Polityka prywatności

Wersja skrócona

Niniejsza polityka dotyczy dwóch serwisów prowadzonych przez SEQUENCODE: sequencode.dev oraz Solvarium (solvarium.app), gdzie w nasze łamigłówki można grać w przeglądarce. sequencode.dev jest stroną statyczną, nie zapisuje plików cookie i nie ma formularza kontaktowego; Google Analytics działa tam tylko wtedy, gdy zgodzisz się w banerze cookie. Solvarium również korzysta z Google Analytics, także tylko wtedy, gdy zgodzisz się w jego własnym banerze cookie. W Solvarium możesz grać bez konta, a Twoje postępy zostają wtedy w Twojej przeglądarce. Konto jest dobrowolne. Gdy reklamy są aktywne, wyświetlają się wyłącznie wewnątrz gier przeglądarkowych, nigdy na stronach z treścią, a w EOG, Wielkiej Brytanii i Szwajcarii Google najpierw prosi o Twoją zgodę.

Administrator danych

Oba serwisy prowadzi SEQUENCODE, Yannick Krüssel (nota prawna: https://sequencode.dev/legal/imprint). Solvarium to nazwa naszej kolekcji gier, a nie osobna firma. Administrator w rozumieniu RODO jest więc dla obu serwisów ten sam. Dane kontaktowe znajdują się na końcu tej strony.

Dzienniki serwera

Oba serwisy są hostowane w usłudze Firebase Hosting (Google Ireland Limited). Jak każdy serwer WWW, Firebase rejestruje dane techniczne każdego żądania:

• Twój adres IP
• żądaną stronę oraz dokładny czas żądania
• informacje o przeglądarce i systemie operacyjnym (nagłówek user-agent)
• stronę odsyłającą (referrer), o ile została przekazana

Dzienniki te służą do zapewnienia prawidłowego działania usługi oraz wykrywania nadużyć. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu strony internetowej (art. 6 ust. 1 lit. f RODO). Dane nie są wykorzystywane do tworzenia profili ani łączone z innymi informacjami.

Zasady przetwarzania tych danych przez Google opisano na stronie https://firebase.google.com/support/privacy.

Każda strona i każda gra w Solvarium odczytuje ponadto jeden mały publiczny dokument z ustawieniami z naszej bazy danych (Cloud Firestore, Google, region Frankfurt), aby sprawdzić, które gry są włączone. To żądanie nie zawiera danych konta.

Domena solvarium.app jest zarejestrowana w Cloudflare, który prowadzi też jej DNS. Cloudflare tylko odpowiada na zapytanie o nazwę. Same strony pochodzą bezpośrednio z Firebase i nie przechodzą przez Cloudflare.

Czcionki i zasoby

Czcionki (Montserrat Alt1 na sequencode.dev, Quicksand i Nunito w Solvarium) oraz obrazy w obu serwisach są serwowane z ich własnej domeny. Żadna czcionka nie jest ładowana z Google Fonts ani od innej strony trzeciej.

Gry przeglądarkowe w Solvarium są zbudowane we Flutterze. Gdy gra się uruchamia, Twoja przeglądarka pobiera silnik rysujący Fluttera (CanvasKit) z serwerów Google (gstatic.com), a stamtąd także czcionki zapasowe, jeśli jakiś znak ich potrzebuje. Jak przy każdym pobieraniu, Google widzi przy tych żądaniach Twój adres IP i przeglądarkę. Nie jest zapisywany żaden plik cookie.

Analityka

SEQUENCODE może korzystać z usługi Google Analytics for Firebase (GA4) w celu sprawdzania, które podstrony są czytane i jak użytkownicy poruszają się po witrynie. Działa to w modelu opt-in: podczas pierwszej wizyty wyświetla się baner z pytaniem o zgodę. Do momentu kliknięcia „Zaakceptuj” nic nie jest ładowane ani zapisywane. Odrzucenie zgody lub brak odpowiedzi oznaczają, że żadne żądania nie trafiają do serwerów Google.

