Polityka prywatności

Obowiązuje od: 26 października 2026

W skrócie

Wandalor nie śledzi cię i nie sprzedaje danych. Odwiedziny strony głównej liczymy własnym pomiarem bez plików cookie — nie zapisujemy adresów IP. Reklamy mogą pojawić się później; jeśli korzystałyby z plików cookie lub identyfikatorów, to tylko za twoją zgodą.
Twoja pozycja GPS zostaje na twoim urządzeniu: nie zapisujemy twoich tras. Na serwer trafia tylko to, co osiągasz w grze (na przykład który zamek zdobywasz i kiedy).
Konto wymaga adresu e-mail, nazwy gracza i hasła — hasło przechowujemy wyłącznie w postaci, której nie da się odwrócić. Zamiast hasła możesz też zalogować się kontem Google lub kontem Apple.
Konto możesz w każdej chwili usunąć w grze (Ustawienia → „Usuń konto”); o kopię swoich danych poproś pod adresem info@wandalor.com.

1. Kto odpowiada za twoje dane?

Administrator danych:

Vass Felicián e.v. (jednoosobowa działalność gospodarcza, Węgry)
E-mail: info@wandalor.com

Pozostałe dane działalności (siedziba, numer rejestrowy i podatkowy) znajdziesz w zakładce Nota prawna.

Przy przetwarzaniu tej skali prawo nie wymaga inspektora ochrony danych, dlatego go nie ma; z każdym pytaniem dotyczącym ochrony danych możesz zwrócić się bezpośrednio do mnie pod powyższym adresem.

Niniejsza polityka opiera się na RODO (rozporządzenie (UE) 2016/679) oraz właściwych przepisach węgierskich: ustawie CXII z 2011 r. o informacyjnym samostanowieniu (Infotv.), ustawie C z 2003 r. o łączności elektronicznej (Eht.) i ustawie CVIII z 2001 r. o usługach handlu elektronicznego (Ekertv.). W razie rozbieżności rozstrzyga wersja węgierska.

2. Jakie dane, w jakim celu, na jakiej podstawie i jak długo?

2.1. Odwiedziny strony i gry — każdy odwiedzający

Dane: Adres IP, czas żądania, żądany adres (URL), typ przeglądarki. Zapisuje je automatycznie dostawca hostingu i serwer pobierania map (zob. 5).
Cel: Działanie usługi, odpieranie ataków, wyjaśnianie błędów.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie bezpiecznej, działającej usługi.
Okres przechowywania: Systemy dostawców usuwają te logi automatycznie po krótkim czasie. Nie tworzy się na ich podstawie profili; zaglądam do nich tylko przy wyjaśnianiu błędu lub incydentu bezpieczeństwa.

2.2. Rejestracja i konto

Dane: Adres e-mail, nazwa gracza, hasło (wyłącznie jako nieodwracalny skrót), język konta (w nim przychodzą twoje e-maile i na niego gra przełącza się po zalogowaniu), czas rejestracji, potwierdzenia adresu e-mail i ostatniego logowania. Jeśli zawiesimy konto za łamanie zasad gry, także czas i powód zawieszenia — usuwamy je po zniesieniu zawieszenia. Przy rejestracji odpowiadasz też na proste pytanie rachunkowe — to nie są dane osobowe. Jeśli rejestrujesz się lub logujesz przez Google: identyfikator twojego konta Google (liczba) i jego adres e-mail; z nazwy w twoim koncie Google tylko proponujemy nazwę gracza (nie przechowujemy jej, jeśli wybierzesz inną). Takie konto nie ma hasła — możesz je ustawić później e-mailem „Nie pamiętasz hasła?”. Jeśli rejestrujesz się lub logujesz przez Apple: identyfikator twojego konta Apple i adres e-mail, który przekazuje Apple — jeśli ukryjesz adres, jest to adres przekazujący Apple (…@privaterelay.appleid.com), z którego Apple przesyła nasze e-maile na twój prawdziwy adres; z nazwy, którą Apple przekazuje przy pierwszym logowaniu, tylko proponujemy nazwę gracza (nie przechowujemy jej). Takie konto również nie ma hasła.
Cel: Założenie i prowadzenie twojego konta, logowanie, zachowanie postępów w grze i ich synchronizacja między urządzeniami oraz ochrona uczciwej gry (zawieszanie kont łamiących zasady).
Podstawa prawna: Świadczenie usługi, czyli wykonanie umowy z tobą (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: Do usunięcia konta (w każdej chwili: Ustawienia → „Usuń konto”).

