Polityka prywatności

1. Polityka prywatności

Odpowiedzialnym za przetwarzanie danych na tej stronie jest:

Crelvo / Konrad Reyhe
c/o MDC Management#6099
Welserstraße 3, 87463 Dietmannsried
E-Mail: hello@crelvo.dev

2. Hosting i dzienniki serwera WWW

Ta strona jest hostowana na naszym własnym serwerze w UE. Przy każdym żądaniu do tej strony, jej podstron i gier na crelvo.dev serwer WWW automatycznie zapisuje wpis w swoich plikach dziennika. Wpis zawiera:

• pełny, nieskrócony adres IP urządzenia wysyłającego żądanie
• datę i godzinę żądania
• żądany adres (strona lub plik), kod stanu odpowiedzi i ilość przesłanych danych
• poprzednio odwiedzoną stronę (referrer), jeśli przeglądarka ją przesyła
• identyfikator przeglądarki i systemu operacyjnego (user agent)

Cel: Wykorzystujemy te wpisy do prowadzenia i zabezpieczenia strony (analiza błędów, obrona przed atakami i nadużyciami) oraz do mierzenia, do ilu osób docierają nasze strony. Obejmuje to odróżnianie wizyt ludzi od dostępu automatycznego, takiego jak wyszukiwarki i roboty AI. To, czy taki dostęp rzeczywiście pochodzi od dostawcy, za którego się podaje, sprawdzamy na podstawie adresu IP, porównując go z zakresami adresów publikowanymi przez samych dostawców.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym i niezakłóconym działaniu strony oraz na wiedzy, do ilu osób rzeczywiście ona dociera.

Okres przechowywania: Pliki dziennika są rotowane codziennie. We wspólnym dzienniku odwiedzin naszych stron wpis jest usuwany najpóźniej po 31 dniach, w ogólnym dzienniku serwera WWW najpóźniej po 15 dniach.

3. Automatyczna klasyfikacja żądań

Program na naszym serwerze na bieżąco odczytuje dziennik odwiedzin. W przypadku żądań stron, których nie da się już rozpoznać jako automatyczne po identyfikatorze przeglądarki, pyta usługę ip-api.com, czy adres IP należy do centrum danych, czy do prywatnego łącza internetowego. W tym celu adres IP jest przekazywany do ip-api.com. Wynik jest tymczasowo zapisywany na naszym serwerze pod adresem IP i usuwany po kilku dniach.

Jeśli żądanie wygląda następnie na wizytę człowieka, operator otrzymuje powiadomienie przez komunikator Telegram zawierające stronę, żądaną podstronę, typ urządzenia, referrer i adres IP. Dostawca Telegrama ma siedzibę poza Unią Europejską. Powiadomienie pozostaje w historii czatu operatora, dopóki go nie usunie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w odróżnianiu prawdziwych wizyt od dostępu automatycznego i szybkim dowiadywaniu się o nich. Na podstawie art. 21 RODO możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania.

4. Pliki cookie i pomiar zasięgu

Ta strona nie używa plików cookie. Do pomiaru zasięgu używamy dwóch własnych, bezcookie narzędzi na naszym własnym serwerze w UE: instancji Plausible Analytics oraz własnego piksela zliczającego. Rejestrują one odwiedzoną stronę, stronę odsyłającą, kraj, typ urządzenia i przeglądarkę. Pomiar zasięgu nie przechowuje adresów IP; wizyty liczone są za pomocą codziennie zmienianego skrótu, pojedyncze odsłony są usuwane po siedmiu dniach, a zachowywane są wyłącznie statystyki zbiorcze. Nie tworzymy profili użytkowników i nie przekazujemy danych osobom trzecim. Podstawą prawną jest nasz prawnie uzasadniony interes w pomiarze zasięgu (art. 6 ust. 1 lit. f RODO). Dzienniki serwera WWW z sekcji 2 są od tego oddzielne i zawierają pełny adres IP.

5. Przechowywanie w przeglądarce

Po wysłaniu formularza kontaktowego strona główna zapisuje w sessionStorage przeglądarki jedną wartość, aby efekt świetlny w grafice nagłówka pozostał widoczny w tej sesji. Wartość nie zawiera żadnych informacji o Tobie, nie jest przesyłana i jest usuwana po zamknięciu karty.

