Dokumenty prawne

Polityka prywatności

Ostatnia aktualizacja: 8 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest CyfroweNiebo.pl (dalej: „Studio", „my", „administrator").

• NIP: 6262150436
• Adres siedziby: ul. Wrocławska 94, 41-902 Bytom, Polska
• E-mail w sprawach ochrony danych: privacy@cyfroweniebo.pl

Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ nie jesteśmy do tego zobowiązani na podstawie art. 37 RODO. We wszystkich sprawach związanych z ochroną danych osobowych pisz na adres powyżej.

2. Zakres polityki

Niniejsza polityka opisuje, jak przetwarzamy dane osobowe w związku z:

• stroną internetową voivodes.com,
• newsletterem Voivodes,
• grą Voivodes dystrybuowaną przez platformę Steam (Windows, macOS, Linux).

3. Strona voivodes.com

3.1. Brak ciasteczek i narzędzi śledzących

Strona nie zapisuje żadnych ciasteczek ani innych identyfikatorów po naszej stronie. Nie używa też Google Analytics, Facebook Pixela, Hotjara ani podobnych narzędzi profilujących.

Strona korzysta z usługi Google Fonts do ładowania krojów pism. Pobranie pliku CSS i fontów odbywa się bezpośrednio przez przeglądarkę z serwerów Google. Google otrzymuje Twój adres IP i nagłówki HTTP w celu dostarczenia plików, zgodnie z własną polityką prywatności.

Przy formularzu newslettera ładowany jest widget Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, a nie bot. Przeglądarka pobiera go bezpośrednio z serwerów Cloudflare; Turnstile przetwarza sygnały techniczne (adres IP, parametry przeglądarki, wzorce interakcji) zgodnie z Turnstile Privacy Addendum. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora: ochrona formularza przed automatycznymi zgłoszeniami).

3.2. Hosting i Cloudflare Workers

Strona hostowana jest na Cloudflare Workers, platformie serverless firmy Cloudflare, działającej na brzegu sieci. Każde żądanie HTTP do voivodes.com jest najpierw obsługiwane przez nasz krótki kod uruchamiany w infrastrukturze Cloudflare.

Co robi nasz kod (źródła otwarte, dostępne w repozytorium projektu):

• czyta nagłówek Accept-Language Twojej przeglądarki, żeby przy wizycie na adres / wybrać polską lub angielską wersję strony,
• wykonuje przekierowanie HTTP 302 do /en/ dla przeglądarek z preferencją inną niż polska,
• przekierowuje ruch z www.voivodes.com na voivodes.com (kod 301),
• przyjmuje zgłoszenia z formularza newslettera, weryfikuje je mechanizmem Cloudflare Turnstile (ochrona przed botami) i przekazuje przez szyfrowane połączenie (TLS) bezpośrednio na nasz własny serwer pocztowy (szczegóły w sekcji 4),
• pobiera statyczne pliki strony z Cloudflare CDN i przekazuje je do Twojej przeglądarki.

Nasz kod nie zapisuje Twojego adresu IP, user agenta ani treści żądań w żadnej bazie ani logu po naszej stronie. Nie zbieramy żadnej własnej telemetrii poza standardową obsługą protokołu HTTP. Przełącznik języka PL/EN w nawigacji używa zwykłych linków HTML do / i /en/. Nie wymaga ciasteczka i nie wysyła żadnych dodatkowych danych.

Cloudflare jako operator infrastruktury zapisuje własne logi techniczne (adres IP, user agent, czas żądania, ścieżka URL, kod odpowiedzi) zgodnie z własną polityką prywatności oraz polityką retencji. Cele po stronie Cloudflare: bezpieczeństwo, ochrona przed atakami DDoS, statystyki ruchu sieciowego, działanie usługi CDN. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora: utrzymanie bezpieczeństwa i dostępności strony).

Z Cloudflare, Inc. zawarliśmy umowę powierzenia przetwarzania danych osobowych (Data Processing Addendum, DPA) zgodnie z art. 28 RODO. Treść umowy to standardowy Cloudflare Customer DPA wraz ze standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską dla transferów do USA.

4. Newsletter

Cel: wysyłka informacji o grze Voivodes: daty premiery, otwarcie demo lub playtestów, kulisy produkcji.

Zakres danych: adres e-mail, znacznik czasu wyrażenia zgody oraz język strony, z której nastąpił zapis (pl/en); przy zapisie mailem także treść Twojej wiadomości (jeśli coś dopiszesz).

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO: Twoja zgoda;
• art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną: zgoda na otrzymywanie informacji handlowych;
• art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej: zgoda na marketing bezpośredni.

Wyrażenie zgody: wypełnienie formularza na stronie (adres e-mail + zaznaczenie pola zgody + kliknięcie przycisku „Zapisz mnie”) albo wysłanie wiadomości bezpośrednio na adres newsletter@voivodes.com. W zgłoszeniu z formularza nie zapisujemy adresu IP ani identyfikatora przeglądarki.

Cofnięcie zgody: w każdej chwili. Odpowiedz na dowolny mail z newslettera słowem „wypisz" lub napisz na privacy@cyfroweniebo.pl. Cofnięcie zgody nie wpływa na zgodność przetwarzania danych przed jej cofnięciem.

Okres retencji: przetwarzamy Twój adres do momentu cofnięcia zgody. Po cofnięciu usuwamy adres z listy w ciągu 30 dni.