2.3. E-maile serwisowe i powiadomienia: potwierdzenie adresu, reset hasła, wieści o twoich posiadłościach

Dane: Adres e-mail, jednorazowy kod (na serwerze przechowywany wyłącznie w nieodwracalnej postaci), adres IP i czas żądania. Przy powiadomieniach: twoje ustawienia powiadomień (e-mail, push — włączone lub wyłączone); lista urządzeń zalogowanych na twoje konto (losowy identyfikator tworzony przez grę na urządzeniu, platforma — przeglądarka, iPhone, Android —, wersja aplikacji, czas ostatniego użycia); w aplikacji mobilnej, jeśli zezwolisz na powiadomienia, token powiadomień urządzenia (Firebase Cloud Messaging); oraz rejestr wysłanych powiadomień (kiedy, o jakim zdarzeniu, jakim kanałem, czy się udało — treści e-maila nie przechowujemy).
Cel: Sprawdzenie, że adres należy do ciebie; zastąpienie zapomnianego hasła; informowanie, gdy ktoś zaczyna oblegać którąś z twoich posiadłości albo ją przejmuje. Powiadomienia możesz wyłączyć w grze w Ustawieniach albo jednym kliknięciem w stopce e-maila. Nie wysyłam newsletterów ani e-maili marketingowych.
Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie ochrony konta prawnie uzasadniony interes (lit. f).
Okres przechowywania: Kod potwierdzający jest ważny 48 godzin, kod resetu hasła 1 godzinę; wpis jest usuwany 7 dni po wygaśnięciu lub użyciu. Urządzenie znika z listy, gdy się na nim wylogujesz; usunięcie konta usuwa wszystkie urządzenia i ustawienia. Rejestr powiadomień jest usuwany po 90 dniach.

2.4. Pozostawanie zalogowanym (sesja)

Dane: Identyfikator sesji (na serwerze przechowywany wyłącznie w nieodwracalnej postaci), adres IP logowania, ciąg identyfikujący przeglądarkę („user agent”), znaczniki czasu.
Cel: Żeby nie trzeba było logować się za każdym razem; ochrona konta (konto jest aktywne naraz tylko na jednym urządzeniu, a zmiana hasła wylogowuje pozostałe urządzenia).
Podstawa prawna: Wykonanie umowy i prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
Okres przechowywania: Najwyżej 60 dni; po wygaśnięciu wpis jest usuwany automatycznie.

2.5. Ochrona przed nadużyciami

Dane: Przy nieudanym logowaniu: adres IP, wpisany adres e-mail lub nazwa gracza i czas. Przy rejestracji: nieodwracalny klucz wyprowadzony z adresu IP (nie sam adres).
Cel: Zapobieganie zgadywaniu haseł i masowym automatycznym rejestracjom.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo kont i usługi.
Okres przechowywania: Usuwane przy najbliższym automatycznym czyszczeniu po upływie okresu ochronnego (15 minut – 1 godzina).

