Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe gromadzi DRAGO BROS LTD („Drago2”, „my”, „nas”), gdy zakłada Pan/Pani konto, gra w Grę lub korzysta z naszych Witryn, dlaczego je gromadzimy, komu je udostępniamy oraz jakie przysługują Panu/Pani prawa. Drago2 jest spółką z ograniczoną odpowiedzialnością zarejestrowaną w Anglii i Walii pod numerem 16604927, z siedzibą pod adresem 71-75 Shelton Street, Covent Garden, Londyn, WC2H 9JQ, Zjednoczone Królestwo. Jesteśmy administratorem danych osobowych opisanych w niniejszym dokumencie.

Usługi są oferowane w jedenastu językach graczom na całym świecie. Stosujemy jeden standard wszędzie: UK GDPR, unijne ogólne rozporządzenie o ochronie danych (RODO) oraz — w odniesieniu do graczy w Turcji — ustawę nr 6698 o ochronie danych osobowych (KVKK). Jeżeli reżimy te przyznają odmienne prawa, stosujemy ten, który jest dla Pana/Pani najkorzystniejszy, niezależnie od miejsca zamieszkania. Jeżeli przebywa Pan/Pani w kraju, którego prawo przyznaje dodatkowe uprawnienia, uprawnienia te obowiązują ponad zakres opisany w niniejszym dokumencie.

1. Jakie dane gromadzimy

1.1 Dane przekazywane nam podczas rejestracji

Aby założyć konto Drago2, prosimy o podanie:

1.2 Dane powstające w trakcie gry

Gra w Grę siłą rzeczy generuje dane powiązane z Pana/Pani kontem: postacie oraz ich nazwy, poziom, klasę, królestwo i wygląd; ekwipunek, wyposażenie, kostiumy i walutę; przynależność do gildii; rangę i wyniki turniejowe; postępy w lochach i wydarzeniach; wiadomości na czacie i wiadomości prywatne; transakcje i oferty na targowisku; zgłoszenia do działu wsparcia wraz z załączonymi dowodami; a także zapisy kar nałożonych na konto.

1.3 Dane gromadzone automatycznie

Gdy łączy się Pan/Pani z Grą lub Witrynami, rejestrujemy adres IP, czasy połączeń, wersję klienta, informacje o urządzeniu i systemie operacyjnym, typ i język przeglądarki oraz techniczne dzienniki błędów i rozłączeń. Rejestrujemy również identyfikatory służące do wykrywania automatyzacji, oprogramowania osób trzecich modyfikującego klienta Gry oraz korzystania z wielu kont przez jedną osobę.

Pliki cookie i podobne technologie opisano odrębnie w naszej Polityce plików cookie.

1.4 Dane płatnicze

W przypadku dokonania zakupu lub darowizny w związku z Usługami płatność jest realizowana przez zewnętrznego dostawcę usług płatniczych. Nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVV ani danych uwierzytelniających do bankowości. Otrzymujemy wyłącznie numer referencyjny transakcji, kwotę, walutę, datę, status płatności oraz — jeżeli dostawca je przekazuje — kraj rozliczeniowy i cztery ostatnie cyfry instrumentu płatniczego. Przechowujemy te dane na potrzeby księgowości, obsługi zwrotów i przeciwdziałania oszustwom. Dostawca usług płatniczych jest niezależnym administratorem danych przekazywanych mu bezpośrednio przez Pana/Panią, a do tego przetwarzania stosuje się jego własna polityka prywatności.

1.5 Dane, których nie chcemy otrzymywać

Prosimy nie przesyłać nam danych szczególnych kategorii — informacji o zdrowiu, religii, pochodzeniu etnicznym, poglądach politycznych, przynależności do związków zawodowych, danych biometrycznych ani o orientacji seksualnej — w zgłoszeniach do działu wsparcia, na czacie ani w postach na forum. Nie prosimy o nie i nie mamy podstawy prawnej do ich przetwarzania. Jeżeli mimo to zostaną nam przesłane, usuniemy je po zamknięciu zgłoszenia.

2. Wiek graczy

Usługi nie są przeznaczone dla dzieci poniżej 16. roku życia. Zakładając konto, potwierdza Pan/Pani, że ma ukończone 16 lat. Osoby w wieku od 16 do 18 lat powinny zapoznać się z niniejszymi dokumentami wspólnie z rodzicem lub opiekunem przed rejestracją.

Jeżeli dowiemy się, że przechowujemy dane dziecka poniżej 16. roku życia, usuniemy konto i powiązane z nim dane bez zbędnej zwłoki. Jeżeli podejrzewa Pan/Pani, że zarejestrowało się dziecko poniżej 16. roku życia, prosimy napisać na adres [email protected], a my zbadamy sprawę.

