Polityka prywatności

Niniejsza polityka prywatności (dalej: „Polityka") wyjaśnia, w jaki sposób Social Velvet Ltd. (dalej: „my", „Administrator") przetwarza dane osobowe użytkowników serwisu internetowego socialvelvet.com (dalej: „Serwis") poświęconego grze Golf Super Crew wydawanej przez WeMade.

Zależy nam na prostym i przejrzystym języku. Jeżeli coś w tej Polityce jest niejasne, możesz napisać do nas bezpośrednio.

Administrator danych osobowych:
Social Velvet Ltd.
Serwis: socialvelvet.com
Kontakt w sprawach prywatności i RODO:
E-mail: [email protected]
Telefon: +48 207 161 144
Osoba odpowiedzialna za kontakt: Dawid Filar

Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz obowiązującymi przepisami krajowymi.

Jakie dane osobowe zbieramy

Przetwarzamy wyłącznie dane niezbędne do realizacji określonych celów opisanych poniżej. Nie gromadzimy danych „na wszelki wypadek".

Dane podawane dobrowolnie przez użytkownika

Gdy korzystasz z formularza kontaktowego, możesz podać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (opcjonalnie, gdy wybrałeś kontakt telefoniczny),
• nazwę firmy lub redakcji (wymagane w przypadku spraw biznesowych i medialnych),
• nick lub identyfikator gracza (wymagane w przypadku spraw wsparcia technicznego),
• preferencje językowe odpowiedzi,
• treść wiadomości oraz wybory dokonane w trzyetapowym kreatorze kontaktu.

Dane techniczne zbierane automatycznie

W związku z odwiedzinami Serwisu serwer może automatycznie rejestrować:

• adres IP urządzenia (w całości lub skrócony, zależnie od konfiguracji),
• typ i wersję przeglądarki internetowej,
• typ i wersję systemu operacyjnego,
• datę, godzinę i czas trwania wizyty,
• adres URL strony żądanej przez przeglądarkę,
• stronę odsyłającą (referrer), jeżeli przeglądarka ją przekazuje,
• informacje o rozdzielczości ekranu i urządzeniu (jeżeli korzystamy z narzędzi analitycznych).

Dane z plików cookies i podobnych technologii

Szczegóły dotyczące cookies, w tym ich rodzajów i zasad zarządzania nimi, znajdziesz w naszej Polityce cookies. W tej Polityce opisujemy cel i podstawę prawną korzystania z tych danych.

Serwis nie wymaga zakładania konta i nie przetwarza danych płatniczych. Pobranie gry, konto gracza i zakupy w aplikacji Golf Super Crew odbywają się wyłącznie za pośrednictwem Google Play i systemów WeMade — poza niniejszym Serwisem.

Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu zgodną z prawem podstawę. Poniżej opisujemy każdy cel i przypisaną mu podstawę prawną w rozumieniu art. 6 RODO.

1. Obsługa korespondencji i formularza kontaktowego
   Gdy przesyłasz wiadomość przez formularz, przetwarzamy Twoje dane w celu udzielenia odpowiedzi, skierowania zgłoszenia do właściwej osoby i ewentualnego podjęcia dalszych działań (np. przekazania materiałów prasowych, omówienia warunków współpracy).
   Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania niezbędne przed zawarciem umowy lub na żądanie osoby, której dane dotyczą) albo art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na komunikacji z użytkownikami Serwisu).
2. Zapewnienie bezpieczeństwa, stabilności i ochrony przed nadużyciami
   Logi techniczne pomagają wykrywać i zapobiegać próbom nieautoryzowanego dostępu, atakom sieciowym i innym naruszeniom bezpieczeństwa Serwisu.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora: ochrona infrastruktury i danych użytkowników).
3. Obsługa preferencji cookies
   Zapisujemy Twój wybór dokonany w banerze cookies, aby nie wyświetlać go przy każdej kolejnej wizycie.
   Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy Prawo telekomunikacyjne i dyrektywy ePrivacy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: prawidłowe działanie interfejsu zgód).
4. Opcjonalna analityka po udzieleniu zgody
   Jeżeli wyraziłeś zgodę na analityczne pliki cookies, możemy korzystać z narzędzi mierzących ruch i zachowanie użytkowników w Serwisie (np. liczba odwiedzin, najpopularniejsze sekcje, błędy interfejsu). Celem jest poprawa jakości i użyteczności Serwisu.
   Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest dobrowolna i można ją wycofać w dowolnym momencie przez ustawienia cookies dostępne w stopce Serwisu.
5. Ewentualne dochodzenie lub obrona roszczeń
   Dane przetwarzamy przez ograniczony okres po zamknięciu sprawy w celu możliwości wykazania zgodności naszych działań z przepisami i obrony przed ewentualnymi roszczeniami.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Odbiorcy danych i przekazywanie poza EOG

Nie sprzedajemy danych osobowych. Nie udostępniamy ich podmiotom trzecim w celach marketingowych bez Twojej zgody.

