Prywatność i dane

Kto odpowiada za dane. Administratorem danych jest Architeka Group sp. z o.o. (ul. Sienna 9, 70-542 Szczecin, KRS 0001159092), która prowadzi projekt edugierki; w jej imieniu działa Ewa Arlen. We wszystkich sprawach dotyczących danych: ewa@edugierki.pl.

Najkrócej. Gra nie ma kont, nie pyta o imię ani e-mail dziecka i nie ma w niej reklam. Postęp zostaje na urządzeniu. Na nasz serwer trafia tylko garść pseudonimowych zdarzeń potrzebnych do licznika grających i rankingu gierek — wypisujemy je niżej co do pola. Czcionki, obrazki i skrypty ładujemy z własnego serwera, więc otwarcie strony nie wysyła żadnego zapytania do Google ani do sieci reklamowej.

Co zostaje na urządzeniu dziecka. Ustawienia (poziom, dźwięk, tryb spokojny), monety, rekordy, postęp w nauce rysowania i zeszyt błędów „Do poprawki” zapisują się w pamięci przeglądarki (localStorage) i nie są nigdzie wysyłane. Imiona graczy, jeśli je wpiszesz, też zostają wyłącznie tutaj. Wyczyszczenie danych przeglądarki kasuje to bezpowrotnie — również dla nas, bo nie mamy do tych zapisów dostępu.

Co trafia na serwer. Przy rozpoczęciu i zakończeniu rundy zapisujemy: rodzaj zdarzenia, nazwę gierki, tryb, wynik punktowy, ocenę w gwiazdkach (jeśli dziecko ją wystawi), przybliżony kraj wyliczony ze strefy czasowej przeglądarki — nie z adresu IP i nie z geolokalizacji — oraz losowy identyfikator sesji tworzony w przeglądarce. Ten identyfikator ginie po zamknięciu karty i nie jest łączony z żadną osobą. W gierce „Kalambury świata” zapisujemy dodatkowo obrazek ułożony z gotowej palety kształtów i słowo z zamkniętej listy; dziecko nie wpisuje tam własnego tekstu.

Po co i na jakiej podstawie. Te dane służą wyłącznie do zbiorczych statystyk: licznika „gra teraz N osób”, rankingu gierek i wykresu krajów. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu i rozwijaniu serwisu. Nie profilujemy nikogo, nie podejmujemy zautomatyzowanych decyzji i nie łączymy tych zdarzeń z innymi danymi.

Jak długo je trzymamy. Losowy identyfikator sesji jest automatycznie usuwany z bazy po 30 dniach — dba o to sam mechanizm zapisu, nie ręczne sprzątanie. Od tego momentu w zapisach zostają wyłącznie dane zbiorcze, których nie da się powiązać z pojedynczą sesją ani osobą. Wiadomości z formularza kontaktowego przechowujemy przez czas korespondencji i przez rok po jej zakończeniu.

Komu powierzamy dane. Korzystamy z dostawców infrastruktury: Supabase (baza danych) i Lovable (hosting strony) oraz z dostawcy poczty e-mail. Działają na nasze polecenie i wyłącznie w zakresie opisanym wyżej. Jak przy każdej usłudze internetowej ich serwery widzą techniczne dane połączenia, w tym adres IP, i zapisują je we własnych logach. Jeżeli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Formularz kontaktowy. Imię, e-mail, telefon i treść wiadomości trafiają do skrzynki pocztowej i służą wyłącznie do odpowiedzi na zapytanie — podstawą są działania podejmowane na żądanie osoby przed zawarciem umowy oraz nasz uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. b i f RODO). Nie wykorzystujemy ich do marketingu i nie przekazujemy dalej.

Zamówienia i płatności. Składając zamówienie, podajesz imię, e-mail, opcjonalnie telefon oraz dane potrzebne do przygotowania gry: imię dziecka, motyw i uwagi. Imię dziecka podajesz jako rodzic lub opiekun i używamy go wyłącznie do umieszczenia w grze. Dane zamówienia przetwarzamy, żeby wykonać umowę i dostarczyć grę (art. 6 ust. 1 lit. b RODO), a potem przechowujemy przez czas wymagany przepisami podatkowymi i rachunkowymi — 5 lat od końca roku, w którym złożono zamówienie (art. 6 ust. 1 lit. c RODO). Zapisujemy też, kiedy i które zgody zaznaczyłaś/eś w formularzu, bo musimy umieć to wykazać. Płatność obsługuje Tpay — Krajowy Integrator Płatności S.A. (ul. Św. Marcin 73/6, 61-808 Poznań), który jest odrębnym administratorem danych płatniczych; my nie widzimy numeru Twojej karty ani konta. Dane zamówienia nie służą do marketingu.

Bez reklam i bez profilowania dziecka. W grze nie ma reklam, pikseli reklamowych, narzędzi analitycznych w rodzaju Google Analytics ani ciasteczek marketingowych. Nie sprzedajemy danych i nie budujemy profili. Celowo nie prosimy dziecka o nic, co pozwalałoby je zidentyfikować — przy usłudze kierowanej do dzieci to najprostsza i najuczciwsza droga.

Twoje prawa. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a wobec przetwarzania opartego na uzasadnionym interesie — także prawo sprzeciwu. Wystarczy e-mail na ewa@edugierki.pl. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zmiany tej informacji. Jeśli zmienimy to, co zapisujemy albo komu powierzamy dane, zmienimy najpierw ten opis, a potem grę. Datę ostatniej zmiany widać pod tytułem strony.

Regulamin sprzedaży. Zasady zakupów — zamówienie, płatność, dostarczenie, prawo odstąpienia i reklamacje — opisuje Regulamin sklepu dostępny pod adresem edugierki.pl/regulamin.