Polityka prywatności

1. Zakres polityki

Na publicznej stronie dostępne są informacje o projekcie, demo Word Hunt, zapis do testów i formularz kontaktowy. Samo odwiedzenie strony lub zagranie w demo nie tworzy konta w aplikacji ani udziału w pokoju online. Informacje o danych kont i rozgrywek dotyczą korzystania z odpowiednich funkcji aplikacji.

Polityka dotyczy witloop.app, formularza listy oczekujących, aplikacji WitLoop, kont gości i zarejestrowanych użytkowników, pokojów, meczów oraz kontaktu z nami.

WitLoop jest rozwijaną platformą krótkich gier. Zakres funkcji może się zmieniać, dlatego aktualizujemy ten dokument, zanim zaczniemy przetwarzać dane w nowy, istotny sposób.

2. Kto odpowiada za dane

WitLoop jest nazwą projektu rozwijanego przez osoby fizyczne, a nie nazwą odrębnej spółki. Za dane odpowiada administrator wskazany w tym dokumencie.

Administratorem danych osobowych jest dane administratora do uzupełnienia, adres: adres do uzupełnienia.

W sprawach prywatności skorzystaj z formularza kontaktowego dostępnego poniżej i w stopce strony. Nie wyznaczyliśmy inspektora ochrony danych. Jeżeli go wyznaczymy, opublikujemy jego dane kontaktowe w tym dokumencie.

3. Jakie dane przetwarzamy

Strona i lista oczekujących

Adres e-mail podany przy zapisie i czas otrzymania zgłoszenia. Przy obsłudze żądań przetwarzane są również dane techniczne, takie jak adres IP, informacje o przeglądarce i znaczniki czasu. Decyzja o cookies jest odrębnym zapisem w przeglądarce, opisanym w punkcie 6.

Analityka strony po wyrażeniu zgody

Identyfikatory klienta i sesji zapisane w plikach cookies Google Analytics 4, odwiedzone adresy i tytuły stron, strona odsyłająca, język, przybliżona lokalizacja, typ urządzenia, system operacyjny, przeglądarka, rozdzielczość ekranu oraz zdarzenia związane z wyświetlaniem sekcji, kliknięciami, demo, formularzem listy oczekujących i wydajnością strony. Do Google Analytics nie wysyłamy adresów e-mail, treści wiadomości ani słów wpisywanych w grze.

Profil gościa i konto

Identyfikator profilu, pseudonim, tag, wybrany awatar, opcjonalny kod kraju, zweryfikowany adres e-mail oraz daty utworzenia i aktualizacji.

Logowanie i bezpieczeństwo

Skróty kryptograficzne sekretów gościa, kodów jednorazowych i tokenów sesji, terminy ważności, liczba prób, ostatnie użycie, unieważnienia oraz zdarzenia związane z ochroną usługi.

Rozgrywka

Identyfikatory pokoju i meczu, wybrana gra i tryb, wersja zasad i treści, gracze, wyniki, miejsce w rankingu, zdobyte punkty doświadczenia, rozpoczęcie, zakończenie, porzucenie i rewanż.

Urządzenie i aplikacja

Wersja aplikacji i systemu, język, ustawienia, diagnostyka błędów oraz identyfikatory techniczne potrzebne do działania połączeń i sesji. Dane logowania są przechowywane lokalnie w bezpiecznym magazynie urządzenia.

Kontakt i wsparcie

Imię lub oznaczenie podane w formularzu, adres e-mail do odpowiedzi, temat, treść wiadomości i czas jej otrzymania. Nie przesyłaj danych wrażliwych, haseł ani kodów logowania. Formularz nie obsługuje załączników.

4. Po co i na jakiej podstawie używamy danych

Świadczenie usługi - art. 6 ust. 1 lit. b RODO

Tworzymy profil, utrzymujemy konto i sesję, uruchamiamy pokoje i mecze, obliczamy wyniki, zapisujemy postęp oraz realizujemy funkcje, o które prosisz.

Lista oczekujących i wiadomości o WitLoop - zgoda

Na podstawie art. 6 ust. 1 lit. a RODO i zgody na komunikację elektroniczną wysyłamy informacje o testach, starcie i istotnych nowościach. Zgodę możesz wycofać w każdej chwili bez wpływu na wcześniejsze działania.

Bezpieczeństwo i rozwój usługi - uzasadniony interes

Na podstawie art. 6 ust. 1 lit. f RODO zapobiegamy nadużyciom, ograniczamy automatyczne zgłoszenia, analizujemy awarie i podstawowe zdarzenia rozgrywki oraz sprawdzamy, czy funkcje działają prawidłowo. Równoważymy ten interes z Twoją prywatnością i możesz wnieść sprzeciw.

Obowiązki prawne i roszczenia

Na podstawie art. 6 ust. 1 lit. c RODO wykonujemy obowiązki wynikające z prawa, a na podstawie art. 6 ust. 1 lit. f RODO ustalamy, dochodzimy lub bronimy roszczeń.

