Polityka prywatności
Przetwarzane dane, cele, podstawy prawne, okresy przechowywania, odbiorcy i prawa.
Niepełne informacje publikacyjne. Dane wydawcy i hostingu muszą zostać uzupełnione i zweryfikowane przed publicznym uruchomieniem usługi.
Tłumaczenie francuskiego dokumentu źródłowego
Administrator danych
Tożsamość i dane kontaktowe administratora danych oraz, w stosownych przypadkach, inspektora ochrony danych zostaną uzupełnione przed publikacją. Portal nie może być uznany za prawnie gotowy przed tym etapem.
Dane, które mogą być przetwarzane
- konto i tożsamość logowania: identyfikator dostawcy, zweryfikowany adres e-mail, pseudonim i data weryfikacji;
- profil: język, kraj, preferencje, motyw, awatar, ustawienia dostępności i fikcyjne saldo;
- urządzenia: platforma, nazwa urządzenia, token powiadomień i ostatnia aktywność;
- gra: salony, partie, uczestnicy, ruchy, punkty, ranking, techniczne ziarno losowania, stan i wynik;
- bezpieczeństwo i moderacja: zgłoszenia, opis, identyfikator partii, decyzje, dzienniki audytu, adres IP i dzienniki serwera;
- wsparcie i prawa: wiadomości, materiały przekazane dobrowolnie, charakter żądania i dalsze działania;
- dane lokalne: sesja, preferencje, postęp offline, pamięć podręczna PWA i elementy niezbędne do Firebase Authentication.
Zakładane cele i podstawy prawne
- wykonać żądaną usługę, utworzyć konto, zapisać preferencje i uruchomić rozgrywki — wykonanie umowy;
- zabezpieczanie CardVerse, zapobieganie oszustwom, diagnozowanie incydentów i moderacja — uzasadniony interes, z udokumentowanym wyważeniem;
- odpowiadać na żądania prawne i zachowywać wymagane dowody — obowiązek prawny;
- wysyłać opcjonalne powiadomienia lub włączać mechanizmy śledzące, które nie są niezbędne — zgoda, gdy jest wymagana.
Odbiorcy i podmioty przetwarzające
Dostęp jest ograniczony do osób upoważnionych i niezbędnych usługodawców, w tym hostingu i Firebase do uwierzytelniania oraz skonfigurowanych powiadomień.
Końcową listę usługodawców, ich lokalizacje przetwarzania i umowy należy zweryfikować przed uruchomieniem.
Transfery międzynarodowe
Jeśli dane opuszczą kraj użytkownika, CardVerse wdroży mechanizm wymagany na danym rynku, na przykład decyzję stwierdzającą odpowiedni stopień ochrony, klauzule umowne lub inne uznane zabezpieczenie. Ostateczna mapa przepływu danych nadal wymaga zatwierdzenia.
Okresy przechowywania
Cele przechowywania znajdują się w tabeli powiązanej z tą polityką. Odpowiadające im zadania techniczne należy przetestować przed uruchomieniem; w razie obowiązku prawnego, incydentu lub sporu niektóre dane mogą być odizolowane dłużej.
Twoje prawa
W zależności od kraju możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wycofania zgody, informacji o udostępnianiu lub ponownego rozpatrzenia niektórych decyzji oraz wnieść sprzeciw.
Możesz skorzystać z odpowiedniego formularza. Może być wymagana proporcjonalna weryfikacja tożsamości. Możesz też zwrócić się do właściwego organu nadzorczego w swoim kraju.
Zautomatyzowane decyzje
Wirtualni przeciwnicy, dobieranie graczy i rankingi służą rozgrywce. Nie są przeznaczone do wywoływania skutku prawnego ani skutku o podobnym znaczeniu. Każda przyszła istotna zautomatyzowana decyzja będzie musiała zostać udokumentowana i wyjaśniona.
Bezpieczeństwo i naruszenie danych
CardVerse przewiduje kontrolę dostępu, szyfrowanie komunikacji, rejestrowanie zdarzeń, kopie zapasowe i procedurę reagowania na incydenty. Osoby i organy zostaną poinformowane, gdy wymaga tego prawo właściwe.
Dostawcy i odbiorcy techniczni
| Usługodawca | Cel | Dane | Stan |
|---|---|---|---|
| Google Analytics | Statistiques d’utilisation facultatives, distinctes du consentement publicitaire. | Données techniques et chemins publics sans paramètres d’URL ; aucun courriel, pseudo ou contenu de partie. | optional_opt_in |
| Firebase / Google Cloud | Uwierzytelnianie oraz, jeśli włączone, powiadomienia push. | Identyfikatory konta, adres e-mail, identyfikatory techniczne i token urządzenia. | configuration_and_contract_review_required |
| Dostawca hostingu: do uzupełnienia | Hosting interfejsu API, portalu, baz i kopii zapasowych. | Dane usługi, dzienniki techniczne i kopie zapasowe. | provider_required |
Wersje zapoznawcze Android
Zgłoszenia są zbierane przez centralny formularz HRS Digital. Adres Google Play, wybrany język kontaktu i opcjonalnie kraj służą do obsługi zgłoszenia w prywatnym panelu administracyjnym. Ta rejestracja nie jest subskrypcją reklamową.