Wersja 1.3 · Data wejścia w życie: 21.09.2026
Spis treści
- Administrator danych
- Zakres — najważniejsze w skrócie
- Jakie dane przetwarzamy i w jakim celu
- Płatności i subskrypcje (Apple i Google)
- Kody i program poleceń
- Twórcy w programie kodów
- Kontakt z pomocą i zgłoszenia błędów
- Usługi i SDK firm trzecich
- Udostępnianie danych
- Okres przechowywania
- Twoje prawa (RODO)
- Wycofanie zgody
- Usunięcie danych i konta
- Wiek użytkownika
- Zmiany polityki
1. Administrator danych
Administratorem danych osobowych jest Jakub Jędrzejczak, prowadzący jednoosobową działalność gospodarczą pod firmą Jakub Jędrzejczak Trenpreneur, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG):
- Adres: ul. Słoneczna 16, 05-822 Milanówek, Polska
- NIP: 5291862937
- REGON: 542257682
- E-mail kontaktowy w sprawach danych: oyey.games@gmail.com
Administrator nie ma obowiązku i nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres e-mail.
Podstawą prawną przetwarzania jest RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
2. Zakres — najważniejsze w skrócie
- Aplikacja nie wymaga zakładania konta ani logowania.
- Aplikacja nie profiluje użytkowników i nie prowadzi żadnego śledzenia. Nie korzysta z lokalizacji, kamery, mikrofonu, kontaktów, danych zdrowotnych ani reklam.
- Jest jeden wyjątek od zasady „nie zbieramy danych”: kody i polecenia twórców. Jeśli odbierzesz nagrodę kodem (od twórcy, rabatowym albo prezentowym) albo — na Androidzie — zainstalujesz aplikację z linku polecającego twórcy, zapisujemy to polecenie i Twoje późniejsze zakupy w aplikacji, żeby rozliczyć udział osoby, która ten kod lub link udostępniła (zob. sekcja 5). Na iOS wiąże je identyfikator nadany przez Apple; na Androidzie identyfikator, który nasza aplikacja sama dokłada do zakupu (skrót pseudonimu twórcy plus losowy ciąg wylosowany raz na tej instalacji). W żadnym z nich nie ma Twoich danych — ale nie nazywamy ich anonimowymi, bo łączą ze sobą zakupy z jednego konta albo z jednej instalacji. Bez zrealizowanego kodu i bez instalacji z linku twórcy nie zapisujemy o Twoich zakupach niczego.
- Gry po pobraniu działają offline; treść i ustawienia (np. imiona graczy, poziom ostrości, wybór kar) zapisywane są lokalnie na Twoim urządzeniu i nie są nam przesyłane. Na Androidzie ekipa, widziane karty i ustawienia mogą trafić do kopii zapasowej Google, jeśli masz ją włączoną w telefonie — my nie mamy do niej dostępu, a dane o kodzie i poleceniu do kopii nie trafiają.
- Płatności i subskrypcje obsługuje Apple w ramach App Store, a w wersji na Androida Google w ramach Google Play. To Apple albo Google, a nie my, przetwarza dane transakcyjne i płatnicze (zob. sekcja 4).
- Dane osobowe przetwarzamy tylko wtedy, gdy sam(a) się z nami skontaktujesz (np. e-mail do pomocy lub zgłoszenie błędu) — wówczas przetwarzamy dane, które nam przekażesz (zob. sekcja 7).
- Osobno przetwarzamy dane twórców, którzy przystąpili do programu kodów i którym wypłacamy udział — to jedyna grupa, o której mamy pełne dane identyfikacyjne i rozliczeniowe (zob. sekcja 6). Jeżeli jesteś graczem, ta sekcja Cię nie dotyczy.
W Google Play ta polityka odpowiada formularzowi „Bezpieczeństwo danych” (Data safety). Aplikacja deklaruje tam dwie kategorie: Informacje finansowe → Historia zakupów oraz Identyfikatory urządzenia i inne (identyfikator, który aplikacja dokłada do zakupu), obie jako zbierane i nieudostępniane, w celu Funkcje aplikacji. Także tu dotyczy to wyłącznie mechanizmu kodów i linków polecających z sekcji 5; danych tych nie używamy do śledzenia ani reklamy.
