Informacja o prywatności
1. Kto odpowiada za dane
Administratorem danych w rozumieniu RODO (GDPR) jest Michael König-Weichhardt, Sporgasse 24, 8010 Graz, Austria, e-mail hello@orvaldar.com. Więcej w informacjach prawnych.
2. W skrócie
Nie używam reklam ani analityki odwiedzin. Dane służą stronie, prototypowi, opiniom i dobrowolnemu wsparciu. Pliki cookie języka i dostępu obsługują zamówione funkcje i nie śledzą użytkownika.
3. Odwiedzanie strony
Stronę dostarcza w moim imieniu Cloudflare, Inc. (USA), jako mój podmiot przetwarzający. Po otwarciu strony serwery Cloudflare otrzymują i przetwarzają techniczne dane połączenia: adres IP, czas, żądany adres, identyfikator user-agent przeglądarki, stronę odsyłającą i status odpowiedzi. Używam ich do dostarczania strony, zapewniania jej bezpieczeństwa i zapobiegania nadużyciom, na przykład przez ograniczanie powtarzających się żądań. Podstawą prawną jest mój prawnie uzasadniony interes w zapewnieniu szybkiej i bezpiecznej strony (art. 6 ust. 1 lit. f RODO). Nie używam tych danych do ustalenia twojej tożsamości ani nie łączę ich z innymi danymi. Cloudflare może przetwarzać dane w USA; opiera się to na EU-US Data Privacy Framework i standardowych klauzulach umownych. Kopię tych zabezpieczeń można uzyskać, pisząc na adres e-mail podany w informacjach prawnych. Nie prowadzę własnych rejestrów dostępu; Cloudflare przechowuje dane połączenia tylko tak długo, jak potrzebuje ich do dostarczania i zabezpieczania strony, zgodnie z warunkami dla podmiotów przetwarzających. Przeglądarka wysyła te dane automatycznie: bez nich nie mogę dostarczyć ci strony. Więcej: informacje o prywatności Cloudflare na www.cloudflare.com.
Po otwarciu strony głównej serwer odczytuje preferowany język przeglądarki (nagłówek Accept-Language) jeden raz, żeby skierować cię do obsługiwanej wersji językowej. Nie jest to przechowywane.
4. Wersja testowa
Przeglądarkowa wersja testowa działa pod własnym adresem (play.orvaldar.com) i jest dostarczana przez Cloudflare w opisany powyżej sposób. Gra działa w całości w przeglądarce i nie przesyła mi danych z rozgrywki. Może przechowywać ustawienia lub zapisy gry w lokalnej pamięci przeglądarki na twoim urządzeniu. Ta pamięć jest potrzebna do zamówionej przez ciebie funkcji, pozostaje na urządzeniu i może zostać usunięta w ustawieniach przeglądarki.
5. Formularz opinii
Jeśli wysyłasz opinię, przetwarzam wpisane informacje: wiadomość, wybrany typ i urządzenie, język strony, numer kompilacji i czas. Nie pytam o imię ani adres e-mail i nie przechowuję adresu IP wraz z wiadomością. Aby chronić formularz przed nadużyciami, Cloudflare przez krótki czas używa adresu IP do ograniczania częstotliwości wysyłania.
Kod mojego serwera przekształca wiadomość w notatkę (zgłoszenie, czyli issue) w moim prywatnym rejestrze projektu w GitHub, Inc. (USA), który jest moim podmiotem przetwarzającym. Mój proces zarządzania projektem odczytuje i porządkuje notatki z pomocą zautomatyzowanej usługi przetwarzania tekstu Anthropic w USA. Anthropic otrzymuje tekst notatki (nigdy adres IP, którego nie przechowuję) i jest jego odbiorcą, a nie moim podmiotem przetwarzającym. Nie wpisuj do wiadomości danych osobowych. Wysłanie opinii jest dobrowolne; bez wiadomości nie mogę jej otrzymać. Nie podejmuję wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne skutki (art. 22 RODO); zautomatyzowana usługa pomaga jedynie porządkować notatki z opiniami. Podstawą prawną jest mój prawnie uzasadniony interes w otrzymywaniu i ocenie opinii w celu ulepszania gry (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do USA opiera się na EU-US Data Privacy Framework i standardowych klauzulach umownych; kopię zabezpieczeń można uzyskać pod adresem e-mail w informacjach prawnych.
Przechowuję notatkę z opinią tak długo, jak jest przydatna przy tworzeniu gry. Ponieważ nie zapisuję, kim jesteś, wiadomość mogę odnaleźć tylko po jej treści. Aby ją usunąć, prześlij mi jej tekst na adres e-mail podany w informacjach prawnych.
