Polityka prywatności strony goldival.com
Wersja 5 z 22.10.2026.
W skrócie
- Strona nie używa ciasteczek ani narzędzi analitycznych i niczego nie zapisuje w twojej przeglądarce.
- Twój adres e-mail dostajemy tylko wtedy, gdy zapiszesz się na newsletter „Listy z doliny”. Na listę trafia dopiero po kliknięciu linku z wiadomości potwierdzającej.
- Wypiszesz się w każdej chwili linkiem w każdym liście z newslettera albo na stronie goldival.com/newsletter/wypisz.
- Nie sprzedajemy danych i nie profilujemy. Nie śledzimy, czy otwierasz nasze wiadomości ani czy klikasz w nich linki (punkt 4).
1. Kto jest administratorem
Administratorem danych osobowych zbieranych przez stronę goldival.com jest EG GROUP GREEN spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Hoża 86 lok. 410, 00-682 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001270151, NIP 7011334091, REGON 545877050 (dalej „my”).
W sprawach danych osobowych napisz na kontakt@goldival.com albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Jakie dane, po co, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Wysyłanie newslettera „Listy z doliny” o grze Goldival, w tym informacji handlowych o grze | adres e-mail, data i godzina zapisu i potwierdzenia, wersja tekstu zgody, oświadczenie, że masz co najmniej 16 lat, miejsce zapisu | twoja zgoda: art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy Prawo komunikacji elektronicznej | do wycofania zgody, do usunięcia danych na twoje żądanie, do chwili, gdy wiadomości trwale przestaną docierać na adres, albo do końca prowadzenia newslettera |
| Potwierdzenie zapisu: wiadomość z linkiem, który trzeba kliknąć | adres e-mail i czas zapisu; zapisujemy je tylko w zaszyfrowanym linku w wiadomości, a nie w naszej bazie; Cloudflare zapisuje w dzienniku wysyłek adres odbiorcy, temat, czas i stan doręczenia wiadomości; gdy wiadomość nie dotrze albo odbiorca zgłosi ją jako spam, Cloudflare wpisuje adres (z powodem i czasem) na listę blokad wysyłki, żeby więcej na niego nie wysyłać | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): sprawdzenie, że adres należy do osoby, która się zapisuje, i ochrona przed zapisaniem cudzego adresu (gdy adres wpisał ktoś inny, zobacz punkt 4); lista blokad wysyłki: ochrona cudzych skrzynek przed niechcianą pocztą | link działa 7 dni; dziennik wysyłek Cloudflare 31 dni, bez treści wiadomości; lista blokad wysyłki: 24 godziny po chwilowym błędzie doręczenia, zwykle 7 dni po odrzuceniu wiadomości, bez terminu po zgłoszeniu spamu albo gdy adres nie istnieje (na twoje żądanie usuniemy wpis wcześniej) |
| Wykazanie, że mieliśmy twoją zgodę, i obrona przed roszczeniami | dane z wiersza o newsletterze oraz data i sposób wypisania | art. 6 ust. 1 lit. f RODO (rozliczalność i obrona przed roszczeniami) | przez czas subskrypcji i 3 lata po jej zakończeniu (wypisaniu, zgłoszeniu wiadomości jako spam, trwałym niedoręczeniu albo usunięciu adresu z listy) |
| Ochrona formularzy przed nadużyciami: limit zapisów z jednego adresu IP i najwyżej jedna wiadomość potwierdzająca na dobę na jeden adres e-mail | skrót adresu IP i skrót adresu e-mail, liczone tajnym kluczem; samego adresu IP nie zapisujemy | art. 6 ust. 1 lit. f RODO (bezpieczeństwo usługi i ochrona cudzych skrzynek) | skrót adresu IP do 2 godzin, skrót adresu e-mail do 25 godzin |
| Odpowiedzi na wiadomości, reklamacje i żądania dotyczące danych | adres e-mail i to, co nam napiszesz | art. 6 ust. 1 lit. f RODO (kontakt), a przy żądaniach z RODO art. 6 ust. 1 lit. c RODO | do końca roku kalendarzowego następującego po roku zakończenia sprawy |
| Wyświetlanie strony i ochrona przed atakami | adres IP, data i godzina, adres podstrony, nagłówki przeglądarki (np. rodzaj przeglądarki), przybliżony kraj | art. 6 ust. 1 lit. f RODO (działanie i bezpieczeństwo strony) | Cloudflare przetwarza je przy każdym połączeniu i przechowuje krótko w dziennikach bezpieczeństwa; nasze własne dzienniki nie zawierają adresów IP ani e-mail |
3. Ciasteczka i pamięć przeglądarki
Strona nie zapisuje ciasteczek ani innych danych w twojej przeglądarce i nie odczytuje z niej informacji poza tym, co jest niezbędne do przesłania strony (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Dlatego nie pokazujemy okna zgody na ciasteczka.
