Polityka prywatności gry Winners Manager

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Sławomir Siewkowski, ul. Lipowa 14, 88-170 Pakość, osoba prowadząca Grę Winners Manager pod adresem https://winnersmanager.com (dalej: „my").

Kontakt we wszystkich sprawach danych osobowych: kontakt@winnersmanager.com, a po zalogowaniu także przycisk „Napisz do nas" w Grze.

2. Jakie dane zbieramy, po co i jak długo je trzymamy

Przetwarzamy dane na podstawie RODO, czyli unijnego rozporządzenia o ochronie danych osobowych. Korzystamy z czterech podstaw:

• zgoda (art. 6 ust. 1 lit. a RODO) – zapis na listę oczekujących; zgodę wycofasz w każdej chwili (punkt 7);

• umowa (art. 6 ust. 1 lit. b RODO) – dane potrzebne, żebyś mógł grać według regulaminu;

• nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – przy każdej takiej pozycji w tabeli piszemy, jaki to interes;

• obowiązek prawny (art. 6 ust. 1 lit. c RODO) – wykonanie Twoich praw z punktu 7 i odpowiedź na zapytania urzędów.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Gra sama wychwytuje podejrzane transakcje, ale każdy taki sygnał sprawdza człowiek. Filtr nazw przy rejestracji odrzuca nazwę z niedozwolonym słowem – wtedy po prostu wpisujesz inną. Zasady Gry działające z automatu, takie jak przejęcie klubu przez komputer po 60 dniach nieobecności, wynikają z regulaminu.

Skąd mamy dane. Prawie wszystkie podajesz sam albo powstają, gdy grasz. Adres IP i dane o przeglądarce wysyła Twoje urządzenie. Adres e-mail rodzica podaje dziecko przy rejestracji.

Czy musisz podać dane. Adres e-mail, hasło, nazwy i wiek są warunkiem założenia konta – bez nich nie zawrzemy umowy. Wiadomości do nas, udział w ankietach i zapis na listę oczekujących są w pełni dobrowolne.

3. Co widzą inni

Bez logowania widać tabele, terminarze, wyniki, rynek transferowy, strony klubów, zawodników i meczów. Widać więc nazwę managera, nazwę klubu, jego kraj i ligę oraz wszystko, co dzieje się w Grze.

Inni gracze nie widzą Twojego adresu e-mail, adresu IP ani dat Twoich wizyt. Wyjątki dotyczą osób, które pilnują regulaminu w naszym imieniu i na nasze polecenie:

• Moderator widzi przy koncie klub, rolę, datę i godzinę założenia konta i ostatniej wizyty oraz historię blokad.

• Administrator ma dostęp do wszystkich danych z punktu 2, w tym do adresu e-mail, wiadomości z „Napisz do nas", odpowiedzi w ankietach i adresów IP.

4. Komu przekazujemy dane

Danych nie sprzedajemy. Korzystamy z usług firm, które przetwarzają dane w naszym imieniu i tylko w podanym celu:

Przy utrzymaniu i naprawianiu Gry korzystamy też z asystenta programistycznego Claude firmy Anthropic Ireland, Limited (Irlandia). Claude ma wgląd w zgłoszenia błędów z Sentry (punkt 2), a czasem we fragmenty logów, które pokazujemy mu przy szukaniu przyczyny awarii. Podstawą jest nasz uzasadniony interes: sprawne naprawianie Gry. Anthropic nie działa na nasze polecenie – przetwarza te dane jako osobny administrator, na zasadach swojej polityki prywatności (https://www.anthropic.com/legal/privacy), także w USA.

Dane możemy też przekazać sądom, policji i innym urzędom, gdy wymaga tego prawo.

Przekazanie poza Europejski Obszar Gospodarczy (EOG). Poza EOG dane mogą trafić:

• do Sentry i Microsoftu – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework). Obie firmy są na liście uczestników: https://www.dataprivacyframework.gov/list;

• do podwykonawców Hostingera i Brevo spoza EOG, jeśli z nich korzystają – na podstawie standardowych klauzul umownych albo Data Privacy Framework.

Kopię tych zabezpieczeń możesz dostać, pisząc na kontakt@winnersmanager.com.

5. Ciasteczka

Ciasteczko to mały plik, który strona zapisuje w Twojej przeglądarce. Gra używa wyłącznie ciasteczek niezbędnych do działania, o które prosisz, logując się i korzystając z Gry. Dlatego nie pytamy o zgodę na nie. Możesz je usunąć albo zablokować w ustawieniach przeglądarki, ale wtedy nie zalogujesz się do Gry.

Nie używamy ciasteczek reklamowych ani analitycznych. Czcionki serwujemy z własnego serwera, więc przeglądarka nie łączy się przy nich z Google.

