Polityka prywatności

Ostatnia aktualizacja: 19 października 2026 r.

To jest tłumaczenie. Jeśli różni się od wersji hiszpańskiej, pierwszeństwo ma wersja hiszpańska, chyba że prawo twojego kraju stanowi inaczej.

1. Administrator danych

Administrator

Juan Jesús Martín Costa, przedsiębiorca prowadzący jednoosobową działalność gospodarczą (autónomo), który publikuje swoje gry pod nazwą Badkraft

Adres

Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España

Kontakt w sprawach prywatności

admin@badkraft.com

Więcej danych właściciela znajdziesz w Nocie prawnej.

2. Jakie dane przetwarzamy i w jakim celu

2.1. Twoje konto gościa (po uruchomieniu gry)

Gdy po raz pierwszy otwierasz Heatfield, serwer zakłada konto gościa, o nic cię nie pytając. Przechowujemy na nim:

• losowy identyfikator, datę założenia konta i datę twojej ostatniej rundy;
• twoją ksywkę (domyślną: „Piloto” i cztery cyfry, dopóki jej nie zmienisz);
• twoje postępy: poziom i doświadczenie dla każdej ze stron, auta, części, lakiery i ulepszenia, osiągnięcia i statystyki gry, twoją tablicę rejestracyjną i wygląd twojego kierowcy;
• twoje waluty gry (punkty i nakrętki) oraz zapis każdego ich zdobycia i wydania;
• twoje rundy: kiedy się odbyły, po której stronie, ile trwały, z jakim wynikiem, czy się liczyły i jak je sprawdzono (pkt 2.3);
• twoje najlepsze rekordy w rankingu;
• twoje sesje: kiedy każda się rozpoczęła i czy jest zamknięta. Z kodów sesji przechowujemy tylko zaszyfrowany skrót, który nie pozwala się zalogować.

Cel: zapewnienie ci gry, o którą prosisz, zachowanie tego, co zdobywasz, i umożliwienie ci kontynuowania gry innego dnia. Podstawa prawna: świadczenie usługi, o którą prosisz, grając (art. 6 ust. 1 lit. b RODO).

2.2. Jeśli zakładasz konto (przez e-mail albo Google)

Twoje konto gościa staje się kontem zarejestrowanym i nic nie tracisz. Dodajemy twój adres e-mail, twoje hasło (przechowywane wyłącznie jako skrót utworzony za pomocą scrypt: nigdy go nie widzimy ani nie przechowujemy w postaci jawnej) oraz informację, czy adres e-mail został potwierdzony.

Cel: umożliwienie ci logowania z dowolnego urządzenia i odzyskania konta. Podstawa prawna: świadczenie usługi (art. 6 ust. 1 lit. b).

E-maile, które do ciebie wysyłamy, są tylko dwa: wiadomość do potwierdzenia adresu po założeniu konta i wiadomość do zmiany hasła, gdy o nią poprosisz. Wysyła je w naszym imieniu Brevo (pkt 4). Nie wysyłamy ci reklam.

Jeśli logujesz się przez Google („Kontynuuj z Google”), Google przekazuje nam, za twoją zgodą, twój identyfikator Google, adres e-mail (zweryfikowany przez Google), imię i nazwisko oraz zdjęcie profilowe. Przechowujemy tylko identyfikator i adres e-mail: imienia i nazwiska ani zdjęcia nie przechowujemy ani nie wykorzystujemy. Nigdy nie otrzymujemy twojego hasła do Google ani niczego więcej z twojego konta. Jeśli z tym adresem e-mail było już u nas konto z hasłem, a adres był potwierdzony, łączymy je w jedno. Google przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności. Podstawa prawna: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b).

Jeśli grasz w CrazyGames na tamtejszym koncie, CrazyGames przekazuje nam twój identyfikator CrazyGames i nazwę użytkownika. Przechowujemy je, żeby powiązać twoje postępy z twoim kontem CrazyGames, a twoja nazwa użytkownika jest twoją ksywką w grze. Nie otrzymujemy twojego adresu e-mail. Podstawa prawna: świadczenie usługi (art. 6 ust. 1 lit. b). Pozostałe kwestie dotyczące CrazyGames – w pkt 2.11.

