Polityka prywatności

01

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku ze stroną streetderby.com i grą Street Derby jest Batiaaz Studios, producent i operator Street Derby. W sprawach prywatności, realizacji praw oraz bezpieczeństwa danych można kontaktować się pod adresem contact@streetderby.com.

Polityka obejmuje stronę internetową, konto gracza, aplikację mobilną, funkcje lokalizacyjne, rozgrywkę, pomoc techniczną i komunikację związaną z usługą. Kontakt w sprawach danych odbywa się bezpośrednio pod wskazanym adresem.

02

2. Dane strony internetowej

streetderby.com jest stroną statyczną. Website V2 nie używa analityki, trackerów reklamowych, cookies ani pamięci localStorage. Wybór języka wynika z adresu strony i nie jest zapisywany w przeglądarce.

Dostawca hostingu dhosting może tworzyć techniczne logi serwera potrzebne do wyświetlania, ochrony i diagnozowania strony. Logi mogą obejmować adres IP, czas i adres żądania, podstawowe informacje o przeglądarce lub urządzeniu, adres strony odsyłającej oraz kod odpowiedzi.

Logi hostingu są wykorzystywane wyłącznie do technicznej obsługi, bezpieczeństwa, zapobiegania nadużyciom i diagnozowania awarii oraz przechowywane przez okres wynikający z konfiguracji hostingu i zabezpieczeń.

03

3. Konto, logowanie i profil

Przy tworzeniu i używaniu konta przetwarzamy dane potrzebne do uwierzytelnienia użytkownika, obsługi konta i zachowania postępu. Mogą to być adres e-mail, wewnętrzny identyfikator konta, identyfikator dostawcy logowania, informacje o utworzeniu konta i logowaniu, pseudonim, wybrany klub, przynależność do Ekipy, konfiguracja avatara, statystyki, osiągnięcia, rankingi, ekwipunek, wirtualne waluty i inne dane postępu.

Logowanie jest dostępne przez e-mail oraz może odbywać się przez Google, Discord lub Facebook. W przypadku logowania zewnętrznego otrzymujemy identyfikatory i podstawowe dane udostępnione przez wybranego dostawcę zgodnie z ustawieniami użytkownika. Street Derby nie otrzymuje hasła używanego u zewnętrznego dostawcy.

Dane konta i rozgrywki przetwarzamy w celu wykonania usługi — art. 6 ust. 1 lit. b RODO. Dane bezpieczeństwa możemy także przetwarzać na podstawie prawnie uzasadnionego interesu ochrony kont, uczciwej gry i infrastruktury — art. 6 ust. 1 lit. f RODO.

04

4. Lokalizacja i funkcje mapowe

Street Derby używa lokalizacji urządzenia, gdy aplikacja jest aktywna na pierwszym planie. Lokalizacja służy do pokazania pobliskiego świata gry, sprawdzenia odległości od akcji mapowej, zapisania miejsca właściwej akcji i wykrywania niemożliwego ruchu lub manipulacji pozycją.

Aktualizacje otrzymane po przejściu aplikacji do tła są ignorowane przez logikę gry. Street Derby nie tworzy ani nie publikuje ciągłej trasy użytkownika na żywo. Inni gracze mogą widzieć skutki wykonanych działań, takie jak umieszczona Wlepka, aktywność terytorialna lub wynik, ale nie otrzymują bieżącej lokalizacji użytkownika.

Ostatnia pozycja może zostać krótko zapisana lokalnie na urządzeniu, aby sprawniej odtworzyć mapę. Uprawnienie lokalizacyjne można wycofać w ustawieniach urządzenia, jednak bez niego funkcje zależne od położenia nie będą działać.

• Zdarzenia mapowe są przechowywane do 90 dni.
• Logi wykrytych anomalii GPS są przechowywane do 30 dni.
• Wyniki oznaczone do kontroli bezpieczeństwa lub fair play są przechowywane do 60 dni.

05

5. Diagnostyka, powiadomienia i pomoc

Możemy przetwarzać informacje techniczne i diagnostyczne, takie jak adres IP, model urządzenia, wersja systemu i aplikacji, identyfikator instalacji, szczegóły błędu, stack trace oraz dane o wydajności. Służą one ochronie usługi, diagnozowaniu awarii i zapobieganiu nadużyciom.

Sentry służy do diagnostyki aplikacji i raportowania błędów. Zdarzenia diagnostyczne w Sentry są przechowywane do 30 dni.

Jeśli użytkownik włączy powiadomienia, Firebase Cloud Messaging przetwarza token urządzenia i dane potrzebne do dostarczenia wiadomości. Powiadomienia można wyłączyć w aplikacji lub ustawieniach urządzenia.