6. Gry przeglądarkowe na crelvo.dev

Na crelvo.dev działają gry przeglądarkowe we własnych katalogach, na przykład crelvo.dev/couchdiver/. Gry te zapisują postęp i ustawienia w localStorage przeglądarki, czyli wyłącznie na Twoim urządzeniu. Postęp nie jest przesyłany na nasz serwer. Możesz go w każdej chwili usunąć, czyszcząc dane witryny crelvo.dev w przeglądarce. Podstawą prawną tego przechowywania jest § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG, ponieważ jest ono niezbędne do gry, w którą chcesz grać.

Niektóre gry zgłaszają ponadto osiągnięcie kolejnego etapu, na przykład „gra wczytana”, „minuta gry” lub „gra wygrana”. W tym celu pobierają z naszego serwera mały plik, którego nazwa oznacza dany etap. Nie jest przy tym przesyłany ani postęp, ani żaden identyfikator, a w przeglądarce nic nie jest w tym celu zapisywane. Żądanie jest jednak rejestrowane jak każde inne z danymi wymienionymi w sekcji 2, w tym z adresem IP. Analizujemy te wpisy, aby zobaczyć, jak daleko gracze docierają w grach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Niektóre gry są grami online z własnym serwerem: Hinterhood (crelvo.dev/hinterhood/), Diplomancy (crelvo.dev/games/diplomancy/), Frontier Kingdom (frontier.crelvo.dev), Grimhollow (grimhollow.crelvo.dev) i Wyrmfold (wyrmfold.crelvo.dev). Abyś mógł grać w nie z innymi i zachować postęp, gra przy pierwszej wizycie automatycznie zakłada konto gry. Nie pytamy ani o imię i nazwisko, ani o adres mailowy. Nasz serwer przechowuje losowy identyfikator konta, wartość kontrolną Twojego tajnego kodu zapisu (nie sam kod), wybraną przez Ciebie nazwę wyświetlaną oraz Twój postęp. Kod zapisu jest przechowywany w localStorage Twojej przeglądarki; dzięki niemu możesz kontynuować konto na innym urządzeniu. Twoja nazwa wyświetlana jest widoczna dla innych graczy. Aby zapobiec masowemu zakładaniu kont, przy zakładaniu konta Twój adres IP jest używany do ograniczenia liczby nowych kont na adres i okres, i tylko w tym celu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, ponieważ konto jest niezbędne do gry, z której korzystasz, a w przypadku zapisu w przeglądarce § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG. Dane konta są przechowywane tak długo, jak gra jest udostępniana, albo do czasu, gdy poprosisz nas o ich usunięcie; w tym celu napisz na adres kontaktowy podany w nocie prawnej, podając swoją nazwę wyświetlaną.

7. Czcionki (self-hosting)

Używane czcionki są przechowywane lokalnie na naszym serwerze. Nie jest nawiązywane żadne połączenie z zewnętrznymi serwerami (takimi jak Google Fonts).

8. Kontakt e-mailowy

Jeśli skontaktujesz się z nami e-mailem, Twoje dane zostaną zapisane w celu przetworzenia zapytania. Podstawa prawna: Art. 6 ust. 1 lit. b lub lit. f RODO. Przechowywanie: do pełnego rozpatrzenia, maksymalnie 6 miesięcy. Nie udostępniamy Twoich danych osobom trzecim bez Twojej zgody.

Jeśli korzystasz z formularza kontaktowego na stronie głównej, Twoje imię i nazwisko, adres poczty elektronicznej, informacje o projekcie i wiadomość są przekazywane do usługi formularzy Web3Forms (api.web3forms.com), która przesyła je nam pocztą elektroniczną. Web3Forms otrzymuje przy tym z przyczyn technicznych również Twój adres IP. Podstawa prawna: art. 6 ust. 1 lit. b lub lit. f RODO.

9. Szyfrowanie SSL/TLS

Ta strona korzysta z szyfrowania SSL/TLS ze względów bezpieczeństwa.

10. Twoje prawa (RODO)

• Dostęp do przechowywanych danych (Art. 15)
• Sprostowanie nieprawidłowych danych (Art. 16)
• Usunięcie danych (Art. 17)
• Ograniczenie przetwarzania (Art. 18)
• Przenoszenie danych (Art. 20)
• Sprzeciw wobec przetwarzania (Art. 21)

11. Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Niemcy
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de