Завантажити PDFДрукувати

Політика конфіденційності та файлів cookie

Версія від 2026-10-07. Стосується Магазину за адресою https://archiwumzagadek.pl, онлайн-ігор, які ми в ньому пропонуємо (наприклад, «Ostatni Odczyt»), а також ігор, що продаються в коробці з доставкою.

1. Адміністратор даних

1. Адміністратором (контролером у розумінні Загального регламенту про захист даних – Регламенту (ЄС) 2016/679, далі – GDPR) ваших персональних даних є Piotr Niemiec, ul. Stefana Batorego 128, 65-735 Zielona Góra, NIP 9291836445, REGON 529948264, який веде інтернет-магазин Archiwum Zagadek за адресою https://archiwumzagadek.pl (далі: ми, Адміністратор).
2. Контакт із питань персональних даних: kontakt@archiwumzagadek.pl або поштою на адресу, зазначену вище. Ми не призначали співробітника з питань захисту даних, бо цього не вимагає законодавство.

2. Які дані, навіщо й на якій підставі

1. Обліковий запис. Адреса електронної пошти; у разі входу через Google – також ідентифікатор облікового запису Google, ім’я та прізвище з профілю Google (фото профілю ми не зберігаємо); у разі входу через Apple – ідентифікатор облікового запису Apple, а також ім’я та прізвище, якщо ви надасте їх Apple під час першого входу (якщо ви оберете «Сховати мою е-адресу», ми зберігаємо адресу пересилання Apple, що закінчується на @privaterelay.appleid.com); у разі входу через Facebook – ідентифікатор вашого облікового запису в нашому застосунку у Facebook (присвоєний Meta, різний для кожного застосунку; ім’я, прізвище та фото з Facebook ми не зберігаємо); дата народження; мова облікового запису (п. 19); дати створення облікового запису та останньої активності; версія правил, яку ви прийняли, і дата прийняття; дані сесії (хеш ідентифікатора сесії, тип браузера й системи, спосіб входу). Мета: ведення облікового запису та вхід. Підстава: виконання договору (п. (b) ст. 6(1) GDPR).
2. Контроль віку. Дата народження слугує виключно для перевірки того, чи можете ви грати в ігри з віковими обмеженнями (мінімальний вік кожної гри зазначено на її сторінці, наприклад «Ostatni Odczyt»: від 15 років), чи потрібна для покупки згода батьків або опікуна і чи можете ви надати згоду на маркетингові листи (від 16 років). Підстава: виконання договору (п. (b) ст. 6(1) GDPR) і наш законний інтерес у захисті дітей від вмісту, невідповідного їхньому віку (п. (f) ст. 6(1) GDPR).
3. Прогрес у грі. Стан гри: відкриті конверти, нотатки та інші тексти, які ви вводите в грі, відкриті підказки (яку саме й о котрій годині її відкрито; текст підказки з’являється лише після відкриття, а кількість відкритих підказок враховується в оцінюванні, на картці результату та в рейтингу), час гри, результат, мова гри, моменти збереження прогресу в обліковому записі (за ними сервер вимірює час гри для рейтингу, п. 20), а також випадковий ідентифікатор браузера, з якого збережено прогрес, час гри окремо для кожного пристрою та часові позначки змін ваших записів (щоб у разі гри на кількох пристроях або без інтернету об’єднати збереження без втрат і визначити, яка версія запису новіша). Коли ви змінюєте той самий запис на двох пристроях, старша версія (до 6 останніх) залишається в збереженні гри, щоб ви могли її відновити; коли одне збереження замінює інше (наприклад, після «Почати заново» на іншому пристрої), попередня версія прогресу залишається в обліковому записі як одна копія для відновлення, яку замінює наступна. Мета: збереження прогресу в обліковому записі, гра на кількох пристроях і без інтернету, розгляд скарг. Підстава: виконання договору (п. (b) ст. 6(1) GDPR). Не вводьте в нотатках персональних даних інших осіб.
4. Покупка. Адреса електронної пошти, номер замовлення, продукт (онлайн-гра, подарунок або коробка), сума, використаний код знижки та сума до знижки, статус і спосіб оплати, ідентифікатор платежу в оператора, дати та зміст заяв, зроблених під час покупки, мова сторінки, на якій розміщено замовлення, у разі покупки в подарунок – також дані з п. 12, у разі замовлення коробки – дані з п. 5, а якщо вам потрібен рахунок-фактура – дані для рахунку-фактури (для компанії: назва, адреса та NIP або номер платника ПДВ ЄС; для приватної особи: ім’я, прізвище та адреса), а також виставлені рахунки-фактури й коригувальні рахунки-фактури з їхніми номерами, а якщо рахунок-фактуру передано до Національної системи електронних рахунків-фактур (Krajowy System e-Faktur, KSeF), – також його номер KSeF. Цілі й підстави: виконання договору (п. (b) ст. 6(1) GDPR); податкові та бухгалтерські обов’язки, зокрема виставлення та зберігання рахунків-фактур (п. (c) ст. 6(1) GDPR у зв’язку зі ст. 106b, 106e і 112 Закону Польщі про податок на товари та послуги (ustawa o podatku od towarów i usług), далі – Закон про ПДВ); пред’явлення вимог і захист від них (п. (f) ст. 6(1) GDPR). Дані покупки зберігаються протягом цього часу й після видалення облікового запису.
5. Доставка коробки. Ім’я та прізвище одержувача, адреса доставки, номер телефону, обраний спосіб доставки та код поштомата, номер відправлення, дати відправлення та доставки. Мета: підготовка й доставка посилки, повідомлення про неї перевізником, розгляд повернень і скарг. Підстава: виконання договору (п. (b) ст. 6(1) GDPR). Коли ви надсилаєте коробку комусь у подарунок, дані одержувача ми отримуємо від вас; одержувач знайде в посилці інформацію, де прочитати цю політику (ст. 14 GDPR), а його дані ми обробляємо в нашому законному інтересі, тобто для того, щоб виконати ваше замовлення (п. (f) ст. 6(1) GDPR).
6. Вхід за посиланням або кодом з листа. Адреса електронної пошти, а також хеші одноразового токена й коду. Посилання та код діють 30 хвилин. Підстава: виконання договору (п. (b) ст. 6(1) GDPR).
7. Листування та скарги. Зміст повідомлень і дані, наведені в них. Підстави: виконання договору та юридичні обов’язки (п. (b) і (c) ст. 6(1) GDPR), а також наш законний інтерес у тому, щоб відповідати на повідомлення (п. (f) ст. 6(1) GDPR).
8. Безпека, журнали сервера та сповіщення. IP-адреса, дата й час, адреса сторінки, тип браузера, кількість спроб входу та використання кодів, а в разі підозрілих подій (наприклад, серія неправильних кодів входу чи подарункових кодів, спроба увійти до панелі адміністратора без повноважень, дуже багато нових облікових записів з однієї адреси, спроба входу до заблокованого облікового запису) – також тип події та адреса електронної пошти облікового запису, якого вона стосується. Мета: захист Магазину й облікових записів від зловживань (ліміти спроб, сповіщення для Адміністратора), усунення збоїв. Підстава: законний інтерес (п. (f) ст. 6(1) GDPR), яким є безпека Магазину й даних Користувачів. На цій підставі ми не створюємо профілів і не пов’язуємо цих даних з рекламою. Листи з Магазину містять знак (логотип) Магазину як зображення, що завантажується з нашого сервера, коли поштова програма показує зображення. Адреса зображення однакова для всіх одержувачів: вона не містить ідентифікатора листа чи вашої адреси, тож не слугує для перевірки того, чи й коли ви відкрили лист. Під час завантаження зображення сервер записує ті самі технічні дані, що й під час відвідування сторінки (IP-адреса, час, тип програми).
