Informacje o przetwarzaniu i ochronie danych osobowych
1. Administratorem Twoich danych osobowych przetwarzanych w ramach serwisu i gry **Berserk Rush** jest Maciej Wiśniewski, osoba fizyczna prowadząca sprzedaż w ramach tzw. działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców.
2. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z administratorem poprzez formularz w grze lub oficjalny adres e-mail: customerservice@berserkrush.pl.
3. Z Gry mogą korzystać wyłącznie osoby, które ukończyły 16 lat, lub osoby w wieku od 13 do 16 lat, które uzyskały zgodę rodzica lub opiekuna prawnego na przetwarzanie ich danych osobowych zgodnie z niniejszą Polityką.
1. W celu świadczenia usług gry zbieramy następujące dane:
2. W przypadku logowania przez dostawców zewnętrznych (Google, Facebook, Apple - „Zaloguj się przez Apple”) zbieramy wyłącznie identyfikator konta u dostawcy i adres e-mail. Przy logowaniu przez Apple możesz ukryć swój adres - wtedy otrzymujemy wyłącznie adres przekazujący wygenerowany przez Apple (@privaterelay.appleid.com), a wiadomości wysłane na niego Apple przekazuje na Twój prawdziwy adres.
3. Poszczególne kategorie danych przechowujemy przez następujące okresy: dane konta i postępy w grze - do czasu usunięcia Konta przez Użytkownika lub jego trwałej blokady; logi bezpieczeństwa (adres IP) - do 12 miesięcy; adres IP, klucz łącza i identyfikator przeglądarki z chwili założenia Konta - do czasu usunięcia Konta; wiadomości czatu - do 90 dni, chyba że dłuższe przechowanie jest niezbędne do wyjaśnienia zgłoszonego naruszenia Regulaminu Czatu; zgłoszenia wiadomości z czatu - do 12 miesięcy od ich rozpatrzenia; lista zablokowanych graczy - do czasu odblokowania gracza albo usunięcia Konta; dane transakcyjne - przez okres wymagany przepisami podatkowo-księgowymi (co do zasady 5 lat licząc od końca roku podatkowego).
1. Dane przetwarzane są w celu realizowania usługi świadczonej drogą elektroniczną (umożliwienie rozgrywki, zapisu stanu gry, logowania, realizacja zakupów waluty wirtualnej).
2. Podstawą prawną przetwarzania jest niezbędność wykonania umowy (akceptacja Regulaminu), wypełnienie obowiązków prawnych ciążących na Administratorze (przepisy podatkowo-księgowe) oraz uzasadniony interes Administratora (ochrona przed oszustwami, moderacja czatu, obsługa reklamacji i dochodzenie roszczeń).
3. W przypadkach przewidzianych w Regulaminie Czatu (podejrzenie popełnienia przestępstwa) dane, w tym logi czatu i adres IP, mogą zostać udostępnione organom ścigania na podstawie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) lub uzasadnionego interesu Administratora związanego z ochroną bezpieczeństwa Użytkowników (art. 6 ust. 1 lit. f RODO).
1. Serwis wykorzystuje niezbędne pliki sesyjne (Cookies) do utrzymania sesji zalogowanego użytkownika oraz zapewnienia ochrony CSRF. Pliki te są kluczowe do prawidłowego funkcjonowania Gry i nie wymagają zgody Użytkownika.
2. Za Twoją zgodą, wyrażoną w widocznym na stronie banerze cookies (zgodnie z Google Consent Mode v2), korzystamy również z narzędzi zewnętrznych dostawców:
3. Użytkownicy mogą zrezygnować ze spersonalizowanych reklam Google w dowolnym momencie, odwiedzając Ustawienia Reklam Google (Ads Settings). Dodatkowo Użytkownicy mogą zrezygnować z wykorzystywania plików cookie innych firm do reklam spersonalizowanych na stronie www.aboutads.info lub Your Online Choices.
4. Więcej informacji na temat tego, jak Google przetwarza dane w ramach swoich usług reklamowych i analitycznych, można znaleźć na oficjalnej stronie partnerskiej Google: Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług.
