Elementals — Polityka prywatności

Wersja 2.1 — obowiązuje od 2026-09-03. Ostatnia aktualizacja: 2026-10-10.

Języki: Polski (ta strona) · English — Privacy Policy · Português — Política de Privacidade · Español — Política de privacidad Zobacz też: Regulamin (PL) · Terms of Service (EN) · Termos de Serviço (PT) · Términos de servicio (ES)

Konsumenci w Polsce: wiążąca jest polska wersja tego dokumentu. Wersja angielska jest tłumaczeniem informacyjnym; w razie rozbieżności rozstrzyga tekst polski. Pozostali użytkownicy: wersją referencyjną jest tekst angielski. Jeżeli wersja polska, portugalska lub hiszpańska różni się od niego, pierwszeństwo ma tekst angielski, chyba że bezwzględnie obowiązujące prawo państwa, w którym mieszkasz, stanowi inaczej.

Elementals („Gra", „aplikacja") to gra na Androida, w której zbierasz, hodujesz i wystawiasz do walki stworzenia („pety"). Ta polityka wyjaśnia, jakie dane osobowe zbieramy, po co, co z nimi robimy, jak długo je trzymamy i czego możesz od nas zażądać. Jest napisana po to, żeby ją przeczytać — jeśli coś jest niejasne, napisz do nas, a wytłumaczymy.

W skrócie. Żeby grać, potrzebujesz konta, więc przechowujemy na serwerze Twój adres e-mail (albo profil Google Play Gry) i Twoje postępy w grze. Jeśli coś kupisz albo obejrzysz reklamę za nagrodę, zapisujemy to zdarzenie. Raporty awarii pomagają nam naprawiać błędy. Analityka i reklamy działają wyłącznie wtedy, gdy zgodzisz się na nie w formularzu zgody wyświetlanym w aplikacji. Nie sprzedajemy Twoich danych, nie pokazujemy żadnych reklam poza tymi, które sam(a) włączysz, i w każdej chwili możesz usunąć konto z poziomu aplikacji.

1. Kto jest administratorem

1.1. Administratorem Twoich danych osobowych jest Krzysztof Gruszczyński, osoba fizyczna prowadząca działalność gospodarczą w Polsce (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, NIP 6351826533, REGON 525095630 („Usługodawca", „my", „nas").

1.2. Kontakt: support@elementals.pl. Na ten adres pisz we wszystkich sprawach z tej polityki: pytania, żądania dotyczące danych, reklamacje.

1.3. Jesteśmy jednoosobową działalnością i nie mamy obowiązku wyznaczenia inspektora ochrony danych, więc go nie wyznaczyliśmy. Twoje żądania trafiają na adres powyżej i obsługuje je osobiście deweloper.

2. Co zbieramy, po co i na jakiej podstawie prawnej

Poniżej jest wszystko, co zbieramy. Podane podstawy prawne odsyłają do art. 6 ust. 1 RODO (rozporządzenie (UE) 2016/679).

2.1. Dane konta — żeby dać Ci konto

Twój adres e-mail i skrót (hash) hasła — samego hasła nigdy nie przechowujemy — albo, jeśli logujesz się przez Google Play Gry, identyfikator Twojego gracza w Google Play Gry (pkt 2.1.1); a także wybrana przez Ciebie nazwa gracza.

Logowanie kontem Google nie jest już dostępne. Jeśli przed wycofaniem tej opcji powiązałeś konto Google ze swoim kontem w Elementals, nadal przechowujemy identyfikator Twojego konta Google i przypisany do niego adres e-mail. Nie wykorzystujemy ich do niczego nowego i zachowujemy je tylko do czasu usunięcia przez Ciebie konta (pkt 8).

Cel: założenie konta, logowanie, odzyskiwanie dostępu i kontakt w sprawach konta. Podstawa prawna: art. 6 ust. 1 lit. b — wykonanie umowy, którą zawierasz, akceptując Regulamin.