9. Захист від ботів (Cloudflare Turnstile). Коли захист увімкнено, форма входу через електронну пошту та активація подарункового коду після невдалих спроб показують перевірку Cloudflare Turnstile. Cloudflare перевіряє, чи заповнює форму людина, на підставі IP-адреси, інформації про браузер і пристрій та способу взаємодії з перевіркою; нам він передає лише результат (вдалося чи ні). Мета: захист входу та кодів від автоматичного підбору й зловживань. Підстава: законний інтерес (п. (f) ст. 6(1) GDPR). Перевірка не слугує для реклами чи стеження. Дані обробляє Cloudflare від нашого імені відповідно до своєї політики конфіденційності; ми не зберігаємо результату перевірки.
10. Журнал подій. Адреса електронної пошти (для подарунка – також адреса обдаровуваної особи), тип і час події (наприклад, вхід, покупка, надсилання подарунка, зміна доступу, повернення коштів, зміна згоди, прийняття правил, відправлення посилки). Мета: безпека, розгляд скарг і підзвітність (зокрема підтвердження того, що згоди було надано). Підстава: законний інтерес (п. (f) ст. 6(1) GDPR).
11. Доступ, подарований нами, і подарункові коди. Коли хтось (наприклад, член родини) просить нас надати вам доступ до гри, ми зберігаємо вашу адресу електронної пошти, нотатку та ім’я дарувальника, а на вашу адресу надсилаємо запрошення. Мета: надання доступу до гри. Підстава: законний інтерес (п. (f) ст. 6(1) GDPR).
12. Подарунок, придбаний у Магазині: дані обдаровуваної особи. Коли хтось купує вам гру в подарунок, він повідомляє нам вашу адресу електронної пошти, а за бажанням також ваше ім’я, свій підпис, текст побажань, день надсилання запрошення та його мову. Ці дані ми отримуємо від особи, яка купила подарунок (ст. 14 GDPR); ми пишемо про це в запрошенні. Цілі: надсилання запрошення з подарунковим кодом від імені покупця, обслуговування коду (активація, зміна адреси чи дня надсилання на прохання покупця, анулювання після повернення грошей) і розгляд скарг. Підстава: наш законний інтерес, тобто виконання доручення покупця (п. (f) ст. 6(1) GDPR); щодо покупця це виконання укладеного з ним договору (п. (b) ст. 6(1) GDPR). Текст побажань ми видаляємо через 90 днів після надсилання запрошення; вашу адресу електронної пошти, ім’я та день надсилання зберігаємо разом із даними замовлення (таблиця нижче). На вашу адресу ми надсилаємо лише запрошення: без нагадувань і без реклами. Ви можете будь-коли заявити заперечення проти обробки цих даних (ст. 21 GDPR), написавши на kontakt@archiwumzagadek.pl. Тоді ми не надішлемо запрошення, якщо його ще не надіслано, і припинимо обробку ваших даних, якщо вони не будуть потрібні для встановлення, пред’явлення чи захисту вимог. Особа, яка купила подарунок, має копію коду й може передати його в інший спосіб.
13. Сповіщення про наявність коробки. Коли коробки тимчасово немає в наявності, ви можете попросити повідомити вас, коли вона з’явиться. Ми зберігаємо адресу електронної пошти вашого облікового запису, гру та дату запиту. Мета: одноразовий лист, коли коробка знову з’явиться в продажу (це не розсилка новин). Підстава: ваше прохання, тобто виконання договору про ведення облікового запису (п. (b) ст. 6(1) GDPR). Запит можна скасувати на сторінці замовлення («Не сповіщати мене»).
14. Коди знижки. Код, його розмір і строк дії, адреса електронної пошти особи, для якої його призначено, звідки він походить (наприклад, лист до дня народження, картка гравця в панелі, пропозиція після розкриття справи) і чи його використано. Мета: надання знижки та контроль того, щоб код діяв лише один раз і лише для цієї особи. Підстави: ваша згода, коли код надходить у маркетинговому листі (п. (a) ст. 6(1) GDPR); виконання договору під час покупки з кодом і щодо коду, який ви отримуєте після розкриття справи кнопкою «Отримати код» (п. (b) ст. 6(1) GDPR); код, переданий особисто, ми створюємо на підставі нашого законного інтересу (п. (f) ст. 6(1) GDPR). Для пропозиції після розкриття справи ми додатково зберігаємо інформацію про те, що ви отримали код за певну гру (щоб ви могли отримати його лише один раз), а в журналі подій – код, відсоток знижки та строк дії. Відсоток і строк дії встановлює Магазин; зміна цих налаштувань не впливає на коди, які ви вже отримали.
15. Згоди на файли cookie. Випадковий ідентифікатор, ваш вибір, дата та версія банера. Мета: підтвердження того, надали ви згоду чи ні. Підстава: юридичний обов’язок і законний інтерес (п. (c) і (f) ст. 6(1) GDPR).
16. Реклама та статистика (лише за згодою). Ідентифікатори файлів cookie, IP-адреса, інформація про пристрій і браузер, відвідані сторінки Магазину, джерело переходу (наприклад, натискання реклами), а також інформація про покупку (номер замовлення та сума) для вимірювання ефективності реклами. Цілі: вимірювання ефективності реклами Google Ads, ремаркетинг (показ реклами гри людям, які відвідали Магазин) і статистика відвідувань (Google Analytics). Підстава: ваша згода (п. (a) ст. 6(1) GDPR). Дані зберігає Google відповідно до своїх правил; у Google Analytics ми встановлюємо строк зберігання даних 2 місяці. До статистики належить також запам’ятовування того, з якої реклами, повідомлення чи сторінки ви до нас потрапили (джерело, канал і назва кампанії з адреси сторінки або назва пошукової системи, соціальної мережі чи сторінки-джерела), у файлі cookie «oo_utm» протягом 30 днів, а також збереження цього джерела в замовленні, якщо ви здійсните покупку (протягом 14 місяців), щоб ми знали, які кампанії приносять продажі. Це стосується лише повнолітніх осіб, які надали згоду на аналітичні файли cookie. До Google Analytics ми тоді надсилаємо події про користування Магазином (перегляд списку ігор і гри, перехід до замовлення, покупка, створення облікового запису та вхід, поширення результату, надсилання запиту з форми), без адреси електронної пошти, прізвища та змісту повідомлень. Якщо ми ввімкнемо інший аналітичний чи рекламний інструмент, ми допишемо його в розділі 4 до ввімкнення; без вашої згоди у відповідній категорії жоден такий інструмент не запуститься.
