Jak Mana Grove zbiera, wykorzystuje i chroni dane Użytkownika: co jest przechowywane o jego koncie, taliach i kolekcji oraz jakie ma możliwości wyboru.
Ostatnia aktualizacja: 26 października 2026
Niniejsza strona jest publikowana w języku angielskim i francuskim. Obie wersje mają przekazywać te same informacje. Wersja polska jest tłumaczeniem udostępnionym dla wygody Użytkownika; w razie rozbieżności pierwszeństwo ma wersja angielska.
The Mana Grove Trading Cards Ltd.
Version 1.8
Co zmieniło się w wersji 1.8. Wersja 1.7 błędnie opisywała część naszego własnego pomiaru, a niniejsza wersja to koryguje. Trzy elementy działają, zanim Użytkownik udzieli odpowiedzi, w każdym kraju: skrypt analityczny bez plików cookie, licznik wejść z kampanii oraz zliczenia zdarzeń bez żadnego identyfikatora (Sekcja 11.1). Wszędzie z wyjątkiem Kanady poza Quebekiem i Stanów Zjednoczonych poza Kalifornią nic innego nie działa, zanim Użytkownik udzieli odpowiedzi, a nasze własne wpisy pomiarowe na urządzeniu Użytkownika wymagają jego zgody na kategorię „Analityczne”, również w Wielkiej Brytanii i Unii Europejskiej. Sekcje 4.10, 6, 6.1, 11.1, 11.2, 14, 15, 18.1 i 18.2 zostały odpowiednio zaktualizowane: Sekcja 4.10 wskazuje teraz, gdzie identyfikator kliknięcia może zostać powiązany z kontem, że w Wielkiej Brytanii nie wiążemy go z kontem oraz co rejestrujemy, gdy Użytkownik kliknie jeden z naszych krótkich linków kampanii; Sekcja 11.1 dodaje anonimowe zliczanie odpowiedzi na nasze powiadomienie o plikach cookie; Sekcja 14 dodaje okres przechowywania naszych własnych zapisów dotyczących korzystania; a Sekcja 18.1 wskazuje teraz oba sposoby, w jakie Użytkownik może wyrazić zgodę na pomiar skuteczności reklam, w tym zaakceptowanie kategorii „Reklamowe” w powiadomieniu o plikach cookie. Sekcja 18.2 określa teraz precyzyjnie granicę wyznaczoną przez Regulamin. Informacje, które udostępniamy platformie reklamowej, pozostają bez zmian, podobnie jak zobowiązania określone w Sekcji 18.
Kontakt w sprawach prywatności: privacy@themanagrove.com
Mana Grove szanuje prywatność Użytkownika. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, dlaczego je zbieramy, jak je wykorzystujemy i udostępniamy, jak długo je przechowujemy oraz jakie możliwości wyboru i prawa przysługują Użytkownikowi, gdy korzysta z serwisu Mana Grove.
Talie i kolekcje są domyślnie prywatne. To Użytkownik decyduje, kiedy je upublicznić.
Nie wykorzystujemy danych osobowych powiązanych z kontem do ulepszania ani trenowania modeli AI, chyba że Użytkownik odrębnie wyrazi na to zgodę.
W chwili uruchomienia decyzje, które mogłyby w istotny i niekorzystny sposób wpłynąć na konto Użytkownika lub jego dostęp, weryfikuje człowiek.
Nie sprzedajemy danych osobowych. Reklamowe pliki cookie pozostają pod kontrolą Użytkownika: pytamy o zgodę, zanim zaczniemy ich używać, z wyjątkiem Kanady poza Quebekiem i Stanów Zjednoczonych poza Kalifornią, gdzie są domyślnie włączone z powiadomieniem, a Użytkownik może je w każdej chwili wyłączyć. W Stanach Zjednoczonych sygnał Global Privacy Control z przeglądarki Użytkownika utrzymuje je wyłączone, dopóki Użytkownik ich nie włączy (Sekcja 11.2).
Wszędzie trzy elementy działają, zanim Użytkownik udzieli odpowiedzi, i nie zapisują niczego na jego urządzeniu: skrypt analityczny bez plików cookie, licznik wejść z kampanii oraz zliczenia zdarzeń bez żadnego identyfikatora, a Użytkownik może w każdej chwili bezpłatnie wnieść wobec nich sprzeciw. W Kanadzie poza Quebekiem i w Stanach Zjednoczonych poza Kalifornią pomiarowe i reklamowe pliki cookie są również domyślnie włączone, a Użytkownik może je wyłączyć; w Stanach Zjednoczonych sygnał Global Privacy Control z przeglądarki Użytkownika utrzymuje je wyłączone, dopóki Użytkownik ich nie włączy. Wszędzie indziej, w tym w Wielkiej Brytanii i Unii Europejskiej, wszystko inne czeka na zgodę Użytkownika: nasze własne wpisy pomiarowe na jego urządzeniu, Google Analytics, Microsoft Clarity i tagi reklamowe (Sekcja 11.1).
The Mana Grove Trading Cards Ltd. („Mana Grove”, „my”, „nas” lub „nasz”) jest kanadyjską spółką federalną. Nasze biuro mieści się pod adresem 2455 Cawthra Rd #21-22, Mississauga ON L5A 3P1.
W sprawie pytań, żądań lub skarg dotyczących prywatności należy kontaktować się z nami pod adresem privacy@themanagrove.com. Naszą osobą kontaktową ds. prywatności i zgodności jest Andy Kitusa, Chief Operations Officer.
Niniejsza Polityka ma zastosowanie do usług Mana Grove, które do niej odsyłają, w tym do naszej strony internetowej oraz, gdy będą dostępne, naszych aplikacji na iOS i Androida (łącznie „Platforma”). Ma zastosowanie do odwiedzających, zarejestrowanych użytkowników, subskrybentów oraz, tam gdzie dostępne są funkcje rynku, kupujących i sprzedających. Ma również zastosowanie do usługi Scry w serwisie Discord, aplikacji Mana Grove dla serwerów Discord, którą opisuje Sekcja 4.11.
Niniejsza Polityka nie reguluje zewnętrznych stron internetowych, aplikacji ani usług, które stosują własne praktyki w zakresie prywatności, nawet jeżeli Użytkownik dociera do nich za pośrednictwem Platformy.
Serwis Mana Grove jest dostępny w Kanadzie, Unii Europejskiej, Wielkiej Brytanii i Stanach Zjednoczonych; mogą do nich dołączyć inne regiony. Tam, gdzie niniejsza Polityka odnosi się do wymogów obowiązujących w EOG lub w Wielkiej Brytanii, mają one zastosowanie do użytkowników w tych regionach. Niektóre funkcje opisane w niniejszej Polityce również nie są dziś dostępne: funkcje rynku, wiadomości bezpośrednie, skaner kart, odznaki społecznościowe i publiczne API nie są obecnie częścią Platformy, a tam, gdzie niniejsza Polityka je opisuje, opisuje, jak postępowalibyśmy z informacjami, jeżeli i gdy staną się one dostępne.
Serwis Mana Grove nie jest przeznaczony dla użytkowników, którzy są zbyt młodzi, aby samodzielnie utworzyć konto i wyrazić zgody wymagane dla Platformy w ich jurysdykcji. Obecnie nie prowadzimy programu zgody rodzicielskiej. Podane poniżej minimalne granice wieku mają zastosowanie również do usługi Scry w serwisie Discord (Sekcja 4.11), mimo że nie pyta ona o wiek i nie tworzy konta.
Kanada: aby utworzyć konto w serwisie Mana Grove, Użytkownik musi mieć ukończone co najmniej 16 lat.
Wielka Brytania: Użytkownik musi mieć ukończone co najmniej 18 lat.
Unia Europejska / Europejski Obszar Gospodarczy: Użytkownik musi mieć ukończone co najmniej 18 lat.
Stany Zjednoczone: Użytkownik musi mieć ukończone co najmniej 18 lat.
Inne jurysdykcje: Użytkownik musi mieć ukończony minimalny wiek wymagany do samodzielnego korzystania z usługi i wyrażenia wymaganych zgód dotyczących prywatności zgodnie z obowiązującym prawem, a w każdym przypadku musi mieć ukończone co najmniej 16 lat.
Transakcje na rynku, rejestracja sprzedawców lub inne funkcje podlegające regulacjom mogą wiązać się z dodatkowymi wymogami dotyczącymi wieku, tożsamości lub zdolności do zawierania umów. Możemy poprosić o datę urodzenia i kraj, aby ustalić, czy Użytkownik jest uprawniony do korzystania z Platformy. Jeżeli dowiemy się, że konto utworzyła osoba nieuprawniona, możemy zawiesić to konto oraz usunąć powiązane z nim dane osobowe lub ograniczyć ich przetwarzanie, zgodnie z wymogami prawa.
Użytkownik może zdecydować się na podanie awatara, biogramu, prawdziwego imienia i nazwiska oraz ogólnej lokalizacji w profilu. Pola te są opcjonalne, chyba że dana funkcja wyraźnie wskazuje inaczej. Adres dostawy Użytkownika nie jest wykorzystywany jako lokalizacja w jego profilu publicznym.
Przetwarzamy talie, kolekcje, nazwy, notatki, tagi i inne treści, które Użytkownik tworzy na Platformie. Talie i kolekcje są domyślnie prywatne, chyba że Użytkownik zdecyduje się je upublicznić. Jeżeli dostępne są funkcje społecznościowe, przetwarzamy również treści i aktywność, które Użytkownik zdecyduje się przesłać, takie jak komentarze, wiadomości, reakcje, obserwowania, zgłoszenia lub inne interakcje w społeczności.
Gdy Użytkownik korzysta z asystenta Grover lub innej funkcji wykorzystującej AI, przetwarzamy tekst, polecenia, wyszukiwania, kontekst talii lub kolekcji, opinie i inne informacje, które Użytkownik zdecyduje się przesłać do tej funkcji, wraz z wygenerowanym wynikiem i informacjami operacyjnymi niezbędnymi do świadczenia, zabezpieczania i rozwiązywania problemów z tą funkcją. Interakcje z AI są obsługiwane w celach opisanych w niniejszej Polityce i przechowywane zgodnie z Sekcją 14.
Do przetwarzania subskrypcji Mana Grove korzysta z usług Stripe. Przetwarzamy informacje związane z subskrypcją Użytkownika, takie jak jej status, plan, status transakcji oraz powiązane metadane rozliczeniowe lub dotyczące konta, które zostają nam udostępnione. Informacje o kartach płatniczych są obsługiwane w ramach właściwego procesu przetwarzania płatności i nie są wykorzystywane przez Mana Grove do niezwiązanych celów.
Jeżeli Użytkownik kupuje karty za pośrednictwem rynku Mana Grove, wymagamy adresu i informacji o transakcji w zakresie rozsądnie niezbędnym do przetworzenia i realizacji zakupu. Mogą to być imię i nazwisko Użytkownika, adres dostawy, informacje o zamówieniu i zapisy transakcji. Nie wymagamy adresu zamieszkania ani adresu dostawy jedynie w celu utworzenia standardowego konta w serwisie Mana Grove.
Jeżeli Użytkownik zostanie sprzedawcą, mogą być wymagane dodatkowe informacje dotyczące tożsamości, działalności, wypłat, podatków lub weryfikacji. Wskażemy wymagane informacje oraz właściwego zewnętrznego dostawcę usług weryfikacji lub płatności w chwili ich zbierania lub wcześniej.
Jak większość usług online, Platforma podczas korzystania z niej generuje informacje techniczne i operacyjne. Mogą to być adres IP, informacje o urządzeniu i przeglądarce, system operacyjny, język, zdarzenia sesji lub uwierzytelniania, używane strony lub funkcje, aktywność wyszukiwania, znaczniki czasu, informacje diagnostyczne i logi bezpieczeństwa, w zależności od systemów i funkcji, z których korzysta Użytkownik.
Jeżeli Użytkownik skontaktuje się z nami, przetwarzamy jego dane kontaktowe, treść jego wiadomości, dostarczone przez niego załączniki oraz informacje potrzebne do udzielenia odpowiedzi. Do komunikacji firmowej i obsługi wsparcia używamy obecnie Microsoft Outlook / Microsoft 365. Nasz adres wsparcia to support@themanagrove.com.
Serwis Mana Grove nie jest przeznaczony do zbierania, w ramach zwykłego korzystania z konta, szczególnie chronionych danych osobowych, takich jak informacje o zdrowiu, identyfikatory biometryczne, przekonania religijne, orientacja seksualna lub numery dokumentów tożsamości wydawanych przez państwo. Prosimy nie umieszczać szczególnie chronionych danych osobowych w profilach publicznych, wpisach w społeczności ani promptach dla asystenta Grover, chyba że jest to rzeczywiście niezbędne dla funkcji, z której Użytkownik korzysta.
