1. Administrator danych
Administratorem danych osobowych jest Michał Józwik, Sosnowa 9, 12-200 Pisz. Kontakt w sprawach prywatności: mathemaxing@gmail.com, tel. 571 870 851.
2. Jakie dane przetwarzamy
- dane konta: adres e-mail, nick, identyfikator użytkownika, zaszyfrowane dane uwierzytelniające i status potwierdzenia e-maila;
- dane z nauki i gry: postęp, odpowiedzi, poprawność, czasy, gwiazdki, serie, serca, monety, zakupy wirtualne i pozycje rankingowe;
- dane Premium i transakcji: wybrany okres, kwota, waluta, status, identyfikatory sesji Stripe i płatności oraz daty zakupu i końca dostępu; Mathemaxing nie otrzymuje pełnego numeru karty ani kodu BLIK;
- dane techniczne i bezpieczeństwa: adres IP, typ urządzenia i przeglądarki, znaczniki czasu, logi błędów i zdarzeń;
- treść korespondencji i dane przekazane podczas reklamacji lub kontaktu;
- po wyrażeniu zgody: identyfikatory i zdarzenia wykorzystywane przez Google Ads do pomiaru reklam.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Założenie konta, logowanie, rozgrywka, ranking, ustawienia i Premium | wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO |
| Rozliczenia, dokumentacja płatności i obowiązki podatkowe | obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, zapobieganie oszustwom, diagnostyka, ustalanie i obrona roszczeń | prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO |
| Obsługa dobrowolnej korespondencji | umowa albo uzasadniony interes polegający na udzieleniu odpowiedzi — art. 6 ust. 1 lit. b lub f RODO |
| Google Ads i pomiar skuteczności reklam | zgoda — art. 6 ust. 1 lit. a RODO |
4. Odbiorcy danych
Dane mogą otrzymywać podmioty wspierające działanie platformy: Supabase (baza danych i uwierzytelnianie), Vercel (hosting i logi techniczne), Stripe (obsługa płatności), Resend (wysyłka wiadomości transakcyjnych), Google (Google Ads — tylko po zgodzie) oraz doradcy lub organy publiczne, gdy wynika to z prawa. Każdy dostawca otrzymuje tylko dane potrzebne do swojego zadania.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku podstawą transferu są odpowiednie mechanizmy prawne, np. decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
5. Jak długo przechowujemy dane
- dane konta i postępu — przez czas posiadania konta, a po żądaniu usunięcia do zakończenia procesu i wykonania kopii bezpieczeństwa, co do zasady nie dłużej niż 90 dni;
- dane rozliczeniowe i dokumenty związane z płatnością — przez 5 lat, licząc od końca roku, w którym upłynął termin rozliczenia podatku, o ile prawo nie wymaga dłuższego okresu;
- dane potrzebne do roszczeń — do upływu właściwego terminu przedawnienia;
- logi bezpieczeństwa i techniczne — co do zasady do 12 miesięcy, chyba że zdarzenie wymaga dłuższego zabezpieczenia;
- korespondencję — przez czas obsługi sprawy, a następnie do 12 miesięcy lub dłużej, jeśli jest potrzebna do roszczeń;
- dane Google Ads — zgodnie z ustawieniami i okresami Google, nie dłużej niż jest to potrzebne do pomiaru; zgodę można wycofać w dowolnym momencie.
6. Twoje prawa
Masz prawo żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i — gdy ma zastosowanie — przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz w każdej chwili wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Żądanie wyślij z adresu przypisanego do konta na mathemaxing@gmail.com i wskaż, z którego prawa chcesz skorzystać. Samo konto możesz trwale usunąć w Ustawieniach. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Dla ochrony konta możemy poprosić o potwierdzenie tożsamości. Jeżeli nie możemy spełnić żądania w całości, wyjaśnimy przyczynę.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
7. Ranking i automatyczne obliczenia
System automatycznie oblicza wyniki, postęp i miejsce w rankingu. Nie wywołuje to skutków prawnych ani podobnie istotnych skutków dla użytkownika i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
8. Dzieci i osoby małoletnie
Platforma jest dostępna dla użytkowników w każdym wieku. Przy rejestracji wymagamy potwierdzenia, że użytkownik może samodzielnie założyć konto albo robi to za zgodą rodzica lub opiekuna. Nie pytamy o datę urodzenia i ograniczamy dane do e-maila, nicku oraz informacji potrzebnych do nauki i bezpieczeństwa. Rodzic lub opiekun powinien pomóc dziecku, które nie może samodzielnie zaakceptować warunków korzystania.
Jeżeli podstawą konkretnego przetwarzania jest zgoda, użytkownik poniżej 16 lat potrzebuje zgody lub zatwierdzenia rodzica albo opiekuna. Dotyczy to w szczególności opcjonalnych technologii reklamowych; ich odrzucenie nie ogranicza podstawowych funkcji platformy. Opiekun może skontaktować się z administratorem w sprawie danych dziecka i skorzystać z odpowiednich praw.
9. Czy podanie danych jest obowiązkowe
Podanie e-maila, nicku i hasła jest dobrowolne, ale konieczne do założenia konta. Dane płatnicze są potrzebne tylko przy zakupie Premium. Zgoda na Google Ads jest całkowicie dobrowolna i jej brak nie ogranicza platformy.
10. Bezpieczeństwo i minimalizacja danych
Stosujemy kontrolę dostępu, uwierzytelnianie, szyfrowane połączenia i ograniczenie uprawnień do danych. Publicznie pokazujemy tylko nick oraz statystyki potrzebne do profilu i rankingów. Nie prosimy o imię, nazwisko, datę urodzenia ani adres zamieszkania użytkownika, jeśli nie jest to konieczne do obsługi konkretnej sprawy.