Polityka prywatności

Administrator danych

Administrator: Paweł Drojecki, ul. Grudziądzka 57b/28, 87-100 Toruń, NIP 9562382715. Kontakt w sprawach danych: [email protected]. Dokument obejmuje stronę, wersję web i aplikację mobilną.

Dane, źródła i widoczność

Od Ciebie otrzymujemy adres e-mail, nazwę wyświetlaną, dane konta oraz treści zgłoszeń. Dostawca logowania przekazuje identyfikator i informacje potrzebne do obsługi sesji. Przetwarzamy także dane techniczne połączenia i zdarzenia bezpieczeństwa.

Dane przestrzeni obejmują nazwy, graczy, zadania, głosy, punkty, rundy i statystyki. Inny członek przestrzeni może wprowadzić Twoją nazwę lub pseudonim, przypisać zadania i zapisać aktywność. Źródłem tych danych jest ten członek, a nie zawsze osoba, której dane dotyczą.

Dane wspólnej przestrzeni są dostępne jej uprawnionym członkom. Osoba dodająca innych powinna przekazać im tę politykę i ograniczyć wpisy do niezbędnych danych. Nie zastępuje to obowiązków informacyjnych administratora wobec osób, które nie mają konta.

Stripe obsługuje dane płatnicze; aplikacja zapisuje identyfikatory klienta i subskrypcji oraz status rozliczeń, a nie pełny numer karty. Powiadomienia mobilne wykorzystują token urządzenia powiązany z kontem: w natywnej aplikacji iOS token APNs, a w aplikacji korzystającej z Expo token Expo.

Opcjonalny czat głosowy i tekstowy

W czacie możesz zarządzać domem głosem lub tekstem. Wiadomości, nagrania, kontekst rozmowy oraz potrzebne do polecenia dane przestrzeni (zadania, kategorie, nazwy graczy, wykonania, wyniki i punkty urlopowe) są przekazywane do OpenAI. Dane zaproszenia wpisane w wiadomości również są częścią jej treści. CleanStrategy sprawdza uprawnienia i wykonuje operacje; zmiany katalogu, rund i punktów urlopowych pokazuje do potwierdzenia. Przed pierwszym użyciem AI aplikacja prosi o wyraźną, dobrowolną zgodę na przekazywanie tych danych do OpenAI. Odmowa pozostawia dostęp do pozostałych funkcji. Zgodę wycofasz w czacie, w sekcji „Jak korzystać i prywatność”; wycofanie blokuje nowe nagrania, wiadomości i ponawianie zaległych poleceń. Zgoda jest zapisywana lokalnie osobno dla konta i usuwana przy wylogowaniu. Możesz korzystać z interfejsu bez czatu.

Mikrofon uruchamia się po naciśnięciu przycisku nagrywania i udzieleniu uprawnienia systemowego. Nagranie trwa maksymalnie minutę; zatrzymanie i wysłanie uruchamia rozpoznawanie. Wyjście z czatu lub przejście aplikacji w tło przerywa nagrywanie. Możesz wyłączyć mikrofon w ustawieniach urządzenia i wpisywać wiadomości.

CleanStrategy usuwa lokalny plik nagrania po wysłaniu lub anulowaniu; serwer przetwarza nagranie w pamięci bez zapisywania pliku. Historia rozmowy jest przechowywana na ekranie aplikacji. Nierozstrzygnięta wiadomość pozostaje lokalnie do odebrania wyniku lub wylogowania, aby ponowienie nie naliczyło punktów dwukrotnie. Serwer zachowuje identyfikator i skrót żądania, propozycję operacji, stan referencyjny potrzebny do sprawdzenia zmian oraz potwierdzenia wyników do usunięcia konta lub przestrzeni. Żądania planowania nie zapisują odpowiedzi w historii usługi OpenAI (store=false); wyłączono też tracing agenta. Według standardowych zasad API OpenAI treść wiadomości i odpowiedzi może pozostać w logach bezpieczeństwa do 30 dni, a dłużej, jeśli wymaga tego prawo lub ochrona przed szkodą. Dla używanego endpointu transkrypcji OpenAI deklaruje brak retencji treści po obsłużeniu żądania. Nie deklarujemy włączenia indywidualnego programu Zero Data Retention.

