Polityka prywatności
×Zenogród to mała gra w przeglądarce, którą robię sam, i powinna wiedzieć o Tobie jak najmniej. Poniżej, po kolei, co strona robi, czego nie robi i kto poza mną ma dostęp do czegokolwiek.
W skrócie
- Bez kont, rejestracji, reklam i płatności.
- Gra trzyma Twój ogród i ustawienia w Twojej przeglądarce i nigdzie ich nie wysyła.
- Odwiedziny i przebieg gry może liczyć Google Analytics, ale tylko wtedy, gdy klikniesz Akceptuję. Dopóki tego nie zrobisz, strona nie wczytuje niczego od Google. Zdanie zmienisz w każdej chwili przyciskiem Ustawienia cookies.
Kto prowadzi tę stronę
Stronę i grę prowadzę ja, Tomasz Smialowski, osoba prywatna mieszkająca w Polsce, jako mój prywatny projekt. To czyni mnie administratorem danych opisanych niżej. W sprawach prywatności albo jakichkolwiek Twoich danych napisz na kontakt@zenogrod.pl.
Co gra zapisuje w Twojej przeglądarce
Gra zapisuje się sama w pamięci przeglądarki (local storage), pod tymi nazwami:
| Nazwa | Co zawiera |
|---|---|
kosiarka-save-v1 |
Twój ogród: stan trawnika (gdzie i w którą stronę skoszono), miejsce kosiarki i kota oraz godzinę zapisu, żeby po powrocie trawa podrosła o tyle, ile Cię nie było. |
kosiarka-muted |
To, czy dźwięk jest wyłączony. |
kosiarka-moment |
To, czy skoszony do końca trawnik był już świętowany, i kiedy, żeby ta chwila nie powtarzała się po każdym wczytaniu strony. |
kosiarka-consent |
Twoją odpowiedź w sprawie statystyk, samo słowo granted-1 (zgoda) albo denied (odmowa),
żeby nie pytać przy każdej wizycie.
|
Nazwy zaczynają się od „kosiarka”, bo tak gra nazywała się roboczo, zanim dostała imię. Nic z tego nie opuszcza Twojego urządzenia: zapisu gry i ustawień gra nigdzie nie wysyła i nie mam serwera, który mógłby je odebrać. Żeby usunąć wszystko, wyczyść dane tej strony w ustawieniach przeglądarki.
Te zapisy nie wymagają zgody, bo bez nich gra nie zapamiętałaby ogrodu, ustawień ani Twojej odpowiedzi: art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej zwalnia z obowiązku uzyskania zgody zapis niezbędny do dostarczenia usługi, o którą prosisz.
Statystyki odwiedzin i ciasteczka (Google Analytics)
Chcę wiedzieć, czy ktoś w tę grę gra, więc strona może korzystać z Google Analytics 4, usługi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), która przetwarza dane w moim imieniu, jako podmiot przetwarzający; dane mogą trafiać do Google LLC w USA. Skrypt wczytuje się dopiero po Twojej zgodzie, czyli po kliknięciu „Akceptuję” w okienku, które pojawia się przy pierwszej wizycie, zanim zaczniesz grać. Jeśli odmówisz albo nie wybierzesz nic, strona nie łączy się z Google wcale. Jeśli masz mniej niż 16 lat, zapytaj rodzica albo opiekuna, zanim się zgodzisz.
Po zgodzie Google Analytics zbiera:
- odwiedzone strony i adres strony odsyłającej,
- przeglądarkę, system operacyjny, typ urządzenia, rozdzielczość ekranu i język,
- przybliżoną lokalizację (kraj, region, miasto) wyliczoną z adresu IP,
- czas i długość wizyty oraz to, czy strona została przewinięta do końca,
- kliknięcia w odnośniki prowadzące poza tę stronę (zapisywany jest adres docelowy).
Po zgodzie gra wysyła też do Google Analytics dwa krótkie zdarzenia:
- rozpoczęcie gry, czyli naciśnięcie „Graj” albo „Wróć do ogrodu”: to, czy to pierwsza wizyta w ogrodzie, czy powrót, i pora roku w ogrodzie,
- skoszenie całego trawnika i pora roku w ogrodzie.
Gra nie wysyła zapisu ogrodu ani niczego innego.
Zapisuje przy tym w Twojej przeglądarce dwa ciasteczka, ważne do 13 miesięcy od ostatniej wizyty:
| Ciasteczko | Do czego służy |
|---|---|
_ga |
Losowy identyfikator, po którym Google Analytics odróżnia jedną przeglądarkę od drugiej. |
_ga_<id> |
Stan bieżącej wizyty, żeby kilka odsłon liczyło się jako jedna wizyta. |
Wyłączyłem sygnały Google i personalizację reklam, więc Twoje odwiedziny nie są łączone z kontem Google ani używane do reklam. Google Analytics 4 nie zapisuje adresu IP: służy on tylko do ustalenia przybliżonej lokalizacji. Szczegółowe dane o odwiedzinach i identyfikatory użytkowników Google przechowuje przez 2 miesiące, potem zostają tylko zbiorcze liczby. W ustawieniach usługi wyłączyłem też udostępnianie danych Google do innych celów. Więcej w dokumencie Jak Google wykorzystuje informacje z witryn korzystających z jego usług.