3. Jakie dane przetwarzamy i w jakim celu
W ramach samego korzystania z aplikacji (gra) nie przetwarzamy żadnych danych osobowych na naszych serwerach. Poniższa tabela obejmuje jedyne sytuacje, w których dochodzi do przetwarzania danych — i wskazuje, kto jest administratorem.
| Sytuacja | Dane | Cel | Podstawa prawna | Kto przetwarza |
|---|---|---|---|---|
| Korzystanie z gry | Brak danych osobowych. Ustawienia i imiona graczy zapisane lokalnie na urządzeniu. | Działanie aplikacji offline | Nie dotyczy (dane nie opuszczają urządzenia) | Wyłącznie Twoje urządzenie |
| Zakup / subskrypcja | Dane transakcyjne i płatnicze | Realizacja zakupu, obsługa subskrypcji, „przywróć zakupy” | Umowa i przepisy — po stronie Apple albo Google (zależnie od sklepu) | Apple albo Google (administrator), zob. sekcja 4 |
| Kontakt / pomoc | Adres e-mail i treść, którą sam(a) podasz | Odpowiedź na zapytanie, obsługa reklamacji | art. 6 ust. 1 lit. b i f RODO | Administrator (Oyey) + dostawca poczty (Google / Gmail) |
| Zgłoszenie błędu (crash) | Adres e-mail i informacje, które sam(a) wyślesz w zgłoszeniu | Naprawa błędów, poprawa stabilności | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Administrator (Oyey) |
| Zrealizowany kod albo instalacja z linku twórcy | iOS: identyfikator nadany przez Apple (bez Twoich danych) i dane transakcji od Apple. Android: identyfikator dołożony przez aplikację do zakupu (skrót pseudonimu twórcy i losowy ciąg tej instalacji) i dane transakcji od Google | Rozliczenie udziału osoby, która udostępniła kod lub link | art. 6 ust. 1 lit. f oraz c RODO, zob. sekcja 5 | Administrator (Oyey) |
| Twórca w programie kodów | Dane identyfikacyjne, adres, NIP albo PESEL, numer rachunku | Wykonanie umowy, wypłata udziału, obowiązki księgowe | art. 6 ust. 1 lit. b i c RODO, zob. sekcja 6 | Administrator (Oyey) + bank i biuro rachunkowe |
4. Płatności i subskrypcje (Apple i Google)
W wersji na iOS wszystkie zakupy w aplikacji (pojedyncza gra, zestaw gier, subskrypcja tygodniowa) realizowane są przez mechanizm Apple In-App Purchase. Oznacza to, że:
- rozliczenie następuje przez Twoje konto Apple ID;
- danych karty płatniczej ani pełnych danych rozliczeniowych nie widzimy i nie przechowujemy — przetwarza je Apple jako dostawca usługi płatności;
- zasady przetwarzania danych przez Apple opisuje Polityka prywatności Apple;
- subskrypcją (w tym anulowaniem) i ewentualnymi zwrotami zarządzasz w ustawieniach Apple ID / App Store — szczegóły w Regulaminie (§ 6).
Od Apple otrzymujemy raporty sprzedaży, a także powiadomienia o poszczególnych transakcjach w aplikacji (jaki produkt, kiedy, w jakim kraju, za jaką kwotę). Nie zawierają one Twojego imienia, adresu e-mail ani danych Twojego konta Apple. Powiadomienia te są nam potrzebne wyłącznie do rozliczenia programu kodów, opisanego w sekcji 5.
W wersji na Androida wszystkie zakupy w aplikacji realizowane są przez system rozliczeniowy Google Play (Google Play Billing). Oznacza to, że:
- rozliczenie następuje przez Twoje konto Google;
- danych karty płatniczej ani pełnych danych rozliczeniowych nie widzimy i nie przechowujemy — przetwarza je Google jako operator Sklepu Play i dostawca usługi płatności;
- zasady przetwarzania danych przez Google opisuje Polityka prywatności Google;
- subskrypcją (w tym anulowaniem) zarządzasz w Sklepie Play: ikona profilu → Płatności i subskrypcje → Subskrypcje (albo pod adresem play.google.com/store/account/
subscriptions ); zwroty rozpatruje Google według zasad zwrotów Google Play — szczegóły w Regulaminie (§ 6).
