Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego pokemony.com oraz zasady stosowania plików cookies i pamięci lokalnej przeglądarki. Został sporządzony zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz z ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne.
1. Administrator danych i kontakt
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest osoba fizyczna prowadząca serwis pokemony.com (dalej: „Administrator”). We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w punkcie 8 należy kontaktować się pod adresem kontakt@pokemony.com.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek określonych w art. 37 ust. 1 RODO.
Serwis ma charakter niekomercyjnego projektu fanowskiego i nie jest powiązany z Nintendo Co., Ltd., Game Freak Inc., Creatures Inc. ani The Pokémon Company.
2. Zakres przetwarzania — informacja ogólna
Korzystanie z serwisu nie wymaga podania jakichkolwiek danych osobowych. Serwis nie prowadzi rejestracji ani uwierzytelniania użytkowników, nie udostępnia formularzy kontaktowych, subskrypcji ani innych mechanizmów zbierania danych identyfikacyjnych, a także nie prowadzi analityki odwiedzin.
Dane przetwarzane w związku z funkcjonowaniem serwisu ograniczają się do:
- technicznych danych eksploatacyjnych zapisywanych w logach serwera (punkt 3);
- danych przetwarzanych przez dostawcę systemu reklamowego w związku z wyświetlaniem reklam (punkty 5 i 7);
- danych, które użytkownik przekazuje serwisowi YouTube, jeżeli samodzielnie uruchomi film osadzony w archiwalnym wpisie (punkt 6).
Niezależnie od powyższego serwis zapisuje w pamięci lokalnej przeglądarki użytkownika informacje opisane w punkcie 4.2. Informacje te nie są przekazywane Administratorowi ani żadnemu innemu podmiotowi.
3. Logi serwera
Serwer, na którym utrzymywany jest serwis, zapisuje standardowe logi dostępu obejmujące: adres IP urządzenia końcowego, datę i godzinę zapytania, adres żądanego zasobu, kod odpowiedzi, adres strony odsyłającej oraz informacje o przeglądarce i systemie operacyjnym przekazywane w nagłówku User-Agent.
Cel przetwarzania: zapewnienie prawidłowego działania serwisu, diagnostyka awarii oraz zapewnienie bezpieczeństwa teleinformatycznego, w tym przeciwdziałanie nadużyciom.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymaniu sprawnego i bezpiecznego serwisu.
Okres przechowywania: logi podlegają automatycznej dobowej rotacji realizowanej przez dostawcę usług hostingowych; na serwerze przechowywanych jest pięć ostatnich archiwów dobowych, po czym są one trwale usuwane.
Dane z logów nie są łączone z innymi zbiorami, nie służą do profilowania ani do podejmowania decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO.
4. Pliki cookies i pamięć lokalna przeglądarki
4.1. Cookies własne
Administrator nie stosuje własnych plików cookies. Serwis nie zakłada sesji użytkownika i nie przesyła w odpowiedziach serwera żadnych plików cookies pochodzących z domeny pokemony.com.
4.2. Pamięć lokalna (localStorage)
Serwis zapisuje w pamięci lokalnej przeglądarki użytkownika dane dwóch funkcji. Zapis następuje wyłącznie w wyniku świadomego działania użytkownika i obejmuje dokładnie następujący zakres:
-
pokemony.zlapane— Tracker Pokedexu. Lista numerów porządkowych gatunków oznaczonych przez użytkownika jako złapane. Zapis następuje po kliknięciu znacznika. -
pokemony.zgadnij— minigra „Zgadnij Pokémona”. Liczba trafień pod rząd, najlepszy dotychczasowy wynik, liczba rozegranych i trafionych rund oraz numer ostatnio rozliczonej rundy. Zapis następuje po rozwiązaniu rundy.
Dane te nie są przesyłane do Administratora ani do podmiotów trzecich; pozostają wyłącznie na urządzeniu użytkownika. Nie stanowią danych osobowych w rozumieniu art. 4 pkt 1 RODO, ponieważ obejmują wyłącznie wartości liczbowe i nie pozwalają na identyfikację osoby fizycznej.
Użytkownik może w każdej chwili usunąć te dane, korzystając z funkcji „Wyczyść listę” na stronie Trackera oraz „Wyzeruj statystyki” w minigrze, albo usuwając dane witryn w ustawieniach przeglądarki.
4.3. Cookies podmiotów trzecich
Pliki cookies zapisywane w urządzeniu użytkownika pochodzą wyłącznie od dostawcy systemu reklamowego wskazanego w punkcie 5. Serwis nie korzysta z narzędzi analitycznych ani statystycznych — w szczególności nie są stosowane Google Analytics, Google Tag Manager, Matomo ani rozwiązania o zbliżonej funkcji.
Kroje pisma oraz materiały graficzne udostępniane są z serwera Administratora, wobec czego otwarcie strony nie powoduje wysłania zapytania do zewnętrznych dostawców czcionek ani sieci dostarczania treści (CDN).
Użytkownik może samodzielnie określić warunki przechowywania plików cookies lub zablokować je w ustawieniach przeglądarki. Ograniczenie stosowania plików cookies nie wpływa na dostępność ani funkcjonalność serwisu — wszystkie podstrony, kalkulatory i wyszukiwarka działają bez nich w niezmieniony sposób.
5. Reklamy — Google AdSense
Serwis wyświetla reklamy za pośrednictwem systemu Google AdSense, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z podmiotami powiązanymi. Jest to jedyny podmiot zewnętrzny, którego kod uruchamiany jest w serwisie bez odrębnego działania użytkownika. Treści osadzone, ładowane wyłącznie na wyraźne żądanie użytkownika, opisuje punkt 6.
