Polityka prywatności

1. Administrator danych

Administratorem danych (w rozumieniu KVKK: „veri sorumlusu”) tej strony jest Astronaut Entertainment — niezależne studio gier założone w Turcji we wrześniu 2019 roku.

W sprawach dotyczących prywatności pisz na adres ground@astent.games. Zapytania prasowe i biznesowe kieruj na press@astent.games i partners@astent.games.

2. Jakie dane zbieramy

Zbieramy jak najmniej danych. Nasze strony nie mają kont użytkowników, logowania ani reklam, a analityczne pliki cookie są zapisywane tylko za twoją zgodą.

• Dane z wizyt: gdy otwierasz stronę, nasz serwer WWW i Cloudflare (nasz dostawca sieci i zabezpieczeń) automatycznie przetwarzają dane techniczne: adres IP, datę i godzinę, żądaną stronę, stronę odsyłającą, typ przeglądarki i urządzenia (user agent) oraz status odpowiedzi.
• Formularz kontaktowy: wybrany temat, twoje imię, adres e-mail i wiadomość, a także adres IP, user agent przeglądarki, język interfejsu i czas wysłania. hCaptcha sprawdza, czy jesteś człowiekiem (zob. pkt 5).
• E-maile i zgłoszenia: wszystko, co wysyłasz nam e-mailem. W przypadku zgłoszeń do zespołu są to zwykle imię, dane kontaktowe, doświadczenie, dostępność, kraj, nazwa użytkownika Discord oraz — w razie potrzeby — potwierdzenie ukończenia 18 lat.
• Preferencje: wybrany język, zapisany w pliku cookie i w przeglądarce (zob. Politykę plików cookie).
• Statystyki: Cloudflare Web Analytics zlicza odsłony bez plików cookie i bez identyfikowania poszczególnych odwiedzających.
• Konta w grze: konta Ancient Online: Remastered (adres e-mail, hasło, uwierzytelnianie dwuskładnikowe, postacie) są tworzone i używane w grze. Nasze strony ich nie zbierają; strona gry pokazuje tylko publiczne informacje z gry, takie jak nazwy postaci i gildii, poziomy i rankingi.

• Analityka (tylko za twoją zgodą): jeśli zaakceptujesz analityczne pliki cookie, Google Analytics 4 rejestruje oglądane strony, twoją przybliżoną lokalizację (kraj i miasto ustalone na podstawie adresu IP, który nie jest zapisywany), typ urządzenia i przeglądarki, stronę odsyłającą oraz interakcje, powiązane z losowym identyfikatorem zapisanym w pliku cookie.

3. Cele i podstawy prawne przetwarzania

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do celów reklamowych i nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

• Udostępnianie i zabezpieczanie strony (dane z wizyt, pliki cookie bezpieczeństwa): nasz prawnie uzasadniony interes w sprawnie działającej i bezpiecznej stronie — art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK.
• Odpowiedź na twoją wiadomość (formularz kontaktowy, e-maile): działania podejmowane na twoje żądanie oraz nasz prawnie uzasadniony interes w udzieleniu odpowiedzi — art. 6 ust. 1 lit. b i f RODO; art. 5 ust. 2 lit. c i f KVKK.
• Zapobieganie spamowi i nadużyciom (limit zapytań, hCaptcha): nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK.
• Rozpatrywanie zgłoszeń do zespołu: działania przed nawiązaniem współpracy wolontariackiej, podejmowane na twoje żądanie — art. 6 ust. 1 lit. b RODO; art. 5 ust. 2 lit. c KVKK. Wiek sprawdzamy wyłącznie w celu potwierdzenia wymogu ukończenia 18 lat.
• Zapamiętanie języka: funkcja, o którą prosisz, wybierając język — art. 6 ust. 1 lit. f RODO.
• Obowiązki prawne i roszczenia: gdy prawo wymaga od nas przechowania lub ujawnienia danych albo w celu ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. c i f RODO; art. 5 ust. 2 lit. ç i e KVKK.

• Statystyki odwiedzin w Google Analytics 4 (tylko jeśli wyrazisz zgodę w banerze cookie): twoja zgoda — art. 6 ust. 1 lit. a RODO; wyraźna zgoda na podstawie art. 5 ust. 1 KVKK, obejmująca również przekazanie danych za granicę (art. 9 KVKK). Możesz ją w każdej chwili wycofać w „Ustawieniach cookie”.