Gdy Użytkownik trafia do nas z jednej z naszych własnych reklam lub linków kampanii, adres internetowy, na który trafia, zawiera identyfikator kliknięcia wydany przez platformę reklamową (na przykład `gclid` Google lub `rdt_cid` Reddita) oraz parametry kampanii wskazujące kampanię, grupę reklam i kreację (parametry `utm_`). Odczytujemy je z adresu. Przechowujemy je na urządzeniu Użytkownika i rejestrujemy wejście z tej przeglądarki na naszych serwerach wyłącznie wtedy, gdy pozwala na to ustawienie kategorii „Analityczne” Użytkownika: domyślnie, z powiadomieniem, w Kanadzie poza Quebekiem i w Stanach Zjednoczonych poza Kalifornią, a wszędzie indziej dopiero po włączeniu przez Użytkownika kategorii „Analityczne” (Sekcja 11.1). Jeżeli Użytkownik następnie utworzy konto w tej samej przeglądarce, wiążemy z nim stronę i kampanię, z których Użytkownik przyszedł w tej sesji przeglądania, oraz wejścia zarejestrowane w tej przeglądarce w ciągu 90 dni przed rejestracją, abyśmy mogli ustalić, które z naszych własnych reklam lub kampanii doprowadziły do utworzenia konta.
To, czy sam identyfikator kliknięcia może zostać powiązany z kontem Użytkownika, zależy od tego, gdzie Użytkownik się znajduje w chwili jego tworzenia. W Kanadzie poza Quebekiem identyfikator jest wiązany z kontem; w Stanach Zjednoczonych poza Kalifornią również, jeżeli możemy ustalić stan Użytkownika, a jego przeglądarka nie wysyła sygnału Global Privacy Control. W Quebecu, wszędzie tam, gdzie nie możemy ustalić prowincji, stanu USA ani regionu Użytkownika, w Unii Europejskiej i Europejskim Obszarze Gospodarczym, w Szwajcarii, w Kalifornii oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control, identyfikator jest wiązany z kontem wyłącznie wtedy, gdy w chwili wejścia Użytkownik zaakceptował kategorię „Reklamowe” w powiadomieniu o plikach cookie, przy czym liczy się ostatnia odpowiedź udzielona przed rejestracją; w przeciwnym razie kampania, z której Użytkownik przyszedł, jest nadal rejestrowana, ale identyfikator kliknięcia jest usuwany zamiast wiązania go z kontem Użytkownika. W Wielkiej Brytanii nie wiążemy identyfikatora kliknięcia z kontem Użytkownika.
Identyfikator kliknięcia jest przechowywany nie dłużej niż 13 miesięcy od jego zebrania, na naszych serwerach i na urządzeniu Użytkownika, a następnie usuwany. Jest to najdłuższy okres, w jakim używane przez nas platformy reklamowe przypisują wynik; nie potrzebujemy go dłużej. Zapisy wejść Użytkownika są przechowywane na naszych serwerach nie dłużej niż 180 dni, a parametry kampanii powiązane z kontem, bez identyfikatora kliknięcia, są przechowywane przez cały okres istnienia konta jako zapis tego, w jaki sposób zostało ono pozyskane. Sekcja 11.1 wyjaśnia, co działa bez wcześniejszego pytania Użytkownika o zgodę i jak wnieść sprzeciw; Sekcja 18.1 wyjaśnia, co, jeżeli w ogóle cokolwiek, wysyłamy do platformy reklamowej.
Nasze własne linki kampanii mogą być krótkimi adresami internetowymi, które przekierowują Użytkownika na stronę w serwisie Mana Grove. Gdy Użytkownik kliknie taki link, nasz serwer rejestruje kliknięcie w trakcie przekierowania, czyli zanim nasza strona się załaduje, więc nie może zobaczyć wyborów zapisanych w przeglądarce Użytkownika; na potrzeby tego zapisu niczego nie zapisuje się na urządzeniu Użytkownika. W Kanadzie poza Quebekiem, jeżeli możemy ustalić prowincję, w której Użytkownik się znajduje, zapis zawiera informację, który to był link, kiedy Użytkownik go kliknął, ogólną klasę urządzenia (komputer stacjonarny, iOS, Android, zautomatyzowane lub inne) oraz jednokierunkowy skrót adresu IP Użytkownika połączonego z tajną wartością, nigdy sam adres, a kliknięcie otrzymuje losowy numer referencyjny, dodawany do adresu strony, na którą Użytkownik trafia. Ten numer referencyjny jest traktowany jak identyfikator kliknięcia: jest przechowywany wraz z zapisem wejścia Użytkownika wyłącznie wtedy, gdy pozwala na to ustawienie kategorii „Analityczne” Użytkownika, i jest wiązany z kontem wyłącznie na warunkach określonych powyżej. Wszędzie indziej, w tym w Stanach Zjednoczonych, kliknięcie jest jedynie zliczane, podobnie jak zliczenia zdarzeń bez identyfikatora opisane w Sekcji 11.1: zapis zawiera informację, który to był link, kiedy i ogólną klasę urządzenia, bez skrótu adresu IP Użytkownika i bez numeru referencyjnego dodawanego do adresu strony, na którą Użytkownik trafia, więc nie można go powiązać z Użytkownikiem, z tą przeglądarką ani z kontem. Zapis kliknięcia jest przechowywany nie dłużej niż 90 dni.
Usługa Scry w serwisie Discord, aplikacja Mana Grove dla serwerów Discord, jest opisana w Sekcji 9.6 Regulaminu. Nie wymaga konta Mana Grove, a korzystanie z niej żadnego konta nie tworzy.
Co przesyła nam Discord. Za każdym razem, gdy Użytkownik używa polecenia /scry lub /scryimage, Discord przesyła nam to polecenie: słowa, których Użytkownik szukał, nazwę polecenia, identyfikator serwera, identyfikator Użytkownika w serwisie Discord, jego nazwę użytkownika, jego ustawienie języka oraz preferowany język serwera, wraz z innymi szczegółami, które Discord dołącza do każdego polecenia i których nie wykorzystujemy. Gdy Użytkownik używa polecenia /help, Discord przesyła nam te same szczegóły, bez żadnych słów do wyszukania; wykorzystujemy je wyłącznie do pokazania Użytkownikowi listy poleceń w jego języku. Żądanie pochodzi z serwerów Discord, a nie z urządzenia Użytkownika, więc nie przekazuje nam jego adresu IP. Scry w serwisie Discord nie odczytuje wiadomości na żadnym kanale i między poleceniami nie otrzymuje żadnych informacji o Użytkowniku. Gdy Użytkownik używa polecenia /bracket, Discord przesyła nam, zamiast słów do wyszukania, tekst przesłanej przez niego decklisty, w tym wskazanego w niej commandera; wykorzystujemy ten tekst wyłącznie do sprawdzenia bracketu listy w formacie Commander i odpowiedzi na polecenie. Gdy Użytkownik otworzy link w prywatnej odpowiedzi na polecenie /bracket, jego adres, który zawiera listę Użytkownika, jest przechowywany w naszych rutynowych logach serwera przez okres do 30 dni. Publiczna odpowiedź zawiera link do zwykłej strony narzędzia sprawdzającego, która nie zawiera żadnej listy.
Jak to wykorzystujemy. Wykorzystujemy to wyłącznie do odpowiedzi na polecenie, do stosowania limitów liczby wyszukiwań, które może wykonać jedna osoba, jeden serwer i wszystkie serwery łącznie, do zapobiegania nadużyciom oraz do utrzymania działania usługi Scry w serwisie Discord, w tym do wykrywania i usuwania problemów (Sekcja 6). Wyszukiwanie Użytkownika jest wykonywane przez tę samą wyszukiwarkę Scry co na naszej stronie internetowej, system zautomatyzowany (Sekcja 7.1). Nie wykorzystujemy wyszukiwań Użytkownika do trenowania modeli AI (Sekcja 7.3), do kierowania do niego reklam ani do tworzenia jego profilu i nigdy ich nie sprzedajemy (Sekcja 18).
Co przechowujemy. Z każdego polecenia przechowujemy:
Jedynie liczniki limitów zawierają skrót identyfikatora Użytkownika w serwisie Discord i znikają w ciągu 24 godzin. Dopóki istnieją, traktujemy je jako dane osobowe (Sekcja 14); po tym czasie nic, co przechowujemy, nie może zostać powiązane z Użytkownikiem, z jednym wyjątkiem (Sekcja 15.4).
Czego nie robimy. Scry w serwisie Discord nie odczytuje wiadomości na kanałach, nie przechowuje nazwy użytkownika ani ustawienia języka Użytkownika, niczego nie zapisuje na jego urządzeniu, niczego o nim nie zapisuje w naszej bazie danych, nie tworzy konta Mana Grove i nigdy nie łączy tożsamości Użytkownika w serwisie Discord z kontem Mana Grove.
Kto widzi odpowiedź. Nasza odpowiedź jest publikowana na kanale, na którym Użytkownik użył polecenia, więc może ją przeczytać każdy, kto zgodnie z ustawieniami serwera widzi ten kanał, a Discord może również pokazać obok niej, który członek serwera użył polecenia. Odpowiedź nie wyświetla słów, których Użytkownik szukał, ale zawierają je jej linki do naszej strony wyszukiwania, więc każdy, kto otworzy lub skopiuje jeden z tych linków, może je zobaczyć. Odmowy, takie jak powiadomienie o osiągnięciu limitu, oraz odpowiedź na polecenie /help są pokazywane tylko Użytkownikowi. Odpowiedź na polecenie /bracket również jest pokazywana tylko Użytkownikowi, chyba że zdecyduje się on opublikować ją na kanale. Link w prywatnej odpowiedzi zawiera listę Użytkownika, więc każdy, kto go otworzy lub skopiuje, może zobaczyć tę listę, a gdy link zostanie otwarty, jego adres jest przechowywany w naszych rutynowych logach serwera przez okres do 30 dni.
Discord i nasze linki. Discord dostarcza nam polecenie Użytkownika i pokazuje naszą odpowiedź na podstawie własnego regulaminu i własnej polityki prywatności, które regulują to, co Discord zbiera i przechowuje po swojej stronie, w tym odpowiedź na kanale (Sekcje 12 i 13). Nie przechowujemy żadnej kopii odpowiedzi i nie mamy możliwości jej edytowania ani usunięcia po jej opublikowaniu. Linki w odpowiedzi zawierają parametry kampanii wskazujące usługę Scry w serwisie Discord i link, którego użyto (Sekcja 4.10), oraz nie zawierają niczego, co identyfikowałoby Użytkownika. Gdy Użytkownik otworzy jeden z nich, odwiedza naszą stronę internetową, a do tej wizyty ma zastosowanie pozostała część niniejszej Polityki.
Wybory Użytkownika. Użytkownik może w każdej chwili zaprzestać, po prostu przestając używać poleceń. Sekcja 15.4 wyjaśnia, dlaczego po upływie doby nie przechowujemy niczego, co dotyczy Użytkownika, co moglibyśmy mu pokazać lub usunąć, z jednym wyjątkiem.
Narzędzie do sprawdzania bracketu w formacie Commander odczytuje wklejoną przez Użytkownika decklistę, na naszej stronie internetowej lub tam, gdzie jest osadzone w innej witrynie, i zwraca wynik odczytu: bracket w formacie Commander, na który wskazuje lista. Nie wymaga konta Mana Grove, a korzystanie z niego żadnego konta nie tworzy. Wykorzystujemy listę wyłącznie do jej sprawdzenia i zwrócenia wyniku. Użytkownik może udostępnić wynik jako link, którego adres zawiera samą listę oraz każdą dodaną przez niego nazwę talii, więc każdy, kto otworzy lub skopiuje link, może je zobaczyć. Gdy udostępniony wynik zostanie otwarty, jego adres, który zawiera listę, jest przechowywany w naszych rutynowych logach serwera przez okres do 30 dni; poza tymi logami nie przechowujemy niczego z tej listy.
