Polityka prywatności Weldowo i Grand Skat

Krótko: zbieramy tylko to, czego gra potrzebuje do działania. Bez reklam, bez trackerów, bez sprzedawania danych. Poniżej wszystko po kolei.

Kto odpowiada za dane. Administratorem danych jest Robert Świerkosz, ul. Wrocławska 30, 41-103 Siemianowice Śląskie, Polska (wydawca NeuraGrowth, gra Grand Skat i portal Weldowo). W każdej sprawie dotyczącej danych pisz na admin@neuragrowth.co.

Co zapisujemy, po co i jak długo

• Konto: nick, adres e-mail i hasło. Hasło trzymamy wyłącznie jako skrót argon2id, więc nikt go nie zna, także my. E-mail służy do odzyskania hasła i do odpowiedzi na Twoje zgłoszenia; nie wysyłamy newsletterów ani reklam. Przy koncie zapisujemy też datę założenia i ostatniej aktywności, język i wygląd gry. Podstawa: umowa o korzystanie z gry (art. 6 ust. 1 lit. b RODO). Do usunięcia konta.
• Gra: wyniki rozdań i serii, ranking, osiągnięcia, lista znajomych i ukrytych graczy, wybrany awatar i ramka, informacja o premium (z datą i sklepem zakupu). Po to działa ranking, statystyki i gra ze znajomymi. Podstawa: umowa. Do usunięcia konta.
• Co widzą inni gracze: Twój nick, awatar, ramkę i wyniki w rankingu widzą wszyscy, także goście. Znajomi widzą dodatkowo, czy jesteś online i przy którym stole grasz.
• Logowanie: na stronie ciasteczko sesji (httpOnly), w aplikacji token w pamięci telefonu albo komputera. Ważne 30 dni, służą tylko do utrzymania zalogowania.
• Zgłoszone uwagi (przycisk „Zgłoś uwagę” i formularz na stronie): treść, adres kontaktowy (jeśli jesteś zalogowany i nie podasz innego, dołączamy e-mail Twojego konta, żeby móc odpisać), nick, platforma, wersja aplikacji, język i rozmiar okna, a przy zgłoszeniu rozdania jego przebieg razem z nickami graczy przy stole. Zgłoszenie gracza zawiera także nick zgłaszanej osoby. Używamy tego tylko do poprawiania gry. Podstawa: nasz prawnie uzasadniony interes, czyli usuwanie błędów (art. 6 ust. 1 lit. f). Kopia przychodzi do nas e-mailem. Zgłoszenie kasujemy w całości po 12 miesiącach, w bazie i w skrzynce pocztowej.
• Logi serwera: adres IP, czas, wywołany adres i rodzaj przeglądarki. Służą bezpieczeństwu (ochrona przed atakami i nadużyciami, limity). Podstawa: prawnie uzasadniony interes. Logi serwera WWW trzymamy 14 dni, logi aplikacji 7 dni.
• Kopie zapasowe bazy robimy codziennie i trzymamy 14 dni. Usunięte konto znika z kopii najpóźniej po 14 dniach.
• Statystyki serwisu liczymy sami i tylko zbiorczo (dzienne liczby odwiedzin, rejestracji i rozdań), bez ciasteczek analitycznych i bez identyfikatorów.
• Zapis na testy w Google Play (strona testerzy.html): nick i adres konta Google. Adres wpisujemy na listę testerów w Google Play Console (Google Ireland Limited). Podstawa: Twoja prośba o udział w testach (umowa). Usuwamy po zakończeniu testów albo na Twoją prośbę.
• Gość gra bez konta. Zostaje po nim tylko wpis w logach serwera, a jeśli sam wyśle uwagę, to jej treść.
• Na Twoim urządzeniu gra trzyma ustawienia, język, statystyki gry offline i token logowania. To zostaje u Ciebie. Przypomnienie o zagadce dnia (Android) planuje sam telefon, bez naszego serwera.

Podanie danych jest dobrowolne. Bez nicku, e-maila i hasła nie założysz konta, ale grać możesz jako gość. Nie podejmujemy decyzji automatycznie i nie tworzymy profili.

Komu powierzamy dane (tylko tyle, ile potrzeba do działania gry):

• OVH SAS (Francja): serwer gry w centrum danych we Frankfurcie nad Menem (Niemcy).
• Resend, Inc. (USA): wysyłka e-maila z linkiem do zmiany hasła i dostarczenie nam zgłoszonych uwag. Resend uczestniczy w programie EU-US Data Privacy Framework, a umowa powierzenia zawiera też standardowe klauzule umowne Komisji Europejskiej.
• Cloudflare, Inc. (USA): usługa Turnstile przy zakładaniu konta (na stronie i w aplikacjach) sprawdza, że rejestruje się człowiek, a nie bot (widzi przy tym adres IP i dane przeglądarki), a Email Routing przekazuje pocztę z adresu admin@neuragrowth.co do naszej skrzynki. Cloudflare uczestniczy w programie EU-US Data Privacy Framework.
• Google Ireland Limited (Gmail): skrzynka wydawcy, do której trafiają listy na admin@neuragrowth.co i kopie zgłoszeń; Google LLC (USA) uczestniczy w programie EU-US Data Privacy Framework.
• PixelPicked (pixelpicked.com): tylko na grandskat.com ekran startowy pokazuje znaczek PixelPicked. Jego obraz ładuje się z ich serwera, więc Twoja przeglądarka wysyła im adres IP i adres naszej strony, jak przy każdym obrazie z innego serwera. Innych danych im nie przekazujemy, a kliknięcie znaczka prowadzi na ich stronę, na ich zasadach.
• Zakupy: płatność obsługuje sklep, z którego kupujesz (Google Play, Microsoft Store, itch.io), na własnych zasadach; danych karty nie widzimy. Na Androidzie zakup potwierdza RevenueCat, Inc. (USA): dostaje identyfikator zakupu (bez nicku i e-maila) oraz podstawowe dane urządzenia (system, wersja aplikacji, adres IP), a nasz serwer pyta go, czy zakup istnieje, zanim oznaczy konto jako premium. Przekazanie do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej.

Nikomu innemu danych nie udostępniamy i nie sprzedajemy. Czcionki serwujemy z własnego serwera.

Twoje prawa. Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a wobec przetwarzania na podstawie uzasadnionego interesu wnieść sprzeciw. Konto usuniesz sam: Profil → „Usuń konto na zawsze” (kasujemy konto, wyniki, ranking i znajomych), albo mailem na admin@neuragrowth.co. Odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) albo do organu nadzorczego w swoim kraju.

Dzieci. Nie pytamy o wiek i go nie ograniczamy. Do konta wystarczą nick, e-mail i hasło, czat przy stole składa się z gotowych zwrotów, więc nie da się w nim wymieniać danych z obcymi, a zakupy idą przez sklepy z ich własną kontrolą rodzicielską. Rodzic lub opiekun może w każdej chwili poprosić o usunięcie konta dziecka: admin@neuragrowth.co.

Ciasteczka. Używamy wyłącznie ciasteczka sesji niezbędnego do logowania, a w pamięci przeglądarki trzymamy tylko ustawienia gry. Nie ma ciasteczek reklamowych ani analitycznych, dlatego nie pytamy o zgodę.

Zmiany. O istotnych zmianach tej polityki napiszemy w grze. Stan na 7 listopada 2026.