Polityka prywatności
Obowiązuje od: 2026-10-29
1. Administrator danych
Administratorem Twoich danych osobowych jest Maksymilian Boiński, adres: -. Kontakt we wszystkich sprawach dotyczących danych: tracksybusiness@gmail.com.
2. Zasada: zbieramy tylko to, co potrzebne
- Serwis nie używa narzędzi analitycznych, reklam, pikseli śledzących ani skryptów firm trzecich.
- Czcionki są serwowane z naszego serwera. Okładki i fragmenty utworów pobiera nasz serwer — Twoja przeglądarka nie łączy się z serwerami Deezer.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO), i nie profilujemy Cię.
3. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Losowy identyfikator gościa (w ciasteczku) i powiązane z nim gry: wybrane kolekcje, wpisane odpowiedzi, wyniki, czas rozgrywki | Prowadzenie gry, zapamiętanie postępów i statystyk piosenki dnia | art. 6 ust. 1 lit. b RODO (świadczenie usługi) | 12 miesięcy od rozpoczęcia gry; niedokończone gry solo — 30 dni |
| Konto: adres e-mail (z Google lub Discorda), nazwa użytkownika, data akceptacji regulaminu, ustawienia (głośność, język, ostatnio wybrane kolekcje). Nie przechowujemy żadnych haseł — logowanie odbywa się wyłącznie przez Google lub Discord. | Prowadzenie konta i logowanie | art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Przy logowaniu przez Google, Discord: identyfikator konta w tym serwisie i adres e-mail. Przy pierwszym logowaniu bierzemy też — jednorazowo — zdjęcie profilowe (zapisujemy własną, zmniejszoną kopię bez metadanych) oraz imię z Google lub nazwę z Discorda jako Twoją nazwę użytkownika. Obie rzeczy są publiczne i możesz je w każdej chwili zmienić lub usunąć na stronie konta. Nie zapisujemy tokenów dostępu. | Logowanie | art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Profil: zdjęcie profilowe, jeśli je dodasz (zmniejszone do 256×256 px i zapisane bez metadanych, np. lokalizacji z aparatu), opis „O mnie”. Oba są publiczne na Twoim profilu, tak jak nazwa użytkownika. | Publiczny profil gracza | art. 6 ust. 1 lit. b RODO | Do usunięcia zdjęcia lub opisu albo konta |
| Gry użytkownika z kontem; nazwa użytkownika i punkty w publicznym rankingu oraz na publicznym profilu (statystyki gier, zdobyte odznaki i numer gracza) | Gra, statystyki, ranking | art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Twoje playlisty: utworzone w Tracksy (nazwa, opis, lista utworów) i zaimportowane z Deezer lub Spotify (link i lista utworów), ustawienie „publiczna/prywatna” oraz okładka, jeśli ją wgrasz (zmniejszona do 512×512 px i zapisana bez metadanych) | Gra na własnej playliście; udostępnienie jej innym graczom, jeśli tak zdecydujesz | art. 6 ust. 1 lit. b RODO | Do usunięcia playlisty lub konta |
| Publiczna playlista: inni widzą jej nazwę, opis, okładkę, liczbę utworów, średnią ocenę, liczbę gier i Twoją nazwę użytkownika. Listy utworów nie pokazujemy nikomu poza Tobą. | Społeczność „Playlisty graczy” | art. 6 ust. 1 lit. b RODO | Do zmiany na prywatną, usunięcia playlisty lub konta |
| Oceny (1–5), które wystawiasz playlistom innych graczy | Ranking playlist. Innym pokazujemy tylko średnią i liczbę ocen — nigdy, kto ocenił. | art. 6 ust. 1 lit. b RODO | Do usunięcia oceny lub konta |
