Polityka prywatności

1. Administrator i kontakt

1. 1.1Administratorem wszelkich danych osobowych związanych z tą stroną jest Williwaw Studios OOD (Виливау Студиос ООД), UIC/EIK 206530664, 51 Business Park Sofia, Building 11A, floor 4, Sofia 1766, Bulgaria.
2. 1.2Wszystkie pytania, żądania i skargi dotyczące ochrony danych kieruj na [email protected]. Odpowiadamy w ciągu miesiąca od otrzymania, jak wymaga art. 12 ust. 3 RODO, i informujemy, jeśli potrzebujemy dodatkowych dwóch miesięcy, które ten artykuł dopuszcza.
3. 1.3Nie mamy obowiązku wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO, ponieważ nie prowadzimy przetwarzania na dużą skalę ani systematycznego monitorowania. Powyższy adres trafia do osoby odpowiedzialnej.

2. Zakres

1. 2.1Ta polityka obejmuje stronę pod adresem stratosphynx.com i nic więcej. Nie obejmuje stron, do których trafisz stąd przez link.
2. 2.2Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, zgodnie z art. 4 pkt 1 RODO. Dla odwiedzających w Australii odpowiednikiem jest personal information według sekcji 6 Privacy Act 1988 (Cth).

3. Czego nie zbieramy

1. 3.1Przy zwykłym korzystaniu ze strony nie zbieramy Twojego imienia, adresu e-mail, daty urodzenia, lokalizacji, identyfikatorów urządzenia ani żadnego profilu behawioralnego.
2. 3.2Nie stosujemy analityki jakiegokolwiek rodzaju, reklam, identyfikatorów reklamowych, pikseli remarketingowych, wtyczek społecznościowych, map ciepła, nagrywania sesji ani fingerprintingu.
3. 3.3Nie odczytujemy nagłówka Accept-Language Twojego żądania ani navigator.language w Twojej przeglądarce. Język pobierany jest wyłącznie z parametru adresu, który kliknąłeś, albo z ciasteczka, którego ustawienie sam spowodowałeś.
4. 3.4Nie kupujemy, nie wzbogacamy, nie uzupełniamy ani w inny sposób nie pozyskujemy danych o Tobie od osób trzecich.

4. Co przechowywane jest w Twojej przeglądarce

1. 4.1Jedno ciasteczko, sz_lang, zawiera dwuliterowy kod języka, aby strona mogła zostać dostarczona w Twoim języku zanim uruchomi się jakikolwiek skrypt. Wygasa po roku i zapisywane jest tylko po naciśnięciu przycisku języka.
2. 4.2Pozostałe elementy przechowywane są w localStorage pod kluczami zaczynającymi się od sz_: potwierdzenie wieku, wybór pamięci, punkty, ustawienie wpisowego, flaga jednorazowego doładowania, opcjonalne konto i złożone żądanie usunięcia. Polityka pamięci wymienia każdy klucz, jego zawartość i sposób usunięcia.
3. 4.3Nic z tego nie jest nam przesyłane i nie mamy technicznej możliwości odczytu. To dane na Twoim urządzeniu, a nie dane w naszym posiadaniu.

5. Dane przetwarzane przez dostawcę hostingu

1. 5.1Jak każda strona, ta również jest osiągana przez internet. Dostawca hostingu zapisuje standardowe logi dostępu zawierające adres IP, znacznik czasu, żądany zasób, status odpowiedzi i ciąg user-agent.
2. 5.2Logi te istnieją, by usługa była dostępna i bezpieczna. Nie łączymy ich z tożsamością, nie budujemy z nich profili i nie używamy do pomiarów ani reklamy.
3. 5.3Dostawca hostingu działa jako podmiot przetwarzający w rozumieniu art. 28 RODO i jest związany pisemną umową powierzenia, która ogranicza go do działania na nasze polecenie.

6. Cele i podstawy prawne

1. 6.1Dostarczenie strony w Twoim języku i zapamiętanie potwierdzenia wieku: pamięć ściśle niezbędna do świadczenia żądanej usługi oraz przetwarzanie na podstawie naszego prawnie uzasadnionego interesu w działającej stronie, art. 6 ust. 1 lit. f RODO. Zgodnie z art. 5 ust. 3 dyrektywy 2002/58/WE, wdrożonym w Bułgarii ustawą o łączności elektronicznej, pamięć ściśle niezbędna do świadczenia wyraźnie żądanej usługi nie wymaga zgody.
2. 6.2Zapamiętanie punktów, ustawienia wpisowego i opcjonalnego konta: nie jest ściśle niezbędne, więc przechowywane wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO i art. 5 ust. 3 dyrektywy 2002/58/WE. Zgodę wyrażasz lub odmawiasz w komunikacie o pamięci i możesz ją zmienić w każdej chwili na stronie Pamięci, bez wpływu na przetwarzanie już dokonane.
3. 6.3Prowadzenie logów dostępu dla bezpieczeństwa i dostępności: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Przeprowadziliśmy wymagany test równowagi i uznajemy wpływ na Ciebie za minimalny, bo logi nigdy nie są łączone z tożsamością.
4. 6.4Odpowiadanie na wysłany do nas e-mail: podjęcie działań na Twoje żądanie oraz nasz prawnie uzasadniony interes w udzieleniu odpowiedzi, art. 6 ust. 1 lit. b i lit. f RODO.