W granicach niezbędnych do prowadzenia Serwisu dane mogą być udostępniane:

• dostawcy hostingu i infrastruktury serwerowej — w celu utrzymania Serwisu i przechowywania danych w bezpiecznym środowisku,
• dostawcy poczty elektronicznej — do przesłania lub przechowywania korespondencji wynikającej z formularza kontaktowego,
• dostawcom narzędzi analitycznych — jeżeli wyraziłeś zgodę na analityczne cookies; zakres danych jest ograniczony do technicznego raportowania ruchu,
• podmiotom wspierającym bezpieczeństwo Serwisu — np. dostawcy firewalla aplikacyjnego lub usługi CDN.

W każdym przypadku zawarliśmy lub zawarliśmy odpowiednie umowy powierzenia przetwarzania danych, ograniczające zakres i sposób ich wykorzystania.

Transfer danych poza Europejski Obszar Gospodarczy (EOG). Część dostawców może przechowywać dane na serwerach poza EOG (np. w USA). W takich przypadkach stosujemy odpowiednie mechanizmy ochronne, w szczególności:

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• ocenę ryzyka transferu (Transfer Impact Assessment),
• konfigurację minimalizującą zakres przetwarzanych danych.

Informację o konkretnych dostawcach i stosowanych przez nich mechanizmach ochronnych można uzyskać, kontaktując się z nami pod adresem [email protected].

Czas przechowywania danych

Dane przechowujemy nie dłużej niż jest to konieczne do realizacji celów, dla których zostały zebrane, z uwzględnieniem przepisów prawa i uzasadnionych interesów Administratora.

• Dane z formularza kontaktowego: przez czas niezbędny do obsługi sprawy, a następnie przez okres wynikający z obowiązujących przepisów o przedawnieniu roszczeń (zazwyczaj do 3 lat od zamknięcia sprawy, chyba że przepisy szczególne stanowią inaczej).
• Logi techniczne serwera: przez ograniczony czas wynikający z konfiguracji bezpieczeństwa, zazwyczaj od 14 do 90 dni, po czym są automatycznie usuwane lub anonimizowane.
• Dane cookies i preferencje zgód: do czasu zmiany wyboru w ustawieniach cookies albo wyczyszczenia danych przeglądarki przez użytkownika.
• Dane analityczne (po zgodzie): zgodnie z konfiguracją stosowanego narzędzia, zazwyczaj do 14 miesięcy z automatyczną anonimizacją starszych danych.

Po upływie okresu przechowywania dane są trwale usuwane lub poddawane pełnej anonimizacji uniemożliwiającej identyfikację osoby.

Twoje prawa jako osoby, której dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa w związku z przetwarzaniem danych osobowych przez Social Velvet Ltd.:

• Prawo dostępu do danych (art. 15 RODO): możesz zapytać, czy przetwarzamy Twoje dane i uzyskać ich kopię wraz z informacją o celach, podstawach i odbiorcach.
• Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO): możesz żądać usunięcia danych, jeżeli nie są już potrzebne do celów, dla których były zebrane, albo gdy wycofałeś zgodę stanowiącą podstawę przetwarzania i nie istnieje inna podstawa prawna.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionujesz ich prawidłowość lub złożyłeś sprzeciw.
• Prawo do przenoszenia danych (art. 20 RODO): jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane, możesz otrzymać dane w formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO): jeżeli przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora, możesz wyrazić sprzeciw. Administrator zaprzestanie przetwarzania, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów.
• Prawo do cofnięcia zgody: jeżeli przetwarzanie opiera się na Twojej zgodzie (np. cookies analityczne), możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
• Prawo do złożenia skargi: jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami na adres [email protected]. Odpowiemy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania żądania. W razie konieczności termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym z podaniem przyczyny.

Tożsamość osoby składającej żądanie możemy potwierdzić, gdy jest to niezbędne do ochrony danych innych użytkowników lub do uniknięcia nieautoryzowanego dostępu.