2.1.1. Logowanie przez Google Play Gry. Jeśli logujesz się przez Google Play Gry, otrzymujemy od Google identyfikator Twojego gracza w Google Play Gry oraz Twoją nazwę wyświetlaną. Identyfikator gracza służy nam do zalogowania Cię i do przywrócenia konta na nowym urządzeniu, a nazwa wyświetlana wyłącznie do zaproponowania nazwy gracza przy zakładaniu konta. Przez Google Play Gry nie otrzymujemy adresu e-mail. Powiązanie z Google Play Gry możesz usunąć w Profil → KONTO → ODŁĄCZ PLAY GAMES, o ile masz inny sposób logowania (hasło), a identyfikator gracza jest usuwany wraz z usunięciem konta (pkt 8).

2.2. Dane rozgrywki — żeby gra działała

Twoje pety wraz z nadanymi im nazwami, poziomami i statystykami; walki i ich wyniki; historia hodowli; waluta w grze; zadania i serie nagród dziennych; Twój dziennik aktywności; postęp w strefach.

Gra jest autorytatywna po stronie serwera, więc te dane muszą znajdować się na naszym serwerze: to nie jest kopia stanu gry, to jest stan gry.

Cel: świadczenie usługi, czyli udostępnianie Gry. Podstawa prawna: art. 6 ust. 1 lit. b — wykonanie umowy.

2.3. Zapisy zakupów — żeby dostarczyć zakup i prowadzić księgi

Dla każdego zakupu dokonanego przez Google Play Billing: identyfikator zamówienia Google Play, odniesienie do tokenu zakupu, kupiony produkt oraz status zakupu (zweryfikowany, zwrócony, cofnięty). Nigdy nie widzimy ani nie przechowujemy numeru Twojej karty, danych bankowych ani adresu rozliczeniowego — te dane zostają u Google.

Cel: weryfikacja zakupu po stronie serwera, przyznanie przedmiotu, obsługa zwrotów i obciążeń zwrotnych oraz prowadzenie dokumentacji księgowej, do której jesteśmy zobowiązani. Podstawa prawna: art. 6 ust. 1 lit. b — wykonanie umowy; oraz art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości).

2.4. Zapisy nagród za reklamy — żeby wypłacić nagrodę dokładnie raz

Dla każdej reklamy obejrzanej za nagrodę: identyfikator transakcji AdMob, miejsce wyświetlenia reklamy, wysokość nagrody i moment jej przyznania.

Cel: przyznanie nagrody dokładnie jeden raz, pilnowanie dziennego limitu i wykrywanie prób wyłudzania nagród. Podstawa prawna: art. 6 ust. 1 lit. b — wykonanie umowy (należy Ci się nagroda); oraz art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w zapobieganiu oszustwom i nadużyciom systemu nagród.

2.5. Raporty awarii i informacje o urządzeniu — żeby naprawiać błędy

Gdy aplikacja się zawiesi, Google Firebase Crashlytics przesyła nam raport awarii: ślad stosu, model urządzenia, wersję Androida, wersję aplikacji, ilość wolnej pamięci i podobny stan techniczny, wraz z identyfikatorem instalacji Crashlytics.

Cel: znajdowanie i naprawianie awarii oraz błędów. Podstawa prawna: art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w utrzymaniu działającej Gry. Rozważyliśmy go wobec Twoich interesów: raport awarii opisuje, co zrobiło oprogramowanie, a nie co zrobiłeś(-aś) Ty, i nie służy do budowania Twojego profilu ani do kierowania do Ciebie czegokolwiek. Możesz wnieść sprzeciw wobec tego przetwarzania (pkt 7).

2.6. Analityka korzystania — żeby wiedzieć, z czego gracze korzystają

Google Firebase Analytics rejestruje zdarzenia takie jak rejestracja, rozpoczęcie i zakończenie walki, hodowla oraz zakup, wraz z pseudonimowym identyfikatorem instancji aplikacji i ogólnym kontekstem technicznym (model urządzenia, wersja systemu, kraj) oraz identyfikatorem Twojego konta gracza (losowym identyfikatorem, ustawianym jako identyfikator użytkownika Analytics, gdy jesteś zalogowany(-a)). Do analityki nie trafiają żadne nazwiska ani adresy e-mail.

