Polityka prywatności

Polityka prywatności serwisu ardenfall.eu i serwera gry Ardenfall

Obowiązuje od 7 października 2026 r. Wyjaśniamy tu, jakie dane osobowe przetwarzamy, gdy korzystasz ze strony ardenfall.eu, z gry Ardenfall (klient na PC i Androida) i z naszych e-maili, w jakim celu, na jakiej podstawie, jak długo je przechowujemy i jakie masz prawa. Skróty: RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679; Serwis – strona ardenfall.eu razem z serwerem gry.

§1. Administrator danych
1. Administratorem Twoich danych osobowych jest TECHARCHITECTS, TOMASZ ADAMSKI, Kobierniki 128, 27-600 Kobierniki, NIP 8641965244, REGON 525131939 (dalej: „my” lub Administrator) – ten sam podmiot, który jest Sprzedawcą w Regulaminie.
2. Kontakt we wszystkich sprawach dotyczących danych osobowych: support@ardenfall.eu. Nie wyznaczyliśmy inspektora ochrony danych.

§2. Jakie dane przetwarzamy, po co i na jakiej podstawie

1. Konto w Serwisie. Przy zakładaniu konta podajesz adres e-mail, hasło, imię pierwszej postaci i jej płeć. Nadajemy losowy numer konta (służy do logowania). Hasło przechowujemy wyłącznie w postaci skrótu kryptograficznego (hash) – nikt z nas nie zna Twojego hasła. Zapisujemy też datę założenia konta, datę ostatniego logowania na stronie, status konta (Premium, punkty), informację, czy adres e-mail został potwierdzony, ustawienie e-maili z nowościami oraz historię działań na koncie (np. założenie konta, utworzenie postaci, zmiana hasła lub adresu e-mail) wraz z adresem IP, z którego je wykonano – widzisz ją w Zarządzaniu kontem. Jeśli zarejestrowałeś konto kluczem odzyskiwania, przechowujemy też ten klucz. Starsze konta mogą mieć zapisany kraj wybrany w dawnym formularzu rejestracji. Dobrowolnie możesz podać imię i nazwisko, miejscowość i kraj w „Informacjach publicznych” – są wtedy widoczne dla wszystkich na stronach Twoich postaci (możesz je w każdej chwili usunąć).
Cel i podstawa: założenie i prowadzenie konta, logowanie, świadczenie usługi gry – wykonanie umowy (art. 6 ust. 1 lit. b RODO); historia działań na koncie z adresem IP – bezpieczeństwo konta i wyjaśnianie nadużyć, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Podanie adresu e-mail i hasła jest warunkiem założenia konta.

2. Logowanie przez Google. Jeśli zakładasz konto albo logujesz się przez Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia), Google przekazuje nam adres e-mail, informację, że jest potwierdzony, imię i nazwisko oraz techniczny identyfikator konta Google. Zapisujemy wyłącznie adres e-mail i identyfikator konta Google (oraz daty połączenia i ostatniego logowania) – imienia i nazwiska ani zdjęcia profilowego nie zapisujemy. Nie dostajemy hasła do konta Google. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Połączenie usuniesz w każdej chwili w Zarządzaniu kontem albo w ustawieniach konta Google. Logowanie w Google odbywa się na stronach Google według polityki prywatności Google.

3. Gra. Na serwerze gry przechowujemy dane Twoich postaci: imię, płeć, profesję, poziom, umiejętności, przedmioty, depozyty, pozycję w świecie, saldo w banku, przynależność do gildii, listę VIP, postęp questów, śmierci i zabójstwa, czas gry, datę ostatniego logowania oraz ostatni adres IP, z którego postać zalogowała się do gry. Adres IP służy do ochrony przed oszustwami i nadużyciami (np. blokada konta lub adresu IP, wykrywanie wielu kont przy programie „Zaproś znajomego”). Część danych gry jest z natury publiczna: imię postaci, poziom, profesja, gildia, status online, data ostatniego logowania, śmierci, rankingi (Highscores, Hall of Fame, zawody tygodniowe), opis postaci, a jeśli nie zaznaczysz „Ukryj informacje o koncie” – także pozostałe postacie na koncie, data założenia konta, status Premium i dane podane dobrowolnie w „Informacjach publicznych”.
Czat w grze nie jest nagrywany ani zapisywany. Zapisujemy tylko to, co sam nam zgłosisz: zgłoszenie z gry (komenda zgłoszenia – imię postaci, pozycja i treść zgłoszenia) oraz – przy nałożeniu kary – zgłoszoną wypowiedź, powód i komentarz ekipy w historii banów. Wiadomości prywatnych nie przechowujemy.
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); adres IP, bany i zgłoszenia – nasz prawnie uzasadniony interes w zapewnieniu uczciwej gry i bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

4. Zakup punktów. Przy zakupie zapisujemy numer zamówienia, numer konta, kwotę, liczbę punktów, status i datę płatności, identyfikator płatności u operatora oraz adres IP, z którego złożono zamówienie. Operatorowi płatności przekazujemy kwotę, opis zamówienia, adres e-mail konta i adres IP. Płatność obsługuje PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) jako odrębny administrator danych płatniczych (dane karty, rachunku, BLIK) – nie otrzymujemy tych danych. Jeśli poprosisz o fakturę, przetwarzamy podane do niej dane. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO), dochodzenie i obrona roszczeń oraz obsługa reklamacji (art. 6 ust. 1 lit. f RODO).

