Polityka prywatności

Tropiciel Wrażeń · Wersja 1.0 · Obowiązuje od: 1 września 2026 r.

1. Administrator danych

Administratorami Twoich danych osobowych są wspólnie: Oskar Bujak i Alicja Bartkowska, działający pod marką eye4fun, adres: ul. Aluzyjna 33, 03‑149 Warszawa, e‑mail: shop@eye4fun.pl. Nie wyznaczono Inspektora Ochrony Danych.

Współadministrowanie (art. 26 RODO). Administratorzy wspólnie ustalają cele i sposoby przetwarzania danych w Aplikacji i wspólnie odpowiadają za ich bezpieczeństwo. Zasadnicza treść uzgodnień: jednym punktem kontaktowym dla wszystkich spraw dotyczących danych jest adres shop@eye4fun.pl, a swoje prawa możesz realizować wobec każdego z administratorów niezależnie — niezależnie od tego, do którego się zwrócisz, żądanie zostanie zrealizowane.

2. Jakie dane przetwarzamy

Kategoria	Przykłady	Kiedy
Dane konta trwałego	adres e‑mail, identyfikator konta Google, nazwa wyświetlana, identyfikator użytkownika (UID)	gdy zakładasz konto lub logujesz się
Konto gościa (anonimowe)	wyłącznie losowy identyfikator (UID), znacznik „konto anonimowe”, daty utworzenia i aktualizacji	automatycznie przy rozpoczęciu gry, aby pobrać treści i zapisać pokoje
Zapisane pokoje	nazwa pokoju, imiona lub pseudonimy graczy wpisane przez Ciebie, wybrane poziomy i pakiety, historia rozegranych zadań	gdy jesteś zalogowany (również jako gość) — pokoje są kopiowane do chmury, aby przetrwały zmianę urządzenia
Dane subskrypcji i zakupów	status i termin ważności subskrypcji, lista kupionych pakietów, identyfikator klienta Stripe, historia zmian dostępu	gdy kupujesz Subskrypcję lub pakiet
Dane zgłoszenia błędu	treść zgłoszenia, identyfikator konta, nazwa platformy — wysyłane Twoim programem pocztowym	gdy korzystasz z formularza „Zgłoś błąd”
Dane lokalne na urządzeniu	zgoda na regulamin i potwierdzenie wieku, wybrany język, stan gry w toku, kopia treści do trybu offline	przez cały czas korzystania — pozostają na Twoim urządzeniu

Czego nie robimy: nie prowadzimy analityki użytkowania ani zbierania raportów o awariach, nie profilujemy Cię, nie sprzedajemy danych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Nie przetwarzamy szczególnych kategorii danych („danych wrażliwych”) w rozumieniu art. 9 RODO — nie zbieramy informacji o tym, jakie zadania wykonałeś; historia zadań służy wyłącznie temu, by karty się nie powtarzały, i nie zawiera ich treści.

Aplikacja jest przeznaczona dla osób pełnoletnich; nie kierujemy jej do dzieci i nie zbieramy świadomie danych osób poniżej 18. roku życia.

3. Imiona innych graczy

Wpisując imiona uczestników gry, podajesz nam dane innych osób. Gdy jesteś zalogowany, trafiają one — razem z pokojem — na nasz serwer. Prosimy: używaj imion, pseudonimów lub inicjałów, nie wpisuj nazwisk ani innych danych, których nie potrzebujesz, i poinformuj uczestników, że ich imiona zostaną zapisane. Możesz usunąć pokój w dowolnym momencie — wtedy usuwamy go także z chmury.

