Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest zespół tworzący grę Osiedlowy. Pełne dane identyfikacyjne i adres kontaktowy znajdziesz w stopce strony.

2. Co się zmieniło w tej wersji

Wersja 1 opisywała wyłącznie zapis na newsletter. Strona ma dziś także logowanie przez Steam, portal playtestu i tablicę zgłoszeń błędów, a my sprawdzamy, czy zalogowane konto posiada naszą grę. Ta wersja opisuje to wszystko wprost. Poprawiliśmy też cztery zdania z wersji 1, które przestały być prawdziwe: o plikach cookie, o adresach IP, o przekazywaniu danych poza EOG i o decyzjach automatycznych.

3. Jakie dane zbieramy

3.1 Przy zapisie na newsletter

Dane	Po co
adres e-mail	żeby wysłać powiadomienie o playteście i premierze
znormalizowana postać adresu	żeby jedna osoba nie zajęła kilku miejsc na liście
język strony	żeby wysłać wiadomość po polsku albo po angielsku
skrót adresu IP	żeby ograniczyć nadużycia formularza
data zapisu i potwierdzenia	żeby wykazać, że zgoda została udzielona
numer i suma kontrolna wersji tego dokumentu	żeby wiedzieć, na jaką treść wyraziłeś zgodę

3.2 Przy logowaniu przez Steam

Logowanie odbywa się po stronie Steama — nigdy nie widzimy Twojego hasła i nie mamy dostępu do Twojego konta Steam. Po zalogowaniu Valve przekazuje nam, a my zapisujemy:

Dane	Po co
identyfikator konta Steam (SteamID64)	żeby rozpoznać Cię przy kolejnym logowaniu
nazwa profilu (persona)	żeby wiedzieć, do kogo piszemy w panelu i w zgłoszeniach
adres URL awatara	żeby pokazać Twój awatar w panelu
data założenia konta Steam	żeby ograniczyć rozdawanie kluczy kontom zakładanym na potrzeby oszustwa
czy konto jest ograniczone („limited")	jw.

Steam nie przekazuje nam Twojego adresu e-mail. Jeśli chcesz wziąć udział w playteście, podajesz go osobno — bez adresu nie mamy jak powiadomić Cię, że klucz czeka.

3.3 Czy posiadasz naszą grę

Dla każdego konta połączonego ze Steamem regularnie sprawdzamy u Valve, czy ma w bibliotece playtest oraz czy ma pełną wersję gry. Zapisujemy odpowiedź (tak / nie / brak odpowiedzi) i datę sprawdzenia.

Robimy to z dwóch powodów: żeby wiedzieć, czy wydany klucz został faktycznie aktywowany, oraz żeby wpuścić na tablicę zgłoszeń wyłącznie osoby mające dostęp do gry. Sprawdzenie dotyczy wyłącznie naszych dwóch aplikacji — nie widzimy Twojej pozostałej biblioteki Steam, listy znajomych, czasu gry ani historii zakupów.

3.4 Przy wniosku o udział w playteście

Odpowiedzi z formularza (m.in. informacje o Twoim sprzęcie), znaczniki zgód, skrót adresu IP, nazwa i wersja przeglądarki, adres strony, z której trafiłeś na formularz, oraz parametry kampanii z linku (utm). Do tego status wniosku i data decyzji.

3.5 Przy zgłoszeniu błędu

Tytuł i treść zgłoszenia, dołączone zrzuty ekranu, opcjonalny identyfikator rozgrywki i dane techniczne, które sam dopiszesz, skrót adresu IP oraz Twoje głosy na cudze zgłoszenia. Zrzut ekranu może zawierać dane osobowe — Twoją nazwę gracza, listę znajomych, powiadomienia z pulpitu. Zanim wyślesz, zerknij, co jest na obrazku.

3.6 Klucze do gry

Numer i status wydanego Ci klucza, data jego przypisania, data pierwszego wyświetlenia klucza oraz data aktywacji. Klucze przechowujemy w bazie w postaci zaszyfrowanej.

3.7 Dane techniczne działania strony

• Sesja. Żeby utrzymać zalogowanie, zapisujemy identyfikator sesji, a wraz z nim adres IP i nazwę przeglądarki w postaci czytelnej. Rekord sesji wygasa automatycznie.
• Dziennik zdarzeń administracyjnych. Zapisujemy istotne czynności w panelu (zatwierdzenie wniosku, wydanie klucza, aktywacja) razem z identyfikatorem konta i identyfikatorem Steam.
• Logi serwera. Standardowe logi błędów aplikacji.

Poza rekordem sesji, logami serwera i danymi z punktu 3.4 adresów IP nie zapisujemy w czytelnej postaci — trafiają do bazy jako nieodwracalny skrót kryptograficzny.

4. Pliki cookie

Strona używa wyłącznie plików cookie niezbędnych do jej działania:

Cookie	Po co
cookie sesji	utrzymanie zalogowania i przeniesienie danych między krokami formularza
token CSRF	ochrona formularzy przed nadużyciem z innej strony

Nie używamy plików cookie analitycznych, marketingowych ani śledzących, nie osadzamy zewnętrznych narzędzi analitycznych i nie profilujemy odwiedzających. Dlatego nie pytamy o zgodę na cookies — pliki niezbędne do świadczenia żądanej usługi jej nie wymagają.