| Gra wieloosobowa: pseudonim (u gościa) albo nazwa użytkownika, wpisane odpowiedzi, punkty, czas ostatniej aktywności w pokoju; u hosta także nazwa pokoju i — w pokoju prywatnym — hasło zapisane wyłącznie jako skrót bcrypt (nie da się go odczytać) | Prowadzenie wspólnej gry; inni gracze w pokoju widzą Twój pseudonim, zdjęcie profilowe (jeśli masz konto), punkty i to, czy trafiłeś w danej rundzie. Pokój publiczny jest widoczny dla wszystkich na liście pokoi: jego nazwa, pseudonim i zdjęcie hosta, liczba graczy i wybrana muzyka. | art. 6 ust. 1 lit. b RODO | Pokój i wszystkie jego dane usuwamy 6 godzin po ostatniej aktywności |
| Obraz z aparatu przy skanowaniu kodu QR pokoju (tylko gdy sam włączysz skaner i zezwolisz przeglądarce) albo wybrane zdjęcie kodu | Odczytanie kodu QR. Obraz jest analizowany wyłącznie w Twojej przeglądarce — nie wysyłamy go na serwer i nie zapisujemy; aparat wyłącza się po zamknięciu skanera. | art. 6 ust. 1 lit. b RODO | Nie przechowujemy |
| Adres IP | Ochrona przed nadużyciami (limit liczby zapytań) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo serwisu) | Tylko w pamięci serwera, maksymalnie kilkanaście minut; nie zapisujemy go w bazie danych. Dostawca hostingu może prowadzić własne logi — zgodnie z jego zasadami. |
| Treść korespondencji e-mail (zgłoszenia, reklamacje) | Odpowiedź, rozpatrzenie zgłoszenia lub reklamacji | art. 6 ust. 1 lit. b, c i f RODO | Do zakończenia sprawy i upływu terminu przedawnienia ewentualnych roszczeń |
Podanie danych jest dobrowolne. Bez adresu e-mail nie można założyć konta, ale można grać jako gość.
4. Odbiorcy danych
- Dostawca hostingu: Vercel Inc.(Frankfurt) — przetwarza dane w naszym imieniu.
- Dostawca bazy danych: MYSQL — przetwarza dane w naszym imieniu.
- Google, Discord — tylko jeśli wybierzesz logowanie tym kontem; wtedy obowiązuje też polityka prywatności tego serwisu.
- Deezer — nasz serwer pobiera z Deezer informacje o utworach, fragmenty i okładki. Nie przekazujemy do Deezer Twoich danych osobowych. Link „Posłuchaj na Deezerze” przenosi Cię do serwisu Deezer, który działa na własnych zasadach.
- Spotify — tylko gdy wkleisz link ze Spotify: nasz serwer pobiera wtedy publiczną stronę tej playlisty lub albumu. Spotify widzi adres naszego serwera i identyfikator playlisty, ale nie Twoje dane osobowe.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Jeśli którykolwiek z tych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych. Informację o zastosowanym zabezpieczeniu przekażemy na prośbę wysłaną na tracksybusiness@gmail.com.
5. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii oraz przeniesienia danych — przycisk „Pobierz moje dane” na stronie Twoje konto,
- usunięcia danych — przycisk „Usuń konto” (lub „Usuń moje gry jako gość”) na tej samej stronie,
- sprostowania danych — zmiana nazwy użytkownika na stronie konta, pozostałe zmiany na prośbę e-mail,
- ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Na żądania wysłane e-mailem odpowiadamy w ciągu miesiąca.
6. Ciasteczka
Używamy wyłącznie ciasteczek i pamięci przeglądarki niezbędnych do działania gry i zapamiętania Twoich wyborów. Szczegóły: Polityka cookies.
7. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Nie przechowujemy haseł do kont — logujesz się przez Google lub Discord. Hasła pokojów prywatnych zapisujemy wyłącznie w postaci skrótu bcrypt. Dostęp do bazy danych ma tylko administrator. Przechowujemy licznik sesji, dzięki któremu możesz wylogować się ze wszystkich urządzeń. Konta Google i Discord nie są łączone z kontem Tracksy na podstawie samego adresu e-mail — połączyć je możesz tylko Ty, będąc zalogowanym.