Polityka prywatności

W skrócie

"Pytania mania" to gra quizowa. Zbieramy tylko to, bez czego gra nie zadziała: nick, adres e-mail (jeśli zakładasz konto) i wyniki rozegranych partii. Nie prowadzimy profilowania, nie wyświetlamy reklam, nie korzystamy z narzędzi analitycznych i nie sprzedajemy nikomu Twoich danych.

1. Kto przetwarza dane

Administratorem danych osobowych jest Jakub Majewski, prowadzący serwis i aplikację „Pytania mania”. Kontakt w sprawach dotyczących danych osobowych: kontakt@pytaniamania.pl.

Serwis jest projektem prowadzonym niekomercyjnie i nie ma wyznaczonego inspektora ochrony danych — wszystkie zgłoszenia trafiają na powyższy adres.

2. Jakie dane zbieramy i po co

Czego nie zbieramy: imienia i nazwiska, numeru telefonu, adresu, danych płatniczych, zdjęcia profilowego ani lokalizacji. Nick z konta Google nie jest pobierany — nick w grze wybierasz samodzielnie.

3. Konta gości

Możesz grać bez podawania adresu e-mail. Kliknięcie „graj jako gość" tworzy konto tymczasowe z automatycznie nadanym nickiem. Takie konto:

• jest przypisane do tej przeglądarki — rozpoznajemy je po ciasteczku sesji; wyczyszczenie danych przeglądarki albo wejście z innego urządzenia oznacza bezpowrotną utratę konta i nicku,
• nie wymaga podania żadnych danych osobowych poza tym, co i tak wynika z połączenia z serwerem (adres IP),
• zostaje skasowane po 30 dniach bez logowania. Konta gości, które nie zagrały ani jednej partii, kasujemy już po 24 godzinach.

Konto gościa możesz w każdej chwili zamienić na pełne konto (mailem lub przez Google) — zachowujesz wtedy swój nick i dotychczasową historię gier.

4. Jak długo przechowujemy dane

• Konto gościa — do 30 dni od ostatniego logowania (albo 24 godzin, jeśli nie zagrało żadnej partii). Kasowanie jest automatyczne, raz na dobę.
• Pełne konto — do czasu, aż poprosisz o jego usunięcie.
• Tokeny weryfikacyjne z maili — ważne 24 godziny; w bazie trzymamy wyłącznie ich skrót, a nie sam token.
• Historia rozegranych partii (wynik, miejsce, nick) — zostaje w bazie także po skasowaniu konta, żeby nie rozsypać wyników cudzych partii. Po usunięciu konta nie da się jej już z Tobą powiązać: Twój nick zastępujemy anonimową etykietą, a adres e-mail i identyfikator konta znikają.

5. Komu przekazujemy dane

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Dane trafiają wyłącznie do dostawców niezbędnych do działania serwisu:

• Fly.io — hosting aplikacji i bazy danych. Serwer i dane stoją w regionie Frankfurt (Niemcy), czyli w Europejskim Obszarze Gospodarczym.
• Google — wyłącznie jeśli wybierzesz logowanie przez Google. Google przekazuje nam wtedy Twój identyfikator konta i adres e-mail; zasady Google opisuje polityka prywatności Google.
• Dostawca poczty (home.pl) — obsługuje wysyłkę maili z linkami weryfikacyjnymi.

6. Ciasteczka

Używamy jednego rodzaju ciasteczek: ciasteczka sesji, które utrzymuje Twoje zalogowanie. Jest ono httpOnly (skrypty na stronie go nie odczytają), ustawione z atrybutem SameSite=Lax, a na produkcji dodatkowo Secure — czyli wysyłane tylko po HTTPS. Żyje 7 dni dla pełnego konta i 90 dni dla konta gościa, i odnawia się przy korzystaniu z gry.

Nie używamy ciasteczek analitycznych, reklamowych ani śledzących. Nie osadzamy pikseli ani skryptów firm trzecich śledzących zachowanie. Jedyny zewnętrzny zasób, jaki wczytuje strona, to kroje pisma z Google Fonts.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia konta i związanych z nim danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Z dwóch najważniejszych praw skorzystasz sam, bez pisania do nas — obie opcje są w grze, na ekranie „Twój profil" (kliknij swój nick w prawym górnym rogu):

• „Pobierz swoje dane" — ściąga plik moje-dane.json z kompletem tego, co o Tobie trzymamy: dane konta, miejsca przy stołach i wyniki rozegranych partii. Hasła (nawet w postaci skrótu) plik nie zawiera — nie da się go odczytać.
• „Usuń konto" — kasuje konto natychmiast i nieodwracalnie: znikają adres e-mail, hasło, nick, powiązania z logowaniem Google i tokeny weryfikacyjne. Zostaje historia rozegranych partii (wynik, miejsce, data), ale zanonimizowana: ksywkę zastępujemy losową etykietą, a identyfikator konta usuwamy, więc wyniku nie da się już z Tobą powiązać. Robimy tak dlatego, że wymazanie wyniku ze środka partii rozsypałoby rezultaty pozostałych graczy. Obie ścieżki działają także dla konta gościa.

Żeby skorzystać z pozostałych praw, napisz na kontakt@pytania.example. Odpowiadamy najpóźniej w ciągu 30 dni. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo

• Cała komunikacja z serwisem idzie po HTTPS.
• Hasła przechowujemy wyłącznie jako skrót bcrypt — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
• Tokeny z maili weryfikacyjnych leżą w bazie jako skróty, są jednorazowe i wygasają po 24 godzinach.
• Liczba prób logowania, rejestracji i zakładania kont gości jest ograniczona, żeby utrudnić ataki automatyczne.

9. Dzieci

Serwis nie jest kierowany do dzieci poniżej 16. roku życia. Jeśli masz mniej niż 16 lat, do założenia konta potrzebujesz zgody rodzica lub opiekuna. Do samej gry jako gość nie zbieramy żadnych danych kontaktowych.

10. Zmiany polityki

Jeżeli zmienimy zakres zbieranych danych albo sposób ich wykorzystania, zaktualizujemy tę stronę i zmienimy datę na górze. Istotne zmiany ogłosimy dodatkowo na ekranie startowym gry.