Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Mariusz Górski, niezależny deweloper prowadzący Kupkę Gier jako projekt osobisty. W każdej sprawie dotyczącej tej polityki lub Twoich danych napisz na adres [email protected].

Nie został wyznaczony odrębny Inspektor Ochrony Danych — zgłoszenia obsługuje bezpośrednio deweloper.

2. Jakie dane zbieramy

Zbieramy wyłącznie to, co jest niezbędne do działania aplikacji:

• Dane konta — Twój adres e-mail, bezpiecznie zahaszowaną wersję hasła (nigdy nie przechowujemy samego hasła), status konta oraz opcjonalną notatkę dołączoną do prośby o dostęp.
• Dane profilu — Twój gamertag, wybrany awatar i styl karty, ustawienie widoczności profilu (publiczny lub prywatny) oraz informację, czy efekt starzenia jest włączony.
• Twoja biblioteka gier — dodane gry i wszystko, co o nich zapisujesz: na którym ekranie się znajdują, dane ukończenia (platforma, data, ocena zabawy), powody porzucenia, Twoje własne oceny i notatki oraz aktywność „szturchnięć". Historia ta jest zapisywana jako dziennik zdarzeń tylko do dopisywania, więc wcześniejsze wpisy pozostają zapisane do czasu usunięcia danych.
• Aktywność w Odkrywaniu — karty rekomendacji, które dodajesz, odkładasz na później lub odrzucasz, oraz Twoje preferencje gustu i filtrów.
• Dane społecznościowe — wysłane i otrzymane zaproszenia do znajomych oraz potwierdzone znajomości. Znajomi widzą Twoją aktywność dotyczącą danej gry; inni użytkownicy nigdy nie widzą Twojego adresu e-mail.
• Dane techniczne — token logowania przechowywany bezpiecznie na Twoim urządzeniu oraz logi serwera rejestrujące zapytania kierowane do usługi (metoda, ścieżka, status odpowiedzi i czas obsługi) na potrzeby diagnostyki. Nasz dostawca hostingu może dodatkowo przetwarzać dane połączenia, takie jak adresy IP, na poziomie infrastruktury.

3. Czego nie zbieramy

Aplikacja nie zawiera żadnych narzędzi analitycznych, reklamowych, raportowania awarii ani śledzenia użytkowników. Nie zbieramy Twojej lokalizacji, kontaktów, identyfikatorów urządzenia ani identyfikatora reklamowego. Nie tworzymy profili reklamowych i nikomu nie sprzedajemy ani nie wynajmujemy Twoich danych.

Część ustawień nigdy nie opuszcza Twojego urządzenia: wybór języka, preferowany rozmiar tekstu, postęp samouczka oraz niezapisane szkice są przechowywane wyłącznie lokalnie na telefonie.

4. Pliki cookie na tej stronie

Ta strona używa wyłącznie plików cookie niezbędnych do jej działania. Nie stosuje cookies reklamowych, analitycznych ani śledzących, a sama aplikacja na Androida nie używa plików cookie do własnych funkcji.

• guest_lang — zapamiętuje, czy wybrano język polski czy angielski, aby strona pozostała w Twoim języku. Nie przechowuje niczego poza tym wyborem.
• admin_token — cookie sesji ustawiane wyłącznie wtedy, gdy administrator loguje się do panelu zarządzania. Zwykli użytkownicy aplikacji nigdy go nie otrzymują.

5. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

• Aby świadczyć usługę — zakładanie i utrzymanie konta, przechowywanie biblioteki gier, generowanie rekomendacji oraz obsługa funkcji znajomych. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Aby zapewnić bezpieczeństwo — uwierzytelnianie, zapobieganie nadużyciom i diagnozowanie awarii. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej i sprawnie działającej usłudze (art. 6 ust. 1 lit. f RODO).
• Aby się z Tobą komunikować — wysyłanie powiadomień o zatwierdzeniu konta i linków do resetu hasła. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

6. Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie dostawcom usług niezbędnym do działania aplikacji:

