Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie NaLiterę (nalitere.pl) jest Jakub Szuba, osoba fizyczna prowadząca serwis niekomercyjnie (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres [email protected].

2. Jakie dane przetwarzamy

Nie potrzebujemy Twojego imienia, nazwiska ani adresu e-mail do gry. Nie wpisuj danych osobowych — swoich ani cudzych — w nicku ani w odpowiedziach.

3. Cele i podstawy prawne

• Świadczenie usługi gry — utworzenie pokoju, udział w rozgrywce, liczenie punktów, ocena odpowiedzi, przywrócenie gry po utracie połączenia. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną na warunkach Regulaminu).
• Bezpieczeństwo i ochrona przed nadużyciami — limity liczby tworzonych pokoi i prób dołączenia, wykrywanie ataków, diagnostyka błędów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu stabilnego i bezpiecznego działania serwisu).
• Odpowiadanie na wiadomości i reklamacje. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z użytkownikami), a w przypadku reklamacji — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — w razie potrzeby. Podstawa: art. 6 ust. 1 lit. f RODO.

4. Ocena odpowiedzi przez sztuczną inteligencję

Po każdej rundzie odpowiedzi, które zaczynają się na wylosowaną literę, są wysyłane do usługi Google Ireland Limited (Gemini API) (Gordon House, Barrow Street, Dublin 4, Irlandia). Model sprawdza, czy odpowiedź pasuje do kategorii, i przygotowuje krótki opis.

• Wysyłamy wyłącznie: nazwę kategorii, wylosowaną literę i treść odpowiedzi. Nie wysyłamy nicku, identyfikatora gracza, kodu pokoju ani adresu IP.
• Korzystamy z płatnej wersji usługi. Zgodnie z warunkami dostawcy przesłane treści nie są wykorzystywane do trenowania ani ulepszania modeli. Dostawca działa jako podmiot przetwarzający i może je przez ograniczony czas przechowywać w celu wykrywania nadużyć i naruszeń zasad korzystania z usługi.
• Dostawca może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz standardowe klauzule umowne.
• Wyniki oceny (kategoria, odpowiedź, werdykt, opis) przechowujemy w pamięci podręcznej przez 30 dni, żeby nie pytać AI ponownie o te same odpowiedzi. Ten zapis nie jest powiązany z żadnym graczem ani pokojem.
• Ocena AI dotyczy wyłącznie punktacji w grze towarzyskiej i nie wywołuje wobec Ciebie skutków prawnych. Nie jest zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO, a gracze mogą ją zmienić głosowaniem.

Zasady prywatności dostawcy: https://policies.google.com/privacy.

5. Jak długo przechowujemy dane

• Pokój z nickami, odpowiedziami i wynikami — do 24 godzin od ostatniej aktywności w pokoju, potem jest automatycznie usuwany. Gracz, który opuści pokój lub zostanie z niego usunięty, znika z pokoju od razu.
• Pamięć podręczna ocen AI (bez danych graczy) — 30 dni.
• Liczniki ochrony przed nadużyciami powiązane z adresem IP — w pamięci operacyjnej serwera, maksymalnie 1 godzinę.
• Logi techniczne serwera (adres IP, czas, żądany adres, przeglądarka) — do 14 dni.
• Korespondencja e-mail — przez czas potrzebny do jej obsługi, nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do obrony roszczeń.
• Pamięć Twojej przeglądarki — do czasu jej wyczyszczenia; szczegóły w Polityce cookies.

6. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić serwis, na podstawie umów powierzenia przetwarzania:

• OVH Hosting Inc. (Montréal, Kanada) — dostawca serwera, na którym działa serwis i są przechowywane dane gry,
• Cloudflare, Inc. (San Francisco, USA) — sieć, przez którą przechodzi ruch do serwisu; chroni go przed atakami i przetwarza w tym celu adresy IP oraz dane techniczne połączeń,
• Google Ireland Limited (Gemini API) — w zakresie opisanym w punkcie 4,
• dostawca poczty e-mail — jeśli do nas napiszesz.

Przekazywanie danych poza EOG. Serwer serwisu znajduje się w Kanadzie. Komisja Europejska uznała, że Kanada zapewnia odpowiedni stopień ochrony danych osobowych (decyzja 2002/2/WE), więc przekazanie odbywa się na tej podstawie. Cloudflare, Inc. przetwarza dane także w USA na podstawie decyzji Komisji w sprawie EU-US Data Privacy Framework oraz standardowych klauzul umownych.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dane możemy przekazać organom państwowym tylko wtedy, gdy wymaga tego prawo. Nick i odpowiedzi widzą inni gracze w tym samym pokoju — na tym polega gra.

Jeśli klikniesz link do serwisu wsparcia (np. Suppi, Buy Coffee, Patronite), dane podane na jego stronie przetwarza ten serwis jako odrębny administrator, na własnych zasadach.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Aby skorzystać z praw, napisz na [email protected]. Nie zakładamy kont, więc żeby odnaleźć Twoje dane, podaj kod pokoju i nick. Najszybciej usuniesz swoje dane sam: wybierz w pokoju „Opuść pokój”. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Czy musisz podawać dane

Podanie nicku jest dobrowolne, ale bez niego nie można dołączyć do gry. Adres IP i dane techniczne są niezbędne, żeby przeglądarka mogła połączyć się z serwerem.

9. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Tokeny dostępu przechowujemy na serwerze wyłącznie jako skróty kryptograficzne. Stan gry wysyłamy każdemu graczowi osobno, a odpowiedzi innych graczy są niewidoczne do końca rundy. Dostęp do serwera ma wyłącznie Administrator.

10. Osoby niepełnoletnie

Serwis nie wymaga podawania danych identyfikujących, więc mogą z niego korzystać także osoby niepełnoletnie. Rodzicom i opiekunom zalecamy, żeby dzieci nie wpisywały w grze swoich prawdziwych danych.

11. Zmiany polityki

Politykę możemy aktualizować, np. przy zmianie dostawcy usług lub przepisów. Nowa wersja obowiązuje od daty podanej na górze strony. O istotnych zmianach poinformujemy komunikatem w serwisie.