Polityka Prywatności

1. Administrator Danych

Administratorem danych osobowych jest Playlogs.io (zwane dalej "Serwisem").

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami poprzez formularz kontaktowy na stronie.

2. Jakie dane zbieramy?

W celu świadczenia usług zbieramy następujące dane:

Dane konta: Nazwa użytkownika (nickname), adres email, hash hasła (nie przechowujemy haseł w formie jawnej)
Dane profilowe (PII): Opcjonalne informacje: bio, lokalizacja, strona internetowa, zdjęcie profilowe, płeć (gender), wiek (age)
Dane gier: Lista gier w Twojej bibliotece, statusy (Playing, Completed, Backlog), oceny, recenzje, notatki
Dane aktywności: Logi gier (GameLog), daty ukończenia, czas grania, preferencje platform
Dane techniczne: Adres IP, typ przeglądarki, data rejestracji (w celach bezpieczeństwa)

⚠️ Uwaga: Płeć i wiek są traktowane jako dane osobowe (PII) zgodnie z RODO. Są opcjonalne i możesz je w każdej chwili usunąć lub zmienić w ustawieniach profilu.

3. Cel przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

Świadczenie usługi śledzenia gier i zarządzania biblioteką
Umożliwienie interakcji społecznościowych (followers, reviews, comments)
Personalizacja rekomendacji gier
Bezpieczeństwo konta i zapobieganie nadużyciom
Wysyłanie powiadomień email (za Twoją zgodą)

4. Podstawa prawna

Przetwarzamy Twoje dane na podstawie:

Wykonania umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usługi
Zgody (art. 6 ust. 1 lit. a RODO) — powiadomienia email, opcjonalne dane profilowe
Prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, analityka

5. Twoje prawa (RODO)

Masz prawo do:

Dostępu do danych — możesz zobaczyć wszystkie swoje dane w ustawieniach konta
Eksportu danych — możesz pobrać wszystkie swoje dane jako plik JSON
Sprostowania danych — możesz edytować swoje dane profilowe w każdej chwili
Usunięcia danych — możesz usunąć swoje konto i wszystkie dane
Ograniczenia przetwarzania — możesz ograniczyć widoczność swojego profilu
Wniesienia sprzeciwu — możesz sprzeciwić się przetwarzaniu danych w celach marketingowych
Przenoszenia danych — możesz pobrać swoje dane w formacie JSON
Wniesienia skargi — do organu nadzorczego (UODO w Polsce)

6. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

Hasła są hashowane przy użyciu bezpiecznych algorytmów (bcrypt)
Połączenia szyfrowane protokołem HTTPS
Ochrona przed atakami IDOR (Insecure Direct Object Reference) — weryfikacja uprawnień użytkownika
Regularne kopie zapasowe bazy danych
Ograniczony dostęp do danych tylko dla autoryzowanego personelu

7. Przechowywanie danych

Twoje dane przechowujemy tak długo, jak długo korzystasz z Serwisu. Po usunięciu konta dane są trwale usuwane w ciągu 30 dni (okres karencji na wypadek przypadkowego usunięcia).

8. Pliki cookies

Używamy następujących plików cookies:

Niezbędne cookies: Sesja użytkownika, bezpieczeństwo (zawsze aktywne)
Funkcjonalne cookies: Preferencje użytkownika, ustawienia (za zgodą)

Możesz zarządzać cookies w ustawieniach przeglądarki.

9. Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych stronom trzecim. Dane mogą być udostępniane wyłącznie:

Dostawcom usług hostingowych (Render.com) — w celu hostowania Serwisu
Organom państwowym — wyłącznie na podstawie obowiązującego prawa

10. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich zmianach poinformujemy Cię poprzez powiadomienie na stronie głównej lub email.

11. Kontakt

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami:

Email: [email protected]
Formularz kontaktowy: dostępny na stronie głównej