Od Google otrzymujemy raporty sprzedaży oraz powiadomienia o transakcjach w aplikacji. Powiadomienie trafia do naszej subskrypcji w usłudze Google Cloud Pub/Sub i zawiera tylko techniczny token zakupu; szczegóły (jaki produkt, kiedy, w jakim kraju, za jaką kwotę, czy był zwrot) pobieramy na jego podstawie z Google Play Developer API. Nie ma w nich Twojego imienia, adresu e-mail ani danych Twojego konta Google. Google może natomiast — zgodnie z Warunkami korzystania z Google Play — udostępnić nam w Konsoli Play dane zamówienia potrzebne do obsługi zakupu lub zwrotu (numer zamówienia, kraj, a także — bo Warunki Google Play przewidują przekazanie dostawcy imienia i nazwiska oraz adresu e-mail — dane konta Google użytego przy zakupie); sięgamy po nie wyłącznie wtedy, gdy sam(a) zgłosisz się do nas w sprawie zakupu lub zwrotu. Powiadomienia i odczyty są nam potrzebne wyłącznie do rozliczenia programu kodów i poleceń, opisanego w sekcji 5.
5. Kody i program poleceń
W aplikacji można odebrać nagrodę kodem. Kody wydajemy w trzech sytuacjach: jako kod twórcy (osoby, która poleca Oyey w swoich mediach), jako kod rabatowy i jako prezent. Dla Ciebie działają identycznie i zawsze realizuje je App Store albo Sklep Play, a nie my. Na Androidzie twórca może też podać link polecający do Google Play: instalacja z takiego linku jest dla nas poleceniem, choć nie jest kodem i nie odblokowuje żadnej nagrody.
Co się dzieje po zrealizowaniu kodu (iOS, App Store). Aplikacja nie wysyła nam niczego i nie zapisuje w tym celu żadnego znacznika na Twoim urządzeniu. Kod realizuje App Store, a my dowiadujemy się o tym z podpisanego powiadomienia Apple. W powiadomieniu jest identyfikator, który Apple nadaje parze „Twoje konto Apple plus nasza aplikacja” (appTransactionId) i który zostaje ten sam po ponownej instalacji czy zmianie telefonu. Po nim — i tylko po nim — wiążemy Twoje późniejsze zakupy w Oyey z kodem, który zrealizowałeś/aś.
Co się dzieje na Androidzie (Google Play). Tu program nie opiera się na samych kodach, bo przy zakupie gry lub zestawu Google nie informuje nas, którego kodu użyto (nazwę kodu Google podaje wyłącznie przy subskrypcji zrealizowanej kodem niestandardowym). Pseudonim twórcy aplikacja poznaje na dwa sposoby: z linku polecającego do Sklepu Play albo z kodu wpisanego w aplikacji, który Sklep Play potwierdził. Przy pierwszym uruchomieniu po instalacji aplikacja pyta Sklep Play — jeden raz, mechanizmem Install Referrer Google — z jakiego linku ją zainstalowano, i zapamiętuje wyłącznie pseudonim twórcy z naszego linku; wszystko inne odrzuca. Jeśli aplikacja zna pseudonim twórcy, do każdego zakupu dokonanego z aplikacji w Google Play dokłada identyfikator (pole obfuscatedAccountId) złożony z ośmiu znaków skrótu tego pseudonimu i 24 znaków losowych, wylosowanych raz i zapisanych na tej instalacji. Google zapisuje go przy Twoim zamówieniu, a my odczytujemy go razem z danymi transakcji z Google Play Developer API. Ten identyfikator — i tylko on — wiąże Twoje zakupy z twórcą, który Cię polecił. Zostaje na telefonie do czasu wyczyszczenia danych aplikacji albo jej odinstalowania; inaczej niż na iOS nie przenosi się na nowy telefon i nie wraca po ponownej instalacji (po samym wyczyszczeniu danych aplikacja może przez 90 dni od instalacji odczytać polecenie z linku jeszcze raz i wylosować nowy ciąg — szczegóły: Usuwanie danych). Bez kodu i bez linku twórcy aplikacja nie dokłada do zakupu niczego.
Czego ten identyfikator nie zawiera (iOS). Nie ma w nim imienia, nazwiska, adresu, adresu e-mail, numeru telefonu, identyfikatora urządzenia ani danych Twojego konta Apple. Nie da się z niego ustalić, kim jesteś — również nam. Nie jest to jednak dana anonimowa i nie będziemy jej tak nazywać: wiąże ze sobą zakupy zrobione na jednym koncie Apple, a Apple potrafi powiązać ją z osobą. To dana spseudonimizowana, którą traktujemy jak dane osobowe w rozumieniu RODO, ze wszystkimi prawami, jakie z tego dla Ciebie wynikają (zob. sekcja 11).