Cel: zrozumienie, z których funkcji gracze korzystają i gdzie się gubią, aby ulepszać Grę. Podstawa prawna: art. 6 ust. 1 lit. a — Twoja zgoda. Analityka zbierana jest wyłącznie za Twoją zgodą: aplikacja odczytuje Twoją odpowiedź w formularzu zgody (Google User Messaging Platform) i zbiera analitykę tylko wtedy, gdy zgodziłeś(-aś) się na cel, którego ona dotyczy. Jeśli odmówisz, analityka nie jest zbierana. W każdej chwili możesz zmienić zdanie (pkt 7).

2.7. Reklamy — tylko te, o które sam(a) poprosisz

Gra wyświetla wyłącznie reklamy z nagrodą i tylko wtedy, gdy sam(a) klikniesz, żeby obejrzeć taką reklamę w zamian za nagrodę w grze. Żadnych banerów, żadnych reklam pełnoekranowych, niczego, co przerywa rozgrywkę. Każdą nagrodę dostępną za reklamę można zdobyć również bez oglądania reklamy.

Gdy klikniesz, żeby obejrzeć reklamę, wyświetla ją Google AdMob, które może przetwarzać identyfikator wyświetlania reklam (advertising ID) Twojego urządzenia, informacje o urządzeniu i sieci oraz Twoją interakcję z reklamą — po to, by reklamę dobrać, wyświetlić, ograniczyć jej częstotliwość i zmierzyć efekt. W EOG, Wielkiej Brytanii i Szwajcarii reklamy spersonalizowane pokazywane są tylko wtedy, gdy wyrazisz na nie zgodę w formularzu; jeśli tego nie zrobisz, otrzymasz reklamy niespersonalizowane, które nadal wykorzystują ograniczony zakres danych do wyświetlenia i pomiaru reklamy oraz do przeciwdziałania oszustwom.

Cel: dostarczenie i pomiar reklamy z nagrodą, o którą poprosiłeś(-aś), oraz finansowanie Gry. Podstawa prawna: art. 6 ust. 1 lit. a — Twoja zgoda, udzielona w formularzu zgody i odwoływalna w każdej chwili (pkt 7).

Zobacz Politykę prywatności Google oraz informację AdMob o danych, żeby dowiedzieć się, co Google robi w ramach wyświetlania reklam.

2.8. Twój przedział wiekowy — żeby reklamy pasowały do wieku

Przy zakładaniu konta pytamy o przedział wiekowy: poniżej 13 lat, 13–17 lat albo 18 lat i więcej. Osoba poniżej 13 lat nie może założyć konta. Odpowiedź zapisywana jest na Twoim koncie, obok nazwy gracza i adresu e-mail.

Cel: oznaczanie żądań reklamowych jako kierowanych do osoby małoletniej tam, gdzie ma to zastosowanie, żeby Google wyświetlał wyłącznie reklamy odpowiednie dla nastolatka. Przechowywanie odpowiedzi na koncie, a nie na jednym telefonie, sprawia, że to oznaczenie przetrwa ponowną instalację albo przesiadkę na drugie urządzenie.

Podstawa prawna: art. 6 ust. 1 lit. f — nasz uzasadniony interes w tym, by reklamy odpowiadały wiekowi odbiorcy i by chronić osoby małoletnie. Tego samego wymagają od nas jako wydawcy aplikacji zasady Google Play Families i zasady programu AdMob, więc to samo przetwarzanie realizuje również obowiązek prawny z art. 6 ust. 1 lit. c.

