01Administrator danych
Administratorem Twoich danych osobowych jest Andrzej Andelbrat, prowadzący działalność AllesKlar Service, Lönsweg 30, 21680 Stade, Niemcy.
W każdej sprawie dotyczącej danych pisz na allesklarservice.de@gmail.com. To jedyny adres kontaktowy w sprawach prywatności — odpowiadamy z niego również na żądania usunięcia konta.
Dane przetwarzamy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO / GDPR). Polityka dotyczy gry dostępnej w przeglądarce pod adresem gwiezdnykupiec.pl oraz aplikacji „Gwiezdny Kupiec" na Androida, pobieranej z Google Play — to ta sama gra w innym opakowaniu.
02Gra bez konta
W Gwiezdnego Kupca można grać bez zakładania konta, w trybie solo. Wtedy nie zbieramy żadnych danych osobowych: stan rozgrywki zapisuje się wyłącznie w pamięci Twojej przeglądarki lub aplikacji (localStorage) i nigdy nie trafia na nasz serwer.
Jedyne, co dociera do serwera, to zwykłe żądania o pliki gry — zapisują się w dziennikach opisanych w punkcie 07.
03Konto gracza
Konto jest dobrowolne. Potrzebujesz go, jeśli chcesz trzymać zapisy gry solo na serwerze (by grać z dowolnego urządzenia) albo dołączyć do światów online z innymi graczami. Przy rejestracji podajesz:
- adres e-mail — służy do aktywacji konta, logowania i resetu hasła;
- nazwę domu handlowego — Twój pseudonim w grze; nie musi mieć nic wspólnego z prawdziwym nazwiskiem;
- hasło — przechowujemy je wyłącznie jako skrót kryptograficzny z solą. Nikt, także my, nie jest w stanie odczytać go z bazy.
Konto aktywuje się linkiem wysłanym na podany e-mail. Dopóki nie klikniesz linku, konto jest nieaktywne.
Co widzą inni gracze? W światach online inni uczestnicy widzą tylko nazwę Twojego domu handlowego oraz wyniki gry — pozycję w rankingu, wpisy w kronice świata, oferty na giełdzie Gildii, przelewy między domami. Nigdy nie pokazujemy Twojego adresu e-mail innym graczom.
Kanał świata. W świecie online działa wspólny kanał tekstowy. Wiadomość, którą tam wyślesz, widzą wszyscy gracze tego świata oraz administrator — razem z nazwą Twojego domu handlowego i godziną wysłania. Pisanie jest dobrowolne: gra działa w całości bez wysłania choćby jednej wiadomości. Treść wiadomości przechowujemy na serwerze, żeby kanał działał i żeby móc rozpatrzyć zgłoszenia innych graczy; nie używamy jej do niczego innego i nie przekazujemy nikomu poza graczami danego świata. Kanał nie przepuszcza adresów internetowych. Prosimy nie pisać tam danych kontaktowych ani niczego, co ma zostać prywatne.
Wiadomości prywatne. Gracz może napisać bezpośrednio do innego gracza tego samego świata. Taką wiadomość widzą tylko nadawca i odbiorca — razem z nazwami ich domów handlowych, godziną wysłania i informacją, czy została przeczytana. Treść przechowujemy na serwerze, żeby rozmowa działała. Administrator zagląda do wiadomości prywatnej wyłącznie wtedy, gdy odbiorca ją zgłosi jako obraźliwą. Obowiązują te same zasady co na kanale: bez adresów internetowych, bez danych kontaktowych.
Z kontem wiążą się też dane powstające podczas gry: zapisy rozgrywek solo przechowywane na serwerze, stan Twojego domu handlowego w światach online oraz historia zakupów (punkt 05).
04Dane na urządzeniu
W pamięci przeglądarki lub aplikacji (localStorage) gra trzyma:
- token sesji — żebyś nie musiał logować się przy każdym uruchomieniu; po wylogowaniu jest kasowany;
- wybrany motyw (ciemny lub jasny);
- zapisy gry solo, jeśli grasz bez konta.
Nie używamy ciasteczek śledzących, reklam, narzędzi analitycznych ani profilowania. Nie ma w grze żadnych skryptów firm trzecich, które obserwowałyby, co robisz. Jedyny zewnętrzny zasób to czcionki ładowane z Google Fonts na stronach pomocniczych, takich jak ta.
