Polityka prywatności serwisu Gatecall
Wersja: 2026-11-01 · obowiązuje od: [DO UZUPEŁNIENIA] · poprzednie wersje: brak
Projekt do przeglądu prawnika przed startem komercyjnym. Tekst opisuje faktyczne działanie kodu serwisu (stan z 1 listopada 2026). Pola [DO UZUPEŁNIENIA] i [POTWIERDZIĆ] wymagają decyzji właściciela lub sprawdzenia konfiguracji produkcyjnej.
1. Administrator danych
Administratorem danych osobowych jest Jan Gajek, ul. Kolberga 35, 32-085 Tomaszowice (osoba fizyczna prowadząca serwis Gatecall, [DO UZUPEŁNIENIA: dodać NIP/informację o działalności, jeśli dotyczy]).
- Kontakt ogólny: kontakt@gatecall.pl
- Sprawy danych osobowych (wykonywanie praw, usunięcie danych, pytania o przetwarzanie): iodo@gatecall.pl
Administrator nie wyznaczył inspektora ochrony danych [POTWIERDZIĆ: brak obowiązku]; adres iodo@gatecall.pl służy do kontaktu w sprawach danych.
2. Jakie dane i po co (cele, podstawy prawne, okresy)
| Cel | Dane | Podstawa prawna (RODO) | Okres |
|---|---|---|---|
| Gra bez konta: zapis wyników, statystyk, passy, ulubionych gier i stanu rozgrywki | Dane tylko w przeglądarce (localStorage), nie wysyłane do nas (lista w Polityce cookies) | Nie jest przetwarzaniem po naszej stronie. Dostęp do urządzenia: art. 173 Prawa telekomunikacyjnego, wyjątek dla usługi żądanej przez użytkownika | Do usunięcia danych przeglądarki |
| Weryfikacja odpowiedzi i trening (anonimowo) | Odpowiedzi i numery prób wysyłane do serwera w trakcie gry, adres IP w logach infrastruktury | Prawnie uzasadniony interes: prawidłowe działanie gry i ochrona przed nadużyciami (art. 6 ust. 1 lit. f) | Logi infrastruktury: do [DO UZUPEŁNIENIA wg ustawień Cloudflare, zwykle do kilkunastu dni] |
| Konto i ranking | Adres e-mail, hasło (w formie hasha po stronie Supabase), nazwa gracza (publiczna), imię i nazwisko (niepubliczne), wyniki gier (gra, poziom, data zagadki, czy rozwiązano, liczba prób, punkty od 0 do 1000), czas pierwszego otwarcia zagadki i czas jej rozwiązania mierzone przez nasz serwer (do punktów za szybkość i do kolejności w rankingu), data założenia konta | Umowa o prowadzenie konta, art. 6 ust. 1 lit. b | Do usunięcia konta |
| Premium (płatności) | Identyfikator konta, adres e-mail (przekazywany do Stripe), identyfikatory klienta i subskrypcji Stripe, plan, status i data końca okresu. Dane karty przetwarza wyłącznie Stripe | Umowa (art. 6 ust. 1 lit. b); obowiązki podatkowe i rachunkowe (lit. c) | Dane subskrypcji: do usunięcia konta; dokumenty księgowe i rozliczeniowe: tyle, ile wymagają przepisy [DO PRAWNIKA: zwykle 5 lat od końca roku podatkowego] |
| E-maile systemowe (potwierdzenie konta, reset hasła) | Adres e-mail, treść wiadomości | Umowa (art. 6 ust. 1 lit. b) | Do usunięcia konta; kopie w dzienniku dostawcy poczty zgodnie z jego ustawieniami |
| Reklamy (tylko po Twojej zgodzie, tylko bez Premium) | Identyfikatory i dane urządzenia przetwarzane przez Google (AdSense); my zapisujemy Twój wybór zgody w przeglądarce | Zgoda: art. 6 ust. 1 lit. a oraz art. 173 Prawa telekomunikacyjnego | Do wycofania zgody (wybór w stopce „Ustawienia prywatności”); okres u Google wg jego zasad |
| Informacje marketingowe (osobna, dobrowolna zgoda przy rejestracji, domyślnie niezaznaczona) | Adres e-mail, imię (jeśli używane), zapis zgody z datą | Zgoda: art. 6 ust. 1 lit. a; wiadomości e-mail: zgoda wg art. 10 ustawy o świadczeniu usług drogą elektroniczną | Do wycofania zgody; dowód zgody do upływu terminu przedawnienia roszczeń [DO PRAWNIKA] |
