1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Kancelaria RF Sp. z o.o. z siedzibą w Warszawie (dalej: „Administrator", „my").

NIP: 5213888839
Adres: ul. Hoża 86 lok. 410, 00-682 Warszawa, Polska
E-mail kontaktowy: privacy@checkersarena.com

Niniejsza Polityka Prywatności dotyczy serwisów internetowych CheckersArena.com oraz Warcaby.TV (dalej łącznie: „Serwisy").

2. Zakres i cele przetwarzania danych

Przetwarzamy następujące kategorie danych osobowych:

2.1. Dane konta użytkownika

Adres e-mail (wymagany do rejestracji i logowania)
Nazwa użytkownika / nick
Hasło (przechowywany jest wyłącznie bezpieczny skrót hasła)
Awatar / zdjęcie profilowe (opcjonalnie)
Preferowany język

Cel: Świadczenie usług platformy, identyfikacja użytkownika, personalizacja interfejsu.

2.2. Dane profilu gracza

Numer gracza
Statystyki gier i wyniki
Rankingi i osiągnięcia
Punkty lojalnościowe („kamyki" / stones)
Historia aktywności

Cel: Gamifikacja, rankingi, system nagród, analiza postępów.

2.3. Dane turniejowe

Rejestracje turniejowe
Wyniki meczów
Lokalizacja (w przypadku turniejów stacjonarnych)
Wizerunek (jeśli publikowane są relacje foto/wideo)

Cel: Organizacja i obsługa turniejów, publikacja wyników, relacje medialne.

2.4. Dane zakupowe (sklep)

Dane do wysyłki (imię, nazwisko, adres)
Dane do faktury (opcjonalnie: NIP, nazwa firmy)
Historia zamówień

Cel: Realizacja zamówień, obsługa zwrotów i reklamacji, księgowość.

Uwaga: Dane płatności (numery kart) nie są przechowywane przez nas – obsługuje je zewnętrzny operator płatności.

2.5. Dane komunikacyjne

Treść wiadomości e-mail i formularzy kontaktowych
Historia komunikacji z obsługą
Zgody marketingowe (newsletter)

Cel: Obsługa zapytań, komunikacja marketingowa (za zgodą).

Dobrowolne odpowiedzi w ankiecie przy raporcie analizy służą poprawie jego zrozumiałości i są dostępne upoważnionemu administratorowi. Możesz je zaktualizować albo zażądać usunięcia przez privacy@checkersarena.com. Odpowiedzi są usuwane przy zamknięciu konta lub usunięciu raportu.

2.6. Dane techniczne i analityczne

Adres IP
Typ przeglądarki i urządzenia
Pliki cookies (zgodnie z Polityką cookies)
Dane o korzystaniu z Serwisów (strony, czas wizyty)

Cel: Zapewnienie bezpieczeństwa, analityka, optymalizacja usług.

3. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na podstawie:

Art. 6 ust. 1 lit. a RODO – Twoja zgoda (np. newsletter, cookies analityczne)
Art. 6 ust. 1 lit. b RODO – wykonanie umowy (rejestracja, zakupy, turnieje)
Art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. dokumentacja księgowa)
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom)

4. Odbiorcy danych

Przekazujemy wyłącznie dane potrzebne do danej usługi. Wykorzystywani dostawcy i kategorie odbiorców:

Hetzner Online GmbH – główny serwer i utrzymanie aplikacji.
Cloudflare – CDN i ochrona ruchu, przechowywanie i dostarczanie filmów oraz mediów.
Migadu-Mail GmbH oraz Amazon Web Services EMEA SARL (Amazon SES) – poczta i dostarczanie wiadomości, odbicia i skargi, zależnie od aktywnej konfiguracji. Sam zapis konfiguracji SES nie uruchamia wysyłki.
Stripe, Tpay, PayPal, CoinGate i Przelewy24 oraz banki – obsługa wybranej przez Ciebie płatności. Dostępne metody zależą od zamówienia, waluty i organizatora; numeru karty nie zapisujemy. Operator może również działać jako odrębny administrator, zgodnie ze swoją informacją o prywatności.
Google i Microsoft – opcjonalna analityka opisana w istniejącym rejestrze cookies, uruchamiana dopiero po zgodzie.
Wybrany dostawca logowania zewnętrznego, organizator turnieju, upoważniona obsługa księgowa i firmy dostarczające zamówione produkty – tylko gdy korzystasz z danej funkcji lub wymagają tego rozliczenia. Uprawnione organy – gdy wynika to z prawa.

