawienia, relacje, gildie i operacje w grze.

Przetwarzamy treść wysłanych wiadomości i ich odbiorców, zgłoszenia, odwołania, korespondencję ze wsparciem oraz decyzje moderacyjne. Sesje i logi bezpieczeństwa zawierają m.in. adres IP, opis przeglądarki, czas logowania i wynik próby. Pomiary serwerowe obejmują połączenia, aktywność, postęp i działanie mechanik. Dane o nadużyciu mogą pochodzić od zgłaszającego lub z zapisu serwera. Przy zakupie zapisujemy numer i treść zamówienia, wybraną postać, cenę, historię salda, zgody, stan płatności, identyfikatory operatora oraz przekazane przez Stripe dane nabywcy do rozliczeń: imię i nazwisko lub firmę, adres, e-mail i identyfikator podatkowy, jeśli podany. Nie zbieramy numerów kart ani kodów BLIK.

Potwierdzenie wieku 13+ i zgody opiekuna dla niepełnoletniego zapisujemy jako oświadczenie, bez daty urodzenia i skanu dokumentu.

3. Cele i podstawy

Opcjonalna analityka i marketing opierają się na odrębnych zgodach (art. 6 ust. 1 lit. a RODO), a zapis i odczyt opcjonalnych cookies wymagają zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Nie opieramy niezbędnej obsługi konta na zgodzie marketingowej. Dane wymagane do konta i sesji są konieczne dla świadczenia gry. Podanie e-maila jest dobrowolne; bez niego nie odzyskasz hasła przez pocztę. Publiczne czytanie portalu i wiki nie wymaga założenia konta.

4. Kto ma dostęp

Płatności obsługuje Stripe; operator otrzymuje dane wymagane do realizacji płatności, przeciwdziałania nadużyciom i swoich obowiązków prawnych. Przechodząc do jego formularza korzystasz również z polityki prywatności Stripe. Dane rozliczeniowe przekazujemy do inFakt przy ręcznym wystawianiu faktur. Dane zamówień służą wykonaniu umowy, obowiązkom podatkowym i księgowym oraz ustalaniu i obsłudze roszczeń. Dokumenty rozliczeniowe są przechowywane przez okres wymagany prawem; operacyjne dane gry mają odrębne okresy opisane poniżej.

Upoważnione osoby obsługujące grę otrzymują dostęp odpowiedni do obowiązków. Hosting i poczta korzystają z infrastruktury OVH; dostawcy przetwarzają dane w zakresie swoich usług i ustalonych ról. Podmioty obsługujące sprawy prawne oraz uprawnione organy mogą otrzymać dane, gdy jest to potrzebne i ma podstawę prawną.

Inni gracze widzą nick, wygląd, poziom i informacje udostępniane przez funkcje społecznościowe. Wiadomości prywatne, drużynowe i gildyjne mają ograniczony krąg odbiorców. Hasła, e-mail i adres IP nie są publicznym profilem postaci. Nie sprzedajemy danych graczy.

Fonty i grafiki pobierane są z serwera gry. Po skonfigurowaniu przez administratora i wyłącznie za osobną zgodą dostępne są Google Analytics 4 (Google Ireland Limited) oraz Meta Pixel (Meta Platforms Ireland Limited). Aktualna dostępność jest widoczna w ustawieniach cookies. Google otrzymuje dane odwiedzin publicznych stron do statystyki. Meta otrzymuje odsłony oraz zdarzenia rozpoczęcia gry, osiągnięcia poziomu 3, utworzenia konta i potwierdzonego zakupu (kwota oraz waluta) do pomiaru skuteczności promocji. Zdarzenia konwersji przekazuje serwer gry przez Conversions API, wyłącznie przy aktualnej zgodzie marketingowej tej przeglądarki. Dostawcy otrzymują m.in. adres IP, dane urządzenia i przeglądarki oraz identyfikatory cookies. Nie przekazujemy im loginów, e-maili, haseł, identyfikatorów kont i postaci, treści czatu ani szczegółowego stanu rozgrywki. Nie korzystamy z zaawansowanego dopasowania Meta ani Google Signals. Zewnętrzne skrypty nie działają w grze, administracji i na stronach z parametrami odzyskiwania dostępu. Serwerowy pomiar ogranicza się do wskazanych czterech zdarzeń; nie obejmuje historii ruchu, wyposażenia ani rozmów.