2.3. Twoje rundy i ich weryfikacja

Po zakończeniu każdej rundy gra wysyła na serwer zapis twojego sterowania (kiedy nastąpił każdy skręt, drift i użycie każdej umiejętności) oraz to, co według gry udało ci się zdobyć. Zapis nie zawiera obrazu, głosu ani niczego z twojego urządzenia. Serwer sprawdza wszystkie rundy, a wiele z nich powtarza w całości na podstawie tego zapisu: zawsze te, które trafiają do rankingu albo dają coś więcej niż punkty (nakrętki, poziom, osiągnięcie, nagrodę), a także inne, wybrane losowo. Do rankingu trafiają tylko rundy, które zostały powtórzone.

Gdy runda czeka w kolejce na powtórzenie, przechowujemy razem z nią jej zapis; jest on usuwany, gdy tylko runda zostanie sprawdzona (a jeśli coś pójdzie nie tak, najpóźniej po 7 dniach). Dłużej przechowujemy jedynie zapisy twoich rund rekordowych w rankingach z nagrodami (czas z koroną i aresztowania): z rundy, która daje ci najlepszy wynik w tych rankingach, przechowujemy zapis, żeby móc go sprawdzić, jeśli ktoś podejrzewa oszustwo. Dostęp do niego mamy tylko my. Zapis jest usuwany, gdy pobijesz ten rekord, gdy przestanie on być jednym z twoich najlepszych (wszech czasów albo z ostatnich czterech tygodni), a w każdym razie razem z twoim kontem. Podstawa prawna: nasz prawnie uzasadniony interes, jakim jest uczciwa gra (art. 6 ust. 1 lit. f).

Zautomatyzowane decyzje. Jeśli runda nie przejdzie weryfikacji, nie liczy się: nie daje punktów ani nie trafia do rankingu. A jeśli nie przejdzie jej z powodu czegoś, co wskazuje na oszustwo (np. powtórka nie daje tego samego wyniku, który deklaruje gra), serwer przez pewien czas (pkt 5) powtarza w całości wszystkie twoje rundy. To jedyne zautomatyzowane decyzje, jakie podejmujemy, i nie mają one innych skutków: nie blokujemy cię z ich powodu ani niczego ci nie odbieramy. Jeśli uważasz, że twoja runda nie została zaliczona przez pomyłkę, napisz do nas, a sprawdzi ją człowiek. Podstawa prawna: świadczenie usługi (art. 6 ust. 1 lit. b) i nasz prawnie uzasadniony interes, jakim jest uczciwa gra (art. 6 ust. 1 lit. f).

2.4. Publiczny ranking

Gdy runda się liczy, twój najlepszy rekord trafia do rankingu, który może zobaczyć każdy, także bez konta. Pokazujemy twoją ksywkę, tablicę rejestracyjną (jej kolory i linie tekstu), twój poziom dla danej strony, rekord i miejsce oraz auto, którym go ustanowiono, w ówczesnej konfiguracji (model, lakier, części, felgi i światła), wraz z twoim tytułem. Po stuknięciu w twoją nazwę każdy może zobaczyć twoją kartę: twój poziom dla każdej ze stron, auto, którym obecnie jeździsz po każdej z nich, twoje główne statystyki gry (rundy, czas za kółkiem, najlepsze rekordy, zatrzymania) i twoje miejsce w każdym rankingu. Nigdy twojego adresu e-mail, portfela ani twoich zakupów. Jeśli nie chcesz, żeby ktoś cię rozpoznał, zostaw domyślną ksywkę albo wybierz taką, która cię nie identyfikuje. Obraźliwe ksywki są niedozwolone. Podstawa prawna: świadczenie usługi (art. 6 ust. 1 lit. b): ranking jest częścią gry.

2.5. Rundy online z innymi osobami (w fazie testów)

Jeśli wejdziesz do pokoju online, pozostali kierowcy w tym pokoju widzą twoją ksywkę i poziom, dopóki pokój istnieje. Po jego zakończeniu pokój niczego nie zachowuje.