5. E-maile.
a) Wiadomości transakcyjne – powitanie po założeniu konta, potwierdzenie i zmiana adresu e-mail, odzyskiwanie konta, klucz odzyskiwania, potwierdzenia zmian na koncie oraz informacja o nagrodzie dodanej do konta (World First, zawody tygodniowe, „Zaproś znajomego”). Wysyłamy je zawsze, bo są częścią usługi (art. 6 ust. 1 lit. b RODO). Nigdy nie wysyłamy haseł.
b) Powiadomienia z gry – nowości i kalendarz wydarzeń (najwyżej raz w tygodniu), krótka informacja dzień przed dużym wydarzeniem (najwyżej dwa razy w miesiącu) oraz przypomnienie, gdy przez co najmniej 7 dni nikt nie grał na Twoim koncie (najwyżej raz na 14 dni). Wysyłamy je tylko na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej polem przy rejestracji albo przełącznikiem „E-maile” w Zarządzaniu kontem. Zgodę możesz wycofać w każdej chwili, bez podawania przyczyny – jednym kliknięciem w link „wypisz się” w każdej takiej wiadomości albo w Zarządzaniu kontem; wycofanie nie wpływa na zgodność z prawem wcześniejszych wysyłek. Do wysyłki zapisujemy historię wysłanych wiadomości (rodzaj, data, adres) i datę wypisania.
c) Korespondencja z nami – jeśli piszesz na support@ardenfall.eu, przetwarzamy Twój adres i treść wiadomości, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO, a w sprawach zakupów – lit. b i c).

6. Strona internetowa i bezpieczeństwo. Serwer strony zapisuje w logach adres IP, datę i godzinę, adres odwiedzanej podstrony, adres strony odsyłającej i informacje o przeglądarce. Przy logowaniu, rejestracji i logowaniu przez Google stosujemy limity prób powiązane z adresem IP. Robimy kopie zapasowe bazy danych. Podstawa: nasz prawnie uzasadniony interes – bezpieczeństwo i ciągłość działania Serwisu, ochrona przed atakami i nadużyciami (art. 6 ust. 1 lit. f RODO). Nie używamy narzędzi analitycznych (np. Google Analytics), pikseli śledzących ani reklam.

7. Forum. Wpisy na forum są publiczne; przy wpisie zapisujemy też adres IP autora (ochrona przed nadużyciami, art. 6 ust. 1 lit. f RODO).

8. Profil na Facebooku. Publikujemy aktualności na naszym profilu na Facebooku. Jeśli go odwiedzasz lub z nim wchodzisz w interakcję, dane przetwarza też Meta Platforms Ireland Ltd. – w zakresie statystyk strony jako współadministrator z nami – według zasad Meta. Na stronie ardenfall.eu jest tylko zwykły link do profilu, bez wtyczek Facebooka.

§3. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie plików niezbędnych do działania Serwisu i zapamiętania Twoich wyborów – nie używamy cookies analitycznych ani reklamowych, dlatego nie prosimy o zgodę na cookies.
  – PHPSESSID – identyfikator sesji (logowanie, ochrona formularzy przed CSRF, kroki rejestracji i logowania przez Google); usuwany po zamknięciu przeglądarki; HttpOnly, Secure, SameSite=Lax.
  – lang – wybrany język strony (pl/en); zapisywany, gdy przełączysz język; 12 miesięcy.
  – menus (pamięć lokalna przeglądarki, nie cookie) – które kategorie menu są rozwinięte; do czasu wyczyszczenia danych przeglądarki.
Gdy przechodzisz do płatności (PayU) albo logowania przez Google, te serwisy mogą używać własnych cookies na swoich stronach. Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki – bez cookie sesji logowanie nie zadziała.

§4. Treści ładowane z zewnętrznych serwerów
Gdy wyświetlasz stronę, Twoja przeglądarka pobiera: czcionki z Google Fonts (Google Ireland Ltd.; serwery fonts.googleapis.com i fonts.gstatic.com) oraz obrazki strojów postaci z serwisu outfit-images.ots.me (zewnętrzny serwis społeczności OTS, serwer we Francji). Przy tym do tych serwisów trafia Twój adres IP i informacje o przeglądarce. Podstawa: nasz prawnie uzasadniony interes w poprawnym wyglądzie strony (art. 6 ust. 1 lit. f RODO).