Usługi Google i Meta mogą obejmować przetwarzanie poza EOG, w tym w USA. Warunki dostawców opisują stosowane mechanizmy transferu, w tym standardowe klauzule umowne i — w stosownych przypadkach — decyzje stwierdzające odpowiedni stopień ochrony. Szczegóły: polityka Google, polityka Meta. Informacje o umowach i zabezpieczeniach można uzyskać od Administratora. Newsletter pozostaje nieaktywny.

5. Jak długo przechowujemy

• Konto, postacie, historia wymiany, czat i zapis gry: przez czas świadczenia usługi; po żądaniu usunięcia oceniamy niezbędny zakres dalszego zachowania dla aktywnych zobowiązań i roszczeń. Usunięcie postaci z listy jest logiczne i nie oznacza od razu fizycznego usunięcia wszystkich zapisów.
• Zamknięte zgłoszenia z notatkami i dołączonym kontekstem: 12 miesięcy od zamknięcia lub późniejszej czynności w sprawie. Otwarte sprawy pozostają do wyjaśnienia.
• Logi bezpieczeństwa i szczegółowa analityka z identyfikatorami: do 90 dni od zdarzenia lub zakończenia sesji. Aktywna sesja nie jest usuwana w czasie gry. Zbiorcze dane operacyjne bez identyfikatorów mogą pozostać dłużej.
• Historia sankcji i audyt administracyjny: 3 lata od zakończenia sankcji lub sprawy; trwająca sankcja zachowuje podstawę przez okres obowiązywania.
• Sesja gry: ważność do 30 dni, odnawiana przy korzystaniu. Nieaktualne sesje i tokeny sprzątamy okresowo. Token resetu hasła jest ważny godzinę, potwierdzenia e-maila dobę.
• Nieaktywne konta gości bez postępu: po 30 dniach mogą zostać usunięte automatycznie.

Wyjątkiem jest niezbędne zabezpieczenie danych do trwającego sporu lub obowiązku prawnego: zapisujemy przyczynę i termin przeglądu. Po ustaniu przyczyny wracają zwykłe reguły. Sprzątanie działa partiami, bez zmiany majątku i postępu gracza. Kopie zapasowe są rotacyjne; usunięcie z aktywnej bazy nie oznacza natychmiastowego usunięcia ze wszystkich kopii. Odtworzenie wymaga ponownego zastosowania retencji i rozstrzygniętych żądań.

6. Twoje prawa

W granicach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są właściwe warunki. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na analitykę lub marketing można wycofać w ustawieniach cookies, bez wpływu na zgodność wcześniejszego przetwarzania. Wycofanie zatrzymuje przyszły pomiar; żądanie usunięcia danych już przekazanych można skierować do Administratora.

Napisz na wsparcie@zaturnia.pl. Weryfikujemy tożsamość tylko w zakresie koniecznym, nie żądamy hasła do gry. Odpowiadamy co do zasady w ciągu miesiąca; w uzasadnionych złożonych przypadkach termin może zostać przedłużony zgodnie z RODO, z informacją o przyczynie. Jeżeli nie możemy w całości spełnić żądania, podamy wyjaśnienie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Nie musisz najpierw kończyć procedury reklamacyjnej w grze.

7. Niepełnoletni i decyzje

Minimalny wiek gry wynosi 13 lat; korzystanie przez niepełnoletniego wymaga zgody opiekuna. Nie kierujemy do dzieci profilowanej reklamy. Opcjonalne śledzenie udostępniamy wyłącznie osobom deklarującym ukończenie 16 lat. Osoby młodsze grają bez Google Analytics i Meta Pixel. Oświadczenie o prawie do gry nie jest zgodą na analitykę ani reklamę; nie zbieramy daty urodzenia w banerze cookies.

System automatycznie rozstrzyga mechaniki gry, ogranicza tempo żądań i kontroluje uprawnienia. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Od decyzji administracyjnej można się odwołać do człowieka.

8. Dane w przeglądarce

Cookies sesyjne i zapisy ustawień służą funkcjom opisanym w polityce cookies. Przygoda offline jest zapisywana lokalnie. Skasowanie tych danych może wylogować gracza lub usunąć dostęp do lokalnego postępu. Dawne zamknięcie banera informacyjnego nie jest zgodą na analitykę czy reklamę. Nowe zgody wybiera się osobno.