Polityka prywatności gry Viridaria

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników internetowej gry przeglądarkowej „Viridaria”, zwanej dalej „Grą”.

Polityka prywatności dotyczy w szczególności:

  1. korzystania ze strony internetowej https://viridaria.pl;
  2. rejestracji i obsługi Konta użytkownika;
  3. logowania za pomocą adresu e-mail, konta Google lub konta Facebook;
  4. korzystania z funkcji społecznościowych, czatu i wiadomości;
  5. zakupu funkcji Premium;
  6. kontaktu z administratorem;
  7. obsługi reklamacji i zgłoszeń;
  8. zapewniania bezpieczeństwa i przeciwdziałania nadużyciom;
  9. korzystania z plików cookies i podobnych technologii.

Polityka prywatności stanowi uzupełnienie Regulaminu Gry.

Aktualna wersja Polityki prywatności jest dostępna pod adresem https://viridaria.pl/polityka-prywatnosci.

Polityka obowiązuje od dnia 20.07.2026.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników jest:

Adrian Król
adres: Jedności Robotniczej 34, 89-600 Chojnice
NIP: 5551955186
adres e-mail: kontakt@viridaria.pl

Z Administratorem można kontaktować się pocztą elektroniczną pod adresem kontakt@viridaria.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Jakie dane mogą być przetwarzane

3.1. Dane podawane podczas rejestracji

  • adres e-mail;
  • nazwa użytkownika;
  • hasło zapisane w postaci zabezpieczonego skrótu kryptograficznego;
  • identyfikator Konta;
  • data rejestracji;
  • informacja o zaakceptowaniu Regulaminu i Polityki prywatności.

3.2. Dane otrzymywane przy logowaniu przez Google

W przypadku rejestracji lub logowania za pomocą Google Administrator może otrzymać, zależnie od zakresu udostępnionego przez użytkownika:

  • unikalny identyfikator konta Google;
  • adres e-mail;
  • imię i nazwisko lub nazwę profilu;
  • zdjęcie profilowe;
  • informację o potwierdzeniu adresu e-mail.

3.3. Dane otrzymywane przy logowaniu przez Facebook

W przypadku rejestracji lub logowania za pomocą Facebook Administrator może otrzymać, zależnie od przyznanych uprawnień:

  • identyfikator użytkownika Facebook;
  • nazwę profilu;
  • zdjęcie profilowe;
  • adres e-mail, jeżeli użytkownik udostępnił go aplikacji i jest on dostępny;
  • inne podstawowe dane publicznego profilu objęte zakresem logowania.

3.4. Dane związane z korzystaniem z Gry

Administrator może przetwarzać:

  • historię aktywności w Grze;
  • historię transakcji wykonywanych w ramach mechanizmów Gry;
  • listę znajomych;
  • rankingi i statystyki;
  • ustawienia prywatności i powiadomień;
  • historię logowań;
  • historię nałożonych ostrzeżeń i ograniczeń;
  • zgłoszenia błędów i nadużyć;
  • informacje niezbędne do odtworzenia stanu Konta po awarii.

3.5. Dane związane z czatem i funkcjami społecznościowymi

Administrator może przetwarzać:

  • treść wiadomości publicznych;
  • treść wiadomości prywatnych;
  • nazwy użytkowników uczestniczących w rozmowie;
  • datę i godzinę wysłania wiadomości;
  • reakcje, wzmianki i załączniki;
  • zgłoszenia dotyczące wiadomości;
  • informacje o zablokowaniu, ukryciu lub usunięciu treści;
  • dane dotyczące moderacji;
  • ograniczone metadane komunikacji niezbędne do zapewnienia bezpieczeństwa.

3.6. Dane związane z płatnościami

W przypadku zakupu Premium Administrator może przetwarzać:

  • identyfikator użytkownika;
  • adres e-mail;
  • identyfikator klienta lub płatności Stripe;
  • identyfikator transakcji;
  • wartość, walutę i datę transakcji;
  • nazwę zakupionej funkcji Premium;
  • status płatności;
  • informację o zwrocie, reklamacji lub obciążeniu zwrotnym;
  • ograniczone dane metody płatności, na przykład jej rodzaj i ostatnie cyfry karty, jeżeli są udostępniane Administratorowi;
  • dane niezbędne do wystawienia dokumentu księgowego.

3.7. Dane kontaktowe i reklamacyjne

W przypadku kontaktu z Administratorem mogą być przetwarzane:

  • imię i nazwisko, jeżeli zostało podane;
  • adres e-mail;
  • nazwa użytkownika;
  • treść wiadomości;
  • załączniki;
  • dane związane ze zgłoszeniem technicznym;
  • dane dotyczące płatności, jeżeli zgłoszenie dotyczy zakupu;
  • historia korespondencji.

