Polityka
prywatności.

Administratorem danych osobowych jest Piotr Oleszczyński, twórca gry Evocatio. Kontakt: evocatio@evocatio.pl albo formularz kontaktowy.

• Konto gracza — nick, adres e-mail, hasło (tylko jako skrót Argon2id, którego nie da się odczytać), data założenia, stan konta. Po co: żeby prowadzić Twoje konto i dać Ci grać. Podstawa: umowa, czyli korzystanie z konta (art. 6 ust. 1 lit. b RODO).
• Zalogowane urządzenia — rodzaj przeglądarki i systemu (np. „Chrome · Windows”) oraz daty logowania. Po co: żebyś widział w panelu, gdzie jesteś zalogowany, i mógł wylogować się wszędzie. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Próby logowania — adres e-mail i adres IP przy każdej próbie. Po co: blokada zgadywania haseł (po 10 nieudanych próbach konto i adres odpoczywają 15 minut). Podstawa: nasz uzasadniony interes, czyli bezpieczeństwo kont (art. 6 ust. 1 lit. f RODO).
• Listy — adres e-mail, żeby wysłać link aktywacyjny, link do nowego hasła i ważne wiadomości o koncie. Nie wysyłamy reklam ani newslettera.
• Formularz kontaktowy — adres e-mail, imię lub nick (nieobowiązkowo), temat i treść. Po co: żeby odpowiedzieć. Po wysłaniu dostajesz jedną automatyczną odpowiedź, bez powtórzenia Twojej treści. Podstawa: art. 6 ust. 1 lit. f RODO.
• Dzienniki techniczne serwera — np. adres IP przy zakładaniu konta, błędy. Po co: bezpieczeństwo i usuwanie awarii. Podstawa: art. 6 ust. 1 lit. f RODO.
• Twoja postać w grze — to, co robisz w świecie gry, należy do przebiegu rozgrywki i zapisuje się w świecie. Podstawa: art. 6 ust. 1 lit. b RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

• Konto — dopóki go nie usuniesz. Po usunięciu adres e-mail i skrót hasła znikają od razu; nick zostaje w kronice świata jako pseudonim, bez powiązania z Tobą.
• Sesja logowania — do 30 dni albo do wylogowania. Link aktywacyjny — godzinę, link do nowego hasła — 15 minut.
• Próby logowania z adresem IP — 15 minut.
• Dzienniki techniczne serwera — do 30 dni.
• Korespondencja z formularza — tak długo, jak potrzeba do odpowiedzi i ewentualnej dalszej rozmowy; usuniemy ją na Twoją prośbę.

Nie sprzedajemy ani nie udostępniamy danych nikomu do jego własnych celów. Korzystamy z usług firm, które przetwarzają dane w naszym imieniu:

• Contabo GmbH (Niemcy) — serwer, na którym działają strona, konta i gra;
• Zoho — skrzynka evocatio@evocatio.pl i wysyłka listów automatycznych (ZeptoMail), w centrach danych na terenie Unii Europejskiej;
• Cloudflare (Turnstile) — tylko na stronie zakładania konta: sprawdza, że konto zakłada człowiek, a nie program. Widzi przy tym dane techniczne połączenia i przeglądarki (m.in. adres IP) i nie używa ich do reklam ani śledzenia — zasady Cloudflare.

Dane przechowujemy na terenie Unii Europejskiej.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Większość z tego zrobisz sam w panelu Moje konto: pobierzesz swoje dane w pliku i usuniesz konto. W pozostałych sprawach napisz na evocatio@evocatio.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Konto może założyć osoba, która ukończyła 16 lat. Osoba młodsza — tylko za zgodą rodzica lub opiekuna.

Strona nie używa analityki, reklam ani śledzenia. Jedyny skrypt z zewnętrznego serwisu to sprawdzenie Cloudflare Turnstile na stronie zakładania konta (opis wyżej) — czcionki i wszystkie pozostałe pliki są na naszym serwerze.

• evocatio_sesja — ciasteczko niezbędne, tylko po zalogowaniu; trzyma sesję do 30 dni. Nie da się go odczytać skryptem na stronie.
• Pamięć przeglądarki (localStorage) — wybrany język strony, ustawienia odtwarzacza muzyki i znacznik „zalogowany: tak/nie” (bez nicku i bez sesji — tylko po to, żeby przycisk konta w nagłówku nie migał). Zostają tylko u Ciebie.

Cała strona działa po szyfrowanym połączeniu (HTTPS). Hasła trzymamy wyłącznie jako skrót Argon2id. Zmiana hasła wylogowuje ze wszystkich urządzeń.

O ważnych zmianach tej polityki napiszemy na stronie. Wersja z dnia: 24 października 2026.