2.6. Twój adres IP i urządzenie – do przeciwdziałania nadużyciom

Żeby nikt nie tworzył tysięcy kont, nie zgadywał haseł na ślepo ani nie przeciążał serwera, serwer wykorzystuje adres IP, z którego się łączysz, do liczenia, ile żądań, rejestracji i prób logowania z niego przychodzi. Nie przechowujemy twojego adresu IP: od razu zamieniamy go na pseudonim (skrót utworzony z użyciem tajnego klucza, którego bez tego klucza nie da się odwrócić) i przechowujemy tylko ten pseudonim – w licznikach chroniących przed nadużyciami, w rejestrze bezpieczeństwa i przy każdej rundzie na czas jej sprawdzania. Jedynym wyjątkiem są osoby atakujące serwer (pkt 2.7).

Gra zapisuje też w twojej przeglądarce losowy numer urządzenia i wysyła go z każdym żądaniem. Serwer również zamienia go na pseudonim i używa go wyłącznie do limitów nagród w grze. Numer ten nie mówi nic o tobie ani o twoim urządzeniu.

Rejestr bezpieczeństwa odnotowuje, wraz z datą i pseudonimem adresu IP, zdarzenia wrażliwe: rejestracje, zablokowane logowania, zmiany hasła, pobrania danych, usunięcia kont, zamówienia nakrętek, odrzucone rundy i konta, których wszystkie rundy są powtarzane (pkt 2.3). Nigdy adresów e-mail ani adresów IP w postaci jawnej.

Podstawa prawna: nasz prawnie uzasadniony interes w ochronie gry i twojego konta (art. 6 ust. 1 lit. f). Możesz wnieść sprzeciw, pisząc do nas.

Twój kraj – bez przechowywania. Niektóre rzeczy nie są dostępne we wszystkich krajach: w Rosji nie można założyć konta przez e-mail ani Google (gra się jako gość albo, na CrazyGames, na koncie CrazyGames) ani kupić nakrętek; w Indonezji nakrętki nie są sprzedawane; gdy na heatfield.io pojawią się reklamy, nie będzie ich w Rosji, Indonezji, Brazylii ani Turcji; a w Argentynie gra pokazuje po otwarciu przycisk odstąpienia (Regulamin, pkt 5). Żeby to stosować, gdy jest to potrzebne (przy otwarciu gry, sklepu lub rejestracji), serwer ustala na podstawie twojego adresu IP kraj, z którego grasz, za pomocą bazy danych, którą ma u siebie (nikt z zewnątrz nie jest pytany), i od razu o nim zapomina: nie przechowujemy ani kraju, ani adresu IP. Jeśli nie da się go ustalić, nic nie jest ci ograniczane. Baza to „IP to Country Lite” firmy DB-IP: IP Geolocation by DB-IP, na licencji CC BY 4.0. Podstawa prawna: nasz prawnie uzasadniony interes w przestrzeganiu prawa krajów, z których się gra (art. 6 ust. 1 lit. f).

2.7. Logi serwera

Przy każdym żądaniu serwer kont zapisuje godzinę, czego dotyczyło (ścieżkę, bez twoich danych), odpowiedź i czas jej udzielenia. Nie zapisuje twojego adresu IP ani twojego konta. Błędy są zapisywane wraz z ich typem, żeby można je było naprawić. Serwer obsługujący stronę nie zapisuje każdej wizyty, tylko błędy. Tych logów nie przechowujemy osobno: pozostają u naszego dostawcy hostingu przez ograniczony czas, przez jaki on je przechowuje.

Ochrona przed atakami. Strona i serwer kont liczą w pamięci, bez zapisywania, ile żądań przychodzi z każdej sieci (z twojego adresu IP albo, w IPv6, z jego bloku). Jeśli sieć nadal wysyła żądania po tym, jak zostanie spowolniona, dostęp zostaje jej odcięty na 15 minut, a jej adres IP zostaje zapisany w logu serwera, żeby można ją było całkowicie zablokować; zablokowane adresy są przechowywane w konfiguracji serwera, dopóki trwa blokada. Przy normalnym korzystaniu z gry nigdy się to nie zdarza. Podstawa prawna: prawnie uzasadniony interes w ochronie usługi (art. 6 ust. 1 lit. f).

