Polityka prywatności

1. Informacje ogólne

Niniejsza polityka opisuje zasady przetwarzania danych osobowych w serwisie pegasusquest.com, prowadzonym pod marką Pegasus Quest, a także podczas kontaktu w sprawach gry Candy Disaster. Przetwarzamy wyłącznie dane potrzebne do działania strony, udzielenia odpowiedzi, zapewnienia bezpieczeństwa i wykonania obowiązków prawnych.

Serwis promuje płatną grę Candy Disaster dostępną w Google Play. Zakup i obsługa płatności odbywają się w środowisku Google Play. Pegasus Quest nie otrzymuje za pośrednictwem tej strony numerów kart płatniczych ani danych logowania do konta Google.

2. Administrator danych i kontakt

Administratorem danych przetwarzanych za pośrednictwem serwisu jest Pegasus Quest. Osobą kontaktową w sprawach prywatności jest Walentyna Polakowska.

Kontakt elektroniczny jest zalecanym kanałem realizacji praw związanych z danymi. Możemy poprosić o dodatkowe informacje wyłącznie wtedy, gdy są niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

3. Jakie dane możemy przetwarzać

3.1. Formularz kontaktowy

W zależności od wybranego celu formularz może obejmować: imię i nazwisko, adres e-mail, temat, treść wiadomości, preferowany sposób odpowiedzi, numer telefonu, organizację, adres strony lub profilu, model urządzenia, wersję Androida i wersję gry. Pola techniczne są wyświetlane tylko dla tematów, w których mogą być potrzebne.

3.2. Dane techniczne

Serwer może automatycznie zapisywać adres IP, datę i czas żądania, żądany adres, kod odpowiedzi, identyfikator przeglądarki oraz podstawowe dane diagnostyczne. Logi nie służą profilowaniu marketingowemu; pomagają chronić serwis i analizować błędy.

3.3. Preferencje cookies

Zapamiętujemy decyzję dotyczącą cookies w lokalnej pamięci przeglądarki i, gdy jest to technicznie potrzebne, w pliku cookie. Obecna wersja strony nie uruchamia narzędzi analitycznych przed uzyskaniem zgody.

4. Cele, podstawy prawne i dobrowolność

Obsługa wiadomości i wsparciaart. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zakupu lub świadczenia usługi, albo art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i wsparciu użytkowników.

Rozmowy biznesowe, prasowe i partnerskieart. 6 ust. 1 lit. b RODO — działania na żądanie przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO — rozwój działalności i relacji zawodowych.

Bezpieczeństwo i przeciwdziałanie nadużyciomart. 6 ust. 1 lit. f RODO — ochrona serwisu, infrastruktury i użytkowników, w tym ograniczanie spamu i analiza incydentów.

Obowiązki prawne i roszczeniaart. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO w celu ustalenia, dochodzenia lub obrony roszczeń.

Opcjonalne cookieszgoda użytkownika na podstawie art. 6 ust. 1 lit. a RODO oraz przepisów dotyczących przechowywania i dostępu do informacji w urządzeniu końcowym.

Podanie danych jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić udzielenie odpowiedzi. Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzimy profilowania reklamowego na podstawie danych z formularza.

5. Odbiorcy danych i usługi zewnętrzne

Dane mogą być dostępne dla dostawców hostingu, poczty elektronicznej, bezpieczeństwa i obsługi technicznej wyłącznie w zakresie niezbędnym do wykonania usługi i na podstawie odpowiednich zobowiązań do poufności lub umów powierzenia.

Strona korzysta z Google Fonts do pobierania krojów pisma oraz kieruje do Google Play. Po otwarciu usługi Google jej operator przetwarza dane zgodnie z własnymi zasadami. Nie przekazujemy do Google treści formularza kontaktowego.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się z wykorzystaniem mechanizmu przewidzianego w rozdziale V RODO, na przykład decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zależnie od dostawcy i usługi.

6. Okresy przechowywania

korespondencja ogólna i wsparcie: do 12 miesięcy od zamknięcia sprawy, chyba że dalsze przechowywanie jest potrzebne do realizacji umowy lub roszczeń;
rozmowy biznesowe: przez czas negocjacji, a następnie do upływu właściwego terminu przedawnienia roszczeń;
logi bezpieczeństwa: zasadniczo do 30 dni, a dłużej wyłącznie w przypadku incydentu lub uzasadnionej potrzeby dowodowej;
preferencja cookies: do 180 dni lub do jej zmiany/usunięcia przez użytkownika;
dane wymagane przepisami: przez okres wskazany w odpowiednich obowiązkach prawnych.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo odseparowane od bieżącego użycia, jeżeli ich dalsze zachowanie jest prawnie wymagane.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO możesz żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na [email protected]. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W złożonych przypadkach termin może zostać przedłużony zgodnie z RODO, o czym poinformujemy wraz z uzasadnieniem.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza przepisy.

8. Bezpieczeństwo i osoby małoletnie

Stosujemy szyfrowanie HTTPS, kontrolę dostępu, ograniczenie zakresu danych, zabezpieczenia formularza przed CSRF i spamem, walidację po stronie serwera oraz nagłówki bezpieczeństwa przeglądarki. Żaden system nie daje absolutnej gwarancji bezpieczeństwa, dlatego procedury są okresowo przeglądane.

Serwis nie jest przeznaczony do samodzielnego przekazywania danych przez dzieci, które zgodnie z właściwym prawem nie mogą skutecznie wyrazić zgody. Osoby małoletnie powinny korzystać z pomocy rodzica lub opiekuna przy kontakcie dotyczącym danych osobowych lub zakupu.

9. Zmiany polityki

Polityka może zostać zaktualizowana w razie zmiany funkcji strony, dostawców lub przepisów. Nowa wersja otrzyma aktualną datę i będzie publikowana pod tym samym adresem. Istotne zmiany nie będą stosowane wstecz w sposób ograniczający prawa użytkownika.