Jak się z tym obchodzimy:

• pokazujemy go wyłącznie Tobie, na Twoim profilu — nigdy innemu graczowi;
• wchodzi w skład kopii danych, którą możesz wyeksportować (pkt 7);
• jest usuwany razem z kontem (pkt 8), tak jak nazwa gracza i adres e-mail;
• można go zmienić wyłącznie na bardziej restrykcyjny, nigdy na mniej: konta oznaczonego jako 13–17 lat nie da się z poziomu aplikacji przestawić na 18 lat i więcej;
• gdy Twoje konto ma już odpowiedź, nie pytamy ponownie: ponowna instalacja albo drugie urządzenie korzystają z niej. Jeśli Twoje konto powstało, zanim zaczęliśmy pytać, aplikacja zapyta raz na instalację po zalogowaniu — i możesz odmówić; odmowa jest zapamiętywana tylko na tym urządzeniu.

2.9. Tabela zbiorcza

3. Czy musisz podać te dane?

3.1. Dane konta i dane rozgrywki: tak, jeśli chcesz grać. Ich podanie jest wymogiem umownym. Bez adresu e-mail (albo profilu Google Play Gry) nie założymy konta, a bez konta Gra nie działa — nie ma trybu offline.

3.2. Zapisy zakupów: tak, jeśli coś kupisz. Po dokonaniu zakupu mamy prawny obowiązek je przechowywać.

3.3. Analityka i reklamy: nie. Jedno i drugie jest opcjonalne i oparte na zgodzie. Jeśli odmówisz, Gra działa dokładnie tak samo; po prostu nie zdobędziesz opcjonalnych nagród za reklamy, bo nie ma czego obejrzeć.

3.4. Raporty awarii: zbierane na podstawie naszego uzasadnionego interesu; możesz wnieść sprzeciw (pkt 7).

4. Czego nie robimy

• Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej międzykontekstowej w rozumieniu amerykańskich stanowych przepisów o prywatności, takich jak kalifornijska CPRA. Nikt nam za Twoje dane nie płaci. Jedyne pieniądze w tej układance to przychód reklamowy, który Google płaci nam za reklamy obejrzane z Twojego wyboru; sposób, w jaki Google wykorzystuje przy tym advertising ID, opisuje pkt 2.7 — w EOG, Wielkiej Brytanii i Szwajcarii dzieje się to wyłącznie za Twoją zgodą.
• Nie wysyłamy powiadomień push z serwera. Nie prowadzimy żadnych kampanii wiadomości i nie przechowujemy tokenu push przypisanego do Ciebie. Aplikacja pokazuje natomiast kilka przypomnień zaplanowanych na Twoim własnym urządzeniu — o gotowej do wyklucia hodowli, o nagrodzie dziennej, o weekendowym wydarzeniu — ale tylko wtedy, gdy zezwolisz na powiadomienia: w Androidzie 13 i nowszych aplikacja prosi o uprawnienie do powiadomień (POST_NOTIFICATIONS), a jeśli odmówisz lub później wyłączysz je w ustawieniach Androida, żadne przypomnienie się nie pojawi. Przypomnienia są tworzone i wyświetlane lokalnie; nic o nich nie jest wysyłane do nas ani do nikogo innego.
• Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne ani Cię nie profilujemy w rozumieniu art. 22 RODO. Nic w Grze nie rozstrzyga o Tobie poza Grą.
• Nie wykorzystujemy Twoich danych do trenowania modeli uczenia maszynowego.
• Nie zbieramy Twojej dokładnej lokalizacji, kontaktów, zdjęć, dźwięku z mikrofonu ani obrazu z aparatu. Aplikacja nie prosi o żadne z tych uprawnień.

5. Kto jeszcze widzi Twoje dane

5.1. Nie ujawniamy Twoich danych nikomu poza dostawcami usług (podmiotami przetwarzającymi), których potrzebujemy, żeby prowadzić Grę:

5.2. Poza dostawcami z powyższej tabeli innych odbiorców nie ma. Nie przekazujemy Twoich danych reklamodawcom, brokerom danych, sieciom analitycznym ani nikomu innemu. Organowi publicznemu ujawnilibyśmy dane tylko wtedy, gdy zobowiązuje nas do tego prawo, i tylko w zakresie, w jakim zobowiązuje.

