Polityka prywatności

StillDeck („my”, „nas”, „nasz”) to darmowa gra karciana pasjans Klondike online, prowadzona przez MN Media s.r.o. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego i jakie masz możliwości wyboru.

Stan gry i ustawienia są domyślnie przechowywane lokalnie. Opcjonalne pomiary i reklamy zależą od Twoich wyborów dotyczących prywatności, a my nigdy nie sprzedajemy danych osobowych.

Co zbieramy i dlaczego

Bez konta (domyślnie)

Stan gry — karty, ruchy, wynik, ustawienia i statystyki — jest przechowywany lokalnie w przeglądarce za pomocą localStorage i nie trafia na nasze serwery kont. Przypisujemy pseudonimowy identyfikator urządzenia (losowy UUID w localStorage), aby po ewentualnym utworzeniu konta scalić statystyki bez duplikatów. Google zarządza Twoimi wyborami dotyczącymi zgody; jeśli pozwalają na to wybory w Google Privacy & Messaging i obowiązujące prawo, Google AdSense może wyświetlić maksymalnie trzy statyczne reklamy displayowe po prawej stronie gry, wyłącznie w dostatecznie szerokim układzie gry na komputerze. Na telefonach i tabletach podczas aktywnej rozgrywki nie jest wyświetlana reklama displayowa.

Z opcjonalnym kontem

Jeśli zdecydujesz się zalogować (magiczny link e-mail, bez hasła), przechowujemy dodatkowo:

• Twój adres e-mail — w celu uwierzytelnienia i wysłania linku logowania.
• Wyniki gier (wygrana/przegrana, czas, ruchy, wynik za grę) — w celu synchronizacji statystyk między urządzeniami.
• Ustawienia w formacie JSON (motyw, tryb dobierania, preferencje dostępności) — w celu synchronizacji preferencji.
• Identyfikator urządzenia — powiązany z Twoim kontem, aby zapobiec duplikatom podczas scalania statystyk.

Po wyrażeniu zgody na analizy

Jeśli zaakceptujesz pliki cookie analityczne, Google Analytics 4 zbiera:

• Skrócony adres IP (ostatni oktet domyślnie wyzerowany przez GA4).
• Ciąg user-agent, rozdzielczość ekranu, język przeglądarki.
• Odwiedzone strony, zdarzenia użytkowe (np. „rozpoczęto grę”, „zmieniono motyw”).

Po wyrażeniu zgody na nagrywanie sesji

Jeśli zaakceptujesz pliki cookie nagrywania sesji, Microsoft Clarity zbiera:

• Zanonimizowany adres IP.
• Kliknięcia, przewijanie i ruchy kursora.
• Migawki treści stron, przy czym Clarity maskuje dane wrażliwe w polach formularzy.

Po wyrażeniu zgody na reklamy

Google Privacy & Messaging zarządza Twoimi wyborami reklamowymi. Zależnie od tych wyborów i obowiązującego prawa Google AdSense może wyświetlić maksymalnie trzy statyczne reklamy displayowe po prawej stronie gry, wyłącznie w dostatecznie szerokim układzie gry na komputerze. Na telefonach i tabletach podczas aktywnej rozgrywki nie jest wyświetlana reklama displayowa. Google może przetwarzać:

• Adres IP oraz informacje o urządzeniu i przeglądarce.
• Sygnały zgody i identyfikatory reklamowe, jeśli jest to dozwolone.
• Dane o dostarczaniu reklam, interakcjach, częstotliwości, pomiarach i zapobieganiu oszustwom.

Podstawy prawne przetwarzania

Na mocy RODO opieramy się na następujących podstawach prawnych:

• Zgoda — art. 6 ust. 1 lit. a — Analizy (GA4), nagrywanie sesji (Microsoft Clarity) oraz przechowywanie i personalizacja na potrzeby reklam, gdy wymagana jest zgoda. Wybory możesz zmienić w dowolnym momencie w komunikacie Google dotyczącym prywatności, dostępnym ze stopki lub panelu Ustawienia.
• Wykonanie umowy — art. 6 ust. 1 lit. b — Przechowywanie stanu gry, ustawień i statystyk lokalnie; tworzenie konta i synchronizacja między urządzeniami po zalogowaniu.
• Prawnie uzasadniony interes — art. 6 ust. 1 lit. f — Rejestrowanie zdarzeń bezpieczeństwa, zapobieganie oszustwom i nadużyciom reklamowym oraz utrzymanie niezawodności usługi. Równoważymy nasz interes z Twoimi prawami, minimalizując zbierane dane i przechowując je jedynie tak długo, jak to konieczne.

