Polityka prywatności

Obowiązuje od 4 października 2026 r.

W tym dokumencie wyjaśniamy prostym językiem, jakie dane zbieramy, po co i jak długo je trzymamy oraz jakie masz prawa. Dotyczy to serwisu MaturaDuel.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Filip Modzelewski, ul. Janinówka 13 m. 1, 03-562 Warszawa. We wszystkich sprawach dotyczących danych napisz na filmodzik@gmail.com albo na adres pocztowy powyżej. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

2. Jakie dane zbieramy

Dane Konta: adres e-mail, nick, hasło (przechowywane wyłącznie jako skrót kryptograficzny), data założenia Konta i ostatniego logowania. Przy logowaniu kontem Google otrzymujemy od Google Twój adres e-mail oraz – jeśli są w profilu Google – imię i nazwisko oraz adres zdjęcia profilowego (nie wyświetlamy ich w Serwisie).
Dane z gry: odpowiedzi, poprawność, czas rozwiązania, seria dni, wskaźnik ELO, wyniki pojedynków, powiadomienia, stan Energii, ustawienia (np. widoczność w rankingu), informacje o obejrzanych reklamach za Energię (czas rozpoczęcia i odebrania nagrody).
Dane o zakupach: kupiony pakiet lub subskrypcja, kwota, data, identyfikatory płatności i klienta w systemie Stripe, status subskrypcji. Danych karty płatniczej nie otrzymujemy – przetwarza je wyłącznie Stripe.
Zgody i akceptacje: wersja i data akceptacji Regulaminu oraz zgody złożone przy zakupie.
Dane techniczne: adres IP, typ przeglądarki i urządzenia, czas żądań – zapisywane w logach serwerów naszych dostawców; pliki cookies niezbędne do logowania (Polityka cookies).
Korespondencja: treść wiadomości, które do nas wysyłasz (np. reklamacje, zgłoszenia błędów).

Podanie adresu e-mail i nicku jest dobrowolne, ale bez nich nie założysz Konta. Prosimy, nie używaj w nicku swojego imienia i nazwiska – nick widzą inni gracze.

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Cel	Podstawa prawna	Jak długo
Założenie i prowadzenie Konta, gra (trening, zadanie dnia, pojedynki), statystyki, ranking	wykonanie umowy – art. 6 ust. 1 lit. b RODO	do usunięcia Konta
Sprzedaż Pakietów Energii i Premium, obsługa płatności i subskrypcji	wykonanie umowy – art. 6 ust. 1 lit. b RODO	przez czas trwania umowy, a potem jak w wierszu niżej
Prowadzenie dokumentacji księgowej i podatkowej	obowiązek prawny – art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji, odstąpień i zgłoszeń, kontakt e-mailowy	wykonanie umowy (art. 6 ust. 1 lit. b) i obowiązki z ustawy o prawach konsumenta (lit. c)	do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń
Bezpieczeństwo Serwisu, zapobieganie nadużyciom (np. limity prób logowania), ustalanie i dochodzenie roszczeń	prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO	logi techniczne – krótko, zgodnie z ustawieniami dostawców; dane do roszczeń – do ich przedawnienia
Dowód akceptacji Regulaminu i zgód złożonych przy zakupie	prawnie uzasadniony interes (lit. f) – wykazanie zawarcia umowy na określonych warunkach	przez czas trwania umowy i do upływu terminu przedawnienia roszczeń

Po usunięciu Konta dane Konta i dane z gry są usuwane z naszej bazy niezwłocznie. Mogą jeszcze przez pewien czas pozostać w kopiach zapasowych dostawcy bazy danych, które są nadpisywane automatycznie zgodnie z jego okresem przechowywania kopii. Dane, które musimy przechowywać na podstawie przepisów (np. dokumentacja księgowa w systemie Stripe), przechowujemy przez okres wymagany prawem.

4. Co widzą inni gracze

Inni Użytkownicy widzą Twój nick, wskaźnik ELO, wyniki i czasy w pojedynkach, w których z nimi grasz, a także – jeśli tego nie wyłączysz w ustawieniach Konta – Twój nick i czas w rankingu zadania dnia. Twojego adresu e-mail nie pokazujemy nikomu.

5. Automatyczne decyzje

Przeciwnika w pojedynku losowym dobieramy automatycznie na podstawie ELO (wskaźnika poziomu gry). Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających.

6. Komu przekazujemy dane

Nie sprzedajemy danych. Korzystamy z usług następujących dostawców:

Supabase, Inc. – baza danych, logowanie, przechowywanie obrazków (podmiot przetwarzający; dane w regionie: Irlandia (UE), AWS eu-west-1).
Resend, Inc. – wysyłka e-maili z linkami logowania i potwierdzeniami konta (podmiot przetwarzający; wysyłka z regionu Irlandia (UE)).
Cloudflare, Inc. – hosting aplikacji, DNS i ochrona przed atakami (podmiot przetwarzający).
Stripe Payments Europe, Limited (Irlandia) – obsługa płatności; w zakresie płatności i zapobiegania oszustwom Stripe działa także jako odrębny administrator, zgodnie z własną polityką prywatności (stripe.com/pl/privacy).
Google Ireland Limited – tylko jeśli logujesz się kontem Google; Google działa jako odrębny administrator, zgodnie z własną polityką prywatności.
Organy publiczne – wyłącznie, gdy wymagają tego przepisy.

Niektórzy dostawcy (lub ich podwykonawcy) mają siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) – wobec dostawców, którzy są nim objęci – albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

7. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych (nick zmienisz sam w zakładce „Konto”),
usunięcia danych (Konto usuniesz sam w zakładce „Konto”),
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na filmodzik@gmail.com z adresu przypisanego do Konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Osoby niepełnoletnie

Konto mogą zakładać osoby, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych – jeśli dowiemy się, że Konto założyła osoba poniżej 16. roku życia, usuniemy je. Zakupów mogą dokonywać osoby pełnoletnie albo niepełnoletnie za zgodą rodzica lub opiekuna. Nie kierujemy do Użytkowników reklam spersonalizowanych na podstawie profilowania.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów. Przy ustawianiu hasła sprawdzamy, czy nie występuje ono w znanych wyciekach danych (usługa Pwned Passwords serwisu HaveIBeenPwned) – wysyłamy tam wyłącznie 5 pierwszych znaków skrótu hasła, z których nie da się odtworzyć hasła ani ustalić, kim jesteś. Dostęp do danych innych graczy jest technicznie ograniczony w bazie danych – każdy widzi tylko swoje dane i informacje publiczne opisane w punkcie 4.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w Serwisie i e-mailem przed ich wejściem w życie.