5.3. Przekazywanie poza EOG. Nasz serwer i baza danych działają w regionie wskazanym powyżej. Railway Corp. jest spółką z siedzibą w Stanach Zjednoczonych, więc korzystanie z jej hostingu może oznaczać przekazanie danych osobowych do Stanów Zjednoczonych, mimo że serwery stoją w UE; jako zabezpieczenie opieramy się na umowie powierzenia przetwarzania danych z Railway, która obejmuje standardowe klauzule umowne Komisji Europejskiej oraz — w zakresie, w jakim Railway posiada certyfikację — Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework). Brevo jest spółką francuską i przetwarza e-maile konta w UE. Umowa na wymienione tu usługi Google zawarta jest z Google Ireland Ltd. w Unii Europejskiej, ale Google może w ramach ich świadczenia przekazywać dane do Stanów Zjednoczonych i innych krajów. Jako zabezpieczenie takich transferów Google opiera się na Ramach Ochrony Danych UE–USA (EU–US Data Privacy Framework) oraz na standardowych klauzulach umownych Komisji Europejskiej. Możesz poprosić nas o szczegóły; warunki transferowe Google są opublikowane pod adresem https://business.safety.google/privacy/.

6. Jak długo przechowujemy dane

6.1. Przechowujemy dane tylko tak długo, jak trwa cel, dla którego je zebrano. Codziennie o 03:00 uruchamia się zadanie, które usuwa wszystko, czemu minął termin.

6.2. Historia zdarzeń. Pod spodem Gra zapisuje każde działanie jako dopisywany tylko na koniec dziennik zdarzeń — ten dziennik jest stanem gry i nie jest przepisywany po usunięciu konta. Oto, co zawiera o Tobie:

• losowy identyfikator gracza, który po usunięciu konta nie wskazuje już na osobę;
• żadnego adresu e-mail. Wczesne wersje Gry (przed lipcem 2026 r.) zapisywały adres e-mail w zdarzeniu utworzenia konta; jednorazowa migracja danych usunęła go ze wszystkich zapisanych zdarzeń, a obecne wersje nigdy go nie zapisują;
• wybraną przez Ciebie nazwę gracza, w zdarzeniu utworzenia konta;
• żadnych nazw petów. Zapis rozpoczęcia walki zachowuje skład każdej ze stron, a nazwy, które nadałeś(-aś) petom, były w nim zapisywane (oraz w zdarzeniu zmiany nazwy i w migawkach walk). Przy usunięciu konta te nazwy są teraz usuwane także z zapisanych zdarzeń, więc historia zachowuje gatunek i statystyki petów, ale nie wpisane przez Ciebie nazwy. Konta usunięte przed tą zmianą zostały oczyszczone w ten sam sposób jednorazową migracją danych (październik 2026 r.). Szczegółowe zdarzenia poszczególnych tur są usuwane po krótkim czasie; zapisy rozpoczęcia i zakończenia walki — nie.

Czytelne kopie — profil, dane logowania, pety, dziennik aktywności i zapisy wysyłki e-maili — są anonimizowane lub usuwane, jak opisuje pkt 8. To, co pozostaje w historii zdarzeń, traktujemy jako proporcjonalne zastosowanie art. 17 ust. 3 RODO — usunięcie wymagałoby zniszczenia integralności samego zapisu — i dlatego mówimy o anonimizacji konta, a nie o skasowaniu każdego bajtu. Jeśli nazwa gracza w tej historii Cię niepokoi, napisz do nas, a przyjrzymy się sprawie.

6.3. Rejestry zakupów i nagród celowo przeżywają konto, z powodów podatkowych i reklamacyjnych opisanych w pkt 2.3. Po anonimizacji konta nie identyfikują już Ciebie.

