Polityka prywatności

1. Administrator danych

Administratorem danych jest SERVOCODE sp. z o.o., al. Aleje Jerozolimskie 85/21, 90-521 Warszawa, Polska, KRS 0000611643, NIP 8133719852, REGON 364182909. Adres do doręczeń elektronicznych: AE:PL-31536-57735-RWGJU-33. W sprawach prywatności i realizacji praw napisz na support@strideknights.com.

2. Jakie dane przetwarzamy?

3. Dane techniczne i diagnostyczne

Przetwarzamy adres IP, datę i czas żądania, identyfikatory techniczne sesji, wersję aplikacji i systemu, model urządzenia, informacje o błędach, ślady stosu, wydajność, stan operacji oraz zdarzenia diagnostyczne. Sentry otrzymuje nazwę użytkownika jako identyfikator konta, lecz domyślne przesyłanie danych bezpośrednio identyfikujących jest wyłączone. Tokeny uwierzytelniające nie są zapisywane w postaci jawnej.

4. Cele i podstawy prawne

• Umowa (art. 6 ust. 1 lit. b RODO): rejestracja, logowanie, prowadzenie konta i świata gry, rajdy, questy, lokalizacja celów, synchronizacja oraz wsparcie związane z usługą.
• Obowiązek prawny (art. 6 ust. 1 lit. c): realizacja praw użytkowników i obowiązków wynikających z prawa konsumenckiego lub żądań uprawnionych organów.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie nadużyciom, kontrola integralności rajdów, diagnostyka, ustalanie lub obrona roszczeń i statystyki techniczne niezbędne do rozwoju usługi.
• Zgoda (art. 6 ust. 1 lit. a): wysyłka marketingu e-mailem. Szczegóły zawierają warunki zgody marketingowej.
• Wyraźna zgoda użytkownika urządzenia: dostęp do danych Apple Health odbywa się przez systemowe mechanizmy uprawnień i wyłącznie dla funkcji treningowych.

5. Czy dane są obowiązkowe?

Dane konta, akceptacja regulaminu i informacje konieczne do zabezpieczenia sesji są wymagane do świadczenia usługi. Lokalizacja jest potrzebna tylko dla funkcji mapy, rajdów, questów i miejsc. Pokazywanie bieżącej pozycji innym graczom podczas rajdu można w każdej chwili wyłączyć bez utraty dostępu do rajdów. Uprawnienia Apple Health, Apple Watch, powiadomienia i zgoda marketingowa są dobrowolne. Odmowa może wyłączyć związaną funkcję, ale zgoda marketingowa nie wpływa na dostęp do gry.

6. Skąd pochodzą dane?

Dane otrzymujemy od użytkownika, z urządzenia i jego czujników po nadaniu uprawnień, z przebiegu rozgrywki oraz automatycznie z aplikacji i serwera. Nie kupujemy baz danych. Informacje o mapie i punktach geograficznych mogą pochodzić z OpenStreetMap i dostawców stylu mapy.

7. Odbiorcy danych

Dane mogą otrzymywać podmioty świadczące na naszą rzecz hosting i infrastrukturę (OVHcloud), obsługę poczty elektronicznej, diagnostykę błędów i wydajności (Sentry), dystrybucję aplikacji i usługi urządzenia (Apple oraz Google), a także dostawcy map (OpenStreetMap/OpenFreeMap). Dostęp otrzymują wyłącznie w zakresie niezbędnym do wykonania usługi. Dane możemy ujawnić organom publicznym, gdy wymagają tego przepisy. Wymagamy od procesorów ochrony nie niższej niż opisana w tej polityce.

8. Przekazywanie poza EOG

Podstawowa infrastruktura gry i punkt przyjmowania zdarzeń Sentry są skonfigurowane w Europie. Niektórzy globalni dostawcy, w szczególności Apple, Google lub ich podwykonawcy, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie właściwego mechanizmu prawnego, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

9. Okres przechowywania

• konto i stan gry — do usunięcia konta, a następnie przez okres potrzebny do wykonania obowiązków prawnych lub obrony roszczeń;
• sesje logowania — do wylogowania, unieważnienia lub maksymalnie 30 dni od utworzenia;
• token aktywacyjny — standardowo 24 godziny; token resetu hasła — standardowo 30 minut;
• ślady rajdów, wyniki i historia działań — przez czas istnienia konta, ponieważ tworzą historię rozgrywki i służą kontroli jej uczciwości;
• logi serwera — standardowo 30 dni; zdarzenia Sentry — zgodnie z okresem retencji aktywnego planu diagnostycznego;
• dowody zgód — przez czas korzystania z usługi oraz okres przedawnienia możliwych roszczeń.

Po upływie okresu dane są usuwane albo anonimizowane, chyba że prawo wymaga ich dalszego przechowywania. Kopie zapasowe mogą zostać nadpisane w zwykłym cyklu technicznym.

10. Profilowanie i automatyczna kontrola

System automatycznie analizuje trasę, prędkość, dokładność GPS, ciągłość i nietypowe skoki pozycji, aby wyliczyć ocenę integralności rajdu. Może oznaczyć lub odrzucić wynik oraz zablokować nienależną nagrodę. Mechanizm wpływa wyłącznie na rozgrywkę i nie wywołuje skutków prawnych ani podobnie istotnych. Możesz zażądać sprawdzenia wyniku przez człowieka, opisując rajd na adres wsparcia. Questy i nagrody mogą być dobierane losowo według reguł gry.

11. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji praw możemy poprosić o potwierdzenie tożsamości.

12. Usunięcie konta i cofanie uprawnień

Konto możesz nieodwracalnie usunąć w aplikacji: Konto → Ustawienia → „Zanonimizuj i usuń moje dane” albo na stronie usuwania konta bez aplikacji. Operacja wymaga ponownego podania hasła. Usuwamy wtedy dane identyfikacyjne, księstwo, budynki, zasoby, mieszkańców, ekwipunek oraz prywatną historię tras i lokalizacji. Wspólne zdarzenia niezbędne dla spójności historii innych graczy i rozliczeń pozostają wyłącznie w formie zanonimizowanej, a otwarte oferty zostają anulowane. Jeżeli nie możesz skorzystać z żadnej z tych metod, wyślij żądanie z przypisanego adresu na support@strideknights.com. Uprawnienia lokalizacji, powiadomień i Apple Health można cofnąć w ustawieniach telefonu lub zegarka. Zgodę marketingową można włączyć lub wyłączyć w Ustawieniach konta, przy logowaniu albo wiadomością na adres wsparcia.

13. Bezpieczeństwo

Stosujemy szyfrowane połączenia, kontrolę dostępu, haszowanie haseł, skróty tokenów, ograniczenia liczby żądań, rejestrowanie zdarzeń oraz kopie zapasowe. Żadna metoda nie gwarantuje jednak całkowitego braku ryzyka. Podejrzenie naruszenia zgłoś niezwłocznie na adres wsparcia.

14. Zmiany polityki

Polityka może być aktualizowana po zmianie prawa, dostawców lub funkcji aplikacji. Aktualna wersja i data obowiązywania są publikowane pod tym adresem. O zmianach istotnie wpływających na prawa użytkownika poinformujemy w aplikacji albo e-mailem.