3. Dlaczego przetwarzamy Pana/Pani dane

Przetwarzamy dane osobowe w celu:

• Świadczenia Usług — utworzenia i prowadzenia konta, obsługi świata Gry, zapisywania postępów, dostarczania nabytych przedmiotów, prowadzenia forum i poradnika. Podstawa prawna: wykonanie umowy.
• Zapewnienia uczciwości i bezpieczeństwa Usług — wykrywania i przeciwdziałania oszukiwaniu, automatyzacji, wykorzystywaniu błędów, kradzieży kont, handlowi za pieniądze rzeczywiste oraz wielokontu; badania zgłoszeń innych graczy; nakładania i weryfikowania kar. Podstawa prawna: prawnie uzasadniony interes w utrzymaniu uczciwej i bezpiecznej gry.
• Wsparcia użytkowników — odpowiadania na zgłoszenia, odzyskiwania kont, wyjaśniania utraty przedmiotów i awarii technicznych. Podstawa prawna: wykonanie umowy.
• Wypełnienia obowiązków prawnych — przechowywania dokumentacji księgowej, odpowiadania na zgodne z prawem żądania organów oraz obrony przed roszczeniami. Podstawa prawna: obowiązek prawny; ustalenie lub obrona roszczeń.
• Doskonalenia Usług — poznania, które funkcje są wykorzystywane, w którym momencie gracze rezygnują z gry i gdzie występują błędy. Podstawa prawna: zgoda, w zakresie plików cookie analitycznych.
• Komunikacji z Panem/Panią — komunikatów serwisowych, informacji o pracach konserwacyjnych i alertów bezpieczeństwa. Podstawa prawna: wykonanie umowy. Opcjonalne wiadomości o nowościach i wydarzeniach wysyłamy wyłącznie za Pana/Pani zgodą, którą można w każdej chwili wycofać.

4. Komu udostępniamy dane

Nie sprzedajemy Pana/Pani danych osobowych i nie udostępniamy ich sieciom reklamowym. Udostępniamy je wyłącznie w następujący sposób:

• Dostawcy infrastruktury — Cloudflare (ochrona sieci i dostarczanie treści dla drago2.com i board.drago2.com) oraz BunnyCDN (dostarczanie treści dla guide.drago2.com). Podmioty te przetwarzają dane połączeń w naszym imieniu.
• Analityka — Google Analytics, zgodnie z opisem w naszej Polityce plików cookie, i wyłącznie w razie wyrażenia przez Pana/Panią zgody.
• Dostawcy usług płatniczych — w przypadku dokonania zakupu, w celu przyjęcia płatności oraz obsługi zwrotów i obciążeń zwrotnych.
• Inni gracze — innym graczom widoczne są wyłącznie nazwy Pana/Pani postaci, gildia, pozycja w rankingu, publiczne wiadomości na czacie i posty na forum. Imię i nazwisko, adres e-mail, numer telefonu oraz adres IP nigdy nie są pokazywane innym graczom.
• Organy publiczne i doradcy prawni — gdy jesteśmy prawnie zobowiązani do ujawnienia danych lub gdy ujawnienie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
• Następca prawny — w razie przeniesienia Usług na innego operatora Pana/Pani dane mogą zostać przeniesione wraz z nimi, przy czym niniejsza Polityka prywatności pozostaje w mocy do czasu odmiennego powiadomienia.

5. Przekazywanie danych do państw trzecich

Mamy siedzibę w Zjednoczonym Królestwie, a nasi gracze znajdują się na całym świecie. Część naszych podmiotów przetwarzających działa poza Zjednoczonym Królestwem, EOG i Turcją. W przypadku przekazywania danych osobowych poza te obszary opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli taka istnieje, a w pozostałych przypadkach na standardowych klauzulach umownych lub na brytyjskim aneksie o międzynarodowym przekazywaniu danych (UK International Data Transfer Addendum), wraz ze środkami technicznymi takimi jak szyfrowanie w trakcie przesyłania. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami pisemnie.