Czego nie zawiera identyfikator na Androidzie. Również żadnej informacji o Tobie: osiem znaków wskazuje twórcę, a reszta jest losowa — nie ma w nim imienia, adresu e-mail, numeru telefonu, identyfikatora Twojego urządzenia ani danych Twojego konta Google. Wiąże jednak ze sobą zakupy zrobione z jednej instalacji aplikacji, a Google, mając dane zamówienia, potrafi powiązać je z Twoim kontem Google. Dlatego i jego nie nazywamy anonimowym: traktujemy go jak dane spseudonimizowane, czyli dane osobowe w rozumieniu RODO, z tymi samymi prawami dla Ciebie.
- Zakres danych (iOS): identyfikator nadany przez Apple (
appTransactionId), identyfikator transakcji, identyfikator produktu, data zakupu, kwota i waluta, kraj sklepu, informacja o zwrocie oraz nazwa oferty, z której skorzystał kod. - Zakres danych (Android): identyfikator dołożony przez aplikację (jak wyżej), identyfikator zamówienia i techniczny token zakupu nadane przez Google, identyfikator produktu, data zakupu, kwota i waluta, kraj sklepu oraz informacja o zwrocie lub unieważnieniu. Przy grach i zestawach Google nie przekazuje nam nazwy kodu ani oferty, a przy subskrypcji podaje ją tylko dla kodu niestandardowego — pseudonim twórcy znamy więc z linku albo z kodu wpisanego w aplikacji.
- Cel: ustalenie i wypłata udziału należnego osobie, która Cię poleciła (kodem albo linkiem), oraz rozliczenie tego programu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: rozliczenie programu partnerskiego) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków księgowych i podatkowych.
- Okres przechowywania: 12 miesięcy od realizacji kodu albo od instalacji z linku twórcy (okno rozliczenia programu), a dane potrzebne do rozliczeń księgowych przez okres wymagany przepisami, tj. 5 lat licząc od końca roku podatkowego. Na Androidzie aplikacja dokłada identyfikator do zakupów przez cały czas, gdy zna pseudonim twórcy, ale rozliczamy i przechowujemy w rejestrze wyłącznie zakupy z tego okna.
- Odbiorcy: dane pochodzą od Apple i pozostają w naszych systemach rozliczeniowych. Powiadomienia Apple odbiera nasz punkt końcowy utrzymywany w infrastrukturze Cloudflare, który ich nie przechowuje — jedynie potwierdza odbiór. Na Androidzie dane pochodzą od Google: powiadomienia Google Play o transakcjach odbieramy przez usługę Google Cloud Pub/Sub (niosą tylko techniczny token zakupu), a szczegóły zakupu razem z naszym identyfikatorem pobieramy z Google Play Developer API. Twórca nie dowiaduje się od nas, kim jesteś: nie przekazujemy mu identyfikatorów, adresów e-mail ani listy „kto co kupił”. Dostaje liczby: ilu graczy zrealizowało jego kod albo przyszło z jego linku, ile zakupów z tego wyszło i jaka kwota mu się należy — a jeśli Apple albo Google zwrócił komuś pieniądze po wypłacie, także pozycję korekty z nazwą produktu i datą zwrotu, bez żadnej informacji o osobie.
- Bez kodu i bez linku nie ma zapisu: jeśli nie zrealizujesz żadnego kodu ani nie zainstalujesz aplikacji z linku twórcy, Twoje zakupy w ogóle nie trafiają do naszego rejestru poleceń i nie zostaje po nich u nas żaden ślad.