Listmonk jest zarządzanym przez nas narzędziem kampanii; nie tworzy odrębnej zgody ani odrębnego administratora. Informację o odbiorcach konkretnego zamówienia, aktualnych podwykonawcach i zabezpieczeniach uzyskasz przez privacy@checkersarena.com.

4a. Prywatność i komunikacja e-mail

Podanie adresu podczas rejestracji służy wysłaniu kodu i obsłudze konta; samo w sobie nie oznacza zapisu na marketing. Zgoda marketingowa jest dobrowolna, osobna od regulaminu i domyślnie wyłączona. Można korzystać z konta i zwykłych nagród bez niej.

Użytkownik może dobrowolnie wyrazić zgodę na e-maile marketingowe przy rejestracji lub w panelu konta. Dla zweryfikowanego adresu konta nowa zgoda działa od razu po jej świadomym udzieleniu, bez osobnego potwierdzania zapisu e-mailem. Jeśli adres nie został jeszcze zweryfikowany, zgoda z nowej rejestracji czeka na weryfikację adresu konta. W procesach opartych na odrębnym linku potwierdzającym link pozostaje ważny 48 godzin. Starsze niepotwierdzone zapisy nie są automatycznie włączane: użytkownik może ponownie potwierdzić wybór w panelu. Przechowujemy tekst i wersję zgody, jej cel i kanał, datę, źródło, dowód żądania, sposób potwierdzenia i późniejsze zmiany. Samo otwarcie wiadomości, logowanie lub zakup nie stanowią zgody. Tematy i podpowiedzi dobieramy do wybranych preferencji oraz aktywności w serwisie, np. odmiany gry i dostępnych misji. Zgoda na e-maile nie włącza powiadomień push.

W Prywatności i komunikacji możesz sprawdzić stan, anulować oczekiwanie, wycofać marketing i wybrać tematy oraz limit częstotliwości. Wybór tematów nie włącza marketingu. Każda wiadomość marketingowa ma bezpłatny wypis oraz ograniczony link do preferencji, niewymagający logowania. Wycofanie blokuje dalsze niewysłane wiadomości marketingowe; nie odwołuje wiadomości już przyjętej do dostarczenia. Niezbędna obsługa konta, zamówień i żądanych funkcji pozostaje niezależna. Zmieniony adres wymaga własnej weryfikacji i nowej zgody marketingowej.

Zgoda na newsletter ani cookies nie włącza pomiaru otwarć/kliknięć poczty. Podstawowe zdarzenia transportowe służą obsłudze dostarczenia, odbić, skarg i wypisu. Historia zgód pozostaje oddzielna od blokad dostarczalności. Listmonk jest narzędziem obsługi kampanii, a nie odrębnym właścicielem zgody.

5. Transfery danych poza EOG

Korzystanie z globalnej sieci Cloudflare, usług pocztowych oraz wybranych usług płatności, logowania lub analityki może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym, w tym w USA i Szwajcarii. Nie oznacza to, że każdy odbiorca otrzymuje wszystkie Twoje dane.

Dla takich transferów stosuje się właściwy mechanizm z rozdziału V RODO: obowiązującą decyzję o odpowiednim stopniu ochrony w jej zakresie albo standardowe klauzule umowne i wymagane dodatkowe zabezpieczenia. Same certyfikaty bezpieczeństwa nie zastępują podstawy transferu. Warunki przetwarzania dostawców opisują m.in. DPA Cloudflare, DPA AWS i polityka Migadu. Kopię lub opis zabezpieczeń dotyczących Twoich danych możesz uzyskać przez privacy@checkersarena.com.

6. Okres przechowywania danych

RODO nie ustanawia jednego okresu dla wszystkich danych. Stosujemy ograniczenie do celu i zakresu niezbędnego; poniżej podajemy okresy albo kryteria ich ustalania. Dłuższe zachowanie konkretnego dowodu wymaga odrębnej podstawy, np. obowiązku podatkowego lub toczącej się sprawy, i ograniczenia dostępu.

