Dokumenty

Polityka prywatności

Ostatnia aktualizacja: 8 maja 2026

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest Lorens Digital, właściciel serwisu Słowacze.pl. W sprawach związanych z przetwarzaniem danych skontaktuj się: info@lorensdigital.com.

2. Jakie dane zbieramy

Przy rejestracji konta:

  • nazwa użytkownika (username) — widoczna publicznie w rankingu
  • adres e-mail — niewidoczny dla innych użytkowników
  • hashed hasło (nigdy w czystej formie)
  • data rejestracji + akceptacji regulaminu

Podczas korzystania z gry zbieramy automatycznie:

  • statystyki rozgrywki (wins, losses, rating, attempts) — dla rankingu
  • timestampy logowań („ostatnio aktywny")
  • logi techniczne (adres IP, user agent) — przez maks. 30 dni dla bezpieczeństwa
  • dane analityczne (Google Analytics 4) — anonimizowane IP, tylko gdy wyrazisz zgodę przez baner cookies

Przy zakupie pakietów AI Coach:

  • identyfikator sesji Stripe (nie zapisujemy nigdy danych karty — robi to Stripe)
  • kwota i waluta transakcji, data

3. Podstawa prawna i cel

Cel Podstawa Retention
Świadczenie gry (konto + ranking) Umowa (art. 6 ust. 1 lit. b RODO) Do usunięcia konta
Płatności i księgowość Obowiązek prawny (art. 6 ust. 1 lit. c) 5 lat (księgowe)
Analityka (GA4) Zgoda (art. 6 ust. 1 lit. a) Do wycofania zgody
Bezpieczeństwo (logi) Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) 30 dni

4. Komu przekazujemy dane (procesory)

  • Hostinger (hosting + baza MySQL) — Litwa, EU. Zgodność RODO.
  • Stripe (płatności) — Irlandia. PCI DSS Level 1. Pełna polityka: stripe.com/privacy
  • OpenAI (AI Coach hints) — USA. Wysyłamy tylko anonimowy kontekst gry (litery, kategoria), bez Twojego username ani e-maila.
  • Google (Analytics 4) — tylko gdy wyrazisz zgodę przez baner. Anonimizowane IP. policies.google.com/privacy

5. Twoje prawa (RODO)

  • Dostępu do swoich danych — możesz pobrać kopię na żądanie
  • Sprostowania — popraw username/email w panelu konta
  • Usunięcia („prawo do bycia zapomnianym") — Konto → Ustawienia → Usuń konto. Statystyki anonimizujemy, dane usuwamy w ciągu 30 dni.
  • Ograniczenia przetwarzania
  • Przenoszenia danych — dane w formacie JSON na żądanie
  • Sprzeciwu — w szczególności wobec analityki (cofasz zgodę w banerze cookies)
  • Skargi do Prezesa UODO (uodo.gov.pl) — gdy uważasz, że naruszyliśmy przepisy

6. Bezpieczeństwo

Hasła hashowane (bcrypt), połączenie HTTPS (TLS 1.3, HSTS preload), sesje zabezpieczone cookie HttpOnly + SameSite. Płatności przez Stripe Checkout — nie dotykamy danych karty. Logi techniczne przeglądamy tylko w przypadku incydentu.

7. Cookies

Szczegóły w Polityce cookies .

8. Zmiany polityki

Aktualizujemy tę politykę gdy zmienimy zakres przetwarzania (np. dodanie nowego procesora). Powiadomimy e-mailem o istotnych zmianach. Data aktualizacji widoczna na górze strony.