Polityka prywatności
Data aktualizacji: 06‑05‑2025
Kim jesteśmy
Administrator danych: KCSWH, contact@kcswh.pl. Polityka obejmuje portal Arcade Hub, gry, system XP oraz opcjonalne konta użytkowników oparte na Supabase.
Jakie dane zbieramy
- Adres e-mail do logowania i kontaktu.
- Hash hasła przechowywany wyłącznie w Supabase; nigdy nie zapisujemy haseł w formie jawnej.
- Tokeny sesji i cookies uwierzytelniające wydawane przez Supabase.
- Metadane konta, np. nazwa wyświetlana i inicjały awatara.
- XP oraz postępy w grach powiązane z Twoim identyfikatorem użytkownika na potrzeby synchronizacji w chmurze.
- Logi bezpieczeństwa i aktywności (np. zdarzenia logowania, diagnostyka błędów).
- Dane o zgodach i analityce, jeśli wyrazisz zgodę przez Cookiebot.
Cele i podstawy prawne
- Zakładanie konta, logowanie i weryfikacja e-mail – art. 6 ust. 1 lit. b RODO (umowa).
- Synchronizacja XP i zarządzanie kontem – art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo, zapobieganie nadużyciom i integralność usług – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Wykonywanie obowiązków prawnych (np. logi bezpieczeństwa) – art. 6 ust. 1 lit. c RODO.
- Analityka i pomiary opcjonalne – art. 6 ust. 1 lit. a RODO (zgoda przez Cookiebot).
Jak wykorzystujemy dane
- Zapewniamy i zabezpieczamy konto, w tym logowanie, wylogowanie i obsługę sesji.
- Synchronizujemy XP, osiągnięcia i postępy w grach między urządzeniami.
- Wysyłamy e-maile weryfikacyjne oraz wymagane komunikaty serwisowe.
- Utrzymujemy logi bezpieczeństwa, wykrywamy nadużycia i chronimy przed oszustwami lub cheatami.
- Prowadzimy analitykę dopiero po wyrażeniu zgody na cookies statystyczne.
Przetwarzanie danych i rola Supabase
Korzystamy z Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur; infrastruktura w UE i USA) jako podmiotu przetwarzającego do uwierzytelniania, bazy danych i weryfikacji e-mail. Supabase przetwarza w naszym imieniu e-mail, hash hasła, tokeny sesji, metadane konta oraz rekordy XP. Dane mogą być przekazywane do USA; Supabase stosuje Standardowe Klauzule Umowne (SCC) oraz zabezpieczenia opisane w ich Data Processing Agreement. Supabase przechowuje kopie zapasowe zgodnie ze swoim harmonogramem i zabezpiecza dane szyfrowaniem w tranzycie i w spoczynku.
Gry podmiotów trzecich i iframy
Część gier może być ładowana od zewnętrznych dostawców w ramkach (iframe). Podmioty te mogą działać jako niezależni administratorzy danych i przetwarzać je zgodnie z własnymi regulaminami oraz politykami prywatności. Korzystając z takich gier, zapoznaj się z komunikatami lub odnośnikami prezentowanymi przy grze, aby zrozumieć, w jaki sposób mogą być przetwarzane Twoje dane.
Cookies i podobne technologie
- Cookies uwierzytelniające Supabase są niezbędne i ich wyłączenie uniemożliwi logowanie.
- Cookies preferencji zapisują Twoje wybory w Cookiebot.
- Cookies analityczne (np. Google Analytics) ładują się dopiero po udzieleniu zgody w Cookiebot.
- W każdej chwili możesz zmienić wybory przez opcję Zarządzaj cookies.
Okres przechowywania
- Dane konta (e-mail, metadane, XP) przechowujemy do czasu usunięcia konta lub zgłoszenia żądania usunięcia.
- Logi bezpieczeństwa i diagnostyczne przechowujemy ok. 30–90 dni, chyba że dłuższy okres jest konieczny ze względów bezpieczeństwa lub prawnych.
- Kopie zapasowe są utrzymywane zgodnie z harmonogramem Supabase.
Przekazywanie danych poza UE
Supabase i inni dostawcy mogą przetwarzać dane poza Twoim krajem, w tym w USA. Przekazywanie opiera się na SCC i równoważnych zabezpieczeniach.
Twoje prawa
Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu. Zgodę na analitykę możesz wycofać w dowolnym momencie przez Cookiebot. Aby skorzystać z praw, napisz na contact@kcswh.pl. Skargę możesz wnieść do Prezesa UODO.
Usuwanie konta
Możesz zażądać usunięcia konta, wysyłając e-mail na contact@kcswh.pl. Automatyczne usuwanie w aplikacji jest planowane; do tego czasu realizujemy wnioski ręcznie i usuwamy powiązane rekordy XP, sesje i metadane w zakresie dozwolonym prawem.
Bezpieczeństwo
Stosujemy środki zgodne z dobrymi praktykami, korzystamy z zabezpieczeń zarządzanych przez Supabase i ograniczamy dostęp do danych osobowych. Żaden system nie jest w 100% bezpieczny – chroń urządzenie i dane logowania.
Powiązane dokumenty
Zapoznaj się z Regulaminem oraz Notą o cookies, aby poznać zasady korzystania z serwisu i wybory dotyczące cookies.
Zmiany
Polityka może być aktualizowana. Istotne zmiany opublikujemy tutaj wraz z nową datą.