# Persónuverndarstefna

> Þessi þýðing er eingöngu til upplýsinga. Pólska útgáfa þessa skjals er bindandi. [Pólsk útgáfa](https://gangbrokula.pl/polityka-prywatnosci)

> Drög sem lögfræðingur á eftir að yfirfara fyrir útgáfu.

## Í stuttu máli

- Leikurinn er ekki með aðganga og spyr hvorki um nafn, netfang né aldur. Viðurnefni hetjunnar verður eftir í símanum.
- Framvinda vistast í símanum og iCloud eða Google-afritun tekur afrit, á þeim aðgangi sem þegar er í símanum. Við erum ekki með eigin leikjaþjón.
- Í leiknum er hvorki greining (analytics) né rakningartól.
- Google AdMob útvegar auglýsingar með verðlaunum, aðeins að ósk leikmanns, í barnastillingu og án sérsníðingar að einstaklingi.
- Apple eða Google annast kaup. Við sjáum ekki greiðsluupplýsingar.
- Vefurinn notar ekki vafrakökur. Við teljum umferð án þess að vista IP-tölur.

## 1. Ábyrgðaraðili

Ábyrgðaraðili gagnanna er THERRAX IT SOLUTIONS JERZY KOŁAKOWSKI, ul. Spokojna 3 lok. 4, 78-111 Ustronie Morskie, Pólland, NIP (pólskt skattnúmer) 6711852031. Í öllum málum sem varða gögn skaltu skrifa á kontakt@gangbrokula.pl.

## 2. Leikurinn

### Gögn í símanum

Leikurinn vistar framvindu hetjanna í minni símans: viðurnefni, útlit, borð, met, Aura, hluti sem unnist hafa, afrek, stillingar og lista yfir Aura-kaup. Þessi gögn berast ekki til okkar. Þú getur fengið viðurnefni af handahófi eða slegið það inn og þess vegna biðjum við um að það sé ekki raunverulegt fullt nafn.

### Afrit af framvindu í skýinu

- **iPhone og iPad:** leikurinn vistar afrit af framvindu í iCloud (lykilgildisgeymslu) á Apple-aðganginum sem er skráður inn á tækinu. Apple geymir gögnin og við höfum ekki aðgang að þeim.
- **Android:** stýrikerfið getur tekið gögn leiksins með í Google-afritun ef hún er virk í símanum. Þegar við virkjum vistun í Google Play Games í leiknum fer afritið einnig á Play Games-aðganginn. Google geymir gögnin og við höfum ekki aðgang að þeim.

Tilgangur afritsins er að framvinda og keypt Aura haldist við símaskipti. Lagagrundvöllurinn er efndir samnings, þ.e. að gera leikinn aðgengilegan þér (b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (GDPR)).

### Auglýsingar með verðlaunum (Google AdMob)

Auglýsing birtist aðeins þegar leikmaður velur hana: eftir árekstur, til að halda áfram, eða í Aura-búðinni, til að fá Aura (í mesta lagi 9 auglýsingar á dag). Auglýsingaveitan er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi. Við höfum stillt AdMob þannig að hver beiðni sé meðhöndluð eins og hún komi frá barni („child“-stilling): engar sérsniðnar auglýsingar né endurmarkaðssetning, engir mælipixlar þriðju aðila og mildasti efnisflokkur (G). Leikurinn les ekki auglýsingaauðkennið (á Android hefur heimildin verið fjarlægð, á iPhone biður leikurinn ekki um leyfi til rakningar).

Samkvæmt upplýsingum frá Google getur auglýsingapakkinn (SDK) í forritinu safnað:

| Gögn | Dæmi | Tilgangur samkvæmt Google |
|---|---|---|
| IP-tala | getur nýst til að áætla staðsetningu | birting auglýsinga, mælingar, vernd gegn svikum |
| Samskipti í forritinu | ræsingar, snertingar, áhorf á myndbönd | árangur auglýsinga, greining |
| Greiningargögn | ræsingartími, frost, orkunotkun | virkni og greining pakkans |
| Auðkenni tækis | auðkenni forritasafns á Android, auðkenni tækis á iOS | mælingar á auglýsingum, vernd gegn svikum |