Font Baloo 2 serwujemy z naszego serwera, nie z zewnętrznej sieci CDN. Samo otwarcie strony nie wysyła Twojego adresu IP do żadnego podmiotu trzeciego.

5. Podstawa prawna

Co	Podstawa
newsletter	art. 6 ust. 1 lit. a RODO — Twoja zgoda, potwierdzona kliknięciem w link
konto, wniosek, klucz, zgłoszenia	art. 6 ust. 1 lit. b RODO — czynności niezbędne do udostępnienia Ci playtestu, czyli do wykonania umowy, o którą sam wystąpiłeś
sprawdzanie posiadania gry, dziennik zdarzeń, ograniczanie nadużyć	art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: pilnowanie, żeby klucze trafiały do prawdziwych testerów, a dostęp do tablicy zgłoszeń mieli tylko uprawnieni

Zgoda na newsletter jest w pełni dobrowolna, a jej brak nie ogranicza korzystania ze strony ani udziału w playteście. Wobec przetwarzania opartego na art. 6 ust. 1 lit. f masz prawo wnieść sprzeciw — patrz punkt 9.

6. Jak długo trzymamy dane

• Adres niepotwierdzony na newsletterze usuwamy po 30 dniach od zapisu.
• Adres potwierdzony trzymamy do momentu wypisania się.
• Po wypisaniu zachowujemy fakt i datę wypisania przez 12 miesięcy — po to, żeby udowodnić, że żądanie zostało wykonane, i żeby nie wysłać wiadomości ponownie.
• Dane konta trzymamy do momentu, w którym je usuniesz. Możesz to zrobić samodzielnie w każdej chwili: panel → „Twoje konto i dane".
• Wnioski, zgłoszenia i załączniki usuwamy razem z kontem.
• Zapis o wydanym kluczu zachowujemy po usunięciu konta, ale bez powiązania z Tobą — zostaje sam fakt, że klucz został wydany i aktywowany. Bez tego nie dałoby się rozliczyć puli kluczy powierzonej nam przez Valve.
• Dziennik zdarzeń administracyjnych przechowujemy przez 24 miesiące.

7. Komu przekazujemy dane

• Valve Corporation — operator platformy Steam. Odpytujemy Valve o Twój profil oraz o posiadanie naszych aplikacji, przekazując przy tym Twój identyfikator Steam. Szczegóły w punkcie 8.
• dostawca serwera, na którym działa strona,
• dostawca usługi poczty wychodzącej.

Dostawca serwera i poczty działają na nasze polecenie, na podstawie umowy powierzenia przetwarzania. Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.

8. Przekazywanie poza EOG

Tak, przekazujemy dane poza Europejski Obszar Gospodarczy — konkretnie do Valve Corporation z siedzibą w Stanach Zjednoczonych. Dotyczy to Twojego identyfikatora Steam, wysyłanego przy logowaniu, przy pobraniu profilu i przy okresowym sprawdzaniu, czy masz naszą grę.

Jest to niezbędne, żeby w ogóle udostępnić logowanie przez Steam i playtest na Steamie. Valve przetwarza te dane także jako samodzielny administrator, na zasadach opisanych we własnej polityce prywatności. Zasady przekazywania danych do Valve reguluje umowa z Valve dotycząca dystrybucji gry.

(Do uzupełnienia przed publikacją: podstawa transferu — decyzja o adekwatności / standardowe klauzule umowne — po weryfikacji aktualnego statusu Valve.)

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Jak z nich skorzystać:

• Newsletter — kliknij „wypisz się" w dowolnej naszej wiadomości. Link działa bezterminowo i nie wymaga logowania.
• Konto i wszystko, co z nim związane — panel → „Twoje konto i dane" → usuń konto. Usunięcie jest natychmiastowe i nieodwracalne.
• Kopia danych — panel → „Twoje konto i dane" → pobierz kopię.
• Wszystko pozostałe — napisz na adres kontaktowy ze stopki. Odpowiemy w ciągu 30 dni.

⚠️ Usunięcie konta nie wypisuje Cię z newslettera i odwrotnie — to dwie osobne rzeczy, oparte na dwóch różnych podstawach prawnych. Jeśli chcesz zniknąć całkowicie, zrób obie.

10. Zautomatyzowane decyzje

Wnioski o udział w playteście mogą być zatwierdzane automatycznie, na podstawie wieku konta Steam i tego, czy nie jest ono kontem ograniczonym.

Automat nie odrzuca wniosków. Może wyłącznie zatwierdzić wniosek od razu albo skierować go do przejrzenia przez człowieka — w każdym przypadku decyzję odmowną podejmuje osoba, nie program. Automat nie wywołuje więc wobec Ciebie skutków prawnych ani podobnie istotnych skutków w rozumieniu art. 22 RODO. Niezależnie od tego zawsze możesz poprosić o przejrzenie wniosku przez człowieka, pisząc na adres ze stopki.

Nie profilujemy Cię w żadnym innym celu.

11. Zmiany polityki

Każda wersja tego dokumentu ma numer i datę wejścia w życie, widoczne na górze strony. Zapisujemy, na którą wersję wyraziłeś zgodę. O istotnych zmianach poinformujemy wiadomością.