1. Administrator danych
Administratorem danych osobowych w rozumieniu RODO (rozporządzenie 2016/679) jest:
- michalszafranski.pl Michał Szafrański
- Nieznanowice 14B, 29-100 Włoszczowa
- NIP: 6562164135
- E-mail: kontakt@michalszafranski.pl
- Telefon: +48 730 775 333
We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres e-mail lub adres korespondencyjny wskazany powyżej. Administrator nie powołał inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, identyfikator użytkownika, data rejestracji, dane z logowania Google (e-mail, identyfikator) — jeśli wybrane.
- Zgody: data i fakt akceptacji Regulaminu oraz zapoznania się z Polityką prywatności przy zakładaniu Konta, a także zgody dotyczące cookies i powiadomień.
- Profil: nazwa wyświetlana, awatar (plik przesłany do naszego magazynu plików lub adres URL).
- Rozgrywka: wyniki rund, seria dni i „streak freeze”, średnia i najlepszy wynik, zapis kreski (ścieżki rysunku), historia treningu i limity prób, pojedynki 1 na 1, rating Elo, udział i wyniki w turniejach, zdobyte odznaki, pozycje w rankingach i ligach.
- Udostępnianie: generowane karty wyniku i nagrania Ghost Replay wraz z identyfikatorem udostępnienia, linki i kody QR do turniejów oraz kody zaproszeń do pojedynków.
- Powiadomienia: ustawienia przypomnień i godzina; jeśli Użytkownik włączy powiadomienia push — także identyfikator subskrypcji przeglądarki.
- Techniczne i antyoszukaniowe: adres IP, typ przeglądarki i urządzenia, logi błędów i bezpieczeństwa, jednorazowe tokeny rund (nonce) służące do weryfikacji wyników po stronie serwera.
- Płatności: dane transakcji (kwota, status, identyfikator płatności) oraz przyznane uprawnienia (pakiety prób, abonament i jego termin). Danych karty ani danych logowania do banku nie otrzymujemy — obsługuje je operator Tpay.
3. Cele i podstawy prawne
- Świadczenie usług Aplikacji, prowadzenie Konta, zapis wyników i rywalizacja — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa płatności i rozliczenia — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe i rachunkowe).
- Rozpatrywanie reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. c i lit. f RODO.
- Bezpieczeństwo, zapobieganie nadużyciom i oszustwom w rankingach — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Powiadomienia push/przypomnienia oraz opcjonalne cookies analityczne — art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w każdej chwili).
- Publiczna prezentacja nazwy i wyniku w rankingu oraz ligach — art. 6 ust. 1 lit. b i lit. f RODO; Użytkownik decyduje, jaką nazwę wyświetlaną poda.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, zapisywania wyników, udziału w rankingach i pojedynkach oraz do realizacji płatności. Bez Konta można korzystać z podstawowej rozgrywki.
5. Odbiorcy danych
- dostawca infrastruktury bazodanowej, uwierzytelniania i plików (hosting backendu),
- dostawca hostingu i sieci dostarczania treści Aplikacji,
- Krajowy Integrator Płatności S.A. (Tpay), ul. Plac Andersa 3, 61-894 Poznań — jako odrębny administrator w zakresie realizacji płatności,
- dostawca poczty e-mail (wiadomości transakcyjne),
- biuro rachunkowe, doradcy prawni oraz organy publiczne — gdy wymaga tego prawo.
Jeżeli Użytkownik samodzielnie udostępnia wynik w serwisach społecznościowych (Facebook, Instagram, TikTok, X, WhatsApp, Telegram, Messenger), dalsze przetwarzanie odbywa się na zasadach tych serwisów.
6. Przekazywanie poza EOG
Dane co do zasady przetwarzane są w Europejskim Obszarze Gospodarczym. Jeżeli dostawca usług przetwarza dane poza EOG, odbywa się to na podstawie decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych Komisji Europejskiej.
7. Okres przechowywania
- dane Konta i wyniki — do czasu usunięcia Konta lub wniesienia skutecznego sprzeciwu,
- dane rozliczeniowe i dokumenty księgowe — 5 lat od końca roku podatkowego,
- dane dotyczące reklamacji i roszczeń — do upływu terminów przedawnienia,
- logi techniczne i bezpieczeństwa — zwykle do 12 miesięcy,
- dane zapisane lokalnie w przeglądarce (ustawienia, historia treningu) — do czasu wyczyszczenia danych przeglądarki przez Użytkownika.
8. Prawa Użytkownika
- dostęp do danych i otrzymanie kopii,
- sprostowanie, usunięcie („prawo do bycia zapomnianym”), ograniczenie przetwarzania,
- przenoszenie danych,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania realizujemy niezwłocznie, nie później niż w ciągu miesiąca.
9. Zautomatyzowane podejmowanie decyzji
Wynik rundy, rating Elo i przypisanie do dywizji wyliczane są automatycznie na podstawie porównania rysunku ze wzorem oraz wyników pojedynków. Nie wywołuje to skutków prawnych ani nie wpływa istotnie na sytuację Użytkownika; nie stosujemy profilowania marketingowego.
10. Cookies i pamięć lokalna
- Niezbędne: sesja logowania, bezpieczeństwo, ochrona przed nadużyciami, zapamiętanie ustawień gry i zapamiętany adres e-mail (opcja „Zapamiętaj mnie”) — podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego / uzasadniony interes.
- Funkcjonalne (localStorage): ustawienia przypomnień i ich godzina, lokalna historia treningu, stan samouczka i onboardingu, informacja o instalacji PWA, zapisane zgody cookies.
- Analityczne i reklamowe: wyłącznie po wyrażeniu zgody w banerze lub na stronie ustawień; skrypty ładowane są dopiero po jej udzieleniu.
Zgody można w każdej chwili zmienić lub wycofać na stronie Ustawienia cookies oraz w ustawieniach profilu. Uprawnieniami do powiadomień zarządza się w przeglądarce lub systemie urządzenia; wyłączenie plików niezbędnych może uniemożliwić logowanie.
11. Dzieci
Aplikacja nie jest kierowana do dzieci poniżej 13. roku życia. Osoby, które nie ukończyły 16 lat, mogą zakładać Konto wyłącznie za zgodą opiekuna prawnego.
12. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (HTTPS), kontrolę dostępu na poziomie rekordów (RLS), podpisane linki do plików prywatnych (m.in. awatary i karty wyniku), kopie zapasowe oraz zasadę minimalizacji danych.
13. Zmiany polityki
O istotnych zmianach informujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.