Zbieramy dane osobowe na trzy główne sposoby:
Wykorzystujemy dane osobowe wyłącznie w określonych celach, które są właściwe i zgodne z prawem. Kanadyjskie przepisy o ochronie prywatności opierają się na zgodzie, uzasadnionym celu i wyjątkach ustawowych, a nie na znanej z RODO koncepcji „podstaw prawnych”. W odniesieniu do użytkowników w EOG i Wielkiej Brytanii nasze główne podstawy prawne na gruncie RODO i UK GDPR przedstawiono poniżej.
| Cel | Przykłady wykorzystywanych informacji | Podstawa prawna w EOG / Wielkiej Brytanii |
|---|---|---|
| Udostępnianie Platformy i zarządzanie nią | Konto, ustawienia, talie, kolekcje, treści społecznościowe, żądania kierowane do AI | Umowa / działania podejmowane na żądanie przed zawarciem umowy |
| Odpowiadanie na polecenia usługi Scry w serwisie Discord, stosowanie ich limitów i utrzymanie działania tej funkcji | Polecenie, słowa, których Użytkownik szukał, oraz jednokierunkowe skróty identyfikatorów serwera i użytkownika Discord (Sekcja 4.11) | Prawnie uzasadnione interesy (Sekcja 6.1) |
| Sprawdzanie decklist za pomocą narzędzia do sprawdzania bracketu w formacie Commander i utrzymanie działania tego narzędzia | Wklejona przez Użytkownika decklista oraz adres udostępnionego wyniku, który zawiera listę (Sekcja 4.12) | Prawnie uzasadnione interesy (Sekcja 6.1) |
| Zapamiętywanie preferencji i wersji roboczych Użytkownika na jego urządzeniu między wizytami | Preferencje i wersje robocze, które kategoria „Funkcjonalne” Polityki plików cookie przechowuje w przeglądarce Użytkownika, takie jak motyw i język, tryby widoku, ostatnie wyszukiwania i niezapisana wersja robocza talii. Pozostają one na urządzeniu Użytkownika, z wyjątkiem kilku wpisów przekazywanych wyłącznie do Mana Grove w celu dokończenia rozpoczętego przez Użytkownika działania (Sekcja 11 i Sekcja 4 Polityki plików cookie) | Zgoda w Quebecu, EOG, Wielkiej Brytanii, Szwajcarii i Kalifornii, wszędzie tam, gdzie nie możemy ustalić regionu ani stanu USA Użytkownika, oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control; domyślnie włączone, z powiadomieniem i możliwością wyłączenia w każdej chwili, w Kanadzie poza Quebekiem i w Stanach Zjednoczonych poza Kalifornią |
| Przetwarzanie subskrypcji i transakcji na rynku | Informacje o subskrypcji, zamówieniu, dostawie, rozliczeniach i transakcjach | Umowa; obowiązek prawny, w stosownych przypadkach |
| Obsługa klienta i komunikacja dotycząca usługi | Dane konta i dane dotyczące komunikacji | Umowa i prawnie uzasadnione interesy |
| Bezpieczeństwo, zapobieganie oszustwom i nadużyciom, moderacja i egzekwowanie zasad | Konto, urządzenie, logi, zgłoszenia, treści | Prawnie uzasadnione interesy; obowiązek prawny, w stosownych przypadkach |
| Spersonalizowane rekomendacje | Talie, kolekcje, wyszukiwania, preferencje i aktywność, po aktywowaniu | Zgoda, gdy jest wymagana; w przeciwnym razie inna podstawa prawna dopuszczona przez prawo |
| Ulepszanie lub trenowanie modeli AI | Wyłącznie informacje objęte odrębną, wyraźną zgodą | Zgoda |
| Analityka i ulepszanie usługi, własne, bez identyfikatorów | Statystyki bez plików cookie, licznik wejść z kampanii i zliczenia zdarzeń bez identyfikatorów opisane na początku Sekcji 11.1 | Prawnie uzasadnione interesy, z bezpłatnym prawem do wniesienia sprzeciwu w każdej chwili (Sekcje 6.1 i 11.1) |
| Analityka i ulepszanie usługi, własne, na urządzeniu Użytkownika | Nasze własne wpisy pomiarowe na urządzeniu Użytkownika i zapisy na ich podstawie tworzone, w tym zapis strony i kampanii, z których Użytkownik przyszedł (Sekcje 4.10 i 11.1) | Zgoda w Quebecu, EOG, Wielkiej Brytanii, Szwajcarii i Kalifornii, wszędzie tam, gdzie nie możemy ustalić regionu ani stanu USA Użytkownika, oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control; dorozumiana zgoda, z powiadomieniem i prawem do rezygnacji, w Kanadzie poza Quebekiem; powiadomienie i prawo do rezygnacji w pozostałej części Stanów Zjednoczonych |
| Analityka i ulepszanie usługi przez podmioty zewnętrzne, w tym odtwarzanie sesji | Dane Google Analytics i Microsoft Clarity opisane w Sekcji 11.1 | Zgoda w Quebecu, EOG, Wielkiej Brytanii, Szwajcarii i Kalifornii, wszędzie tam, gdzie nie możemy ustalić regionu ani stanu USA Użytkownika, oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control; dorozumiana zgoda, z powiadomieniem i prawem do rezygnacji, w Kanadzie poza Quebekiem; powiadomienie i prawo do rezygnacji w pozostałej części Stanów Zjednoczonych |
| Marketing | Dane kontaktowe i preferencje marketingowe | Zgoda, z zastrzeżeniem obowiązujących przepisów o marketingu elektronicznym |
| Pomiar skuteczności reklam | Identyfikatory kliknięć, haszowane identyfikatory i zdarzenia konwersji (zob. Sekcje 4.10 i 18.1) | Zgoda w Quebecu, EOG, Wielkiej Brytanii, Szwajcarii i Kalifornii, wszędzie tam, gdzie nie możemy ustalić regionu ani stanu USA Użytkownika, oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control; prawnie uzasadnione interesy w pozostałych miejscach. Zgodę tę można wyrazić podczas rejestracji lub przez zaakceptowanie kategorii „Reklamowe” w powiadomieniu o plikach cookie (Sekcja 18.1); powiązanie identyfikatora kliknięcia z kontem Użytkownika wymaga, aby kategoria „Reklamowe” została zaakceptowana w chwili jego wejścia, a w Wielkiej Brytanii w ogóle nie wiążemy go z kontem (Sekcja 4.10). |
| Reklama oparta na zgodzie | Reklamowe pliki cookie i zawarte w nich identyfikatory, wykorzystywane do pomiaru i wyświetlania własnych reklam Mana Grove na innych platformach (zob. Sekcje 11.2 i 18.2) | Zgoda: wyraźna w Quebecu, EOG, Wielkiej Brytanii, Szwajcarii i Kalifornii, wszędzie tam, gdzie nie możemy ustalić regionu ani stanu USA Użytkownika, oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control; dorozumiana, z powiadomieniem i prawem do rezygnacji, w Kanadzie poza Quebekiem; powiadomienie i prawo do rezygnacji w pozostałej części Stanów Zjednoczonych (Sekcja 11.2) |
| Wymogi prawne, regulacyjne i korporacyjne | Zapisy istotne z punktu widzenia obowiązków prawnych, sporów lub transakcji | Obowiązek prawny i prawnie uzasadnione interesy |
Kanada poza Quebekiem. W przypadku pomiaru i reklamowych plików cookie opieramy się na dorozumianej zgodzie Użytkownika, wyrażonej po otrzymaniu powiadomienia. Informujemy Użytkownika w chwili zbierania danych lub wcześniej, w powiadomieniu o plikach cookie, w Polityce plików cookie i tutaj, oraz zapewniamy mu łatwy do znalezienia, bezpłatny i natychmiast skuteczny sposób rezygnacji. Nie stosujemy tej podstawy do informacji szczególnie chronionych i nie prowadzimy świadomie pomiaru dotyczącego dzieci.
Quebec. Wszystko, co może zidentyfikować Użytkownika, ustalić jego lokalizację lub utworzyć jego profil, jest wyłączone, dopóki Użytkownik tego nie aktywuje, a my informujemy go, że taka funkcja istnieje i jak ją aktywować. Zanim Użytkownik dokona wyboru, działa wyłącznie pomiar opisany na początku Sekcji 11.1: żaden z jego elementów niczego nie zapisuje na urządzeniu Użytkownika, nie zawiera identyfikatora ani nikogo nie identyfikuje.
Wielka Brytania. W przypadku trzech elementów opisanych na początku Sekcji 11.1 (skryptu bez plików cookie, licznika wejść z kampanii i zliczeń zdarzeń bez identyfikatorów) niczego nie zapisuje się na urządzeniu Użytkownika, a jedyne zapisane informacje, które z niego odczytujemy, to własne wybory Użytkownika dotyczące prywatności oraz, dopóki Użytkownik go posiada, sesyjny plik cookie bezpłatnej wersji demonstracyjnej, który jest ściśle niezbędny (Polityka plików cookie, sekcja 3) i który nasze serwery odczytują wyłącznie w celu ograniczenia liczby zliczeń zdarzeń, jakie może wysłać jedna przeglądarka korzystająca z wersji demonstracyjnej, dlatego przepisy dotyczące zapisywania i odczytywania informacji na urządzeniu nie wymagają od nas wcześniejszego pytania Użytkownika o zgodę. Mimo to stosujemy do nich warunki, jakie prawo brytyjskie określa dla tego rodzaju statystyk: są one wykorzystywane wyłącznie do zliczania, w jaki sposób korzysta się z serwisu Mana Grove, w tym które z naszych własnych stron i kampanii przyciągają odwiedzających, abyśmy mogli go ulepszać; jasno informujemy Użytkownika, czym one są, tutaj i w Polityce plików cookie; to, co z nich powstaje, nie jest udostępniane nikomu poza Plausible, który opracowuje dla nas statystyki skryptu; a Użytkownik może bezpłatnie wnieść sprzeciw. W odniesieniu do przetwarzania przez nas zapisów, które z nich powstają, opieramy się na naszych prawnie uzasadnionych interesach. Naszym interesem jest ulepszanie usługi, z której Użytkownik korzysta, w tym wiedza o tym, które z naszych własnych stron i kampanii przyciągają do niej ludzi. Zestawiliśmy to z tym, czym te zapisy rzeczywiście są: są zagregowane lub pozbawione jakiegokolwiek identyfikatora, własne, nigdy nie są sprzedawane, nigdy nie są udostępniane platformie reklamowej, nigdy nie są wykorzystywane do wyświetlania Użytkownikowi reklam, nigdy nie są wykorzystywane do podejmowania decyzji dotyczących Użytkownika, nigdy nie są wykorzystywane do tworzenia jego profilu i są usuwane zgodnie z harmonogramem określonym w Sekcji 14. Doszliśmy do wniosku, że osoba korzystająca z serwisu Mana Grove może się tego rozsądnie spodziewać i że nie ma to nadrzędnego charakteru wobec interesów ani praw Użytkownika. Użytkownik może w każdej chwili bezpłatnie wnieść sprzeciw za pomocą linku „Ustawienia pomiaru” w stopce strony internetowej lub tego samego linku w sekcji Ustawienia, a następnie Prywatność, po zalogowaniu, a my zaprzestaniemy (Sekcja 11.1 opisuje nieliczne zliczenia, które nasze serwery wykonują na podstawie żądania i do których sprzeciw zapisany w przeglądarce Użytkownika nie może dotrzeć). Wszystko inne, w tym nasze własne wpisy pomiarowe na urządzeniu Użytkownika, Google Analytics, Microsoft Clarity i tagi reklamowe opisane w Sekcji 11.2, nigdy nie działa na tej podstawie i zawsze wymaga zgody Użytkownika. Użytkownik może poprosić nas o ocenę wyważenia interesów, na której opiera się niniejszy akapit, pod adresem privacy@themanagrove.com.
Unia Europejska i Europejski Obszar Gospodarczy. Trzy elementy opisane na początku Sekcji 11.1 działają jako zwolniony z wymogu zgody pomiar oglądalności: mierzą wyłącznie tę witrynę, nigdy nie śledzą Użytkownika w innych miejscach i nigdy nie są łączone z żadnymi innymi informacjami o nim. Żaden z nich niczego nie zapisuje na urządzeniu Użytkownika, więc nic nie musi wygasać; zliczenia, które z nich przechowujemy, są usuwane najpóźniej po 25 miesiącach, a Plausible przechowuje wyłącznie zagregowane statystyki bez identyfikatora. Identyfikator kliknięcia jest wiązany z kontem Użytkownika wyłącznie wtedy, gdy w chwili wejścia zaakceptował on kategorię „Reklamowe” w powiadomieniu o plikach cookie (Sekcja 4.10). Wszystko inne wymaga zgody Użytkownika.
Stany Zjednoczone. Poza Kalifornią, jeżeli możemy ustalić stan, w którym Użytkownik się znajduje, pomiar (w tym nagrywanie sesji przez Microsoft Clarity) i reklamowe pliki cookie są domyślnie włączone, tak jak w Kanadzie poza Quebekiem: informujemy o tym Użytkownika w powiadomieniu o plikach cookie, w Polityce plików cookie i tutaj, zamiast najpierw pytać, a Użytkownik może w każdej chwili wyłączyć każdy z tych elementów. Pomiar skuteczności reklam z naszych serwerów (Sekcja 18.1) również jest domyślnie włączony, a Użytkownik może go w każdej chwili wyłączyć w swoich ustawieniach prywatności. Jeżeli Użytkownik mieszka w Kalifornii, jeżeli nie możemy ustalić jego stanu lub jeżeli jego przeglądarka wysyła sygnał Global Privacy Control, zamiast tego najpierw pytamy Użytkownika o zgodę: zanim Użytkownik dokona wyboru, działa wyłącznie pomiar opisany na początku Sekcji 11.1, a wszystko inne pozostaje wyłączone, dopóki Użytkownik tego nie włączy. Wybór dokonany przez samego Użytkownika, w powiadomieniu o plikach cookie lub w jego ustawieniach, ma pierwszeństwo przed tym sygnałem, w obu kierunkach.