Odbiorcy danych:

• Cloudflare, Inc. (USA) pełni dwie role przy zapisie przez formularz: (1) Worker uruchamiany na brzegu sieci odbiera zgłoszenie, tworzy z niego wiadomość e-mail i bez przechowywania przekazuje ją przez szyfrowane połączenie (TLS) bezpośrednio na nasz własny serwer pocztowy; (2) Turnstile weryfikuje, czy zgłoszenie pochodzi od człowieka, a nie bota (zob. pkt 3.1). Danych z Turnstile nie przechowujemy po naszej stronie.
• CyfroweNiebo.pl: administrator prowadzi własny serwer pocztowy, na którym przechowuje listę subskrybentów i z którego wysyła newsletter. Wiadomości wysłane bezpośrednio na newsletter@voivodes.com trafiają prosto na ten serwer, bez pośrednictwa Cloudflare. Lista subskrybentów nie jest udostępniana żadnym podmiotom trzecim (brak dodatkowych dostawców usług pocztowych typu Mailchimp, ConvertKit, Brevo itp.).

5. Gra Voivodes (Steam)

Gra dystrybuowana będzie wyłącznie przez platformę Steam (Valve Corporation), na komputerach z systemami Windows, macOS i Linux. Nie planujemy w tej chwili wersji na konsole ani urządzenia mobilne.

5.1. Lokalne zapisy gry

Postępy w grze (zapisy stanu rozgrywki, ustawienia) przechowywane są lokalnie na Twoim komputerze. Nie zawierają danych osobowych w rozumieniu RODO i nie są wysyłane na nasze serwery.

5.2. Steam Cloud

Jeśli korzystasz z opcjonalnej synchronizacji Steam Cloud, Twoje zapisy są przechowywane w infrastrukturze Valve zgodnie z polityką Steam. Studio nie ma dostępu do treści tych zapisów. Sync można wyłączyć w ustawieniach Steam (Steam → Settings → Cloud) albo dla pojedynczej gry (właściwości gry → Cloud).

5.3. Crash reports i diagnostyka

Gra nie wysyła telemetrii ani crash raportów na nasze serwery. Studio nie prowadzi własnego systemu zbierania danych diagnostycznych (Sentry, Firebase Crashlytics czy podobnych narzędzi nie używamy).

Jedyne dane diagnostyczne, które mogą być zbierane, to standardowe statystyki użycia i raporty crashy zbierane przez sam Steam zgodnie z jego polityką. Studio otrzymuje od Valve jedynie zagregowane informacje o stabilności gry (np. dystrybucja systemów operacyjnych, częstość awarii), bez możliwości identyfikacji indywidualnego gracza. Wyłączenie udziału w Steam Hardware & Software Survey możliwe jest w ustawieniach klienta Steam.

5.4. Dane na poziomie Steam

Steam zbiera własne dane (zakup, instalacja, czas gry, achievementy, oceny, recenzje) zgodnie z Steam Privacy Agreement. Studio otrzymuje od Valve jedynie zagregowane statystyki (liczba sprzedanych kopii, demografia zbiorcza, recenzje). Nie mamy dostępu do Twoich danych osobowych w postaci umożliwiającej identyfikację, chyba że dobrowolnie skontaktujesz się z nami z wykorzystaniem swoich danych.

6. Transfer danych do państw trzecich

Niektórzy z naszych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym:

• Cloudflare, Inc. (USA): hosting strony, obsługa formularza newslettera, ochrona przed botami (Turnstile). Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) oraz mechanizmu Data Privacy Framework.
• Valve Corporation (USA): dystrybucja gry przez Steam. Transfery odbywają się na podstawie SCC i własnych mechanizmów Valve.
• Google LLC (USA): dostawca usługi Google Fonts. Transfer wyłącznie nagłówków HTTP w trakcie pobierania krojów pism, na podstawie SCC i Data Privacy Framework.

7. Twoje prawa

W związku z przetwarzaniem przez nas Twoich danych przysługuje Ci prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania danych nieprawidłowych (art. 16),
• usunięcia danych („prawo do bycia zapomnianym", art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania (art. 21),
• wycofania zgody w każdej chwili, bez wpływu na zgodność przetwarzania przed wycofaniem.

Aby skorzystać ze swoich praw, napisz na privacy@cyfroweniebo.pl. Odpowiemy w ciągu 30 dni od otrzymania zgłoszenia (art. 12 ust. 3 RODO).

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

• Adres: ul. Stawki 2, 00-193 Warszawa
• WWW: uodo.gov.pl

9. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do skali przetwarzania: szyfrowane połączenia HTTPS na stronie, ograniczony dostęp do skrzynki newsletterowej, separacja środowisk produkcyjnych, weryfikacja zapisów przez formularz mechanizmem Cloudflare Turnstile. Nie możemy jednak zagwarantować absolutnego bezpieczeństwa transmisji w internecie. Jeśli zauważysz incydent związany z Twoimi danymi, daj nam znać.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę, np. po wdrożeniu nowych funkcji w grze lub zmianie dostawcy infrastruktury. Data ostatniej aktualizacji widoczna na górze dokumentu. O istotnych zmianach poinformujemy subskrybentów newslettera mailem z 14-dniowym wyprzedzeniem.

11. Kontakt

W każdej sprawie związanej z ochroną danych osobowych:

• E-mail: privacy@cyfroweniebo.pl
• Studio: CyfroweNiebo.pl, NIP 6262150436

← Powrót do strony głównej