17. Маркетингові листи (лише за згодою). Адреса електронної пошти, ім’я (якщо ми його знаємо), дата та джерело згоди (кабінет, запит після входу, замовлення), а в разі відкликання – його дата й спосіб. Щоб підібрати повідомлення, ми використовуємо дані, які вже маємо: дату народження (привітання з днем народження), доступ до ігор і прогрес (нагадування про невідкриту чи незавершену гру, вітання після розкриття справи з проханням про оцінку), статус замовлення (нагадування про неоплачене замовлення). Мета: інформування про нові ігри та акції, коди знижки, нагадування й привітання. Підстава: ваша згода (п. (a) ст. 6(1) GDPR), якої вимагає ст. 398 Закону Польщі від 12 липня 2024 року «Право електронних комунікацій» (ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Надати й відкликати згоду можна у вкладці «Кабінет» (розділ «Згоди та сповіщення») або за посиланням «Відписатися» в кожному такому листі; відкликання діє одразу. Таких повідомлень ми не надсилаємо особам, молодшим 16 років, і обліковим записам без дати народження. Історію надісланих повідомлень (тип, дата, адреса, код знижки) ми зберігаємо, щоб не надсилати того самого двічі й мати змогу підтвердити, що надсилали їх за згодою (п. (f) ст. 6(1) GDPR).
18. Анкета після гри. Ваші відповіді: оцінка, чи порекомендуєте ви гру, наскільки складною вона була, скільки осіб грало, що сподобалося, що покращити; вікова група, обчислена за датою народження (саму дату в анкеті ми не зберігаємо), мова анкети, а також стан гри на момент заповнення (час гри, результат). Стать ви вказуєте добровільно («Волію не вказувати» – теж відповідь). Мета: покращення ігор і статистика. Підстави: наш законний інтерес у покращенні ігор (п. (f) ст. 6(1) GDPR), а щодо статі – ваша згода, виражена її позначенням (п. (a) ст. 6(1) GDPR); згоду можна відкликати, виправивши анкету або написавши нам. Наприкінці анкети ми добровільно запитуємо, чи можемо врахувати вашу оцінку (лише кількість зірок, без імені й без тексту) в середній оцінці, яку показуємо на сторінці гри. Відповідь «Так, можете» – це ваша згода (п. (a) ст. 6(1) GDPR); відсутність відповіді або «Ні» означає, що вашу оцінку не показують. Середню оцінку ми показуємо публічно (на сторінці гри та в даних для пошукових систем) лише від п’яти оцінок зі згодою, у вигляді кількості зірок і кількості оцінок, без жодних даних про осіб, які їх поставили. Цю згоду ви можете будь-коли відкликати, написавши на адресу з розділу 1: ми перестанемо враховувати вашу оцінку в середній. Анкета є добровільною. Після видалення облікового запису відповіді залишаються без зв’язку з обліковим записом, виключно для статистики. Не вводьте в анкеті персональних даних.
19. Мова сайту, гри та листів. Ми зберігаємо мову облікового запису (польську, англійську або українську): під час створення облікового запису – мову сторінки, на якій його створено, а згодом – ту, яку ви оберете перемикачем мови після входу. Під час збереження прогресу гри та в анкеті ми зберігаємо код мови, якою ви граєте або заповнюєте анкету, а в даних замовлення – мову сторінки, на якій його розміщено, і обрану мову запрошення з подарунком. Мета: показ сайту й гри вашою мовою, надсилання листів цією мовою (підтверджень, посилань для входу, запрошень, інформації про відправлення, а якщо ви погодитеся, – також маркетингових) і зведена статистика (якими мовами скільки людей грає та купує). Біля результату в рейтингу видно мову гри (п. 20). Підстави: виконання договору (п. (b) ст. 6(1) GDPR), для маркетингових листів – ваша згода (п. 17), а для статистики – наш законний інтерес (п. (f) ст. 6(1) GDPR). Мову облікового запису можна будь-коли змінити перемикачем мови. Вибір мови на сайті запам’ятовує також файл cookie «oo_jezyk» (розділ 8 п. 2).
20. Псевдонім детектива та рейтинги (лише якщо ви встановите псевдонім). Ви можете встановити псевдонім: один на обліковий запис, який публічно показується замість будь-яких даних облікового запису. З псевдонімом розкриті вами справи потрапляють до публічних рейтингів, на сторінки результатів (адреса з випадковим кодом) і на зображення для поширення. Публічно видно лише: псевдонім, час гри, кількість підказок, місяць розкриття справи, мову гри, місце в рейтингу, відзнаки, а також те, швидшими за яку частку гравців ви були. Ми не публікуємо імені, адреси електронної пошти, місця проживання, віку, ідентифікатора облікового запису чи посилання на обліковий запис. Псевдонім не може містити вашого імені та прізвища, адреси електронної пошти, номера телефону, адреси сайту чи назви профілю в соціальній мережі: система такі псевдоніми відхиляє, але не вводьте й інших даних, за якими вас можна впізнати. Якщо введений псевдонім зайнятий, ми пропонуємо кілька вільних псевдонімів, утворених із того, який ви ввели (наприклад, із цифрою, ініціалом або прикметником мовою гри). Вони створюються автоматично на сервері Магазину, без жодних зовнішніх інструментів, і ніде не зберігаються; система стежить, щоб вони не містили вашого імені, прізвища чи адреси електронної пошти. Псевдонім змінюється лише тоді, коли ви самі натиснете «Зберегти псевдонім». Для кожної розкритої справи сервер зберігає: час гри, виміряний сервером і переданий браузером, кількість збережень прогресу, кількість підказок і неправильних відповідей, мову, момент початку та розкриття справи, а також випадковий код сторінки результату. Ці дані слугують також для нарахування відзнак і виявлення недостовірного часу: час, коротший за 20 хвилин або довший за 100 годин, до рейтингу не потрапляє, а результат гри, що частково відбувалася без інтернету, перевіряє Адміністратор, перш ніж він стане публічним. Мета: показ ваших результатів у рейтингах і на сторінках результатів, якими ви можете ділитися. Підстави: виконання договору в частині рейтингів, які ви вмикаєте, встановлюючи псевдонім (п. (b) ст. 6(1) GDPR, § 17 Правил), – без псевдоніма нічого не є публічним; виявлення недостовірного часу – це наш законний інтерес у чесному рейтингу (п. (f) ст. 6(1) GDPR). З рейтингів можна будь-коли вийти, видаливши псевдонім у кабінеті: тоді ви зникаєте з усіх рейтингів, а сторінки результатів і зображення перестають працювати. Окремий результат можна також приховати, не видаляючи псевдоніма. Запис із неприйнятним псевдонімом ми можемо приховати або скинути псевдонім (§ 3 п. 7 Правил); тоді ви побачите в кабінеті прохання встановити новий.
21. Лічильники поширень. Для сторінки результату ми рахуємо, скільки разів її відкрито і скільки разів натиснуто кожну кнопку поширення: лише як числа за каналами (Facebook, X, WhatsApp, Messenger, Telegram, копіювання посилання, завантаження зображення), не записуючи, хто зайшов чи натиснув. IP-адреса є лише в технічному лічильнику спроб, як і для інших засобів захисту Магазину, і зникає з нього через добу. Кнопки – це звичайні посилання: після натискання подальша обробка відбувається у відповідному сервісі, за його правилами; на нашій сторінці скрипти цих сервісів не працюють. Показник «швидше за X% гравців» ми обчислюємо зі зведених даних про час усіх осіб, які розкрили справу (зокрема без псевдоніма), у спосіб, що не дає змоги нікого впізнати. Мета: оцінка того, чи працює поширення. Підстава: наш законний інтерес (п. (f) ст. 6(1) GDPR).
