Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z serwisem internetowym brightvalleyview.com oraz korespondencją za pośrednictwem formularza kontaktowego jest:

We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym realizacji przysługujących praw, można kontaktować się bezpośrednio z osobą wymienioną powyżej, korzystając z podanych danych kontaktowych.

2. Zakres i źródła przetwarzanych danych

Przetwarzamy wyłącznie dane, które użytkownik przekazuje dobrowolnie w trakcie korzystania ze strony. Nie korzystamy z zewnętrznych usług śledzenia, sieci reklamowych ani systemów analitycznych zbierających dane o użytkownikach.

Dane z formularza kontaktowego — w zależności od wybranej kategorii kontaktu mogą obejmować:

• imię i nazwisko,
• adres e-mail,
• temat zgłoszenia, rodzaj potrzeby i wybrany priorytet,
• treść wiadomości,
• opcjonalnie: model urządzenia i numer poziomu w grze (dla wsparcia technicznego),
• opcjonalnie: nazwa organizacji i adres strony internetowej (dla zapytań biznesowych).

Dane techniczne i zapisy w przeglądarce — serwis zapisuje w localStorage przeglądarki informację o decyzji użytkownika dotyczącej banera prywatności (klucz: bvv-crystal-cookie-choice). Zapis ten nie identyfikuje użytkownika, nie jest powiązany z żadnym zewnętrznym systemem i służy wyłącznie temu, aby nie wyświetlać banera ponownie przy każdej wizycie.

3. Cele i podstawy prawne przetwarzania

Dane z formularza kontaktowego przetwarzamy w następujących celach i na następujących podstawach:

• Obsługa zgłoszenia i udzielenie odpowiedzi — podstawa: uzasadniony interes administratora polegający na komunikacji z osobami kontaktującymi się przez stronę (art. 6 ust. 1 lit. f RODO). W przypadku pytań poprzedzających zawarcie umowy lub dotyczących wykonania umowy — art. 6 ust. 1 lit. b RODO.
• Prowadzenie korespondencji i archiwizacja — podstawa: uzasadniony interes administratora polegający na dokumentowaniu korespondencji w celach organizacyjnych i dowodowych (art. 6 ust. 1 lit. f RODO).
• Obrona przed ewentualnymi roszczeniami — podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Decyzja dotycząca banera prywatności zapisana w localStorage jest przechowywana wyłącznie po stronie urządzenia użytkownika i nie jest przesyłana do nas ani do żadnych podmiotów trzecich.

4. Kontekst gry Crystal Crush i Google Play

Serwis brightvalleyview.com jest oficjalną stroną informacyjną gry Crystal Crush — aplikacji mobilnej na Androida, dostępnej w Google Play pod adresem https://play.google.com/store/apps/details?id=com.kingandy.crystalcrush.

Crystal Crush jest aplikacją płatną do pobrania i nie zawiera zakupów w aplikacji (in-app purchases). Cała transakcja zakupu gry — w tym płatność, wystawienie faktury, warunki zwrotu i zarządzanie kontem — odbywa się przez Google Play i podlega wyłącznie regulaminom oraz polityce prywatności Google. Administrator nie ma dostępu do danych płatniczych, w szczególności do danych kart płatniczych ani innych danych finansowych użytkownika przekazywanych w procesie zakupu.

Kliknięcie linku prowadzącego do Google Play oznacza opuszczenie serwisu brightvalleyview.com i przejście do zewnętrznej platformy. Dalsze korzystanie z Google Play podlega zasadom Google, nie naszej polityce prywatności.

5. Fonty Google Fonts

Strona używa fontów z usługi Google Fonts, ładowanych przez żądanie do infrastruktury Google (fonts.googleapis.com). Podczas ładowania czcionek przeglądarka użytkownika nawiązuje połączenie z serwerami Google, co może wiązać się z przetwarzaniem adresu IP przez Google. Podmiotem odpowiedzialnym za to przetwarzanie jest Google LLC, zgodnie z jej polityką prywatności. Nie mamy kontroli nad tym procesem i nie otrzymujemy od Google żadnych danych dotyczących użytkowników pobierających czcionki.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom świadczącym usługi na nasze zlecenie, w szczególności:

• dostawcy hostingu i infrastruktury serwerowej,
• dostawcy usług poczty elektronicznej używanych do obsługi korespondencji.

Wszystkich podprzetwarzających zobowiązujemy do zapewnienia odpowiedniego poziomu ochrony danych. Nie sprzedajemy danych osobowych użytkowników i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

W przypadku gdy administrator lub podprzetwarzający mieści się poza Europejskim Obszarem Gospodarczym, transfer odbywa się wyłącznie z zachowaniem odpowiednich mechanizmów ochrony wskazanych w RODO (np. standardowe klauzule umowne).

7. Okres przechowywania danych

Dane z korespondencji prowadzonej za pośrednictwem formularza kontaktowego przechowujemy przez czas niezbędny do pełnej obsługi zgłoszenia, a następnie przez okres wymagany do zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków prawnych — co do zasady nie dłużej niż 3 lata od ostatniego kontaktu, chyba że charakter sprawy lub przepisy prawa wymagają dłuższego okresu przechowywania.

Zapis o wyborze banera prywatności jest przechowywany w localStorage przeglądarki do czasu jego ręcznego usunięcia przez użytkownika (czyszczenie danych przeglądarki) lub wygaśnięcia z przyczyn technicznych.

8. Prawa osoby, której dane dotyczą

W zakresie, w jakim przetwarzamy dane osobowe użytkownika, przysługują mu następujące prawa:

• Prawo dostępu — możesz zażądać informacji, czy i jakie dane na twój temat przetwarzamy.
• Prawo do sprostowania — możesz zażądać poprawy nieprawidłowych lub uzupełnienia niepełnych danych.
• Prawo do usunięcia (prawo do bycia zapomnianym) — możesz zażądać usunięcia danych, gdy nie ma już podstawy do ich przechowywania.
• Prawo do ograniczenia przetwarzania — możesz zażądać, abyśmy zaprzestali aktywnego przetwarzania danych przy jednoczesnym zachowaniu ich w archiwum.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora.

Wszelkie żądania dotyczące realizacji praw można kierować na adres e-mail: [email protected], wpisując w temacie wiadomości „RODO / Prywatność".

Odpowiemy na żądanie bez zbędnej zwłoki, w terminie nie dłuższym niż miesiąc od otrzymania wniosku. W razie skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy twoje dane osobowe niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], strona: uodo.gov.pl.

10. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne. Brak podania adresu e-mail i treści wiadomości uniemożliwia nam odpowiedź na zgłoszenie. Dane należy podawać zgodnie z prawdą i tylko w zakresie potrzebnym do opisania sprawy.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałoby wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływały.

11. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych odpowiednie do ryzyka, w szczególności:

• szyfrowane połączenie HTTPS dla całego serwisu,
• ograniczony dostęp do danych z korespondencji — wyłącznie dla osób upoważnionych,
• sanityzacja i walidacja danych wejściowych z formularza kontaktowego po stronie serwera,
• brak przechowywania danych osobowych w lokalnym systemie plików serwera dłużej niż jest to konieczne do obsługi zgłoszenia.

12. Zmiany polityki prywatności

Niniejsza polityka prywatności może być aktualizowana w związku ze zmianami prawnymi, technicznymi lub organizacyjnymi. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji. Zachęcamy do okresowego zapoznawania się z jej treścią, w szczególności jeśli regularnie kontaktujesz się z nami przez formularz.