Szwajcaria oraz wszędzie tam, gdzie nie możemy ustalić regionu Użytkownika. Działa wyłącznie pomiar opisany na początku Sekcji 11.1. Wszystko inne wymaga zgody Użytkownika.
Scry w serwisie Discord, niezależnie od miejsca pobytu Użytkownika. Discord nie informuje nas, gdzie Użytkownik się znajduje, dlatego każde polecenie usługi Scry w serwisie Discord obsługujemy w ten sam sposób, niezależnie od tego, skąd pochodzi, i wyłącznie w celach określonych w Sekcji 4.11. W Kanadzie wysłanie nam polecenia stanowi zgodę Użytkownika na takie postępowanie. W pozostałych miejscach, w tym w Wielkiej Brytanii i Unii Europejskiej, opieramy się na naszych prawnie uzasadnionych interesach polegających na odpowiedzi na polecenie wysłane nam przez Użytkownika, zapobieganiu nadużyciom i utrzymaniu działania tej funkcji. Zestawiliśmy te interesy z tym, czym są te zapisy: brak identyfikatora wskazującego Użytkownika z nazwy, brak nazwy użytkownika, brak profilu, nigdy nie są sprzedawane, nigdy nie są wykorzystywane do reklamy, a w przypadku zapisu każdego polecenia są usuwane w ciągu 30 dni. Doszliśmy do wniosku, że osoba, która wysyła nam polecenie, może się tego rozsądnie spodziewać i że nie ma to nadrzędnego charakteru wobec jej interesów ani praw.
Narzędzie do sprawdzania bracketu w formacie Commander, niezależnie od miejsca pobytu Użytkownika. Każde sprawdzenie obsługujemy w ten sam sposób, niezależnie od tego, skąd pochodzi, i wyłącznie w celach określonych w Sekcji 4.12. W Kanadzie korzystanie z narzędzia sprawdzającego stanowi zgodę Użytkownika na takie postępowanie. W pozostałych miejscach, w tym w Wielkiej Brytanii i Unii Europejskiej, opieramy się na naszych prawnie uzasadnionych interesach polegających na sprawdzeniu przekazanej nam przez Użytkownika listy i zwróceniu wyniku, zapobieganiu nadużyciom i utrzymaniu działania narzędzia sprawdzającego. Zestawiliśmy te interesy z tym, co przechowujemy: brak konta, brak profilu, nic nie jest sprzedawane, nic nie jest wykorzystywane do reklamy i nic z listy poza naszymi rutynowymi logami serwera, które przechowują adres otwartego udostępnionego wyniku przez okres do 30 dni. Doszliśmy do wniosku, że osoba, która sprawdza listę, może się tego rozsądnie spodziewać i że nie ma to nadrzędnego charakteru wobec jej interesów ani praw.
Grover jest funkcją wykorzystującą AI. W interakcji z asystentem Grover Użytkownik wchodzi w interakcję z systemem zautomatyzowanym. Wyniki generowane przez AI mogą być niepełne lub nieprawidłowe i należy je oceniać w kontekście. Mana Grove może również wykorzystywać AI lub systemy algorytmiczne do wyszukiwania, rekomendacji, ochrony, bezpieczeństwa, wykrywania oszustw, wspierania moderacji i podobnych funkcji platformy.
Upoważniony personel może przeglądać informacje o koncie, treści użytkowników lub interakcje z asystentem Grover na zasadzie niezbędnej wiedzy, gdy jest to w uzasadniony sposób niezbędne do obsługi klienta, debugowania, bezpieczeństwa, dochodzeń w sprawie oszustw lub nadużyć, moderacji, zgodności z prawem, bezpieczeństwa AI lub zapewnienia jakości. Weryfikacja przez człowieka na potrzeby ulepszania lub trenowania modeli AI jest ograniczona do informacji objętych odrębną, wyraźną zgodą.
Obecnie Mana Grove nie wykorzystuje promptów, rozmów ani danych osobowych Użytkownika powiązanych z kontem do trenowania modeli AI i obecnie nie oferuje żadnego programu ulepszania AI.
Ulepszanie lub trenowanie modeli AI z wykorzystaniem danych osobowych powiązanych z kontem jest opcjonalne i nie jest warunkiem korzystania z serwisu Mana Grove. Jeżeli zaoferujemy program ulepszania AI, poprosimy o odrębną, wyraźną zgodę i wskażemy kategorie objętych nim informacji, zanim Użytkownik wyrazi zgodę. Ta opcja będzie domyślnie wyłączona. Użytkownik może w każdej chwili wycofać zgodę ze skutkiem na przyszłość za pomocą dostępnych ustawień prywatności lub kontaktując się z nami.
Wycofanie zgody zatrzymuje nowe wykorzystanie oparte na tej zgodzie. Techniczna możliwość usunięcia informacji, które zostały już włączone do wytrenowanego modelu, może zależeć od architektury modelu i procesu trenowania; w stosownych przypadkach informacja o zgodzie wyjaśni wszelkie istotne ograniczenia, zanim Użytkownik wyrazi zgodę.
W chwili uruchomienia Mana Grove nie będzie podejmować wyłącznie w drodze zautomatyzowanego przetwarzania decyzji, która w istotny i niekorzystny sposób wpływa na konto Użytkownika, jego uprawnienie do korzystania, ceny, dostęp do funkcji lub status moderacji. Systemy zautomatyzowane mogą oznaczać, oceniać, szeregować, wykrywać lub rekomendować działanie, ale istotnie niekorzystne działanie zostanie zweryfikowane przez człowieka, zanim wejdzie w życie.
Mana Grove może wykorzystywać informacje, takie jak talie, kolekcje, wyszukiwania, preferencje i aktywność Użytkownika na Platformie, do personalizowania rekomendacji kart, talii, wyszukiwań lub funkcji. Tam, gdzie obowiązujące prawo wymaga aktywacji lub zgody na profilowanie lub personalizację, funkcje te nie zostaną włączone, dopóki Użytkownik ich nie aktywuje lub nie wyrazi wymaganej zgody.
Personalizacja jest odrębna od trenowania modeli AI. Użytkownik może mieć możliwość korzystania ze spersonalizowanych rekomendacji bez zgody na wykorzystanie jego danych osobowych do trenowania modeli. Funkcje Platformy, takie jak wyszukiwanie i rekomendacje, mogą być również ulepszane z wykorzystaniem informacji zagregowanych lub zdeidentyfikowanych, w tym treści, które użytkownicy postanowili upublicznić, przetwarzanych zgodnie z zasadami deidentyfikacji określonymi w Sekcji 14. Tam, gdzie dostępne są odpowiednie ustawienia, Użytkownik może zmienić swoje wybory dotyczące personalizacji na Platformie lub kontaktując się z nami.
Talie i kolekcje są domyślnie prywatne. Jeżeli Użytkownik zdecyduje się upublicznić treści, inni użytkownicy mogą je przeglądać, udostępniać, cytować lub w inny sposób z nimi wchodzić w interakcję, w zależności od funkcji dostępnych na Platformie. Treści publiczne mogą być również odnajdywane za pomocą wyszukiwania lub kopiowane przez inne osoby poza serwisem Mana Grove.
Zmiana treści z publicznych na prywatne lub ich usunięcie nie gwarantuje, że kopie wykonane wcześniej przez innych użytkowników lub niezależne strony trzecie znikną. Jeżeli Użytkownik usunie swoje konto, usuniemy powiązanie między jego tożsamością a zachowanymi informacjami społecznościowymi, gdy będzie to w uzasadniony sposób konieczne, z zastrzeżeniem obowiązków prawnych i zasad opisanych w Sekcji 14.
Jeżeli dostępne są wiadomości lub inne formy komunikacji prywatnej, zamierzeni odbiorcy mają dostęp do wiadomości, które Użytkownik im wysyła. Upoważniony personel Mana Grove może uzyskiwać dostęp do komunikacji wyłącznie wtedy, gdy jest to w uzasadniony sposób niezbędne do celów wsparcia, bezpieczeństwa, dochodzeń w sprawie nadużyć, moderacji, zgodności z prawem lub innego ujawnionego celu.
Do przetwarzania subskrypcji korzystamy z usług Stripe. Dane dotyczące płatności i subskrypcji są wykorzystywane do aktywowania płatnych funkcji i zarządzania nimi, rozwiązywania problemów z rozliczeniami, zapobiegania oszustwom, prowadzenia dokumentacji oraz wypełniania obowiązków prawnych lub księgowych.
W przypadku subskrypcji rozliczanych w Unii Europejskiej, Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Stanach Zjednoczonych Sold through Link, LLC, podmiot powiązany ze Stripe, Inc., jest dodatkowym odbiorcą informacji o płatnościach i rozliczeniach Użytkownika: działa jako sprzedawca rozliczeniowy (merchant of record) tego zakupu, oblicza i odprowadza należny VAT lub inny podatek od sprzedaży, wystawia paragon lub fakturę Użytkownika i zapewnia związaną z tym obsługę klienta za pośrednictwem link.com. Udostępniając te informacje Sold through Link, LLC i Stripe, opieramy się na tych samych podstawach prawnych, co w przypadku celu „Przetwarzanie subskrypcji i transakcji na rynku” w Sekcji 6: wykonaniu naszej umowy z Użytkownikiem oraz, w zakresie elementów podatkowych, obowiązkach prawnych naszych i Stripe. Mana Grove pozostaje administratorem danych w odniesieniu do konta Użytkownika i pozostałej części Platformy; niniejszy akapit dodaje odbiorcę i rolę w odniesieniu do jednego konkretnego rodzaju transakcji i nie zmienia żadnej innej części niniejszej Polityki.
Jeżeli funkcje rynku są dostępne w regionie Użytkownika, zbieramy informacje niezbędne do realizacji transakcji. Kupujący musi podać prawidłowy adres dostawy przed zakupem fizycznej karty lub innego przedmiotu wymagającego wysyłki. Możemy udostępniać minimalne niezbędne informacje sprzedawcom, dostawcom usług płatniczych, dostawcom usług wysyłkowych lub innym stronom, których udział jest wymagany do realizacji transakcji.
Rejestracja sprzedawcy może wymagać dodatkowych informacji dotyczących tożsamości, adresu, wypłat, działalności lub podatków. Konkretne wymogi i dostawcy zostaną wskazani na etapie rejestracji sprzedawcy.
Platforma może wykorzystywać pliki cookie, pamięć lokalną, zestawy narzędzi programistycznych (SDK) i podobne technologie do celów funkcji ściśle niezbędnych, preferencji, bezpieczeństwa, funkcjonalności, analityki i reklamy. Tam, gdzie technologia, która nie jest niezbędna, wymaga zgody, poprosimy o nią przed aktywowaniem tej technologii. Sekcja 11.1 wyjaśnia, czego używamy do pomiaru i gdzie wymagana jest na to zgoda; Sekcja 11.2 robi to samo w odniesieniu do reklamowych plików cookie.
Reklamowych plików cookie używamy wyłącznie do reklamowania samego serwisu Mana Grove i wyłącznie zgodnie z zasadami wyboru określonymi w Sekcji 11.2. Nigdy nie używamy żadnej z tych technologii do sprzedaży ani wynajmu informacji o Użytkowniku i nigdy nie wyświetlamy reklam na Platformie. Dodatkowe szczegóły i ustawienia są dostępne w naszej Polityce plików cookie oraz w narzędziach do zarządzania preferencjami, tam gdzie są dostępne.
Mierzymy, w jaki sposób korzysta się z serwisu Mana Grove, abyśmy mogli zobaczyć, co działa, znaleźć to, co nie działa, i zdecydować, co zbudować w następnej kolejności. Część tego pomiaru działa, zanim Użytkownik odpowie na powiadomienie o plikach cookie, w każdym kraju; pozostała część działa wyłącznie w ramach kategorii „Analityczne”, domyślnie włączonej, z powiadomieniem, w Kanadzie poza Quebekiem i w Stanach Zjednoczonych poza Kalifornią, a wszędzie indziej wyłączonej, dopóki Użytkownik jej nie włączy.