Gögnin eru dulkóðuð í flutningi. Google vinnur þau sem sjálfstæður ábyrgðaraðili og þú getur lesið meira um það á síðunni [Hvernig Google notar upplýsingar frá vefsvæðum og forritum sem nota þjónustu fyrirtækisins](https://policies.google.com/technologies/partner-sites?hl=is). Lagagrundvöllurinn af okkar hálfu eru lögmætir hagsmunir, þ.e. fjármögnun leiks sem er aðgengilegur án gjalds (f-liður 1. mgr. 6. gr. GDPR). Hægt er að spila án auglýsinga án takmarkana: nóg er að velja hvorki „Áfram“ né auglýsingar í Aura-búðinni.

Til að fylgjast með daglegu hámarki auglýsinga fyrir Aura vistar leikurinn í símanum hversu mörgum auglýsingum var horft á þann daginn og klukkan hvað sú síðasta var. Þessar tölur fara ekki úr símanum nema sem hluti af afriti framvindu í iCloud eða Google-afritun. Lagagrundvöllurinn er efndir samnings, þ.e. virkni leiksins sem leikmaðurinn biður um (b-liður 1. mgr. 6. gr. GDPR).

### Aura-kaup

Apple (App Store) eða Google (Google Play) annast kaupin samkvæmt eigin skilmálum og sem sjálfstæðir ábyrgðaraðilar. Til leiksins berst aðeins staðfesting á færslunni (tegund pakka og auðkenni kaupanna), sem leikurinn vistar í símanum og í afriti framvindu svo að Aura glatist ekki. Við sjáum hvorki kortið þitt, greiðslureikning né netfang. Lagagrundvöllurinn er efndir samnings (b-liður 1. mgr. 6. gr. GDPR).

### Einkunnir, deiling og stigatöflur

- **Einkunn leiksins:** leikurinn sýnir stundum kerfisglugga Apple eða Google fyrir einkunnagjöf. Einkunnina og umsögnina sendir þú til verslunarinnar, ekki til okkar.
- **Deiling:** metspjaldið verður til í símanum. Þegar þú deilir því velur þú forritið sem það fer í.
- **Stigatöflur:** þegar við virkjum stigatöflur í Game Center eða Google Play Games fara tímametið og Aurakrafturinn í þá þjónustu undir dulnefni þínu í þeirri þjónustu. Viðurnefnið úr leiknum fer ekki þangað.

## 3. Vefurinn gangbrokula.pl

### Vafrakökur

Vefurinn vistar hvorki vafrakökur né önnur gögn á tækinu þínu. Undantekning er stjórnborðið, þar sem eina vafrakakan heldur stjórnandanum innskráðum.

### Heimsóknatölfræði

Við teljum umferð með eigin tóli á netþjóni okkar, án utanaðkomandi þjónustu. Við skráum: dagsetningu og tíma, slóð síðunnar sem heimsótt var, lén síðunnar sem þú kemur frá, herferðarbreytur úr tenglinum (UTM), tegund tækis, stýrikerfi, heiti vafra, land ef netþjónustan gefur það upp, og smelli á hnappa verslana, prófíla á samfélagsmiðlum, stikluna og deilingu.

Til að greina á milli tveggja einstaklinga sama dag reiknum við tætigildi úr IP-tölu, vafra og slembigildi sem breytist daglega og er eytt. IP-töluna sjálfa vistum við ekki og eftir að þetta gildi breytist er ekki hægt að tengja saman heimsóknir frá mismunandi dögum. Tölfræðigögnum eyðum við eftir 400 daga. Lagagrundvöllurinn eru lögmætir hagsmunir, þ.e. að vita hve margir heimsækja vefinn og hvaðan þeir koma (f-liður 1. mgr. 6. gr. GDPR).

### Netþjónsskrár

Netþjónn vefsins hjá hýsingarfyrirtækinu Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Þýskaland) skráir tæknilegar annálaskrár: IP-tölu, dagsetningu, slóð síðu, vafra og svarkóða. Þær eru notaðar í öryggisskyni og til að laga bilanir, eru geymdar í 30 daga og hýsingaraðilinn vinnur þær fyrir okkar hönd. Lagagrundvöllurinn eru lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR).

