Polityka prywatności

1. Administrator i kontakt

Administratorem danych związanych z grą jest NekoTec Prosta S.A., której dane podano powyżej. Kontakt z administratorem oraz inspektorem ochrony danych (IOD): dimenshon@nekotec.pl. Właściciel potwierdził ten kontakt do IOD 6 października 2026 r. W sprawach prywatności można także skorzystać z Support lub napisać prywatną wiadomość do oficjalnego konta administracyjnego. Dostępny pozostaje adres pocztowy spółki.

2. Jakie dane i skąd

Dane pochodzą od użytkownika, z przebiegu gry, urządzenia i operatora płatności. Obejmują login, pseudonim, e-mail, dane uwierzytelniające, identyfikator konta, postacie, postęp zadań, ekwipunek, PP, nagrody, ustawienia, treści czatu i korespondencji, zgłoszenia, zamówienia, status płatności oraz dane wymagane do rozliczeń. Rejestrowane mogą być adres IP, czas aktywności, user-agent, parametry ekranu i platformy, identyfikator urządzenia oraz zdarzenia bezpieczeństwa. Nie przesyłaj haseł ani danych szczególnych kategorii w czacie lub zgłoszeniach.

3. Cele i podstawy prawne

Obsługa konta, gra, korespondencja użytkownika i dostarczenie zakupu: wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Rozliczenia, obowiązki podatkowe oraz obowiązki przy reklamacji: obowiązek prawny (lit. c). Ochrona przed nadużyciami, zapewnienie bezpieczeństwa, dochodzenie i obrona roszczeń oraz proporcjonalna moderacja: prawnie uzasadniony interes operatora lub uprawnionych osób (lit. f), z uwzględnieniem praw użytkownika. Marketing i opcjonalne śledzenie, jeżeli zostaną wprowadzone: odrębna dobrowolna zgoda (lit. a) oraz właściwe wymogi PKE. Nie traktujemy rejestracji jako zgody na marketing.

4. Dobrowolność i widoczność

Podanie danych potrzebnych do konta i zamówienia jest warunkiem wykonania wybranej usługi; ich brak może uniemożliwić rejestrację, odzyskanie dostępu lub zakup. Dodatkowe treści są dobrowolne. Pseudonim, wybrane informacje o postaci i treść czatu mogą być widoczne dla innych graczy w danej funkcji. Wiadomości prywatne są przeznaczone dla nadawcy i adresata; uprawniony dostęp administracyjny może nastąpić w uzasadnionych przypadkach, nie stanowi to zgody na ich publiczne ujawnienie.

5. Odbiorcy i usługi zewnętrzne

Dostęp do danych mogą mieć upoważnieni pracownicy i współpracownicy oraz podmioty świadczące usługi na zlecenie spółki. Hosting, kopie zapasowe i pocztę zapewniają OVH oraz Hetzner; według informacji właściciela dane tych usług są przetwarzane w Polsce i Niemczech. Dostawcy infrastruktury działają w zakresie zleconych im usług; właściwe podmioty umowne, podwykonawcy i warunki powierzenia wymagają zgodności z rzeczywistymi umowami. Dane mogą otrzymywać także doradcy i organy uprawnione przepisami. PayU, PayPal i Przelewy24 działają zgodnie z rolami opisanymi w sekcjach płatności. Google reCAPTCHA na formularzach rejestracji i odzyskiwania hasła przetwarza dane techniczne i interakcji; informacje: policies.google.com/privacy. Nie przedstawiamy wszystkich plików Google jako niezbędnych cookies gry.

6. Transfery poza EOG

Polska i Niemcy, wskazane dla infrastruktury OVH i Hetzner, należą do EOG. Nie oznacza to, że wszystkie operacje dostawców zewnętrznych odbywają się wyłącznie w EOG. Usługi Google i operatorów płatności mogą wiązać się z transferami poza EOG; wymagają potwierdzenia właściwych odbiorców, krajów i podstaw, takich jak aktualna decyzja o adekwatności lub standardowe klauzule umowne z wymaganymi zabezpieczeniami. Nie zakładamy istnienia właściwej podstawy tylko dlatego, że dostawca publikuje politykę. Informacje i kopię rzeczywiście stosowanych zabezpieczeń można uzyskać pod adresem IOD. Weryfikacja tych szczegółów pozostaje punktem przed publikacją.