• Resend — dostarcza wiadomości transakcyjne (zatwierdzenie konta, reset hasła). Otrzymuje Twój adres e-mail.
• IGDB (Twitch / Amazon) — dostarcza informacje o grach. Wyszukiwania wykonuje nasz serwer, a nie Twoje urządzenie, więc IGDB nie otrzymuje Twojego adresu IP przy wyszukiwaniu. Okładki i zrzuty ekranu są jednak pobierane przez aplikację bezpośrednio z serwerów graficznych IGDB, co oznacza, że przy ładowaniu obrazów IGDB otrzymuje adres IP Twojego urządzenia.
• YouTube (Google) — zwiastuny gier odtwarzane są przez osadzony odtwarzacz YouTube wewnątrz aplikacji. Po otwarciu zwiastuna Google otrzymuje Twój adres IP i informacje o urządzeniu oraz może zapisywać pliki cookie, zgodnie z własną polityką prywatności Google.
• HowLongToBeat i RAWG — dostarczają szacunkowe czasy gry i dane o grach. Odpytuje je wyłącznie nasz serwer; Twoje urządzenie nigdy nie łączy się z nimi bezpośrednio.
• Google Play — dystrybuuje aplikację i obsługuje program testów otwartych, zgodnie z własną polityką prywatności Google.
• Nasz dostawca hostingu — przechowuje bazę danych i utrzymuje serwer w naszym imieniu.

7. Przekazywanie danych poza EOG

Niektórzy z powyższych dostawców (w szczególności Resend i Google) przetwarzają dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Takie przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na obowiązującej decyzji o adekwatności. Możesz skontaktować się z nami, aby uzyskać więcej informacji o stosowanych zabezpieczeniach.

8. Jak długo przechowujemy dane

Dane konta i biblioteka gier są przechowywane tak długo, jak istnieje Twoje konto. Po usunięciu konta usuwamy z bazy danych jego historię zdarzeń, aktywność i preferencje w Odkrywaniu, profil, znajomości oraz wszelkie niewykorzystane tokeny resetu hasła.

Tokeny resetu hasła wygasają wkrótce po wydaniu. Zapisane w pamięci podręcznej informacje z IGDB, HowLongToBeat i RAWG opisują gry, a nie osoby, i nie stanowią danych osobowych.

9. Twoje prawa

Na mocy RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego, a także prawo do otrzymania danych w formacie umożliwiającym przeniesienie. Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected]. Odpowiemy w ciągu miesiąca.

Aplikacja nie ma ekranu samodzielnego usuwania konta: wnioski o usunięcie danych realizuje ręcznie deweloper po zgłoszeniu. Jest to świadome ograniczenie obecnej fazy testów, a nie odmowa — Twój wniosek zostanie zrealizowany w tym samym miesięcznym terminie.

Jeżeli uważasz, że Twoje dane są przetwarzane nieprawidłowo, możesz wnieść skargę do organu nadzorczego w kraju UE, w którym mieszkasz lub pracujesz. Organem właściwym dla administratora jest organ polski: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aplikacja nie podejmuje zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne. Rekomendacje gier są wyłącznie sugestiami.

10. Jak chronimy Twoje dane

Ruch między aplikacją a naszym serwerem jest szyfrowany podczas przesyłania. Hasła przechowujemy wyłącznie jako hashe bcrypt, a Twój token logowania znajduje się w bezpiecznym magazynie danych urządzenia. Dostęp do panelu administracyjnego wymaga odrębnego konta administratora.

Żaden system nie może być w pełni bezpieczny. Jeżeli naruszenie wpłynie na Twoje prawa, powiadomimy Ciebie oraz organ nadzorczy zgodnie z wymogami prawa.

11. Dzieci

Aplikacja nie jest skierowana do dzieci i nie zbieramy świadomie ich danych. Zgodnie z RODO wiek zgody cyfrowej ustala każde państwo UE i wynosi on od 13 do 16 lat; jeżeli jesteś poniżej wieku obowiązującego w Twoim kraju, nie zakładaj konta bez zgody rodzica lub opiekuna. Jeżeli sądzisz, że konto założyło dziecko, skontaktuj się z nami, a je usuniemy.

12. Informacja o fazie testów

Kupka Gier jest obecnie dystrybuowana jako test otwarty (alfa). Aplikacja jest aktywnie rozwijana, a dane mogą zostać zresetowane lub utracone pomiędzy kolejnymi wersjami testowymi. Prosimy nie traktować aplikacji jako jedynego zapisu czegokolwiek, czego strata byłaby dla Ciebie dotkliwa.

13. Zmiany w polityce

W przypadku zmiany tej polityki zaktualizowana wersja zostanie opublikowana na tej stronie wraz z nową datą aktualizacji. O istotnych zmianach poinformujemy dodatkowo w aplikacji lub e-mailem.

14. Kontakt

Pytania, wnioski i skargi: [email protected].