Polityka prywatności

Kto odpowiada za dane

Ta polityka dotyczy gry Lumisla na Androida oraz strony lumisla.com. Administratorem danych jest Creative Programming Piotr Glejzer, ul. Feliksów 63, 96-100 Skierniewice, NIP 8361870867, REGON 382446435. W sprawach prywatności napisz na contact@lumisla.com. Nie powołaliśmy inspektora ochrony danych.

Jakie dane dokąd trafiają

Cel	Dane	Podstawa prawna	Odbiorca	Jak długo
Działanie gry	postęp, wyniki, podpowiedzi, ustawienia	dane zostają na telefonie, nie mamy do nich dostępu	nikt	do odinstalowania gry albo zresetowania w ustawieniach
Reklamy spersonalizowane	identyfikator reklamowy, identyfikator aplikacji (app set ID), adres IP, dane o urządzeniu i aplikacji, reakcje na reklamy, dane diagnostyczne	zgoda (art. 6 ust. 1 lit. a RODO)	Google (AdMob) i partnerzy reklamowi z formularza zgody	ustala Google: jak długo Google przechowuje dane; zgodę wycofasz w każdej chwili
Reklamy bez personalizacji (bez zgody)	adres IP, żeby dostarczyć reklamę; dane do wykrywania nieprawidłowego ruchu i oszustw, także zapisywane przez Google na urządzeniu tylko w tym celu	prawnie uzasadniony interes: dostarczenie reklamy, o którą prosisz, utrzymanie darmowej gry i ochrona przed oszustwami (art. 6 ust. 1 lit. f RODO); według Google zapis na urządzeniu wyłącznie do wykrywania oszustw nie wymaga zgody	Google (AdMob)	ustala Google: jak długo Google przechowuje dane
Ranking	identyfikator gracza, nazwa i awatar z Play Games, sumy punktów; dane diagnostyczne zbierane przez Google	usługa, o którą prosisz, logując się (art. 6 ust. 1 lit. b RODO)	Google (Play Games)	do usunięcia danych w profilu Play Games lub na koncie Google
Strona lumisla.com	adres IP, dane przeglądarki	prawnie uzasadniony interes: dostarczenie strony i ochrona przed atakami (art. 6 ust. 1 lit. f RODO)	Cloudflare (hosting, na nasze zlecenie)	według warunków Cloudflare: polityka prywatności Cloudflare
E-mail	adres e-mail, treść wiadomości	prawnie uzasadniony interes: odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO)	Cloudflare (przekazanie wiadomości), Google (skrzynka Gmail)	do końca rozmowy, najpóźniej 12 miesięcy

Co gra zapisuje na telefonie

Gra zapisuje tylko na Twoim telefonie: ukończone poziomy i zaczęte plansze, wyniki i punkty, podpowiedzi i gwiazdki oraz ustawienia. Gra nie ma kont, a my nie mamy serwera, który odbierałby dane graczy. Nie pytamy o zgodę na ten zapis, bo jest niezbędny, żeby dostarczyć Ci grę, którą uruchamiasz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej).

Wszystkie te dane usuniesz, odinstalowując grę albo czyszcząc jej dane w ustawieniach Androida. Przycisk „Zacznij szlak od nowa” w ustawieniach gry usuwa ukończone poziomy i zaczęte plansze. Ponieważ nie ma kont, poza telefonem nie ma nic do usunięcia.

Reklamy (Google AdMob)

Gra pokazuje tylko reklamy z nagrodą i tylko wtedy, gdy o to poprosisz: za podpowiedź albo drugą szansę. Reklamy dostarcza Google AdMob. To my zdecydowaliśmy, że gra pokazuje reklamy i przekazuje Google potrzebne do nich dane. Dalej Google decyduje sam, jak ich używa, jako odrębny administrator, według warunków Google dla administratorów i własnych zasad. My odpowiadamy za zapytanie o zgodę i za to, co gra wysyła do Google.

Przy reklamie spersonalizowanej Google zbiera identyfikator reklamowy, identyfikator aplikacji (app set ID), adres IP, dane o urządzeniu i aplikacji, to, jak reagujesz na reklamy, oraz dane diagnostyczne. Dane są szyfrowane w przesyłaniu. Służą do wyświetlania reklam, analityki i zapobiegania nadużyciom. Profilowanie zainteresowań na potrzeby reklam robi Google, tylko za Twoją zgodą.

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii gra przed pierwszą reklamą pyta o zgodę w formularzu Google. Formularz wymienia firmy, które mogą dostać Twoje dane do reklam (co mówi o tym Google). Wybór zmienisz w każdej chwili w ustawieniach gry, w wierszu „Prywatność reklam”. Wycofanie zgody nie zmienia tego, co działo się wcześniej. Poza tym w ustawieniach Androida możesz zresetować lub usunąć swój identyfikator reklamowy.

Bez zgody Google pokazuje reklamy ograniczone (limited ads). Google pisze, że wyłączają one zbieranie, udostępnianie i używanie danych osobowych do personalizacji reklam. Adres IP nadal jest używany, żeby przesłać reklamę na urządzenie, a do wykrywania nadużyć Google może zapisywać na urządzeniu dane służące tylko do tego celu (strona Google o reklamach ograniczonych). Poza Europejskim Obszarem Gospodarczym, Wielką Brytanią i Szwajcarią formularza nie ma.

