Polityka prywatności
Operator (administrator danych): Datanius s.r.o., Dandova 2619/13, 193 00 Praga 9 – Horní Počernice, Czechy, numer identyfikacyjny (IČO): 30066786, wpisana do rejestru handlowego prowadzonego przez Sądzie Miejskim w Pradze (Městský soud v Praze), dział C, wkład 456770 · kontakt w sprawach prywatności: hello@datanius.com · obowiązuje od 29 września 2026 (wersja 4.0). Ten dokument spełnia obowiązek informacyjny z art. 13 i 14 RODO.
1. Jakie dane przetwarzamy
Konto: adres e-mail, imię, skrót hasła (hasła nigdy nie przechowujemy w czytelnej postaci), rola. Logowanie i bezpieczeństwo: techniczne zapisy sesji, w tym adres IP i typ przeglądarki. Treści: Twoje słowniki, zapisane wykreślanki, wyniki gier (czasy rozwiązania, wyniki gry Hádaj) oraz nazwa gościa, jeśli dobrowolnie wpiszesz ją do rankingu. Propozycje słów: słowa, które wpisujesz do słownika w generatorze, oraz kod języka. Wysyłamy je dostawcy modelu językowego, aby zwrócił kolejne słowa na ten sam temat — szczegóły w artykule 4. Wysłanie wykreślanki e-mailem: adres e-mail odbiorcy i informacja, czy zgodziłeś się na newsletter. Powiadomienia push: techniczny identyfikator subskrypcji (endpoint i klucze kryptograficzne wygenerowane przez przeglądarkę) oraz testowy wariant wyświetlonego zaproszenia. Rozszerzona analityka (tylko z Twoją zgodą): losowy identyfikator odwiedzającego i nagrania sesji — zanonimizowany zapis aktywności na ekranie (kliknięcia, przewijanie, nawigacja); hasła i wrażliwe pola są maskowane i nigdy nie są nagrywane. Dane zapisane tylko na Twoim urządzeniu (localStorage, nie są wysyłane na serwer, dopóki się nie zalogujesz): język, rozpoczęte gry, lokalne wykreślanki i słowniki użytkowników anonimowych.
2. Cele i podstawy prawne
Prowadzenie konta i udostępnianie funkcji usługi — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jednorazowe wysłanie wykreślanki e-mailem — wykonanie umowy na Twoje żądanie (art. 6 ust. 1 lit. b). Propozycje słów na Twój temat — wykonanie umowy na Twoje żądanie (art. 6 ust. 1 lit. b); to funkcja generatora, którą wywołuje Twoje pisanie w słowniku. Newsletter i oferty — Twoja zgoda (art. 6 ust. 1 lit. a); zgoda jest dobrowolna, odrębna (domyślnie niezaznaczona) i można ją wycofać w każdej chwili bez wpływu na pozostałe funkcje. Powiadomienia push — Twoja zgoda udzielona przeglądarce; do wycofania w ustawieniach przeglądarki. Bezpieczeństwo usługi, zapobieganie nadużyciom i zapisy sesji wraz z adresami IP — uzasadniony interes (art. 6 ust. 1 lit. f) w ochronie usługi. Anonimowy pomiar ruchu i testy A/B — uzasadniony interes; pomiary nie używają cookies ani nie profilują konkretnych osób. Rozszerzona analityka — identyfikator odwiedzającego i nagrywanie sesji — Twoja zgoda (art. 6 ust. 1 lit. a), udzielona odrębnymi przełącznikami w okienku cookies i odwoływalna w każdej chwili w stopce; nagrywanie kończy się natychmiast po wycofaniu.
3. Jak długo przechowujemy dane
Dane konta i Twoje treści — przez czas istnienia konta; po jego usunięciu usuwamy je lub anonimizujemy w ciągu 30 dni. Zapisy sesji (wraz z adresami IP) — wygasają razem z sesją, najpóźniej 30 dni po jej zakończeniu. Słowa wysłane po propozycje — u nas ich nie przechowujemy, zapytanie nie jest logowane. Adres e-mail odbiorcy użyty tylko do jednorazowego wysłania wykreślanki (bez zgody na newsletter) — usuwamy w ciągu 30 dni od wysłania. Adres e-mail na liście newslettera — do wycofania zgody. Subskrypcja powiadomień push — do jej anulowania w Twojej przeglądarce albo do chwili, gdy stwierdzimy, że już nie działa. Nazwy gości w publicznych rankingach — przez czas istnienia danej wykreślanki; o usunięcie możesz poprosić w każdej chwili.