Kategoria danych	Okres lub kryterium
Konto i profil	Przez czas korzystania z konta. Potwierdzone zamknięcie blokuje logowanie i usuwa bezpośrednie dane z konta i profilu. Minimalne powiązania niezbędne do rozliczeń, integralności wyników oraz udokumentowania usunięcia pozostają oddzielnie; nie służą marketingowi.
Partie, raporty analiz i wyniki turniejów	Przez czas udostępniania historii gracza i wyników. Po zamknięciu konta jego identyfikatory są zastępowane oznaczeniem usuniętego konta; dalszy zakres publicznej dokumentacji turnieju wynika z celu archiwum wyników i podlega prawu sprzeciwu. Sama wartość historyczna nie uzasadnia zachowania danych kontaktowych.
Dokumentacja księgowa i podatkowa	Księgi i zwykłe dowody księgowe: co najmniej 5 lat od początku roku po roku obrotowym, którego dotyczą. Dokumenty podatkowe: do przedawnienia zobowiązania, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Jeżeli oba obowiązki dotyczą dokumentu, uwzględniamy późniejszy termin oraz ustawowe zawieszenie lub przerwanie przedawnienia. Podstawa: art. 74 ustawy o rachunkowości oraz art. 70 i 86 Ordynacji podatkowej.
Zapytania, reklamacje i żądania dotyczące danych	Do obsłużenia sprawy; później tylko niezbędne dowody obowiązku, rozliczenia lub konkretnego sporu, przez właściwy dla nich okres. Nie przenosimy automatycznie całej korespondencji do wieloletniego archiwum tylko dlatego, że może powstać roszczenie.
Marketing i potwierdzenie zapisu	Adres w aktywnej grupie marketingowej do wycofania zgody lub zakończenia celu. Jeżeli wydajemy osobny link potwierdzający zapis, wygasa on po 48 godzinach. Po wycofaniu zachowujemy odrębnie niezbędny dowód zgody i wycofania oraz minimalną blokadę adresu, dopóki są potrzebne do wykazania prawidłowości wcześniejszej komunikacji lub zapobieżenia ponownemu nieuprawnionemu kontaktowi. Wycofanie nie jest zgodą na kolejne kampanie.
Zdarzenia dostarczenia poczty	Do zakończenia dostarczenia, wyjaśnienia odbicia, skargi lub niepewnego wyniku wysyłki oraz rozliczenia danej sprawy. Zdarzenia transportowe nie tworzą historii otwarć i kliknięć do profilowania; dalsze zachowanie dowodu oceniamy według jego celu, bez bezterminowego przechowywania zbędnej treści.
Bezpieczeństwo i Fair Play	Identyfikatory sieciowe: 90 dni od ostatniego użycia. Sygnały dowodowe zamkniętych lub oczyszczonych spraw: 365 dni od wykrycia; otwarta sprawa wymaga zachowania niezbędnych dowodów do rozstrzygnięcia i obsługi odwołania. Zwykłe logi serwera WWW obejmują bieżący plik i 3 dzienne rotacje; wyodrębniony dowód incydentu ma osobny cel i dostęp.
Cookies i analityka	Okresy poszczególnych identyfikatorów określa rejestr cookies. Wycofanie zgody zatrzymuje dalszy opcjonalny pomiar; nie przedłuża retencji wcześniej zebranych danych.
Kopie odtworzeniowe	Do zastąpienia w cyklu rotacji kopii, z dostępem ograniczonym do odtwarzania i ochrony danych. Kopie nie przywracają zgody marketingowej ani aktywnego konta; przy odtworzeniu uwzględnia się wykonane żądania usunięcia.

Po ustaniu właściwego celu lub obowiązku dane podlegają usunięciu albo trwałemu pozbawieniu możliwości identyfikacji; samo zastąpienie nazwiska identyfikatorem nie zawsze jest anonimizacją. Wniosek dotyczący konkretnej kategorii można złożyć zgodnie z procedurą usunięcia danych.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu – możesz uzyskać kopię swoich danych
Prawo do sprostowania – możesz poprawić nieprawidłowe dane
Prawo do usunięcia („prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania
Prawo do przenoszenia danych
Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
Prawo do wycofania zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami: privacy@checkersarena.com

8. Prawo do skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
https://uodo.gov.pl

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

Szyfrowanie SSL/TLS dla wszystkich połączeń
Hashowanie haseł
Regularne kopie zapasowe
Ograniczony dostęp do danych na zasadzie need-to-know
Monitoring i wykrywanie incydentów

10. Zmiany polityki

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy poprzez powiadomienie w Serwisie lub e-mail. Zachęcamy do regularnego sprawdzania tej strony.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych:
E-mail: privacy@checkersarena.com
Adres: ul. Hoża 86 lok. 410, 00-682 Warszawa, Polska

Polityka prywatności

Data Controller

You choose what we measure