Jak skorzystać z praw. Ponieważ nie prowadzimy kont, w naszym rejestrze nie ma Twojego imienia ani adresu e-mail i nie odnajdziemy po nich zapisów bezpośrednio (na Androidzie adres e-mail konta Google użytego przy zakupie pozwala nam odszukać zamówienie w Konsoli Play, zob. sekcja 4). Napisz na oyey.games@gmail.com i podaj tyle, żebyśmy mogli odnaleźć zakup w rejestrze: datę zakupu, kwotę i walutę, co zostało kupione oraz kraj Twojego App Store albo Sklepu Play. Na iOS wszystko to jest na paragonie, który Apple przysyła e-mailem, a na Androidzie w potwierdzeniu zamówienia, które Google Play wysyła e-mailem na konto Google użyte przy zakupie — możesz je po prostu przesłać dalej. Pomaga też informacja, jaki kod zrealizowałeś/aś albo z czyjego linku przyszedłeś/aś i mniej więcej kiedy. Identyfikator transakcji nadany przez Apple przyspiesza sprawę, ale nie jest potrzebny: App Store nie pokazuje go w historii zakupów. Na Androidzie sprawę przyspiesza numer zamówienia Google Play (zaczyna się od „GPA.”) — jest w potwierdzeniu zamówienia i w historii zamówień w Google Play. Usuniemy wszystkie pasujące zapisy poza tymi, których zatrzymania wymagają od nas przepisy księgowe. Szczegóły: Usuwanie danych.
Nie ma śledzenia. Tych danych nie łączymy z danymi z innych aplikacji, stron ani od brokerów danych, nie budujemy profili reklamowych i nie prosimy o zgodę ATT, bo nie jest potrzebna, a na Androidzie nie sięgamy po identyfikator reklamowy. Warunki programu dla twórców przekazujemy twórcy indywidualnie, przy przystąpieniu do programu.
6. Twórcy w programie kodów
Ta sekcja dotyczy twórców, czyli osób, które przystąpiły do programu kodów i którym wypłacamy udział. Graczy nie dotyczy — ich opisuje sekcja 5. W przeciwieństwie do graczy twórcę znamy z imienia i nazwiska, bo bez tego nie da się przelać pieniędzy ani wystawić dokumentu księgowego.
- Zakres danych: imię i nazwisko albo nazwa firmy, adres, NIP albo PESEL, numer rachunku bankowego, adres e-mail, pseudonim twórcy oraz przypisany mu kod lub link polecający, a także faktury albo rachunki i historia wypłat.
- Cele i podstawy prawne: zawarcie i wykonanie umowy o współpracy, w tym naliczenie i wypłata udziału — art. 6 ust. 1 lit. b RODO; wystawianie i przechowywanie dokumentów księgowych oraz rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. ustawa o rachunkowości i Ordynacja podatkowa); dochodzenie lub obrona ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO.
- Podanie danych jest dobrowolne, ale niezbędne do wypłaty: bez nich nie możemy przelać środków ani zaksięgować wypłaty.
- Okres przechowywania: przez czas współpracy, a dane z dokumentów księgowych przez 5 lat licząc od końca roku podatkowego, w którym wystawiono dokument. Po tym czasie usuwamy je razem z dokumentacją.
- Odbiorcy: bank prowadzący nasz rachunek (realizacja przelewu), biuro rachunkowe obsługujące naszą księgowość, organy podatkowe i inne uprawnione organy — w zakresie, w jakim wymagają tego przepisy. Danych twórców nie przekazujemy Apple, Google ani żadnemu innemu podmiotowi w celach marketingowych.
- Prawa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie — z zastrzeżeniem, że danych z dokumentów księgowych nie możemy usunąć przed upływem okresu wymaganego przepisami. Przysługuje też skarga do PUODO (zob. sekcja 11).
- Bez profilowania. Nie podejmujemy wobec twórców decyzji w sposób zautomatyzowany i nie profilujemy ich.
W sprawach dotyczących danych twórcy pisz na oyey.games@gmail.com — tu, w odróżnieniu od danych graczy, wystarczy adres e-mail użyty we współpracy.
7. Kontakt z pomocą i zgłoszenia błędów
Gdy piszesz do nas e-mail (pomoc, pytanie, reklamacja, zgłoszenie błędu), przetwarzamy Twój adres e-mail oraz treść wiadomości — wyłącznie w celu udzielenia odpowiedzi i obsługi sprawy. Podanie tych danych jest dobrowolne, ale niezbędne, żebyśmy mogli się z Tobą skontaktować.
Korespondencję prowadzimy z użyciem poczty e-mail dostarczanej przez Google (Gmail). Twój e-mail przechowujemy tak długo, jak jest to potrzebne do obsługi sprawy oraz przez okres przedawnienia ewentualnych roszczeń.