Co działa, zanim Użytkownik odpowie, wszędzie. Te trzy elementy działają przy każdej wizycie, w każdym kraju, bez wcześniejszego pytania Użytkownika o zgodę; wszędzie z wyjątkiem Kanady poza Quebekiem i Stanów Zjednoczonych poza Kalifornią nic innego nie działa:
Na potrzeby tych elementów niczego nie zapisuje się na urządzeniu Użytkownika, a jedyne zapisane informacje, które z niego odczytujemy, to własne wybory Użytkownika dotyczące prywatności, takie jak zapis jego sprzeciwu, jeżeli go wniósł, aby te wybory były respektowane, oraz, dopóki Użytkownik go posiada, sesyjny plik cookie bezpłatnej wersji demonstracyjnej (Polityka plików cookie, sekcja 3), który nasze serwery odczytują wyłącznie w celu ograniczenia liczby zliczeń zdarzeń, jakie może wysłać jedna przeglądarka korzystająca z wersji demonstracyjnej. Licznik przechowuje wyłącznie sumy dzienne, każde zliczenie zdarzenia jest zapisem tego, że coś się wydarzyło, bez dołączonego identyfikatora, Plausible przechowuje wyłącznie zagregowane statystyki i żadnego z nich nie można powiązać z Użytkownikiem. Żaden z tych trzech elementów nie jest reklamą: żaden nie śledzi Użytkownika na innej stronie internetowej, żaden nie jest sprzedawany i żaden nie jest udostępniany reklamodawcy. Użytkownik może je w każdej chwili bezpłatnie zatrzymać za pomocą opcji „Ustawienia pomiaru” (poniżej), z jednym ograniczeniem: kilka zliczeń zdarzeń jest wykonywanych na naszych serwerach na podstawie żądania, które przeglądarka Użytkownika i tak wysyła, więc sprzeciw zapisany w przeglądarce Użytkownika nie może do nich dotrzeć. Są to kroki samej bezpłatnej wersji demonstracyjnej (jej otwarcie, zadanie pytania asystentowi Grover, wykonanie wyszukiwania), przypisywane do kampanii, z której pochodziła wizyta, oraz, wszędzie z wyjątkiem Kanady poza Quebekiem, kliknięcie jednego z naszych własnych krótkich linków kampanii, zliczane w trakcie przekierowania Użytkownika (Sekcja 4.10). Żaden z nich niczego nie zapisuje ani nie odczytuje na urządzeniu Użytkownika.
Zliczanie odpowiedzi na nasze powiadomienie o plikach cookie. Gdy Użytkownik odpowiada na powiadomienie o plikach cookie, jego przeglądarka wysyła jedną wiadomość, która nie zawiera identyfikatora, a nasz serwer dodaje jeden do dziennej sumy dla tego rodzaju odpowiedzi: czy Użytkownik zaakceptował wszystko, odrzucił wszystko, zapisał własne wybory, czy pozwolił, aby powiadomienie zamknęło się samo, gdy zaczął korzystać ze strony; czy powiadomienie informowało Użytkownika, czy pytało go o zgodę; język, w jakim było wyświetlone; oraz ogólny region ustalony na podstawie połączenia (Kanada, Stany Zjednoczone, Wielka Brytania, Francja, pozostała część Unii Europejskiej i EOG, Szwajcaria, inne miejsce lub nieznany). Na potrzeby tego zliczenia niczego nie zapisuje się na urządzeniu Użytkownika i nie przechowuje się obok tego niczego o Użytkowniku. Zliczamy każdą odpowiedź, w tym odmowę, ponieważ nie da się sprawdzić powiadomienia bez wiedzy o tym, jak ludzie na nie odpowiadają; jest to zliczenie odpowiedzi, nigdy zapis dotyczący osoby.
Co czeka na zgodę Użytkownika. Wszystko inne w niniejszej Sekcji działa wyłącznie w ramach kategorii „Analityczne” powiadomienia o plikach cookie: domyślnie włączonej, z powiadomieniem, w Kanadzie poza Quebekiem i w Stanach Zjednoczonych poza Kalifornią, a wszędzie indziej wyłączonej, dopóki Użytkownik jej nie włączy. Obejmuje to nasze własne wpisy pomiarowe na urządzeniu Użytkownika, wymienione w Polityce plików cookie, sekcja 5, w tym zapis strony, na którą Użytkownik trafił, i linku, który go tam doprowadził (Sekcja 4.10 wyjaśnia, kiedy identyfikator kliknięcia zawarty w tym zapisie może zostać powiązany z kontem), oraz dwie usługi zewnętrzne: Google Analytics 4 (Google LLC), która ustawia pliki cookie `_ga` i `_ga_*` na okres do dwóch lat, aby móc odróżnić jedną przeglądarkę od drugiej i zliczać wizyty, oraz Microsoft Clarity (Microsoft Corporation), która ustawia plik cookie `_clck` na okres do jednego roku i plik cookie `_clsk` na jeden dzień, aby móc połączyć strony jednej wizyty i pokazać nam, jak korzystano ze strony i w którym miejscu przestała działać. Obaj dostawcy otrzymują dane techniczne o wizycie Użytkownika, takie jak przeglądane strony, typ urządzenia i przeglądarki, przybliżona lokalizacja i działania podejmowane na stronie. W ramach samej kategorii „Analityczne” Google Analytics otrzymuje za pośrednictwem sygnałów zgody Google informację, że może prowadzić pomiar, ale nie może personalizować reklam; oba te elementy są łączone wyłącznie wtedy, gdy u Użytkownika włączona jest również kategoria „Reklamowe” (Sekcja 11.2). Wymienieni dostawcy przetwarzają to, co zbierają ich tagi, zgodnie z własnymi opublikowanymi politykami prywatności oraz warunkami przetwarzania danych, które z nimi zaakceptowaliśmy; statystyki Plausible bez plików cookie pozostają naszym sposobem weryfikacji ich danych liczbowych.
O tym, czy najpierw pytamy Użytkownika o zgodę, decyduje miejsce, w którym się znajduje:
W Kanadzie poza Quebekiem, jeżeli możemy ustalić prowincję, w której Użytkownik się znajduje, oraz w Stanach Zjednoczonych poza Kalifornią, jeżeli możemy ustalić stan, w którym Użytkownik się znajduje, a jego przeglądarka nie wysyła sygnału Global Privacy Control, trzy opisane powyżej elementy, nasze własne wpisy pomiarowe i usługi zewnętrzne są domyślnie włączone. Opisujemy je tutaj i w Polityce plików cookie, zamiast najpierw pytać Użytkownika o zgodę, a Użytkownik może je w każdej chwili wyłączyć.
W Wielkiej Brytanii trzy opisane powyżej elementy działają bez pytania Użytkownika o zgodę, a wszystko, co czeka na jego zgodę, pozostaje wyłączone, dopóki Użytkownik tego nie włączy. Żaden z tych trzech elementów niczego nie zapisuje na urządzeniu Użytkownika, dlatego przepisy dotyczące zapisywania i odczytywania informacji na urządzeniu nie wymagają od nas wcześniejszego pytania Użytkownika o zgodę. Mimo to stosujemy do nich warunki, jakie prawo brytyjskie określa dla tego rodzaju statystyk: jasno informujemy Użytkownika, co robimy, wykorzystujemy je wyłącznie do zliczania, w jaki sposób korzysta się z serwisu Mana Grove, w tym które z naszych własnych stron i kampanii przyciągają odwiedzających, abyśmy mogli go ulepszać, nigdy do wyświetlania Użytkownikowi reklam ani do śledzenia lub profilowania kogokolwiek, to, co z nich powstaje, udostępniamy wyłącznie Plausible, który opracowuje dla nas statystyki skryptu, i zapewniamy Użytkownikowi prosty sposób wniesienia sprzeciwu, który nic go nie kosztuje. W odniesieniu do przetwarzania przez nas powstałych w ten sposób zapisów opieramy się na naszych prawnie uzasadnionych interesach, zgodnie z Sekcją 6.1. Wniesienie sprzeciwu zajmuje chwilę i nic nie kosztuje: służy do tego link „Ustawienia pomiaru” w stopce strony internetowej lub ten sam link w sekcji Ustawienia, a następnie Prywatność, po zalogowaniu. Google Analytics, Microsoft Clarity i tagi reklamowe opisane w Sekcji 11.2 nigdy nie są tym objęte i zawsze pozostają wyłączone, dopóki Użytkownik ich nie włączy.
W Unii Europejskiej i Europejskim Obszarze Gospodarczym trzy opisane powyżej elementy działają bez pytania Użytkownika o zgodę, na węższych warunkach, które musi spełniać zwolniony z wymogu zgody pomiar oglądalności: mierzą wyłącznie tę witrynę, nigdy nie śledzą Użytkownika na innej witrynie i nigdy nie są łączone z żadnymi innymi informacjami o nim. Żaden z nich niczego nie zapisuje na urządzeniu Użytkownika, więc nic nie musi wygasać; zliczenia, które z nich przechowujemy, są usuwane najpóźniej po 25 miesiącach, a Plausible przechowuje wyłącznie zagregowane statystyki bez identyfikatora. Identyfikator kliknięcia nigdy nie jest tu wiązany z kontem Użytkownika bez jego wyraźnej zgody, wyrażonej przez zaakceptowanie kategorii „Reklamowe” w powiadomieniu o plikach cookie w chwili wejścia (Sekcja 4.10). Wszystko, co czeka na zgodę Użytkownika, pozostaje wyłączone, dopóki Użytkownik tego nie włączy. Ten sam link „Ustawienia pomiaru” wyłącza te trzy elementy.
W Quebecu, wszędzie tam, gdzie nie możemy ustalić prowincji Użytkownika, w Szwajcarii, w Kalifornii, wszędzie tam, gdzie nie możemy ustalić stanu USA ani regionu Użytkownika, oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control, działają wyłącznie trzy opisane powyżej elementy. Wszystko inne w niniejszej Sekcji oraz wszystko w Sekcji 11.2 pozostaje wyłączone, dopóki Użytkownik tego nie włączy, i nigdy nie jest zaznaczone z góry.
Microsoft Clarity jest jedynym z wymienionych tu dostawców, który rejestruje, jak korzystano ze strony, abyśmy mogli odtworzyć miejsce, w którym przestała działać. To nagrywanie nigdy nie działa nigdzie indziej niż w Kanadzie poza Quebekiem i w Stanach Zjednoczonych poza Kalifornią (gdzie sygnał Global Privacy Control również je wyłącza), chyba że Użytkownik włączył kategorię „Analityczne”, a wszystko, co zostanie wpisane w formularzu, jest maskowane przed zarejestrowaniem, wszędzie i w każdym trybie.
Dwa ustawienia Użytkownika. Oba są zawsze dostępne, niezależnie od tego, czy Użytkownik ma konto, i służą do różnych celów:
Przechowywanie. Nasze własne zagregowane zliczenia (licznik wejść z kampanii i zliczanie odpowiedzi na nasze powiadomienie o plikach cookie) nie zawierają identyfikatora i są przechowywane nie dłużej niż 25 miesięcy. Nasze własne zapisy dotyczące korzystania podlegają Sekcji 14: opisane powyżej zapisy zdarzeń, wraz z każdym dołączonym do nich identyfikatorem, są przechowywane przez okres do 180 dni, a następnie usuwane; dane analityczne wyszukiwania są przechowywane przez okres do 90 dni; zapisy strony i kampanii, z których przyszła wizyta, są przechowywane na naszych serwerach przez okres do 180 dni; zapis kliknięcia jednego z naszych krótkich linków przez okres do 90 dni; identyfikator kliknięcia jest przechowywany nie dłużej niż 13 miesięcy, na naszych serwerach i na urządzeniu Użytkownika (Sekcja 4.10); a zapis tego, z jakiej strony lub kampanii pochodzi konto, bez identyfikatora kliknięcia, jest przechowywany przez cały okres istnienia tego konta, abyśmy mogli ustalić, w jaki sposób konto zostało pozyskane. Google Analytics przechowuje swoje dane na poziomie zdarzeń nie dłużej niż 14 miesięcy, a Microsoft Clarity przechowuje nagranie sesji przez 30 dni (losowo wybraną próbkę oraz każde nagranie, które oznaczymy etykietą lub jako ulubione, przez okres do 9 miesięcy; dane map cieplnych 9 miesięcy), przy czym wszystko, co zostanie wpisane w formularzu, jest maskowane przed zarejestrowaniem.
W ramach kategorii „Reklamowe” banera dotyczącego plików cookie, i wyłącznie dopóki ta kategoria jest u Użytkownika włączona, działają dwa tagi, abyśmy mogli mierzyć skuteczność naszych własnych reklam i wyświetlać reklamy Mana Grove osobom, które nas odwiedziły: tag Google Ads (Google LLC), który ustawia plik cookie `_gcl_au` na 90 dni oraz, przy wizycie rozpoczętej od jednej z naszych reklam Google, pliki cookie `_gcl_aw` i `_gcl_gs` na ten sam okres; oraz Reddit Pixel (Reddit, Inc.), który ustawia plik cookie `_rdt_uuid` na 90 dni. Identyfikatory te pozwalają platformie rozpoznać, że wizyta pochodziła z jej reklamy, zaliczyć utworzenie konta lub subskrypcję jako wynik tej reklamy oraz uwzględnić Użytkownika w grupie odbiorców, której później mogą być wyświetlane reklamy Mana Grove na tej platformie. Nie dają one platformie dostępu do konta Użytkownika, jego talii ani jego kolekcji.