W przypadku wyrażenia zgody usługa GA4 może przetwarzać:

• wyświetlane strony oraz sposób dotarcia do nich
• przybliżoną lokalizację ustaloną na podstawie adresu IP (Google nie przechowuje pełnych adresów IP dla usług GA4)
• informacje o urządzeniu, przeglądarce i systemie operacyjnym

Nie zbieramy danych kont, nazwisk ani adresów e-mail; gromadzone informacje nie służą do Twojej osobistej identyfikacji. Twój wybór jest zapisywany w przeglądarce pod kluczem sequencode-consent i można go w dowolnej chwili zmienić w sekcji Ustawienia plików cookie w stopce strony. Zaakceptowanie ładuje skrypt, a odrzucenie wyłącza go przy kolejnych odsłonach (nie usuwa danych już zarejestrowanych po stronie Google, dlatego wycofania warto dokonać niezwłocznie po podjęciu decyzji).

Więcej informacji o przetwarzaniu danych przez Google znajdziesz na stronach https://policies.google.com/privacy oraz https://support.google.com/analytics/answer/12017362.

Ten baner i klucz sequencode-consent dotyczą wyłącznie sequencode.dev. Solvarium pyta osobno, we własnym banerze; zob. „Google Analytics w Solvarium” poniżej.

Google Analytics w Solvarium

Solvarium korzysta z Google Analytics 4, aby dowiedzieć się, które strony i gry są używane, gdzie odwiedzający rezygnują i jak szybko ładują się strony, tak abyśmy mogli ulepszać serwis i gry. Działa to tylko wtedy, gdy w banerze cookie Solvarium wybierzesz Akceptuję. Dopóki nie wybierzesz, a także gdy wybierzesz Odrzucam, skrypt Analytics w ogóle się nie ładuje, żadne cookie Analytics nie jest ustawiane i nic nie jest wysyłane do Google.

Jeśli się zgodzisz, Google Analytics przetwarza:

• strony, które wyświetlasz, w jakim języku, stronę, z której przychodzisz, a na stronie gry – której gry dotyczy
• co robisz w serwisie: otwarcie gry, naciśnięcie Graj, zmianę języka, kliknięcie linku do Google Play oraz logowanie lub założenie konta (tylko to, czy przez Google, czy przez e-mail, nigdy Twój adres ani Twoje konto)
• w grach przeglądarkowych: rozpoczynanie, rozwiązywanie, ponowne zaczynanie lub opuszczanie łamigłówki (tryb, poziom trudności, numer łamigłówki, czas, jak bardzo wypełniona była plansza), błędy i wykorzystane podpowiedzi, jak daleko doszedłeś w samouczku, oraz zmienione ustawienia
• jak szybko strony się ładują i reagują (Core Web Vitals)
• typ urządzenia, przeglądarkę, system operacyjny, rozmiar ekranu i język oraz Twoją przybliżoną lokalizację (kraj, region, miasto) ustaloną na podstawie adresu IP. Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP
• losowy identyfikator w plikach cookie _ga i _ga_ZMQCTJ32KL, aby dwie wizyty z tej samej przeglądarki dało się odróżnić od dwóch odwiedzających. Nie jest on powiązany z Twoim kontem w Solvarium

Wyłączyliśmy sygnały Google oraz wykorzystywanie tych danych do reklamy: nie są udostępniane produktom reklamowym Google, nie personalizuje się na ich podstawie żadnych reklam i nie wysyła się identyfikatora użytkownika ani danych konta. Patrzymy wyłącznie na raporty zbiorcze.

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, która przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania. Dane mogą być również przekazywane do Google LLC w USA. Google LLC posiada certyfikat EU-US Data Privacy Framework, więc obejmuje je decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r. (art. 45 RODO); Google opiera się ponadto na unijnych standardowych klauzulach umownych.

Dane w Google Analytics są przechowywane przez 14 miesięcy, a potem automatycznie usuwane. Pliki cookie wygasają najpóźniej po 14 miesiącach, a wcześniej, jeśli je usuniesz lub wycofasz zgodę.

Podstawą prawną jest Twoja zgoda: dla zapisywania i odczytu plików cookie na Twoim urządzeniu § 25 ust. 1 TDDDG (dawniej TTDSG), dla samego przetwarzania art. 6 ust. 1 lit. a RODO.

Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość: wybierz Ustawienia cookies na dole dowolnej strony Solvarium, a następnie Odrzucam. Analytics zatrzymuje się natychmiast, a serwis usuwa pliki cookie _ga dla solvarium.app. Twój wybór jest zapisany w przeglądarce pod kluczem solvarium.consent i obowiązuje tak samo dla stron z treścią i gier przeglądarkowych, bo mają wspólny adres.

Pamięć lokalna (Local Storage)

Twój wybór w banerze zgody („accepted” lub „declined”) jest zapisywany w pamięci przeglądarki pod kluczem sequencode-consent. Informacja ta nigdy nie opuszcza Twojego urządzenia i nie jest plikiem cookie – nie jest przesyłana na serwer. Wyczyszczenie danych przeglądarki usunie ten wpis, co spowoduje ponowne wyświetlenie banera przy kolejnej wizycie.

W Solvarium gry zapisują Twoje postępy i ustawienia w pamięci lokalnej przeglądarki. Jeśli się zalogujesz, Firebase przechowuje logowanie w Twojej przeglądarce (IndexedDB), a serwis zapamiętuje Twoją nazwę gracza pod kluczem solvarium.handle, aby strony mogły ją od razu wyświetlić. Twój wybór w banerze cookie Solvarium jest zapisany pod kluczem solvarium.consent. Przez pięć minut jednorazowo solvarium.config w pamięci sesji zapamiętuje, które gry są włączone. Zapisanie tych danych niczego nigdzie nie wysyła, a wyczyszczenie danych przeglądarki je usuwa.

Solvarium bez konta

We wszystkie gry w Solvarium możesz grać bez logowania. Twoje postępy, ustawienia i podpowiedzi zostają wtedy w pamięci lokalnej przeglądarki albo aplikacji na tym urządzeniu. Aby Twoje rozwiązane łamigłówki mogły się liczyć do zagadki dnia, tygodnia i rankingów, gra nadaje Ci przy pierwszym otwarciu planszy anonimowy identyfikator gracza (Firebase Authentication, logowanie anonimowe). Nie zawiera on imienia ani adresu e-mail. Zapisujemy przy nim, jakie plansze zostały rozwiązane i z jakim wynikiem, aby każdy wynik został sprawdzony i policzony tylko raz. Jeśli zalogujesz się później, ten anonimowy gracz stanie się częścią Twojego konta i nic nie przepadnie. Jeśli nigdy się nie zalogujesz, identyfikator pozostaje związany z tą przeglądarką lub aplikacją; wyczyszczenie jej danych usuwa go z Twojego urządzenia, a na Twoją prośbę usuwamy także zapisany wpis. Podstawą prawną jest nasz prawnie uzasadniony interes w uczciwym liczeniu wyników (art. 6 ust. 1 lit. f RODO).

Konta Solvarium

Konto jest dobrowolne. Zakładasz je pod adresem https://solvarium.app/account za pomocą logowania przez Google albo adresu e-mail i hasła. Logowanie działa w usłudze Firebase Authentication od Google. Po zalogowaniu postępy z Twojej przeglądarki są scalane z kontem i od tej pory synchronizowane. Są wtedy bezpieczne i takie same na każdym urządzeniu, na którym się logujesz, także w naszych aplikacjach na Androida, które to oferują.

W przypadku konta przechowujemy:

• przy logowaniu przez Google: identyfikator i adres e-mail Twojego konta Google oraz imię i nazwisko i link do zdjęcia profilowego, które przekazuje Twoje konto Google (zapisuje je Firebase; my nie wyświetlamy ani nie używamy tego imienia i nazwiska ani zdjęcia)
• przy logowaniu e-mailem i hasłem: Twój adres e-mail oraz hasło wyłącznie w postaci skrótu (hash). Wiadomości potwierdzające i resetujące hasło wysyła Firebase
• wewnętrzny identyfikator użytkownika oraz datę utworzenia i ostatniej aktualizacji konta
• Twoje postępy w każdej grze, w celu synchronizacji. Zakupy i podpowiedzi nigdy nie trafiają do konta
• graczy, których obserwujesz. Tę listę widzisz tylko Ty