8. Usługi i SDK firm trzecich
Według naszej wiedzy na dzień publikacji aplikacja nie korzysta z zewnętrznych narzędzi analitycznych, reklamowych ani śledzących (np. Google Analytics, Firebase, PostHog, sieci reklamowe, piksele). W szczególności:
- nie stosujemy śledzenia na potrzeby reklamy (App Tracking Transparency / IDFA na iOS, identyfikator reklamowy na Androidzie);
- nie korzystamy z SDK reklamowych;
- nie korzystamy z rozwiązań AI/ML przetwarzających Twoje dane;
- nie osadzamy plików cookie ani podobnych technologii w celach marketingowych.
Wersja na Androida zawiera biblioteki Google Play: do płatności (Play Billing), do odczytu linku, z którego zainstalowano aplikację (Install Referrer), i do prośby o ocenę (In-App Review). To kod Google — może przesyłać do Google dane techniczne o swoim działaniu zgodnie z Polityką prywatności Google. Poza tymi bibliotekami aplikacja nie ma żadnego kodu łączącego się z internetem i nie prosi o żadne uprawnienie wymagające Twojej zgody (lokalizacja, kontakty, aparat itd.). Prośba o ocenę to okno Sklepu Play: wyświetla je i obsługuje Google jako operator Sklepu Play, a my nie dostajemy z niego żadnych danych.
Podmioty zewnętrzne uczestniczące w działaniu usługi to Apple (dystrybucja aplikacji i płatności), Google — jako operator Google Play (dystrybucja wersji na Androida, płatności, link polecający, ocena w aplikacji), jako dostawca Google Cloud (usługa Pub/Sub, przez którą odbieramy powiadomienia Google Play o transakcjach) i jako dostawca poczty Gmail (obsługa kontaktu), Cloudflare, na którego infrastrukturze stoi punkt końcowy odbierający powiadomienia Apple o transakcjach (zob. sekcja 5), oraz GitHub (GitHub Pages) i Fastly, na których stoi i przez których sieć dostarczana jest ta strona. Cloudflare powiadomień nie przechowuje. Strona nie ma formularzy, nie stawia plików cookie i nie ma na niej narzędzi analitycznych — GitHub i Fastly przetwarzają wyłącznie dane techniczne nieodłączne od pobrania strony (adres IP, typ przeglądarki, adres pobieranego pliku) i logi swoich serwerów.
9. Udostępnianie danych
Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych. Dane mogą być przetwarzane wyłącznie przez:
- Apple — w zakresie dystrybucji aplikacji i obsługi płatności;
- Google (Google Play, Google Cloud) — w zakresie dystrybucji wersji na Androida, obsługi płatności i powiadomień o transakcjach (Pub/Sub);
- Google (Gmail) — jako dostawca poczty, jeżeli się z nami kontaktujesz;
- Cloudflare — jako dostawca infrastruktury punktu końcowego, który odbiera powiadomienia Apple o transakcjach (nie przechowuje ich);
- GitHub (GitHub Pages) i Fastly — jako dostawcy hostingu i sieci dostarczania tej strony, w zakresie danych technicznych nieodłącznych od jej pobrania;
- bank prowadzący nasz rachunek oraz biuro rachunkowe — wyłącznie w zakresie wypłat i rozliczeń dla twórców (zob. sekcja 6);
- uprawnione organy — wyłącznie gdy wymagają tego przepisy prawa.
Korzystanie z usług Apple, Google (w tym Google Play i Google Cloud), Cloudflare, GitHuba i Fastly może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (m.in. do USA). Wszyscy ci dostawcy deklarują stosowanie mechanizmów transferu przewidzianych w RODO. Apple opiera przekazywanie danych z EOG na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską i nie figuruje na liście uczestników programu EU–U.S. Data Privacy Framework. Google, Cloudflare, GitHub i Fastly są natomiast uczestnikami tego programu i dodatkowo stosują SCC. Szczegóły w politykach prywatności Apple, Google, Cloudflare, GitHub oraz Fastly. Aktualny status każdego uczestnika można sprawdzić na liście programu.
10. Okres przechowywania
- Dane w grze (imiona graczy, ustawienia) — przechowywane lokalnie na urządzeniu do czasu ich usunięcia przez Ciebie lub odinstalowania aplikacji; na Androidzie także w kopii zapasowej Google, jeśli masz ją włączoną (zarządzasz nią w ustawieniach telefonu).
