Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Mariusz Górski, niezależny deweloper prowadzący Kupkę Gier jako projekt osobisty. W każdej sprawie dotyczącej tej polityki lub Twoich danych napisz na adres [email protected].

Nie został wyznaczony odrębny Inspektor Ochrony Danych — zgłoszenia obsługuje bezpośrednio deweloper.

2. Jakie dane zbieramy

Zbieramy wyłącznie to, co jest niezbędne do działania aplikacji:

• Dane konta — Twój adres e-mail, bezpiecznie zahaszowaną wersję hasła (nigdy nie przechowujemy samego hasła) oraz status konta. Adres e-mail i hasło są niezbędne do założenia konta; bez nich konta nie można założyć, a wszystkie pozostałe dane są opcjonalne lub powstają w trakcie korzystania z aplikacji. Przy zakładaniu konta zapisujemy, że zaakceptowano Regulamin i tę politykę, którą wersję każdego z tych dokumentów oraz kiedy. Konta założone, zanim rejestracja przeniosła się do aplikacji, mogą zawierać także opcjonalną notatkę wysłaną wraz z pierwotnym wnioskiem o dostęp; nie jest już ona zbierana.
• Dane profilu — Twój gamertag, wybrany awatar i styl karty, ustawienie widoczności profilu (publiczny lub prywatny) oraz informację, czy efekt starzenia jest włączony.
• Twoja biblioteka gier — dodane gry i wszystko, co o nich zapisujesz: na którym ekranie się znajdują, dane ukończenia (platforma, data, ocena zabawy), powody porzucenia, Twoje własne oceny i notatki, aktywność „szturchnięć" oraz Twoje wpisy w dzienniku. Wpis w dzienniku jest domyślnie publiczny, co oznacza, że mogą go przeczytać Twoi potwierdzeni znajomi; każdy wpis możesz oznaczyć jako prywatny i wtedy widzisz go tylko Ty. Historia ta jest zapisywana jako dziennik zdarzeń tylko do dopisywania, więc wcześniejsze wpisy pozostają zapisane do czasu usunięcia danych.
• Aktywność w Odkrywaniu — karty rekomendacji, które dodajesz, odkładasz na później lub odrzucasz, oraz Twoje preferencje gustu i filtrów.
• Dane społecznościowe — wysłane i otrzymane zaproszenia do znajomych, potwierdzone znajomości, gry polecane znajomym i polecane Tobie przez znajomych wraz z dołączonymi do nich notatkami oraz zablokowani przez Ciebie użytkownicy. Twoi potwierdzeni znajomi widzą Twoją aktywność i Twoje publiczne wpisy w dzienniku. Jeżeli Twój profil jest publiczny, każdy zalogowany użytkownik, który wyszuka Twój gamertag, zobaczy Twój profil i tablicę gier; jeżeli jest prywatny — tylko Twoi znajomi. Inni użytkownicy nigdy nie widzą Twojego adresu e-mail.
• Zgłoszenia — jeżeli zgłosisz wpis w dzienniku, rekomendację lub gamertag, zapisujemy, kto zgłosił, kogo zgłoszenie dotyczy, powód, ewentualny dodany przez Ciebie opis oraz kopię zgłoszonej treści w chwili zgłoszenia. Zgłoszenie jest wysyłane e-mailem do dewelopera, aby mógł je rozpatrzyć. Zgłoszona osoba nie jest o tym informowana — ani o samym zgłoszeniu, ani o tym, kto je złożył.
• Dane techniczne — token logowania przechowywany bezpiecznie na Twoim urządzeniu oraz logi serwera rejestrujące zapytania kierowane do usługi (metoda, ścieżka, status odpowiedzi, czas obsługi oraz — przy zapytaniu zalogowanego użytkownika — Twój identyfikator) i powstające błędy, na potrzeby diagnostyki oraz opisanych niżej statystyk użytkowania. Nasz dostawca hostingu może dodatkowo przetwarzać dane połączenia, takie jak adresy IP, na poziomie infrastruktury.

3. Czego nie zbieramy

Aplikacja nie zawiera żadnych narzędzi analitycznych, reklamowych, raportowania awarii ani śledzenia użytkowników. Nie zbieramy Twojej lokalizacji, kontaktów, identyfikatorów urządzenia ani identyfikatora reklamowego. Nie tworzymy profili reklamowych i nikomu nie sprzedajemy ani nie wynajmujemy Twoich danych.

Część ustawień nigdy nie opuszcza Twojego urządzenia: wybór języka, preferowany rozmiar tekstu, postęp samouczka oraz niezapisane szkice są przechowywane wyłącznie lokalnie na telefonie.