22. Статистика. З даних із п. 1–5, 14 і 17–21 ми обчислюємо зведену статистику: продажі, вік покупців і гравців за групами, стать з анкет, мови гравців і покупок, джерела замовлень (кампанії, пошукові системи, соціальні мережі; п. 16), кількість запитів із форми для компаній і груп за джерелом, кількість ігор на одного клієнта, частку завершених ігор, оцінки, кількість результатів у рейтингах і поширень. Мета: планування асортименту й маркетингу. Підстава: наш законний інтерес (п. (f) ст. 6(1) GDPR). Результати є зведеними й не дають змоги встановити, хто ви. Файли з даними окремих осіб створює лише Адміністратор: версію з персональними даними – для власного користування, а для аналізу – версію без адрес електронної пошти, імен, дат народження та номерів замовлень.
23. Аналіз ринку (пропозиції, оцінки та відгуки в інших магазинах). Програма Магазину зазвичай раз на добу відвідує публічні сторінки кількох магазинів ігор, за якими ми спостерігаємо, і зберігає інформацію про їхні пропозиції: назви, ціни та адреси продуктів, короткі описи зі структурованих даних сторінок, дати змін, а також назву магазину й компанії. З тих самих публічних сторінок вона зчитує також кількість відгуків і середню оцінку магазину та продуктів, а з відгуків, які магазин публікує разом із продуктом, зберігає короткі фрагменти тексту (до 600 символів) разом з оцінкою, датою та назвою продукту. Ми не зберігаємо авторів відгуків (ні імені, ні фото, ні адреси профілю), а з тексту видаляємо адреси електронної пошти, номери телефонів, посилання, назви облікових записів (@) і підписи після привітань. Числові показники присутності компаній у соціальних мережах (підписники, вподобання, коментарі) ми зчитуємо через офіційні інтерфейси YouTube та Instagram (бізнес-акаунти) або їх вводить вручну Адміністратор (Facebook, TikTok, Google Карти); оцінку компанії з Google Карт ми показуємо в панелі в реальному часі й не зберігаємо її. Програма не входить у жодні облікові записи, дотримується файлу robots.txt, поза цими офіційними інтерфейсами не заходить до соціальних мереж, не збирає даних клієнтів цих магазинів і не шукає авторів відгуків. Персональні дані можуть потрапити сюди лише у виняткових випадках: коли магазин веде фізична особа (назва її фірми може містити ім’я та прізвище) або коли автор відгуку сам написав у його тексті щось, за чим його можна впізнати; ці дані походять із публічної сторінки відповідного магазину (ст. 14 GDPR). Мета: аналіз ринку, розуміння того, що в іграх інших компаній подобається гравцям, а що ні, а також планування наших ігор і маркетингових заходів. Підстава: наш законний інтерес (п. (f) ст. 6(1) GDPR). Ці дані бачить лише Адміністратор у панелі; ми їх не публікуємо й не поєднуємо з іншими даними. Оскільки ми не зберігаємо авторів відгуків і їхніх контактних даних, зазвичай ми не можемо встановити, кого стосується певний відгук, і не можемо повідомити цю особу окремо (ст. 11 GDPR); тому інформуємо про це тут. Якщо ви впізнаєте свій відгук у наших даних, напишіть нам, вказавши магазин і фрагмент тексту: ми його видалимо (залишиться лише його хеш, з якого неможливо прочитати текст, щоб програма не зберегла відгук повторно); так само ми приймаємо заперечення (розділ 6 п. 4). Відгуки ми зберігаємо обмежений час: зазвичай 12 місяців від дати відгуку, ніколи не довше ніж 36 місяців, і зазвичай не більше ніж 300 на один магазин. Числові показники й оцінки ми зберігаємо, доки спостерігаємо за відповідним магазином, а показники, отримані через інтерфейс YouTube, – щонайбільше 30 днів, відповідно до умов YouTube. Видалення магазину зі списку видаляє також його пропозиції, показники, відгуки та історію.
24. Асистент ШІ в панелі адміністратора. Для аналізу статистики, пропозицій заголовків і описів сторінок Магазину, а також аналізу ринку (п. 23) ми використовуємо мовні моделі одного з двох постачальників, залежно від налаштування в панелі: Anthropic (модель Claude) або Google (Gemini API). Ми надсилаємо туди лише: зведені числа (наприклад, продажі за місяцями, кількість осіб у вікових групах, середні оцінки, розрізи, обчислені для груп щонайменше з 3 осіб); для аналізу статистики – також короткі тексти відповідей з анкет без прив’язки до особи, тобто без адреси електронної пошти, імені, дати, віку та статі, після видалення адрес електронної пошти, номерів телефонів і посилань; публічний текст сторінок Магазину (пропозиції заголовків і описів), а також публічну інформацію про пропозиції, оцінки та кількість підписників інших компаній, зокрема короткі фрагменти відгуків із публічних сторінок інших магазинів (аналіз ринку, п. 23): без імен авторів, адрес електронної пошти, номерів телефонів і посилань, щонайбільше 42 фрагменти по щонайбільше 200 символів на один аналіз і без відповідей з анкет. Ми не надсилаємо адрес електронної пошти, імен, дат народження, номерів замовлень чи ідентифікаторів облікових записів. Такі дані, як правило, не є персональними даними (пункт 26 преамбули GDPR), тож ми не передаємо постачальникам ШІ ваших персональних даних. Проте якщо ви самі напишете в анкеті або в публічному відгуку про гру інформацію, яка дає змогу вас упізнати (наприклад, ім’я), її фрагмент може потрапити до аналізу; тому просимо цього не робити, а з відгуків з інших магазинів ми заздалегідь видаляємо адреси електронної пошти, номери телефонів, посилання та назви облікових записів. Зведення ми готуємо на підставі нашого законного інтересу в покращенні ігор і плануванні асортименту (п. (f) ст. 6(1) GDPR). Постачальники обробляють надіслані тексти на своїх серверах, зокрема за межами Європейської економічної зони (ЄЕЗ), на умовах своїх положень для бізнесу (розділ 4 п. 7). Звіти асистента ми зберігаємо в панелі, доки їх не видалить Адміністратор.
25. Облікові записи адміністраторів Магазину. Для облікових записів адміністраторів ми додатково зберігаємо криптографічні хеші відомих пристроїв і мереж (щоб попереджати про вхід до панелі з нового пристрою), а якщо адміністратор увімкне push-сповіщення, – адресу push-підписки та ключі шифрування його браузера. Якщо адміністратор увімкне двофакторну автентифікацію, ми зберігаємо також зашифрований ключ для генерування кодів у застосунку, криптографічні хеші його резервних кодів, дату ввімкнення та останнього використання, а також інформацію про те, які сесії підтверджено кодом. Клієнтам Магазину ми не надсилаємо push-сповіщень. Підстава: законний інтерес (п. (f) ст. 6(1) GDPR), яким є безпека Магазину.