05Płatności
Gra jest bezpłatna i bez reklam. Opcjonalne zakupy (licencje i oficerowie Gildii) wymagają konta i idą jedną z dwóch dróg, zależnie od tego, skąd uruchamiasz grę.
W przeglądarce — Stripe
Płatność obsługuje Stripe Payments Europe Ltd. Dane karty albo BLIK podajesz na stronie Stripe — my ich nie widzimy i nie przechowujemy. Od Stripe dostajemy potwierdzenie płatności, identyfikator sesji płatniczej i informację, jaki produkt kupiono. Stripe przetwarza Twoje dane jako osobny administrator, według własnej polityki prywatności dostępnej na stripe.com.
W aplikacji z Google Play — zakupy w aplikacji
Zakupy obsługuje Google Play (Google Ireland Ltd.). Płacisz przez swoje konto Google; my dostajemy token zakupu i identyfikator produktu. Nasz serwer sprawdza ten token w Google i dopiero wtedy przypisuje licencję do Twojego konta w grze. Dane płatnicze zostają u Google, według polityki prywatności Google.
Co zapisujemy o zakupie: co kupiono, kiedy i do którego konta. Potrzebujemy tego do rozliczeń podatkowych i do obsługi reklamacji — na przykład gdy licencja nie pojawi się na koncie.
06Poczta e-mail
Serwer gry wysyła e-maile tylko w dwóch sytuacjach: aktywacja konta i reset hasła. Używamy do tego własnego serwera pocztowego — Twój adres nie trafia do zewnętrznych usług mailingowych. Nie wysyłamy newsletterów ani ofert.
Po każdej nowej rejestracji administrator gry dostaje powiadomienie zawierające adres e-mail i nazwę domu handlowego. Służy to wyłącznie nadzorowi nad rejestracjami (wychwytywanie multikont i nadużyć).
07Dzienniki serwera
Jak każdy serwer WWW, nasz zapisuje podstawowe informacje o żądaniach: adres IP, czas, ścieżkę żądania oraz błędy. Korzystamy z nich wyłącznie dla bezpieczeństwa — do ograniczania liczby prób logowania, wykrywania nadużyć i diagnozowania awarii. Nie łączymy ich z profilem gracza w celach innych niż bezpieczeństwo.
Dzienniki przechowujemy krótko — do 30 dni — po czym są kasowane.
08Gdzie są dane
Serwer gry stoi w Polsce, w centrum danych firmy cyber_Folks S.A. z Poznania. Dane konta, zapisy gry, światy online i dzienniki nie opuszczają Europejskiego Obszaru Gospodarczego.
Jedyny wyjątek to przetwarzanie płatności przez Stripe lub Google, opisane w punkcie 05 — ci dostawcy działają według własnych zasad i sami odpowiadają za ewentualne przekazywanie danych poza EOG.
09Cele i podstawy prawne
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Prowadzenie konta, rozgrywka solo na serwerze, udział w światach online | e-mail, nazwa domu handlowego, skrót hasła, zapisy gry, stan w światach online, token sesji | art. 6 ust. 1 lit. b — wykonanie umowy (świadczenie usługi gry) |
| Realizacja zakupów i przypisanie licencji do konta | identyfikator produktu, data, potwierdzenie płatności / token zakupu | art. 6 ust. 1 lit. b — wykonanie umowy |
| Bezpieczeństwo: limity logowania, wykrywanie nadużyć, zapobieganie multikontom i oszustwom | adres IP, dzienniki serwera, powiadomienia o rejestracji | art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Rozliczenia podatkowe i księgowe zakupów | dane o zakupie: co, kiedy, do którego konta | art. 6 ust. 1 lit. c — obowiązek prawny |
Nie podejmujemy wobec Ciebie decyzji automatycznych wywołujących skutki prawne i nie profilujemy graczy.
10Jak długo przechowujemy
- Dane konta (e-mail, skrót hasła, zapisy gry, sesje) — do chwili usunięcia konta. Po usunięciu kasujemy je od razu.
