Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Kamil Pawelec, prowadzący działalność gospodarczą pod nazwą Kamil Pawelec E-GAMES, NIP: 7133091784, REGON: 364446350 (dalej: "Administrator").

2. Podstawy prawne

Niniejsza Polityka Prywatności została opracowana w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Dane kontaktowe

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem poprzez formularz kontaktowy dostępny na stronie głównej lub za pośrednictwem profilu LinkedIn (otwiera w nowej karcie).

4. Sposoby zbierania danych

Administrator zbiera dane osobowe za pośrednictwem następujących kanałów:

• Formularz kontaktowy - imię, adres e-mail, treść wiadomości. Dane są szyfrowane algorytmem AES-256-GCM przed zapisem w bazie danych. Dodatkowo tworzony jest hash HMAC-SHA256 adresu e-mail w celu wykrywania duplikatów wiadomości. Po wysłaniu formularza na podany adres e-mail trafia automatyczne potwierdzenie zawierające kopię Twojej wiadomości, a Administrator otrzymuje informację o stanie doręczenia obu wiadomości (wysłana, doręczona, opóźniona, odrzucona, zgłoszona jako spam, niewysłana)
• Wyzwania (Challenges) - pseudonim (nick), czas wykonania oraz zahaszowany identyfikator przeglądarki (skrót SHA-256 z nagłówka User-Agent i adresu IP). Pseudonim i czas są publikowane w ogólnodostępnym rankingu danego miesiąca; identyfikator nie jest nigdy publikowany i służy wyłącznie do zapobiegania wielokrotnemu przesyłaniu wyników
• Dane techniczne - adres IP, nagłówek User-Agent i język przeglądarki są automatycznie zbierane przez serwer hostingowy (Vercel). Na potrzeby ograniczania częstości zapytań (rate limiting) tworzone są tymczasowe skróty SHA-256: jeden z połączenia tych trzech danych i drugi z samego adresu IP, przechowywane w pamięci Redis; surowy adres IP nie jest tam zapisywany
• Statystyki odwiedzin (Vercel Web Analytics) - anonimowe dane o ruchu: adres odwiedzanej podstrony, źródło wejścia (referrer), kraj, typ przeglądarki, systemu i urządzenia. Usługa nie używa plików cookies ani trwałych identyfikatorów - odwiedzający są rozróżniani tymczasowym hashem ważnym najwyżej do końca dnia, który nie pozwala na identyfikację osoby

5. Cele i podstawy przetwarzania

Twoje dane osobowe przetwarzane są w następujących celach:

• Odpowiedź na zapytanie z formularza kontaktowego - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO)
• Rejestracja wyników w wyzwaniach - na podstawie zgody (art. 6 ust. 1 lit. a RODO), wyrażonej poprzez dobrowolne przesłanie wyniku
• Ochrona przed nadużyciami (rate limiting, Turnstile) - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO)
• Zapewnienie prawidłowego działania strony (cookies techniczne, session storage) - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO)
• Prowadzenie anonimowych statystyk odwiedzin (Vercel Web Analytics) - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); zbierane dane nie pozwalają na identyfikację użytkownika

6. Cloudflare Turnstile

Formularz kontaktowy wykorzystuje usługę Cloudflare Turnstile w celu ochrony przed automatycznymi zgłoszeniami (botami). Turnstile weryfikuje przeglądarkę w tle; jeśli nie da się tego rozstrzygnąć automatycznie, zobaczysz proste pole do zaznaczenia. Nie ma tu zagadek obrazkowych ani profilowania na potrzeby reklamowe. W konfiguracji stosowanej na tej stronie Turnstile nie zapisuje plików cookies w Twojej przeglądarce. Przy serwerowej weryfikacji tokenu Administrator nie przekazuje Cloudflare Twojego adresu IP; Cloudflare widzi go jednak w momencie ładowania widgetu, ponieważ jest to bezpośrednie połączenie Twojej przeglądarki z jego serwerami. Administrator nie otrzymuje o Tobie żadnych informacji poza wynikiem weryfikacji: zaliczona albo nie. Zasady przetwarzania opisują Polityka prywatności Cloudflare (otwiera w nowej karcie) oraz Informacja o prywatności Turnstile (otwiera w nowej karcie).

