Polityka prywatności

Kto odpowiada

Stronę i platformę prowadzi zespół stojący za isshabat.info, który decyduje, jak wykorzystywane są opisane tu informacje. W sprawie prywatności albo aby skorzystać z któregokolwiek z praw opisanych niżej, napisz na rafael@isshabat.info.

Czytanie strony bez konta

• Odliczanie, godziny zapalania świec i hawdali oraz daty świąt nie wymagają konta, imienia ani adresu e-mail.
• Twoje miasto to to, które wybierzesz, albo przypuszczenie na podstawie strefy czasowej, którą podaje twoja przeglądarka. Nie pytamy o twoją lokalizację i nie ustalamy jej na podstawie adresu IP. Miasto jest zapamiętywane w pamięci lokalnej przeglądarki; gdy strona prosi nasz serwer o dane miasta, to zapytanie nie jest z tobą powiązane.
• Twój język, motyw kolorów, format godziny i widok kalendarza są zapamiętywane tylko w twojej przeglądarce.
• Każda strona ustawia jeden krótkotrwały plik cookie bezpieczeństwa, opisany w Polityce cookies.

Reklamy

Na stronach publicznych działa Google AdSense, który wyświetla reklamy i ustawia własne pliki cookie według zasad reklamowych Google, a nie naszych. Działa niezależnie od platformy: logowanie, twoja gra i opisane niżej dane konta nigdy nie są używane do reklam.

Tam, gdzie prawo wymaga najpierw twojej zgody, AdSense nie wczytuje się, dopóki nie zezwolisz na reklamy w banerze cookies. To, jak Google personalizuje dla ciebie reklamy, możesz sprawdzić i ograniczyć na adssettings.google.com; pliki cookie ustawiane przez AdSense wymienia Polityka cookies.

Statystyki odwiedzin

Korzystamy z Google Analytics, żeby widzieć, jak czyta się stronę: które strony są otwierane, w jakim języku, dla jakich miast i świąt, i jak odwiedzający trafili na stronę. Zapisuje strony, które otwierasz, i wybory, których na nich dokonujesz (język, motyw kolorów, wybrane miasto), wraz z tym, co przeglądarka podaje sama: urządzeniem, przeglądarką i rozmiarem ekranu, jej językiem, stroną, z której przyszedłeś, oraz przybliżoną lokalizacją z dokładnością do miasta, którą Google ustala na podstawie twojego adresu IP.

Nigdy nie dostaje twojego imienia, adresu e-mail, danych konta ani gry, ani niczego, co wpisujesz w pole wyszukiwania. Google Analytics nie przechowuje adresów IP. Odwiedziny rozróżnia za pomocą własnych plików cookie strony, wymienionych w Polityce cookies, a szczegółowe dane Google przechowuje nie dłużej niż 14 miesięcy.

Tam, gdzie prawo wymaga najpierw zgody — w Unii Europejskiej i reszcie EOG, w Wielkiej Brytanii i Szwajcarii — baner pyta, zanim wczyta się Google Analytics lub AdSense, i żadne z nich nie wczyta się, dopóki się nie zgodzisz. Gdzie jesteś, strona ustala na podstawie strefy czasowej urządzenia, tak samo jak znajduje twoje miasto; urządzenie, które jej nie podaje, też dostaje pytanie. Gdzie indziej oba działają, dopóki ich nie wyłączysz. Jakakolwiek będzie twoja odpowiedź, możesz ją w każdej chwili zmienić w „Ustawieniach cookies” na dole każdej strony, a strona działa tak samo w obu przypadkach.

Jeśli jesteś zalogowany w Google i zezwalasz na personalizację reklam, Google może dodać anonimowe, zbiorcze szacunki, takie jak przedział wieku i zainteresowania. Z Google Analytics możesz zrezygnować na wszystkich stronach za pomocą dodatku Google do przeglądarki na tools.google.com/dlpage/gaoptout albo blokując pliki cookie tej strony.

Logowanie przez Google

Platforma — twoja postać, minigry i wirtualne szekle — wymaga konta, a jedynym sposobem, żeby je założyć, jest logowanie przez Google. Prosimy Google tylko o uprawnienia „openid”, „email” i „profile” i zachowujemy z nich: identyfikator twojego konta Google (numer, który się nie zmienia), adres e-mail i imię. Google potwierdza też, że adres jest zweryfikowany.

Nigdy nie widzimy twojego hasła do Google. Nie przechowujemy tokenów dostępu, odświeżania ani tożsamości Google: po sprawdzeniu twojej tożsamości tworzymy własną sesję i je odrzucamy. Nie mamy dostępu do twojego Gmaila, kontaktów, Dysku, kalendarza, zdjęć ani żadnych innych danych Google.

Nasze korzystanie z informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use).

Co przechowuje twoje konto

• Identyfikator twojego konta Google, adres e-mail, imię i rolę na platformie.
• Twoją grę: saldo wirtualnych szekli, twarz i strój twojej postaci, przedmioty, osiągnięcia, poziomy i rekordy w minigrach.
• Kalendarz aktywności według dat (UTC): poziom każdej dziennej wizyty, ile rund minigier rozegrałeś i ile szekli ci przyniosły, oraz ostatni szabat, za który dostałeś nagrodę.