2.8. Zgłoszenia nazw

Każdy zalogowany gracz może zgłosić ksywkę albo tekst na tablicy rejestracyjnej innego kierowcy. Z każdego zgłoszenia przechowujemy, kto zgłasza i kogo (ich konta), jaką nazwę i jak ona wtedy brzmiała, datę, wagę zgłoszenia (zależną od typu i stażu zgłaszającego konta) oraz pseudonim adresu IP zgłaszającego, na potrzeby dziennego limitu. Zgłoszenie rozpatruje człowiek – właściciel – który może je odrzucić, usunąć tę nazwę (konto nie będzie mogło jej ponownie ustawić) albo zablokować konto (przestaje ono być widoczne w rankingu i nie może grać z serwerem, choć nadal można pobrać jego dane i je usunąć). Osoba zgłoszona nie dowiaduje się, kto ją zgłosił. Jeśli usuniemy twoją nazwę albo zablokujemy twoje konto, powiemy ci o tym w grze: co usunięto, dlaczego, czy stało się to po zgłoszeniu i jak się odwołać (art. 17 aktu o usługach cyfrowych UE). To powiadomienie przechowujemy, dopóki go nie zobaczysz, i jeszcze przez 90 dni (powiadomienie o blokadzie – dopóki ona trwa). Podstawa prawna: prawnie uzasadniony interes w grze wolnej od obelg oraz przestrzeganie Regulaminu (art. 6 ust. 1 lit. f i art. 6 ust. 1 lit. b).

2.9. Konta w grze w liczbach

Żeby wiedzieć, czy gra wciąga, liczymy każdego dnia, ile kont zostaje założonych i ile z nich wraca do gry następnego dnia, po tygodniu i po miesiącu. Przechowujemy tylko te liczby, bez żadnych danych o kimkolwiek.

Jak w przypadku każdej strony internetowej, nasz dostawca hostingu otrzymuje twój adres IP, gdy się łączysz, żeby dostarczyć ci stronę. Podstawa prawna: prawnie uzasadniony interes w tym, żeby usługa działała i była bezpieczna (art. 6 ust. 1 lit. f).

2.10. Jeśli kupujesz nakrętki (Xsolla)

Nakrętki kupuje się przez Xsolla, która ci je sprzedaje i pobiera płatność (zgodnie z jej warunkami jest to spółka z grupy Xsolla wskazana na twoim potwierdzeniu). Płatność odbywa się na jej stronie, a nie na naszej.

• Co przekazujemy Xsolla przy otwarciu płatności: identyfikator twojego konta (losowy, a nie twój adres e-mail ani ksywka), wybrany pakiet oraz – żeby mogła naliczyć opłatę w walucie twojego kraju – twój adres IP (jeśli jest to IPv4) albo kraj wskazany przez twoją przeglądarkę. Nic więcej.
• Co przetwarza Xsolla: dane twojej płatności (karta lub inna metoda płatności, adres e-mail do potwierdzenia, kraj, adres IP, dane służące przeciwdziałaniu oszustwom). Przetwarza je jako odrębny administrator, zgodnie ze swoją polityką prywatności, a nie jako nasz podmiot przetwarzający. Nie widzimy ani nie przechowujemy danych twojej karty.
• Co przekazuje nam Xsolla i co przechowujemy: informację, że płatność została dokonana albo zwrócona, wraz z numerem zamówienia i transakcji, pakietem, liczbą nakrętek i informacją, czy była to płatność testowa. Na tej podstawie przyznajemy ci nakrętki (albo je odbieramy, jeśli płatność zostanie zwrócona). Jeśli powiadomienie od Xsolla zawiera twój adres e-mail, nie przechowujemy go.
• Co przechowujemy z każdego zamówienia: samo zamówienie (kiedy, jaki pakiet i czy zostało opłacone) oraz, w rejestrze bezpieczeństwa, informację, że przed zapłatą zostało przez ciebie zaznaczone pole, w którym prosisz o natychmiastowe przekazanie nakrętek i akceptujesz utratę prawa do odstąpienia od umowy (wymaga tego prawo i jest to dla nas dowód twojej prośby).

Podstawa prawna: wykonanie umowy, którą zawierasz, dokonując zakupu (art. 6 ust. 1 lit. b RODO), a w zakresie tego, co trzeba przechowywać z każdej płatności – nasze obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c).

2.11. Jeśli grasz w CrazyGames

W CrazyGames w Heatfield gra się na stronie CrazyGames, a gra pobiera zestaw narzędzi programistycznych (SDK) CrazyGames z jego serwerów. Ta strona, jej pliki cookie, konto i wyświetlane na niej reklamy należą do CrazyGames, który przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności. Jeśli do wyświetlania jego reklam potrzebna jest twoja zgoda, prosi o nią CrazyGames, a nie my.