6. Ciasteczka i podobne technologie
Wybór języka zapisuje lang na rok. Utworzenie lub odzyskanie profilu zapisuje __Host-orvaldar_support na rok, aby chronić dostęp. Powrót po nowej płatności może zapisać __Host-orvaldar_receipt na 15 minut w celu jednorazowego ustanowienia dostępu. Zawierają losowe wartości, bez nazw, e-maili i kwot; są Secure, HttpOnly i SameSite=Lax. Służą żądanej usłudze (§165(3) TKG 2021). Możesz usunąć je w przeglądarce; zachowaj kod odzyskiwania do użycia w innej przeglądarce.
7. Twoje prawa
Na podstawie RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych (art. 15–20 RODO). Napisz na adres e-mail w informacjach prawnych. Jeśli uważasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do austriackiego organu ochrony danych (Datenschutzbehörde, Barichgasse 40-42, 1030 Wiedeń, www.dsb.gv.at) albo do organu w twoim kraju.
Prawo sprzeciwu (art. 21 RODO): masz prawo w dowolnym momencie, z przyczyn związanych z twoją szczególną sytuacją, sprzeciwić się przetwarzaniu swoich danych osobowych opartemu na moich prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f RODO). Dotyczy to dostarczania i zabezpieczania strony oraz oceny opinii. Wyślij sprzeciw na adres e-mail podany w informacjach prawnych. Wówczas zaprzestanę przetwarzania, chyba że wykażę istnienie ważnych prawnie uzasadnionych podstaw.
8. Zmiany
Aktualizuję tę informację, gdy zmienia się strona lub jej funkcje. Data ostatniej aktualizacji jest podana u góry.
9. Dobrowolne wpłaty na wsparcie
Osobną stronę płatności Stripe otwierasz tylko wtedy, gdy chcesz mnie wesprzeć. Ta witryna nie ładuje zasobów Stripe. Stripe Payments Europe, Limited (Irlandia) przetwarza dla mnie dane płatnicze, kontaktowe i połączenia; Stripe działa również jako administrator w celu zapobiegania oszustwom i realizacji własnych obowiązków prawnych. Otrzymuję kwotę, datę, status, referencję i podane dane kontaktowe, ale nie pełny numer karty ani kod zabezpieczający. Używam ich do obsługi wpłaty i zwrotu (art. 6 ust. 1 lit. b RODO) oraz księgowości (lit. c). Dokumenty księgowe przechowuję przez siedem lat, dłużej, jeśli wymaga tego prawo. Nie dodaję wspierających do list marketingowych. Stripe może przetwarzać dane poza EOG, w tym w USA, zgodnie z zabezpieczeniami w polityce prywatności i Privacy Center.
10. Profil wspierającego i publiczna nazwa
Prywatny rejestr przechowuje losowe identyfikatory, chronione klucze dostępu, niezbędne referencje i statusy płatności, potwierdzone sumy EUR po zwrotach, poziom, przydział i daty. Chroniony skrót e-maila z płatności łączy kolejne wpłaty; sam adres jest usuwany z tego rejestru. Cloudflare przetwarza dane dla mnie. Rejestr nie przechowuje kart, danych osobowych z dokumentów ani adresów IP.
Publikacja pseudonimu jest dobrowolna i wymaga zgody (art.6 ust.1 lit.a RODO). Publiczny rejestr pokazuje wybraną nazwę, poziom, niejawne znaczeniowo identyfikatory profilu i przydziału, rewizję i przyszłe miejsce. E-mail, kwota i referencje płatności pozostają prywatne. Zgodę można wycofać w profilu lub przez kontakt z punktu 1; usuwam pseudonim i publikuję znacznik wycofania. Wcześniejsze zgodne z prawem przetwarzanie pozostaje ważne. Nie mogę wycofać cudzych zrzutów ekranu i zapisanych kopii.
Tymczasowe tokeny wygasają, a wygasłe rekordy są czyszczone codziennie. Profile z wpłatami i przydziały pozostają do obsługi uznania wsparcia. Dane finansowe podlegają terminom z punktu 9, dłuższym, gdy wymaga tego prawo. Usunięcie nazwy publicznej nie usuwa danych objętych obowiązkiem przechowywania. Nie używam tych danych do marketingu.
Do zamówionej wiadomości logowania używam podanego adresu, aby wysłać jednorazowy link przez usługę wiadomości systemowych. Adres nie jest przechowywany w bazie wspierających. Chronione skróty tokenu i przeglądarki są ważne 15 minut; wygasłe wpisy są usuwane codziennie. Niezbędne losowe ciasteczka __Host-orvaldar_login_browser i __Host-orvaldar_login_token działają przez 15 minut. Link wymaga potwierdzenia w przeglądarce użytej do prośby. Skróty adresów ograniczające liczbę próśb są usuwane po jednym dniu podczas codziennego czyszczenia. Dostawca poczty przetwarza odbiorcę i wiadomość w celu doręczenia; nie wysyłam reklam. Suma i osiągnięcia pozostają prywatne.