5. Zgodę na cookies analityczne i reklamowe możesz w każdej chwili wycofać lub zmienić, korzystając z przycisku „Ustawienia Cookies” dostępnego w stopce Serwisu. Do czasu wyrażenia zgody skrypty analityczne i reklamowe działają w trybie ograniczonym (Google Consent Mode v2) i nie zapisują danych identyfikujących Cię indywidualnie.
6. Korzystanie z usług Google wiąże się z przekazywaniem danych do Google Ireland Limited, a w niektórych przypadkach do spółek z grupy Google poza Europejskim Obszarem Gospodarczym (m.in. USA), w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako mechanizm zapewniający odpowiedni poziom ochrony danych.
1. Przy zakładaniu Konta i tworzeniu pierwszej postaci (formularz tworzenia postaci oraz formularz rejestracji) Serwis korzysta z usługi Cloudflare Turnstile (Cloudflare, Inc., USA), która odróżnia człowieka od programu automatycznego i chroni Serwis przed masowym zakładaniem kont przez boty. To narzędzie bezpieczeństwa, a nie narzędzie reklamowe ani analityczne.
2. Podczas weryfikacji Twoja przeglądarka pobiera skrypt z domeny challenges.cloudflare.com i przekazuje Cloudflare adres IP, informacje o przeglądarce i urządzeniu (m.in. User-Agent, język, wynik testów wykonanych w przeglądarce) oraz dane o interakcji z widgetem. Cloudflare zwraca token, który nasz serwer sprawdza u Cloudflare, przekazując mu token i adres IP. Nie przekazujemy Cloudflare nazwy użytkownika, adresu e-mail ani innych danych Konta. Zgodnie z dokumentacją Cloudflare dane te służą do przeprowadzenia weryfikacji, a nie do kierowania reklam. Szczegóły: Polityka prywatności Cloudflare.
3. Podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie Serwisu i innych graczy przed botami, masowo zakładanymi kontami i nadużyciami. Narzędzie jest niezbędne do zabezpieczenia formularzy, dlatego - w odróżnieniu od narzędzi z § 4 ust. 2 (Google AdSense, Google Analytics, Google Ads) - działa niezależnie od baneru cookies i nie wymaga zgody. Wycofanie zgody na cookies reklamowe i analityczne nie wyłącza Turnstile.
4. Cloudflare, Inc. ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się w oparciu o mechanizmy przewidziane w rozdziale V RODO (decyzję Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-U.S. Data Privacy Framework lub standardowe klauzule umowne).
5. Z tego samego powodu zapisujemy w swojej bazie adres IP, klucz łącza (dla IPv6 sieć /64) i identyfikator przeglądarki (User-Agent) z chwili założenia Konta, do czasu usunięcia Konta. Na tej podstawie wykrywamy seryjne zakładanie kont i stosujemy czasowy limit nowych kont z jednego łącza. Po jego przekroczeniu Konto nadal można założyć w inny sposób: podając adres e-mail albo logując się przez Google, Facebook lub Apple.
6. Przysługuje Ci sprzeciw wobec tego przetwarzania (§ 5 ust. 1). Jeśli widget nie może się załadować (np. z powodu blokady skryptów lub reklam), załóż Konto przez logowanie Google, Facebook lub Apple albo napisz do nas (§ 1 ust. 2).
1. Posiadasz prawo dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia danych do innego administratora (w zakresie danych przetwarzanych na podstawie umowy lub zgody i w sposób zautomatyzowany) oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.
2. Posiadasz prawo do **całkowitego usunięcia swoich danych** ("prawo do bycia zapomnianym"). Usunięcie konta w grze automatycznie usuwa wszystkie powiązane z nim dane osobowe oraz postacie, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne do wypełnienia obowiązków prawnych (np. podatkowych) lub obrony przed roszczeniami.