Analityka, reklamy i pomiar kampanii

Serwis socialvelvet.com może korzystać z narzędzi analitycznych i reklamowych w celu pomiaru skuteczności treści, rozpoznania technicznych problemów interfejsu i oceny, które sekcje Serwisu odpowiadają na pytania użytkowników.

Dotyczy to w szczególności:

• Narzędzi analitycznych (np. Google Analytics): anonimizowane lub pseudonimizowane dane o ruchu i zachowaniu użytkowników. Uruchamiane wyłącznie po wyrażeniu zgody na analityczne cookies.
• Pomiar kampanii reklamowych: jeżeli użytkownik odwiedza Serwis z reklamy zewnętrznej (np. Google Ads), system reklamowy może rejestrować konwersję w celu oceny skuteczności kampanii. W tym zakresie Serwis może być weryfikowany przez boty reklamowe Google, w tym AdsBot-Google i AdsBot-Google-Mobile, zgodnie z plikiem robots.txt.

Uruchomienie opcjonalnych narzędzi analitycznych i reklamowych jest zawsze uzależnione od Twojego wyboru w banerze cookies. Możesz go zmienić w dowolnym momencie, klikając „Ustawienia cookies" w stopce Serwisu.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych w Serwisie o charakterze informacyjno-promocyjnym.

Do stosowanych środków należą w szczególności:

• Szyfrowanie transmisji: Serwis działa wyłącznie przez HTTPS z aktualnym certyfikatem TLS.
• Nagłówki bezpieczeństwa HTTP: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy i Permissions-Policy chronią użytkowników przed typowymi atakami sieciowymi.
• Ograniczony dostęp do danych: dane z formularza kontaktowego są dostępne wyłącznie dla osób upoważnionych do ich obsługi.
• Separacja plików serwisowych: pliki pomocnicze i skrypty przetwarzające dane są oddzielone od publicznie dostępnych zasobów Serwisu.
• Aktualizacje: oprogramowanie Serwisu jest regularnie aktualizowane w celu eliminacji znanych podatności bezpieczeństwa.

Żadne środki bezpieczeństwa nie dają stuprocentowej gwarancji. W przypadku wykrycia naruszenia ochrony danych powiadomimy o nim organ nadzorczy i, jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw i wolności, poinformujemy Cię bezpośrednio — zgodnie z wymogami art. 33–34 RODO.

Osoby niepełnoletnie

Serwis socialvelvet.com ma charakter ogólnoinformacyjny i promocyjny dotyczący gry Golf Super Crew. Gra jest skierowana do ogólnej publiczności i nie zawiera treści przeznaczonych wyłącznie dla dorosłych.

Niemniej formularz kontaktowy i przetwarzanie danych osobowych wiążą się ze zdolnością do wyrażenia skutecznej zgody. W Unii Europejskiej osoby poniżej 16 roku życia (lub innego progu określonego przez prawo krajowe, nie niższego jednak niż 13 lat) powinny uzyskać zgodę rodzica lub opiekuna prawnego przed korzystaniem z formularza kontaktowego lub zgodzą się na przetwarzanie danych wykraczające poza niezbędne minimum.

Jeżeli dowiesz się, że dane osobowe osoby niepełnoletniej poniżej wymaganego wieku zostały zebrane bez odpowiedniej zgody opiekuna, prosimy o kontakt pod adresem [email protected] — niezwłocznie usuniemy te dane.

Zakup gry, konto w grze i zakupy w aplikacji (in-app purchases) są regulowane przez zasady Google Play i warunki WeMade — poza zakresem tej Polityki. Przed dokonaniem zakupów w aplikacji przez osobę niepełnoletnią zalecamy skonfigurowanie kontroli rodzicielskiej w ustawieniach konta Google Play.

Zmiany niniejszej Polityki

Polityka może być aktualizowana w przypadku:

• zmiany zakresu lub funkcji Serwisu,
• wprowadzenia nowych narzędzi analitycznych lub zmian u istniejących dostawców,
• zmian w obowiązujących przepisach prawa,
• decyzji organów nadzorczych lub sądów dotyczących interpretacji RODO.

Aktualna wersja Polityki jest zawsze dostępna pod adresem socialvelvet.com/polityka-prywatnosci.php. Zachęcamy do okresowego zapoznawania się z jej treścią. W przypadku istotnych zmian wpływających na prawa użytkowników poinformujemy o nich w widoczny sposób w Serwisie.

Pytania dotyczące tej Polityki lub przetwarzania Twoich danych osobowych kieruj na adres [email protected].