26. Водяний знак у грі та на роздруківках. На сторінках матеріалів справи в грі та в нижньому колонтитулі роздруківок мап і аркушів ми показуємо малопомітний водяний знак: ваш псевдонім (якщо ви його встановили), а без псевдоніма – скорочену адресу електронної пошти облікового запису (перші три символи й останній символ перед «@», а також домен), разом із датою; коли ви граєте без входу в систему, – випадковий ідентифікатор пристрою, збережений у браузері (той самий, яким ми позначаємо збереження прогресу, п. 3). Водяний знак створює гра на вашому пристрої з даних, які ми вже маємо (псевдонім вона отримує з вашого облікового запису); жодних нових даних на сервері ми при цьому не зберігаємо. Мета: захист авторських прав на ігри, тобто стримування від поширення знімків екрана, записів і роздруківок вмісту гри, а також встановлення, з якого облікового запису походить вміст, опублікований з порушенням Правил (§ 10), і вжиття заходів, передбачених § 4 п. 6 Правил, або пред’явлення вимог. Підстава: наш законний інтерес у захисті авторських прав і пред’явленні вимог (п. (f) ст. 6(1) GDPR). Ви можете заявити заперечення (ст. 21 GDPR); водяний знак, однак, є частиною засобів захисту гри, описаних у § 3 п. 4 Правил.
27. Застосунок і Бібліотека ігор. Магазин можна встановити на пристрій як застосунок (інструкція: https://archiwumzagadek.pl/uk/jak-zainstalowac). Сторінка «Бібліотека» показує ваші ігри, прогрес та ігри, які можна докупити, на підставі даних облікового запису з п. 1 і 3. Щоб Магазин і Бібліотека відкривалися швидко, а список ваших ігор було видно й без інтернету, service worker Магазину зберігає на вашому пристрої (а не на нашому сервері): файли Магазину (оформлення, скрипти, шрифти, значки, обкладинки ігор і кілька сторінок, які не містять ваших даних: головна сторінка, каталог ігор, Бібліотека, інструкція зі встановлення та сторінка «Ви офлайн»), а також список ігор вашого облікового запису: ідентифікатори ігор, інформацію про доступ до них і його джерело (наприклад, покупка, подарунок, код), дату отримання доступу та прогрес (номер етапу, інформацію про те, чи розкрито справу, результат, час гри та дату останнього збереження). Список не містить адреси електронної пошти, імені, дати народження, псевдоніма чи змісту ваших нотаток. Застосунок не встановлює власних файлів cookie (вхід підтримує той самий файл «oo_sesja», що й у браузері, розділ 8 п. 2), не рахує встановлень і не надсилає нам жодних даних, крім звичайних запитів до Магазину. Коли ви запускаєте застосунок зі значка або ярлика, стартова адреса містить позначку (наприклад, «?zrodlo=aplikacja»), яка потрапляє до журналів сервера разом з адресою сторінки (п. 8). Мета: швидша робота Магазину й Бібліотеки та робота без інтернету. Підстава: виконання договору про ведення облікового запису (п. (b) ст. 6(1) GDPR), а щодо файлів Магазину – наш законний інтерес у безперебійній роботі Магазину (п. (f) ст. 6(1) GDPR). Список ігор зникає з пристрою після виходу з облікового запису (зокрема через «Вийти на всіх пристроях»), після видалення облікового запису, під час наступного входу та коли Магазин повідомить, що сесія закінчилася; список, старший за 30 днів, застосунок видаляє під час найближчого запуску й не показує його. Усе це ви можете також видалити самі, видаливши застосунок або очистивши дані сайту в налаштуваннях браузера. Встановлення застосунку з браузера виконує ваш браузер або система на умовах їхнього постачальника (наприклад, Chrome, Edge, Safari, браузер Huawei); ми не передаємо йому для цього жодних даних про вас.
28. Отримання даних компанії. Коли під час замовлення або в кабінеті ви натискаєте «Отримати дані компанії», ми надсилаємо введений номер (NIP або номер платника ПДВ ЄС) до публічного реєстру: реєстру платників ПДВ, який веде Голова Національної податкової адміністрації Польщі (Szef Krajowej Administracji Skarbowej), реєстру REGON, який веде Голова Головного статистичного управління Польщі (Prezes Głównego Urzędu Statystycznego), або системи VIES Європейської Комісії. Реєстр повертає назву й адресу компанії, які ми вставляємо у форму; ви можете їх виправити. Відповідей реєстрів ми не зберігаємо (протягом 15 хвилин відповідь пам’ятає лише оперативна пам’ять сервера, щоб не запитувати вдруге); ми зберігаємо лише дані, які ви підтвердите в замовленні. Мета й підстава: полегшення введення даних для рахунку-фактури на ваш запит (п. (b) ст. 6(1) GDPR) і перевірка номера платника ПДВ ЄС перед застосуванням зворотного нарахування (п. (c) ст. 6(1) GDPR).
29. Незавершений вхід через Facebook (коли цю можливість увімкнено). Коли ви вперше входите через Facebook, ми на час підтвердження адреси електронної пошти зберігаємо: ідентифікатор вашого облікового запису в нашому застосунку у Facebook, адресу електронної пошти, яку, можливо, надав Facebook, адресу електронної пошти, яку ви ввели для підтвердження, хеш надісланого коду, кількість спроб і мову сторінки. Надісланий код і токен браузера ми зберігаємо виключно у вигляді криптографічних хешів. Мета: підтвердження того, що адреса належить вам, перш ніж ми створимо обліковий запис або пов’яжемо його з наявним. Підстава: виконання договору (п. (b) ст. 6(1) GDPR) на ваш запит. Вхід втрачає чинність через 30 хвилин, а запис ми видаляємо не пізніше ніж через добу. Коли ви попросите Facebook видалити дані або видалите там наш застосунок, ми записуємо до журналу видалень код підтвердження, хеш ідентифікатора, дату та результат (розділ 6 п. 5).
30. Запити з форми для компаній і груп. Ім’я та прізвище, назва компанії (якщо ви її вкажете), адреса електронної пошти, номер телефону (добровільно), кількість учасників і запланована дата (добровільно), текст повідомлення, дата згоди на контакт, сторінка, з якої надіслано форму, мова сторінки, а також, якщо ви надали згоду на аналітичні файли cookie, джерело переходу (п. 16). Мета: відповідь на запит і підготовка пропозиції. Підстави: ваша згода на контакт щодо запиту, яку ви позначаєте у формі (п. (a) ст. 6(1) GDPR), а якщо запит стосується укладення договору, – також дії до укладення договору на ваш запит (п. (b) ст. 6(1) GDPR). Згоду ви можете будь-коли відкликати, написавши на адресу з розділу 1; тоді ми видалимо запит. Запит надходить Адміністраторові електронною поштою та до панелі; ми не передаємо його далі, крім постачальників із розділу 4 п. 1 (хостинг і пошта). Запитів ми не пов’язуємо з обліковими записами гравців.
31. Надання даних є добровільним, але без адреси електронної пошти ви не створите облікового запису, без дати народження не зможете грати в гру з віковими обмеженнями, без даних покупки не придбаєте доступу, без адреси електронної пошти обдаровуваної особи ми не надішлемо їй подарунка, а без адреси доставки та номера телефону не надішлемо коробки. Згода на маркетингові листи, анкета та псевдонім є добровільними: без них ви так само купите гру й гратимете (без псевдоніма ви лише не з’явитеся в рейтингах).