7. Odbiorcy danych

W celu świadczenia usług Administrator korzysta z następujących podmiotów przetwarzających:

• Vercel Inc. (USA) - hosting strony, przetwarzanie logów serwera (adres IP, User-Agent) oraz anonimowe statystyki odwiedzin (Vercel Web Analytics)
• Supabase Inc. (USA) - baza danych przechowująca zaszyfrowane dane kontaktowe oraz wyniki wyzwań
• Resend Inc. (USA) - wysyłka powiadomień e-mail do Administratora o nowych wiadomościach z formularza kontaktowego oraz automatycznego potwierdzenia na adres nadawcy; w tym celu do usługi przekazywane są imię, adres e-mail i treść wiadomości, a usługa zwraca Administratorowi identyfikator i status doręczenia każdej wiadomości
• Upstash Inc. (USA) - tymczasowe przechowywanie zahaszowanych identyfikatorów na potrzeby rate limitingu (Redis)
• Cloudflare, Inc. (USA) - usługa Turnstile chroniąca formularz kontaktowy przed botami

8. Przekazywanie danych poza EOG

Podmioty wymienione w sekcji 7 mają siedziby w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz - w stosownych przypadkach - w ramach EU-U.S. Data Privacy Framework. Administrator dołożył starań, aby wybrani dostawcy zapewniali odpowiedni poziom ochrony danych osobowych zgodny z wymogami RODO.

9. Bezpieczeństwo danych

Administrator stosuje następujące środki techniczne i organizacyjne w celu ochrony danych osobowych: szyfrowanie danych kontaktowych algorytmem AES-256-GCM (szyfrowanie uwierzytelnione zapewniające poufność i integralność), haszowanie deduplikacyjne HMAC-SHA256, transmisja wyłącznie przez protokół HTTPS, nagłówki bezpieczeństwa HTTP (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), uwierzytelnianie panelu administracyjnego poprzez Supabase Auth, wielowarstwowa ochrona formularzy (rate limiting, Turnstile, walidacja Zod).

10. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• Dane z formularza kontaktowego - do czasu zakończenia korespondencji i realizacji celu zapytania. Wiadomości oznaczone jako przeczytane i niewymagające dalszych działań są automatycznie usuwane z bazy danych po 90 dniach od otrzymania (codzienne zadanie porządkowe); wiadomości nieprzeczytane lub oznaczone jako wymagające dalszej korespondencji są przechowywane do jej zakończenia. Niezależnie od tego dane są usuwane wcześniej na Twoje żądanie lub po wycofaniu zgody
• Wyniki wyzwań (nick, czas, identyfikator) - bezterminowo, jako archiwalne rankingi miesięczne, do czasu usunięcia na Twoje żądanie
• Dane rate limitingu (skróty) - usuwane automatycznie po wygaśnięciu okna czasowego, najpóźniej po 48 godzinach
• Logi serwera (Vercel) - zgodnie z polityką retencji Vercel (do 30 dni)

11. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych - "prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

12. Pliki cookies i podobne technologie

Strona nie wykorzystuje plików cookies do celów analitycznych ani marketingowych i dlatego nie wyświetla banera zgody - stosowane technologie są niezbędne do prawidłowego działania serwisu i zgodnie z przepisami o komunikacji elektronicznej nie wymagają zgody użytkownika. Statystyki odwiedzin (Vercel Web Analytics) działają całkowicie bez plików cookies i bez śledzenia między witrynami. Statystyki obejmują także pojedyncze zdarzenia techniczne, np. wykrycie nieobsługiwanej przeglądarki, bez identyfikatora użytkownika. Wykorzystywane są wyłącznie następujące elementy:

• Cookie NEXT_LOCALE - zapamiętuje wybrany język strony (niezbędne do działania serwisu)
• Cookies Supabase Auth - sesja logowania, ustawiane wyłącznie w panelu administracyjnym (niezbędne dla Administratora)
• Cloudflare Turnstile - ochrona formularza kontaktowego przed botami, nie zapisuje plików cookies (szczegóły w sekcji 6)
• localStorage - zapamiętanie preferowanego motywu (jasny/ciemny)
• sessionStorage - tymczasowy stan wyzwań (Challenges) oraz ostatnio wybrany język, wyłącznie w obrębie jednej sesji przeglądarki

13. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z formularza kontaktowego lub przesłania wyniku wyzwania. Brak podania wymaganych danych uniemożliwi realizację tych funkcji.

14. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach Administrator poinformuje poprzez aktualizację treści na tej stronie. Zalecane jest okresowe zapoznawanie się z aktualną wersją polityki. Politykę prywatności przygotowała radca prawny Karolina Marchut (kancelariamarchut.pl (otwiera w nowej karcie)).

Ostatnia aktualizacja: 2 września 2026