Przejdź do treści

Polityka prywatności

Ostatnia aktualizacja: 18 czerwca 2026

Szanujemy Twoją prywatność. Ten dokument w prostych słowach opisuje, jakie dane zbieramy, po co i komu je powierzamy. Administratorem Twoich danych osobowych jest Mood nook sp. z o. o., operator serwisu PaperPlay.

Jakie dane zbieramy

  • Adres e-mail i nazwa wyświetlana — jeśli założysz konto.
  • Wyniki rozegranych meczów (gra, tryb, ruchy, wynik, czas trwania) — żeby pokazać Ci historię i Elo.
  • Wiadomości w czacie meczowym — przechowywane razem z meczem.
  • Identyfikator konta Google (sub, e-mail, imię) — jeśli logujesz się przez Google.
  • Dane transakcyjne (kwota, waluta, data, identyfikator zamówienia) — jeśli kupisz subskrypcję lub wesprzesz nas wpłatą. Dane karty nie trafiają do nas — przetwarza je Paddle.
  • Anonimowe dane techniczne (typ przeglądarki, język, błędy aplikacji) — do diagnostyki.

Jak używamy danych

  • Do prowadzenia rozgrywki online, dopasowywania meczów i wyświetlania rankingów Elo.
  • Do zapisu Twojej historii gier widocznej w profilu.
  • Do utrzymania bezpieczeństwa konta (logowanie, sesja, ochrona przed nadużyciami).
  • Do realizacji płatności i obsługi subskrypcji (za pośrednictwem Paddle).
  • Nie sprzedajemy Twoich danych. Nie pokazujemy reklam. Nie profilujemy Cię w celach marketingowych.

Podstawa prawna przetwarzania (RODO art. 6)

  • Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, rozgrywka online, obsługa subskrypcji i płatności.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, zapobieganie nadużyciom, diagnostyka błędów.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wymogi księgowe i podatkowe związane z transakcjami.
  • Zgoda (art. 6 ust. 1 lit. a RODO) — wyłącznie w zakresie, w jakim sami ją wyrazisz (np. opcjonalne powiadomienia).

Komu powierzamy dane (procesorzy i odbiorcy)

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu i na podstawie umów powierzenia:

  • Supabase — hosting bazy danych, autoryzacja, storage. Dane przechowywane w UE.
  • Google — logowanie OAuth (jeśli wybierzesz tę opcję). Google otrzymuje Twój e-mail i podstawowy profil.
  • Cloudflare — dostarczanie strony (CDN, ochrona przed atakami). Przetwarza adres IP i nagłówki HTTP.
  • Paddle.com Market Limited — Merchant of Record dla wszystkich płatności. Paddle obsługuje zakupy, fakturowanie, podatki oraz przyjmowanie i rozpatrywanie zwrotów. Otrzymuje dane potrzebne do realizacji transakcji (imię, e-mail, kraj, dane rozliczeniowe).

Pliki cookie

Używamy wyłącznie ciasteczek niezbędnych: sesyjnego tokenu zalogowania oraz preferencji języka (i18nextLng). Nie używamy ciasteczek reklamowych ani analitycznych — banner zgody nie jest wymagany. Paddle podczas procesu płatności może zapisać własne ciasteczka niezbędne do realizacji transakcji.

Jak długo trzymamy dane

  • Konto i profil: do momentu jego usunięcia przez Ciebie.
  • Wyniki meczów i wiadomości w czacie: przez czas istnienia konta (możesz wyczyścić historię w profilu).
  • Dane transakcyjne: przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku rozliczeniowego).
  • Logi techniczne i błędy: do 30 dni, potem są usuwane.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: szyfrowanie połączeń (HTTPS/TLS), szyfrowanie danych w spoczynku po stronie dostawców infrastruktury, kontrolę dostępu opartą o role (Row Level Security), izolację środowisk, kopie zapasowe oraz monitoring nadużyć. Dostęp do danych mają wyłącznie upoważnione osoby na zasadzie minimalnego niezbędnego dostępu.

Twoje prawa (RODO)

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia oraz wniesienia skargi do Prezesa UODO. Aby usunąć konto i dane — napisz na adres kontaktowy poniżej; usunięcie zrealizujemy w ciągu 30 dni.

Dzieci i młodzież

Serwis może być używany przez osoby poniżej 16. roku życia za zgodą rodzica lub opiekuna. Nie zbieramy świadomie danych dzieci poniżej 13. roku życia bez takiej zgody.

Kontakt w sprawach prywatności: support@paperplay.app