Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest Webrevolution Szymon Kosok z siedzibą w Bytomiu, ul. Nowa 21/10, 41-908 Bytom. Kontakt w sprawach danych osobowych: szymon@mwg.pl.

2. Jakie dane zbieramy

Dane konta: adres e-mail, hasło (przechowywane wyłącznie w formie bezpiecznego skrótu), pseudonim oraz dane postaci tworzonych w grze.
Dane rozgrywki: treści tworzone w grze (postaci, książki, utwory, wpisy, komentarze) oraz statystyki gry.
Dane płatności: identyfikatory zamówień lub zakupów, kwoty, uprawnienia i status transakcji lub subskrypcji. Dane kart i rachunków przetwarzają wyłącznie operatorzy płatności (PayU, Stripe, Apple App Store lub Google Play) - nie mamy do nich dostępu. RevenueCat może przetwarzać identyfikator użytkownika i zakupu oraz status uprawnień. Przy zamówieniach internetowych zapisujemy adres IP i identyfikator przeglądarki w celu zapobiegania nadużyciom.
Dane techniczne, powiadomienia i zabezpieczenia: logi serwera, raporty błędów, identyfikator zabezpieczający przeglądarkę, publiczny identyfikator instalacji mobilnej, platforma i nazwa urządzenia, wersja aplikacji, język, strefa czasowa, preferencje powiadomień, token powiadomień Expo, skrót sekretu urządzenia oraz skrót sieci połączenia. Dane te są niezbędne do utrzymania serwisu, dostarczania wybranych powiadomień, przywracania konta na urządzeniu, ograniczania automatycznego zakładania kont i zapobiegania nadużyciom. Podczas rejestracji Cloudflare Turnstile otrzymuje dane techniczne połączenia w celu weryfikacji, czy żądanie pochodzi od człowieka.
Dane analityczne: własne statystyki działania produktu obejmujące krótkotrwały identyfikator sesji, kanoniczną nazwę odwiedzanej sekcji, ograniczone zdarzenia ścieżki rejestracji (np. otwarcie, próba, sukces lub błąd, bez wartości pól i treści błędu), platformę i kategorię urządzenia, język, kod kraju przekazany przez Cloudflare, domenę odsyłającą, oznaczenia UTM oraz zbiorcze parametry jakości wywołań aplikacji mobilnej. Jeżeli wyrazisz zgodę na analitykę podczas rejestracji, źródło i nazwa kampanii UTM przypisane do konta pomagają nam mierzyć skuteczność pozyskania. Po zalogowaniu zdarzenie może być powiązane z kontem i aktywną postacią. Identyfikator webowej sesji istnieje wyłącznie w pamięci otwartej strony; w analityce nie zapisujemy adresu IP, pełnego identyfikatora przeglądarki, parametrów adresu ani treści graczy. Niezależnie od tego Google Analytics 4 z anonimizacją IP działa wyłącznie za Twoją zgodą.
Treści przekazywane do funkcji AI: dane wprowadzone przy generowaniu treści (np. opisy postaci, parametry utworów) przekazywane są do zewnętrznych dostawców AI w celu realizacji usługi.

3. Cele i podstawy

Prowadzenie konta i rozgrywka - wykonanie umowy, art. 6 ust. 1 lit. b RODO.
Płatności i reklamacje - art. 6 ust. 1 lit. b i c RODO.
Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka - prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Własna analityka działania i ulepszanie serwisu - prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; opcjonalne Google Analytics 4 - zgoda, art. 6 ust. 1 lit. a RODO.
Wiadomości techniczne, np. potwierdzenie rejestracji i reset hasła - wykonanie umowy.

4. Odbiorcy danych

Twilio SendGrid - wysyłka wiadomości e-mail (adres e-mail).
PayU S.A., Stripe, Apple i Google - obsługa płatności i zakupów w aplikacji.
RevenueCat - synchronizacja zakupów, uprawnień i statusu subskrypcji.
Expo - dostarczanie powiadomień push na urządzenia, na których Użytkownik je włączył.
Google Ireland Ltd. - statystyki Google Analytics 4 (za zgodą).
Functional Software, Inc. (Sentry) - monitorowanie błędów aplikacji.
Cloudflare, Inc. - ochrona rejestracji przed botami (Turnstile).
OpenAI oraz ElevenLabs - generowanie treści AI (grafiki, teksty, audio) na podstawie danych wprowadzonych w grze.
Dostawca infrastruktury serwerowej.

Część podmiotów może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych lub decyzji o adekwatności. Dane mogą zostać przekazane organom uprawnionym na prawidłowej podstawie prawnej.

5. Okres przechowywania

Dane konta - przez czas korzystania z serwisu. Po żądaniu usunięcia dostęp jest wyłączany natychmiast, a usunięcie lub anonimizacja zwykle kończy się w ciągu 24 godzin. Konto nieaktywne przez długi czas także może zostać usunięte wraz z powiązanymi danymi.
Dane zamówień - przez okres wymagany prawem podatkowym i rachunkowym.
Logi techniczne i błędy - do 90 dni.
Źródło i kampania rejestracji - do czasu usunięcia konta lub wcześniejszego usunięcia na żądanie.
Surowe sesje i zdarzenia własnej analityki - standardowo do 400 dni; okres może zostać skrócony konfiguracyjnie. Usunięcie konta usuwa albo odłącza jego identyfikator od tych danych zgodnie z relacją danego rekordu.
Tymczasowe, niepotwierdzone konto bez trwałego powiązania z urządzeniem - dezaktywowane po 24 godzinach bez dokończenia rejestracji i anonimizowane po kolejnych 7 dniach. Konto powiązane z instalacją aplikacji jest przechowywane jak aktywne konto, dopóki nie zostanie usunięte lub nie wygaśnie z powodu długiej nieaktywności. Skrócone liczniki zabezpieczeń są usuwane po 7 dniach od zakończenia ich okna.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec własnej analityki opartej na prawnie uzasadnionym interesie. Konto możesz usunąć w Ustawieniach aplikacji lub serwisu; publiczna instrukcja znajduje się pod adresem wonderlife.gg/account-deletion. Zgodę na opcjonalne Google Analytics możesz wycofać w każdej chwili w Ustawieniach cookies na stronie wonderlife.gg, wybierając „Tylko niezbędne”. Zgoda wygasa automatycznie po 12 miesiącach i poprosimy o nią ponownie. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Cookies i podobne technologie

Niezbędne (zawsze aktywne): cookie sesji logowania, cookie wyboru języka, identyfikator zabezpieczający rejestrację (do 30 dni) oraz zapamiętanie Twojej decyzji dotyczącej cookies. Bez nich serwis nie działa lub nie może bezpiecznie udostępnić rejestracji.
Preferencje (zawsze aktywne, przechowywane lokalnie): wybrany motyw kolorystyczny i strefa czasowa - zapisywane w pamięci przeglądarki (localStorage), nie są nigdzie wysyłane.
Własna analityka nie zapisuje cookie ani identyfikatora w pamięci przeglądarki; losowy identyfikator istnieje tylko w pamięci otwartej strony i po pełnym odświeżeniu jest tworzony od nowa.
Analityczne (opcjonalne, za zgodą): pliki cookies Google Analytics 4 (_ga i pochodne) służące do anonimowych statystyk odwiedzin. Uruchamiane wyłącznie po wyrażeniu zgody w banerze.

Zgodę możesz wyrazić lub odrzucić w banerze cookies przy pierwszej wizycie. Wybór zapisujemy w pamięci przeglądarki.

Ostatnia aktualizacja: 04.08.2026