2.6. Gra

Dane: Poziom, doświadczenie, talary, zdrowie, eliksir, dzienny prezent, dzień niedzielnego błogosławieństwa (by przysługiwało tylko raz dziennie — przy którym kościele, nie zapisujemy; usuwany po tygodniu), zebrane przedmioty, strażnicy; twoja kronika (odwiedzane i zdobywane miejsca, kiedy, współrzędne miejsca, przeciw komu); twoje posiadłości; powiadomienia gry („wiadomości”); twoje zdjęcie profilowe, jeśli je przesyłasz (albo wybrany wbudowany obrazek).
Cel: Działanie gry, zachowanie twoich postępów, wspólna mapa (kto trzyma które miejsce), ranking.
Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: Do usunięcia konta albo do chwili, gdy usuniesz je w grze opcją „Usuń wszystkie moje dane”. Przeczytane powiadomienia są usuwane automatycznie po 60 dniach.

2.7. Jeśli do mnie piszesz

Dane: Twój adres e-mail, imię (jeśli je podasz) i twoja wiadomość.
Cel: Odpowiedź i załatwienie twojej sprawy.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); gdy korzystasz z prawa dotyczącego ochrony danych — obowiązek prawny (lit. c).
Okres przechowywania: 1 rok od zamknięcia sprawy.

2.8. Odwiedziny strony głównej

Dane: Którą stronę wyświetlono, w jakim dniu, skąd przyszła wizyta (tylko nazwa strony odsyłającej, na przykład google.com — nie pełny adres ani wyszukiwane hasła), język strony i rodzaj urządzenia (telefon, tablet, komputer). Z twojego adresu IP i ciągu identyfikującego przeglądarkę, za pomocą codziennie zmieniającej się tajnej wartości, powstaje dzienny kod odwiedzającego — tak liczymy dziennych unikalnych odwiedzających. Samego adresu IP ani ciągu identyfikującego przeglądarkę nie zapisujemy; tajna wartość jest usuwana następnego dnia i od tej chwili kodu nie da się z nikim powiązać.
Cel: Wiedzieć, ile osób przychodzi, skąd i jakiej wersji językowej strony potrzeba — zbiorczo, nie dla poszczególnych osób. Sumy widzę tylko ja.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ulepszanie usługi. Pomiar działa na naszym własnym serwerze (zob. 5); nie ma zewnętrznego dostawcy analityki, a pomiar nie używa plików cookie ani żadnego identyfikatora zapisanego na twoim urządzeniu. Jeśli twoja przeglądarka wysyła sygnał „Do Not Track” lub GPC, nie mierzymy.
Okres przechowywania: Dzienne sumy przechowujemy 24 miesiące, potem są usuwane automatycznie.

2.9. Reklamy (w przyszłości)

Dane: Obecnie nie ma reklam. W przyszłości mogą pojawić się w grze lub na stronie. Jeśli wyświetlałby je zewnętrzny dostawca, który korzystałby z plików cookie lub innych identyfikatorów (na przykład do reklam spersonalizowanych lub pomiaru), może to robić wyłącznie za twoją uprzednią zgodą — poprosi o nią baner, a zgodę możesz w każdej chwili wycofać.
Cel: Pokrycie kosztów usługi.
Podstawa prawna: W przypadku plików cookie i reklam spersonalizowanych — twoja zgoda (art. 6 ust. 1 lit. a RODO; § 155 ust. 4 Eht., wdrażający art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej).
Okres przechowywania: Przed wprowadzeniem reklam dopiszę do tej polityki nazwę dostawcy, przetwarzane przez niego dane i okresy przechowywania.

2.10. Zgłoszenia błędów z gry

Dane: Jeśli w grze na twoim urządzeniu wystąpi błąd (na przykład zawiesi się któryś ekran), gra wysyła treść błędu, nazwę pliku programu i wiersz, wersję gry oraz platformę (przeglądarka, Android, iOS). Nie wysyła twojego konta, identyfikatora urządzenia ani twojej lokalizacji; adresu IP nie przechowujemy, a serwer usuwa z treści błędu wszystko, co mogłoby być osobowe (adresy e-mail, parametry linków, długie ciągi cyfr).
Cel: Abyśmy widzieli i naprawiali błędy — w dziennych sumach (który błąd wystąpił ile razy), nie w podziale na osoby. Sumy widzę tylko ja.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): utrzymanie działania usługi. Zgłoszenie trafia na nasz własny serwer (zob. 5.), nie ma zewnętrznego dostawcy.
Okres przechowywania: 90 dni, potem jest automatycznie usuwane.

