Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest:

We wszystkich sprawach związanych z przetwarzaniem danych (zapytania, realizacja praw, zgłoszenia naruszeń) możesz pisać na powyższy adres e-mail. Odpowiadamy w terminie do 30 dni.

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) — w sprawach prywatności kontaktuj się bezpośrednio z administratorem.

Zakres danych zależy od tego, jak korzystasz z Serwisu:

A. Założenie i obsługa konta

• nazwa użytkownika (login) — Ty wybierasz, nie musi zawierać żadnych danych identyfikujących,
• hasło — przechowywane wyłącznie w postaci tzw. hasha (bcrypt) — nie znamy Twojego hasła w postaci jawnej,
• adres e-mail — opcjonalnie, tylko jeśli zdecydujesz się go podać przy rejestracji (potrzebny do odzyskiwania hasła),
• data utworzenia konta,
• rola w serwisie (PLAYER lub ADMIN).

B. Dane wynikające z korzystania z Gry

• historia rozgrywek (kody pokoi, daty, liczba rozegranych rund, wynik),
• karty zagrane w aktualnie trwającej rundzie (kasowane po zakończeniu rundy),
• identyfikatory sesji WebSocket (techniczne, kasowane po rozłączeniu).

C. Dane techniczne

• adres IP (logowany w logach serwera dla bezpieczeństwa, anonimizowany po 30 dniach),
• informacje o przeglądarce (user-agent) — w logach,
• tzw. ciasteczko autoryzacyjne (auth_token, httpOnly) — utrzymujące sesję po zalogowaniu.

D. Dane analityczne (jeśli używamy analityki)

• zagregowane statystyki ruchu (odwiedziny, źródła, typ urządzenia) — opisane szczegółowo w Polityce cookies.

Nie zbieramy: numeru telefonu, adresu zamieszkania, PESEL, danych płatniczych (Serwis jest darmowy), danych biometrycznych, lokalizacji GPS. Nie nagrywamy mikrofonu ani kamery.

Twoje dane przetwarzamy w następujących celach:

1. Świadczenie usługi (Gra) — niezbędne do wykonania umowy o korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO). Bez tych danych nie da się zalogować ani rozegrać partii.
2. Bezpieczeństwo i obrona przed nadużyciami (logowanie IP, monitoring sesji) — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na zabezpieczeniu infrastruktury i kont użytkowników.
3. Odzyskiwanie konta i kontakt (adres e-mail, jeśli podałeś) — niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
4. Analityka ruchu i statystyki — uzasadniony interes administratora w postaci ulepszania Serwisu (art. 6 ust. 1 lit. f RODO) lub Twoja zgoda (art. 6 ust. 1 lit. a RODO) — w zależności od typu narzędzia, szczegóły w Polityce cookies.
5. Rozpatrywanie reklamacji — niezbędne do wykonania umowy oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO).
6. Dochodzenie i obrona roszczeń — uzasadniony interes (art. 6 ust. 1 lit. f RODO).

• Konto użytkownika — do czasu usunięcia konta przez Użytkownika lub bezterminowo (Serwis nie kasuje automatycznie nieaktywnych kont).
• Dane bieżącej rundy — kasowane bezpośrednio po zakończeniu rundy / partii (czyszczone w bazie w cyklu dobowym).
• Historia rozegranych partii — 12 miesięcy (na potrzeby statystyk i ewentualnych reklamacji), następnie anonimizowane.
• Logi serwerowe (IP, user-agent) — 30 dni, następnie anonimizowane lub usuwane.
• Korespondencja mailowa (reklamacje, zgłoszenia) — do 24 miesięcy od zakończenia sprawy.
• Dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody.
• Dane do obrony roszczeń — do upływu okresu przedawnienia roszczeń (zwykle 3 lata wg KC).

Po usunięciu konta przez Użytkownika dane osobowe usuwamy w terminie do 14 dni. Część danych zanonimizowanych (np. statystyki gry, bez powiązania z osobą) może być przechowywana dłużej.