• Twoje konto CrazyGames: zob. pkt 2.2.
• Jego reklamy. Gdy CrazyGames ma je włączone dla tej gry, gra prosi o reklamę po zakończeniu rundy albo między rundami (nigdy podczas jazdy) lub gdy naciśniesz przycisk nagrody za obejrzenie reklamy (×1,5 zarobku z rundy albo „Dalej”). O tym, jaka reklama się wyświetli i na podstawie jakich danych, decyduje CrazyGames. Nam przekazuje tylko, czy reklama się wyświetliła, czy została obejrzana do końca i czy twoja przeglądarka blokuje reklamy (wtedy przyciski nagród zostają wyłączone). Nie otrzymujemy niczego od reklamodawców.
• Nagrody za obejrzenie reklamy. Żeby nie przyznawać ich więcej, niż przysługuje każdego dnia, przechowujemy każdą przyznaną ci nagrodę (jaką, do której rundy i którego dnia) wraz z pseudonimami twojego adresu IP i urządzenia, o których mowa w pkt 2.6. Reklamy nigdy nie dają kupionych nakrętek ani niczego, co sprzedaje się za pieniądze. Podstawa prawna: świadczenie usługi (art. 6 ust. 1 lit. b) i nasz prawnie uzasadniony interes w tym, żeby nagrody były sprawiedliwe (art. 6 ust. 1 lit. f).

2.12. Czego nie robimy

• Na heatfield.io nie ma reklam, analityki, pikseli śledzących ani powiązanych sieci społecznościowych. W CrazyGames reklamy należą do CrazyGames (pkt 2.11).
• Nie używamy plików cookie. Pliki cookie na stronie CrazyGames należą do CrazyGames.
• Nie sprzedajemy ani nie udostępniamy nikomu twoich danych i nie tworzymy twojego profilu do celów reklamowych.
• Nie widzimy ani nie przechowujemy danych twojej karty ani innej metody płatności: przetwarza je Xsolla (pkt 2.10).
• Nie prosimy o imię i nazwisko, wiek, lokalizację, numer telefonu ani kontakty (kraj ustalamy na podstawie twojego IP, bez przechowywania: pkt 2.6).

3. Co zapisuje się w twojej przeglądarce

Gra nie używa plików cookie. Korzysta z pamięci lokalnej twojej przeglądarki (localStorage) w zakresie, w jakim jest to niezbędne do jej działania, dlatego nie wymaga to twojej zgody (art. 22 ust. 2 Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico – LSSI, hiszpańskiej ustawy o usługach społeczeństwa informacyjnego i handlu elektronicznym – oraz art. 5 ust. 3 dyrektywy 2002/58/WE):

Dopóki karta jest otwarta, gra zapisuje też w sessionStorage wynik testu twojego urządzenia, żeby dopasować grafikę, oraz kopię przeglądanych przez ciebie rankingów, żeby nie pobierać ich ponownie. Wszystko to pozostaje w twojej przeglądarce, dopóki nie usuniesz danych strony (dane z sessionStorage – dopóki nie zamkniesz karty); my nie odczytujemy ich z zewnątrz.

4. Gdzie są twoje dane i kto nam pomaga

Korzystamy z trzech dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami (podmioty przetwarzające):

Międzynarodowe przekazywanie danych. Choć serwery znajdują się w Unii Europejskiej, Fly.io i Neon to firmy ze Stanów Zjednoczonych i mogą mieć dostęp do danych stamtąd (np. w celu utrzymania swoich systemów). Takie przekazywanie odbywa się z zabezpieczeniami przewidzianymi w RODO: na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, które zawierają ich warunki przetwarzania danych (art. 46 RODO). Brevo to firma europejska; część jej dalszych podmiotów przetwarzających znajduje się poza Unią Europejską i działa na podstawie tych samych klauzul albo ram ochrony danych UE–USA. Jeśli grasz spoza Unii Europejskiej, twoje dane trafiają do Unii, żeby gra mogła działać. Więcej informacji możesz uzyskać, pisząc na adres kontaktowy.

Google (jeśli logujesz się przez Google, pkt 2.2) i CrazyGames (jeśli tam grasz, pkt 2.2 i 2.11) nie są naszymi podmiotami przetwarzającymi: przetwarzają dane twojego konta w swoich serwisach jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.