4. Pliki cookie na tej stronie

Ta strona używa wyłącznie plików cookie niezbędnych do jej działania. Nie stosuje cookies reklamowych, analitycznych ani śledzących, a sama aplikacja nie używa plików cookie do własnych funkcji.

• guest_lang — zapamiętuje, czy wybrano język polski czy angielski, aby strona pozostała w Twoim języku. Nie przechowuje niczego poza tym wyborem.
• admin_token — cookie sesji ustawiane, gdy logujesz się na tej stronie — do swojego panelu internetowego lub, w przypadku administratora, do panelu zarządzania. Utrzymuje zalogowanie i jest usuwane po wylogowaniu.

5. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

• Aby świadczyć usługę — zakładanie i utrzymanie konta, przechowywanie biblioteki gier, generowanie rekomendacji oraz obsługa funkcji znajomych. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Aby zapewnić bezpieczeństwo — uwierzytelnianie, zapobieganie nadużyciom, rozpatrywanie zgłoszeń i diagnozowanie awarii. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej i sprawnie działającej usłudze (art. 6 ust. 1 lit. f RODO).
• Aby zrozumieć, jak używana jest usługa — liczenie, na podstawie powyższych danych, zapytań, błędów, rejestracji, aktywnych kont oraz tego, jak gry są dodawane i przenoszone, aby deweloper widział, co działa, a co się psuje. Statystyki są obliczane na naszym własnym serwerze, widzi je wyłącznie deweloper i nie są nikomu udostępniane; nie korzystamy z żadnej usługi ani narzędzia analitycznego. Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu i ulepszaniu usługi (art. 6 ust. 1 lit. f RODO).
• Aby się z Tobą komunikować — wysyłanie wiadomości potrzebnych do obsługi konta, takich jak powitanie, linki do resetu hasła, powiadomienie o zmianie hasła oraz informacje o statusie konta. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

6. Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie dostawcom usług niezbędnym do działania aplikacji:

• Resend — dostarcza wiadomości e-mail aplikacji (np. reset hasła i powiadomienia o koncie). Otrzymuje Twój adres e-mail.
• IGDB (Twitch / Amazon) — dostarcza informacje o grach. Wyszukiwania wykonuje nasz serwer, a nie Twoje urządzenie, więc IGDB nie otrzymuje Twojego adresu IP przy wyszukiwaniu. Okładki i zrzuty ekranu są jednak pobierane przez aplikację bezpośrednio z serwerów graficznych IGDB, co oznacza, że przy ładowaniu obrazów IGDB otrzymuje adres IP Twojego urządzenia.
• YouTube (Google) — zwiastuny gier odtwarzane są przez osadzony odtwarzacz YouTube wewnątrz aplikacji. Po otwarciu zwiastuna Google otrzymuje Twój adres IP i informacje o urządzeniu oraz może zapisywać pliki cookie, zgodnie z własną polityką prywatności Google.
• HowLongToBeat i RAWG — dostarczają szacunkowe czasy gry i dane o grach. Odpytuje je wyłącznie nasz serwer; Twoje urządzenie nigdy nie łączy się z nimi bezpośrednio.
• Google Play oraz Apple (App Store i TestFlight) — dystrybuują aplikację na Androida i iOS oraz prowadzą programy testowe, każdy zgodnie z własną polityką prywatności.
• Cloudflare — pośredniczy w całym ruchu między aplikacją lub przeglądarką a naszym serwerem i chroni usługę przed nadużyciami, dlatego otrzymuje Twój adres IP i wysyłane zapytania. Przechowuje też nasze zaszyfrowane kopie zapasowe bazy danych, których nie może odczytać.
• Nasz dostawca hostingu — przechowuje bazę danych i utrzymuje serwer w naszym imieniu.

7. Przekazywanie danych poza EOG

Niektórzy z powyższych dostawców (w szczególności Resend, Cloudflare, IGDB (Twitch / Amazon), Google i Apple) przetwarzają dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Takie przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na obowiązującej decyzji o adekwatności. Możesz skontaktować się z nami, aby uzyskać więcej informacji o stosowanych zabezpieczeniach.