6. Jak długo przechowujemy dane

7. Pana/Pani prawa

Przysługuje Panu/Pani prawo do:

• Dostępu do danych osobowych, które Pana/Pani dotyczą, oraz otrzymania ich kopii, w zakresie opisanym poniżej;
• Sprostowania danych rejestracyjnych, które są faktycznie nieprawidłowe lub niekompletne, z zastrzeżeniem ograniczeń opisanych poniżej;
• Usunięcia danych, gdy nie mamy już zgodnej z prawem podstawy do ich przechowywania, z zastrzeżeniem ograniczeń opisanych poniżej;
• Ograniczenia przetwarzania na czas rozstrzygnięcia sporu co do prawidłowości lub zgodności z prawem;
• Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania stosowanego do wykrywania oszustw;
• Przenoszenia danych — otrzymania danych, które nam Pan/Pani przekazał(a) — danych rejestracyjnych — w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie. Prawo to obejmuje dane przez Pana/Panią przekazane, a nie dane wygenerowane przez Grę na temat Pana/Pani rozgrywki;
• Wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie. Wycofanie nie wpływa na przetwarzanie dokonane przed jego zgłoszeniem;
• Niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotne, bez weryfikacji przez człowieka.

Na gruncie KVKK przysługuje Panu/Pani dodatkowo prawo do uzyskania informacji, czy dane są przetwarzane, do żądania powiadomienia osób trzecich o dokonanych sprostowaniach oraz do dochodzenia odszkodowania za szkodę wyrządzoną przetwarzaniem niezgodnym z prawem.

7.1 Czego dotyczy żądanie dostępu

Jeżeli poprosi Pan/Pani o kopię swoich danych, przekazujemy informacje, które Pana/Panią identyfikują i które przechowujemy na Pana/Pani temat jako osoby: dane rejestracyjne (nazwa konta, imię i nazwisko, adres e-mail, numer telefonu), status konta oraz nałożone na nie kary, korespondencję z działem wsparcia, dokumentację płatniczą oraz nazwy postaci powiązanych z kontem.

Żądanie dostępu nie jest żądaniem wydania kopii bazy danych gry. Gra generuje bardzo dużą ilość zapisów technicznych i operacyjnych — każdą transakcję przedmiotem, dziennik walki, aktualizację pozycji, losowanie łupu i zdarzenie serwerowe. Materiał ten nie jest przechowywany w postaci, którą dałoby się zestawić dla poszczególnego gracza, nie stanowi danych osobowych w żadnym istotnym znaczeniu, a jego odtworzenie wymagałoby niewspółmiernego wysiłku. Prawo ochrony danych nie nakłada na nas obowiązku jego udostępniania i go nie udostępniamy. Artykuł 12(5) RODO oraz odpowiadające mu przepisy UK GDPR i KVKK pozwalają nam odmówić realizacji żądań ewidentnie nieuzasadnionych lub nadmiernych albo pobrać za nie opłatę, w szczególności gdy mają charakter powtarzalny.

Jeżeli potrzebuje Pan/Pani konkretnej informacji z historii gry — czy dany przedmiot został wymieniony w określonym dniu albo dlaczego nałożono karę — prosimy zapytać o tę konkretną informację, a my ją sprawdzimy. Na precyzyjne pytania możemy odpowiedzieć; otwartych żądań masowego wydobycia danych nie możemy zrealizować.

7.2 Ograniczenia sprostowania i usunięcia danych

Sprostowanie dotyczy błędów faktycznych w przekazanych nam danych identyfikacyjnych — błędnie zapisanego imienia i nazwiska, nieaktualnego adresu e-mail lub numeru telefonu. Nie jest to droga do zmiany stanu gry. Nazwy postaci, poziomy, przedmioty, waluta, historia gildii, pozycje w rankingu i zapisy kar są rezultatem rozgrywki oraz naszych rozstrzygnięć; nie są nieprawidłowymi danymi osobowymi i korygujemy je wyłącznie wtedy, gdy my ustalimy, że błędny wynik został spowodowany wadą Usług.

Usunięcie danych nie ma charakteru bezwzględnego, co wynika wprost z przepisów. Na żądanie zamkniemy konto i usuniemy dane identyfikacyjne, będziemy jednak nadal przechowywać dane tam, gdzie jest nam to dozwolone lub gdzie jesteśmy do tego zobowiązani:

• gdy przetwarzanie jest niezbędne do wykonania zawartej z Panem/Panią umowy, przez cały okres istnienia konta;
• gdy ciąży na nas obowiązek prawny przechowywania dokumentacji — dane płatnicze i księgowe przez siedem lat;
• gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, w tym zapisy kar oraz dowody stanowiące ich podstawę;
• gdy usunięcie naruszyłoby integralność Gry wobec innych graczy — wymiany, historia gildii, wyniki turniejowe i transakcje na targowisku dotyczą kont innych osób, a usunięcie jednej strony wspólnego zapisu zniekształciłoby jego drugą stronę. Dane tego rodzaju są odłączane od Pana/Pani tożsamości, a nie niszczone; oraz
• gdy identyfikator musi zostać zachowany w celu egzekwowania trwałego bana, zgodnie z opisem w powyższej tabeli okresów przechowywania.