| Obsługa próśb i reklamacji | Dane z korespondencji | Prawnie uzasadniony interes (lit. f), a przy reklamacjach obowiązek prawny (lit. c) | Czas załatwienia sprawy plus okres przedawnienia roszczeń |
| Dochodzenie i obrona roszczeń, bezpieczeństwo | Dane z konta, wyników i logów w niezbędnym zakresie | Prawnie uzasadniony interes (lit. f) | Do upływu terminu przedawnienia roszczeń |
Podanie danych do założenia konta jest dobrowolne, ale konieczne do jego prowadzenia. Zgoda marketingowa jest całkowicie dobrowolna i nie wpływa na możliwość korzystania z serwisu. Nie profilujemy użytkowników w sposób wywołujący skutki prawne i nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
Dane widoczne publicznie: nazwa gracza i wyniki rankingu (liczba rozwiązanych zagadek, punkty i czas rozwiązania w rankingu dziennym, tygodniowym, miesięcznym i ogólnym). W rankingu widać tylko nazwę gracza, nigdy adres e-mail, identyfikator konta ani imię i nazwisko. Gdy nazwy gracza brakuje, ranking pokazuje pseudonim „pilot_” z początkiem identyfikatora konta. Czasy mierzy serwer; zegar przeglądarki nie ma wpływu, a odświeżenie strony nie zeruje pomiaru. Tabela z czasami otwarcia i rozwiązania nie jest dostępna dla graczy i służy tylko do liczenia punktów oraz do przeciwdziałania oszustwom. Nie używaj w nazwie gracza imienia i nazwiska ani innych danych, których nie chcesz ujawniać. Imię i nazwisko podane przy rejestracji nie jest widoczne dla innych graczy.
3. Odbiorcy danych i podmioty przetwarzające
Dane powierzamy lub udostępniamy tylko tym podmiotom, których usługi działają w serwisie:
| Podmiot | Rola | Zakres | Uwagi |
|---|---|---|---|
| Supabase (Supabase, Inc. i spółki) | Podmiot przetwarzający | Baza danych, logowanie, konta, wyniki, subskrypcje (dane konta) | Region serwerów: [DO UZUPEŁNIENIA, sprawdzić w panelu Supabase]; umowa powierzenia (DPA) [POTWIERDZIĆ zawarcie] |
| Cloudflare (Cloudflare, Inc.) | Podmiot przetwarzający | Hosting produkcji gatecall.pl (Cloudflare Workers), sieć dostarczania treści, logi techniczne (adres IP, nagłówki żądania) | DPA [POTWIERDZIĆ] |
| Vercel (Vercel Inc.) | Podmiot przetwarzający | Wyłącznie środowiska podglądu i testowe, używane przy tworzeniu serwisu. Produkcja nie działa na Vercel | Bez danych użytkowników produkcji |
| Stripe (Stripe Payments Europe, Ltd. i spółki) | Odrębny administrator dla płatności i podmiot przetwarzający w zakresie subskrypcji | Płatności za Premium, dane karty, e-mail, historia płatności | Stripe przetwarza dane karty we własnym zakresie; polityka Stripe: stripe.com/privacy |
| Google (Google Ireland Ltd. / Google LLC) | Odrębny administrator (AdSense) | Reklamy po zgodzie; Google może zapisywać pliki cookie i identyfikatory | Tylko po akceptacji reklam i tylko bez Premium; polityka: policies.google.com/privacy |
| Cloudflare Email Sending (Cloudflare, Inc.) | Podmiot przetwarzający | Wysyłka e-maili systemowych (potwierdzenie konta, reset hasła): adres e-mail odbiorcy i treść wiadomości | Wysyłka przez Cloudflare jako SMTP serwisu logowania; DPA [POTWIERDZIĆ] |
| Dostawcy usług IT, księgowej i prawnej | Podmioty przetwarzające lub odbiorcy | W zakresie niezbędnym | [DO UZUPEŁNIENIA] |
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (m.in. do USA), gdy dostawcy to robią. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework, jeżeli dostawca jest do niego przystąpił) lub standardowe klauzule umowne. [DO PRAWNIKA: zweryfikować podstawę dla każdego dostawcy.] Na życzenie wskażemy kopię zabezpieczeń (iodo@gatecall.pl).