4. Cele i podstawy prawne

Świadczenie usługi (konto, pobieranie treści, synchronizacja pokoi, realizacja Subskrypcji i zakupów) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Obowiązki prawne (rozliczenia podatkowe, reklamacje, odstąpienia) — art. 6 ust. 1 lit. c RODO.
Uzasadniony interes (bezpieczeństwo usługi, zapobieganie nadużyciom i obchodzeniu płatności, obsługa zgłoszeń) — art. 6 ust. 1 lit. f RODO.
Zgoda — art. 6 ust. 1 lit. a RODO; wykorzystywana wyłącznie tam, gdzie jej wyraźnie żądamy. Zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Odbiorcy danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu lub jako odrębni administratorzy:

Google Ireland Ltd. / Google LLC — Firebase (uwierzytelnianie, baza danych Firestore, hosting, funkcje serwerowe): dane konta, konta gościa, pokoje, uprawnienia do treści. Polityka prywatności Firebase.
Stripe Payments Europe, Ltd. (obsługa płatności): Twój adres e‑mail oraz identyfikator użytkownika przekazujemy Stripe w celu utworzenia profilu klienta i rozliczenia płatności. Dane karty podajesz bezpośrednio Stripe — my ich nie otrzymujemy ani nie przechowujemy. Polityka prywatności Stripe.
Google jako dostawca logowania — jeśli wybierzesz logowanie kontem Google. W przyszłości możliwe będzie logowanie przez Apple; do tego czasu Apple nie otrzymuje żadnych danych.
Twój dostawca poczty — gdy korzystasz z formularza zgłoszenia błędu, wiadomość wysyłasz własnym programem pocztowym.

Dane mogą też zostać udostępnione uprawnionym organom, jeżeli wymagają tego przepisy prawa.

6. Reklamy

Obecnie Aplikacja nie wyświetla reklam i nie zbiera identyfikatorów reklamowych. Planujemy wprowadzenie reklam dla użytkowników bez wykupionego dostępu. Zanim to nastąpi, zaktualizujemy niniejszą Politykę, wskażemy dostawcę reklam i zakres zbieranych danych, a reklamy spersonalizowane włączymy wyłącznie po uzyskaniu Twojej wyraźnej zgody, którą będzie można w każdej chwili wycofać. Osoby z aktywną Subskrypcją nie będą widziały reklam.

7. Przekazywanie poza EOG

Nasi dostawcy (Google, Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie mechanizmów przewidzianych w RODO — standardowych klauzul umownych oraz, w odniesieniu do podmiotów certyfikowanych, Ram Ochrony Danych UE–USA. Baza danych Aplikacji jest zlokalizowana w regionie europe‑central2 (Warszawa).

8. Okres przechowywania

Dane konta i pokoje — do czasu usunięcia konta lub zgłoszenia żądania usunięcia.
Konta gościa nieużywane przez dłuższy czas — usuwane okresowo wraz z powiązanymi pokojami.
Dane rozliczeniowe i historia zakupów — przez okres wymagany przepisami podatkowymi i do upływu terminów przedawnienia roszczeń.
Dane lokalne — do czasu ich usunięcia przez Ciebie (odinstalowanie aplikacji lub wyczyszczenie danych przeglądarki).

9. Twoje prawa

Masz prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody. Konto wraz z danymi usuniesz samodzielnie w Aplikacji (ekran Konto → „Usuń konto") — instrukcja i pełny zakres: usunięcie konta. Aby skorzystać z pozostałych praw, napisz na shop@eye4fun.pl. Odpowiadamy niezwłocznie, nie później niż w ciągu 30 dni.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa (uodo.gov.pl).

10. Pamięć lokalna i pliki cookie

Aplikacja nie używa plików cookie do celów marketingowych ani śledzących. Korzysta natomiast z pamięci lokalnej przeglądarki lub urządzenia, w zakresie niezbędnym do działania:

localStorage — zgoda na regulamin i potwierdzenie wieku, wybrany język, zapisane pokoje, stan gry w toku, kopia treści do trybu offline;
IndexedDB — sesja logowania (Firebase Auth) oraz podręczna kopia danych z bazy, dzięki której Aplikacja działa offline.

Wyczyszczenie danych przeglądarki usuwa te informacje i wylogowuje Cię z Aplikacji.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS), reguły dostępu ograniczające odczyt i zapis danych wyłącznie do ich właściciela, oraz realizację płatności po stronie serwera, bez dostępu aplikacji do danych kart. Żadna metoda zabezpieczeń nie daje jednak stuprocentowej gwarancji.

12. Zmiany Polityki

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Aplikacji, a gdy będzie to wymagane — poprosimy o ponowną akceptację.