Gdy użytkownik kontaktuje się z pomocą, składa reklamację lub zgłasza naruszenie, przetwarzamy dane kontaktowe, treść wiadomości, załączniki oraz konieczne informacje o koncie i bezpieczeństwie.

06

6. Zakupy i dane transakcyjne

W aktualnej wersji Street Derby mikropłatności są wyłączone, dlatego Batiaaz Studios nie przetwarza obecnie danych transakcji zakupów w aplikacji.

Jeżeli zakupy są dostępne w Street Derby, są realizowane przez oficjalny system Apple App Store albo Google Play. Batiaaz Studios nie otrzymuje pełnych danych karty płatniczej.

Możemy otrzymać i przechowywać identyfikator zamówienia, datę zakupu, kupiony produkt, status transakcji i dane wymagane do dostarczenia zakupu, przeciwdziałania oszustwom, obsługi reklamacji oraz wykonania obowiązków księgowych lub prawnych.

Dane transakcyjne są przechowywane przez okres wymagany przez przepisy podatkowe, rachunkowe, konsumenckie i dotyczące przedawnienia roszczeń. Mogą więc pozostać po usunięciu konta, jeśli wymaga tego prawo albo ustalenie, dochodzenie lub obrona roszczeń.

07

7. Dostawcy i transfery międzynarodowe

Korzystamy z wyspecjalizowanych dostawców tylko w zakresie potrzebnym do działania Street Derby i strony. Nie sprzedajemy danych osobowych ani nie udostępniamy ich reklamodawcom do śledzenia użytkownika pomiędzy usługami.

• Supabase zapewnia uwierzytelnianie, bazę danych, backend i przechowywanie plików.
• Firebase Cloud Messaging zapewnia dostarczanie powiadomień push.
• Sentry zapewnia diagnostykę aplikacji i monitoring błędów.
• dhosting zapewnia hosting strony i poczty.
• Google, Discord i Facebook przetwarzają dane uwierzytelniania, gdy użytkownik wybiera ich usługę logowania.
• Apple i Google mogą przetwarzać dane dystrybucji aplikacji i zakupów zgodnie z zasadami swoich platform.
• Jeżeli dane są przekazywane poza EOG, transfer chroni właściwy mechanizm prawny, taki jak decyzja o odpowiednim stopniu ochrony, EU–US Data Privacy Framework — gdy ma zastosowanie — albo standardowe klauzule umowne.

08

8. Retencja i usunięcie konta

Dane konta, profilu i rozgrywki przechowujemy podczas aktywności konta i tak długo, jak jest to potrzebne do świadczenia Street Derby. Szczególne okresy dla danych mapowych i bezpieczeństwa wskazano powyżej.

Konto można usunąć w ustawieniach bezpieczeństwa i konta w aplikacji albo przez wiadomość na contact@streetderby.com. Proces jest transakcyjny: operacja usuwania kończy się w całości albo zostaje wycofana, jeśli nie może zostać bezpiecznie ukończona. Zapobiega to pozostawieniu częściowo usuniętego konta.

Zakończone usunięcie trwale usuwa albo anonimizuje dane objęte procesem, w tym profil i postęp. Dane, które muszą pozostać dla wykonania prawa, rozstrzygnięcia sporu, zapobiegania oszustwom lub ochrony roszczeń, są przechowywane tylko przez konieczny okres i nie są wykorzystywane do zwykłej rozgrywki.

Usunięcie konta Street Derby nie usuwa niezależnego konta prowadzonego przez Google, Discord, Facebook, Apple ani innego zewnętrznego dostawcę.

09

9. Prawa użytkownika

Na warunkach określonych w RODO użytkownik może żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na wcześniejsze zgodne z prawem działania. Uprawnienia urządzenia dotyczące lokalizacji i powiadomień można również zmienić w ustawieniach systemu.

Żądania należy kierować na contact@streetderby.com. Możemy poprosić o informacje potrzebne do potwierdzenia, że żądanie dotyczy właściwego konta. Użytkownik może także złożyć skargę do właściwego organu nadzorczego; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

10

10. Wiek, bezpieczeństwo i zmiany

Street Derby jest przeznaczone dla użytkowników, którzy ukończyli 16 lat. Nie tworzymy świadomie kont dla dzieci poniżej tego wieku. Jeżeli dowiemy się, że konto należy do osoby młodszej, możemy je ograniczyć albo usunąć wraz z powiązanymi danymi.

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru usługi, w tym szyfrowane połączenia, kontrolę dostępu i zabezpieczenia bazy danych. Żadna usługa internetowa nie może jednak zagwarantować całkowitego bezpieczeństwa.

Polityka może być aktualizowana, gdy zmieni się Street Derby, dostawcy albo prawo. Aktualna wersja i data obowiązywania będą publikowane na tej stronie, a istotne zmiany zostaną przekazane w odpowiedniej formie.