- Dom handlowy w światach online — po usunięciu konta zostaje w świecie jako dom bez właściciela: anonimowy, przejmowany przez komputer. Nie zawiera już żadnych danych osobowych; nazwa domu zostaje, bo inni gracze mają z nim historię transakcji i wpisy w kronice.
- Zapisy zakupów — w zakresie wymaganym przepisami podatkowymi, do 10 lat, także po usunięciu konta.
- Wiadomości prywatne — ostatnie 3000 wiadomości w danym świecie; starsze kasują się automatycznie, wszystkie znikają razem ze światem. Po usunięciu konta zostają u odbiorcy, ale bez powiązania z Twoim kontem.
- Wiadomości z kanału świata — ostatnie 300 wiadomości w danym świecie. Starsze kasują się automatycznie, gdy przybywają nowe, a wszystkie znikają razem ze światem. Wiadomość zgłoszoną i ukrytą przez administratora trzymamy tak samo długo — do rozpatrzenia zgłoszenia.
- Dzienniki serwera — do 30 dni.
- Dane na Twoim urządzeniu (localStorage) — dopóki sam ich nie wyczyścisz lub nie odinstalujesz aplikacji.
11Usunięcie konta
Konto możesz usunąć w każdej chwili, bez podawania powodu. Masz dwie drogi.
- W grze — skutek natychmiastowyOtwórz ekran startowy, przejdź do karty „Gra online" i zaloguj się. Obok Twojej nazwy domu handlowego, przy przycisku „Wyloguj", znajdziesz link „Usuń konto". Dla bezpieczeństwa trzeba podać hasło. Po potwierdzeniu konto jest kasowane od razu: e-mail, hasło, zapisy gry solo na serwerze, licencje oficerów i sesje znikają bez możliwości odzyskania.
- E-mailem — do 14 dniNapisz na allesklarservice.de@gmail.com z adresu, na który założono konto (tak potwierdzamy, że to Ty). Usuniemy konto w ciągu 14 dni i odpiszemy, gdy to zrobimy.
Twój dom handlowy w światach online staje się anonimowym domem bez właściciela, sterowanym przez komputer — bez żadnych danych, które wskazywałyby na Ciebie. Wysłane przez Ciebie wiadomości na kanale świata zostają w rozmowie (inaczej urwałaby się w połowie), ale tracimy powiązanie między nimi a Twoim kontem — zostaje przy nich sama nazwa domu handlowego. Zapisy zakupów zostają wyłącznie w zakresie wymaganym przepisami podatkowymi.
Dane bez konta
Jeśli grasz bez konta, wszystkie Twoje dane leżą na urządzeniu. Usuniesz je, czyszcząc dane strony gwiezdnykupiec.pl w przeglądarce albo dane aplikacji w ustawieniach Androida (lub odinstalowując aplikację). Nic nie musimy robić po naszej stronie, bo niczego od Ciebie nie mamy.
12Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii;
- sprostowania danych nieprawidłowych;
- usunięcia danych („prawo do bycia zapomnianym");
- ograniczenia przetwarzania;
- przenoszenia danych, które nam podałeś, w czytelnym formacie;
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
Żeby skorzystać z tych praw, napisz na allesklarservice.de@gmail.com z adresu powiązanego z kontem. Odpowiadamy najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego. W Niemczech, gdzie ma siedzibę administrator, jest to właściwy krajowy pełnomocnik ds. ochrony danych (Landesbeauftragte für den Datenschutz) — dla Dolnej Saksonii: Die Landesbeauftragte für den Datenschutz Niedersachsen, Hanower. Jeśli mieszkasz w Polsce, możesz zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
13Wiek graczy
Gra nie jest kierowana do dzieci poniżej 13 lat i nie zbieramy świadomie ich danych. Jeśli dowiemy się, że konto założyła osoba poniżej tego wieku, usuniemy je. Rodzice i opiekunowie mogą zgłosić taką sytuację na adres kontaktowy powyżej.
14Zmiany polityki
Gdy coś się zmieni — na przykład dojdzie nowy sposób płatności — opublikujemy nową wersję tej polityki pod tym samym adresem, z nową datą na górze strony. Większe zmiany dotyczące kont zapowiemy w grze.
Ta wersja obowiązuje od 29 września 2026.