Prywatność

W skrócie

Hefau nie ma kont, reklam ani profilowania, a dane nie są sprzedawane. Gra nie używa plików cookie. Gra online wymienia między dwoma telefonami tylko dane gry – bez imion i danych kontaktowych.

Administrator

Administratorem danych jest Jacek Mariusz Taczała (osoba prywatna, autor gry), kontakt: kontakt@stop60.no.

Statystyki bez cookies

Odwiedziny liczymy narzędziem GoatCounter (skrypt hostowany razem z grą): strona i strona odsyłająca, przeglądarka i system, język, szerokość ekranu, kraj (ustalany z adresu IP) oraz zdarzenia „start gry” i „koniec gry”. Adres IP i przeglądarka są używane tylko w pamięci serwera (do 8 godzin) do liczenia unikalnych wizyt; zapisywane są wyłącznie zbiorcze statystyki, bez adresu IP i identyfikatora. GoatCounter nie zapisuje niczego w przeglądarce.

Cel: wiedzieć, ile osób gra i skąd trafiają. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili się sprzeciwić: zablokuj skrypty, otwórz grę z dopiskiem #toggle-goatcounter na końcu adresu (liczenie zostaje wtedy wyłączone na tym urządzeniu; zapamiętuje to wpis „skipgc” w localStorage) albo napisz do nas.

Dane na tym urządzeniu

W pamięci przeglądarki zapisywane są: język, ustawienie dźwięku, trwająca partia (aby można było grać dalej) i losowy identyfikator techniczny, dzięki któremu wracasz na swoje miejsce w grze online; tylko dla otwartej karty (sessionStorage) kod pokoju i informacja, czy intro zostało pokazane. To nie są pliki cookie i nie opuszczają urządzenia, poza tym, czego wymaga gra online (niżej).

Są niezbędne do funkcji, z których korzystasz, więc nie wymagają zgody. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki dla tej strony (wyczyść dane witryny).

Gra online

Gdy zakładasz partię online lub do niej dołączasz, ruchy, stan gry, kod pokoju i losowy identyfikator techniczny są przesyłane przez Supabase Realtime do drugiego telefonu. Wiadomości są rozsyłane na bieżąco tylko między graczami w pokoju i nie są przez nas zapisywane. Nie używamy imion, kont ani danych kontaktowych. Kod pokoju jest częścią linku z zaproszeniem; sam decydujesz, komu go wyślesz.

Cel: działanie trybu online, który uruchamiasz. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); gra online jest dobrowolna.

Udostępnianie i kod QR

Przycisk „Udostępnij” otwiera menu udostępniania urządzenia albo kopiuje link do gry; kod QR jest rysowany w przeglądarce i zawiera tylko adres gry. Tak samo możesz wysłać link z zaproszeniem do gry online (z kodem pokoju). Nic z tego nie trafia do nas; to, co udostępniasz, przechodzi przez wybraną przez Ciebie aplikację.

Czcionki i dźwięki

Czcionki są hostowane razem z grą (bez Google Fonts ani innych zewnętrznych usług czcionek czy skryptów). Dźwięki są odtwarzane lub generowane w przeglądarce.

Odbiorcy danych

Supabase (Supabase Pte. Ltd., Singapur, z grupy Supabase, Inc., USA) – połączenie w czasie rzeczywistym do gry online, na serwerach w UE (AWS, Irlandia), jako podmiot przetwarzający na podstawie umowy powierzenia (DPA) ze standardowymi klauzulami umownymi UE na wypadek dostępu spoza EOG (np. wsparcie techniczne); w logach serwera może krótko rejestrować adres IP (polityka prywatności Supabase).

GoatCounter (Martin Tournoij, Irlandia) – statystyki, serwery Hetzner w Finlandii i Niemczech (polityka prywatności GoatCounter).

GitHub, Inc. (USA) – hosting GitHub Pages; przy pobieraniu stron GitHub może rejestrować adres IP i dane przeglądarki. Przekazanie do USA na podstawie programu EU–US Data Privacy Framework (polityka prywatności GitHuba).

E-mail: wiadomości na adres kontakt@stop60.no przekazuje ImprovMX Inc. (USA) (polityka prywatności ImprovMX) do skrzynki w Proton AG (Szwajcaria, kraj objęty decyzją UE stwierdzającą odpowiedni stopień ochrony) (polityka prywatności Proton). E-maili używamy tylko po to, by odpowiedzieć.

Jak długo

Gra online: wiadomości są przekazywane na bieżąco i nie są przez nas zapisywane. Statystyki: tylko dane zbiorcze (adres IP i przeglądarka najwyżej 8 godzin w pamięci serwera). Logi serwerów Supabase i GitHuba: krótko, zgodnie z ich politykami. E-maile: usuwane po zakończeniu sprawy. Dane na urządzeniu: dopóki ich nie usuniesz.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu (art. 21 RODO). Napisz na adres kontakt@stop60.no.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa UODO (Polska) lub Datatilsynet (Norwegia).

Dzieci

Gra nie prosi o imię, dane kontaktowe ani inne dane osobowe, więc mogą w nią grać także dzieci. Jeśli uważasz, że dziecko przesłało nam dane osobowe (np. e-mailem), napisz do nas – usuniemy je.

Zmiany

Jeśli gra zacznie przetwarzać dane inaczej, zaktualizujemy tę stronę i datę na górze, zanim zmiana zacznie obowiązywać.

Kontakt

kontakt@stop60.no