7. Okres przechowywania

Dane operacyjne konta są potrzebne podczas trwania umowy; po jej zakończeniu pozostawiamy tylko dane mające inną ważną podstawę, np. rozliczenia lub nieprzedawnione roszczenia. Dokumentacja podatkowa jest przechowywana przez okres ustawowy, co do zasady 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zmieniających ten termin. Roszczenia przechowuje się do właściwego terminu przedawnienia, a nie bezterminowo. Konkretne terminy logów bezpieczeństwa, czatu, wiadomości, nieaktywowanych kont, kopii zapasowych oraz procedury automatycznego usuwania wymagają zatwierdzenia i wdrożenia przed publikacją. Nie deklarujemy usuwania po terminie, którego system obecnie nie egzekwuje.

8. Prawa użytkownika

W granicach RODO przysługują: dostęp do danych i kopia, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych przetwarzanych automatycznie na podstawie umowy lub zgody oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw przysługuje bezwarunkowo. Zgodę można wycofać równie łatwo, jak ją wyrażono; nie wpływa to na wcześniejszą zgodność przetwarzania. Usunięcie nie obejmuje danych, które nadal musimy zgodnie z prawem przechowywać.

9. Jak złożyć wniosek i skargę

Wyślij wniosek na dimenshon@nekotec.pl. Możemy poprosić o proporcjonalne potwierdzenie tożsamości, ale nie o hasło. Odpowiadamy zasadniczo w ciągu miesiąca; przy złożoności lub liczbie wniosków możliwe jest ustawowe przedłużenie o dwa miesiące z informacją i uzasadnieniem w pierwszym miesiącu. Pierwsza kopia danych jest co do zasady bezpłatna. Skargę można złożyć do Prezesa UODO (uodo.gov.pl), w szczególności do właściwego organu w państwie zwykłego pobytu, pracy lub domniemanego naruszenia.

10. Automatyczne sygnały bezpieczeństwa

Klient rejestruje m.in. sygnały związane z narzędziami programistycznymi, parametrami okna i urządzenia oraz zdarzeniami podejrzanymi. To heurystyki, które mogą się mylić; nie wolno przedstawiać ich jako jednoznacznego dowodu oszustwa. Skutki ewentualnych automatycznych ograniczeń i zastosowanie art. 22 RODO wymagają audytu. Użytkownik może zgłosić błędne oznaczenie i poprosić o ocenę przez człowieka na adres RODO.

11. Cookies, aplikacje i zmiany

Informacje o cookies i pamięci przeglądarki/WebView znajdują się w oddzielnej zakładce Cookies. Wyłączenie cache zasobów nie wyłącza sesji, cookies ani pamięci ustawień. Aplikacje PC i Android również podlegają zasadom prywatności. Istotne zmiany dotyczące celów, odbiorców lub praw należy zakomunikować przed ich zastosowaniem; polityka nie zastępuje podstawy prawnej przetwarzania.

12. Płatności — rola NekoTec i operatorów

NekoTec przetwarza dane zamówienia i rozliczenia w celu wykonania umowy, obsługi reklamacji oraz wypełnienia obowiązków księgowych i podatkowych; odpowiednie podstawy to art. 6 ust. 1 lit. b i c RODO. Zapobieganie nadużyciom i ustalanie lub obrona roszczeń mogą opierać się na art. 6 ust. 1 lit. f RODO. Nie jest wymagana osobna zgoda marketingowa do dokonania zakupu. Operatorzy są odrębnymi administratorami w zakresie świadczonych przez siebie usług płatniczych i własnych obowiązków prawnych; nie należy traktować ich wyłącznie jako podmiotów przetwarzających NekoTec.

13. PayU — przekazywane dane

Administratorem danych usługi PayU jest PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań. Obecna integracja przekazuje PayU adres e-mail kupującego, adres IP, identyfikator i opis zamówienia, kwotę, walutę oraz dane pozycji zakupu. PayU przetwarza dane na potrzeby realizacji transakcji, informacji o jej statusie, reklamacji i obowiązków prawnych. Szczegóły dotyczące podstaw, odbiorców, okresów przechowywania, transferów i realizacji praw znajdują się w informacji operatora.

