Polityka Prywatności

Contract: 90
Ostatnia aktualizacja: 12 lipca 2026

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego contract90.com, prowadzonego pod marką Contract: 90.

Administratorem danych osobowych jest:
Mbsoft NIP: 8652586384\

Kontakt w sprawach związanych z ochroną danych osobowych:
help@contract90.com

2. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

3. Zakres przetwarzanych danych

Administrator przetwarza wyłącznie dane osobowe zwykłe (nie przetwarza szczególnych kategorii danych, o których mowa w art. 9 RODO, takich jak dane o stanie zdrowia, pochodzeniu rasowym, przekonaniach religijnych itp.).

Przetwarzane dane obejmują:

• Formularz zapisu na listę oczekujących:

  • adres e-mail,
  • wersja językowa strony, z której wysłano formularz, abyśmy mogli wysyłać wiadomości we właściwym języku.

  Podanie danych: dobrowolne, lecz niezbędne do zapisania się na listę oczekujących.
  Brak podania danych uniemożliwi otrzymywanie wiadomości o postępach prac nad grą i starcie kontraktów.

  Zgłoszenia z formularza przechowywane są w systemie CMS Administratora (Payload CMS), utrzymywanym samodzielnie przez Administratora - dane nie są przekazywane żadnemu zewnętrznemu dostawcy CMS.

• Dane techniczne:

  • adres IP użytkownika,
  • data i godzina żądania,
  • adres URL żądanej strony,
  • kod odpowiedzi HTTP (np. 200, 404),
  • informacje o przeglądarce (user agent),
  • adres strony odsyłającej (referer),
  • kraj pochodzenia żądania (na podstawie geolokalizacji IP),
  • dane zapisywane w localStorage przeglądarki (wyłącznie preferencje trybu jasnego/ciemnego oraz wybranego języka strony - przechowywane lokalnie w urządzeniu użytkownika, nie są wysyłane na serwer).

  Przetwarzanie: automatyczne podczas korzystania ze strony. Użytkownik może zablokować localStorage poprzez ustawienia przeglądarki, jednak może to ograniczyć funkcjonalność (brak zapamiętywania preferencji).

  Powyższe dane techniczne są przetwarzane automatycznie przez infrastrukturę Cloudflare w celu zapewnienia działania serwisu, ochrony przed atakami DDoS oraz optymalizacji wydajności. Adres IP jest dodatkowo wykorzystywany krótkotrwale (maks. kilka minut, w pamięci serwera) do ograniczania liczby zgłoszeń formularza zapisu z jednego adresu IP - nie jest on zapisywany razem ze zgłoszeniem na liście oczekujących.

• Dane analityczne:

  • adres URL odwiedzanej strony, tytuł strony, adres strony odsyłającej,
  • typ przeglądarki, system operacyjny, typ urządzenia, rozdzielczość ekranu, język przeglądarki,
  • kraj, region i miasto pochodzenia (określone na podstawie adresu IP; adres IP nie jest przechowywany),
  • anonimowy identyfikator sesji (pseudonimizowany skrót generowany z danych technicznych, rotowany co miesiąc),
  • zdarzenia interakcji: wysłanie i błąd formularza zapisu na listę oczekujących.

  Dane analityczne zbierane są narzędziem utrzymywanym samodzielnie przez Administratora (bez udziału zewnętrznego dostawcy analityki), bez użycia plików cookies. Dane analityczne nie pozwalają na bezpośrednią identyfikację użytkownika. Adres IP nie jest przechowywany.

4. Źródło danych osobowych

Dane osobowe pozyskiwane są bezpośrednio od osób, których dotyczą, poprzez:

• formularz zapisu na listę oczekujących na stronie contract90.com,
• korespondencję e-mail prowadzoną na adres: help@contract90.com

Administrator nie pozyskuje danych z innych źródeł.

5. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• zapisania na listę oczekujących oraz przesyłania wiadomości e-mail o postępach prac nad grą, starcie kontraktów, otwarciu dostępu oraz - po premierze - o nowej zawartości i funkcjach Contract: 90,
• prowadzenia korespondencji związanej z zapytaniami przesłanymi na adres kontaktowy,
• utrzymania preferencji użytkownika (język, tryb jasny/ciemny),
• zapewnienia bezpieczeństwa i prawidłowego funkcjonowania strony internetowej,
• analizy ruchu na stronie i sposobu korzystania z serwisu w celu jego poprawy i optymalizacji.

6. Podstawy prawne przetwarzania

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą, wyrażona przy zapisie na listę oczekujących (obejmująca również przesyłanie wiadomości o postępach prac i nowej zawartości gry) oraz w zakresie danych zapisywanych w localStorage,

• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora, którym jest:

  • Bezpieczeństwo serwisu:
    Interes: Ochrona przed atakami cybernetycznymi (DDoS, próby włamania, nadużycia formularza), zapewnienie dostępności i stabilności działania strony dla wszystkich użytkowników.
    Test równowagi: Przetwarzanie minimalnych danych technicznych (IP, logi połączeń) jest proporcjonalne do celu i nie narusza praw użytkowników w sposób nieuzasadniony.

