Polityka Prywatności BrainZone
§1. Administrator danych
Administratorem Twoich danych osobowych jest:
- Mateusz Sikorski „Mtsi"
- ul. Jodłowa 68A, 98-220 Zduńska Wola, woj. łódzkie
- NIP: 8291686749
- Kontakt: info@brainzone.pl
Dane przetwarzane są zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.).
§2. Jakie dane zbieramy i w jakim celu
| Kategoria danych | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Nazwa użytkownika, hasło (hash bcrypt), opcjonalnie e-mail | Założenie i prowadzenie Konta, identyfikacja Użytkownika, odzyskiwanie hasła | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do czasu usunięcia Konta + 30 dni |
| Adres IP, identyfikator sesji, informacje o przeglądarce | Zapewnienie bezpieczeństwa, ochrona przed nadużyciami, analiza techniczna | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do 12 miesięcy od ostatniej aktywności |
| Statystyki gry (wyniki, ukończone rundy, ranking) | Prowadzenie rozgrywki, rankingi, funkcje społecznościowe | Art. 6 ust. 1 lit. b RODO | Do czasu usunięcia Konta |
| Dane transakcji Premium (kwota, data, identyfikator Stripe, status) | Wykonanie umowy płatnej, rozliczenia podatkowe | Art. 6 ust. 1 lit. b i lit. c RODO (obowiązek prawny) | 5 lat od końca roku rozliczeniowego (ustawa o rachunkowości) |
| Treść korespondencji (e-mail kontaktowy, reklamacje) | Obsługa zgłoszeń | Art. 6 ust. 1 lit. f RODO | 3 lata od zakończenia sprawy |
| Adres e-mail (newsletter) | Wysyłka newslettera — nowości, turnieje, promocje | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody (rezygnacji) |
| Dane statystyczne (Google Analytics 4) — pseudonimowy identyfikator, odwiedzane strony, źródło ruchu | Statystyka ruchu i ulepszanie serwisu | Art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne) | Do 14 miesięcy |
Dane karty płatniczej nie są zbierane ani przechowywane przez Administratora — przetwarza je wyłącznie Stripe.
Newsletter: zakładając Konto z adresem e-mail, zapisujesz się jednocześnie na newsletter BrainZone (nowości, turnieje, promocje). W każdej chwili możesz zrezygnować — odznaczając opcję „Newsletter" w Ustawieniach konta lub klikając link rezygnacji w treści wiadomości. Rezygnacja nie wpływa na e-maile transakcyjne (odzyskiwanie hasła, potwierdzenia płatności, powiadomienia o nagrodach).
§3. Odbiorcy danych
- Stripe Payments Europe Ltd. (Irlandia) — operator płatności. Stripe przetwarza dane jako odrębny administrator; szczegóły: stripe.com/privacy.
- Dostawca infrastruktury serwerowej — OVH SAS (Francja) / OVHcloud, hostujący serwer aplikacji i bazę danych.
- Dostawca poczty wychodzącej (SMTP) — w zakresie wysyłki e-maili (powiadomienia, odzyskiwanie hasła, newsletter).
- Google Ireland Ltd. — Google Analytics 4 (statystyki ruchu) oraz Google Search Console. Statystyki zbierane są wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne.
- Organy publiczne — gdy obowiązek udostępnienia wynika z przepisów prawa.
Nie sprzedajemy danych podmiotom trzecim ani nie wykorzystujemy ich do automatycznego profilowania o skutkach prawnych.
§4. Przekazywanie danych poza EOG
Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. W zakresie, w jakim Stripe lub inny dostawca przekazuje dane do USA, opiera się to na standardowych klauzulach umownych UE (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską.
§5. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, napisz na info@brainzone.pl. Odpowiadamy w terminie do 30 dni.
§6. Pliki cookies
- Serwis używa wyłącznie technicznych plików cookies niezbędnych do działania:
qa_sid— identyfikator sesji (HttpOnly, SameSite=Lax). Bez tego pliku nie jest możliwe zalogowanie. Czas życia: 7 dni od ostatniej aktywności.
- Po wyrażeniu przez Ciebie zgody w banerze cookies używamy analitycznych plików cookies Google Analytics 4 (m.in.
_ga,_ga_*) — wyłącznie do statystyk ruchu i ulepszania serwisu. Bez Twojej zgody skrypt analityczny nie jest ładowany. Zgodę możesz wycofać, czyszcząc dane witryny w przeglądarce. - Cookies techniczne (sesja) są niezbędne i nie wymagają zgody (art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego). Nie stosujemy cookies marketingowych ani reklamowych.
- Stripe może na stronie swojego checkoutu używać własnych plików cookies — szczegóły w ich polityce.
§7. Bezpieczeństwo
- Hasła są przechowywane wyłącznie w postaci skrótu (bcrypt). Administrator nie zna haseł Użytkowników.
- Komunikacja między przeglądarką a Serwisem jest szyfrowana protokołem TLS (HTTPS).
- Dostęp do bazy danych mają wyłącznie wybrane osoby po stronie Administratora.
§8. Wymogi wiekowe
Serwis nie jest skierowany do osób poniżej 13 r.ż. Jeżeli dowiemy się, że Konto należy do osoby poniżej 13 lat, zostanie ono usunięte. Osoby w wieku 13–17 lat korzystają z Serwisu za zgodą rodzica lub opiekuna prawnego.
§9. Zmiany Polityki
Administrator może zmieniać Politykę z ważnych przyczyn (zmiany prawa, zmiany w Serwisie). O istotnych zmianach informujemy w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod tym adresem URL.
§10. Kontakt
Pytania związane z ochroną danych: info@brainzone.pl