- Korespondencja e-mail — przez czas obsługi sprawy i okres przedawnienia roszczeń.
- Dane transakcyjne związane z zakupami — po stronie Apple albo Google, zgodnie z ich politykami i przepisami rozliczeniowymi.
- Dane z programu kodów (zob. sekcja 5) — 12 miesięcy od realizacji kodu albo instalacji z linku twórcy, a w zakresie rozliczeń księgowych 5 lat licząc od końca roku podatkowego.
- Dane twórców w programie kodów (zob. sekcja 6) — przez czas współpracy, a dane z dokumentów księgowych 5 lat licząc od końca roku podatkowego.
11. Twoje prawa (RODO)
W zakresie, w jakim przetwarzamy Twoje dane (gdy się z nami kontaktujesz, gdy zrealizowałeś/aś kod albo zainstalowałeś/aś aplikację z linku twórcy — zob. sekcja 5 — albo gdy jesteś twórcą w programie kodów, zob. sekcja 6), przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz — jeśli przetwarzanie odbywa się na podstawie zgody — jej wycofania.
Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na oyey.games@gmail.com. Jeśli sprawa dotyczy danych z programu kodów, dołącz datę zakupu, kwotę z walutą, nazwę kupionego produktu i kraj Twojego App Store albo Sklepu Play (najprościej: prześlij dalej paragon od Apple albo potwierdzenie zamówienia od Google Play; na Androidzie sprawę przyspiesza numer zamówienia). Bez tych danych trudno nam odnaleźć zapisy, bo nie prowadzimy kont i w naszym rejestrze nie ma Twojego imienia ani adresu e-mail. Szczegółowa instrukcja: Usuwanie danych.
12. Wycofanie zgody
Aplikacja nie opiera się na zgodach: dane z programu kodów przetwarzamy na podstawie prawnie uzasadnionego interesu i obowiązków księgowych, a nie zgody (zob. sekcja 5), i możesz wobec tego wnieść sprzeciw. Jeżeli w przyszłości pojawią się funkcje wymagające zgody (np. newsletter marketingowy), będziesz mógł/mogła wycofać zgodę w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania — pisząc na oyey.games@gmail.com lub korzystając z odpowiedniej opcji w wiadomości/aplikacji.
13. Usunięcie danych i konta
Aplikacja nie umożliwia zakładania konta, więc nie ma konta do usunięcia. Aby usunąć dane zapisane lokalnie, wystarczy usunąć dane aplikacji lub ją odinstalować (na Androidzie: ustawienia telefonu → Aplikacje → Oyey → Wyczyść dane; z kopii zapasowej Google mogą wrócić ekipa, widziane karty i ustawienia, nigdy dane o kodzie ani poleceniu). Aby usunąć korespondencję e-mail, którą do nas wysłałeś/aś, napisz na oyey.games@gmail.com. Jeśli odebrałeś/aś nagrodę kodem albo zainstalowałeś/aś aplikację z linku twórcy, na ten sam adres możesz zażądać usunięcia danych rozliczeniowych z programu kodów, podając datę i kwotę zakupu oraz kraj sklepu, a na Androidzie najlepiej numer zamówienia Google Play (zob. sekcja 5). Szczegóły: Usuwanie danych.
14. Wiek użytkownika
Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (18+) i tak kierujemy ją w obu sklepach. W App Store ma kategorię wiekową 18+ według systemu Apple. W Google Play kategorię wiekową nadają niezależne organy ratingowe (w większości krajów Europy PEGI, w Niemczech USK) na podstawie wypełnionego przez nas kwestionariusza IARC; ocena może różnić się między krajami i jest widoczna na stronie aplikacji w Sklepie Play. Niezależnie od oceny sklepowej aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich. Wewnątrz aplikacji można dodatkowo wyłączyć najostrzejsze karty przełącznikiem „Karty 18+” w ustawieniach. Aplikacja nie jest kierowana do osób niepełnoletnich i nie zbieramy świadomie ich danych.
15. Zmiany polityki
Politykę możemy aktualizować (np. gdy zmienią się funkcje aplikacji lub dostawcy). Aktualna wersja jest publikowana pod adresem https://oyey.eu/privacy.html wraz z datą wejścia w życie. Istotne zmiany zasygnalizujemy w aplikacji lub na stronie.
