Polityka prywatności i przechowywania danych

Wersja 2026-09-28. Dokument możesz zapisać lub wydrukować z przeglądarki.

Operator i kontakt

REGULUS INVEST sp. z o.o., al. Bolesława Krzywoustego 4/1, 40-870 Katowice, NIP 9542751799, KRS 0000533797. Kontakt w sprawach gry, danych osobowych, reklamacji i odstąpienia od umowy: nommad7@gmail.com lub pisemnie na powyższy adres.

Jakie dane i po co

Administratorem jest wskazany wyżej operator. Konto wymaga adresu e-mail, hasła (przechowujemy jego zabezpieczony skrót), identyfikatora i nazwy profilu. Przetwarzamy potwierdzenie e-mail, oświadczenie dorosłego właściciela/opiekuna, wersję i czas akceptacji regulaminu, postęp, ustawienia, sesje oraz uprawnienia. Dane te służą zawarciu i wykonaniu umowy o konto i grę — art. 6 ust. 1 lit. b RODO. Nie prosimy o zgodę marketingową i nie wykorzystujemy tych danych do reklam.

Przy zakupie przetwarzamy dane zamówienia, imię i nazwisko płatnika, kwotę, walutę, identyfikatory i status płatności. Podstawą jest wykonanie umowy (lit. b), obowiązki rachunkowe i podatkowe (lit. c). Zapobieganie nadużyciom, bezpieczeństwo, obsługa roszczeń i ograniczanie liczby żądań, w tym techniczne adresy IP lub ich skróty, wynikają z prawnie uzasadnionego interesu administratora (lit. f). Dane kontaktowe z reklamacji wykorzystujemy do jej obsługi i obowiązków ustawowych.

Odbiorcy danych

Dane przechowujemy na serwerze operatora. Wiadomości aktywacyjne, odzyskiwanie hasła, eksport danych i korespondencja są obsługiwane przez Google/Gmail; dostawca otrzymuje adres i treść wiadomości. Podczas zakupu odpowiednie dane otrzymuje ING Bank Śląski S.A., operator imoje / ING Pay, jako odrębny administrator płatności. Dostęp mogą mieć upoważnione osoby obsługi, podmioty księgowe w zakresie obowiązków oraz organy uprawnione na mocy prawa.

Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Mechanizm transferu zależy od usługi i odbiorcy, w tym decyzji o adekwatności dla certyfikowanych podmiotów w ramach EU–US Data Privacy Framework lub standardowych klauzul umownych. Informacje o stosowanych zabezpieczeniach można uzyskać u administratora; zobacz też zasady transferu Google. Nie przesyłamy zapisu gry do Google poza żądanym eksportem danych wysłanym e-mailem.

Okresy przechowywania

Profil i postęp — przez okres konta, do jego usunięcia. Niepotwierdzone konta bez logowania usuwamy po 30 dniach. Sesje trwają najwyżej 30 dni; token dostępu do aplikacji 15 minut, linki do operacji e-mail 30 minut. Wygasłe rekordy usuwa codzienne zadanie. Dane audytu administracyjnego przechowujemy do 180 dni. Kopie bezpieczeństwa są rotowane po 30 dniach; usunięte dane mogą pozostać w zamkniętej kopii do jej rotacji, bez zwykłego wykorzystania.

Dokumenty rozliczeniowe pozostają przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Dane niezbędne do obrony roszczeń mogą pozostać do upływu właściwego terminu przedawnienia. Samo usunięcie konta nie usuwa dokumentów, których przechowywanie jest obowiązkowe. Zamówienia niezakończone zakupem przechowujemy do 30 dni. Nie zapisujemy danych karty, kodu BLIK ani hasła w postaci jawnej.

Twoje prawa

Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, jeśli spełnione są warunki RODO. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw. Kopię danych konta zamówisz w panelu konta; usunięcie potwierdzisz linkiem e-mail. Pozostałe żądania kieruj do operatora. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Odpowiadamy co do zasady w ciągu miesiąca, a o uzasadnionym przedłużeniu informujemy.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z gry. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie i nie profilujemy reklamowo.

Pamięć urządzenia i pliki cookie

Używamy niezbędnych plików sesji (HttpOnly, maksymalnie 30 dni) oraz zabezpieczenia formularzy CSRF. Pamięć lokalna przechowuje postęp, jego kopię, ustawienia, język i stan synchronizacji, do usunięcia danych strony/aplikacji. Służy to funkcjom wyraźnie żądanym przez użytkownika. Nie stosujemy analitycznych ani reklamowych plików cookie i nie ładujemy reklam. Dane logowania aplikacji są zabezpieczane mechanizmem systemu operacyjnego. Wyczyszczenie pamięci może usunąć jeszcze niezsynchronizowany postęp.