Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Bartosz Bilejczyk, prowadzący jednoosobową działalność gospodarczą, ul. Sucha 5, 64-920 Piła, Polska, NIP 1182221918, właściciel marek Together Games i Popcornowe Owce (dalej: „my”). W sprawach dotyczących danych osobowych napisz na adres hello@togethergames.eu, zadzwoń pod numer +48 665 266 378 albo wyślij list na powyższy adres.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

Koszyk i zamówienie - zawartość koszyka, kod rabatowy, język strony oraz adres IP, który przekazujemy do Shopify przy obsłudze koszyka (ochrona przed nadużyciami i ustalenie kraju). Podstawa: działania na Twoje żądanie przed zawarciem umowy i jej realizacja (art. 6 ust. 1 lit. b RODO).

Źródło wizyty - przy dodaniu gry do koszyka zapisujemy w koszyku adres strony wejścia, stronę odsyłającą, oznaczenia kampanii (UTM), identyfikator kliknięcia z reklamy Google lub Meta oraz Twoją decyzję w banerze cookies. Dzięki temu przy opłaconym zamówieniu wiemy, skąd ono pochodzi. Podstawa: nasz prawnie uzasadniony interes, czyli liczenie sprzedaży i kanałów, które ją przynoszą (art. 6 ust. 1 lit. f RODO).

Przypomnienie o przedsprzedaży - adres e-mail, język i miejsce zapisu na stronie. Wysyłamy Ci przypomnienie o starcie przedsprzedaży i wiadomości o grze Popcornowe Owce. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili, klikając link wypisania w wiadomości.

Głosowanie na naklejki - pseudonim, Twoje głosy i ukończone paczki, a także (jeśli go podasz) adres e-mail, na który wysyłamy naklejki, kod VIP i wiadomości o grze. Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), a dla wiadomości e-mail Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Analityka i reklamy z plikami cookie - informacje o urządzeniu, przeglądarce i sposobie korzystania ze strony. Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).

Anonimowa statystyka bez plików cookie - opisana w punkcie 3. Podstawa: nasz prawnie uzasadniony interes, czyli podstawowa statystyka odwiedzin (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo - limit zapytań na adres IP, logi techniczne serwera oraz dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne. Bez adresu e-mail nie wyślemy przypomnienia ani naklejek. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

3. Pliki cookie i pamięć przeglądarki

Niezbędne - działają zawsze i nie wymagają zgody: ps_consent (Twoja decyzja w banerze, 180 dni), ps_cart i ps_has_cart (koszyk, 10 dni), ps_vip i ps_vip_on (kod VIP z linku, 30 dni). Głosowanie zapisuje w pamięci Twojej przeglądarki postęp w paczkach, pseudonim i podany adres e-mail, żeby po powrocie nie zaczynać od nowa.

Analityczne (Google Analytics 4, PostHog, w tym nagranie przebiegu wizyty z zamaskowanymi polami formularzy) i marketingowe (piksel Meta) - uruchamiamy je dopiero po zgodzie: kliknięciu „Akceptuj” albo włączeniu danej kategorii w „Dostosuj”. Bez zgody na analitykę wizyty nie są nagrywane.

Bez Twojej zgody nie zapisujemy na Twoim urządzeniu analitycznych ani marketingowych plików cookie. Google Analytics 4 dostaje wtedy wyłącznie sygnały bez plików cookie i bez identyfikatora użytkownika, a PostHog liczy odwiedziny i kliknięcia anonimowo: identyfikator wizyty powstaje na serwerze PostHog jako nieodwracalny skrót z adresu IP, danych przeglądarki i codziennie zmienianej wartości losowej, więc wizyt z różnych dni nie da się połączyć.

Swoją decyzję możesz zmienić w każdej chwili w „Ustawieniach plików cookie” w stopce strony.

4. Komu przekazujemy dane

Korzystamy z usług firm, które przetwarzają dane na nasze zlecenie lub jako osobni administratorzy:

Netlify, Inc. (USA) - hosting strony. Jak każdy serwer, widzi adres IP i dane przeglądarki.

Google Ireland Limited - serwer naszego systemu głosowania i zapisów (Google Cloud, region UE) oraz Google Analytics 4 i Google Ads (pliki cookie tylko po Twojej zgodzie).

Supabase, Inc. - baza danych głosowania na naklejki.

Shopify International Limited (Irlandia) - koszyk, kasa i obsługa zamówień. Shopify przetwarza też część danych jako osobny administrator; szczegóły: privacy.shopify.com/pl

Klaviyo, Inc. (USA) - wysyłka przypomnień, naklejek i wiadomości e-mail.

PostHog, Inc. (dane przechowywane w UE, we Frankfurcie) - statystyki odwiedzin.

Meta Platforms Ireland Limited - piksel Meta i reklamy na Facebooku oraz Instagramie (tylko po Twojej zgodzie na marketing).

Możemy też udostępnić dane organom publicznym, jeśli wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (np. Netlify, Shopify, Google, Meta, Klaviyo) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach dane są chronione na podstawie decyzji Komisji Europejskiej (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

Pliki cookie - przez okres podany w punkcie 3 albo do ich usunięcia w przeglądarce.

Adres e-mail do przypomnień i wiadomości - do czasu wypisania się.

Pseudonim i głosy - dopóki prowadzimy głosowania na naklejki albo do czasu, gdy poprosisz o ich usunięcie.

Dane analityczne - nie dłużej, niż jest to potrzebne do celów statystycznych.

Dane przetwarzane na podstawie zgody - do czasu jej wycofania.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Aby skorzystać z tych praw, napisz na adres hello@togethergames.eu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dane dzieci

Gra jest dla osób od 12 lat, ale adres e-mail (przypomnienie, głosowanie) mogą podać tylko osoby, które ukończyły 16 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam swoje dane, napisz do nas, a je usuniemy.

9. Zmiany polityki prywatności

Możemy aktualizować tę politykę, na przykład gdy zmienimy narzędzia lub gdy wymagają tego przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze pokazuje ostatnią zmianę.