01Kto odpowiada za dane
Administratorem danych jest [Nazwa operatora], który prowadzi serwer gry WARHEAD. W każdej sprawie dotyczącej twoich danych: [e-mail kontaktowy].
02Jakie dane przechowujemy
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Nazwa dowódcy, adres e-mail | Założenie konta, logowanie, kontakt w sprawach konta | Umowa (art. 6 ust. 1 lit. b) |
| Hasło — wyłącznie jako hash scrypt (nigdy jawnym tekstem) | Weryfikacja logowania | Umowa |
| Adres IP ostatniego logowania; IP i przeglądarka (user agent) każdej sesji | Bezpieczeństwo: aktywne sesje, ograniczanie nadużyć, wykrywanie przejętych kont | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Kraj ustalony na podstawie adresu IP (IP nie jest w tym celu przechowywany) | Automatyczny wybór języka strony | Prawnie uzasadniony interes |
| Rozegrane mecze: ustawienia, polecenia (powtórka), wynik, czas trwania, frakcja | Weryfikacja meczów, historia, powtórki | Umowa |
| Statystyki: XP, poziom, ranking, zwycięstwa, zniszczone jednostki, postęp w kampanii | Profil, ranking, osiągnięcia | Umowa |
| Techniczne logi serwera (żądania, błędy) oraz automatyczne raporty o błędach gry lub strony (komunikat błędu, strona, przeglądarka — bez IP, plików cookie i danych konta, przechowywane 30 dni) | Działanie serwisu i diagnostyka | Prawnie uzasadniony interes |
Nazwa dowódcy, poziom, ranga, statystyki i historia meczów są publiczne (profil i ranking). E-mail, adresy IP i sesje nie są pokazywane nikomu poza tobą i administratorem.
Zapisy gry, ustawienia i mapy z edytora są przechowywane w twojej przeglądarce (localStorage). Gdy grasz zalogowany, po zakończeniu meczu serwer otrzymuje jego zapis (ustawienia i wydane polecenia), aby go zweryfikować.
03Automatyczny wybór języka
Przy pierwszej wizycie strona wybiera język na podstawie kraju, do którego należy twój adres IP. Wyszukiwanie odbywa się na naszym serwerze, w lokalnej tabeli geolokalizacyjnej (tylko IP → kraj), bez żadnych usług zewnętrznych; adres IP nie jest przechowywany w tym celu. Wybrany język jest zapamiętywany w pliku cookie lang. Możesz go w każdej chwili zmienić w przełączniku języka.
04Jak długo je przechowujemy
- Sesje: od 1 do 30 dni (30 z opcją „Zapamiętaj mnie”), potem wygasają; po kliknięciu „Wyloguj” są usuwane natychmiast.
- Logi serwera: są rotowane i okresowo usuwane.
- Kopie zapasowe: przechowujemy je przez 7 dni.
- Konto, mecze i statystyki: tak długo, jak masz konto. Po usunięciu konta usuwamy konto, e-mail, hasło, sesje i historię rankingu; mecze pozostają w historii przeciwników, z nazwą z tamtego momentu, ale nie są już powiązane z żadnym kontem.
05Pliki cookie i usługi zewnętrzne
Używamy tylko dwóch plików cookie, oba są niezbędne do działania strony:
of_sid— cookie sesyjne, które utrzymuje cię w stanie zalogowania. JestHttpOnly(skrypty nie mogą go odczytać),SameSite=Stricti ściśle niezbędne; wygasa razem z sesją.lang— funkcjonalne cookie, które zapamiętuje język strony (tylko kod języka, np.pl); przechowywane przez 1 rok, nie identyfikuje cię.
Ponieważ są niezbędne, te pliki cookie nie wymagają zgody. Nie używamy analitycznych, śledzących ani reklamowych plików cookie i nie wyświetlamy reklam.
Czcionki strony są ładowane z Google Fonts. Podczas wczytywania strony twoja przeglądarka łączy się z serwerami Google, które widzą adres IP i przeglądarkę. Zobacz politykę Google.
Nie sprzedajemy, nie wynajmujemy i nie przekazujemy twoich danych innym, z wyjątkiem sytuacji wymaganych przez prawo.
06Twoje prawa
Zgodnie z RODO masz prawo:
- dostępu i przenoszenia danych — strona Ustawienia konta pozwala wyeksportować dane konta;
- do sprostowania — dane konta możesz zmienić w Ustawieniach konta lub napisać do nas;
- do usunięcia — przycisk usunięcia konta w Ustawieniach konta usuwa twoje dane osobowe;
- do sprzeciwu i ograniczenia przetwarzania opartego na prawnie uzasadnionym interesie;
- do wniesienia skargi do ANSPDCP (rumuński organ nadzorczy ds. ochrony danych osobowych) lub do organu ochrony danych w twoim kraju (w Polsce: Prezes UODO).
W każdej sprawie napisz na [e-mail kontaktowy]; odpowiadamy w ciągu maksymalnie 30 dni.
07Bezpieczeństwo i osoby niepełnoletnie
Hasła są przechowywane wyłącznie jako hash scrypt, połączenie jest szyfrowane (HTTPS), a powtarzane próby logowania są ograniczane. Żaden system nie jest doskonały: używaj unikalnego hasła.
Gra nie jest przeznaczona dla dzieci poniżej 16 lat bez zgody rodziców.
Możemy aktualizować niniejszą politykę; data na górze wskazuje ostatnią wersję. W razie rozbieżności między tłumaczeniami rozstrzygająca jest wersja w języku rumuńskim.