Cele i podstawy prawne

Konto, logowanie, funkcje zamówione przez użytkownika i subskrypcja: wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Podanie danych potrzebnych do logowania jest konieczne do założenia konta; dane płatnicze są konieczne do płatnego zamówienia.

Dane osób dodanych do wspólnej przestrzeni bez własnego konta: uzasadniony interes polegający na organizacji wspólnych obowiązków (art. 6 ust. 1 lit. f), z uwzględnieniem praw tych osób. Możesz sprzeciwić się temu przetwarzaniu; nie należy wpisywać niepotrzebnych danych, zwłaszcza o dzieciach.

Bezpieczeństwo, diagnostyka awarii, obsługa zwykłych zapytań i ustalanie lub obrona roszczeń: uzasadniony interes administratora (art. 6 ust. 1 lit. f). Dokumentacja wymagana prawem, w tym rozliczeniowa: obowiązek prawny (art. 6 ust. 1 lit. c).

Opcjonalne przekazywanie danych do OpenAI w asystencie: zgoda (art. 6 ust. 1 lit. a). Wycofanie działa na przyszłość i nie zmienia legalności wcześniejszego przetwarzania. Nie cofa już wykonanych operacji ani nie usuwa automatycznie ich potwierdzeń potrzebnych do ochrony przed podwójnym zapisem.

Opcjonalne powiadomienia push: zgoda (art. 6 ust. 1 lit. a). Odmowa nie blokuje konta. Wycofanie zgody nie zmienia legalności wcześniejszego przetwarzania. Możesz wyłączyć uprawnienie w systemie urządzenia lub zażądać usunięcia tokenu e-mailem.

Odbiorcy i infrastruktura

DigitalOcean: hosting infrastruktury w regionie Frankfurt, zgodnie z informacją usługodawcy. Lokalizacja tego hostingu nie oznacza, że wszystkie pozostałe usługi przetwarzają dane wyłącznie w EOG.

Descope obsługuje konta i logowanie w amerykańskim regionie usługi (Northern Virginia). MongoDB Atlas przechowuje dane aplikacji w AWS, w Paryżu (Francja). W aktualnym bezpłatnym planie MongoDB Atlas automatyczne kopie są wyłączone. Stripe obsługuje płatności i subskrypcje, w tym dane karty i pełny adres rozliczeniowy wpisywane do natywnego formularza PaymentSheet. Biblioteka Stripe zbiera też informacje o interakcjach z formularzem w celach działania i analityki. CleanStrategy nie zapisuje pełnego numeru karty ani kodu CVC. Expo przekazuje powiadomienia w klientach korzystających z tej usługi. Natywna aplikacja iOS otrzymuje powiadomienia bezpośrednio przez Apple Push Notification service. Apple i Google mogą przetwarzać dane w związku z dystrybucją aplikacji i dostarczaniem powiadomień.

OpenAI obsługuje rozpoznawanie nagrań i planowanie operacji w opcjonalnym czacie. Nie wysyłamy klucza sesji aplikacji ani automatycznie adresu e-mail konta. Informacje wpisane przez Ciebie w wiadomości, w tym adres zapraszanej osoby, są przekazywane jako część polecenia.

Zakres i rola odbiorcy zależą od usługi i umowy. Dostawca może być procesorem lub odrębnym administratorem, np. w zakresie własnych obowiązków płatniczych; nie zakładamy jednej roli dla wszystkich operacji.

Transfery poza EOG — do weryfikacji

[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: dla Stripe, Expo, OpenAI oraz usług Apple/Google potwierdzić kraje przetwarzania; dla wszystkich dostawców potwierdzić właściwe podmioty umowne, stosowaną podstawę transferu, zabezpieczenia i sposób uzyskania ich kopii. Region projektu Descope: USA; hosting API: Niemcy; baza MongoDB: Francja. Nie potwierdzono konfiguracji ani umów pozwalających deklarować SCC lub DPF.]