### Myndasafnið

Í myndasafninu sýnum við myndbrot sem hafa verið birt opinberlega með myllumerkinu #gangbrokula. Við vistum tengil á myndbrotið, heiti aðgangs höfundar og lýsinguna úr opinberu færslunni. Við afritum myndbrotin ekki á netþjón okkar. Spilari TikTok, Instagram eða YouTube hleðst aðeins eftir að smellt er á „Spila“. Frá þeirri stundu vinnur viðkomandi þjónusta gögnin, þar á meðal vafrakökur, sem sjálfstæður ábyrgðaraðili:

- TikTok: TikTok Technology Limited, Írlandi, [persónuverndarstefna](https://www.tiktok.com/legal/privacy-policy-eea?lang=is),
- Instagram: Meta Platforms Ireland Limited, Írlandi, [persónuverndarstefna](https://privacycenter.instagram.com/policy),
- YouTube: Google Ireland Limited, Írlandi, spilari í aukinni persónuverndarstillingu, [persónuverndarstefna](https://policies.google.com/privacy?hl=is).

Lagagrundvöllurinn eru lögmætir hagsmunir, þ.e. að sýna samfélag leiksins (f-liður 1. mgr. 6. gr. GDPR). Höfundur, eða foreldri eða forráðamaður höfundarins, getur hvenær sem er krafist þess að myndbrotið verði fjarlægt.

### Tölvupóstur

Þegar þú skrifar okkur vinnum við með netfangið og efni skilaboðanna til að svara og, þegar um kvartanir er að ræða, einnig til að afgreiða þær. Við geymum þau eins lengi og þarf til að ljúka málinu og, þegar um kvartanir er að ræða, þar til fyrningarfrestur krafna er liðinn. Lagagrundvöllurinn eru lögmætir hagsmunir eða lagaskylda (f- og c-liður 1. mgr. 6. gr. GDPR).

## 4. Börn

Börn spila líka leikinn okkar og þess vegna safnar leikurinn ekki gögnum sem gera kleift að bera kennsl á þau, hefur hvorki aðganga né spjall og auglýsingar eru í barnastillingu. Við biðjum börn ekki um samþykki fyrir vinnslu gagna. Ef þú ert foreldri eða forráðamaður og ert með spurningu eða beiðni skaltu skrifa á kontakt@gangbrokula.pl.

## 5. Viðtakendur gagna og miðlun út fyrir EES

Gögn geta borist til: Apple og Google (verslanir, afrit í skýinu, stigatöflur), Google (AdMob), hýsingarfyrirtækisins og, eftir smell á myndbrot, til TikTok, Meta eða Google. Apple, Google og Meta geta miðlað gögnum út fyrir Evrópska efnahagssvæðið, einkum til Bandaríkjanna, á grundvelli ákvörðunar framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd (EU-US Data Privacy Framework) eða staðlaðra samningsákvæða. Við seljum ekki gögn, gerum ekki persónusnið og tökum ekki sjálfvirkar ákvarðanir.

## 6. Réttindi þín

Þú átt rétt á aðgangi að gögnunum, leiðréttingu þeirra, eyðingu, takmörkun vinnslu og flutningi, svo og rétt til að andmæla vinnslu sem byggist á lögmætum hagsmunum. Skrifaðu á kontakt@gangbrokula.pl. Þar sem við geymum ekki leikjagögn á eigin netþjónum eyðir þú gögnunum í símanum með því að fjarlægja leikinn og afritunum í skýinu í stillingum Apple- eða Google-aðgangsins. Við hjálpum ef þú veist ekki hvernig.

Þú átt einnig rétt á að leggja fram kvörtun hjá forstjóra pólsku persónuverndarstofnunarinnar (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, [uodo.gov.pl](https://uodo.gov.pl).

## 7. Breytingar

Þegar við breytum því hvernig við vinnum gögn, til dæmis þegar við bætum við nýrri þjónustu, uppfærum við þessa stefnu og dagsetninguna hér að neðan. Stærri breytingar tilkynnum við einnig í lýsingu á uppfærslu leiksins.

Stefnan gildir frá og með 3. nóvember 2026.

Síða: https://gangbrokula.pl/is/privacy-policy