Xsolla (pkt 2.10) nie jest naszym podmiotem przetwarzającym: przetwarza dane twojej płatności jako odrębny administrator, zgodnie z własną polityką prywatności. Może przetwarzać je poza Unią Europejską, z zabezpieczeniami, które sama wskazuje.

Poza tym jedyne, co widzą inne osoby, to publiczne informacje z rankingu i pokojów online (pkt 2.4 i 2.5). Dane przekazalibyśmy organowi władzy publicznej wyłącznie wtedy, gdyby zobowiązywało nas do tego prawo.

5. Jak długo przechowujemy dane

To, co zostało usunięte, może jeszcze przez kilka dni pozostawać w kopiach zapasowych bazy danych, dopóki nie zostaną one automatycznie zastąpione nowymi.

6. Twoje prawa i jak z nich korzystać

Możesz żądać od nas dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, możesz wnieść sprzeciw wobec przetwarzania oraz żądać przeniesienia danych. Wiele z tych rzeczy możesz zrobić samodzielnie, w grze:

• Zmiana ksywki: w menu, ołówkiem na twojej karcie.
• Pobranie danych (wszystkiego, o czym mowa w pkt 2, w jednym pliku): w menu, „Twoje postępy” → „Pobierz moje dane”.
• Usunięcie konta i wszystkiego, co do niego należy: w „Twoje postępy” → „Usuń moje konto” (albo „Usuń moje dane”, jeśli grasz jako gość). Tego nie da się cofnąć.

W pozostałych sprawach albo jeśli nie możesz się zalogować, napisz na admin@badkraft.com. Odpowiemy najpóźniej w ciągu miesiąca. Jeśli zgłosisz żądanie e-mailem, możemy poprosić cię o informacje potwierdzające, że konto należy do ciebie. Konto gościa nie ma adresu e-mail: jeśli usuniesz dane przeglądarki, nie będziemy w stanie ustalić, które konto było twoje, a zostanie ono automatycznie usunięte po 30 dniach.

Jeśli uważasz, że nie przetwarzamy twoich danych prawidłowo, możesz wnieść skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos (www.aepd.es), albo do organu ochrony danych w twoim kraju (pkt 7).

7. W zależności od tego, gdzie mieszkasz

Niniejsza polityka obowiązuje na całym świecie. W zależności od kraju, z którego grasz, dodatkowo:

7.1. Unia Europejska i Europejski Obszar Gospodarczy

Naszym wiodącym organem nadzorczym jest AEPD, ponieważ właściciel prowadzi działalność w Hiszpanii, ale możesz też wnieść skargę do organu nadzorczego w swoim kraju. Na przykład:

7.2. Zjednoczone Królestwo

Masz te same prawa na podstawie UK GDPR. Możesz wnieść skargę do Information Commissioner’s Office (ICO, ico.org.uk).

7.3. Stany Zjednoczone

Heatfield nie jest skierowany do dzieci poniżej 13 lat i nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat (Children’s Online Privacy Protection Act, COPPA). Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że twoje dziecko poniżej 13 lat przekazało nam dane (np. swój adres e-mail przy zakładaniu konta), napisz do nas, a je usuniemy. Nie sprzedajemy twoich danych ani nie udostępniamy ich na potrzeby reklamy opartej na twoim zachowaniu.

7.4. Brazylia

Zastosowanie ma również Lei Geral de Proteção de Dados Pessoais (LGPD, ustawa nr 13.709/2018). Możesz żądać od nas potwierdzenia, czy przetwarzamy twoje dane, dostępu do nich, ich sprostowania, anonimizacji, zablokowania lub usunięcia oraz przeniesienia, a także informacji, komu je udostępniamy; możesz też wycofać zgodę, jeśli to ona jest podstawą przetwarzania (art. 18 LGPD). Napisz na adres kontaktowy, który jest naszym kanałem kontaktu z osobami, których dane dotyczą. Możesz wnieść skargę do Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). Dane dzieci poniżej 12 lat mogą być przetwarzane wyłącznie za konkretną zgodą ich rodzica lub opiekuna prawnego (art. 14 LGPD): dlatego gra nie jest dla nich przeznaczona (pkt 8).

