Prawne

Polityka prywatności

Data obowiązywania: 8 września 2026 – wersja 1.1

Niniejsza polityka dotyczy outoftheordinary.io (strony internetowej) i wyjaśnia, jak OUT OF THE ORDINARY sp. z o.o. przetwarza dane osobowe. Dane zbierane wewnątrz naszych gier są objęte informacją o prywatności na stronie sklepu danej gry, a nie tym dokumentem.

1. Kim jesteśmy

OUT OF THE ORDINARY sp. z o.o., Bluszczańska 76 paw. 6, 00-712 Warsaw, Poland, jest administratorem danych dla tej strony internetowej. Nasz kontakt w sprawach prywatności to privacy@outoftheordinary.io.

2. Co zbieramy, po co i na jakiej podstawie

2.1 Formularz kontaktowy i bezpośredni e-mail

Gdy piszesz do nas przez formularz kontaktowy lub na jedną ze skrzynek, otrzymujemy to, co wpiszesz: imię i nazwisko, adres e-mail, firmę lub medium (jeśli podano) oraz wiadomość. Używamy tego, żeby odpowiedzieć, a jeśli prowadzi to do współpracy – żeby ją przygotować. Podstawa prawna: prawnie uzasadniony interes w odpowiadaniu na kontakt (art. 6 ust. 1 lit. f RODO) oraz, gdy pytasz o współpracę biznesową, czynności przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2.2 Zgłoszenia gier

Formularz zgłoszeniowy pyta o tytuł gry, gatunek, Twoje studio, osobę kontaktową, adres e-mail, linki do builda i dokumentu zgłoszeniowego oraz wiadomość. Używamy tego do oceny zgłoszenia i odpowiedzi. Linki do builda i dokumentu pozostają u osób oceniających zgłoszenie i nie są udostępniane poza studiem bez Twojej zgody. Podstawa prawna: czynności przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2.3 Prośby o klucz recenzencki

Formularz o klucz recenzencki pyta o imię i nazwisko, adres e-mail, link do kanału lub medium, wielkość widowni, krótką notatkę o tym, co zamierzasz stworzyć, grę i platformę. Używamy tego, żeby zdecydować o wysyłce kluczy i śledzić, kto je otrzymał. Podstawa prawna: prawnie uzasadniony interes w prowadzeniu relacji z prasą i twórcami (art. 6 ust. 1 lit. f RODO).

2.4 Newsletter

Jeśli się zapiszesz, przechowujemy Twój adres e-mail i czas zapisu w Cloudflare KV i używamy go do wysyłania ogłoszeń studia, informacji o premierach i zaproszeń do beta-testów. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie przez link w każdej wiadomości lub pisząc na privacy@outoftheordinary.io.

2.5 Ochrona przed spamem

Każdy formularz ma ukryte pole, którego prawdziwi użytkownicy nigdy nie wypełniają; zgłoszenia, które je wypełniają, są odrzucane bez odczytania. Każdy formularz (kontaktowy, pitch, o klucz recenzencki i newslettera) chroni też Cloudflare Turnstile, który otrzymuje Twój adres IP i sygnały przeglądarki, aby odróżnić ludzi od botów; jego skrypt ładuje się dopiero, gdy zaczniesz korzystać z formularza. Endpoint formularza widzi też adres IP przypisany do żądania przez Cloudflare, który jest używany wyłącznie do odrzucania nadużyć i nie jest przez nas przechowywany. Podstawa prawna: prawnie uzasadniony interes w utrzymaniu działających formularzy (art. 6 ust. 1 lit. f RODO).

2.6 Hosting i logi żądań

Strona jest serwowana przez Cloudflare Workers. Cloudflare przetwarza Twój adres IP, user agent przeglądarki, referrer i czas żądania w ramach normalnego działania i ochrony przed DDoS, oraz przechowuje standardowe logi dostępu do 30 dni. Szczegóły wpolityce prywatności Cloudflare.

2.7 Trailery (YouTube)

Trailery gier są osadzone z YouTube w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Osadzony odtwarzacz ładuje się dopiero po naciśnięciu play; do tego momentu pobierana jest tylko miniaturka z serwerów obrazów YouTube. Po odtworzeniu trailera Google przetwarza Twoje dane zgodnie zpolityką prywatności Google.

2.8 Analityka

Nie uruchamiamy zewnętrznych skryptów analitycznych ani reklamowych na tej stronie: brak Google Analytics, brak Meta Pixel, brak nagrywania sesji. Jeśli to się zmieni, ta sekcja zostanie zaktualizowana, zanim zmiana wejdzie w życie.