• Polityka prywatności PayU

14. PayPal — przekazywane dane

Obecna integracja przekazuje PayPal identyfikator i opis zamówienia, kwotę oraz walutę. W żądaniu utworzenia zamówienia Dimenshon nie przesyła PayPal adresu e-mail konta gry ani adresu IP; PayPal może jednak sam pozyskać dane płatnika, urządzenia i połączenia podczas korzystania z jego strony. W EOG administratorem jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Poza EOG właściwy administrator zależy od kraju płatnika. PayPal działa globalnie; dane mogą być przetwarzane poza EOG, na zasadach i z zabezpieczeniami opisanymi przez operatora.

• Oświadczenie PayPal o prywatności

15. Przelewy24 — przekazywane dane

Administratorem danych usługi Przelewy24 jest PayPro S.A., ul. Pastelowa 8, 60-198 Poznań. Obecna integracja przekazuje operatorowi adres e-mail kupującego, identyfikator i opis zamówienia, kwotę i walutę; operator może sam pozyskać dane płatnika i połączenia na swojej stronie. Informacja RODO operatora opisuje cele i podstawy przetwarzania, odbiorców, retencję, transfery oraz prawa płatnika.

• Informacja Przelewy24 dla płatników

16. Potwierdzenia, bezpieczeństwo i prawa płatnika

NekoTec otrzymuje dane identyfikujące transakcję oraz jej zweryfikowany status, potrzebne do rozliczenia i przyznania zakupów. W obecnej integracji przekierowującej do operatora dane karty i uwierzytelnienia bankowego podajesz w odpowiednim serwisie operatora lub banku, nie w formularzu Dimenshon. W sprawie danych przetwarzanych przez NekoTec skontaktuj się z dimenshon@nekotec.pl; w sprawie przetwarzania przez operatora — z operatorem wskazanym w jego informacji o prywatności. Dokumenty operatorów mogą być dostępne w innym języku niż wybrany język gry.

17. Dane zgłoszeń Support i kontakt w grze

Kontakt jest możliwy przez Support, prywatną wiadomość do administracji lub dimenshon@nekotec.pl. Zgłoszenie w grze obejmuje identyfikator konta i zgłoszenia, nadawcę, wybranego odbiorcę, kategorię, temat, treść, datę i status odczytu. Dane są wykorzystywane do udzielenia pomocy, reklamacji, spraw prywatności oraz ochrony przed nadużyciami na właściwych podstawach opisanych powyżej. Zgłoszenie dociera do wybranego konta administracyjnego; nie jest publikowane innym graczom. Upoważniony dostęp na potrzeby obsługi, bezpieczeństwa lub obowiązków prawnych nie oznacza publicznego udostępnienia. Nie wymagamy zgody marketingowej. Dane należy ograniczyć do potrzebnych w sprawie. Retencja korespondencji pozostaje częścią harmonogramu wymagającego zatwierdzenia; nie deklarujemy automatycznego usuwania po nieustalonym terminie.

18. Udostępnianie dowodów poszkodowanym i organom

W związku z naruszeniem możemy zabezpieczyć i przetwarzać niezbędne dowody, a po odrębnej ocenie udostępnić je uprawnionemu odbiorcy. Podstawą może być obowiązek prawny (art. 6 ust. 1 lit. c RODO) lub uzasadniony interes w ochronie i dochodzeniu praw (lit. f), z testem niezbędności i równowagi; art. 9–10 oraz reguły transferów stosuje się, gdy mają zastosowanie. Kontrola adresu e-mail przypisanego do konta nie wystarcza do uzyskania danych innego gracza. Poszkodowanemu można przekazać ograniczony wyciąg związanych wiadomości i zdarzeń, z anonimizacją zbędnych danych. E-mail autora, IP i identyfikatory techniczne nie są standardowo udostępniane prywatnemu zgłaszającemu. Organowi, po weryfikacji jego kompetencji i żądania, można przekazać faktycznie posiadane identyfikatory konta, login/pseudonim/e-mail, czasy i IP, istotne dane urządzenia, powiązaną korespondencję, logi, zgłoszenia i decyzje, a w sprawach płatniczych niezbędne dane zamówień i transakcji. Zakres, wyłączenia, retencję dowodów, prawa odbiorców i wymagania dla zagranicy opisuje Taryfikator kar i bezpieczeństwo. Kontakt: IOD dimenshon@nekotec.pl.