3.8. Dane techniczne i eksploatacyjne

Administrator może automatycznie zbierać:

  • adres IP;
  • datę i godzinę połączenia;
  • typ i wersję przeglądarki;
  • system operacyjny;
  • typ urządzenia;
  • rozdzielczość ekranu;
  • identyfikatory sesji;
  • informacje o błędach aplikacji;
  • informacje o korzystaniu z poszczególnych funkcji;
  • dane dotyczące wydajności i stabilności Gry;
  • informacje niezbędne do wykrywania botów, oszustw i prób włamania.

4. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

  • Utworzenie i obsługa Konta – art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy.
  • Logowanie za pomocą Google lub Facebook – art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz podjęcie działań na żądanie użytkownika przed jej zawarciem.
  • Realizacja rozgrywki – art. 6 ust. 1 lit. b RODO – wykonanie umowy.
  • Obsługa czatu i komunikacji – art. 6 ust. 1 lit. b RODO – wykonanie umowy.
  • Moderacja i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, uczciwości rozgrywki oraz ochronie praw użytkowników.
  • Obsługa usług Premium i płatności – art. 6 ust. 1 lit. b, c oraz f RODO.
  • Obsługa zapytań i reklamacji – art. 6 ust. 1 lit. b, c oraz f RODO.
  • Bezpieczeństwo i diagnostyka techniczna – art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i niezawodności usługi.
  • Powiadomienia techniczne i dotyczące Konta – art. 6 ust. 1 lit. b, c lub f RODO, zależnie od rodzaju wiadomości.

5. Czy podanie danych jest obowiązkowe

  • Podanie adresu e-mail, loginu oraz danych niezbędnych do utworzenia Konta jest dobrowolne, ale konieczne do rejestracji za pomocą adresu e-mail.
  • Udostępnienie danych z Google lub Facebook jest dobrowolne, ale konieczne do skorzystania z wybranego sposobu logowania.
  • Użytkownik może zamiast tego utworzyć Konto za pomocą adresu e-mail, jeżeli taka funkcja jest dostępna.
  • Podanie danych płatniczych jest dobrowolne, ale niezbędne do zakupu usług Premium.
  • Podanie danych niezbędnych do rozpatrzenia reklamacji może być wymagane, jeżeli bez nich nie będzie możliwe zidentyfikowanie Konta, płatności lub przedmiotu zgłoszenia.
  • Wyrażenie zgody na marketing lub analityczne pliki cookies jest dobrowolne i nie warunkuje korzystania z podstawowych funkcji Gry.

6. Odbiorcy danych

Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:

  • dostawcom hostingu, serwerów i infrastruktury chmurowej;
  • podmiotom zapewniającym bezpieczeństwo i ochronę przed atakami;
  • podmiotom świadczącym usługi księgowe, podatkowe i prawne;
  • Stripe – w związku z obsługą płatności;
  • Google – jeżeli użytkownik korzysta z logowania Google;
  • Meta/Facebook – jeżeli użytkownik korzysta z logowania Facebook;
  • upoważnionym pracownikom i współpracownikom Administratora;
  • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.

7. Widoczność danych dla innych użytkowników

W związku ze społecznym charakterem Gry inni użytkownicy mogą widzieć:

  1. nazwę użytkownika;
  2. awatar;
  3. rangę i poziom;
  4. osiągnięcia;
  5. statystyki publicznego profilu;
  6. datę rejestracji oraz ostatniej aktywności;
  7. treści publikowane na czacie publicznym;
  8. status aktywności.

Adres e-mail, dane płatnicze, adres IP i dane techniczne nie są publicznie widoczne.

Użytkownik powinien unikać publikowania w nazwie profilu, powitaniu, czacie lub załącznikach danych, które pozwalają na jego identyfikację poza Grą.

8. Okres przechowywania danych

Dane będą przechowywane nie dłużej, niż jest to niezbędne do celu ich przetwarzania.

  • Dane Konta i zapis rozgrywki będą przechowywane przez okres korzystania z Gry, a następnie do czasu usunięcia lub anonimizacji, z uwzględnieniem okresów niezbędnych do realizacji obowiązków prawnych i ochrony roszczeń.
  • Dokumentacja płatnicza i księgowa będzie przechowywana przez okres wynikający z przepisów podatkowych i rachunkowych.
  • Korespondencja będzie przechowywana przez czas niezbędny do zakończenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń.
  • Informacje o wyrażeniu lub wycofaniu zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności przetwarzania z prawem.
  • Logi bezpieczeństwa i logi serwera mogą być przechowywane przez okres 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu, przeciwdziałania nadużyciom lub ochrony roszczeń.
  • Publiczne wiadomości czatu mogą być przechowywane przez okres 12 miesięcy.
  • Wiadomości prywatne mogą być przechowywane do czasu ich usunięcia, usunięcia rozmowy albo Konta, z zastrzeżeniem zgłoszonych naruszeń.
  • Treści objęte zgłoszeniem lub postępowaniem moderacyjnym mogą być przechowywane dłużej, do czasu wyjaśnienia sprawy i upływu okresu roszczeń.

Usunięte dane mogą pozostawać przez ograniczony czas w kopiach zapasowych, do czasu ich automatycznego nadpisania, nie dłużej niż 12 miesięcy.