Nie sprzedajemy danych osobowych.
4. Okres przechowywania
Dane konta, wyniki i dane subskrypcji przechowujemy do usunięcia konta. Po usunięciu konta dane z bazy są usuwane trwale; kopie zapasowe wygasają zgodnie z ustawieniami dostawcy [DO UZUPEŁNIENIA]. Dokumenty księgowe i rozliczeniowe przechowujemy tak długo, jak wymagają przepisy. Dane w przeglądarce kasujesz sam(a) (ustawienia przeglądarki).
5. Twoje prawa
Przysługuje Ci:
- dostęp do danych i otrzymanie ich kopii (art. 15),
- sprostowanie (art. 16),
- usunięcie („prawo do bycia zapomnianym”, art. 17),
- ograniczenie przetwarzania (art. 18),
- przenoszenie danych (art. 20),
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofanie zgody w dowolnym momencie (reklamy: „Ustawienia prywatności” w stopce; marketing: odnośnik w wiadomości lub e-mail na iodo@gatecall.pl), bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
- skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Z uprawnień korzystasz, pisząc na iodo@gatecall.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości (np. wiadomość z adresu konta).
6. Usunięcie konta
Konto usuniesz samodzielnie w ustawieniach konta (Konto → Usuń konto). Usunięcie:
- anuluje aktywną subskrypcję Premium w Stripe (jeśli się nie uda, konto nie zostanie usunięte, a Ty zobaczysz komunikat o błędzie);
- usuwa trwale z bazy konto, nazwę gracza, imię i nazwisko, wyniki z rankingu, czasy otwarcia i rozwiązania zagadek oraz dane subskrypcji w serwisie.
Stripe może zachować dane wymagane przepisami (faktury, rozliczenia). Dane zapisane w Twojej przeglądarce (localStorage) usuwasz w ustawieniach przeglądarki. Jeśli nie możesz skorzystać z funkcji usuwania, napisz na iodo@gatecall.pl.
7. Pliki cookie i pamięć przeglądarki
Szczegóły (nazwy, cele, okresy) są w osobnej Polityce cookies. W skrócie: używamy plików i pamięci niezbędnych do działania (język, wyniki, logowanie) oraz, po Twojej zgodzie, mechanizmów reklamowych Google. Nie używamy narzędzi analitycznych [POTWIERDZIĆ przed startem].
8. Bezpieczeństwo
Stosujemy m.in.: szyfrowane połączenie (HTTPS), hasła przechowywane w postaci hasha przez dostawcę logowania, reguły dostępu do bazy (każdy gracz widzi tylko swoje dane prywatne), weryfikację wyników po stronie serwera. W razie naruszenia ochrony danych powiadomimy organ nadzorczy i osoby, których dotyczy, gdy wymagają tego przepisy.
9. Dzieci
Serwis nie jest kierowany do dzieci poniżej 16 lat. Konto powinny zakładać osoby, które ukończyły 16 lat, albo młodsze za zgodą opiekuna [DO PRAWNIKA: w Polsce dla usług społeczeństwa informacyjnego granica zgody to 16 lat, art. 8 RODO]. Jeśli dowiemy się, że dane dziecka zebrano bez zgody opiekuna, usuniemy je.
10. Zmiany polityki
Aktualną wersję i datę wskazuje początek dokumentu. O istotnych zmianach powiadamiamy użytkowników z kontem e-mailem lub komunikatem w serwisie z wyprzedzeniem [DO UZUPEŁNIENIA: np. 14 dni]. Poprzednie wersje: [DO UZUPEŁNIENIA: archiwum].
---