Строки зберігання

Стільки ми зберігаємо окремі дані (рахуючи від події, зазначеної в таблиці). Після цього строку дані ми видаляємо або позбавляємо зв’язку з особою.

3. Вхід через Google, Apple і Facebook

1. Якщо ви оберете «Увійти через Google», ви перейдете на сторінку Google і ввійдете там. Наші сторінки не завантажують жодних скриптів Google для входу. Google передає нам лише: ідентифікатор вашого облікового запису Google, адресу електронної пошти з інформацією про те, чи її підтверджено, ім’я та прізвище, а також адресу фото профілю (фото ми не зберігаємо). Ми не маємо доступу до вашого пароля, пошти, контактів, календаря чи інших даних у Google.
2. Якщо ви оберете «Увійти через Apple», ви перейдете на сторінку Apple і ввійдете там. Наші сторінки не завантажують жодних скриптів Apple. Apple передає нам лише: ідентифікатор вашого облікового запису Apple (різний для кожного магазину), адресу електронної пошти з інформацією про те, чи її підтверджено, а також – лише під час першого входу й лише якщо ви на це погодитеся – ім’я та прізвище. Ми не маємо доступу до вашого пароля чи інших даних в Apple.
3. Під час входу через Apple ви можете обрати «Сховати мою е-адресу». Тоді Apple надасть нам випадкову адресу пересилання (…@privaterelay.appleid.com), а повідомлення від нас (посилання для входу, підтвердження покупки) Apple перешле на вашу справжню адресу. Обліковий запис у Магазині матиме адресу пересилання.
4. Якщо ви оберете «Продовжити з Facebook» (коли цю можливість увімкнено), ви перейдете на сторінку Facebook і ввійдете там. Наші сторінки не завантажують жодних скриптів Facebook чи Meta, тому до цього моменту Meta не отримує від нас жодних даних. Facebook передає нам лише: ідентифікатор вашого облікового запису в нашому застосунку (різний для кожного застосунку) і, якщо вона у вас є і ви це дозволите, адресу електронної пошти. Ми не запитуємо імені, прізвища, фото профілю, списку друзів чи інших даних і не зберігаємо їх. Ми не маємо доступу ні до вашого пароля, ні до вашого профілю у Facebook.
5. Адресу електронної пошти з Facebook ми розглядаємо лише як пропозицію. Під час першого входу ми надсилаємо на цю адресу код, який ви вводите в тому самому браузері; лише після цього ми створюємо обліковий запис або пов’язуємо його з обліковим записом, що має ту саму адресу. Якщо Facebook не надасть адреси, ми попросимо вас її ввести. Обліковий запис у Магазині має адресу, яку ви підтвердили кодом. Завдяки цьому ніхто не створить облікового запису на вашу адресу й не захопить вашого облікового запису через чужий обліковий запис у Facebook. Під час наступних входів через Facebook код не потрібен. Вхід через Google, Apple, Facebook або за посиланням чи кодом з листа веде до одного облікового запису в Магазині, якщо адреса електронної пошти та сама; Facebook ми додаємо до наявного облікового запису лише тоді, коли ви підтвердите, що це ваш обліковий запис (кодом з листа, входом у нього через Google або Apple чи, після входу, кнопкою «Пов’язати з Facebook» у вкладці «Кабінет»), і повідомляємо вас про це електронним листом.
6. Один обліковий запис у Магазині можна пов’язати лише з одним обліковим записом у Facebook.
7. Дані з Google, Apple і Facebook ми використовуємо виключно для того, щоб ви могли увійти, і для ведення облікового запису. Ми їх не продаємо, не передаємо для реклами й не використовуємо для інших цілей. На своїй сторінці входу Google використовує власні файли cookie на умовах Політики конфіденційності Google, Apple – на умовах Політики конфіденційності Apple, а Meta – на умовах Політики конфіденційності Meta.
8. Доступ можна будь-коли відкликати: у налаштуваннях облікового запису Google (Безпека → З’єднання зі сторонніми додатками та сервісами) або в налаштуваннях облікового запису Apple (на iPhone: Параметри → [ваше ім’я] → Вхід і безпека → Вхід з Apple), а у Facebook – у налаштуваннях застосунків і вебсайтів (після входу на facebook.com: Налаштування та конфіденційність → Налаштування → Застосунки та вебсайти). Коли ви видалите там наш застосунок, Facebook повідомить про це Магазин, а ми від’єднаємо Facebook від вашого облікового запису. Це не видаляє облікового запису в Магазині.

4. Кому ми передаємо дані

1. Постачальникам, які обробляють дані від нашого імені на підставі договорів доручення обробки даних: SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań (сервер, на якому працюють Магазин і база даних); постачальник послуг електронної пошти, через якого ми надсилаємо посилання для входу, підтвердження, запрошення з подарунком та інформацію про відправлення; бухгалтерська фірма (дані покупок, копії рахунків-фактур і щомісячний перелік документів продажу, зокрема за коробки), якщо ми нею користуємося; постачальник програми для виставлення рахунків-фактур (сервіс Fakturownia), якщо через нього ми виставляємо рахунки-фактури та надсилаємо їх до KSeF; посередник, через якого ми відправляємо посилки (наприклад, сервіс замовлення кур’єра), якщо ми ним користуємося.
2. Платіжний оператор, через якого ви платите, залежно від платіжного шлюзу, обраного нами (Продавцем): Krajowy Integrator Płatności S.A., pl. Andersa 3, 61-894 Poznań, Польща (послуга Tpay); mBank S.A., ul. Prosta 18, 00-850 Warszawa, Польща (послуга Paynow); або Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Нідерланди. Назву оператора ми показуємо на сторінці замовлення до переходу до оплати. Ми передаємо суму, опис, номер замовлення та мову сторінки оплати, а Tpay і Paynow – також вашу адресу електронної пошти (вони надсилають на неї підтвердження платежу); платіжні дані (наприклад, номер картки, дані для входу до банку, код BLIK) ви надаєте безпосередньо операторові, який обробляє їх як окремий контролер на умовах своєї політики конфіденційності (Mollie: політика конфіденційності; Tpay і mBank: політика конфіденційності на їхніх сайтах). Даних обдаровуваної особи, адреси доставки чи телефону платіжний оператор не отримує.
3. Перевізники. Перевізникові, якому ми передаємо посилку з коробкою (наприклад, InPost sp. z o.o., Kraków; DPD Polska sp. z o.o., Warszawa; Poczta Polska S.A., Warszawa – залежно від способу доставки, обраного в замовленні), ми передаємо ім’я та прізвище одержувача, адресу або код поштомата, номер телефону та адресу електронної пошти, щоб він міг доставити посилку й повідомити про неї одержувача. Перевізник обробляє ці дані як окремий контролер на умовах своєї політики конфіденційності.
4. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія – вхід через Google (якщо ви його оберете), а також, виключно за вашою згодою, Google Ads і Google Analytics. Google може обробляти дані також у Google LLC у США. У Google Ads Google є окремим контролером даних, а в Google Analytics обробляє дані від нашого імені. Сторонні постачальники, зокрема Google, показують нашу рекламу в інтернеті й за допомогою файлів cookie підбирають її відповідно до ваших попередніх відвідувань Магазину. Як Google використовує дані із сайтів, що користуються його послугами, описано на сторінці Як Google використовує інформацію із сайтів або додатків, які користуються нашими сервісами. Ми користуємося також Google Search Console (зведені дані про видимість Магазину в пошуковій системі: кількість показів і натискань, запити, позиції), повідомляємо Google публічні адреси сторінок Магазину й карту сайту, можемо доручити Google перевірку швидкості публічних сторінок Магазину (PageSpeed Insights), а якщо ми розміщуємо продукти в Google (Merchant Center), Google завантажує з нашого сервера файл із даними ігор (назва, опис, ціна, наявність, зображення). Таким чином Google отримує лише публічну інформацію про Магазин та ігри, а не дані осіб, які користуються Магазином. Для зчитування публічних показників каналів YouTube компаній, за якими ми спостерігаємо (аналіз ринку, розділ 2 п. 23), ми використовуємо YouTube API Services; ми надсилаємо туди лише назву чи ідентифікатор каналу та наш ключ доступу, а не дані осіб, які користуються Магазином. У такому разі діють Умови використання YouTube і Політика конфіденційності Google. Так само, щоб показати в панелі оцінку компанії з Google Карт, ми надсилаємо лише назву або ідентифікатор місця та наш ключ.
5. Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ірландія – вхід через Apple (якщо ви його оберете), як окремий контролер даних на власних умовах. Apple може обробляти дані також в Apple Inc. у США.
6. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США – перевірка Cloudflare Turnstile (коли її ввімкнено), як оператор, що обробляє дані від нашого імені (розділ 2 п. 9).
7. Постачальники моделей ШІ – асистент ШІ в панелі адміністратора (розділ 2 п. 24), залежно від налаштування: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ірландія (модель Claude) або Google (Gemini API; у разі платного доступу – Google Cloud Poland sp. z o.o., Rondo Daszyńskiego 2C, 00-843 Warszawa, а в межах безкоштовного ліміту – Google LLC, Mountain View, США). Ми надсилаємо туди лише зведені дані, відповіді з анкет без прив’язки до особи, а також публічну інформацію про Магазин і ринок (зокрема короткі фрагменти публічних відгуків з інших магазинів, без авторів: розділ 2 п. 23), які, як правило, не є персональними даними, тому ці постачальники не є одержувачами ваших персональних даних. Якби, незважаючи на видалення даних, які можна виявити автоматично, у такому фрагменті опинилася інформація про особу (наприклад, ім’я), постачальники обробляють її на умовах своїх положень для бізнесу, описаних нижче. Згідно зі своїми умовами постачальники не використовують цих текстів для навчання чи вдосконалення своїх моделей: комерційні умови Anthropic з договором доручення обробки даних та додаткові умови Gemini API, згідно з якими в ЄЕЗ правила платних послуг діють і в межах безкоштовного ліміту, а тексти обробляються відповідно до умов обробки даних Google і протягом обмеженого часу зберігаються виключно для виявлення зловживань. Якби ми почали передавати туди дані, що дають змогу вас ідентифікувати, ми спершу змінимо цю політику.
8. Пошукові системи. Щоб нові та змінені сторінки Магазину швидше з’являлися в результатах пошуку, ми повідомляємо їхні публічні адреси пошуковим системам: Google (Search Console), Microsoft Bing (Bing Webmaster Tools), а також через протокол IndexNow іншим пошуковим системам, які його підтримують (зокрема Bing, Yandex, Seznam, Naver). Ми надсилаємо лише адреси публічних сторінок Магазину й адресу карти сайту (sitemap.xml), тобто інформацію, яку кожен може побачити в браузері. Таким чином ми не передаємо жодних даних про вас. Роботи пошукових систем (зокрема Applebot компанії Apple) читають публічні сторінки Магазину на умовах, описаних у файлі robots.txt; сторінки облікового запису, покупки та гри для них закриті.
9. Інших аналітичних чи рекламних інструментів ми не використовуємо. Якщо ми їх увімкнемо (наприклад, піксель іншої рекламної платформи), ми допишемо тут їхнього постачальника, мету та файли cookie до ввімкнення, а працюватимуть вони лише за вашою згодою у відповідній категорії.
10. Державним органам, коли цього вимагає закон (наприклад, податковій службі, суду, прокуратурі). Рахунки-фактури для компаній (та інші рахунки-фактури, якщо ми їх туди надсилаємо) потрапляють до Національної системи електронних рахунків-фактур (KSeF), у якій Міністерство фінансів Польщі є окремим контролером даних. Після натискання «Отримати дані компанії» введений номер потрапляє до реєстру платників ПДВ (Голова Національної податкової адміністрації), реєстру REGON (Голова Головного статистичного управління) або системи VIES (Європейська Комісія), розділ 2 п. 28.
11. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія – вхід через Facebook (якщо ви його оберете і коли цю можливість увімкнено), як окремий контролер даних на власних умовах. Meta може обробляти дані також у Meta Platforms, Inc. у США.
12. Сервіси, на які ми лише даємо посилання. На сторінках Магазину можуть бути посилання на наші профілі в соціальних мережах (наприклад, Facebook, Instagram, TikTok, YouTube, X, LinkedIn, Pinterest, Threads), на нашу бізнес-картку в Google (зокрема для написання відгуку), а також кнопки «Додати до календаря» (файл календаря, Google Календар, Outlook). Це звичайні посилання: ми не завантажуємо з цих сервісів плагінів, скриптів чи зображень і не встановлюємо їхніх файлів cookie, тож не передаємо їм жодних даних про вас, доки ви на них не натиснете. Після натискання відкривається нова вкладка, а браузер не надсилає цьому сервісу адреси сторінки, з якої ви прийшли. Далі діють правила й політика конфіденційності цього сервісу, який тоді є контролером ваших даних. До Google Календаря та Outlook потрапляє лише публічна інформація про прем’єру гри (назва, дата, короткий опис і адреса сторінки гри). Відгуків у Google ми не замовляємо й нічого за них не пропонуємо; посилання на відгук ми показуємо кожному, хто розкрив справу.