Ograniczenia te wynikają z artykułu 17(3) RODO, odpowiadających mu przepisów UK GDPR oraz z artykułu 7 KVKK w związku z artykułem 28. Nie są uznaniowym uprawnieniem, które sami sobie przyznaliśmy. Jeżeli odmówimy realizacji żądania w całości lub w części, wskażemy, na którą podstawę się powołujemy, oraz poinformujemy o prawie wniesienia skargi do organu nadzorczego.

7.3 Jak złożyć żądanie

Prosimy napisać na adres [email protected] z adresu e-mail zarejestrowanego na koncie lub założyć zgłoszenie w systemie wsparcia na drago2.com po zalogowaniu, wskazując, z którego prawa chce Pan/Pani skorzystać. Odpowiadamy w terminie 30 dni. Jeżeli żądanie jest skomplikowane, możemy przedłużyć ten termin o kolejne dwa miesiące, informując o przyczynach. Nie pobieramy opłat, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

Przed podjęciem działania możemy poprosić o potwierdzenie tożsamości, aby nie ujawnić Pana/Pani danych osobie podszywającej się pod Pana/Panią.

8. Decyzje zautomatyzowane i ochrona przed oszustwami

Stosujemy systemy zautomatyzowane do wykrywania oprogramowania automatyzującego grę, nieuprawnionych modyfikacji klienta, wykorzystywania błędów oraz handlu za pieniądze rzeczywiste. Systemy te mogą automatycznie zawiesić konto.

Trwały ban nigdy nie jest nakładany wyłącznie przez system automatyczny. Jeżeli system automatyczny oznaczy konto, przed nałożeniem kary trwałej materiał dowodowy weryfikuje członek zespołu. Każdą karę można zakwestionować, pisząc na adres [email protected]; przysługuje Panu/Pani prawo do weryfikacji przez człowieka oraz możliwość przedstawienia swojego stanowiska przed ostatecznym rozstrzygnięciem.

9. Jak chronimy Pana/Pani dane

Hasła są przechowywane w postaci solonych skrótów kryptograficznych i nigdy nie są możliwe do odtworzenia w postaci jawnej. Połączenia z naszymi Witrynami są szyfrowane w trakcie przesyłania protokołem TLS. Dostęp do danych graczy mają wyłącznie ci członkowie zespołu, którym jest on niezbędny do wykonywania obowiązków, a dostęp administracyjny jest rejestrowany. Nasza sieć jest chroniona przed atakami typu odmowa usługi oraz atakami zautomatyzowanymi przez Cloudflare.

Żaden system nie jest w pełni bezpieczny. W razie naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia Pana/Pani praw i wolności, zgłosimy je Information Commissioner’s Office w ciągu 72 godzin od stwierdzenia naruszenia oraz powiadomimy Pana/Panią bezpośrednio bez zbędnej zwłoki, jeżeli ryzyko będzie wysokie.

10. Pana/Pani obowiązki

Prosimy zachować poufność danych logowania i nie udostępniać, nie sprzedawać ani nie przenosić konta — udostępnianie konta jest zabronione naszym Regulaminem i uniemożliwia nam ochronę Pana/Pani danych. Prosimy używać hasła, którego nie stosuje Pan/Pani nigdzie indziej. W razie podejrzenia, że do konta uzyskała dostęp inna osoba, prosimy o niezwłoczne poinformowanie nas.

11. Zmiany niniejszej Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności. Data wejścia w życie podana u góry tej strony zawsze wskazuje aktualną wersję. Jeżeli zmiana istotnie wpływa na Pana/Pani prawa lub na sposób wykorzystywania danych, powiadomimy o niej za pośrednictwem Usług lub pocztą elektroniczną przed jej wejściem w życie.

12. Kontakt i skargi

We wszelkich sprawach dotyczących prywatności oraz w celu skorzystania z przysługujących praw prosimy o kontakt pod adresem [email protected] lub pisemnie na adres DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Londyn, WC2H 9JQ, Zjednoczone Królestwo.

Jeżeli nie jest Pan/Pani zadowolony(-a) z naszej odpowiedzi, może Pan/Pani złożyć skargę do organu nadzorczego:

• Zjednoczone Królestwo — Information Commissioner’s Office, ico.org.uk
• Europejski Obszar Gospodarczy — organ ochrony danych kraju zamieszkania lub pracy
• Turcja — Kişisel Verileri Koruma Kurumu, kvkk.gov.tr