Zgodę możesz wycofać w każdej chwili przyciskiem „Ustawienia cookies” na karcie, od której zaczyna się gra, na dole każdej strony albo tutaj: . Po wycofaniu strona usuwa ciasteczka Google Analytics i wczytuje się ponownie, już bez skryptu Google. Gra zapisuje się wcześniej, więc ogród zostaje.
W wyjątkowej sytuacji, na przykład podczas ataku na stronę, Cloudflare może uznać ruch z Twojej przeglądarki za
podejrzany, pokazać krótki test i po jego zaliczeniu zapisać ciasteczko cf_clearance. Służy ono wyłącznie
ochronie strony, więc też nie wymaga zgody. Przy zwykłej wizycie Cloudflare żadnych ciasteczek nie zapisuje.
Hosting i dane techniczne
Stronę przechowuje i wysyła do Ciebie Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), na moje zlecenie, jako podmiot przetwarzający; wysyła ją ta serwerownia, która jest najbliżej Ciebie. Żeby w ogóle wysłać Ci stronę, musi przetworzyć Twój adres IP i szczegóły żądania (adres strony, przeglądarkę, godzinę, adres strony odsyłającej). Nie prowadzę własnych logów odwiedzin: logi Workera są wyłączone. Cloudflare przechowuje dzienniki ruchu przez ograniczony czas, żeby chronić stronę przed atakami i usuwać awarie. Zdarzenia bezpieczeństwa, na przykład zablokowane zapytanie, są widoczne w panelu Cloudflare razem z adresem IP przez 31 dni.
Wszystko, czego gra potrzebuje, jest częścią strony: obrazki i dźwięki gra tworzy sama w przeglądarce, a czcionki są te, które masz w systemie. Nic nie wczytuje się z Google Fonts ani od nikogo innego. Nie ma reklam, pikseli śledzących, wtyczek mediów społecznościowych ani rozpoznawania przeglądarki po odcisku (fingerprinting).
Jeśli do mnie napiszesz
Wiadomość wysłaną na kontakt@zenogrod.pl przekazuje usługa przekierowania poczty Cloudflare do mojej skrzynki w Proton Mail, usłudze Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Szwajcaria). Twój adres, nazwę nadawcy i treść wiadomości przetwarzam w jednym celu: żeby ją przeczytać i odpowiedzieć. Trzymam ją do załatwienia sprawy, a potem najwyżej 12 miesięcy, na wypadek gdyby sprawa wróciła.
Dane poza Europejskim Obszarem Gospodarczym
Google LLC i Cloudflare, Inc. mają siedziby w USA. Przekazanie danych do nich opiera się na decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework, w którym obie firmy uczestniczą. Gdyby ta decyzja przestała obowiązywać, obie firmy stosują standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Proton ma siedzibę w Szwajcarii, dla której Komisja Europejska stwierdziła odpowiedni poziom ochrony danych. Kopię tych zabezpieczeń wyślę Ci na prośbę.
Podstawa prawna i Twoje prawa
Statystyki Google Analytics (odwiedziny i zdarzenia z gry) i jego ciasteczka opierają się wyłącznie na Twojej zgodzie (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej). Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed nim. Przetwarzanie danych technicznych potrzebnych do wysłania Ci strony i do jej ochrony (także ciasteczko ochronne Cloudflare), a także odpowiedź na wiadomość, którą do mnie wyślesz, opierają się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): chcę, żeby strona działała i była bezpieczna, i chcę móc Ci odpisać. Do grania nie musisz podawać żadnych danych. Nie podejmuję wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
Masz prawa, które daje RODO: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie
danych i wycofanie zgody. Masz też prawo w każdej chwili sprzeciwić się, z przyczyn związanych z Twoją szczególną sytuacją, przetwarzaniu opartemu na moim prawnie uzasadnionym interesie (art. 21 ust. 1 RODO).
Wystarczy jeden e-mail na kontakt@zenogrod.pl. Odpowiem bez zbędnej zwłoki,
najpóźniej w ciągu miesiąca. Nie wiem, kim jesteś, dopóki do mnie nie napiszesz, a identyfikator Google Analytics jest
losowy, więc żeby odszukać albo usunąć Twoje dane w Google Analytics, potrzebuję wartości ciasteczka
_ga z Twojej przeglądarki (art. 11 ust. 2 RODO).
Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), a jeśli mieszkasz w innym kraju UE lub EOG, do tamtejszego organu nadzorczego.
Zmiany
Jeśli zmieni się sposób działania strony, na przykład dojdzie inne narzędzie do statystyk albo cokolwiek, co dotyka Twoich danych, uaktualnię tę stronę i datę na górze, zanim to zacznie działać. Jeśli zmiana będzie wymagała Twojej zgody, strona zapyta o nią ponownie.