7.5. Meksyk

Niniejsza polityka stanowi również naszą informację o prywatności (aviso de privacidad) w rozumieniu Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Możesz wykonywać swoje prawa dostępu, sprostowania, usunięcia i sprzeciwu (prawa ARCO) oraz wycofać zgodę, pisząc na adres kontaktowy: podaj swoją ksywkę i konto, z jakiego prawa korzystasz i jakich danych ono dotyczy. Odpowiemy w terminie przewidzianym przez prawo. Właściwym organem jest Secretaría Anticorrupción y Buen Gobierno.

7.6. Turcja

Zastosowanie ma również ustawa nr 6698 o ochronie danych osobowych (KVKK), a niniejsza polityka stanowi informację, którą jesteśmy ci winni (art. 10). Przysługują ci prawa z art. 11: prawo do uzyskania informacji, czy przetwarzamy twoje dane, i do żądania informacji na ten temat; do uzyskania informacji, w jakim celu są przetwarzane i czy są wykorzystywane zgodnie z tym celem; do uzyskania informacji, komu są przekazywane, w Turcji lub za granicą; do żądania ich sprostowania lub usunięcia oraz powiadomienia o tym ich odbiorców; do sprzeciwu wobec niekorzystnego dla ciebie wyniku, który wynika wyłącznie ze zautomatyzowanego przetwarzania; a także do żądania odszkodowania, jeśli niezgodne z prawem przetwarzanie wyrządzi ci szkodę. Najpierw napisz do nas na adres kontaktowy: odpowiemy bezpłatnie najpóźniej w ciągu 30 dni (art. 13). Jeśli odpowiedź cię nie zadowoli, możesz wnieść skargę do Kişisel Verileri Koruma Kurulu (www.kvkk.gov.tr). Twoje dane są przetwarzane w Unii Europejskiej (pkt 4).

7.7. Indonezja

Zastosowanie ma również ustawa nr 27 z 2022 r. o ochronie danych osobowych (UU PDP). Przysługuje ci m.in. prawo do informacji, dostępu do danych, ich sprostowania i usunięcia, wycofania zgody oraz sprzeciwu wobec zautomatyzowanych decyzji: napisz na adres kontaktowy. W Indonezji osobą małoletnią jest osoba, która nie ukończyła 18 lat, a przetwarzanie danych małoletniego wymaga zgody jego rodzica lub opiekuna prawnego (art. 25): jeśli jesteś osobą małoletnią, poproś rodzica lub opiekuna o zgodę, zanim założysz konto z adresem e-mail. Twoje dane są przetwarzane w Unii Europejskiej (pkt 4).

7.8. Pozostałe kraje

Przysługują ci także prawa, które daje ci prawo twojego kraju. Napisz na adres kontaktowy, a zajmiemy się twoją sprawą.

8. Małoletni

Heatfield jest przeznaczony dla osób w wieku co najmniej 13 lat albo w wyższym wieku minimalnym, jeśli taki przewiduje prawo twojego kraju (w Hiszpanii – 14 lat). Do gry nie pytamy o wiek ani o dane kontaktowe. Jeśli nie masz jeszcze tylu lat, nie zakładaj konta z adresem e-mail. Nie kierujemy gry do osób poniżej tego wieku ani świadomie nie zbieramy ich danych: jeśli dowiemy się, że istnieje konto osoby, która go nie osiągnęła, usuniemy je. Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że twoje dziecko przekazało nam dane, napisz do nas, a je usuniemy. Do zakupu nakrętek osoba małoletnia potrzebuje zgody rodzica lub opiekuna prawnego (Regulamin, pkt 5).

9. Bezpieczeństwo

Wszystkie dane są przesyłane w formie zaszyfrowanej (https). Hasła są przechowywane za pomocą scrypt, kody sesji i linki – wyłącznie jako skrót, a adres IP – wyłącznie jako pseudonim (z wyjątkiem adresu osoby atakującej serwer, pkt 2.7). Dostęp do bazy danych ma wyłącznie właściciel.

10. Zmiany

Jeśli zmienimy to, co robimy z twoimi danymi (np. jeśli wprowadzimy reklamy na heatfield.io), najpierw zaktualizujemy tę stronę i jej datę. Jeśli zmiana będzie istotna, powiadomimy cię o tym w grze.

Nota prawnaRegulaminPrzycisk odstąpienia (Argentyna)