7. Twoje prawa

Na podstawie RODO przysługują Ci poniższe prawa. Wszystkie są bezpłatne, a my odpowiadamy w ciągu miesiąca.

• Dostęp (art. 15) — możesz zapytać, jakie dane o Tobie mamy, i otrzymać ich kopię. Napisz na support@elementals.pl, a ją prześlemy.
• Sprostowanie (art. 16) — możesz żądać poprawienia danych błędnych lub niekompletnych. Nazwę gracza i nazwy petów zmienisz samodzielnie w aplikacji.
• Usunięcie (art. 17) — możesz żądać usunięcia danych; zobacz pkt 8, a w sprawie historii zdarzeń — pkt 6.2.
• Ograniczenie przetwarzania (art. 18) — możesz żądać wstrzymania przetwarzania na czas sporu co do prawidłowości danych lub legalności działań.
• Przenoszenie danych (art. 20) — możesz otrzymać dane, które nam przekazałeś(-aś), w formacie nadającym się do odczytu maszynowego. W aplikacji otwórz Profil → PRYWATNOŚĆ I DANE → EKSPORTUJ DANE: aplikacja przygotuje plik JSON z danymi Twojego konta i przekaże go do systemowego arkusza udostępniania, więc zapiszesz go lub wyślesz, gdzie chcesz. Możesz też poprosić o eksport e-mailem — prześlemy ten sam plik.
• Sprzeciw (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie, czyli tutaj: raportowaniu awarii, kontrolom antyfraudowym przy nagrodach za reklamy i przedziałowi wiekowemu przechowywanemu na potrzeby oznaczania reklam (pkt 2.8). Napisz nam, dlaczego, a przestaniemy, chyba że mamy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów.
• Cofnięcie zgody (art. 7 ust. 3) — na analitykę i reklamy, w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Otwórz w aplikacji Profil → PRYWATNOŚĆ I DANE → PRYWATNOŚĆ REKLAM, żeby ponownie wywołać formularz zgody i zmienić lub odwołać swoje odpowiedzi. Możesz też zresetować lub usunąć advertising ID w ustawieniach Androida (Ustawienia → Google → Reklamy).

Skargi. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do polskiego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa https://uodo.gov.pl

Możesz też wnieść skargę do organu nadzorczego państwa UE, w którym mieszkasz lub pracujesz.

Aby skorzystać z któregokolwiek prawa, napisz na support@elementals.pl. Możemy poprosić Cię o potwierdzenie, że dysponujesz adresem e-mail przypisanym do konta, żebyśmy nie wydali Twoich danych komuś innemu.

8. Usunięcie konta

8.1. W aplikacji: otwórz Profil → PRYWATNOŚĆ I DANE → USUŃ KONTO i potwierdź. Usunięcie wykonuje się od razu; bez okresu oczekiwania, bez wymiany e-maili, bez kontaktowania się z nami.

8.2. E-mailem: napisz na support@elementals.pl z adresu przypisanego do konta i poproś o jego usunięcie. Usuniemy je i potwierdzimy.

8.3. Co jest usuwane:

• Twoja nazwa gracza i adres e-mail — zarówno w profilu, jak i w danych logowania — zostają zastąpione bezznaczeniowym symbolem zastępczym (historię zdarzeń opisuje pkt 6.2);
• hash hasła zostaje wyczyszczony, a powiązanie z kontem Google lub profilem Google Play Gry zerwane;
• każdy Twój token logowania traci ważność, a jego zapisy zostają skasowane, więc na konto nie da się już zalogować;
• każda nazwa, którą nadałeś(-aś) petowi, zostaje wyczyszczona — na liście petów i w zapisanej historii zdarzeń;
• wskazany przez Ciebie przedział wiekowy (pkt 2.8) zostaje wyczyszczony;
• cała Twoja historia aktywności zostaje usunięta;
• zapisy wysyłki wszystkich e-maili konta, które do Ciebie wysłaliśmy — weryfikacja adresu, reset hasła, zmiana adresu — zostają usunięte, łącznie z tymi, które nie zdążyły jeszcze wyjść, więc po odejściu nic już nie trafi na Twój adres.