  • Obsługa korespondencji:
    Interes: Możliwość udzielenia odpowiedzi na wiadomości przesłane bezpośrednio na adres kontaktowy.
    Test równowagi: Osoby piszące na adres kontaktowy racjonalnie oczekują, że ich dane zostaną wykorzystane w celu udzielenia odpowiedzi.

  • Analiza ruchu na stronie:
    Interes: Zrozumienie sposobu korzystania z serwisu, identyfikacja problemów funkcjonalnych oraz poprawa jakości usług.
    Test równowagi: Przetwarzanie obejmuje wyłącznie zanonimizowane dane techniczne, bez możliwości identyfikacji użytkownika. Adres IP nie jest przechowywany. Identyfikator sesji jest pseudonimizowany i resetowany co miesiąc.

Osoba zapisana na listę oczekujących może w każdej chwili zrezygnować z otrzymywania dalszych wiadomości, cofając zgodę zgodnie z punktem 10.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom przetwarzającym:

• Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) - podmiot przetwarzający dane w charakterze procesora na podstawie umowy powierzenia przetwarzania danych. Cloudflare świadczy usługi:

  • hostingu strony,
  • proxy DNS,
  • ochrony przed atakami DDoS,
  • optymalizacji wydajności serwisu.

  Cloudflare może przetwarzać dane poza Europejskim Obszarem Gospodarczym.
  Zabezpieczenia prawne: standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uczestnictwo w EU-US Data Privacy Framework.

• Purelymail - procesor danych w zakresie obsługi poczty elektronicznej, działający na podstawie umowy powierzenia przetwarzania danych.

• Podmioty uprawnione na podstawie przepisów prawa (np. organy ścigania na uzasadnione żądanie).

System CMS oraz narzędzia analityczne są utrzymywane samodzielnie przez Administratora i nie stanowią odrębnych odbiorców danych.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

8. Przekazywanie danych poza UE/EOG

W związku z korzystaniem z usług Cloudflare dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Cloudflare stosuje odpowiednie zabezpieczenia prawne, w tym standardowe klauzule umowne oraz uczestniczy w EU-US Data Privacy Framework, zapewniając zgodność przetwarzania z RODO.

9. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• adres e-mail z listy oczekujących - do momentu cofnięcia zgody lub rezygnacji z otrzymywania wiadomości przez użytkownika,
• korespondencja e-mail - przez czas trwania korespondencji oraz maksymalnie 12 miesięcy po jej zakończeniu, w celu udzielenia odpowiedzi na ewentualne dalsze pytania oraz zabezpieczenia się przed roszczeniami,
• dane techniczne:
  • localStorage - do momentu ręcznego usunięcia przez użytkownika lub wyczyszczenia danych przeglądarki,
  • logi serwera (Cloudflare) - maksymalnie 30 dni zgodnie z polityką Cloudflare (https://www.cloudflare.com/privacypolicy/),
  • adres IP wykorzystywany do ograniczania liczby zgłoszeń - przechowywany tymczasowo w pamięci serwera, maksymalnie kilka minut,
• dane analityczne - maksymalnie 12 miesięcy od momentu zebrania, następnie usuwane automatycznie.

Po upływie odpowiedniego okresu dane są nieodwracalnie usuwane, chyba że przepisy prawa nakazują ich dłuższe przechowywanie.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych osobowych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, w tym rezygnacji z otrzymywania dalszych wiadomości e-mail o Contract: 90.

W celu realizacji praw należy skontaktować się z Administratorem.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Dane analityczne są grupowane w anonimowe sesje wyłącznie w celach statystycznych, bez wpływu na sytuację prawną lub faktyczną użytkowników.

12. Cookies i localStorage

Serwis nie wykorzystuje plików cookies.

Wykorzystywane jest wyłącznie localStorage w przeglądarce użytkownika w celu zapamiętania preferencji dotyczących języka strony oraz trybu wyświetlania (jasny/ciemny). Dane te:

• są przechowywane wyłącznie lokalnie w urządzeniu użytkownika,
• nie są wysyłane na serwer,
• pozostają w przeglądarce do momentu ich ręcznego usunięcia przez użytkownika.

Użytkownik może w każdej chwili usunąć dane zapisane w localStorage poprzez:

• ustawienia przeglądarki (wyczyszczenie danych witryny),
• narzędzia deweloperskie przeglądarki (F12 → Application/Storage → Local Storage).

Dane zapisywane w localStorage wymienione są w punkcie 3.

13. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem. W ramach tych działań:

• Szyfrowanie połączeń: Wszystkie dane przesyłane między użytkownikiem a serwerem są zabezpieczone za pomocą protokołu SSL/TLS (HTTPS).
• Walidacja i limitowanie zgłoszeń: Formularz zapisu na listę oczekujących waliduje przesyłane dane po stronie serwera i ogranicza liczbę zgłoszeń z jednego adresu IP, aby zapobiec nadużyciom.
• Ograniczenie dostępu: Dostęp do zebranych danych mają wyłącznie upoważnione osoby, a systemy są chronione hasłami i mechanizmami uwierzytelniania.
• Aktualizacje oprogramowania: Systemy i aplikacje są regularnie aktualizowane, aby eliminować znane luki bezpieczeństwa.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej serwisu.