Ranking (Google Play Games)

Ranking prowadzi Google Play Games i działa tylko po zalogowaniu do Google Play Games. Przy logowaniu Google udostępnia grze Twój identyfikator gracza, nazwę i awatar, a Google zbiera też dane diagnostyczne. Gra wysyła do Google tylko sumy Twoich punktów: z bieżącego tygodnia i od początku gry. Nic poza tym nie wysyła. Dane są szyfrowane w przesyłaniu. Twoja nazwa w rankingu jest widoczna tak, jak ustawisz to w Play Games. Nazwy innych graczy gra pokazuje tak, jak przysyła je Google, i żadnej z nich nie zapisuje. Swoje punkty gra trzyma też na telefonie.

W ustawieniach Google Play Games ukryjesz swoją aktywność albo się wylogujesz. Dane Play Games usuniesz w profilu Play Games albo na koncie Google. Te dane przetwarza Google według swojej polityki prywatności.

Statystyki Google Play

Google Play pokazuje nam zbiorcze statystyki instalacji i awarii gry (Android vitals). Pochodzą one z telefonów, na których włączono wysyłanie danych diagnostycznych do Google. Nie ma w nich danych pojedynczych graczy.

Strona lumisla.com

Strona nie używa plików cookie ani analityki i nie ładuje niczego z innych serwerów, także czcionek. Hostuje ją Cloudflare (Cloudflare Pages), który działa na nasze zlecenie: przetwarza Twój adres IP i dane przeglądarki, żeby dostarczyć stronę i chronić ją przed atakami. Strona działa przez HTTPS.

Wiadomości e-mail

Gdy napiszesz na contact@lumisla.com, użyjemy Twojego adresu i treści wiadomości tylko po to, żeby odpowiedzieć. Cloudflare Email Routing, działający na nasze zlecenie, przekazuje wiadomość do skrzynki Gmail, którą prowadzi Google. Wiadomość trzymamy, dopóki trwa rozmowa, a potem ją usuwamy, najpóźniej po 12 miesiącach.

Czy musisz podać dane

Możesz grać, nie udostępniając nikomu żadnych danych. Dane do Google idą przy reklamie, o którą sam prosisz. Zgoda na reklamy spersonalizowane jest dobrowolna: bez niej widzisz reklamy ograniczone i grasz tak samo. Logowanie do Play Games jest dobrowolne: bez niego nie ma rankingu online, a punkty zostają na telefonie. Podanie adresu e-mail jest potrzebne tylko po to, żebyśmy mogli odpowiedzieć.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji. Google profiluje Twoje zainteresowania na potrzeby reklam spersonalizowanych tylko za Twoją zgodą.

Przechowywanie i usuwanie danych

Nie mamy kont ani serwera z danymi graczy, więc nasze dane to tylko wiadomości e-mail (do 12 miesięcy) i to, co Cloudflare zapisuje w naszym imieniu przy stronie. Okresy, które ustalają Google i Cloudflare, opisują ich zasady: Google, Cloudflare. Dane gry usuniesz na telefonie, dane Play Games w Google, a wiadomość e-mail usuniemy na Twoją prośbę.

Bezpieczeństwo

Dane gry leżą w pamięci aplikacji na telefonie. Dane wysyłane do Google przez AdMob i Play Games są szyfrowane w przesyłaniu, a strona lumisla.com działa przez HTTPS.

Przekazywanie danych poza EOG

Google i Cloudflare mogą przetwarzać dane w USA. Google LLC i Cloudflare, Inc. są aktywnymi uczestnikami programu EU-US Data Privacy Framework, co widać na oficjalnej liście (więcej u Google i Cloudflare). Gdyby ten program przestał obowiązywać, obie firmy stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń, które stosujemy, dostaniesz, gdy do nas napiszesz.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, prawo do przenoszenia danych oraz prawo do wycofania zgody w każdej chwili. Napisz na contact@lumisla.com. Odpowiadamy w ciągu miesiąca.

Dane gry leżą tylko na Twoim telefonie, więc nie mamy do nich dostępu. Mamy tylko wiadomości e-mail, więc w praktyce Twoje prawa wobec nas dotyczą ich. Dane w AdMob i Play Games przetwarza Google: swoje prawa wobec Google wykonasz na koncie Google.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu nadzorczego w kraju, w którym mieszkasz.

Dzieci

Gra jest przeznaczona dla osób od 13 lat. Gra nie sprawdza wieku. W Polsce osoba poniżej 16 lat może zgodzić się na reklamy spersonalizowane tylko za zgodą rodzica lub opiekuna. Jeśli masz mniej niż 16 lat i nie masz takiej zgody, nie zgadzaj się w formularzu zgody na reklamy spersonalizowane.

Rodzic lub opiekun zmieni ten wybór w ustawieniach gry, w wierszu „Prywatność reklam”. Rodzic może też poprosić nas o usunięcie dowolnej wiadomości, którą napisało dziecko. Jeśli dowiemy się, że dane przysłała nam osoba poniżej 13 lat, usuniemy je.

Zmiany polityki

Gdy zmienimy tę politykę, nowa wersja pojawi się na tej stronie z nową datą ostatniej zmiany. Istotną zmianę opiszemy też w sekcji „Co nowego” aktualizacji gry w Google Play.

Polityka jest po polsku i po angielsku. Gdyby wersje się różniły, obowiązuje polska.