3. Szczególnie o danych o lokalizacji

Wandalor to gra oparta na lokalizacji: za zgodą twojej przeglądarki korzysta z pozycji GPS twojego telefonu. Pozycja zostaje na twoim urządzeniu — nie jest wysyłana na serwer i nie zapisujemy żadnych tras.
Na serwer trafiają współrzędne i czas miejsc, do których docierasz w grze (na przykład zamek, las, jezioro) — pokazują czas twojej wizyty. To część twojej kroniki (2.6).
Przy wczytywaniu posiadłości (flag) w okolicy gra wysyła granice aktualnie widocznego prostokąta mapy. Nie są one zapisywane, ale jako część adresu żądania mogą pojawić się w logu serwera (2.1).
Na potrzeby pogody twoje urządzenie wysyła twoją pozycję, zgrubnie zaokrągloną do około 10 km, do naszego własnego serwera. Serwer wybiera na tej podstawie tylko obszar o wielkości około 30 km i zwraca jego pogodę; twojej pozycji nie przechowuje (jako część adresu żądania może pojawić się w logu serwera, 2.1). Do dostawcy pogody nie trafia nic o tobie (zob. 5).
Dostęp do lokalizacji możesz w każdej chwili cofnąć w ustawieniach telefonu lub przeglądarki; część gry oparta na lokalizacji przestaje wtedy działać.

4. Co widzą o tobie inni gracze?

Twoją nazwę gracza: na miejscach, które trzymasz na mapie, w rankingu (z liczbą twoich posiadłości) oraz w powiadomieniu i kronice gracza, od którego przejmujesz miejsce.
Żaden inny gracz nie widzi twojego adresu e-mail, zdjęcia profilowego ani pozycji.
Wskazówka: jako nazwę gracza wybierz pseudonim, a nie prawdziwe imię i nazwisko — po twoich posiadłościach inni widzą, dokąd zwykle chodzisz.
Po usunięciu konta twoja nazwa znika z mapy i rankingu. Może zostać we wcześniejszych wpisach w kronikach innych graczy (na przykład „Twój zamek przejmuje gracz X”), bo to ich historia gry; na prośbę uczynię ją nierozpoznawalną także tam.

5. Kto ma dostęp do danych?

Oprócz mnie dostęp do danych mają tylko systemy poniższych dostawców, i to tylko w zakresie, którego wymaga ich zadanie:

RackForest Zrt. — hosting (podmiot przetwarzający)

Obsługuje stronę, grę i bazę danych, wysyła e-maile serwisowe i prowadzi pomiar odwiedzin strony głównej (2.8) oraz zgłoszenia błędów z gry (2.10). Dane są przechowywane na Węgrzech, na serwerach dostawcy.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Victor Hugo utca 11., 5. piętro B05001, 1132 Budapeszt, Węgry; nr rejestru: 01-10-142004; nr podatkowy: 32056842-2-41; rackforest.com

BunnyWay d.o.o. — pobieranie map (podmiot przetwarzający)

Mapy do pobrania udostępnia sieć dostarczania treści (CDN); przy pobieraniu trafia do niej twój adres IP i dane żądania. Pobieranie odbywa się z najbliższego serwera.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Lublana, Słowenia; bunny.net

Google Ireland Limited — powiadomienia push w aplikacji mobilnej (podmiot przetwarzający)