4. Okres przechowywania danych

• Logi serwera WWW: 14 dni, po czym są automatycznie usuwane.
• Wiadomości z formularza kontaktowego: do 24 miesięcy od otrzymania, po czym są automatycznie usuwane — wcześniej, jeśli o to poprosisz, a żaden przepis nie wymaga ich przechowywania. Wiadomości obsłużone i zarchiwizowane lub oznaczone jako spam są usuwane po 180 dniach. Adres IP zapisany z wiadomością służy wyłącznie do zapobiegania nadużyciom.
• Wpisy limitu zapytań (jednokierunkowy skrót twojego adresu IP): usuwane po 24 godzinach.
• Zgłoszenia do zespołu: przez czas trwania rekrutacji i do 12 miesięcy po jej zakończeniu, chyba że dołączysz do zespołu lub poprosisz o wcześniejsze usunięcie.
• Plik cookie języka: 1 rok. Plik cookie sesji formularza kontaktowego: do zamknięcia przeglądarki.
• Dane przechowywane przez Cloudflare i hCaptcha: zgodnie z ich własnymi politykami (linki w pkt 5).

• Dane Google Analytics: 14 miesięcy, po czym Google automatycznie je usuwa. Analityczne pliki cookie: 13 miesięcy lub do wycofania zgody.

5. Odbiorcy danych

Udostępniamy dane wyłącznie dostawcom usług niezbędnych do prowadzenia strony. Nigdy ich nie sprzedajemy. Organy publiczne otrzymują dane tylko wtedy, gdy wymaga tego prawo.

6. Przekazywanie danych do państw trzecich

Strona działa na naszych własnych serwerach w Turcji. Cloudflare i hCaptcha mają siedziby w Stanach Zjednoczonych i działają na całym świecie, dlatego dane mogą być przetwarzane poza Turcją i Europejskim Obszarem Gospodarczym. Takie przekazywanie opiera się na zabezpieczeniach oferowanych przez tych dostawców, takich jak standardowe klauzule umowne oraz — jeśli dostawca posiada certyfikację — Ramy ochrony danych UE–USA (EU–US Data Privacy Framework), zgodnie z art. 45–46 RODO i art. 9 KVKK.

Google Analytics jest świadczone przez Google Ireland Limited; dane mogą być również przetwarzane przez Google LLC w Stanach Zjednoczonych, które posiada certyfikację w ramach Ram ochrony danych UE–USA (EU–US Data Privacy Framework).

7. Twoje prawa

W zależności od prawa, które ma do ciebie zastosowanie, masz prawo do:

• uzyskania informacji, czy przetwarzamy twoje dane, oraz otrzymania ich kopii (art. 15 RODO; art. 11 KVKK);
• sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO; art. 7 KVKK);
• ograniczenia przetwarzania (art. 18 RODO);
• otrzymania danych w formacie umożliwiającym ich przenoszenie (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• uzyskania informacji o celu przetwarzania i o podmiotach trzecich w Turcji lub za granicą, którym przekazano twoje dane, oraz żądania odszkodowania za szkodę wyrządzoną niezgodnym z prawem przetwarzaniem (art. 11 KVKK).

Aby skorzystać z tych praw, napisz na ground@astent.games z adresu, którego używasz w kontakcie z nami. Odpowiadamy bezpłatnie w ciągu 30 dni. Możesz też złożyć skargę do tureckiego Urzędu Ochrony Danych Osobowych (kvkk.gov.tr) lub do organu ochrony danych w państwie UE, w którym mieszkasz.

8. Dzieci

Ta strona nie jest skierowana do dzieci poniżej 16. roku życia, a role w zespole są dostępne wyłącznie dla osób, które ukończyły 18 lat. Jeśli uważasz, że dziecko przesłało nam dane osobowe, skontaktuj się z nami — usuniemy je.

9. Bezpieczeństwo

Cały ruch jest szyfrowany protokołem HTTPS (TLS). Formularz kontaktowy jest chroniony przed sfałszowanymi zgłoszeniami (tokeny CSRF), botami (hCaptcha, ukryte pole-pułapka, minimalny czas wypełniania) i zalewaniem (limit zapytań na adres IP). Zapisane wiadomości nie są publicznie dostępne; mogą je czytać wyłącznie członkowie zespołu.

10. Zmiany polityki

Aktualizujemy tę politykę, gdy zmienia się strona lub przepisy. Data na górze strony wskazuje aktualną wersję.