🔒 Polityka prywatności

1. Wprowadzenie i administrator danych

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe gromadzi DiceRoll („Usługa”), w jaki sposób i w jakim celu je wykorzystujemy, komu je udostępniamy oraz jakie prawa Ci przysługują. Administratorem danych jest operator DiceRoll, z którym możesz skontaktować się pod adresem info@dicerollvtt.com. Dane osobowe przetwarzamy zgodnie z Ogólnym rozporządzeniem o ochronie danych UE (GDPR).

2. Dane, które gromadzimy

W zależności od sposobu korzystania z Usługi możemy gromadzić następujące kategorie danych osobowych:

• Dane konta: adres e-mail, pseudonim oraz bezpiecznie zahaszowane hasło.
• Dane profilu: opcjonalne zdjęcie profilowe oraz wszelkie informacje, które zdecydujesz się dodać do swojego profilu.
• Dane logowania: jeśli logujesz się za pośrednictwem dostawcy zewnętrznego (Google, Facebook lub Discord), otrzymujemy podstawowe informacje profilowe, takie jak imię i nazwisko, adres e-mail oraz zdjęcie profilowe.
• Treści i dane gry: postacie, mapy, żetony, pokoje, notatki oraz inne treści, które tworzysz lub przesyłasz.
• Komunikacja: wiadomości na czacie, zaproszenia do pokojów oraz zgłoszenia do pomocy technicznej.
• Dane interakcji z AI: polecenia i kontekst, które przesyłasz podczas korzystania z opcjonalnych funkcji AI.
• Dane ekonomii: Twój wewnętrzny stan monet w aplikacji, zakupy na rynku, nagrody polecające oraz status planu lub subskrypcji.
• Dane urządzenia i powiadomień push: jeśli włączysz powiadomienia, token push urządzenia (dla systemu Android lub iOS).
• Dane techniczne: adres IP, typ przeglądarki lub urządzenia oraz czasy dostępu, zapisywane w logach serwera.

3. Cele przetwarzania

Wykorzystujemy Twoje dane osobowe, aby:

• Świadczyć, obsługiwać i utrzymywać Usługę;
• Uwierzytelniać i autoryzować użytkowników;
• Przechowywać i synchronizować Twoje treści oraz dane gry;
• Umożliwiać komunikację między użytkownikami (czat, zaproszenia, powiadomienia);
• Obsługiwać ekonomię w aplikacji, rynek, plany oraz nagrody polecające;
• Udostępniać opcjonalne funkcje AI, gdy zdecydujesz się z nich skorzystać;
• Utrzymywać bezpieczeństwo Usługi oraz zapobiegać nadużyciom i oszustwom;
• Analizować i ulepszać Usługę (analityka wyłącznie za Twoją zgodą).

4. Podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy na następujących podstawach prawnych wynikających z GDPR:

• Wykonanie umowy (art. 6 ust. 1 lit. b): w celu świadczenia Usługi, do której się rejestrujesz.
• Zgoda (art. 6 ust. 1 lit. a): w odniesieniu do plików cookie analitycznych, powiadomień push oraz innych funkcji opcjonalnych; zgodę możesz wycofać w dowolnym momencie.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): w celu utrzymania bezpieczeństwa Usługi, zapobiegania nadużyciom oraz ulepszania naszego produktu.
• Obowiązek prawny (art. 6 ust. 1 lit. c): w przypadku gdy jesteśmy prawnie zobowiązani do przetwarzania lub przechowywania określonych danych.

5. Jak przechowujemy i zabezpieczamy dane

Twoje dane są przechowywane w zabezpieczonej bazie danych i chronione za pomocą środków technicznych i organizacyjnych, w tym:

• szyfrowania HTTPS dla całej komunikacji;
• haszowania haseł za pomocą bcrypt (hasła nigdy nie są przechowywane w czytelnej formie);
• podpisanych tokenów sesji do uwierzytelniania;
• ograniczania liczby żądań i ochrony przed nadużyciami;
• kontroli dostępu oraz regularnych aktualizacji zabezpieczeń.