Google Analytics 4 - zgoda

Jeżeli Google Analytics 4 jest aktywne w danym wdrożeniu, używamy go wyłącznie po wyrażeniu zgody, na podstawie art. 6 ust. 1 lit. a RODO. Narzędzie jest ładowane przez Google Tag Manager i służy do pomiaru ruchu, korzystania z sekcji i demo, skuteczności listy oczekujących oraz wydajności strony. Odmowa albo późniejsze wycofanie zgody nie ogranicza podstawowego działania strony ani gry.

5. Czy musisz podawać dane

E-mail jest dobrowolny na liście oczekujących. Bez niego nie wyślemy zaproszenia ani informacji o starcie.
Dane profilu gościa i rozgrywki są potrzebne, aby utworzyć gracza, połączyć go z pokojem i policzyć wynik.
E-mail jest potrzebny dopiero do założenia lub odzyskania zarejestrowanego konta i przeniesienia postępu gościa.
Opcjonalny kraj, zgody analityczne i dane przekazane we wsparciu podajesz dobrowolnie.

6. Analityka, logi i pliki cookies

Strona korzysta z niezbędnej pamięci lokalnej, aby zapisać wersję, datę i termin ważności Twojej decyzji oraz informację, czy zgadzasz się na opcjonalną analitykę. Ten zapis nie zawiera unikalnego identyfikatora i nie jest samodzielnie wysyłany na serwer. Bez niego musielibyśmy pytać o wybór przy każdej wizycie.

Strona jest przygotowana do korzystania z Google Analytics 4 (GA4), ładowanego i zarządzanego przez Google Tag Manager (GTM). W danym wdrożeniu narzędzia działają tylko wtedy, gdy zostały skonfigurowane przez WitLoop i użytkownik wyraził zgodę. Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają ze strony, które sekcje i działania są użyteczne, czy demo i formularz działają prawidłowo oraz jak poprawiać wydajność. Nie używamy ich do reklam, remarketingu ani profilowania między usługami.

Stosujemy podstawowy wariant Consent Mode: przed zgodą skrypty GTM i GA4 nie są pobierane, a żądania analityczne nie są wysyłane do Google. Po zgodzie zezwalamy wyłącznie na analytics_storage; ad_storage, ad_user_data i ad_personalization pozostają wyłączone.

GA4 może ustawić własne pliki cookies _ga i _ga_<identyfikator>, które rozróżniają użytkowników i zachowują stan sesji. Ich domyślny okres ważności wynosi do 2 lat i może zostać skrócony przez ustawienia przeglądarki. Google otrzymuje adres IP podczas połączenia; według Google dla ruchu z EOG adres służy do ustalenia przybliżonej lokalizacji, a następnie jest odrzucany przed zapisaniem w Analytics.

Zgodę możesz zaakceptować, odrzucić albo później zmienić przez przycisk ustawień cookies w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie ogranicza podstawowych funkcji strony ani gry.

W aplikacji zapisujemy lokalnie ustawienia oraz dane sesji potrzebne do działania usługi. Bezpieczny magazyn urządzenia przechowuje sekret gościa i token odświeżania. Nie odczytujemy innych danych z urządzenia bez podstawy i odpowiedniego uprawnienia.

Podstawowe zdarzenia serwerowe, takie jak utworzenie profilu, wejście do pokoju, start i wynik meczu, pomagają utrzymać usługę i ocenić jej działanie. Jeżeli wdrożymy dodatkowe narzędzia analityczne lub marketingowe, przed ich uruchomieniem zaktualizujemy informacje i udostępnimy odpowiednie, odrębne wybory zgód.

7. Komu możemy ujawniać dane

Udostępniamy dane tylko w zakresie potrzebnym do działania WitLoop. Odbiorcami mogą być dostawcy hostingu i chmury, bazy danych, poczty elektronicznej, monitoringu błędów, logów, wsparcia oraz doradcy prawni lub księgowi.

Jeżeli GA4 jest aktywne i użytkownik wyraził zgodę, odbiorcą danych analitycznych jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, dostawca Google Analytics 4 i Google Tag Manager, oraz zatwierdzone podmioty podprzetwarzające Google. Google przetwarza te dane na podstawie właściwych warunków przetwarzania danych dla usług pomiarowych.

Dane możemy również przekazać organom publicznym, gdy wymaga tego prawo. Nie przekazujemy listy użytkowników partnerom reklamowym i nie sprzedajemy danych.

8. Przekazywanie danych poza EOG

W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy technologii mogą jednak przetwarzać dane również w Stanach Zjednoczonych lub innych państwach.

Dane Google Analytics użytkowników z EOG są według Google najpierw zbierane przez domeny i serwery znajdujące się w UE, ale Google i jego podmioty przetwarzające mogą następnie przetwarzać je również poza EOG, w szczególności w Stanach Zjednoczonych.

W takim przypadku podstawą transferu są mechanizmy uznane przez prawo, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA, jeśli ma zastosowanie, albo standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami. Na żądanie przekażemy informację o zastosowanym zabezpieczeniu.

9. Jak długo przechowujemy dane

Lista oczekujących

Do wycofania zgody albo maksymalnie przez 12 miesięcy od wysłania informacji o publicznym starcie WitLoop, w zależności od tego, co nastąpi wcześniej.