3. Pliki cookie i local storage

Ta strona nie ustawia własnych plików cookie. YouTube może ustawić pliki cookie po uruchomieniu trailera (patrz 2.7). Strona zapamiętuje drobne preferencje wyświetlania w local storage przeglądarki; te dane nigdy nie opuszczają Twojego urządzenia.

4. Kto przetwarza dane w naszym imieniu

Podmiot przetwarzający	Cel	Lokalizacja i zabezpieczenie
Cloudflare, Inc.	Hosting i CDN (Cloudflare Workers), ochrona przed DDoS, logi żądań, przechowywanie KV dla listy newslettera	Sieć brzegowa UE i USA; standardowe klauzule umowne oraz ramy EU-US Data Privacy Framework
Resend, Inc.	Dostarczanie wiadomości e-mail generowanych przez formularze kontaktowy, zgłoszeniowy, o klucz recenzencki i newsletter	USA; standardowe klauzule umowne
Google LLC (YouTube)	Odtwarzanie trailerów na stronach gier, ładowane dopiero po naciśnięciu play	USA; standardowe klauzule umowne oraz ramy EU-US Data Privacy Framework

Standardowe klauzule umowne na podstawie art. 46 ust. 2 lit. c RODO.

Nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu innemu, chyba że wymaga tego prawo lub o to poprosisz (na przykład przekazanie zgłoszenia do współwydawcy za Twoją zgodą).

5. Transfery międzynarodowe

Wymienieni wyżej podmioty przetwarzające mają siedzibę w Stanach Zjednoczonych lub przekazują tam dane. Transfery opierają się na standardowych klauzulach umownych oraz, tam gdzie dostawca jest certyfikowany, na ramach EU-US Data Privacy Framework. Nie przekazujemy danych osobowych do krajów bez decyzji o adekwatności lub odpowiednich zabezpieczeń.

6. Jak długo przechowujemy dane

Dane	Okres przechowywania
Zgłoszenia z formularzy kontaktowego, zgłoszeniowego i o klucz recenzencki	24 miesiące od zgłoszenia, następnie usuwane
Adres e-mail w newsletterze	Do momentu wypisania się
Logi żądań Cloudflare	Do 30 dni (polityka Cloudflare)
Korespondencja e-mail z nami	Tak długo, jak potrzeba do obsłużenia sprawy, maksymalnie 24 miesiące od ostatniej wiadomości

7. Twoje prawa

Zgodnie z RODO możesz zażądać od nas:

Dostępu do danych osobowych, które posiadamy, i otrzymania ich kopii.
Sprostowania danych, które są niedokładne lub niekompletne.
Usunięcia danych, których już nie potrzebujemy.
Ograniczenia przetwarzania na czas rozpatrywania żądania.
Przeniesienia danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego.
Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Wycofania zgody na newsletter w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.

Napisz na privacy@outoftheordinary.io; odpowiadamy w ciągu 30 dni. Możesz też złożyć skargę do polskiego organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (UODO,uodo.gov.pl), lub do organu w kraju swojego zamieszkania.

8. Bezpieczeństwo i naruszenia

Dane z formularzy przesyłane są przez HTTPS i obsługiwane wyłącznie przez osoby, które potrzebują ich, by Ci odpowiedzieć. Jeśli naruszenie może stwarzać ryzyko dla Twoich praw i wolności, powiadomimy UODO w ciągu 72 godzin od jego stwierdzenia i poinformujemy Ciebie bez zbędnej zwłoki, zgodnie z wymogami art. 33 i 34 RODO.

9. Dzieci

Strona i jej formularze są przeznaczone dla dorosłych i profesjonalistów z branży gier. Nie zbieramy świadomie danych od dzieci poniżej 16 roku życia; jeśli uważasz, że dziecko przesłało nam dane, napisz do nas, a je usuniemy.

10. Nasze gry

Każda gra zbiera dane osobno (identyfikatory urządzenia, telemetria rozgrywki, logi awarii, a w tytułach free-to-play identyfikatory reklamowe). Odpowiednia informacja jest podlinkowana na stronie sklepu danej gry na Steam, App Store, Google Play lub Nintendo eShop.

11. Zmiany

Możemy aktualizować tę politykę; data obowiązywania i numer wersji na górze zawsze pokazują aktualną wersję. O istotnych zmianach poinformujemy subskrybentów newslettera e-mailem, zanim zmiana wejdzie w życie.

12. Kontakt

OUT OF THE ORDINARY sp. z o.o.
Bluszczańska 76 paw. 6
00-712 Warsaw, Poland
privacy@outoftheordinary.io