8.4. Co zostaje i dlaczego:

• Zapisy zakupów, nagród za reklamy i nagród dziennych — przez 5 lat, jako dowód na potrzeby kontroli podatkowej i obciążeń zwrotnych. Są przypisane do zanonimizowanego konta i nie identyfikują już Ciebie.
• Zapisy walk — przez 730 dni od walki, bo są również częścią historii Twoich przeciwników.
• Pety i stan rozgrywki — w postaci zanonimizowanej, bo odwołuje się do nich historia walk. Po wyczyszczeniu nazw nie zawierają żadnego imienia ani tekstu wpisanego przez człowieka.
• Dopisywana historia zdarzeń — jak opisuje pkt 6.2: losowy identyfikator, Twoja dawna nazwa gracza. Nie zawiera adresu e-mail ani — ponieważ nazwy petów są usuwane przy usunięciu konta — nazw petów.

8.5. To samo usunięcie uruchamia się automatycznie dla każdego konta nieużywanego przez 730 dni, dokładnie tą samą ścieżką w kodzie.

8.6. Usunięcie konta nie oznacza zwrotu pieniędzy za zakupy. Zwroty obsługuje Google Play — zobacz pkt 9 Regulaminu.

9. Dzieci

9.1. Gra nie jest kierowana do dzieci poniżej 13 roku życia i świadomie nie zbieramy od nich danych osobowych. Jeśli masz mniej niż 13 lat, nie zakładaj konta.

9.2. Osoby w wieku 13–17 lat mogą korzystać z Gry wyłącznie za zgodą rodzica lub opiekuna, który musi zaakceptować Regulamin w ich imieniu — tak samo, jak stanowi pkt 4 Regulaminu.

9.3. Przy zakładaniu konta aplikacja pyta o przedział wiekowy (pkt 2.8), a odpowiedź zostaje zapisana na Twoim koncie. Jeśli wskażesz 13–17 lat, żądania reklamowe są oznaczane jako kierowane do osoby małoletniej, tak aby wyświetlane były wyłącznie reklamy odpowiednie dla wieku i niespersonalizowane — na każdym urządzeniu, na którym się zalogujesz, nie tylko na tym, na którym udzieliłeś(-aś) odpowiedzi. Jeśli Twoje konto jest starsze niż to pytanie, aplikacja zapyta raz po zalogowaniu.

9.4. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko poniżej 13 roku życia założyło konto, napisz na support@elementals.pl, a my je usuniemy.

10. Jak chronimy Twoje dane

• Cały ruch między aplikacją a naszym serwerem idzie po TLS (HTTPS/WSS).
• Hasła przechowujemy wyłącznie jako skrót (hash) — nie umiemy ich odczytać, a kopia bazy danych ich nie ujawni.
• Tokeny logowania trzymane są w szyfrowanej pamięci na Twoim urządzeniu, a nie w zwykłych plikach.
• Dostęp do produkcyjnej bazy danych i serwera ma wyłącznie deweloper, przez uwierzytelnione połączenia.
• Usunięcie konta unieważnia każdy wydany dla niego token, więc stare sesje nie przetrwają usunięcia.

Żaden system nie jest doskonały. Jeśli naruszenie ochrony danych kiedykolwiek zagrozi Twoim prawom, zgłosimy je organowi nadzorczemu w ciągu 72 godzin i zawiadomimy Cię bezpośrednio tam, gdzie wymaga tego prawo.

11. Zmiany polityki

11.1. Możemy aktualizować tę politykę — gdy Gra zyska nową funkcję, gdy zmieni się dostawca albo gdy zmieni się prawo. Numer wersji i data ostatniej aktualizacji na górze zawsze mówią, który tekst czytasz.