7. Odbiorcy

1. 7.1Nie sprzedajemy, nie wynajmujemy, nie licencjonujemy, nie udostępniamy i nie przekazujemy danych osobowych. W tym obrazie nie ma brokera danych, sieci reklamowej ani dostawcy analityki, bo nie ma zasobu, z którego można by czerpać.
2. 7.2Jedynymi odbiorcami są nasz dostawca hostingu, działający jako podmiot przetwarzający, oraz Google, które serwuje dwa pliki czcionek. Żaden inny podmiot nie otrzymuje niczego.
3. 7.3Ujawnilibyśmy dane na podstawie ważnego nakazu prawnego. Nigdy takiego nie otrzymaliśmy. Jeśli otrzymamy, poinformujemy Cię, chyba że nakaz tego zabrania.

8. Google Fonts

1. 8.1Dwa pliki czcionek ładowane są z fonts.googleapis.com i fonts.gstatic.com. Każde żądanie do zewnętrznego hosta z konieczności ujawnia mu Twój adres IP, a Google może go przetwarzać na własnych warunkach prywatności.
2. 8.2To jedyne wychodzące żądanie, jakie strona wykonuje przy ładowaniu. Jeśli wolisz tego uniknąć, rozszerzenie przeglądarki blokujące zewnętrzne hosty czcionek temu zapobiega, a strona pozostaje w pełni używalna z czcionkami systemowymi. Żadna funkcja nie zależy od czcionek.

9. Przekazywanie międzynarodowe

1. 9.1Skoro sami nie zbieramy danych osobowych, nie dokonujemy przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
2. 9.2Opisane wyżej żądanie czcionek może obejmować przetwarzanie poza EOG przez Google. Gdy to następuje, objęte jest decyzją Komisji Europejskiej o odpowiednim stopniu ochrony dla Ram Ochrony Danych UE-USA albo standardowymi klauzulami umownymi przyjętymi na podstawie art. 46 ust. 2 lit. c RODO, zależnie od podmiotu odbierającego.
3. 9.3Nasz dostawca hostingu przetwarza dane w obrębie Europejskiego Obszaru Gospodarczego.

10. Okres przechowywania

1. 10.1Nie przechowujemy niczego, bo niczego nie zapisujemy. Po naszej stronie nie ma rekordu do usunięcia ani konta do zamknięcia.
2. 10.2Dane w Twojej przeglądarce zostają, dopóki ich nie wyczyścisz. Wyczyszczenie pamięci przeglądarki, wybór pamięci wyłącznie niezbędnej albo przycisk resetu na stronie Pamięci usuwa je natychmiast i trwale.
3. 10.3Logi dostępu u dostawcy hostingu przechowywane są przez jego standardowy okres bezpieczeństwa, a potem usuwane.

11. Bezpieczeństwo

1. 11.1Strona serwowana jest przez HTTPS z HTTP Strict Transport Security. Nagłówki odpowiedzi ustawiają X-Content-Type-Options, X-Frame-Options, Referrer-Policy i Permissions-Policy. Prywatne pliki dołączane po stronie serwera są zablokowane przed bezpośrednim dostępem HTTP, a listowanie katalogów wyłączone.
2. 11.2Hasła do opcjonalnego konta nigdy nie opuszczają Twojej przeglądarki i przechowywane są tam wyłącznie jako skrót. Nie możemy ich odczytać, co oznacza też, że nie możemy ich wyciec.
3. 11.3Środki te są adekwatne do ryzyka w rozumieniu art. 32 RODO, a ryzyko jest niskie właśnie dlatego, że niemal nie ma czego chronić.

12. Twoje prawa na mocy RODO

1. 12.1Masz prawo dostępu (art. 15), sprostowania (16), usunięcia (17), ograniczenia przetwarzania (18), powiadomienia o sprostowaniu lub usunięciu (19), przenoszenia danych (20), sprzeciwu (21) oraz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (22).
2. 12.2Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili na podstawie art. 7 ust. 3, równie łatwo jak jej udzieliłeś, bez wpływu na przetwarzanie już dokonane. Sterowanie znajdziesz na stronie Pamięci.
3. 12.3Aby skorzystać z prawa, napisz na [email protected]. Nie prosimy o dokumenty tożsamości; prosimy jedynie o tyle informacji, by odnaleźć cokolwiek, co moglibyśmy posiadać. W praktyce uczciwą odpowiedzią na żądanie dostępu zwykle będzie, że nie posiadamy o Tobie nic, a ta odpowiedź sama w sobie jest odpowiedzią wymaganą przez art. 15.
4. 12.4Skorzystanie z prawa jest bezpłatne. Możemy pobrać rozsądną opłatę lub odmówić tylko wtedy, gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, jak dopuszcza art. 12 ust. 5, i wyjaśnilibyśmy dlaczego.