6. Udostępnianie i podmioty przetwarzające

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie dostawcom usług (podmiotom przetwarzającym), którzy pomagają nam w obsłudze Usługi, i tylko w niezbędnym zakresie:

• Dostawcy logowania: Google, Facebook, Discord (tylko jeśli zdecydujesz się zalogować za ich pośrednictwem).
• Dostawcy AI: OpenAI, który przetwarza polecenia przesyłane przez Ciebie podczas korzystania z funkcji AI.
• Dostarczanie wiadomości e-mail: dostawcy wykorzystywani do wysyłania wiadomości weryfikacyjnych i transakcyjnych (np. Resend, Amazon SES).
• Analityka: Google Analytics (wyłącznie za Twoją zgodą).
• Powiadomienia push: Firebase Cloud Messaging (Android) oraz Apple Push Notification service (iOS), jeśli włączysz powiadomienia.
• Multimedia i pliki GIF: dostawcy zewnętrzni, tacy jak Tenor, gdy wyszukujesz i wstawiasz pliki GIF.
• Hosting i przechowywanie: dostawcy infrastruktury i bazy danych, którzy hostują aplikację, pliki oraz dane.
• Wymogi prawne: organy władzy, w przypadkach wymaganych przez prawo lub w celu ochrony naszych praw.

Nie udostępniamy Twoich danych osobowych podmiotom trzecim do ich własnych celów marketingowych.

7. Międzynarodowe przekazywanie danych

Dążymy do przechowywania danych na terenie Unii Europejskiej. Niektórzy z naszych dostawców (na przykład usługi AI, analityki oraz powiadomień push) mogą jednak przetwarzać dane poza UE, w tym w Stanach Zjednoczonych. W takich przypadkach opieramy się na odpowiednich zabezpieczeniach dopuszczonych przez GDPR — takich jak standardowe klauzule umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony — w celu ochrony Twoich danych.

8. Pliki cookie i analityka

9. Przetwarzanie przez AI i zautomatyzowane decyzje

Gdy korzystasz z opcjonalnych funkcji AI, przesyłane przez Ciebie treści są przetwarzane przez zewnętrznego dostawcę AI w celu wygenerowania żądanego wyniku. Nie wykorzystujemy Twoich danych osobowych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Funkcje AI służą wyłącznie do generowania treści gry na Twoje żądanie.

10. Twoje prawa

Na mocy GDPR przysługują Ci następujące prawa:

• Dostęp: zażądanie kopii danych osobowych, które posiadamy na Twój temat.
• Sprostowanie: poprawienie nieprawidłowych danych w Twoim profilu.
• Usunięcie: zażądanie usunięcia Twojego konta oraz powiązanych danych.
• Przenoszenie: uzyskanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Ograniczenie i sprzeciw: ograniczenie przetwarzania lub wniesienie sprzeciwu wobec niektórych operacji przetwarzania.
• Wycofanie zgody: wycofanie udzielonej zgody w dowolnym momencie.

11. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tak długo, jak długo Twoje konto pozostaje aktywne. Po usunięciu konta Twoje dane są trwale usuwane z bazy danych w ciągu 30 dni, z wyjątkiem przypadków, w których musimy zachować określone dane w celu wypełnienia obowiązków prawnych. Logi serwera przechowywane są maksymalnie przez 90 dni.

12. Prywatność dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 13 roku życia. Nie gromadzimy świadomie danych osobowych dzieci w tym wieku bez zgody rodzica lub opiekuna prawnego. Jeśli dowiemy się, że zgromadziliśmy takie dane bez wymaganej zgody, niezwłocznie je usuniemy.

13. Zmiany niniejszej polityki

Niniejszą politykę prywatności możemy od czasu do czasu aktualizować. O istotnych zmianach poinformujemy Cię pocztą elektroniczną lub poprzez powiadomienie w Usłudze. Zalecamy okresowe przeglądanie tej strony.

14. Kontakt i skargi

Jeśli masz jakiekolwiek pytania dotyczące sposobu, w jaki postępujemy z Twoimi danymi osobowymi, lub chcesz skorzystać ze swoich praw, możesz skontaktować się z nami za pośrednictwem Usługi lub pocztą elektroniczną pod adresem info@dicerollvtt.com.

Przysługuje Ci również prawo do wniesienia skargi do czeskiego organu ochrony danych osobowych (Úřad pro ochranu osobních údajů, ÚOOÚ) w Republice Czeskiej lub do organu nadzorczego w kraju Twojego miejsca zamieszkania.