Polityka prywatności

Obowiązuje od 12 października 2026 r.

Ta polityka opisuje, jakie dane zbiera gra Grzybobranie (aplikacja na Androida i jej serwer), po co je zbiera, jak długo je przechowuje i jakie masz prawa.

1. Administrator danych

Administratorem Twoich danych osobowych jest twórca gry Grzybobranie, BubuDudu. We wszystkich sprawach dotyczących danych napisz na bom1987@gmail.com.

2. Jakie dane zbieramy i po co

Gra z botem nie wymaga konta. W tym trybie gra nie wysyła żadnych danych, a wyniki zapisuje tylko na Twoim telefonie.

Do gry online potrzebne jest konto. Wtedy przetwarzamy:

• Adres e-mail – do logowania i do wysłania kodu, gdy zapomnisz hasła. Inni gracze go nie widzą.
• Hasło – przechowujemy tylko jego zabezpieczony skrót (bcrypt), nigdy samo hasło.
• Nazwę gracza – widzą ją przeciwnicy i wszyscy w rankingu.
• Zdjęcie profilowe (jeśli je dodasz) – przycinamy je do kwadratu 512×512 i usuwamy z niego metadane, np. lokalizację GPS z telefonu. Widzą je przeciwnicy i wszyscy w rankingu.
• Statystyki gry – liczba gier, wygranych, zebranych borowików, muchomorów i monet. Są widoczne w rankingu.
• Wiadomości z czatu w meczu – widzi je Twój przeciwnik. Zapisujemy je na 30 dni, żeby móc sprawdzić zgłoszenia nadużyć. Potem są usuwane automatycznie.
• Zgłoszenia i blokady – kto kogo zgłosił lub zablokował i z jakiego powodu. Do zgłoszenia dołączamy kopię nazwy, zdjęcia i wiadomości zgłoszonego gracza z danego meczu.
• Kody do zmiany hasła – przechowujemy tylko skrót kodu, ważny 15 minut.
• Dane techniczne – adres IP i czas połączeń w logach serwera. Służą do ochrony przed nadużyciami (np. zgadywaniem haseł) i do usuwania awarii.

Gra nie zbiera lokalizacji, kontaktów ani identyfikatora reklamowego. Nie wyświetla reklam, nie używa zewnętrznych narzędzi analitycznych i nie sprzedaje danych.

3. Podstawa prawna

• Prowadzenie konta i gry online – wykonanie umowy, czyli regulaminu (art. 6 ust. 1 lit. b RODO).
• Moderacja, zgłoszenia, blokady, logi serwera i bezpieczeństwo graczy – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Kto ma dostęp do danych

• Inni gracze – widzą Twoją nazwę, zdjęcie, statystyki i wiadomości z czatu w meczu z Tobą. Nie widzą Twojego adresu e-mail.
• OVHcloud – dostawca serwera. Serwer gry stoi w Pradze (Czechy, Unia Europejska).
• Google – przez Gmail wysyłamy e-maile z kodem do zmiany hasła. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, z zabezpieczeniami wymaganymi przez RODO.

5. Jak długo przechowujemy dane

• Konto, zdjęcie i statystyki – do usunięcia konta.
• Wiadomości z czatu – 30 dni.
• Zgłoszenia – do 12 miesięcy.
• Logi serwera i kopie zapasowe bazy – do 14 dni.

6. Usunięcie konta

Konto możesz usunąć w każdej chwili: w aplikacji (Profil → Usuń konto) albo na stronie usuwania konta. Od razu usuwamy konto, zdjęcie, statystyki, Twoje wiadomości z czatu i blokady. Kopie zapasowe znikną w ciągu 14 dni. Zgłoszenia, które dotyczą Ciebie, przechowujemy do 12 miesięcy, żeby móc reagować na powtarzające się nadużycia.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na bom1987@gmail.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Wiek

Konto może założyć osoba, która ma co najmniej 16 lat, albo młodsza za zgodą rodzica lub opiekuna. Gra z botem nie wymaga konta.

9. Bezpieczeństwo

Aplikacja łączy się z serwerem tylko szyfrowanym połączeniem (HTTPS). Hasła przechowujemy jako skróty bcrypt. Dostęp do serwera ma wyłącznie administrator.

10. Zmiany

Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. O ważnych zmianach poinformujemy w aplikacji.