Przejdź do treści

Polityka prywatności

Ostatnia aktualizacja: 22 września 2026

Szanujemy Twoją prywatność. Ten dokument w prostych słowach opisuje, jakie dane zbieramy, po co i komu je powierzamy. Administratorem Twoich danych osobowych jest Mood nook sp. z o. o., operator serwisu PaperPlay.

Jakie dane zbieramy

  • •Adres e-mail i nazwa wyświetlana — jeśli założysz konto.
  • •Wyniki rozegranych meczów (gra, tryb, ruchy, wynik, czas trwania) — żeby pokazać Ci historię i Elo.
  • •Wiadomości w czacie meczowym — przechowywane razem z meczem.
  • •Identyfikator konta Google (sub, e-mail, imię) — jeśli logujesz się przez Google.
  • •Dane transakcyjne (kwota, waluta, data, identyfikator zamówienia) — jeśli kupisz subskrypcję lub wesprzesz nas wpłatą. Dane karty nie trafiają do nas — przetwarza je Paddle.
  • •Token urządzenia (Firebase Cloud Messaging) — jeśli włączysz powiadomienia push w aplikacji mobilnej.
  • •Anonimowe dane techniczne (typ przeglądarki, język, błędy aplikacji) — do diagnostyki.

Jak używamy danych

  • •Do prowadzenia rozgrywki online, dopasowywania meczów i wyświetlania rankingów Elo.
  • •Do zapisu Twojej historii gier widocznej w profilu.
  • •Do utrzymania bezpieczeństwa konta (logowanie, sesja, ochrona przed nadużyciami).
  • •Do realizacji płatności i obsługi subskrypcji — w aplikacjach mobilnych przez Apple App Store i Google Play (rozliczane przez RevenueCat), a na stronie www przez Paddle.
  • •Do wysyłania powiadomień push (Firebase Cloud Messaging), jeśli je włączysz.
  • •Nie sprzedajemy Twoich danych. Nie pokazujemy reklam. Nie profilujemy Cię w celach marketingowych.

Podstawa prawna przetwarzania (RODO art. 6)

  • •Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, rozgrywka online, obsługa subskrypcji i płatności.
  • •Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, zapobieganie nadużyciom, diagnostyka błędów.
  • •Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wymogi księgowe i podatkowe związane z transakcjami.
  • •Zgoda (art. 6 ust. 1 lit. a RODO) — wyłącznie w zakresie, w jakim sami ją wyrazisz (np. opcjonalne powiadomienia).

Komu powierzamy dane (procesorzy i odbiorcy)

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu i na podstawie umów powierzenia:

  • •Supabase — hosting bazy danych, autoryzacja, storage. Dane przechowywane w UE.
  • •Google — logowanie OAuth (jeśli wybierzesz tę opcję). Google otrzymuje Twój e-mail i podstawowy profil.
  • •Cloudflare — dostarczanie strony (CDN, ochrona przed atakami). Przetwarza adres IP i nagłówki HTTP.
  • •Apple App Store i Google Play — obsługa zakupów i subskrypcji w aplikacjach mobilnych; RevenueCat — weryfikacja i zarządzanie tymi subskrypcjami.
  • •Google Firebase Cloud Messaging — dostarczanie powiadomień push na urządzenia mobilne (przetwarza token urządzenia).
  • •Paddle.com Market Limited — Merchant of Record dla płatności na stronie www. Paddle obsługuje zakupy, fakturowanie, podatki oraz przyjmowanie i rozpatrywanie zwrotów. Otrzymuje dane potrzebne do realizacji transakcji (imię, e-mail, kraj, dane rozliczeniowe).

Pliki cookie

Używamy wyłącznie ciasteczek niezbędnych: sesyjnego tokenu zalogowania oraz preferencji języka (i18nextLng). Nie używamy ciasteczek reklamowych ani analitycznych — banner zgody nie jest wymagany. Paddle podczas procesu płatności może zapisać własne ciasteczka niezbędne do realizacji transakcji.

Jak długo trzymamy dane

  • •Konto i profil: do momentu jego usunięcia przez Ciebie.
  • •Wyniki meczów i wiadomości w czacie: przez czas istnienia konta (możesz wyczyścić historię w profilu).
  • •Dane transakcyjne: przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku rozliczeniowego).
  • •Logi techniczne i błędy: do 30 dni, potem są usuwane.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: szyfrowanie połączeń (HTTPS/TLS), szyfrowanie danych w spoczynku po stronie dostawców infrastruktury, kontrolę dostępu opartą o role (Row Level Security), izolację środowisk, kopie zapasowe oraz monitoring nadużyć. Dostęp do danych mają wyłącznie upoważnione osoby na zasadzie minimalnego niezbędnego dostępu.

Twoje prawa (RODO)

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia oraz wniesienia skargi do Prezesa UODO. Konto i wszystkie dane usuniesz samodzielnie w aplikacji: Profil → Usuń konto. Jeśli nie masz dostępu do aplikacji, złóż wniosek na stronie /delete-account — usunięcie zrealizujemy w ciągu 30 dni.

Dzieci i młodzież

Minimalny wiek korzystania z serwisu to 13 lat. Osoby poniżej 16. roku życia mogą korzystać z serwisu wyłącznie za zgodą rodzica lub opiekuna. Nie zbieramy świadomie danych dzieci poniżej 13. roku życia — jeśli takie dane trafią do nas, usuwamy je niezwłocznie.

Usuwanie konta

Kontakt w sprawach prywatności: support@paperplay.app