Polityka prywatności

StillDeck („my”, „nas”, „nasz”) to darmowa gra karciana pasjans Klondike online, prowadzona przez MN Media s.r.o. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego i jakie masz możliwości wyboru.

Stawiamy na prostotę: Twoja gra działa lokalnie, zbieramy jedynie minimalne dane analityczne i wyłącznie za Twoją zgodą, a nigdy nie wyświetlamy reklam ani nie sprzedajemy danych.

Co zbieramy i dlaczego

Bez konta (domyślnie)

Cała Twoja gra — karty, ruchy, wynik, ustawienia i statystyki — jest przechowywana lokalnie w przeglądarce za pomocą localStorage. Żadne dane nie są wysyłane na nasze serwery. Przypisujemy pseudonimowy identyfikator urządzenia (losowy UUID przechowywany w localStorage), aby w przypadku późniejszego utworzenia konta Twoje lokalne statystyki mogły zostać scalone z kopią serwerową bez tworzenia duplikatów.

Z opcjonalnym kontem

Jeśli zdecydujesz się zalogować (magiczny link e-mail, bez hasła), przechowujemy dodatkowo:

• Twój adres e-mail — w celu uwierzytelnienia i wysłania linku logowania.
• Wyniki gier (wygrana/przegrana, czas, ruchy, wynik za grę) — w celu synchronizacji statystyk między urządzeniami.
• Ustawienia w formacie JSON (motyw, tryb dobierania, preferencje dostępności) — w celu synchronizacji preferencji.
• Identyfikator urządzenia — powiązany z Twoim kontem, aby zapobiec duplikatom podczas scalania statystyk.

Po wyrażeniu zgody na analizy

Jeśli zaakceptujesz pliki cookie analityczne, Google Analytics 4 zbiera:

• Skrócony adres IP (ostatni oktet domyślnie wyzerowany przez GA4).
• Ciąg user-agent, rozdzielczość ekranu, język przeglądarki.
• Odwiedzone strony, zdarzenia użytkowe (np. „rozpoczęto grę”, „zmieniono motyw”).

Po wyrażeniu zgody na nagrywanie sesji

Jeśli zaakceptujesz pliki cookie nagrywania sesji, Hotjar zbiera:

• Zanonimizowany adres IP.
• Kliknięcia, przewijanie i ruchy kursora.
• Migawki treści stron (adresy e-mail i pola wejściowe są ukrywane za pomocą data-hj-suppress).

Podstawy prawne przetwarzania

Na mocy RODO opieramy się na następujących podstawach prawnych:

• Zgoda — art. 6 ust. 1 lit. a — Analizy (GA4) i nagrywanie sesji (Hotjar). Zgodę możesz wycofać w dowolnym momencie za pośrednictwem banera cookies lub panelu Ustawienia.
• Wykonanie umowy — art. 6 ust. 1 lit. b — Przechowywanie stanu gry, ustawień i statystyk lokalnie; tworzenie konta i synchronizacja między urządzeniami po zalogowaniu.
• Prawnie uzasadniony interes — art. 6 ust. 1 lit. f — Rejestrowanie zdarzeń bezpieczeństwa, zapobieganie nadużyciom i utrzymanie niezawodności usługi. Równoważymy nasz interes z Twoimi prawami, minimalizując zbierane dane i przechowując je jedynie tak długo, jak to konieczne.

Podmioty przetwarzające

Udostępniamy dane następującym zewnętrznym podmiotom przetwarzającym:

Pliki cookie i pamięć lokalna

StillDeck używa localStorage (nie plików cookie HTTP) do przechowywania danych niezbędnych, a także plików cookie podmiotów trzecich do analiz i nagrywania, jeśli wyrazisz zgodę.

Poza UE, EOG, Wielką Brytanią i Szwajcarią analityka i nagrywanie sesji są domyślnie włączone. Możesz zrezygnować w każdej chwili w Ustawieniach → Prywatność i dane.

Przekazywanie danych za granicę

Dane niezbędne (przechowywanie konta) pozostają w UE (Supabase, AWS eu-west-1). Dane analityczne i z nagrywania sesji mogą być przekazywane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych UE (decyzja wykonawcza Komisji 2021/914). Możesz zapobiec tym przekazaniom, odrzucając pliki cookie analityczne i nagrywania.

Jak długo przechowujemy Twoje dane

Dane przechowujemy jedynie tak długo, jak jest to niezbędne do realizacji celów opisanych powyżej.

• E-mail konta: Retained for the life of your account. Deleted within 30 days of account deletion.
• Wyniki gier (serwer): Retained for the life of your account. Deleted together with your account.
• Ustawienia (serwer): Retained for the life of your account. Deleted together with your account.
• Identyfikator urządzenia: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Nagrania sesji: Session recordings retained up to 365 days, then auto-deleted.
• Pamięć lokalna (przeglądarka): Retained until you clear your browser storage.

Twoje prawa

Na mocy RODO przysługuje Ci prawo do:

• Dostępu — żądania kopii danych osobowych, które przechowujemy na Twój temat.
• Sprostowania — poprawienia niedokładnych danych osobowych.
• Usunięcia — żądania usunięcia Twoich danych („prawo do bycia zapomnianym”).
• Ograniczenia — żądania ograniczenia przetwarzania Twoich danych.
• Przenoszalności — otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Masz również prawo złożyć skargę do właściwego organu ochrony danych. Dla użytkowników w Czechach jest to Urząd Ochrony Danych Osobowych (ÚOOU).

Wycofanie zgody

Zgodę na analizy i nagrywanie sesji możesz wycofać w dowolnym momencie, otwierając baner cookies z poziomu stopki („Ustawienia plików cookie”) lub z panelu Ustawienia w grze. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej wycofaniem.

Otwórz ustawienia plików cookie

Prywatność dzieci

StillDeck to gra karciana ogólnodostępna. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, prosimy o kontakt — niezwłocznie je usuniemy.

Zmiany w niniejszej polityce

Niniejsza polityka może być okresowo aktualizowana. Istotne zmiany będą komunikowane poprzez ponowne zapytanie o zgodę (poprzez zwiększenie wersji zgody). Data „Ostatnia aktualizacja” na górze tej strony zawsze odzwierciedla najnowszą wersję.

Kontakt

Jeśli masz pytania dotyczące tej polityki lub chcesz skorzystać ze swoich praw, napisz do nas na adres hello@stilldeck.com. Dołożymy starań, aby odpowiedzieć w ciągu 30 dni.

Administrator danych

Administratorem danych dla StillDeck jest:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io