O tym, czy najpierw pytamy Użytkownika o zgodę, decyduje miejsce, w którym się znajduje, dokładnie tak jak w przypadku pomiaru opisanego w Sekcji 11.1. W Kanadzie poza Quebekiem, jeżeli możemy ustalić prowincję, w której Użytkownik się znajduje, oraz w Stanach Zjednoczonych poza Kalifornią, jeżeli możemy ustalić stan, w którym Użytkownik się znajduje, a jego przeglądarka nie wysyła sygnału Global Privacy Control, ta kategoria jest domyślnie włączona: powiadomienie o plikach cookie informuje o tym Użytkownika, zamiast pytać o zgodę, a Użytkownik może ją w każdej chwili wyłączyć, zaczynając od przycisku „Zarządzaj opcjami” w samym powiadomieniu, gdzie przełącznik kategorii „Reklamowe” jest pokazany jako już włączony. W Quebecu, wszędzie tam, gdzie nie możemy ustalić prowincji, stanu USA ani regionu Użytkownika, w EOG, Wielkiej Brytanii, Szwajcarii i Kalifornii oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control, ta kategoria pozostaje wyłączona, dopóki Użytkownik jej nie włączy. Niezależnie od miejsca zamieszkania Użytkownika jej wyłączenie usuwa pliki cookie, natychmiast zatrzymuje tagi i kończy przesyłanie z przeglądarki Użytkownika jakichkolwiek dalszych sygnałów reklamowych dotyczących Użytkownika; gdy odpowiedź Użytkownika dotrze do jego konta, zatrzymuje również wiadomości wysyłane przez nasze serwery, które mają także własny przełącznik (Sekcja 18.1). Sekcja 18.2 wyjaśnia, co robimy, a czego nie robimy z tymi grupami odbiorców.
Nie ujawniamy danych osobowych w sposób nieograniczony. Możemy je ujawniać w następujących okolicznościach:
Mana Grove ma siedzibę w Kanadzie. Nasi dostawcy usług mogą przetwarzać dane osobowe w Kanadzie i w innych jurysdykcjach. Może to oznaczać, że dane osobowe podlegają prawu kraju, w którym są przetwarzane, i mogą być zgodnie z prawem dostępne dla tamtejszych sądów, organów ścigania lub organów władzy publicznej. Baza danych obsługująca naszą wyszukiwarkę kart jest hostowana w Stanach Zjednoczonych: aby znaleźć pasujące karty, nasza wyszukiwarka kart, na Platformie i w usłudze Scry w serwisie Discord, wysyła do niej przetworzoną postać wyszukiwanych słów i wszelkich filtrów kart, takich jak karty w kolekcji Użytkownika, gdy przeszukuje on wyłącznie swoją kolekcję, ale nigdy imienia i nazwiska, adresu e-mail ani danych konta Użytkownika.
Tam, gdzie jest to wymagane, stosujemy odpowiednie zabezpieczenia umowne, organizacyjne lub inne zgodne z prawem zabezpieczenia przekazywania danych za granicę. W przypadku danych osobowych z Quebecu przed przekazaniem informacji poza Quebec oceniamy właściwe czynniki dotyczące prywatności, zgodnie z wymogami prawa.
Scry w serwisie Discord (Sekcja 4.11) odpowiada na polecenia na naszych serwerach Google Cloud w Kanadzie, gdzie są również przechowywane jej liczniki limitów, identyfikatory ostatnich poleceń i zapisane w pamięci podręcznej wyniki wyszukiwania. Jej wyszukiwania trafiają do opisanej powyżej bazy danych obsługującej naszą wyszukiwarkę kart bez niczego, co identyfikowałoby Użytkownika. Zapis każdego polecenia jest przechowywany w usłudze logowania Google Cloud, która może przechowywać go poza Kanadą. Discord jest odrębną spółką: to, co przetwarza w związku z korzystaniem przez Użytkownika z serwisu Discord, w tym polecenia Użytkownika i nasze odpowiedzi, reguluje jego własna polityka prywatności, a nie niniejsza Polityka.
Google LLC i Microsoft Corporation, które otrzymują dane analityczne i reklamowe opisane w Sekcjach 11 i 18, przystąpiły do programu certyfikacji EU-U.S. Data Privacy Framework, jego rozszerzenia dla Wielkiej Brytanii (UK Extension) oraz Swiss-U.S. Data Privacy Framework w odniesieniu do danych osobowych otrzymywanych z tych regionów. W odniesieniu do użytkowników w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii informacje opisane w Sekcjach 11.2 i 18.1 są najpierw otrzymywane przez Google Ireland Limited w Irlandii, a następnie przekazywane przez Google do Google LLC w Stanach Zjednoczonych na podstawie tej samej certyfikacji. Reddit, Inc. przetwarza dane reklamowe opisane w Sekcjach 11.2 i 18 zgodnie ze swoimi warunkami przetwarzania danych reklamowych, które opierają się na Data Privacy Framework oraz, w przypadku przekazania, które nie kwalifikuje się na jego podstawie, na standardowych klauzulach umownych Komisji Europejskiej wraz z brytyjskim aneksem dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum).
Cenimy prywatność Użytkownika i jego prawa jako osoby, której dane dotyczą, dlatego wyznaczyliśmy Prighter Group wraz z jej lokalnymi partnerami jako naszego przedstawiciela ds. prywatności i punkt kontaktowy dla Użytkownika w następujących regionach: Wielka Brytania (UK) i Unia Europejska (UE). Prighter zapewnia Użytkownikowi łatwy sposób wykonywania praw związanych z prywatnością (np. żądań dostępu do danych osobowych lub ich usunięcia). Aby skontaktować się z nami za pośrednictwem naszego przedstawiciela, Prighter, lub skorzystać z praw osoby, której dane dotyczą, należy odwiedzić następującą stronę internetową: https://app.prighter.com/portal/12999658157. Naszym przedstawicielem na podstawie art. 27 RODO jest Prighter EU Rep GmbH, 9 Clare Street, Dublin 2 D02 HH30, Irlandia. Naszym przedstawicielem na podstawie art. 27 UK GDPR jest Prighter Ltd, 20 Mortlake Mortlake High Street, London, SW14 8JN, Wielka Brytania. Użytkownik może również skontaktować się z nami bezpośrednio pod adresem privacy@themanagrove.com.
Przechowujemy dane osobowe wyłącznie tak długo, jak jest to w uzasadniony sposób niezbędne do celów opisanych w niniejszej Polityce, do świadczenia usługi, rozstrzygania sporów, utrzymania bezpieczeństwa, egzekwowania umów oraz spełniania wymogów prawnych, podatkowych, księgowych i regulacyjnych. Nasz ogólny harmonogram przechowywania wygląda następująco:
| Kategoria | Ogólne zasady przechowywania |
|---|---|
| Dane konta/profilu | Dopóki konto Użytkownika jest aktywne. Gdy Użytkownik zażąda usunięcia, ma 24 godziny na potwierdzenie żądania, po czym następuje 30-dniowy okres karencji, w którym może anulować usunięcie, a następnie trwałe usunięcie z aktywnych systemów, z zastrzeżeniem opisanych poniżej wyjątków. |
| Obrazy awatara | Wszystkie wersje obrazu awatara Użytkownika są trwale usuwane po usunięciu jego konta. |
| Talie, kolekcje i treści konta | Tak długo, jak są potrzebne dla konta Użytkownika; po usunięciu konta usuwane lub odłączane od Użytkownika, z zastrzeżeniem wyjątków dotyczących treści publicznych/udostępnionych i wyjątków prawnych. |
| Dane dotyczące interakcji z asystentem Grover i AI (prompty, odpowiedzi, zapisy rozumowania i powiązane metadane) | Przechowywane przez co najmniej 183 dni (około 6 miesięcy) w celu zapewnienia integralności usługi, bezpieczeństwa i zapobiegania nadużyciom. Możemy przechowywać je dłużej w trakcie trwającego dochodzenia (wstrzymanie usunięcia z powodu nadużycia) lub tak długo, jak udostępnia je Użytkownikowi funkcja historii rozmów przeznaczona dla użytkowników. Po upływie tych okresów usuwane lub deidentyfikowane. |
| Logi bezpieczeństwa i diagnostyczne | Okres przechowywania zależy od rodzaju logu: rutynowe logi błędów i diagnostyczne co do zasady od 30 do 90 dni; historia logowania i dane analityczne wyszukiwania co do zasady do 90 dni; zapisy audytowe co do zasady do 12 miesięcy; chyba że dłuższy okres jest niezbędny w związku z trwającą sprawą dotyczącą bezpieczeństwa, oszustwa, nadużycia lub sprawą prawną. |
| Zapisy usługi Scry w serwisie Discord | Zapis każdego polecenia, który nie zawiera niczego o Użytkowniku: 30 dni, a następnie automatyczne usunięcie. Liczniki limitów: nie dłużej niż 24 godziny. Identyfikator każdego polecenia, przechowywany po to, aby nie można było odpowiedzieć na nie dwukrotnie: 15 minut. Zapisane w pamięci podręcznej wyniki wyszukiwania, które nie zawierają żadnego identyfikatora Discord: nie dłużej niż godzinę (Sekcja 4.11). |
| Komunikacja z działem wsparcia | Co do zasady 24 miesiące od zamknięcia sprawy w dziale wsparcia, chyba że dłuższy okres jest niezbędny w związku ze sporem lub obowiązkiem prawnym. |
| Dokumentacja subskrypcji, rynku i księgowa | Co do zasady siedem lat od końca danego roku obrotowego lub dłużej, gdy wymaga tego prawo. |
| Kopie zapasowe | Usunięte dane osobowe mogą pozostawać w chronionych kopiach zapasowych przez okres do 90 dni, zanim zakończą się zwykłe cykle nadpisywania/usuwania. Niektóre archiwalne kopie zapasowe są przechowywane dłużej na potrzeby odtwarzania po awarii (obecnie przez okres do około 13 miesięcy). |
| Identyfikatory kliknięć reklam i parametry kampanii | Identyfikator kliknięcia jest przechowywany nie dłużej niż 13 miesięcy od jego zebrania, na naszych serwerach i na urządzeniu Użytkownika, a następnie usuwany. Parametry kampanii, bez identyfikatora kliknięcia, są przechowywane przez cały okres istnienia konta jako zapis tego, w jaki sposób zostało ono pozyskane (Sekcja 4.10). |
| Zdarzenia analityczne dotyczące korzystania | Do 180 dni, a następnie usunięcie. Obejmuje to własne zapisy zdarzeń opisane w Sekcji 11.1, w tym każdy dołączony do nich identyfikator, oraz zapisy strony i kampanii, z których przyszła każda wizyta. |
| Zapisy kliknięć krótkich linków | Nie dłużej niż 90 dni, a następnie usunięcie. W Kanadzie poza Quebekiem zapis zawiera jednokierunkowy skrót adresu IP; w pozostałych miejscach nie zawiera żadnego identyfikatora (Sekcja 4.10). |
| Nasze własne zagregowane zliczenia | Nie dłużej niż 25 miesięcy. Nie zawierają żadnego identyfikatora. Są to licznik wejść z kampanii i zliczanie odpowiedzi na nasze powiadomienie o plikach cookie opisane w Sekcji 11.1. Statystyki generowane przez skrypt bez plików cookie są zagregowane, nie zawierają identyfikatora i są przechowywane przez Plausible zgodnie z jego własną opublikowaną polityką dotyczącą danych. |
| Zapisy zgód i zgodności z przepisami | Wybory dotyczące prywatności i zapisy zgód są przechowywane przez cały okres istnienia konta i przez 24 miesiące po jego zamknięciu, abyśmy mogli wykazać, na co i kiedy wyrażono zgodę. Inne zapisy dotyczące zgodności z przepisami są przechowywane tak długo, jak jest to w uzasadniony sposób niezbędne do wykazania zgodności z przepisami i rozpatrzenia właściwych roszczeń lub spełnienia wymogów regulacyjnych. |
Są to ogólne okresy przechowywania. Krótszy lub dłuższy okres może mieć zastosowanie, gdy wymaga tego prawo, gdy jest to niezbędne dla konkretnej funkcji lub w uzasadniony sposób niezbędne ze względu na bezpieczeństwo, zapobieganie oszustwom, postępowanie sądowe lub inny udokumentowany cel.
Gdy Użytkownik usunie swoje konto, możemy zachować niektóre informacje w postaci zdeidentyfikowanej, gdy jest to w uzasadniony sposób niezbędne do utrzymania wspólnych zasobów, integralności platformy, zagregowanej analityki lub innych prawnie uzasadnionych celów. Jeżeli informacje nadal mogą zostać powiązane z osobą lub ponownie zidentyfikowane, nadal traktujemy je jako dane osobowe i odpowiednio je chronimy. Informacje, które zostały skutecznie zanonimizowane zgodnie z obowiązującym prawem, mogą być przechowywane bez powiązania z Użytkownikiem.