Twoje dane mogą zostać udostępnione następującym kategoriom odbiorców:

• Dostawcy infrastruktury serwerowej — hosting aplikacji (obecnie własna infrastruktura k3s w europejskim centrum danych),
• Dostawcy narzędzi technicznych — np. usługa AI syntezy mowy (lektor): tekst karty wysyłany jest do dostawcy wyłącznie w celu wygenerowania pliku audio; nie przekazujemy danych identyfikujących Użytkownika,
• Dostawcy narzędzi analitycznych — jeśli ich używamy, szczegóły i nazwy dostawców w Polityce cookies,
• Organy publiczne — wyłącznie na podstawie ważnego żądania (sąd, prokuratura, policja) i w zakresie wymaganym przepisami prawa,
• Doradcy prawni i księgowi — w zakresie niezbędnym do prowadzenia działalności gospodarczej, na podstawie umów powierzenia / zobowiązań do poufności.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG).

Niektóre narzędzia (np. dostawcy AI do syntezy mowy lub niektórzy dostawcy analityki) mogą wymagać przekazania danych do państw trzecich (np. USA). W takim przypadku:

• korzystamy z dostawców objętych decyzją Komisji Europejskiej o adekwatności (np. EU-US Data Privacy Framework), lub
• zawieramy standardowe klauzule umowne (SCC) zgodne z RODO, lub
• stosujemy inne odpowiednie zabezpieczenia wymagane prawem.

Listę aktualnych dostawców i mechanizmów zabezpieczeń możesz uzyskać pisząc na adres kontaktowy.

W związku z przetwarzaniem Twoich danych masz następujące prawa wynikające z RODO:

• Prawo dostępu do swoich danych — możesz zapytać, jakie dane na Twój temat przetwarzamy.
• Prawo do sprostowania — gdy dane są nieprawdziwe lub niekompletne.
• Prawo do usunięcia („prawo do bycia zapomnianym”) — pełne usunięcie konta i danych z naszej bazy.
• Prawo do ograniczenia przetwarzania — w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych).
• Prawo do przenoszenia danych — wydanie danych w formacie ustrukturyzowanym (np. JSON).
• Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do cofnięcia zgody — w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu — nie podejmujemy takich decyzji w Serwisie.

Aby skorzystać z dowolnego z powyższych praw, napisz na przemyslaw.szejna@recode-software.eu z adresu e-mail powiązanego z Twoim kontem (jeśli go podałeś) lub z krótkim opisem, który pozwoli nam zidentyfikować Twoje konto.

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest:

Stosujemy adekwatne środki techniczne i organizacyjne mające na celu ochronę Twoich danych przed nieuprawnionym dostępem, utratą czy modyfikacją, w szczególności:

• transmisję danych szyfrowaną TLS (HTTPS) na wszystkich endpointach,
• hasła użytkowników przechowywane wyłącznie w postaci hashy (bcrypt),
• autoryzacja oparta na bezpiecznych ciasteczkach httpOnly + SameSite,
• wydzieloną infrastrukturę bazodanową (brak publicznego dostępu z internetu),
• regularne aktualizacje zależności i poprawki bezpieczeństwa,
• logowanie i monitoring zdarzeń bezpieczeństwa.

W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, niezwłocznie poinformujemy o tym zarówno UODO, jak i osoby, których dane dotyczą.

Szczegółowe informacje o stosowanych przez nas plikach cookies oraz narzędziach analitycznych znajdują się w odrębnym dokumencie — Polityce cookies.

Polityka prywatności może być aktualizowana — np. w przypadku zmiany dostawców, dodania nowych funkcjonalności wpływających na przetwarzanie danych, zmian prawnych.

O zmianach informujemy z 14-dniowym wyprzedzeniem przez komunikat w Serwisie. Data ostatniej aktualizacji widoczna jest u góry strony.