Wybór ustawień cookies

Lokalny zapis wyboru jest ważny przez 12 miesięcy. Wcześniej poprosimy o ponowną decyzję, jeżeli zmienimy zakres zgody, albo usuniemy zapis, gdy wyczyścisz dane strony w przeglądarce.

Google Analytics 4

Jeżeli GA4 jest aktywne, dane o użytkownikach i zdarzeniach przechowujemy w tej usłudze przez 14 miesięcy. Zagregowane raporty mogą pozostać dostępne dłużej. Pliki cookies _ga i _ga_<identyfikator> mogą być ważne do 2 lat, o ile wcześniej nie wycofasz zgody, nie usuniesz ich lub przeglądarka nie ograniczy ich ważności.

Kody i sesje logowania

Kod jednorazowy jest ważny 10 minut, a rekord wyzwania usuwamy najpóźniej po 24 godzinach. Sesja dostępu jest ważna 15 minut. Sesja odświeżania wygasa po 30 dniach bezczynności i nie później niż po 90 dniach.

Profil, konto i rozgrywka

Przez czas korzystania z konta. Po skutecznym żądaniu usunięcia kasujemy lub anonimizujemy dane w aktywnych systemach w ciągu 30 dni, chyba że prawo lub obrona roszczeń wymagają dłuższego okresu. Kopie zapasowe są nadpisywane w zwykłym cyklu, nie dłuższym niż 90 dni.

Logi bezpieczeństwa i wsparcie

Logi przechowujemy co do zasady do 90 dni, a dłużej tylko dla zbadania incydentu. Zgłoszenia wsparcia usuwamy lub anonimizujemy do 12 miesięcy po zamknięciu sprawy.

Prawo i roszczenia

Dane potrzebne do wykonania obowiązku prawnego lub ochrony roszczeń przechowujemy przez okres wynikający z właściwych przepisów i terminów przedawnienia.

10. Twoje prawa

Aby skorzystać z prawa, wyślij zgłoszenie przez formularz kontaktowy. W temacie możesz wpisać „Prywatność”, a w treści opisać żądanie. Wycofując zgodę na wiadomości o testach, wskaż adres użyty przy zapisie. Możemy poprosić tylko o informacje potrzebne do potwierdzenia, że wniosek dotyczy właściwej osoby. Co do zasady odpowiadamy w ciągu miesiąca.

dostęp do danych i otrzymanie ich kopii
sprostowanie nieprawidłowych danych
usunięcie danych lub ograniczenie przetwarzania
przeniesienie danych przetwarzanych automatycznie na podstawie zgody lub umowy
sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
wycofanie zgody w dowolnym momencie
skarga do Prezesa Urzędu Ochrony Danych Osobowych

11. Dzieci i granie rodzinne

WitLoop ma być dostępny także podczas rodzinnej rozgrywki, ale nie projektujemy usługi po to, aby samodzielnie zbierać zgody od dzieci. W Polsce, gdy podstawą przetwarzania danych dziecka w usłudze internetowej jest zgoda, osoba poniżej 16 lat potrzebuje zgody lub potwierdzenia rodzica albo opiekuna.

Jeśli uważasz, że dziecko przekazało nam dane bez wymaganej zgody, zgłoś to przez formularz kontaktowy. Zweryfikujemy zgłoszenie i usuniemy dane, jeżeli nie mamy podstawy do ich dalszego przetwarzania.

12. Automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Automatyczne liczenie punktów, rankingu i postępu jest mechaniką gry, a nie decyzją w rozumieniu art. 22 RODO.

13. Jak chronimy dane

Stosujemy zabezpieczenia dopasowane do ryzyka, w tym szyfrowane połączenia, haszowanie sekretów i tokenów, ograniczony czas życia sesji, kontrolę dostępu, limity żądań, kopie zapasowe oraz monitorowanie działania usługi. Żadna metoda nie daje absolutnej gwarancji, dlatego regularnie przeglądamy zabezpieczenia i reagujemy na incydenty.

14. Zmiany polityki i kontakt

Aktualną wersję publikujemy pod stałym adresem wraz z datą zmiany. O zmianach, które istotnie wpływają na sposób korzystania z danych, poinformujemy w aplikacji, na stronie lub e-mailem, zależnie od ich znaczenia i dostępnych danych kontaktowych.

Pytania, wnioski i uwagi dotyczące prywatności kieruj przez formularz kontaktowy dostępny w tym dokumencie i w stopce strony. Adres podany w formularzu służy do odpowiedzi na zgłoszenie; wysłanie wiadomości nie jest zapisem na listę testów ani zgodą marketingową.

Podstawy i pomoc

Discord — polityka prywatności i transfery danych Ogólne rozporządzenie o ochronie danych (RODO)Prawa osób i skargi - UODO Jak złożyć skargę do UODO Google Analytics — ochrona danych w UE Google Analytics — pliki cookies i okresy ważności Google Analytics — przechowywanie danych Google — ramy prawne transferów danych