Czcionki, obrazy i skrypt strony pobierasz z naszego serwera. Nie korzystamy z Google Fonts, map, filmów ani przycisków portali społecznościowych osadzonych na stronie. Jedyny skrypt strony usprawnia formularz zapisu i niczego nie zapisuje.
Wiadomości e-mail od nas nie zawierają elementów, które odczytują informacje z twojego urządzenia przy otwarciu albo kliknięciu (punkt 4).
4. Wiadomości e-mail
Wiadomość z linkiem do potwierdzenia zapisu wysyła dla nas Cloudflare (Cloudflare Email Service) z adresu kontakt@goldival.com. Nie zawiera niewidocznych obrazków (pikseli) ani linków prowadzących przez serwery pośredniczące: link prowadzi wprost na goldival.com. Nie sprawdzamy, czy wiadomość otwarto ani czy kliknięto w niej link. Wiadomość nie zawiera reklamy, a jej treści nie przechowujemy.
Newsletter będzie wysyłać dla nas dostawca wysyłki newsletterów. Wskażemy go w punkcie 5, zanim wyślemy pierwszy list i przekażemy mu adresy osób z listy. Także w newsletterze nie będziemy śledzić otwarć ani kliknięć. Każdy list z newslettera będzie miał w stopce link do wypisania.
Jeśli twój adres wpisał w formularzu ktoś inny, zgoda zaznaczona w formularzu nie pochodzi od ciebie. Wystarczy nic nie robić: bez potwierdzenia adres nie trafi na listę, a link wygaśnie po 7 dniach.
5. Komu przekazujemy dane
- Cloudflare, Inc. (USA): hosting i dostarczanie strony, ochrona przed atakami, baza zgód, która jest też listą adresów newslettera, wysyłka wiadomości z linkiem do potwierdzenia zapisu (Cloudflare Email Service) oraz przekazywanie poczty wysłanej na kontakt@goldival.com (Cloudflare Email Routing). Baza zgód jest przechowywana w Unii Europejskiej. Cloudflare działa jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).
- Dostawca wysyłki newslettera: jeszcze go nie wybraliśmy. Wpiszemy go tutaj, zanim wyślemy pierwszy list i przekażemy mu adresy z listy. Będzie działał jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).
- Entergames Karol Zalewski (Polska): skrzynka pocztowa, do której przekazujemy wiadomości wysłane na kontakt@goldival.com. Przechowuje naszą korespondencję i działa jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO). Skrzynkę utrzymuje dla niej cyber_Folks S.A. (Polska) jako dalszy podmiot przetwarzający.
- Podwykonawcy tych firm (ich listy publikują dostawcy) oraz organy publiczne, gdy wymaga tego prawo.
Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnego marketingu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc. ma siedzibę w USA i uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (10 lipca 2023 r.). Na wypadek utraty tej podstawy umowa z Cloudflare zawiera standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Jeśli podwykonawcy naszych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, działają na podstawie decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Kopię zabezpieczeń prześlemy na prośbę wysłaną na kontakt@goldival.com.
7. Twoje prawa
- dostęp do danych i ich kopia (art. 15 RODO),
- sprostowanie danych (art. 16 RODO),
- usunięcie danych (art. 17 RODO),
- ograniczenie przetwarzania (art. 18 RODO),
- przeniesienie danych, które przetwarzamy na podstawie zgody (art. 20 RODO),
- wycofanie zgody w każdej chwili, linkiem w liście z newslettera, na stronie wypisu albo e-mailem; wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania (art. 7 ust. 3 RODO),
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).
Żądanie wyślij na kontakt@goldival.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, bezpłatnie. Możemy poprosić o potwierdzenie z adresu, którego dotyczy żądanie.
Prawo sprzeciwu
W każdej chwili możesz sprzeciwić się przetwarzaniu twoich danych do celów marketingu bezpośredniego. Wtedy przestaniemy je do tego wykorzystywać (art. 21 ust. 2 i 3 RODO). Możesz też sprzeciwić się przetwarzaniu, które opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z twoją szczególną sytuacją (art. 21 ust. 1 RODO). Najprościej kliknąć link do wypisania w dowolnym liście z newslettera, użyć strony wypisu albo napisać na kontakt@goldival.com.
8. Czy musisz podać dane
Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy wysyłać newslettera. Nie wymaga tego żaden przepis.
9. Wiek
Newsletter jest dla osób, które mają co najmniej 16 lat. Jeśli dowiemy się, że zapisała się osoba młodsza, usuniemy jej adres. Rodzic albo opiekun może napisać do nas w tej sprawie.
10. Profilowanie
Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy (art. 22 RODO).
11. Bezpieczeństwo
Strona działa tylko przez szyfrowane połączenie (HTTPS). Link potwierdzający jest zaszyfrowany. Do danych mają dostęp tylko upoważnione osoby, a konta u dostawców chronimy logowaniem dwuskładnikowym.
12. Zmiany polityki
Gdy zmienimy politykę, zmienimy numer wersji i datę na górze strony. Poprzednie wersje prześlemy na prośbę. O istotnych zmianach poinformujemy osoby z listy e-mailem.