Polityka prywatności

1. Administrator danych

Administratorem danych osobowych graczy serwisu NaBusie.pl jest Wojciech Olszewski (projekt prowadzony prywatnie). Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane przetwarzamy

• Dane konta: nick (login), adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej — nie znamy go), a przy logowaniu Google — identyfikator konta Google.
• Dane techniczne: adres IP i podstawowe informacje o żądaniach — do zabezpieczeń i przeciwdziałania nadużyciom, w tym wykrywania automatyzacji (botów) oraz kont zakładanych w celu obejścia blokad, a także do działania serwisu.
• Dane rozgrywki: postępy w grze (flota, garaże, finanse w grze, trasy, reputacja), data ostatniej aktywności.
• Czat: treść wiadomości publikowanych na czacie w grze.
• Treści, które sam tworzysz: nick i jego historia (dawne nicki widzi administrator), opis na profilu, nazwy pojazdów, garaży i holdingu.
• Grafiki: awatar konta i logo holdingu, jeśli je wgrasz. Nie wgrywaj zdjęć, na których widać Ciebie lub inne osoby, jeśli nie chcesz, by ten wizerunek był przetwarzany i publicznie widoczny. Każdą grafikę przed publikacją ogląda administrator (moderacja); odrzucone przechowujemy krótko, na potrzeby obsługi naruszeń.
• Wsparcie/dotacje: jeśli wesprzesz serwer przez buycoffee.to — nick i kwotę wpłaty (do licznika i losowania puli). Płatność obsługuje buycoffee.to — nie otrzymujemy danych Twojej karty.

3. Cele i podstawy prawne (RODO)

• Świadczenie gry i prowadzenie konta — art. 6 ust. 1 lit. b RODO (umowa).
• Bezpieczeństwo, zapobieganie nadużyciom, moderacja czatu — art. 6 ust. 1 lit. f (uzasadniony interes).
• Weryfikacja e-mail i kontakt — art. 6 ust. 1 lit. b i f.
• Wyświetlanie reklam (Google AdSense) — u części graczy (m.in. bez statusu Patron). Reklamy oraz reklamowe pliki cookie/identyfikatory działają na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO — którą możesz w każdej chwili wycofać lub zmienić w oknie zgody.

Nie sprzedajemy danych. Reklamy pokazujemy tylko za Twoją zgodą; Patroni oraz nowi gracze grają bez reklam.

4. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z zaufanych dostawców wyłącznie w celu działania serwisu:

• Resend — wysyłka e-maili (aktywacja konta, reset hasła, potwierdzenia).
• Google — logowanie przez konto Google (OAuth), jeśli z niego korzystasz.
• Anthropic — automatyczna ocena treści tworzonych przez graczy (m.in. wiadomości z czatu) pod kątem naruszeń regulaminu. Przekazujemy samą treść i nick autora — bez adresu e-mail, hasła i adresu IP. Wynik trafia do administratora jako sygnał do sprawdzenia; sankcję nakłada człowiek.
• Cloudflare — ochrona, dostarczanie i podstawowa, anonimowa analityka ruchu (bez śledzących plików cookie).
• Dostawca serwera (hosting VPS) — przechowywanie danych serwisu.
• buycoffee.to — obsługa dobrowolnych wpłat (dotacji), jeśli z nich skorzystasz.
• Google (AdSense) — wyświetlanie reklam oraz zarządzanie zgodą (baner zgody). Dotyczy tylko graczy, którym pokazujemy reklamy, i wyłącznie po wyrażeniu zgody. Zasady Google: policies.google.com/technologies/ads.

5. Pliki cookie

Do działania gry używamy niezbędnego ciasteczka sesji (utrzymanie zalogowania). Analityka Cloudflare działa bez śledzących plików cookie.

Graczom, którym wyświetlamy reklamy (Google AdSense), pokazujemy okno zgody na reklamowe pliki cookie / identyfikatory i przetwarzanie danych w celach reklamowych (w tym personalizacji). Reklamowe cookie zapisujemy dopiero po wyrażeniu zgody; zgodę możesz w każdej chwili wycofać lub zmienić ustawienia. Patroni oraz nowi gracze nie widzą reklam i nie otrzymują reklamowych cookie.

Powiadomienia push (np. „kurs zakończony”, „auto wróciło do bazy”) wysyłamy wyłącznie na Twoją prośbę — dopiero gdy sam je włączysz w Ustawieniach gry i zezwolisz na nie w przeglądarce. Przechowujemy wtedy techniczny adres subskrypcji nadany przez Twoją przeglądarkę wraz z kluczami potrzebnymi do zaszyfrowania powiadomienia oraz nazwę przeglądarki/urządzenia. Nie są to dane reklamowe i nie przekazujemy ich sieciom reklamowym. Zgodę cofniesz w każdej chwili — wyłączając powiadomienia w Ustawieniach gry albo blokując je w przeglądarce; subskrypcja jest wtedy usuwana.

6. Automatyczna analiza i decyzje

Żeby chronić grę przed botami, oszustwami i kontami zakładanymi dla obejścia blokad, analizujemy zachowanie kont automatycznie — m.in. tempo i rytm brania zleceń, porę aktywności, adres IP i podobieństwo do innych kont. Na tej podstawie wyliczamy wewnętrzny wskaźnik ryzyka.

Przy bardzo wysokim wyniku system może samodzielnie ograniczyć konto (np. spowolnić branie zleceń, ukryć konto przed innymi graczami lub je zamrozić) — czyli podjąć decyzję automatycznie, bez udziału człowieka. Automat bywa omylny. Masz prawo zakwestionować taką decyzję, uzyskać wyjaśnienie i doprowadzić do jej sprawdzenia przez człowieka: napisz na [email protected] — przejrzymy sprawę ręcznie i cofniemy blokadę, jeśli była nietrafiona. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — uczciwość rozgrywki i bezpieczeństwo serwisu).

7. Przekazywanie poza EOG

Część naszych dostawców (Google, Cloudflare, Resend) może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie mechanizmów przewidzianych w RODO — standardowych klauzul umownych lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework).

8. Czas przechowywania

Dane konta przechowujemy do czasu jego usunięcia. Konto możesz usunąć w Ustawieniach (potwierdzenie linkiem w e-mailu) — wtedy oznaczamy je jako usunięte i znika z gry; przez ograniczony czas pozostaje możliwość jego przywrócenia, po czym dane są kasowane. Wiadomości czatu są usuwane po 7 dniach. Logi techniczne przechowujemy krótko, na potrzeby bezpieczeństwa.

Wyjątek: ślady naruszeń (zablokowane treści, historia nicków, dane powiązań między kontami, decyzje moderacyjne) możemy zachować także po usunięciu konta — przez czas niezbędny do obrony przed powrotem osoby zablokowanej i do rozpatrzenia ewentualnych roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

9. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych. Nick i e-mail zmienisz w grze, a konto usuniesz w Ustawieniach. Przysługuje Ci też prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz — wobec decyzji podjętych automatycznie (patrz punkt 6) — prawo do interwencji człowieka i zakwestionowania decyzji. W sprawach danych pisz na [email protected]. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Wiek

Serwis przeznaczony jest dla osób, które ukończyły 16 lat.

11. Zmiany

Politykę możemy aktualizować (np. przy zmianie funkcji serwisu). O istotnych zmianach poinformujemy w grze. Zobacz też nasz Regulamin.