1. Dane, które zbieramy

Dane konta: podczas tworzenia konta zbieramy Twój adres e-mail oraz identyfikator uwierzytelniający za pośrednictwem Supabase.

Dane rozgrywki: Twoje codzienne próby, serie zwycięstw i preferencje są przechowywane w celu śledzenia postępów.

Dane techniczne: adres IP (krótko, do geolokalizacji cen), typ przeglądarki, język i przybliżony kraj (na podstawie nagłówków dostawcy hostingu).

Dane analityczne: anonimizowane zdarzenia użytkowania (odsłony stron, kliknięcia, wybór trybu) zbierane przez PostHog.

Dane reklamowe: gdy wyświetlane są reklamy, nasi partnerzy (np. Google AdSense) mogą umieszczać pliki cookie i identyfikatory zgodnie ze swoimi politykami.

2. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane do: (a) świadczenia gry i zapisywania postępów, (b) uwierzytelniania konta, (c) wyświetlania zlokalizowanych cen funkcji premium, (d) mierzenia użycia w celu ulepszania produktu, (e) wyświetlania reklam. Podstawami prawnymi RODO są: wykonanie umowy (konto, rozgrywka), prawnie uzasadniony interes (analityka, bezpieczeństwo) oraz zgoda (cookies reklamowe).

3. Strony trzecie, którym udostępniamy dane

Supabase Inc. (USA): hostuje naszą bazę danych i uwierzytelnianie. Podlega standardowym klauzulom umownym.

Vercel Inc. (USA): hostuje stronę internetową.

PostHog Inc. (USA): przetwarza anonimizowane zdarzenia analityczne.

Stripe Inc. (USA/Irlandia): przetwarza płatności za subskrypcje premium.

Google LLC (USA): może wyświetlać reklamy przez AdSense; zobacz policies.google.com/technologies/ads.

Nie sprzedajemy Twoich danych osobowych.

4. Pliki cookie i śledzenie

Używamy plików cookie do: uwierzytelniania sesji (niezbędne), analityki (prawnie uzasadniony interes, anonimizowane) oraz reklam (na podstawie zgody dla użytkowników UE). Możesz zarządzać zgodą reklamową w dowolnym momencie i odrzucić cookies inne niż niezbędne. Respektowane są również ustawienia przeglądarki (Do Not Track, blokery).

5. Twoje prawa (RODO)

Masz prawo do: dostępu do swoich danych, sprostowania nieprawidłowych danych, usunięcia danych („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie. Aby skorzystać z dowolnego prawa, napisz na contact@cardle.sh. Możesz również złożyć skargę do UODO (Polska) lub CNIL (Francja).

6. Przechowywanie i bezpieczeństwo

Dane konta są przechowywane tak długo, jak Twoje konto jest aktywne. Nieaktywne konta są usuwane po 24 miesiącach nieaktywności. Historia gry jest przechowywana bezterminowo do śledzenia serii, chyba że zażądasz usunięcia. Stosujemy standardowe szyfrowanie (HTTPS, szyfrowane przechowywanie). Żadna transmisja w internecie nie może być w 100% bezpieczna.

7. Dzieci

Cardle nie jest skierowane do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych od dzieci poniżej 13 lat. Jeśli uważasz, że dziecko nam je przekazało, skontaktuj się z nami, a niezwłocznie je usuniemy.

8. Zmiany i kontakt

Możemy aktualizować niniejszą politykę. Data „ostatniej aktualizacji" odzwierciedla najnowszą rewizję. Istotne zmiany będą komunikowane na stronie. W przypadku pytań pisz na: contact@cardle.sh.