13. Zautomatyzowane decyzje i profilowanie

1. 13.1Nie prowadzimy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne ani profilowania w rozumieniu art. 22 RODO.
2. 13.2Wynik dowolnej planszy wytwarzany jest przez generator liczb losowych w Twojej przeglądarce. Nie jest decyzją o Tobie, nie opiera się na niczym Twoim i nie wywołuje skutków poza stroną.

14. Dzieci

1. 14.1Strona jest dla dorosłych w wieku osiemnastu lat lub więcej i nie jest kierowana do dzieci. Świadomie nie posiadamy danych o nikim, w tym o dzieciach.
2. 14.2Skoro nie zbieramy danych osobowych, warunki z art. 8 RODO dotyczące zgody dziecka na usługi społeczeństwa informacyjnego nie powstają.
3. 14.3Jeśli jesteś rodzicem lub opiekunem i masz obawy, napisz na [email protected]. Jeśli wolisz, by strona nie była osiągalna na domowym urządzeniu, poradzi sobie z tym każdy standardowy filtr treści lub lista blokad przeglądarki.

15. Naruszenia ochrony danych osobowych

1. 15.1Jeśli dojdzie do naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia Twoich praw i wolności, powiadomimy bułgarską Komisję Ochrony Danych Osobowych w ciągu siedemdziesięciu dwóch godzin od stwierdzenia, jak wymaga art. 33 RODO.
2. 15.2Gdy naruszenie może powodować wysokie ryzyko dla Ciebie, poinformujemy również osoby, których dotyczy, bez zbędnej zwłoki na podstawie art. 34 RODO, jedynym dostępnym nam kanałem, czyli komunikatem na tej stronie.
3. 15.3Skoro nie posiadamy zasobu danych osobowych, realistyczne scenariusze naruszeń ograniczają się do logów dostępu dostawcy hostingu.

16. Skargi

1. 16.1Możesz złożyć skargę do bułgarskiej Komisji Ochrony Danych Osobowych, naszego wiodącego organu nadzorczego: bul. Prof. Cwetan Łazarow 2, Sofia 1592, Bułgaria, www.cpdp.bg.
2. 16.2Możesz też złożyć skargę do organu nadzorczego państwa członkowskiego UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia, na podstawie art. 77 RODO, a na mocy art. 78 i 79 masz prawo do skutecznego środka ochrony przed sądem.
3. 16.3Wolelibyśmy usłyszeć od Ciebie najpierw na [email protected], ale nie masz obowiązku kontaktu z nami przed zwróceniem się do regulatora.

17. Odwiedzający w Australii

1. 17.1Dla odwiedzających w Australii ta polityka służy również jako nasza australijska polityka prywatności w rozumieniu Australian Privacy Principle 1.3 Privacy Act 1988 (Cth).
2. 17.2Nie zbieramy personal information przy zwykłym korzystaniu ze strony (APP 3), nie używamy ich ani nie ujawniamy do marketingu bezpośredniego (APP 7) i nie ujawniamy ich odbiorcom zagranicznym poza żądaniem czcionek opisanym w rozdziale 8 (APP 8).
3. 17.3Możesz żądać dostępu do posiadanych przez nas personal information i ich poprawienia na podstawie APP 12 i APP 13, pisząc na [email protected]. W praktyce potwierdzimy, że nie posiadamy żadnych.
4. 17.4Nie jest nam znane żadne kwalifikowane naruszenie danych, a gdyby wystąpiło, powiadomilibyśmy Office of the Australian Information Commissioner oraz osoby, których dotyczy, na podstawie części IIIC ustawy. Komisarza można znaleźć pod www.oaic.gov.au.

18. Przejrzystość w rozumieniu aktu o usługach cyfrowych

1. 18.1Strona nie wyświetla reklam, nie przedstawia systemu rekomendacji, nie prowadzi rynku internetowego i nie hostuje treści użytkowników, więc odpowiednie obowiązki z rozporządzenia (UE) 2022/2065 jej nie dotyczą.
2. 18.2Kolejność wyświetlania plansz ustalona jest przez katalog i nie jest personalizowana, nie zależy od płatności i nie zależy od niczego, co Ciebie dotyczy.

19. Zmiany tej polityki

1. 19.1Jeśli ta polityka się zmieni, data wersji u góry strony zmieni się wraz z nią.
2. 19.2Zmiana wpływająca na sposób użycia pamięci resetuje też komunikat o pamięci, aby można było dokonać nowego wyboru zanim cokolwiek nieściśle niezbędnego zostanie ponownie zapisane.