Przechowywanie i usuwanie

Przy logowaniu przez Apple możesz wybrać ukrycie adresu e-mail. W takim przypadku otrzymujemy adres przekazujący Apple, a nie Twój prywatny adres. Usunięcie konta obejmuje próbę unieważnienia autoryzacji Apple; gdy zapisany token jest niedostępny, aplikacja podaje instrukcję ręcznego odwołania dostępu w ustawieniach konta Apple. Brak tokenu nie blokuje usunięcia danych konta.

Dane konta są potrzebne przez okres jego prowadzenia. Przy żądaniu usunięcia ustalamy zakres danych do usunięcia i ewentualne podstawy zachowania konkretnych informacji; samo powołanie się na bezpieczeństwo lub roszczenia nie uzasadnia zachowania całego konta.

Dokumenty rozliczeniowe zachowuje się zgodnie z właściwymi obowiązkami podatkowymi i księgowymi. Dane dotyczące konkretnego sporu są potrzebne do jego zakończenia i upływu właściwego terminu dochodzenia roszczeń. Korespondencję oceniamy według celu sprawy i tych samych kryteriów.

Token push jest zastępowany przy rejestracji nowego tokenu. Aplikacja usuwa go z konta przed skutecznym wylogowaniem; żądanie usunięcia konta obejmuje także ten token. Samo wyłączenie uprawnienia w systemie nie gwarantuje natychmiastowego usunięcia tokenu z serwera — możesz zażądać jego usunięcia e-mailem.

Po usunięciu konta usuwamy profil i członkostwa, tokeny urządzeń oraz polecenia asystenta powiązane z kontem. Wspólne zadania i wyniki mogą pozostać dostępne dla pozostałych członków, a gracz otrzymuje nazwę „Usunięte konto” i traci powiązanie z kontem. Dane osobowe wpisane w treści zadań wymagają osobnego wskazania do usunięcia. Przestrzeń bez członków jest usuwana.

Zachowujemy minimalny rejestr identyfikatorów usuniętych kont, aby odrzucać stare tokeny sesji i opóźnione zdarzenia rozliczeniowe. Rejestr nie ma obecnie automatycznego terminu wygaśnięcia. Nie obejmuje to zachowania całego profilu konta. Referencje rozliczeniowe i raporty transakcji podlegają odrębnej ocenie obowiązków rozliczeniowych i bezpieczeństwa.

[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: wdrożyć zatwierdzoną retencję regularnych backupów 7 dni, ręcznych kopii migracyjnych 30 dni po odbiorze i własnych dodatkowych logów 7 dni; potwierdzić retencję logów runtime u dostawcy i okres przechowywania raportów płatniczych. Automatyczne backupy Atlas są wyłączone; nie deklarujemy retencji regularnych kopii, które nie są wykonywane. Nie skonfigurowano własnego dodatkowego systemu przekazywania logów.]

Twoje prawa

W granicach RODO możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych; możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz wycofać zgodę. Prawa przysługują także osobie wpisanej do przestrzeni przez kogoś innego.

Napisz na [email protected]. Gdy istnieją uzasadnione wątpliwości, poprosimy o niezbędne potwierdzenie tożsamości. Odpowiadamy bez zbędnej zwłoki, w ciągu miesiąca. Przy złożonych lub licznych żądaniach termin może wydłużyć się o dwa miesiące; o powodach informujemy w pierwszym miesiącu.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), a także do właściwego organu w państwie zwykłego pobytu, pracy lub domniemanego naruszenia.

Osoby niepełnoletnie i zmiany dokumentu

Dane dzieci ograniczaj do minimum; do organizacji obowiązków zwykle wystarczy pseudonim. Zgoda rodzica na przetwarzanie danych oraz zgoda na zawarcie umowy są odrębnymi kwestiami i zależą od wieku oraz podstawy przetwarzania. Nie należy podawać dziecięcych danych płatniczych.

Zmiany tej polityki udostępniamy z datą aktualizacji. Nowy cel przetwarzania wymaga informacji przed rozpoczęciem przetwarzania w tym celu; publikacja dokumentu sama w sobie nie jest zgodą.