Jeśli w aplikacji mobilnej zezwolisz na powiadomienia push, powiadomienia o twoich posiadłościach dostarcza na telefon Firebase Cloud Messaging: trafia do niej token powiadomień twojego urządzenia i treść powiadomienia (na przykład kto zaczął oblegać którą z twoich posiadłości). Na iPhonie ostatni krok wykonuje usługa powiadomień Apple (APNs). Dane mogą trafić także do Stanów Zjednoczonych; Google jest certyfikowanym uczestnikiem unijno-amerykańskich ram ochrony danych (Data Privacy Framework). Push możesz w każdej chwili wyłączyć w Ustawieniach gry.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; firebase.google.com

Google Ireland Limited — logowanie przez Google (odrębny administrator)

Jeśli wybierzesz przycisk „Kontynuuj z Google”, logowanie przeprowadza Google: sprawdza twoje konto Google i przekazuje grze podpisane potwierdzenie identyfikatora, adresu e-mail i nazwy twojego konta (z nich zgodnie z punktem 2.2 przechowujemy tylko identyfikator i adres e-mail). Google robi to jako odrębny administrator, zgodnie z własną polityką prywatności. W przeglądarce przycisk ładuje się z serwera Google przy otwarciu okna logowania lub rejestracji: Google otrzymuje wtedy zwykłe dane twojej przeglądarki (adres IP, typ przeglądarki) i może używać własnych plików cookie — nawet jeśli ostatecznie nie wybierzesz przycisku Google. W aplikacji na Androida pojawia się wybór konta Google w samym telefonie. Dane mogą trafić także do Stanów Zjednoczonych; Google jest certyfikowanym uczestnikiem unijno-amerykańskich ram ochrony danych (Data Privacy Framework).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; policies.google.com

Apple Distribution International Ltd. — logowanie przez Apple (odrębny administrator)

Jeśli wybierzesz przycisk „Kontynuuj z Apple”, logowanie przeprowadza Apple: sprawdza twoje konto Apple i przekazuje grze podpisane potwierdzenie identyfikatora i adresu e-mail twojego konta (jeśli ukryjesz adres — adresu przekazującego), a przy pierwszym logowaniu także twoje imię i nazwisko (z nich zgodnie z punktem 2.2 przechowujemy tylko identyfikator i adres e-mail). Apple robi to jako odrębny administrator, zgodnie z własną polityką prywatności. W aplikacji na iPhone’a pojawia się logowanie Apple w samym telefonie; w przeglądarce gra przy otwarciu okna logowania lub rejestracji ładuje skrypt z serwera Apple (Apple otrzymuje wtedy zwykłe dane twojej przeglądarki: adres IP, typ przeglądarki), a dotknięcie przycisku otwiera okno Apple. Jeśli usuniesz konto, gra cofnie też uprawnienie do logowania w Apple; jeśli odłączysz grę w swoim koncie Apple lub usuniesz konto Apple, Apple powiadomi o tym grę — gra wyloguje cię wtedy wszędzie, a jeśli do twojego konta nie da się zalogować w inny sposób, usunie je. Dane mogą trafić także do Stanów Zjednoczonych; Apple jest certyfikowanym uczestnikiem unijno-amerykańskich ram ochrony danych (Data Privacy Framework).
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia; apple.com/legal/privacy

OpenMeteo GmbH — pogoda (nie otrzymuje danych osobowych)

Pogodę pobiera od niej nasz serwer, dla środka obszaru o wielkości około 30 km, i przechowuje ją przez godzinę, żeby wszyscy grający na tym obszarze dostali to samo. Do dostawcy nie trafia więc ani twój adres IP, ani twoja pozycja — tylko środek obszaru i adres naszego serwera.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Szwajcaria; open-meteo.com

Twoich danych nikomu nie sprzedaję, nie używam ich do reklamy i nie przekazuję dalej — organom tylko wtedy, gdy nakłada to na mnie prawo.

7. Jak chronię twoje dane?

Każde połączenie jest szyfrowane (HTTPS).
Hasła, identyfikatory sesji i kody wysyłane e-mailem przechowujemy wyłącznie w nieodwracalnej postaci.
Liczba prób logowania i rejestracji jest ograniczona.
Dostęp do bazy danych mam tylko ja; serwery znajdują się w Unii Europejskiej.
Jeśli incydent bezpieczeństwa dotknąłby twoich danych, zgłoszę go organowi w ciągu 72 godzin, jak wymaga prawo, a jeśli stwarzałby dla ciebie wysokie ryzyko, powiadomię również ciebie.

8. Jakie masz prawa?

Dostęp (art. 15 RODO): możesz zapytać, jakie dane o tobie przechowuję, i poprosić o ich kopię.
Sprostowanie (art. 16): nazwę gracza i adres e-mail możesz zmienić bezpośrednio w grze; o wszystko inne możesz poprosić e-mailem.
Usunięcie (art. 17): całe konto możesz usunąć w grze w Ustawieniach → „Usuń konto” (podając hasło); wszystkie dane należące do konta są wtedy natychmiast usuwane z serwera i z twojego urządzenia, a twoje posiadłości zostają bez właściciela. Jeśli chcesz tylko zacząć grę od nowa, Mój profil → „Usuń wszystkie moje dane” usuwa dane gry i zachowuje konto. O jedno i drugie możesz też poprosić e-mailem.
Ograniczenie przetwarzania (art. 18): w razie sporu możesz poprosić, by twoje dane były w tym czasie wyłącznie przechowywane.
Przenoszenie danych (art. 20): dane należące do twojego konta udostępnię w formacie nadającym się do odczytu maszynowego (JSON).
Sprzeciw (art. 21): możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; z pomiaru odwiedzin (2.8) możesz się wypisać ustawieniem „Do Not Track” w swojej przeglądarce.

Wniosek wyślij na adres info@wandalor.com, najlepiej z adresu e-mail swojego konta — wtedy mogę sprawdzić, że naprawdę pochodzi od ciebie. Odpowiem najpóźniej w ciągu miesiąca (w złożonych sprawach termin można przedłużyć o dwa miesiące; dam ci znać). Wnioski są bezpłatne.

Nie ma zautomatyzowanego podejmowania decyzji ani profilowania.

9. Jeśli chcesz złożyć skargę

Napisz proszę najpierw do mnie — większość spraw da się szybko rozwiązać. Jeśli to nie pomoże albo nie chcesz się ze mną kontaktować:

możesz złożyć skargę do węgierskiego organu ochrony danych, Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH; Falk Miksa utca 9–11., 1055 Budapeszt, Węgry; adres pocztowy: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), albo do organu ochrony danych kraju UE, w którym mieszkasz (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl);
możesz wystąpić do sądu; na Węgrzech sprawę można wnieść także do sądu okręgowego (törvényszék) właściwego dla miejsca zamieszkania.

10. Dzieci

W Wandalor mogą grać także dzieci. Od 14 lat możesz zarejestrować się samodzielnie; poniżej 14 lat rejestracja wymaga zgody rodzica lub opiekuna prawnego — najlepiej załóżcie konto razem, podając adres e-mail rodzica.

Dla rodziców: w grę gra się na dworze, w prawdziwych miejscach, a nazwa gracza jest widoczna dla innych graczy na mapie (4). Dlatego u dziecka szczególnie ważne jest, by nazwa gracza była pseudonimem, a nie prawdziwym imieniem. Wszystkie prawa dotyczące danych dziecka (dostęp, usunięcie) może wykonywać także rodzic; jeśli konto dziecka poniżej 14 lat założono bez zgody, usunę je na prośbę rodzica.

11. Zmiany tej polityki

Jeśli przetwarzanie danych w grze się zmieni, zaktualizuję także tę politykę; aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania u góry strony. O istotnych zmianach informuję także w grze lub na stronie głównej.