11.2. Istotne zmiany ogłaszamy w aplikacji i w informacjach o wydaniu, zanim wejdą w życie. Jeśli zmiana wymaga Twojej zgody, poprosimy o nią, a nie założymy jej z góry.

12. Kontakt

Pytania, żądania dotyczące danych, reklamacje: support@elementals.pl. Możesz pisać do nas po polsku, angielsku, portugalsku lub hiszpańsku — odpowiadamy w tym samym języku.

13. Użytkownicy spoza Unii Europejskiej

13.1. Prawa opisane w pkt 7 przysługują Ci niezależnie od miejsca zamieszkania. Prawo Twojego państwa może przyznawać Ci te same prawa pod własną nazwą albo prawa dodatkowe — w Brazylii prawa z art. 18 ustawy Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), w Meksyku prawa dostępu, sprostowania, usunięcia i sprzeciwu (ARCO) z Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Ze wszystkich korzystasz w ten sam sposób: pisząc na support@elementals.pl.

13.2. Skargi. Możesz też wnieść skargę do organu ochrony danych w swoim państwie — w Brazylii do Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd/pt-br); w Meksyku do Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/anticorrupcion), która w 2025 r. przejęła zadania INAI; w Argentynie do Agencia de Acceso a la Información Pública (AAIP, https://www.argentina.gob.ar/aaip); w Kolumbii do Superintendencia de Industria y Comercio (SIC, https://www.sic.gov.co/).

13.3. Brazylia. W rozumieniu prawa brazylijskiego jesteśmy administratorem danych małej skali (agente de tratamento de pequeno porte, Resolução CD/ANPD nº 2/2022), więc nie wyznaczyliśmy encarregado; kanałem komunikacji wymaganym przez art. 11 tej rezolucji jest support@elementals.pl. Naruszenie bezpieczeństwa, które może wiązać się dla Ciebie z istotnym ryzykiem lub szkodą, zgłaszamy ANPD i Tobie w terminie określonym w Resolução CD/ANPD nº 15/2024 (art. 48 LGPD). Dane graczy w wieku 13–17 lat przetwarzamy w ich najlepszym interesie (art. 14 LGPD). Przekazywanie danych potrzebnych do świadczenia Gry podmiotom wymienionym w pkt 5 jest niezbędne do wykonania umowy z Tobą (art. 33 pkt IX w związku z art. 7º pkt V LGPD).

13.4. Meksyk. Dla użytkowników w Meksyku ta polityka jest naszym aviso de privacidad (art. 15 LFPDPPP): tożsamość i adres administratora znajdziesz w pkt 1; dane i cele — w pkt 2 (nie przetwarzamy danych wrażliwych); sposoby ograniczenia wykorzystania lub ujawniania danych — w pkt 7; tryb korzystania z praw ARCO — w pkt 13.1; a sposób ogłaszania zmian — w pkt 11.

Wersja 2.1, obowiązuje od 2026-09-03, ostatnia aktualizacja 2026-10-10. Administrator: Krzysztof Gruszczyński, osoba fizyczna prowadząca działalność gospodarczą w Polsce (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, NIP 6351826533, REGON 525095630. Kontakt: support@elementals.pl. Polityka jest dostępna nieodpłatnie pod adresem https://elementals.pl/privacy/pl, w sposób umożliwiający jej pobranie, zapisanie i wydrukowanie.

Zmiana redakcyjna 2026-10-04: adres kontaktowy to teraz support@elementals.pl, a polityka jest publikowana pod adresem elementals.pl. Sposób przetwarzania Twoich danych się nie zmienia.

Zmiana redakcyjna 2026-10-10: dodaliśmy adres pocztowy Usługodawcy (pkt 1 i stopka), punkt dla użytkowników spoza Unii Europejskiej (pkt 13) i obsługę w czterech językach (po polsku, angielsku, portugalsku i hiszpańsku), poprawiliśmy ścieżki w aplikacji i usunęliśmy martwy link do historii wersji. Sposób przetwarzania Twoich danych się nie zmienia.