Polityka prywatności Roll and Lore
Wersja: projekt-1
Obowiązuje od: 2026-10-21
Administrator: Mariusz Elwart
Kontakt: kontakt@rollandlore.com

1. Kto odpowiada za Twoje dane?
Administratorem danych osobowych przetwarzanych w serwisie Roll and Lore, dostępnym pod adresem https://rollandlore.com, jest Mariusz Elwart, prowadzący serwis jako osoba prywatna.
W sprawach dotyczących danych osobowych możesz napisać na kontakt@rollandlore.com.
W tym dokumencie wyjaśniamy, jakie dane przetwarzamy, w jakich celach oraz jakie masz prawa.
2. Jakie dane przetwarzamy?
Zakres danych zależy od sposobu korzystania z serwisu. Może obejmować:
nick i adres e-mail podane podczas rejestracji;dane uwierzytelniające i techniczne związane z logowaniem oraz obsługą konta;treści tworzone lub przesyłane przez użytkownika, w tym karty postaci, kampanie, wpisy wiki, opisy i załączniki;informacje o powiązaniach użytkownika z kampaniami i uprawnieniach do ich treści;adres e-mail, temat, kategorię i treść wiadomości przesłanej przez formularz kontaktowy lub pocztę;dane techniczne związane z odwiedzinami i bezpieczeństwem, np. adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce oraz zdarzenia i błędy zapisane w logach.
Nie wymagamy podawania prawdziwego imienia i nazwiska przy zakładaniu konta. Nie wpisuj do treści kampanii i wiadomości danych, które nie są potrzebne do korzystania z serwisu, zwłaszcza danych dotyczących zdrowia, dokumentów tożsamości lub innych szczególnie prywatnych informacji.
3. Dlaczego przetwarzamy dane?
Prowadzenie konta i udostępnianie funkcji serwisu
Dane przetwarzamy w celu rejestracji, logowania, obsługi konta, prowadzenia kampanii, korzystania z kart postaci, wiki, katalogu i wirtualnego stołu do gry.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o korzystanie z serwisu lub podjęcie działań przed jej zawarciem.
Kontakt i pomoc
Dane z korespondencji wykorzystujemy do udzielenia odpowiedzi, rozwiązania zgłoszonego problemu i obsługi spraw użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze korespondencji. Jeżeli wiadomość dotyczy wykonania umowy lub działań przed jej zawarciem, podstawą może być art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo i poprawne działanie
Dane techniczne wykorzystujemy do utrzymania serwisu, diagnozowania błędów, zapobiegania nadużyciom, ochrony kont i wykonywania kopii zapasowych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania serwisu.
Obowiązki prawne i obsługa żądań dotyczących danych
Dane mogą być przetwarzane w celu wykonania obowiązków prawnych, w tym obsługi żądań wynikających z RODO.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Roszczenia i spory
W niezbędnym zakresie dane mogą służyć ustaleniu, dochodzeniu lub obronie roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw administratora.
4. Kto może mieć dostęp do danych?
Dane mogą być przetwarzane przez dostawców infrastruktury i usług potrzebnych do działania serwisu:
home.pl S.A. — w związku z udostępnianiem infrastruktury hostingowej i przechowywaniem kopii zapasowych;Cloudflare — w związku z obsługą ruchu internetowego, proxy i ochroną serwisu;osoby upoważnione przez administratora do obsługi technicznej lub pomocy użytkownikom, wyłącznie w zakresie potrzebnym do wykonywania ich zadań;podmioty uprawnione do otrzymania danych na podstawie prawa.
Dostęp do treści w serwisie mogą mieć również inni użytkownicy, zgodnie z uprawnieniami kampanii i ustawieniami publikacji.
Nie sprzedajemy danych użytkowników ani nie udostępniamy ich reklamodawcom do prowadzenia marketingu.
5. Prywatność kampanii i prezentowanie materiałów
Treści kampanii są dostępne zgodnie z uprawnieniami uczestników. Serwis nie udostępnia funkcji publicznego publikowania kampanii.
Jeżeli użytkownik prezentuje rozgrywkę, ekran lub materiały poza serwisem, np. podczas transmisji na YouTube lub Twitchu, powinien upewnić się, że ma prawo do ich prezentowania i nie ujawnia prywatnych danych lub materiałów innych uczestników bez odpowiedniej podstawy. Udział w kampanii nie oznacza zgody na transmisję ani publikację danych uczestnika.
Kopie rozpowszechnione niezależnie poza serwisem nie znajdują się pod kontrolą administratora.
6. Gdzie są przetwarzane dane?
Podstawowy serwer serwisu znajduje się w Berlinie, na terenie Unii Europejskiej. Hosting i kopie zapasowe są obsługiwane w ramach usług home.pl.
Ze względu na korzystanie z globalnej infrastruktury Cloudflare przetwarzanie niektórych danych może wiązać się z przekazywaniem poza Europejski Obszar Gospodarczy.