Nikt inny nie widzi niczego o Tobie, dopóki nie wybierzesz nazwy gracza i nie upublicznisz profilu. Profil publiczny pokazuje:

• Twoją nazwę gracza (od 3 do 20 znaków, niepowtarzalną) w pisowni, którą wybierzesz; różnić się mogą tylko wielkie i małe litery
• dla każdej gry: rozwiązane łamigłówki, poziomy kampanii, łamigłówki dnia, miesięczne trofea oraz osiągnięcia wraz z postępem
• Twoje miejsce w rankingach każdej gry

Możesz w każdej chwili ponownie ustawić profil jako prywatny. Znika wtedy z rankingów, a inni gracze już go nie widzą. Jedna rzecz pozostaje publiczna, dopóki nazwa jest Twoja: informacja, że jest zajęta, wraz z wewnętrznym identyfikatorem użytkownika, do którego należy, aby nikt inny nie mógł jej zająć. Gracze, którzy Cię obserwują, zachowują Twoją nazwę gracza na własnej liście. Twój adres e-mail nigdy nie jest nikomu pokazywany.

Każdy profil publiczny ma przycisk Zgłoś tę nazwę. Zgłoszenie zapisuje, kto zgłosił, jaką nazwę i jakie konto, wybrany powód, opcjonalną uwagę do 500 znaków oraz czas. Zgłoszenia możemy czytać tylko my. Wykorzystujemy je do zmiany nazwy lub zablokowania nazw łamiących zasady.

Dane konta są przechowywane w Cloud Firestore w regionie Google Frankfurt (europe-west3). Firebase Authentication to globalna usługa Google i może przetwarzać dane logowania poza UE, także w USA; Google opiera się w tym na Ramach ochrony danych UE–USA (Data Privacy Framework) oraz standardowych klauzulach umownych UE. Google przetwarza te dane w naszym imieniu. Więcej na https://firebase.google.com/support/privacy.

Podstawą prawną konta i synchronizacji jest umowa, którą zawierasz, zakładając konto (art. 6 ust. 1 lit. b RODO). Profil publiczny jest Twoim wyborem i opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO); wycofujesz ją, ustawiając profil jako prywatny. Zgłoszenia opierają się na naszym prawnie uzasadnionym interesie w utrzymaniu nazw w Solvarium wolnych od nadużyć (art. 6 ust. 1 lit. f RODO).

Dane konta przechowujemy, dopóki konto istnieje. Nieaktywne konta nie są usuwane automatycznie. Konto możesz w każdej chwili usunąć samodzielnie pod adresem https://solvarium.app/account. Po Twoim potwierdzeniu (przez Google lub hasłem) natychmiast usuwane są Twoje postępy, profil, wpisy w rankingach, lista obserwowanych i nazwa gracza, a na końcu samo logowanie; nie przechowujemy kopii zapasowych. Zgłoszenia wysłane przez Ciebie lub dotyczące Twojej nazwy nie są częścią konta: przechowujemy je do czasu rozpatrzenia i usuwamy, gdy nie są już potrzebne. Usunięcia konta, albo tylko części jego danych, możesz też zażądać e-mailem. Krok po kroku, także dla aplikacji na Androida: https://solvarium.app/account/delete.

Reklamy w Solvarium

Strony z treścią w Solvarium (strona główna, strony gier, poradniki, o nas) nie wyświetlają reklam. Zawierają tylko znacznik z nazwą naszego konta Google AdSense, a plik https://solvarium.app/ads.txt wymienia to samo konto. Oba jedynie informują Google, że serwis jest nasz; niczego nie ładują i nie zapisują plików cookie.