5. Передавання даних за межі Європейської економічної зони

Сервер Магазину та база даних розташовані в Європейському Союзі. За межі ЄЕЗ (до США) дані можуть потрапити лише через Google (якщо ви входите через Google або погодилися на файли cookie Google), через Apple (якщо ви входите через Apple), через Meta (якщо ви входите через Facebook), а також через Cloudflare (перевірка Turnstile, коли її ввімкнено). Google LLC, Apple Inc., Meta Platforms, Inc. і Cloudflare, Inc. беруть участь у програмі EU-US Data Privacy Framework, на яку поширюється рішення Європейської Комісії про відповідність (належний рівень захисту), і застосовують стандартні договірні положення, затверджені Комісією. Якщо наш постачальник послуг електронної пошти обробляє дані за межами ЄЕЗ, це відбувається на підставі стандартних договірних положень або рішення про відповідність. Повідомлення адрес сторінок пошуковим системам (Google, Microsoft Bing, IndexNow) і дані, що надсилаються асистентові ШІ (Anthropic, Google Gemini), як правило, не містять персональних даних; постачальники ШІ можуть обробляти їх також за межами ЄЕЗ (розділ 4 п. 7).

6. Ваші права

1. Ви маєте право: на доступ до даних і отримання їх копії, на виправлення, стирання (видалення), обмеження обробки, мобільність (перенесення) даних, на заперечення проти обробки, що ґрунтується на законному інтересі, а також на відкликання згоди в будь-який момент (без впливу на законність обробки до її відкликання).
2. Ті самі права має особа, чиї дані повідомив нам хтось інший, наприклад купуючи їй подарунок (розділ 2 п. 12) або надсилаючи їй коробку (розділ 2 п. 5). Щоб ними скористатися, їй не потрібен обліковий запис: достатньо листа електронною поштою.
3. Більшість прав ви реалізуєте самі у вкладці «Кабінет»: завантажите свої дані у файлі та видалите обліковий запис. Дату народження ви вказуєте один раз; якщо ви помилилися, напишіть нам. Згоду на маркетингові листи ви відкличете у вкладці «Кабінет» (розділ «Згоди та сповіщення») або за посиланням «Відписатися» в кожному такому листі; поштові програми дають змогу зробити це одним натисканням. Згоду на файли cookie ви зміните за посиланням «Налаштування cookie» внизу сторінки. Псевдонім ви самі зміните чи видалите в кабінеті («Псевдонім і рейтинги»); його видалення вимикає публікацію ваших результатів у рейтингах, а окремий результат ви там само приховаєте («Приховати цей результат»). Мову облікового запису ви зміните перемикачем мови. Інші питання ми вирішимо після листа на kontakt@archiwumzagadek.pl протягом місяця.
4. Якщо ми не знаємо, хто ви, бо не зберігаємо вашого прізвища чи адреси (наприклад, у разі вашого публічного відгуку в чужому магазині, розділ 2 п. 23), вкажіть нам магазин, продукт і фрагмент тексту, щоб ми могли знайти й видалити відгук або врахувати ваше заперечення. Ми не збираємо від вас додаткових даних лише для того, щоб вас ідентифікувати (ст. 11 GDPR).
5. Видалення даних з Facebook. Ви можете будь-коли від’єднати Facebook від облікового запису в Магазині: у налаштуваннях Facebook (видаліть наш застосунок у налаштуваннях застосунків і вебсайтів разом із запитом на видалення даних) або написавши нам. Тоді ми видаляємо ідентифікатор Facebook, пов’язаний з обліковим записом, і незавершені входи. Після запиту на видалення даних Facebook покаже вам адресу сторінки зі статусом видалення та код підтвердження (https://archiwumzagadek.pl/usuniecie-danych). Сам обліковий запис у Магазині залишається, доки ви не видалите його у вкладці «Кабінет» (покупки та бухгалтерські документи ми зберігаємо стільки, скільки вимагає закон, розділ 2).
6. Ви маєте право подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).

7. Автоматизовані рішення та профілювання

1. Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, які породжують правові наслідки або подібним чином істотно на вас впливають. Доступ до гри з віковими обмеженнями вмикається автоматично на підставі вказаної вами дати народження; у разі помилки напишіть нам.
2. За вашою згодою Google може на підставі відвідувань Магазину створювати списки аудиторій для реклами (ремаркетинг) і підбирати рекламу. Відмовитися від цього можна за посиланням «Налаштування cookie» або в Центрі реклами Google.
3. Якщо ви погодитеся на маркетингові листи, те, який лист ви отримаєте, визначають прості умови: дата народження, час від отримання гри або від останньої гри, розкриття справи, неоплачене замовлення. Це не породжує щодо вас правових наслідків чи подібних істотних наслідків. Відмовляючись від таких повідомлень, ви відмовляєтеся й від цього підбору.
4. Сервер автоматично відхиляє з рейтингу час, коротший за 20 хвилин або довший за 100 годин, і відкладає для ручної перевірки результати, для яких він не виміряв усього часу гри. Це стосується лише рейтингу для розваги й не породжує щодо вас правових наслідків чи подібних істотних наслідків. Якщо ви не згодні з оцінкою, напишіть нам.

8. Файли cookie та сховище браузера

1. Файли cookie – це невеликі файли, які сайт зберігає у вашому браузері. Локальне сховище браузера (localStorage, sessionStorage, IndexedDB) і кеш застосунку працюють подібно: вони зберігають дані на вашому пристрої.
2. Необхідні (працюють без згоди, бо без них Магазин і гра не працюють або не спрацює функція, якої ви прямо вимагаєте, наприклад запам’ятовування обраної мови, – ч. 3 ст. 399 Закону «Право електронних комунікацій»):
   • «oo_sesja» – підтримує вхід у систему; до 180 днів; недоступний для скриптів сторінки.
   • «oo_zgoda» – запам’ятовує ваш вибір у банері cookie; 12 місяців.
   • «oo_jezyk» – запам’ятовує мову сайту й гри, яку ви оберете перемикачем мови (pl, en або uk); 12 місяців. Ми зберігаємо його лише після натискання перемикача. Його читає також гра, тому він доступний для скриптів сторінки. Не містить персональних даних.
   • «oo_google» – захищає вхід через Google (одноразовий код стану); 10 хвилин, лише якщо ви оберете вхід через Google.
   • «oo_apple» – захищає вхід через Apple (одноразовий код стану); 10 хвилин, лише якщо ви оберете вхід через Apple. Має налаштування SameSite=None, бо Apple повертає вас до Магазину формою зі своєї сторінки.
   • «oo_facebook» – захищає вхід через Facebook (одноразовий підписаний код стану); 10 хвилин, лише якщо ви оберете вхід через Facebook; недоступний для скриптів сторінки.
   • «oo_fb_oczekuje» – дає змогу завершити перший вхід через Facebook підтвердженням адреси електронної пошти в тому самому браузері (випадковий токен, у базі даних – лише його хеш); до 30 хвилин; недоступний для скриптів сторінки.
   • «oo_urzadzenie» – лише в облікових записах адміністраторів Магазину: випадковий ідентифікатор браузера, завдяки якому Адміністратор отримує сповіщення про вхід до панелі з нового пристрою; до 2 років. У базі даних ми зберігаємо виключно його криптографічний хеш.
   • локальне сховище Магазину (localStorage) – запам’ятовує, що ми вже показали вам запит на згоду на маркетингові листи, щоб не питати вдруге; до очищення даних браузера.
   • сховище вкладки браузера (sessionStorage) на сторінці замовлення – зберігає введені дані подарунка (адресу та ім’я обдаровуваного, підпис, побажання, день надсилання), а також адресу доставки коробки й дані для рахунку-фактури, щоб не довелося вводити їх повторно після входу або невдалої оплати, а після покупки – позначку про те, що покупку вже враховано в статистиці (лише за згодою на аналітичні чи рекламні файли); зникає після закриття вкладки.
   • сховище вкладки браузера (sessionStorage) – запам’ятовує, що ви закрили повідомлення «Ця сторінка доступна також українською», щоб не показувати його знову; зникає після закриття вкладки.
   • локальне сховище гри – зберігає прогрес і налаштування гри (мову, звук, розмір шрифту, голоси й темп диктора, те, чи пропущено навчання), випадковий ідентифікатор цього браузера для розпізнавання збережень із кількох пристроїв, інформацію про те, чи заповнено або пропущено анкету після гри, чи показано вже або відкладено («Пізніше») картку результату після розкриття справи, налаштування друку мап і аркушів (папір, орієнтація, поля) та останню виміряну довжину контрольного відрізка (калькулятор масштабу), а також псевдонім облікового запису для водяного знака (щоб він працював без інтернету); до очищення даних браузера.
   • кеш гри (service worker гри) – зберігає переглянуті частини гри (а після вибору «Завантажити всю гру» – усю гру), щоб вона працювала без інтернету.
   • кеш застосунку Магазину (service worker Магазину, Cache API) – зберігає файли Магазину (оформлення, скрипти, шрифти, значки, обкладинки ігор і кілька сторінок без ваших даних), щоб Магазин відкривався швидше й показував сторінку «Ви офлайн», коли немає мережі, а також список ігор вашого облікового запису з прогресом (розділ 2 п. 27), щоб Бібліотека показувала його без інтернету. Не містить адреси електронної пошти, імені чи дати народження. Список ігор зникає після виходу з облікового запису, видалення облікового запису, наступного входу та закінчення сесії, а після 30 днів без оновлення більше не показується. Service worker Магазину реєструється в браузері кожного відвідувача Магазину, зокрема без облікового запису (ми вимикаємо його одним налаштуванням; тоді він видаляється сам). Він не зачіпає гри (сторінки за адресою https://archiwumzagadek.pl/gry/), яка має власне сховище, описане в попередньому пункті.
   • ключ випуску гри (IndexedDB) – файли гри зашифровано; після входу браузер зберігає ключ, який їх відкриває, щоб гра працювала й без інтернету. Ключ неможливо прочитати скриптом сторінки, він дійсний до 30 днів від останнього з’єднання з Магазином і зникає після виходу з облікового запису в грі або втрати доступу до гри.
   • черга збережень гри (IndexedDB) – коли немає інтернету або Магазин тимчасово не відповідає, зберігає останній стан гри, щоб надіслати його до вашого облікового запису, коли мережа відновиться, зокрема після закриття вкладки (у браузерах, які це підтримують, це робить у фоновому режимі service worker гри). Запис зникає одразу після надсилання, під час виходу з облікового запису в грі та під час зміни облікового запису в цьому браузері. Містить ті самі дані, що й прогрес гри (розділ 2 п. 3).
   • зміщення годинника (локальне сховище гри) – різниця між годинником пристрою та годинником Магазину, щоб неправильно налаштований годинник телефону не вирішував, яка версія запису новіша. Не містить персональних даних.
   • Cloudflare Turnstile (коли захист увімкнено) працює у фреймі з домену challenges.cloudflare.com і зчитує інформацію про браузер, потрібну для перевірки. Не слугує для реклами чи стеження.