W przypadku takich transferów stosowane są mechanizmy wymagane przez RODO, odpowiednio do danego transferu, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Informacje o zabezpieczeniach dotyczących Twoich danych możesz uzyskać, kontaktując się z administratorem.
7. Jak długo przechowujemy dane?
Dane konta i treści użytkownika: przez okres prowadzenia konta, a następnie usuwamy je zgodnie z procedurą opisaną poniżej, z uwzględnieniem uzasadnionych wyjątków dotyczących obowiązków prawnych, bezpieczeństwa lub roszczeń.
Korespondencja: przez 12 miesięcy od zakończenia sprawy.
Logi techniczne i bezpieczeństwa: nie dłużej niż 12 miesięcy od zapisania zdarzenia.
Kopie zapasowe: wykonujemy codziennie przyrostowo za pomocą zewnętrznego narzędzia Veeam i przechowujemy przez maksymalnie miesiąc. Usunięte dane mogą pozostawać w kopiach do czasu wygaśnięcia ich retencji. Kopie służą odtwarzaniu serwisu po awarii, a nie bieżącemu korzystaniu z usuniętych danych. Przywracając kopię, uwzględniamy wcześniej zrealizowane usunięcia kont.
Dane dotyczące sporów i incydentów: niezbędny zakres danych może być przechowywany dłużej — przez czas obsługi sprawy oraz do upływu właściwego terminu przedawnienia roszczeń. Nie oznacza to przedłużenia przechowywania wszystkich danych użytkownika.
8. Jak usunąć konto?
Usuwanie konta rozpoczynasz w ustawieniach swojego profilu. Operacja wymaga potwierdzenia linkiem wysłanym na adres e-mail przypisany do konta.
Po potwierdzeniu usuwamy konto, należące do Ciebie karty postaci i materiały oraz prowadzone przez Ciebie kampanie wraz z ich wiki i treściami należącymi do tych kampanii.
Karty postaci należące do innych graczy pozostają na ich profilach, ale zostają odłączone od usuniętych kampanii.
Usunięcie konta nie oznacza natychmiastowego usunięcia korespondencji, logów i kopii zapasowych, jeżeli nadal trwa uzasadniony okres ich przechowywania opisany w tej polityce.
Jeżeli nie możesz zalogować się lub skorzystać z procedury, napisz na kontakt@rollandlore.com. W takim przypadku możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Nie wymagamy automatycznie przesyłania dokumentu tożsamości.
9. Jakie masz prawa?
Na zasadach określonych w RODO możesz żądać:
dostępu do swoich danych i otrzymania ich kopii;sprostowania nieprawidłowych danych;usunięcia danych;ograniczenia przetwarzania;przeniesienia danych, jeżeli spełnione są warunki przewidziane w RODO.
Możesz również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
Jeżeli określone przetwarzanie byłoby oparte na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądania możesz kierować na kontakt@rollandlore.com. Co do zasady odpowiadamy w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony; poinformujemy Cię o tym wraz z przyczyną.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.
10. Czy podanie danych jest obowiązkowe?
Założenie konta jest dobrowolne, ale nick, adres e-mail i dane potrzebne do uwierzytelnienia są niezbędne do jego obsługi.
Podanie adresu e-mail i treści zgłoszenia jest potrzebne do wysłania formularza kontaktowego i otrzymania odpowiedzi.
Niepodanie wymaganych danych uniemożliwi skorzystanie z danej funkcji. Nie musisz tworzyć konta, aby przeglądać publicznie dostępne części serwisu.
11. Cookies i podobne technologie
Serwis wykorzystuje cookies i podobne mechanizmy niezbędne do działania żądanych funkcji, w szczególności utrzymania sesji, uwierzytelnienia i zabezpieczenia komunikacji. Mechanizmy techniczne mogą być wykorzystywane również przez Cloudflare w zakresie potrzebnym do ochrony serwisu.
Nie korzystamy z narzędzi analitycznych, reklamowych ani mechanizmów śledzenia służących personalizacji reklam.
Możesz usuwać cookies lub ograniczyć ich obsługę w przeglądarce. Zablokowanie mechanizmów niezbędnych może uniemożliwić logowanie lub prawidłowe korzystanie z części funkcji.
12. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie na podstawie automatycznego przetwarzania danych. Nie prowadzimy profilowania marketingowego.
Zabezpieczenia techniczne mogą automatycznie ograniczać podejrzany ruch lub próby nadużyć. W przypadku problemu z dostępem możesz skontaktować się z administratorem.
13. Zmiany polityki
Politykę aktualizujemy, jeżeli zmieni się sposób działania serwisu lub zasady przetwarzania danych. Aktualna wersja jest dostępna na stronie wraz z datą obowiązywania.
O istotnych zmianach dotyczących danych kont użytkowników informujemy w serwisie lub pocztą elektroniczną. Zmiana polityki nie zastępuje uzyskania zgody, jeżeli nowe przetwarzanie będzie jej wymagać.