Polityka prywatności

1. Administrator i zakres

Administratorem jest Exiria Games spółka z ograniczoną odpowiedzialnością. KRS 0001255280 · NIP 9512652549. Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego. W sprawach prywatności napisz na admin@exiriagames.com. Dokument dotyczy tej strony i korespondencji ze spółką oraz kont i udziału w testach Exirii.

2. Odwiedziny i korespondencja

Przy żądaniu strony infrastruktura hostingowa obsługuje adres IP, czas żądania, żądany adres, status odpowiedzi i techniczne informacje o przeglądarce. Dane umożliwiają dostarczenie strony, diagnostykę i ochronę przed nadużyciami. Podstawą jest prawnie uzasadniony interes w prowadzeniu niezawodnej i bezpiecznej usługi informacyjnej (art. 6 ust. 1 lit. f RODO).

Gdy się z nami kontaktujesz, przetwarzamy adres e-mail, podane imię lub identyfikator, wiadomość i historię odpowiedzi. Podstawą jest uzasadniony interes w obsłudze korespondencji albo działania na Twoje żądanie przed zawarciem umowy i jej wykonanie, jeżeli mają zastosowanie (art. 6 ust. 1 lit. b/f). Przy obowiązkach i żądaniach ustawowych stosujemy art. 6 ust. 1 lit. c. Nie przesyłaj zbędnych danych wrażliwych.

3. Konta, testy i dostawcy tożsamości

W przypadku zaproszonych testerów przetwarzamy identyfikator konta, adres e-mail i stan jego weryfikacji, nazwę użytkownika, dostawcę logowania, grupy dostępu, informacje o sesji, zaproszeniu i akceptacji dokumentów oraz stan gry i informacje diagnostyczne powiązane z kontem. Dostęp i uczestnictwo obsługujemy w celu wykonania umowy testowej (art. 6 ust. 1 lit. b); bezpieczeństwo, wyjaśnianie nadużyć i proporcjonalna diagnostyka opierają się na uzasadnionym interesie (art. 6 ust. 1 lit. f). Właściwe obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c.

Uwierzytelnianie korzysta z Amazon Cognito w regionie AWS eu-central-1 (Frankfurt). Jeżeli wybierzesz dostępne logowanie Google, Facebook lub Apple, dostawca przekazuje informacje ujawnione w swoim ekranie zgody i przetwarza dane zgodnie z własnymi zasadami prywatności. Nie otrzymujemy hasła do Twojego konta u tego dostawcy.

4. Cookies i pamięć przeglądarki

Strony informacyjne nie ustawiają cookies, nie uruchamiają skryptów analitycznych, nie korzystają z pamięci przeglądarki i nie wczytują zewnętrznych fontów ani osadzonych usług. Osobne usługi kont i gry używają cookies niezbędnych do utrzymania sesji, uwierzytelniania użytkowników i ochrony dostępu do konta. Strona informacyjna nie wykorzystuje cookies konta do personalizacji treści. Cookies dostawcy tożsamości podlegają zasadom tego dostawcy.

5. Odbiorcy i dostawcy usług

Dostęp mają upoważnione osoby w spółce oraz dostawcy wspierający hosting, infrastrukturę, pocztę, a przy kontach gry także uwierzytelnianie i działanie gry. Doradcy zawodowi i organy publiczne mogą otrzymać dane, gdy jest to konieczne i zgodne z prawem. Dostawcy działający w naszym imieniu muszą być objęci właściwymi ustaleniami o powierzeniu. Nie sprzedajemy danych osobowych.

Dostawcą hostingu naszych stron jest OVHcloud, a dostawcą poczty home.pl. Serwery wykorzystywane do obu usług znajdują się w Polsce. Uwierzytelnianie kont Exirii wykorzystuje Amazon Web Services przez Amazon Cognito w regionie eu-central-1 we Frankfurcie.

6. Przechowywanie danych

Logi i kopie zapasowe przechowujemy przez trzy miesiące. Dane konta testowego przechowujemy podczas uprawnionego udziału. Po zamknięciu konta usuwamy dane, które nie są już potrzebne, z uwzględnieniem obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Korespondencję zachowujemy podczas obsługi sprawy, a następnie tylko przez okres wymagany obowiązkiem prawnym lub uzasadnionym roszczeniem. Dowody akceptacji dokumentów podlegają tym samym kryteriom niezbędności.

7. Twoje prawa i żądania

W zależności od podstawy i warunków prawnych możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Gdy podstawą jest zgoda, możesz ją w każdej chwili wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Kontakt: admin@exiriagames.com. Żądania są zwykle bezpłatne; ewentualny wyjątek z RODO musi zostać wyjaśniony.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Jeżeli RODO dopuszcza przedłużenie z powodu złożoności lub liczby żądań, informujemy o tym wraz z uzasadnieniem w pierwszym miesiącu i możemy przedłużyć termin o maksymalnie dwa kolejne miesiące. Odmawiając całości lub części żądania, wyjaśniamy podstawy i dostępne środki ochrony. Możemy poprosić o dodatkowe informacje, gdy jest to rozsądnie konieczne do weryfikacji tożsamości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl, lub innego właściwego organu nadzorczego. Praktyczną ścieżkę e-mailową opisuje instrukcja usuwania konta i danych.

8. Podanie danych, automatyczne decyzje i aktualizacje

Dane w korespondencji podajesz dobrowolnie, ale bez adresu zwrotnego możemy nie móc odpowiedzieć. Techniczne dane żądania są potrzebne do dostarczenia strony. Dane tożsamości i dostępu są wymagane do korzystania z konta przez zaproszonego testera; bez nich nie możemy zapewnić dostępu. Nie wykorzystujemy tych stron informacyjnych do profilowania ani wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne.

Aktualizujemy dokument przy zmianie przetwarzania i informujemy posiadaczy kont o dotyczących ich istotnych zmianach.