9. Usunięcie Konta

Użytkownik może w każdej chwili zlecić usunięcie Konta:

  1. za pomocą funkcji dostępnej w ustawieniach Konta;
  2. wysyłając żądanie na adres kontakt@viridaria.pl.

Administrator może poprosić o ponowne uwierzytelnienie lub potwierdzenie żądania, aby zapobiec usunięciu Konta przez osobę nieuprawnioną.

Usunięcie Konta powoduje:

  1. utratę dostępu do Gry;
  2. usunięcie lub anonimizację profilu;
  3. usunięcie lub anonimizację danych rozgrywki;
  4. usunięcie powiązań z Google lub Facebook po stronie Gry;
  5. zakończenie aktywnych sesji;
  6. utratę postępów, przedmiotów i Wirtualnych dóbr.

Niektóre dane mogą zostać zachowane po usunięciu Konta, jeżeli jest to konieczne:

  1. do wykonania obowiązku prawnego;
  2. dla celów księgowych lub podatkowych;
  3. do ustalenia, dochodzenia lub obrony roszczeń;
  4. do przeciwdziałania poważnym nadużyciom;
  5. do zabezpieczenia praw innych użytkowników.

Wiadomości przesłane innym użytkownikom mogą pozostać w historii rozmowy w postaci zanonimizowanej, na przykład z oznaczeniem „Usunięty użytkownik”.

Usunięcie Konta z Gry nie powoduje automatycznego usunięcia konta Google/Facebook. Użytkownik może również odwołać dostęp Gry do konta Google lub Facebook w ustawieniach danego dostawcy.

10. Prawa użytkownika

Użytkownikowi, w zależności od okoliczności, przysługują następujące prawa:

  • prawo dostępu do danych – uzyskanie informacji, czy dane są przetwarzane, oraz otrzymanie ich kopii;
  • prawo sprostowania danych – poprawienie danych nieprawidłowych lub uzupełnienie niekompletnych;
  • prawo usunięcia danych – żądanie usunięcia danych w przypadkach przewidzianych prawem;
  • prawo ograniczenia przetwarzania;
  • prawo przenoszenia danych – w odniesieniu do danych przetwarzanych automatycznie na podstawie zgody lub umowy;
  • prawo sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  • prawo wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody;
  • prawo wniesienia skargi do organu nadzorczego;
  • prawo do informacji o źródle danych, jeżeli dane nie zostały pozyskane bezpośrednio od użytkownika;
  • prawo niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne lub w podobny sposób istotnie wpływa na użytkownika.

11. Jak skorzystać ze swoich praw

Żądania można przesyłać na adres kontakt@viridaria.pl.

W zgłoszeniu należy wskazać:

  1. nazwę użytkownika;
  2. adres e-mail przypisany do Konta;
  3. rodzaj żądania;
  4. informacje umożliwiające jego realizację.

Administrator może poprosić o dodatkową weryfikację tożsamości, jeżeli istnieją uzasadnione wątpliwości, czy żądanie pochodzi od właściwej osoby.

Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. W przypadku skomplikowanego żądania lub dużej liczby żądań termin może zostać przedłużony zgodnie z RODO, o czym użytkownik zostanie poinformowany.

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może automatycznie analizować dane techniczne oraz aktywność w Grze w celu:

  1. wykrywania botów;
  2. rozpoznawania nietypowych logowań;
  3. wykrywania oszustw;
  4. identyfikowania wykorzystania błędów;
  5. filtrowania spamu i treści niedozwolonych.

Automatyczny system może oznaczyć Konto lub treść do dalszej weryfikacji.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego. Jeżeli takie mechanizmy zostaną wprowadzone, użytkownik zostanie poinformowany o ich zasadach, znaczeniu i przewidywanych konsekwencjach.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Przetwarzane w ramach Gry dane nie są przekazywane poza EOG.

14. Pliki cookies i podobne technologie

Czym są pliki cookies

Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika lub odczytywanymi przez przeglądarkę w związku z korzystaniem ze strony.

Rodzaje wykorzystywanych cookies

Administrator może wykorzystywać:

A. Niezbędne pliki cookies

Służą do:

  • utrzymania sesji;
  • logowania;
  • zapewnienia bezpieczeństwa;
  • zapamiętania ustawień prywatności;
  • ochrony formularzy;
  • realizacji płatności.

Ich stosowanie może być niezbędne do świadczenia usługi.

B. Funkcjonalne pliki cookies

Służą do zapamiętywania:

  • ustawień interfejsu;
  • głośności muzyki i efektów;
  • ustawień grafiki;
  • preferencji powiadomień;
  • ostatnio używanych funkcji.

C. Analityczne pliki cookies

Mogą służyć do:

  • pomiaru ruchu;
  • badania wydajności;
  • wykrywania błędów;
  • analizy popularności funkcji;
  • poprawiania wygody korzystania z Gry.

Jeżeli zgodnie z prawem wymagają zgody, nie będą aktywowane przed jej wyrażeniem.

Wróć do rejestracji