3. Usunięcie konta możesz zrealizować samodzielnie w zakładce "Zarządzaj profilem" na stronie głównej.
4. Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, masz prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
1. Płatności w Sklepie Premium realizowane są za pośrednictwem licencjonowanego operatora płatności **Stripe Payments Europe, Ltd.** (lub Stripe Inc.).
2. Wszelkie wrażliwe dane płatnicze (numery kart kredytowych/debetowych, kody CVC/CVV, dane autoryzacyjne) są wprowadzane bezpośrednio w zaszyfrowanych formularzach operatora Stripe. Serwis **Berserk Rush nie przetwarza ani nie gromadzi pełnych danych kart płatniczych**.
3. Dane transakcyjne (identyfikatory płatności, kwoty, waluta) przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego oraz przez okres przedawnienia ewentualnych roszczeń reklamacyjnych.
1. Zakupy w aplikacji. W aplikacji na iOS i Androida pakiety Gemów kupujesz przez App Store (Apple Distribution International Ltd.) albo Google Play (Google Ireland Limited). Płatność w całości obsługuje sklep - nie otrzymujemy danych Twojej karty ani konta w sklepie. Zakupy weryfikujemy przez usługę RevenueCat (RevenueCat, Inc., USA), która otrzymuje identyfikator Twojego Konta w grze, identyfikator i treść transakcji ze sklepu (produkt, cena, waluta, kraj, data) i na tej podstawie potwierdza nam zakup. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c RODO).
2. Reklamy w aplikacji. Aplikacja wyświetla reklamy nagradzane (obejrzenie reklamy w zamian za nagrodę w grze) z sieci Google AdMob (Google Ireland Limited / Google LLC). AdMob przetwarza identyfikator reklamowy urządzenia (IDFA na iOS, Advertising ID na Androidzie), adres IP, podstawowe dane o urządzeniu i interakcje z reklamą, w celu wyświetlenia reklamy, jej pomiaru i przeciwdziałania oszustwom. Nasz serwer otrzymuje od Google wyłącznie potwierdzenie obejrzenia reklamy (identyfikator transakcji i rodzaj nagrody), żeby przyznać nagrodę.
3. Śledzenie na iOS. Na iPhonie i iPadzie przed pierwszym użyciem identyfikatora reklamowego aplikacja pyta o zgodę systemowym oknem App Tracking Transparency. Jeśli odmówisz, IDFA nie jest udostępniany, a reklamy są niespersonalizowane. Decyzję zmienisz w Ustawieniach systemu (Prywatność i ochrona > Śledzenie). Na Androidzie identyfikator reklamowy możesz zresetować albo usunąć w ustawieniach Google urządzenia.
4. Podstawą przetwarzania danych reklamowych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) - w aplikacji wyrażana w oknie zgody wyświetlanym przez Google (dla Użytkowników z EOG) i w oknie App Tracking Transparency na iOS - którą możesz w każdej chwili wycofać. Wycofanie zgody nie blokuje gry ani reklam nagradzanych, a jedynie ich personalizację.
5. Google i RevenueCat mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub ram EU-US Data Privacy Framework. Więcej informacji: Polityka prywatności Google, Polityka prywatności RevenueCat.
1. Każdą wiadomość innego gracza możesz zgłosić ikoną flagi obok niej, a gracza zablokować (jego wiadomości przestaną się u Ciebie wyświetlać). Zgłoszenie zawiera treść wiadomości, kilka wcześniejszych wiadomości jej autora z tego samego kanału, powód zgłoszenia oraz nicki obu graczy i trafia wyłącznie do administracji gry. Zgłoszony gracz nie dowiaduje się, kto go zgłosił.
2. Podstawą przetwarzania jest uzasadniony interes Administratora i Użytkowników - ochrona przed nadużyciami na czacie (art. 6 ust. 1 lit. f RODO). W sprawach pilnych i odwołaniach napisz na customerservice@berserkrush.pl.
Używamy plików cookie i narzędzi analitycznych (Google Analytics), aby analizować ruch, poprawiać działanie gry oraz zapewniać bezpieczną rozgrywkę.