§5. Odbiorcy danych
1. Dane przetwarzają w naszym imieniu (podmioty przetwarzające): Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Cypr) – serwer VPS w centrum danych w Unii Europejskiej (Litwa), na którym działają strona, baza danych, serwer gry i kopie zapasowe, oraz skrzynka i serwer poczty, przez który wysyłamy e-maile.
2. Odrębnymi administratorami są: PayU S.A. (płatności), Google Ireland Ltd. (logowanie przez Google, Google Fonts), Meta Platforms Ireland Ltd. (profil na Facebooku), operator outfit-images.ots.me oraz dostawca Twojej poczty e-mail, do którego trafiają nasze wiadomości.
3. Dostęp do danych gry i kont mają osoby z ekipy serwera (np. gamemasterzy) w zakresie potrzebnym do obsługi graczy i pilnowania zasad. Na żądanie uprawnionych organów (np. sądu, prokuratury) możemy przekazać dane, gdy wymaga tego prawo.
4. Nie sprzedajemy danych i nie udostępniamy adresów e-mail innym w celach marketingowych.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Nasz serwer znajduje się w UE. Google i Meta mogą przetwarzać dane także w USA; Google LLC i Meta Platforms, Inc. są certyfikowane w ramach programu EU-U.S. Data Privacy Framework, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO); dodatkowo stosują standardowe klauzule umowne (art. 46 RODO).

§7. Jak długo przechowujemy dane
  – Konto, postacie i dane gry, historia działań na koncie, połączenie z Google, ustawienia e-maili i historia wysłanych wiadomości – przez czas istnienia konta. Postać usunięta w Zarządzaniu kontem jest oznaczana jako usunięta i ukrywana; trwale usuwamy ją razem z kontem.
  – Konto usuwamy na Twoje żądanie (napisz z adresu e-mail konta na support@ardenfall.eu). Nie usuwamy kont z powodu braku aktywności – jeśli to zmienimy, uprzedzimy o tym na stronie i e-mailem.
  – Dane zakupów (zamówienia, płatności, faktury) – 5 lat od końca roku kalendarzowego, w którym nastąpiła płatność (przepisy podatkowe), a w razie sporu – do jego zakończenia i przedawnienia roszczeń.
  – Bany i zgłoszenia – do wygaśnięcia kary, a historia kar – przez czas istnienia konta.
  – Logi serwera WWW – 14 dni (codzienna rotacja). Liczniki prób logowania i rejestracji powiązane z adresem IP – do 24 godzin.
  – Kopie zapasowe bazy danych – codzienne kopie przez 14 dni i kopie co 10 minut przez 48 godzin; dane usunięte z bazy znikają z kopii najpóźniej po 14 dniach.
  – Korespondencja z nami – do 12 miesięcy od zakończenia sprawy, a w sprawach zakupów i reklamacji – do przedawnienia roszczeń.
  – Dane przetwarzane na podstawie zgody (powiadomienia z gry) – do wycofania zgody.

§8. Twoje prawa
Masz prawo: dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych, które nam podałeś, w przypadku przetwarzania na podstawie umowy lub zgody (art. 20), sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21) oraz wycofania zgody w dowolnym momencie (art. 7 ust. 3). Większość danych zmienisz sam w Zarządzaniu kontem; w pozostałych sprawach napisz na support@ardenfall.eu – odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że jesteś właścicielem konta (np. wiadomość z adresu e-mail konta).
Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

§9. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Osoba młodsza może założyć konto i grać tylko za zgodą rodzica lub opiekuna prawnego, a zakup punktów przez osobę niepełnoletnią wymaga zgody rodzica lub opiekuna. Jeśli dowiemy się, że konto założyło dziecko poniżej 16 lat bez takiej zgody, usuniemy je na prośbę rodzica lub opiekuna.

§10. Zautomatyzowane decyzje i profilowanie
Nie profilujemy użytkowników i nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie automatycznie (art. 22 RODO). Działają tylko proste zabezpieczenia techniczne – np. limity rejestracji i prób logowania z jednego adresu IP, rozłączenie przy zalewaniu serwera pakietami czy brak nagrody „Zaproś znajomego”, gdy obie osoby grają z tego samego łącza. Jeśli uważasz, że takie zabezpieczenie zadziałało błędnie, napisz do nas – sprawdzi to człowiek. Powiadomienia z gry (np. przypomnienie po 7 dniach bez gry) wysyłamy według prostych reguł opisanych w §2 ust. 5.

§11. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS), logowanie do gry jest szyfrowane, hasła przechowujemy jako skróty kryptograficzne, dostęp do serwera i panelu administracyjnego jest ograniczony, a kopie zapasowe mają ograniczone uprawnienia.

§12. Zmiany polityki
Polityka może się zmienić, np. gdy dodamy nową funkcję albo nowego dostawcę. Aktualna wersja jest zawsze na tej stronie; o istotnych zmianach poinformujemy w aktualnościach, a gdy dotyczą danych przetwarzanych na podstawie zgody – także e-mailem.