6. Dzieci i rodzice

Osoba w wieku 13–15 lat może grać tylko za zgodą rodzica albo opiekuna prawnego (regulamin, § 3):

• prosimy o adres e-mail rodzica i wysyłamy na niego link do potwierdzenia zgody, razem z odnośnikiem do tej polityki;

• dopóki rodzic nie potwierdzi zgody, konto nie gra;

• bez zgody w ciągu 7 dni usuwamy konto razem z adresem rodzica;

• rodzic może w każdej chwili wycofać zgodę albo skorzystać z praw z punktu 7 w imieniu dziecka – wystarczy napisać na kontakt@winnersmanager.com.

Informacja dla rodzica. O rodzicu mamy tylko adres e-mail i datę potwierdzenia zgody. Adres podało nam dziecko przy rejestracji. Wykorzystujemy go wyłącznie do prośby o zgodę i do kontaktu w sprawie konta dziecka, na podstawie naszego uzasadnionego interesu: chronimy młodszych graczy i musimy umieć wykazać, że rodzic się zgodził. Trzymamy go do usunięcia konta dziecka. Rodzicowi przysługują wszystkie prawa z punktu 7, także prawo sprzeciwu.

Konta osób poniżej 13 lat usuwamy, gdy tylko się o nich dowiemy.

7. Twoje prawa

Masz prawo:

• dowiedzieć się, jakie Twoje dane mamy, i dostać ich kopię;

• poprawić dane (adres e-mail, hasło, strefę czasową i walutę zmienisz sam w Ustawieniach);

• żądać usunięcia danych. Konto usuniesz sam przyciskiem „Usuń konto" w Ustawieniach (punkt 8);

• żądać ograniczenia przetwarzania;

• wycofać zgodę na zapis na liście oczekujących – linkiem „Wypisz mnie" z każdego listu albo pisząc do nas. Wycofanie nie zmienia tego, co zrobiliśmy przed nim;

• dostać dane, które nam podałeś, w pliku, który da się przenieść gdzie indziej;

• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żądanie wyślij na kontakt@winnersmanager.com, najlepiej z adresu przypisanego do konta – po nim sprawdzimy, że to Ty. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli sprawa jest złożona albo żądań jest wiele, możemy przedłużyć ten termin o kolejne dwa miesiące – wtedy napiszemy Ci o tym w ciągu pierwszego miesiąca i podamy powód. Jeśli odmówimy, napiszemy dlaczego i przypomnimy, że możesz złożyć skargę do Prezesa UODO albo pójść do sądu. Wykonanie Twoich praw jest bezpłatne.

Prawo do przeniesienia danych dotyczy danych, które sam nam podałeś i które przetwarzamy na podstawie umowy.

8. Co dzieje się po usunięciu konta

Po usunięciu konta – przez Ciebie, przez nas na Twoją prośbę, po 24 miesiącach bez wizyty albo z powodu braku zgody rodzica:

• z bazy Gry od razu znika konto razem ze wszystkimi danymi, które do niego należą: adresem e-mail, hasłem, adresami IP, dniami wizyt, wiadomościami, ankietami, historią blokad, ustawieniami, wiekiem, adresem rodzica i zapisem akceptacji regulaminu;

• Klub przechodzi pod komputer i dostaje nową nazwę. Wyniki i historia rozgrywek zostają przy Klubie, bez Twojej nazwy managera;

• z naszych kopii zapasowych dane znikają w ciągu 30 dni, z kopii Hostingera – w ciągu około 2 tygodni, z logów – w ciągu 14 dni, z Sentry – w ciągu 30 dni;

• kopia Twojej wiadomości w naszej skrzynce zostaje do 12 miesięcy od zakończenia sprawy;

• jeśli byłeś moderatorem, Twoja nazwa managera zostaje w historii blokad, które nałożyłeś albo zdjąłeś innym kontom.

9. Jak chronimy dane

• Gra działa wyłącznie przez szyfrowane połączenie (https).

• Hasła przechowujemy tylko jako skróty, których nie da się odwrócić.

• Kopie zapasowe, które wysyłamy poza serwer, są zaszyfrowane, a klucza nie ma tam, gdzie leżą.

• Liczba prób logowania jest ograniczona.

• Dostęp do danych mamy my, a do części z nich moderatorzy (punkt 3).

Nigdy nie poprosimy Cię o hasło. Listy od nas przychodzą z adresu powiadomienia@winnersmanager.com, a linki w nich prowadzą wyłącznie do winnersmanager.com.

10. Zmiany tej polityki

O zmianie polityki informujemy w Grze, a o istotnej zmianie także mailem, co najmniej 14 dni przed jej wejściem. Każda wersja ma numer i datę, od której obowiązuje.