Google oraz jego partnerzy reklamowi mogą zapisywać i odczytywać pliki cookies w celu doboru treści reklamowych, ograniczania częstotliwości ich wyświetlania oraz pomiaru skuteczności kampanii. W zależności od ustawień użytkownika reklamy mogą mieć charakter spersonalizowany, to jest dobierany na podstawie wcześniejszej aktywności w tym i w innych serwisach.
W zakresie danych przetwarzanych na potrzeby reklam Google występuje jako odrębny administrator danych. Szczegółowe informacje zawiera informacja Google o sposobach wykorzystywania danych na stronach partnerów. Ustawienia dotyczące personalizacji reklam użytkownik może zmienić w Moim centrum reklam Google.
5.1. Zgoda na przetwarzanie danych w celach reklamowych
Użytkownikom z Europejskiego Obszaru Gospodarczego oraz Wielkiej Brytanii przed wyświetleniem reklam prezentowane jest okno zgody obsługiwane przez certyfikowaną platformę Google (Funding Choices). Okno pozwala wyrazić lub odrzucić zgodę na przetwarzanie danych w celach wskazanych w tym oknie, w tym na personalizację reklam i przechowywanie informacji na urządzeniu użytkownika, a także zarządzać zakresem zgody dla poszczególnych dostawców.
Zgodę można w każdej chwili wycofać — służy do tego odnośnik Zgoda na reklamy w stopce każdej strony serwisu, który ponownie otwiera to samo okno. Wycofanie zgody jest równie proste jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Odnośnik pojawia się wyłącznie tam, gdzie okno zgody jest w ogóle wyświetlane; poza tym obszarem nie ma zgody, którą można byłoby wycofać.
Brak zgody nie ogranicza dostępu do treści serwisu. Reklamy mogą być wtedy wyświetlane w postaci niespersonalizowanej, to jest dobieranej bez wykorzystania wcześniejszej aktywności użytkownika.
6. Treści osadzone w archiwum — filmy YouTube
Archiwalne wpisy w dziale Nostalgia pochodzą z lat 2005–2020 i część z nich zawiera odwołania do filmów opublikowanych w serwisie YouTube, dostarczanym przez Google Ireland Limited. W miejscu filmu wyświetlany jest wyłącznie opis odwołania przygotowany przez Administratora — bez miniatury, bez odtwarzacza i bez jakiegokolwiek zasobu pobieranego z serwerów Google.
Do momentu kliknięcia w takie odwołanie przeglądarka użytkownika nie wysyła do Google żadnego żądania. Otwarcie archiwalnego wpisu nie powoduje zatem nawiązania połączenia z serwisem YouTube ani przekazania mu adresu IP użytkownika.
Kliknięcie w odwołanie jest odrębną decyzją użytkownika i dopiero ono
uruchamia odtwarzacz. Od tej chwili Google może przetwarzać dane na
zasadach opisanych we własnej
polityce
prywatności, występując jako odrębny administrator danych.
Odtwarzacz osadzany jest z domeny youtube-nocookie.com,
w trybie ograniczonego stosowania plików cookies.
Rozwiązanie to działa również przy wyłączonej obsłudze JavaScriptu — odwołanie zachowuje się wówczas jak zwykły odnośnik otwierający film bezpośrednio w serwisie YouTube.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z systemu reklamowego dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się na zasadach określonych przez Google, w oparciu o decyzję wykonawczą Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony danych w ramach EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne, o których mowa w art. 46 ust. 2 RODO.
Administrator samodzielnie nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
8. Odbiorcy danych
Odbiorcami danych są wyłącznie: dostawca usług hostingowych, w zakresie niezbędnym do utrzymania serwera, oraz Google — w zakresie opisanym w punktach 5 i 6. Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.
9. Prawa osób, których dane dotyczą
Użytkownikowi przysługuje prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
W zakresie przetwarzania opartego na zgodzie (punkt 5.1) użytkownikowi przysługuje prawo do jej cofnięcia w dowolnym momencie (art. 7 ust. 3 RODO). Służy do tego odnośnik Zgoda na reklamy w stopce każdej strony serwisu.
Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Administrator zwraca uwagę, że ze względu na zakres przetwarzania realizacja części uprawnień może być ograniczona: Administrator nie prowadzi zbioru danych umożliwiającego identyfikację użytkowników, a dane zawarte w logach serwera nie są powiązane z tożsamością osób, wobec czego zastosowanie może znaleźć art. 11 ust. 2 RODO. Żądania dotyczące danych przetwarzanych na potrzeby reklam należy kierować bezpośrednio do Google, korzystając z odnośników wskazanych w punkcie 5.
10. Dobrowolność podania danych
Podanie jakichkolwiek danych osobowych nie jest wymagane do korzystania z serwisu. Przetwarzanie danych eksploatacyjnych opisanych w punkcie 3 jest nieodłącznym elementem korzystania z sieci i wynika z technicznych zasad działania protokołu HTTP.
11. Weryfikowalność postanowień
Twierdzenia zawarte w niniejszym dokumencie odnoszące się do zakresu zbieranych danych wynikają z konfiguracji serwisu i pozostają możliwe do zweryfikowania w jego kodzie źródłowym. Zgodność polityki ze stanem faktycznym objęta jest automatycznym testem uruchamianym przy każdej zmianie serwisu.
12. Zmiany polityki prywatności
Wprowadzenie w serwisie rozwiązania powodującego zmianę zakresu przetwarzania danych skutkuje jednoczesną aktualizacją niniejszego dokumentu oraz zmianą daty wskazanej w jego nagłówku. Historia zmian serwisu jest jawna i prowadzona w publicznym dzienniku zmian projektu.