W zależności od miejsca zamieszkania Użytkownikowi mogą przysługiwać niektóre lub wszystkie z poniższych praw. Przed realizacją żądania może być konieczna weryfikacja tożsamości Użytkownika i mogą mieć zastosowanie wyjątki przewidziane prawem.
Ustawienia pomiaru i reklamy są zawsze dostępne, niezależnie od tego, czy Użytkownik ma konto: link „Ustawienia plików cookie” w stopce strony internetowej (link „Twoje wybory dotyczące prywatności” otwiera te same opcje) oraz link „Ustawienia pomiaru” obok niego; po zalogowaniu oba są dostępne również w sekcji Ustawienia, a następnie Prywatność. Skorzystanie z nich odnosi skutek natychmiast, nic nie kosztuje i niczego nie odbiera z tego, co serwis Mana Grove robi dla Użytkownika. Tam, gdzie opieramy się na zgodzie Użytkownika (kategorie „Analityczne” i „Reklamowe” w panelu „Ustawienia plików cookie”), skorzystanie z nich oznacza wycofanie tej zgody na przyszłość. Tam, gdzie w odniesieniu do trzech elementów opisanych na początku Sekcji 11.1 opieramy się na naszych prawnie uzasadnionych interesach, zgodnie z wyjaśnieniem w Sekcji 6.1, „Ustawienia pomiaru” stanowią sprzeciw Użytkownika, a my zaprzestajemy, z wyjątkiem nielicznych zliczeń, które nasze serwery wykonują na podstawie żądania, opisanych w Sekcji 11.1. Oba ustawienia służą do różnych celów: wyłączenie kategorii „Analityczne” nie zatrzymuje tych trzech elementów, a wniesienie sprzeciwu zatrzymuje je nawet wtedy, gdy kategoria „Analityczne” jest włączona, usuwa cztery nasze własne wpisy pomiarowe z urządzenia Użytkownika i nie zmienia jego odpowiedzi dotyczących kategorii „Analityczne” i „Reklamowe” (Sekcja 11.1).
Użytkownik może skorzystać z samoobsługowych narzędzi dostępnych w ustawieniach konta na stronie internetowej: Ustawienia → Dane i eksport, aby pobrać kopię swoich danych, oraz Ustawienia → Usuń konto, aby usunąć swoje konto. Użytkownik może również napisać e-mail na adres privacy@themanagrove.com. Jeżeli narzędzie samoobsługowe nie jest jeszcze dostępne w danej części Platformy, będziemy realizować kwalifikujące się żądania ręcznie za pośrednictwem kontaktu w sprawach prywatności, dopóki narzędzie nie stanie się tam dostępne.
Odpowiadamy w terminie wymaganym przez obowiązujące prawo. W przypadku wielu żądań z Kanady wynosi on co do zasady 30 dni, a w przypadku żądań z EOG/Wielkiej Brytanii co do zasady jeden miesiąc, z zastrzeżeniem dopuszczalnych przedłużeń.
Mieszkańcy Quebecu mogą wykonywać przysługujące im prawa na podstawie przepisów Quebecu o ochronie prywatności w sektorze prywatnym, w tym prawo dostępu i prawo do sprostowania, wycofanie zgody w stosownych przypadkach oraz prawo do przenoszenia kwalifikujących się danych osobowych przetwarzanych w formie elektronicznej. Mana Grove stosuje ustawienia domyślne chroniące prywatność w przypadku funkcji z ustawieniami prywatności; talie i kolekcje są domyślnie prywatne. Jeżeli technologia obejmuje profilowanie lub podobne funkcje, które zgodnie z prawem Quebecu wymagają aktywacji, zapewnimy wymagane powiadomienie i ustawienie umożliwiające aktywację.
Użytkownikom z EOG i Wielkiej Brytanii mogą przysługiwać prawo dostępu, prawo do sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu, prawo do wycofania zgody oraz prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem. W chwili uruchomienia Mana Grove nie podejmuje istotnie niekorzystnych decyzji wyłącznie w sposób zautomatyzowany. Użytkownik może również wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych w miejscu, w którym mieszka lub pracuje.
Niniejsza sekcja zawiera dodatkowe informacje dla osób mieszkających w Stanach Zjednoczonych. Kilka stanów USA ma własne przepisy o ochronie prywatności i nie wszystkie z nich mają zastosowanie do każdego przedsiębiorstwa. Zamiast ustalać, które z nich mają zastosowanie do Użytkownika, zapewniamy wszystkim osobom w Stanach Zjednoczonych opisane tu możliwości wyboru i prawa.
Co zbieramy i kto to otrzymuje. Tabela wymienia kategorie zbieranych przez nas danych osobowych, zgodnie z opisem w Sekcjach 4 i 5, oraz odbiorców każdej z nich (Sekcja 12). Zbieramy je od Użytkownika, automatycznie w związku z korzystaniem przez niego z Platformy oraz od dostawców usług (Sekcja 5), w celach określonych w Sekcji 6, i przechowujemy je przez okresy określone w Sekcji 14.
| Kategoria | Co obejmuje | Kto ją otrzymuje |
|---|---|---|
| Identyfikatory i dane konta | Adres e-mail, nazwa użytkownika, dane logowania, ustawienia konta i zapisy zgód, adres IP, identyfikatory plików cookie i identyfikatory kliknięć reklam (Sekcje 4.1, 4.7, 4.10 i 11) | Nasi dostawcy usług. Dopóki u Użytkownika włączona jest kategoria „Analityczne” lub „Reklamowe”, również Google, Microsoft i Reddit (Sekcja 11). Dopóki dla konta Użytkownika włączony jest pomiar skuteczności reklam, platforma reklamowa, na której dotarła do niego nasza reklama (Google lub Reddit), otrzymuje również wydany przez siebie identyfikator kliknięcia oraz jednokierunkowo zahaszowaną wersję adresu e-mail Użytkownika (Sekcja 18.1) |
| Dane profilu, które Użytkownik postanowi dodać | Awatar, biogram, prawdziwe imię i nazwisko oraz ogólna lokalizacja w profilu (Sekcja 4.2) | Nasi dostawcy usług oraz inni użytkownicy, gdy Użytkownik je upubliczni |
| Treści tworzone przez Użytkownika | Talie, kolekcje, notatki, komentarze i inne treści społeczności oraz to, co Użytkownik wysyła do asystenta Grover (Sekcje 4.3 i 4.4) | Nasi dostawcy usług, w tym infrastruktura, na której działa asystent Grover, oraz inni użytkownicy, gdy Użytkownik je upubliczni |
| Informacje o subskrypcji i płatnościach | Plan Użytkownika, status jego subskrypcji i transakcji oraz powiązana dokumentacja rozliczeniowa; danymi karty zajmuje się operator płatności (Sekcje 4.5 i 10) | Stripe oraz, w przypadku subskrypcji rozliczanej w Stanach Zjednoczonych, Sold through Link, LLC |
| Aktywność w internecie i na urządzeniu | Informacje o urządzeniu i przeglądarce, używane strony i funkcje, wyszukiwania, zdarzenia logowania i bezpieczeństwa, logi diagnostyczne oraz kraj i stan lub prowincja, z których wydaje się pochodzić połączenie Użytkownika (Sekcje 4.7 i 11.1) | Nasi dostawcy usług. Dopóki u Użytkownika włączona jest kategoria „Analityczne”, Google i Microsoft; dopóki włączona jest kategoria „Reklamowe”, Google i Reddit |
| Wiadomości do nas | Dane kontaktowe Użytkownika i to, co do nas pisze (Sekcja 4.8) | Nasi dostawcy usług poczty e-mail i wsparcia |
| Wiek i kraj | Kraj Użytkownika i jego oświadczenie, że ma ukończony minimalny wiek; data urodzenia wyłącznie wtedy, gdy o nią prosimy (Sekcje 3 i 4.1) | Nasi dostawcy usług |
| Polecenia usługi Scry w serwisie Discord | To, czego Użytkownik szuka za pomocą usługi Scry w serwisie Discord, i jednokierunkowy skrót identyfikatora serwera oraz, przez nie dłużej niż 24 godziny, jednokierunkowy skrót identyfikatora Użytkownika w serwisie Discord (Sekcja 4.11) | Nasi dostawcy usług. Nasza odpowiedź trafia do serwisu Discord, który pokazuje ją wszystkim, którzy widzą dany kanał, albo tylko Użytkownikowi w przypadku prywatnej odpowiedzi na polecenie /bracket lub odpowiedzi na polecenie /help, a jej linki do wyszukiwania zawierają to, czego Użytkownik szukał (Sekcja 12) |
Sprzedaż i udostępnianie. Nie sprzedajemy danych osobowych Użytkownika: nigdy nikomu ich nie przekazujemy w zamian za pieniądze (Sekcja 18). Robimy natomiast jedną rzecz, którą niektóre stanowe przepisy USA o ochronie prywatności nazywają „udostępnianiem” (sharing) danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej lub „reklamą ukierunkowaną” (targeted advertising). Dopóki u Użytkownika włączona jest kategoria plików cookie „Reklamowe”, tag Google Ads i Reddit Pixel otrzymują identyfikator pliku cookie i zapis wizyty Użytkownika, a Google i Reddit wykorzystują go, wraz z identyfikatorami opisanymi w Sekcji 18.1, gdy dla konta Użytkownika włączony jest pomiar skuteczności reklam, do wyświetlania Użytkownikowi reklam Mana Grove we własnych usługach (Sekcje 11.2, 18.1 i 18.2). W Stanach Zjednoczonych poza Kalifornią ta kategoria jest domyślnie włączona, z powiadomieniem; w Kalifornii, wszędzie tam, gdzie nie możemy ustalić stanu Użytkownika, oraz zawsze, gdy jego przeglądarka wysyła sygnał Global Privacy Control, pozostaje wyłączona, dopóki Użytkownik jej nie włączy.
Jak zrezygnować. Należy użyć linku „Twoje wybory dotyczące prywatności” w stopce strony internetowej i wyłączyć kategorię „Reklamowe”; w tym samym miejscu można wyłączyć kategorię „Analityczne”. Odnosi to skutek natychmiast: pliki cookie są usuwane, tagi przestają działać i nic na temat wizyt Użytkownika nie trafia z jego przeglądarki do platformy reklamowej (Sekcja 18.2). Jeżeli Użytkownik ma konto, te same przełączniki znajdują się w sekcji Ustawienia, a następnie Prywatność, wraz z przełącznikiem pomiaru skuteczności reklam (Sekcja 18.1): należy wyłączyć również ten przełącznik, aby zatrzymać wiadomości dotyczące Użytkownika, które nasze serwery wysyłają do platformy reklamowej. Użytkownik może również włączyć w swojej przeglądarce Global Privacy Control, co w całych Stanach Zjednoczonych traktujemy jako rezygnację z obu, chyba że Użytkownik sam je włączy.
Prawa Użytkownika. Jeżeli Użytkownik mieszka w Stanach Zjednoczonych, może zwrócić się do nas o to, abyśmy:
Jak z nich skorzystać. Ustawienia → Dane i eksport udostępnia Użytkownikowi kopię jego danych, a Ustawienia → Usuń konto usuwa jego konto. W pozostałych sprawach, lub jeżeli Użytkownik nie ma konta, należy napisać na adres privacy@themanagrove.com; wystarczy e-mail. Możemy poprosić o informacje potwierdzające, że żądanie pochodzi od Użytkownika, a osoba upoważniona przez Użytkownika może wystąpić w jego imieniu, jeżeli przedstawi nam to upoważnienie. Odpowiadamy w ciągu 45 dni; jeżeli potrzebujemy więcej czasu, poinformujemy o tym Użytkownika w ciągu tych 45 dni, a następnie możemy wykorzystać do 45 dni dodatkowo. Jeżeli odmówimy realizacji żądania, podamy przyczynę, a Użytkownik może poprosić nas o ponowne rozpatrzenie sprawy. Nigdy nie odmówimy Użytkownikowi usługi, nie naliczymy mu innej ceny ani nie zapewnimy mu usługi gorszej jakości z tego powodu, że skorzystał z któregoś z tych praw.
Do Not Track i Global Privacy Control. Nie reagujemy na ustawienie „Do Not Track”, które wysyłają niektóre przeglądarki. Respektujemy natomiast Global Privacy Control, który jest innym sygnałem: w całych Stanach Zjednoczonych utrzymuje on kategorie „Analityczne” i „Reklamowe” oraz nasz pomiar skuteczności reklam w stanie wyłączonym, chyba że Użytkownik sam je włączy (Sekcje 6.1, 11 i 18.1). Dopóki u Użytkownika włączona jest kategoria „Analityczne” lub „Reklamowe”, Google, Microsoft i Reddit zbierają za pośrednictwem swoich tagów informacje o tym, co Użytkownik robi w serwisie Mana Grove, i mogą je łączyć z tym, co wiedzą o jego aktywności w innych witrynach i usługach, zgodnie z opisem w ich własnych politykach prywatności (Sekcje 11 i 12).