Gdy reklamy są aktywne, gry przeglądarkowe wyświetlają reklamy z Google AdSense przez H5 Games Ads (Ad Placement API). Nie jest to jeszcze włączone; dalsza część tej sekcji opisuje, co będzie obowiązywać po włączeniu:

• reklamę pełnoekranową w przerwie w grze, na przykład między dwiema łamigłówkami, nie częściej niż w naszych aplikacjach
• opcjonalną reklamę z nagrodą, którą uruchamiasz sam(a), na przykład po podpowiedź. Nagrodę otrzymasz tylko wtedy, gdy obejrzysz reklamę

Aby wyświetlać i mierzyć reklamy, Google zapisuje w Twojej przeglądarce pliki cookie lub podobne identyfikatory i przetwarza Twój adres IP, informacje o urządzeniu i przeglądarce oraz stronę, na której pojawia się reklama. Google (Google Ireland Limited, a w USA Google LLC w ramach Data Privacy Framework UE–USA) samodzielnie decyduje o sposobie wykorzystania tych danych i za nie odpowiada.

W EOG, Wielkiej Brytanii i Szwajcarii gra najpierw wyświetla komunikat o zgodzie od Google (AdSense „Privacy & messaging”, certyfikowany w ramach IAB Transparency & Consent Framework). Reklamy spersonalizowane są wyświetlane tylko wtedy, gdy się zgodzisz. Jeśli nie, Google wyświetla reklamy niespersonalizowane, dobierane według kontekstu, takiego jak gra i Twoja przybliżona lokalizacja, a nie według Twojej historii. Jeśli odmówisz też zapisu na urządzeniu, Google wyświetla reklamy ograniczone, bez plików cookie.

Swój wybór możesz w każdej chwili zmienić w ustawieniach prywatności, które komunikat Google oferuje na stronie, lub usuwając pliki cookie dla solvarium.app; komunikat zapyta wtedy ponownie. Własne ustawienia reklam Google znajdziesz pod adresem https://myadcenter.google.com.

Jak Google wykorzystuje informacje z witryn korzystających z jego usług: https://policies.google.com/technologies/partner-sites. Jak Google używa plików cookie w reklamie: https://policies.google.com/technologies/ads.

Podstawą prawną reklam spersonalizowanych i zapisu informacji na Twoim urządzeniu jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Wyświetlanie reklam niespersonalizowanych lub ograniczonych bez tej zgody opiera się na naszym prawnie uzasadnionym interesie w finansowaniu gier, w które można grać za darmo (art. 6 ust. 1 lit. f RODO).

Gry

Solvarium jest też aplikacją na Androida (Solvarium w Google Play) i ta strona obejmuje również ją. Aplikacja pokazuje te same gry, więc wszystko, co powyżej napisano o grach, anonimowym identyfikatorze gracza, kontach i ich usuwaniu, dotyczy jej w taki sam sposób; gra, którą aplikacja otwiera z solvarium.app, działa w widoku z własną pamięcią, oddzieloną od Twojej przeglądarki. Aplikacja dodaje dwie rzeczy. Aby rankingi pozostały uczciwe, może zapytać Play Integrity API Google (przez Firebase App Check), czy żądanie pochodzi z prawdziwej aplikacji na prawdziwym urządzeniu. A gdy w aplikacji włączone są reklamy, wyświetla ona reklamy z Google AdMob (Google Mobile Ads SDK): aby je wyświetlać i mierzyć, Google przetwarza identyfikator reklamowy Twojego urządzenia, Twoją przybliżoną lokalizację ustaloną na podstawie adresu IP oraz informacje o Twoim urządzeniu i oglądanych reklamach; w EOG, Wielkiej Brytanii i Szwajcarii Google najpierw prosi o Twoją zgodę, jak opisano powyżej. Identyfikator reklamowy możesz zresetować lub usunąć w ustawieniach telefonu. Nasze samodzielne aplikacje z łamigłówkami w Google Play mają każda własną politykę prywatności, do której link znajduje się w opisie w sklepie.

Twoje prawa

Na podstawie RODO przysługuje Ci prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania (art. 21). Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość. Konto Solvarium możesz usunąć samodzielnie pod adresem https://solvarium.app/account; we wszystkich pozostałych sprawach pisz na yannick@sequencode.dev. Możesz też wnieść skargę do organu nadzorczego w sprawach ochrony danych, na przykład właściwego dla miejsca Twojego zamieszkania.

Kontakt

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev