Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności (dalej „Polityka”) określa procedurę przetwarzania i ochrony danych osobowych użytkowników strony xterium.com oraz aplikacji mobilnych Xterium (dalej „Usługa”).

Korzystając z Usługi, akceptujesz warunki niniejszej Polityki. Jeśli się nie zgadzasz — zaprzestań korzystania z Usługi.

2. Administrator danych osobowych

Administrator: Xterium Productions Inc. (Nicholas Todeschini), Włochy, Via Trasimeno 22 Busto Garolfo, Mediolan MI. 20038.

Kontakt w sprawie zapytań: support@xterium.com

3. Jakie dane zbieramy

Podczas rejestracji i korzystania z Usługi możemy zbierać:

Dane rejestracyjne: adres e-mail, login w grze (nick), hasło (przechowywane w postaci zaszyfrowanej).
Dane techniczne: adres IP, typ przeglądarki, system operacyjny, wersja aplikacji mobilnej, identyfikator urządzenia.
Dane gry: statystyki gry, aktywność w grze, wiadomości z czatu w grze.
Pliki cookie: do uwierzytelniania, zapisywania preferencji językowych, analityki.
Dane OAuth: przy logowaniu przez Google — e-mail i identyfikator konta Google (za twoją zgodą).

4. Cele przetwarzania

Identyfikacja użytkownika podczas uwierzytelniania.
Świadczenie usług gry.
Komunikacja z użytkownikiem (powiadomienia, pomoc, odzyskiwanie dostępu).
Poprawa jakości Usługi (analityka, statystyki).
Zapewnienie bezpieczeństwa i zapobieganie nadużyciom.
Spełnienie wymogów prawnych.

5. Podstawy prawne

Przetwarzamy dane osobowe na podstawie:

twojej zgody wyrażonej przy rejestracji;
konieczności wykonania Umowy użytkownika;
wymogów prawa rosyjskiego (152-FZ „O danych osobowych”) i prawa UE (RODO) dla odpowiednich użytkowników.

6. Przechowywanie i ochrona

Dane osobowe są przechowywane na chronionych serwerach. Dostęp jest ograniczony do upoważnionego personelu zobowiązanego do poufności. Środki techniczne i organizacyjne chronią dane przed nieuprawnionym dostępem.

Okres przechowywania: do usunięcia konta przez użytkownika lub do zamknięcia Usługi.

7. Udostępnianie osobom trzecim

Nie sprzedajemy ani nie przekazujemy twoich danych osobom trzecim, z wyjątkiem następujących przypadków:

za twoją wyraźną zgodą;
gdy wymagają tego uprawnione organy (sądy, organy ścigania);
z podwykonawcami obsługującymi Usługę (hosting, operatorzy płatności), zobowiązanymi do poufności.

Wykorzystywane usługi osób trzecich:

Google Sign-In — do logowania kontem Google.
YooKassa — do przyjmowania płatności.

8. Pliki cookie

Używamy plików cookie do:

uwierzytelniania (niezbędne do działania Usługi);
zapisywania preferencji językowych;
analityki i poprawy UX.

Możesz wyłączyć pliki cookie w ustawieniach przeglądarki, ale może to ograniczyć funkcjonalność Usługi.

9. Twoje prawa

Na mocy 152-FZ i RODO masz prawo do:

otrzymywania informacji o danych, które przetwarzamy na twój temat;
żądania sprostowania, blokady lub usunięcia danych;
wycofania zgody na przetwarzanie (równoznaczne z usunięciem konta);
złożyć skargę do organu nadzorczego. Mieszkańcy UE: Garante per la Protezione dei Dati Personali (garanteprivacy.it) lub organ ochrony danych w twoim kraju zamieszkania. Mieszkańcy Rosji: Roskomnadzor.

Wysyłaj zapytania na support@xterium.com. Odpowiedź w ciągu 30 dni.

10. Ochrona danych dzieci

Usługa nie jest przeznaczona dla osób poniżej 13 roku życia. Jeśli dowiesz się o takim użytkowniku — daj nam znać.

11. RODO Art. 13 — Informacje szczegółowe

Podsumowanie obowiązkowych informacji na mocy art. 13 RODO:

11.1 Okres przechowywania według kategorii

E-mail + hasło: do usunięcia konta + 30 dni.
Adres IP + urządzenie: 12 miesięcy (bezpieczeństwo).
Czat / forum: 12 miesięcy lub do usunięcia przez użytkownika.
Dane płatności (PayPal/Xsolla/Robokassa): 10 lat (ustawodawstwo podatkowe FR).
Analityka (zagregowana): 26 miesięcy.
Rejestr zgody na pliki cookie: 3 lata (dowód zgody).

11.2 Międzynarodowe transfery danych

Włochy → USA (Google OAuth + PayPal) — Ramy ochrony danych UE-USA (Decyzja stwierdzająca odpowiedni stopień ochrony C(2023) 4745 z 10.07.2023).
Włochy → Rosja (Robokassa) — Standardowe klauzule umowne (Decyzja 2021/914) + art. 49(1)(b) RODO „niezbędne do wykonania umowy”.
Włochy → Cypr (Xsolla) — w obrębie UE, odpowiednia jurysdykcja.
Hosting — serwery w Rosji. Mieszkańcy UE — na mocy SKU.

11.3 Decyzje zautomatyzowane

NIE podejmujemy decyzji zautomatyzowanych (w tym profilowania) w rozumieniu art. 22 RODO. Pliki cookie marketingowe (za twoją zgodą) służą do ogólnej analityki, nie do indywidualnego profilowania.

11.4 Obowiązek podania danych

E-mail i hasło są niezbędne do utworzenia konta (konieczność umowna, art. 6(1)(b)). Bez nich Usługa nie może być świadczona. Zgoda na marketing jest dobrowolna i można ją wycofać w dowolnym momencie.

11. Zmiany w Polityce

Możemy okresowo aktualizować niniejszą Politykę. Istotne zmiany są publikowane na tej stronie z datą aktualizacji. Kontynuując korzystanie z Usługi po zmianach, akceptujesz zaktualizowaną wersję.