Dostawcy usług i partnerzy reklamowi

Udostępniamy dane następującym dostawcom usług i partnerom reklamowym zgodnie z Twoimi wyborami dotyczącymi prywatności:

Pliki cookie i pamięć lokalna

StillDeck używa localStorage do niezbędnych danych gry i ustawień. Zależnie od Twoich wyborów Google i Microsoft mogą używać plików cookie lub podobnej pamięci do analiz, nagrywania sesji, zarządzania zgodą i reklam.

W UE, EOG, Wielkiej Brytanii i Szwajcarii komunikat Google dotyczący prywatności prosi o wybór przed użyciem danych do celów innych niż niezbędne. W pozostałych regionach obowiązują lokalne przepisy i ustawienia produktu. Wybory możesz ponownie otworzyć w stopce lub przez Ustawienia → Prywatność i dane.

Przekazywanie danych za granicę

Niezbędne dane konta pozostają w UE (Supabase, AWS eu-west-1). Dane GA4, Microsoft Clarity i Google AdSense oraz sygnały zgody mogą być przekazywane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych UE i innych odpowiednich zabezpieczeń. Przetwarzanie niezbędne do zarządzania zgodą, bezpieczeństwa i zapobiegania oszustwom może odbywać się także po odrzuceniu opcjonalnych zastosowań.

Jak długo przechowujemy Twoje dane

Dane przechowujemy jedynie tak długo, jak jest to niezbędne do realizacji celów opisanych powyżej.

• E-mail konta: Retained for the life of your account. Deleted within 30 days of account deletion.
• Wyniki gier (serwer): Retained for the life of your account. Deleted together with your account.
• Ustawienia (serwer): Retained for the life of your account. Deleted together with your account.
• Identyfikator urządzenia: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Nagrania sesji: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Dane reklamowe i dane o zgodzie: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Pamięć lokalna (przeglądarka): Retained until you clear your browser storage.

Twoje prawa

Na mocy RODO przysługuje Ci prawo do:

• Dostępu — żądania kopii danych osobowych, które przechowujemy na Twój temat.
• Sprostowania — poprawienia niedokładnych danych osobowych.
• Usunięcia — żądania usunięcia Twoich danych („prawo do bycia zapomnianym”).
• Ograniczenia — żądania ograniczenia przetwarzania Twoich danych.
• Przenoszalności — otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Masz również prawo złożyć skargę do właściwego organu ochrony danych. Dla użytkowników w Czechach jest to Urząd Ochrony Danych Osobowych (ÚOOU).

Wycofanie zgody

W EOG, Wielkiej Brytanii i Szwajcarii komunikat Google dotyczący prywatności pozwala zmienić lub wycofać odpowiednie wybory dotyczące zgody. Poza jego zakresem ten sam element w stopce lub Ustawieniach otwiera zapisany na urządzeniu mechanizm rezygnacji StillDeck z analiz i nagrywania sesji; ten lokalny mechanizm nie zarządza reklamami. Wycofanie nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.

Otwórz ustawienia prywatności

Prywatność dzieci

StillDeck to gra karciana ogólnodostępna. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, prosimy o kontakt — niezwłocznie je usuniemy.

Zmiany w niniejszej polityce

Niniejsza polityka może być okresowo aktualizowana. Istotne zmiany zakomunikujemy przez odświeżony komunikat Google dotyczący prywatności lub widoczne powiadomienie w witrynie. Data „Ostatnia aktualizacja” na górze tej strony zawsze odzwierciedla najnowszą wersję.

Kontakt

Jeśli masz pytania dotyczące tej polityki lub chcesz skorzystać ze swoich praw, napisz do nas na adres hello@mnmedia.io. Dołożymy starań, aby odpowiedzieć w ciągu 30 dni.

Administrator danych

Administratorem danych dla StillDeck jest:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io