8. Jak długo przechowujemy dane

Dane konta i biblioteka gier są przechowywane tak długo, jak istnieje Twoje konto. Po usunięciu konta usuwamy z bazy danych jego historię zdarzeń, wpisy w dzienniku, aktywność i preferencje w Odkrywaniu, profil, znajomości, wysłane i otrzymane rekomendacje, blokady nałożone przez to konto lub na nie, zgłoszenia złożone przez nie lub go dotyczące oraz wszelkie niewykorzystane tokeny resetu hasła i linki weryfikacyjne adresu e-mail. Następnie przez maksymalnie 60 dni przechowywane są wyłącznie identyfikator konta i data jego usunięcia — bez adresu e-mail ani żadnych innych danych — tylko po to, aby usunięcie można było przeprowadzić ponownie, gdyby baza danych została kiedykolwiek odtworzona z kopii zapasowej.

Logi zapytań są usuwane po 14 dniach, a logi błędów po 30 dniach. Kopie bazy danych są przechowywane jako zaszyfrowane kopie zapasowe przez maksymalnie 30 dni, więc dane usunięte z bazy, w tym usunięte konto, znikają także z kopii zapasowych w miarę ich wymiany, najpóźniej po 30 dniach. Tokeny resetu hasła wygasają wkrótce po wydaniu. Zapisane w pamięci podręcznej informacje z IGDB, HowLongToBeat i RAWG opisują gry, a nie osoby, i nie stanowią danych osobowych.

Deweloper otrzymuje powiadomienia e-mail o nowych rejestracjach, wnioskach o usunięcie konta i zgłoszeniach. Powiadomienie o rejestracji zawiera adres e-mail, którego dotyczy, oraz — jeśli ją wysłano — notatkę do dewelopera; powiadomienie o wniosku o usunięcie konta zawiera adres e-mail i identyfikator konta, których dotyczy; powiadomienie o zgłoszeniu zawiera gamertagi i identyfikatory kont osób, których dotyczy, oraz zgłoszoną treść. Wiadomości te są przechowywane w skrzynce pocztowej dewelopera i nie są usuwane wraz z usunięciem konta.

9. Twoje prawa

Na mocy RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego, a także prawo do otrzymania danych w formacie umożliwiającym przeniesienie. Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected]. Odpowiemy w ciągu miesiąca.

Wiele z tego możesz zrobić samodzielnie. Twój panel internetowy pokazuje historię zapisaną na Twoim koncie i pozwala pobrać cały zapis w jednym pliku. O usunięcie konta możesz poprosić bez pisania do kogokolwiek — w aplikacji (otwórz swój profil i wybierz „Usuń konto”) lub w panelu — albo e-mailem, jak wyjaśnia publiczna strona usuwania konta; niezależnie od wybranej drogi deweloper usuwa konto ręcznie w ciągu 30 dni.

Jeżeli uważasz, że Twoje dane są przetwarzane nieprawidłowo, możesz wnieść skargę do organu nadzorczego w kraju UE, w którym mieszkasz lub pracujesz. Organem właściwym dla administratora jest organ polski: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aplikacja nie podejmuje zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne. Rekomendacje gier są wyłącznie sugestiami.

10. Jak chronimy Twoje dane

Ruch między aplikacją a naszym serwerem jest szyfrowany podczas przesyłania. Hasła przechowujemy wyłącznie jako hashe bcrypt, a Twój token logowania znajduje się w bezpiecznym magazynie danych urządzenia. Dostęp do panelu administracyjnego wymaga odrębnego konta administratora.

Żaden system nie może być w pełni bezpieczny. Jeżeli naruszenie wpłynie na Twoje prawa, powiadomimy Ciebie oraz organ nadzorczy zgodnie z wymogami prawa.

11. Dzieci

Aplikacja nie jest skierowana do dzieci i nie zbieramy świadomie ich danych. Zgodnie z RODO wiek zgody cyfrowej ustala każde państwo UE i wynosi on od 13 do 16 lat; jeżeli jesteś poniżej wieku obowiązującego w Twoim kraju, nie zakładaj konta bez zgody rodzica lub opiekuna. Jeżeli sądzisz, że konto założyło dziecko, skontaktuj się z nami, a je usuniemy.

12. Informacja o fazie testów

Kupka Gier jest obecnie dystrybuowana w ramach programów testowych (testy w Google Play i TestFlight). Aplikacja jest aktywnie rozwijana, a dane mogą zostać zresetowane lub utracone pomiędzy kolejnymi wersjami testowymi. Prosimy nie traktować aplikacji jako jedynego zapisu czegokolwiek, czego strata byłaby dla Ciebie dotkliwa.

13. Zmiany w polityce

W przypadku zmiany tej polityki zaktualizowana wersja zostanie opublikowana na tej stronie wraz z nową datą aktualizacji. Jeżeli zmiana dotyczy Twoich praw, poinformujemy Cię o niej także e-mailem.

14. Kontakt

Pytania, wnioski i skargi: [email protected].