Do czego tego używamy

• Żeby cię zalogować i utrzymać zalogowanego oraz prowadzić grę, którą wybrałeś. Jest to potrzebne, by świadczyć usługę, o którą prosisz.
• Żeby strona była bezpieczna i działała: limity zapytań, powstrzymywanie nadużyć i oszustw, naprawa błędów. To nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej usługi.
• Żeby odpowiedzieć, gdy do nas piszesz, na twoją prośbę.
• Żeby rozumieć, dla jakich stron, języków i miast przychodzą ludzie, i ulepszać dla nich stronę, na podstawie opisanych wyżej statystyk odwiedzin. To nasz prawnie uzasadniony interes w prowadzeniu przydatnej usługi, a tam, gdzie prawo wymaga zgody — twoja zgoda.

Nie używamy danych twojego konta ani gry do reklam ani profilowania, nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobne i nie wysyłamy e-maili marketingowych.

Kto jeszcze może to zobaczyć

• Google jako dostawca logowania, zgodnie z własną polityką prywatności Google.
• Google AdSense, który wyświetla reklamy na stronach publicznych i ustawia własne pliki cookie, opisane w Polityce cookies.
• Google Analytics, który zbiera opisane wyżej statystyki odwiedzin zgodnie z polityką prywatności Google.
• Dostawca hostingu, który utrzymuje nasze serwery i przetwarza dane wyłącznie w naszym imieniu.
• Moderatorzy platformy, którzy widzą listę kont, w tym imiona i adresy e-mail, by moderować platformę.
• Organy publiczne, wyłącznie gdy prawo zobowiązuje nas do ujawnienia danych.

Inni gracze nie widzą twojego adresu e-mail. Nigdy nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych.

Logi serwera

Jak niemal każdy serwer WWW, nasz zapisuje każde zapytanie: adres IP, żądany adres, czas, status i rozmiar odpowiedzi, stronę odsyłającą i identyfikator przeglądarki (user agent). Logi służą do utrzymania strony w działaniu i powstrzymywania nadużyć. Są automatycznie rotowane i mają ograniczony rozmiar, więc przechowuje się je tylko krótko.

Jak długo to przechowujemy

• Dane konta i gry: do czasu usunięcia konta. Jeśli konto zablokowano za łamanie zasad, po usunięciu zachowujemy tylko jednokierunkowy skrót jego identyfikatora Google, aby blokada nie znikała po ponownym zalogowaniu; sam skrót nikogo nie identyfikuje.
• Twoja sesja: 7 dni albo do wylogowania.
• Weryfikacja logowania przez Google: 10 minut.
• Token bezpieczeństwa strony: 12 godzin.
• Logi serwera: krótko, do czasu rotacji.
• Statystyki odwiedzin w Google Analytics: do 14 miesięcy.
• Wiadomości, które do nas wysyłasz: tak długo, jak to potrzebne, by się nimi zająć.

Twoje prawa

Zależnie od tego, gdzie mieszkasz (na przykład na mocy RODO w UE i Wielkiej Brytanii), masz prawo dostępu do danych, które o tobie mamy, do ich sprostowania lub usunięcia, do otrzymania kopii w przenośnym formacie, do sprzeciwu wobec ich użycia lub jego ograniczenia oraz do złożenia skargi do organu ochrony danych. Napisz na rafael@isshabat.info; odpowiadamy w ciągu 30 dni.

Możesz sam usunąć konto: Ustawienia → „Usuń moje konto”, potwierdzając wpisaniem nazwy konta. Jeśli nie możesz się zalogować, napisz na rafael@isshabat.info z adresu, którego używa twoje konto. Konto jest usuwane razem z danymi gry; saldo, przedmiotów i postępów nie da się potem przywrócić. W każdej chwili możesz też odebrać stronie dostęp w swoim koncie Google, w połączeniach z aplikacjami innych firm.

Dzieci

Platforma nie jest przeznaczona dla dzieci poniżej 13 lat ani poniżej wieku, w którym twój kraj pozwala dziecku samodzielnie wyrażać zgodę na usługi online, jeśli jest on wyższy. Jeśli uważasz, że dziecko założyło konto, napisz do nas, a je usuniemy.

Bezpieczeństwo i przekazywanie danych

Strona jest udostępniana wyłącznie przez HTTPS. Pliki cookie sesji są niedostępne dla skryptów, logowanie korzysta z OAuth Google z PKCE i nie przechowujemy haseł. Żaden system nie jest w pełni bezpieczny, ale z rozsądną starannością chronimy to, co przechowujemy.

Nasze serwery i dostawcy, w tym Google, mogą przetwarzać dane poza twoim krajem. W takim przypadku opieramy się na zabezpieczeniach, jakie ci dostawcy oferują dla międzynarodowego przekazywania danych.

Zmiany tej polityki

Gdy ta polityka się zmienia, zmienia się też data na górze. Jeśli zmiana ma znaczenie dla wykorzystania twoich danych, poinformujemy o tym na stronie, zanim zacznie obowiązywać.