Po wygaśnięciu liczników limitów, w ciągu 24 godzin, nie przechowujemy niczego, co można by powiązać z Użytkownikiem: zapis polecenia zawiera wyszukiwanie Użytkownika i zahaszowany identyfikator serwera, nigdy nic o Użytkowniku, więc nie ma niczego, co dotyczy Użytkownika, co moglibyśmy odnaleźć lub usunąć. Jedynym wyjątkiem jest link w prywatnej odpowiedzi na polecenie /bracket, który widzi tylko Użytkownik: jeżeli Użytkownik otworzy ten link, jego adres, który zawiera listę Użytkownika, jest przechowywany w naszych rutynowych logach serwera przez okres do 30 dni. Odpowiedź opublikowana przez usługę Scry w serwisie Discord jest wiadomością na danym kanale Discord, przechowywaną przez Discord. Nie przechowujemy żadnej kopii i nie mamy możliwości jej zmiany ani usunięcia, dlatego aby ją usunąć, należy skorzystać z własnych narzędzi serwisu Discord lub poprosić o to moderatorów serwera.
Wysyłamy komunikację marketingową wyłącznie wtedy, gdy zezwala na to prawo, oraz, gdy jest to wymagane, po odrębnym wyrażeniu zgody przez Użytkownika. Zgoda marketingowa jest odrębna od akceptacji Regulaminu, Polityki prywatności i opcjonalnej zgody na trenowanie AI. Użytkownik może zrezygnować z otrzymywania komunikacji marketingowej za pomocą linku w e-mailu marketingowym lub zaktualizować dostępne preferencje dotyczące powiadomień.
Wiadomości dotyczące usługi niezbędne do prowadzenia konta Użytkownika, przekazywania powiadomień dotyczących bezpieczeństwa, potwierdzania transakcji lub informowania o istotnych zmianach nie są marketingiem i mogą być nadal wysyłane, gdy jest to konieczne.
Stosujemy rozsądne zabezpieczenia administracyjne, techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, wykorzystaniem, ujawnieniem, zmianą, utratą lub zniszczeniem, z uwzględnieniem stopnia wrażliwości i ilości informacji, celów, w jakich są wykorzystywane, oraz zagrożeń związanych z Platformą.
Żadna usługa online nie może zagwarantować absolutnego bezpieczeństwa. Jeżeli wystąpi incydent dotyczący prywatności lub bezpieczeństwa, badamy go i podejmujemy odpowiednie kroki. Gdy obowiązujące prawo wymaga powiadomienia osób, których incydent dotyczy, organów ochrony prywatności lub innych organów, przekażemy te powiadomienia.
Mana Grove nie sprzedaje danych osobowych podmiotom trzecim i nie wyświetlamy żadnych reklam na Platformie. Reklamujemy sam serwis Mana Grove na innych platformach i istnieją dokładnie dwa sposoby, w jakie mogą być w to zaangażowane informacje Użytkownika: pomiar tego, czy nasze własne reklamy zadziałały (Sekcja 18.1), oraz, wyłącznie wtedy, gdy u Użytkownika włączona jest kategoria plików cookie „Reklamowe”, wyświetlanie naszych reklam osobom, które nas odwiedziły (Sekcja 18.2). Nic, co robimy w celach reklamowych, nie daje nikomu innemu dostępu do danych konta Użytkownika.
Możemy tworzyć lub wykorzystywać informacje zagregowane lub zdeidentyfikowane do celów analitycznych, planowania produktów, analiz rynkowych lub sprawozdawczości biznesowej, pod warunkiem że są one przetwarzane zgodnie z obowiązującym prawem i nie są wykorzystywane do identyfikacji Użytkownika.
Mana Grove może udostępniać niewielki zestaw identyfikatorów i zdarzeń konwersji platformie reklamowej, za pośrednictwem której nasza własna promocja dotarła do Użytkownika (obecnie Reddit lub Google Ads), w celu pomiaru skuteczności własnych kampanii reklamowych Mana Grove. Identyfikatorami tymi są identyfikator kliknięcia, który ta platforma sama wydała, gdy Użytkownik kliknął naszą reklamę (Sekcja 4.10), oraz jednokierunkowo zahaszowana wersja adresu e-mail Użytkownika. Zdarzenia to na przykład „utworzenie konta” lub „wykupienie subskrypcji”. Wysyłamy je z naszych serwerów, a nie z przeglądarki Użytkownika, a każde przesłanie zawiera sygnał informujący platformę, że może zliczyć wynik, ale nie może wykorzystać go do personalizowania reklam. Nigdy nie wysyłamy imienia i nazwiska Użytkownika, jego talii, jego kolekcji, jego wyszukiwań, jego wiadomości do asystenta Grover ani niczego, co wpisał.
Poza Quebekiem, jeżeli możemy ustalić, że Użytkownik znajduje się w regionie, w którym obowiązuje to ustawienie domyślne, do którego nie należą EOG, Wielka Brytania, Szwajcaria ani Kalifornia, pomiar ten jest domyślnie włączony. W Stanach Zjednoczonych ustawienie domyślne wymaga ponadto, abyśmy mogli ustalić stan Użytkownika i aby jego przeglądarka nie wysyłała sygnału Global Privacy Control. Użytkownik może je w każdej chwili wyłączyć, ze skutkiem na przyszłość, w swoich ustawieniach prywatności lub przez wyłączenie kategorii „Reklamowe” (poniżej).
W Quebecu, w EOG, w Wielkiej Brytanii, w Szwajcarii, w Kalifornii, wszędzie tam, gdzie nie możemy ustalić regionu ani stanu USA Użytkownika, oraz w Stanach Zjednoczonych zawsze, gdy przeglądarka Użytkownika wysyła sygnał Global Privacy Control, jest to wybór wymagający wyrażenia zgody. Udostępniamy opisane powyżej identyfikatory i zdarzenia wyłącznie wtedy, gdy Użytkownik wyraził na to zgodę, a może ją wyrazić na jeden z dwóch sposobów, z których każdy wystarcza sam w sobie: przez zaznaczenie opcji pomiaru skuteczności reklam oferowanej podczas rejestracji, która jest domyślnie niezaznaczona, lub przez zaakceptowanie kategorii „Reklamowe” w powiadomieniu o plikach cookie lub w panelu „Ustawienia plików cookie”, która również nigdy nie jest zaznaczona z góry. Jeżeli Użytkownik zaakceptuje kategorię „Reklamowe”, zanim będzie miał konto, lub gdy jest wylogowany, ta odpowiedź zostanie skopiowana na jego konto przy następnym logowaniu. Użytkownik może odmówić obu lub w każdej chwili wycofać zgodę, ze skutkiem na przyszłość (poniżej).
Niezależnie od miejsca zamieszkania Użytkownik może w każdej chwili to zatrzymać, ze skutkiem na przyszłość: wyłączając pomiar skuteczności reklam w swoich ustawieniach prywatności lub wyłączając kategorię „Reklamowe” w panelu „Ustawienia plików cookie”. Każde z tych działań zapisuje na koncie Użytkownika, że odmówił (jeżeli jest wylogowany, przy następnym logowaniu), a zapisana odmowa zatrzymuje te wiadomości niezależnie od sposobu, w jaki Użytkownik wyraził zgodę, w tym tam, gdzie w przeciwnym razie byłyby domyślnie włączone. Użytkownik może w każdej chwili ponownie włączyć pomiar skuteczności reklam w swoich ustawieniach prywatności.
Sam w sobie pomiar ten nie jest retargetingiem, niezależnie od miejsca zamieszkania Użytkownika: nie śledzi przeglądania przez Użytkownika innych witryn, nie sprzedajemy tych informacji i nie wykorzystujemy ich do tworzenia profilu reklamowego Użytkownika. Wyłącznie wtedy, gdy u Użytkownika włączona jest również kategoria plików cookie „Reklamowe” (Sekcja 18.2), platforma może wykorzystać te same identyfikatory, aby uwzględnić Użytkownika w grupie odbiorców własnych reklam Mana Grove. Usuwamy naszą własną kopię udostępnionego zahaszowanego adresu e-mail w ciągu 30 dni od jego udostępnienia i nigdy nie przechowujemy jej dłużej niż 90 dni od jej zebrania; identyfikator kliknięcia jest przechowywany nie dłużej niż 13 miesięcy od jego zebrania, zgodnie z opisem w Sekcji 4.10. Platforma reklamowa przetwarza przesłane dane zgodnie z własnymi opublikowanymi politykami dotyczącymi danych.
Wyłącznie dopóki u Użytkownika włączona jest kategoria plików cookie „Reklamowe” (Sekcja 11.2), tag Google Ads i Reddit Pixel mogą rejestrować, że Użytkownik odwiedził serwis Mana Grove, oraz, w ogólnym zakresie, co tu robił (na przykład, że wyświetlił stronę z cennikiem lub utworzył konto). Platforma wykorzystuje ten zapis do wyświetlania Użytkownikowi reklam Mana Grove we własnej usłudze i do pomiaru ich skuteczności. Jest to retargeting behawioralny i ma miejsce wyłącznie w przypadku osób, u których kategoria „Reklamowe” jest włączona: ponieważ ją włączyły lub, w Kanadzie poza Quebekiem i w Stanach Zjednoczonych poza Kalifornią, ponieważ zostały poinformowane, że jest włączona, i jej nie wyłączyły. Nigdy nie ma to miejsca w przypadku nikogo innego, nigdy nie wiąże się ze sprzedażą danych osobowych Użytkownika i nigdy nie daje platformie dostępu do jego konta.
Konta utworzone przed 13 września 2026 pozostają przy wersji 1.3 naszego Regulaminu do czasu zaakceptowania wersji 2.0 lub późniejszej, a do tego czasu są wyłączone z niniejszej sekcji: każda konwersja, którą wysyłamy w odniesieniu do takiego konta, jest wysyłana z odmową personalizacji (sygnały Google `ad_personalization` i `ad_user_data` są ustawione na odmowę), a konto jest pomijane we wszystkich tworzonych przez nas grupach odbiorców, więc nie można na jego podstawie zbudować żadnego retargetingu.
Użytkownik może w każdej chwili wycofać to zezwolenie, ze skutkiem na przyszłość: za pomocą przycisku „Zarządzaj opcjami” w powiadomieniu o plikach cookie, dopóki powiadomienie jest otwarte, za pomocą linku „Ustawienia plików cookie” w stopce strony internetowej lub za pomocą przełącznika kategorii „Reklamowe” w sekcji Ustawienia, a następnie Prywatność, na swoim koncie. Pliki cookie są usuwane z urządzenia Użytkownika, tagi przestają działać i nic więcej na temat Użytkownika nie trafia z jego przeglądarki do platformy reklamowej; gdy odpowiedź Użytkownika dotrze do jego konta, ustają również wiadomości wysyłane przez nasze serwery (Sekcja 18.1). To, co platforma już zebrała, nadal podlega jej własnej opublikowanej polityce dotyczącej danych oraz wyborom, jakie oferują Użytkownikowi jej własne ustawienia reklam.
Każde zobowiązanie określone w niniejszej Sekcji 18 pozostaje prawdziwe niezależnie od tych wyborów: nie sprzedajemy danych osobowych, nie wyświetlamy żadnych reklam na Platformie, a nic, co robimy w celach reklamowych, nie daje nikomu innemu dostępu do danych konta Użytkownika.
Możemy aktualizować niniejszą Politykę w miarę zmian Platformy, naszej technologii, naszych dostawców usług lub obowiązującego prawa. Opublikujemy zaktualizowaną wersję i zaktualizujemy datę „Ostatnia aktualizacja”. Jeżeli zmiana jest istotna, przekażemy dodatkowe powiadomienie odpowiednie do okoliczności, takie jak powiadomienie w aplikacji lub e-mail, i uzyskamy nową zgodę, gdy wymaga tego prawo.
Pytania, żądania dotyczące prywatności lub skargi można kierować na adres:
The Mana Grove Trading Cards Ltd.
Prywatność i zgodność z przepisami
2455 Cawthra Rd #21-22, Mississauga ON L5A 3P1
Rozpatrzymy skargi dotyczące prywatności i odpowiemy na nie zgodnie z obowiązującym prawem. Użytkownikowi może również przysługiwać prawo do wniesienia skargi do Office of the Privacy Commissioner of Canada, Commission d'accès à l'information du Québec, brytyjskiego Information Commissioner's Office lub organu nadzorczego ds. ochrony danych w jego jurysdykcji w EOG, w zależności od przypadku.
Niniejsza Polityka jest publikowana w języku angielskim i francuskim. Obie wersje mają przekazywać te same informacje; kwestie interpretacji podlegają obowiązującemu prawu. Wersja polska jest tłumaczeniem udostępnionym dla wygody Użytkownika; w razie rozbieżności pierwszeństwo ma wersja angielska.