4. Odbiorcy i podmioty przetwarzające
Danych nie sprzedajemy i nie przekazujemy osobom trzecim w celach reklamowych. Przy prowadzeniu usługi korzystamy z następujących podmiotów przetwarzających: Cloudflare, Inc. (USA) — hosting aplikacji i bazy danych (Workers, D1). Przechodzi przez niego wszystko, co robisz w usłudze. Postmark (USA) — techniczne dostarczanie e-maili. Otrzymuje adres odbiorcy i treść wiadomości: przy wysłaniu wykreślanki jej nazwę, siatkę i listę słów, a przy newsletterze adres subskrybenta i treść newslettera. Google (Gemini API) — propozycje słów na Twój temat. Gdy w słowniku są co najmniej dwa słowa, wysyłamy Google listę słów, które wpisałeś, oraz kod języka, aby zaproponował kolejne słowa na ten sam temat; zapytanie wychodzi automatycznie, gdy jeszcze uzupełniasz listę. Nie wysyłamy ukrytej wiadomości, Twojego imienia, adresu e-mail ani identyfikatora konta — Google nie dowiaduje się więc, kto wpisał te słowa. Mimo to traktuj wpisane słowa jako dane, które opuszczają usługę. Dostawca usługi push Twojej przeglądarki (np. Google, Mozilla lub Apple) — techniczne dostarczanie powiadomień push; który to będzie, decyduje Twoja przeglądarka. Analityka (umami) działa na własnej infrastrukturze operatora — nie ma tu osoby trzeciej. Organom władzy publicznej udostępniamy dane wyłącznie na podstawie obowiązku prawnego.
5. Przekazywanie poza UE/EOG
Cloudflare, Postmark, Google i dostawcy usług push mają siedziby w USA i mogą przetwarzać dane także na serwerach poza Europejskim Obszarem Gospodarczym. Jeśli odbiorca jest certyfikowany w ramach EU–US Data Privacy Framework — Cloudflare i Google są — przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. W pozostałych przypadkach na standardowych klauzulach umownych UE, zgodnie z art. 46 ust. 2 lit. c RODO.
7. Twoje prawa
Na podstawie RODO masz prawo: dostępu do swoich danych i uzyskania ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz wycofania zgody w każdej chwili, bez wpływu na legalność wcześniejszego przetwarzania. Prawa realizujesz wiadomością na podany wyżej adres kontaktowy; odpowiemy najpóźniej w ciągu miesiąca. Na życzenie usuniemy też całe konto ze wszystkimi danymi. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego. Wiodącym organem dla operatora z siedzibą w Czechach jest Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz; skargę możesz jednak złożyć również do organu w swoim kraju — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
8. Bezpieczeństwo
Przesyłanie danych jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, a dostęp do produkcyjnej bazy danych ma tylko operator. Treść powiadomień push jest szyfrowana zgodnie ze standardem Web Push (RFC 8291).
9. Dzieci
Usługa jest odpowiednia także dla dzieci, a większość funkcji nie wymaga żadnych danych osobowych. Osoby poniżej 16 lat mogą zarejestrować konto lub zgodzić się na newsletter tylko ze zgodą opiekuna prawnego. Znane konta dzieci bez takiej zgody usuniemy na wniosek opiekuna prawnego.
10. Zmiany tej polityki
Aktualne brzmienie z datą wejścia w życie jest zawsze opublikowane na tej stronie. Przy istotnych zmianach (nowe cele przetwarzania, nowe podmioty przetwarzające) powiadomimy zarejestrowanych użytkowników e-mailem albo komunikatem w usłudze. Wersja 4.0 (29 września 2026) zmieniła operatora: usługi nie prowadzi już Ivan Sivák jako osoba fizyczna, lecz spółka Datanius s.r.o. Cele przetwarzania, zakres danych ani Twoje prawa nie ulegają zmianie; zmienia się podmiot, który za nie odpowiada. Wersja 3.1 (29 września 2026) poprawiła listę podmiotów przetwarzających: e-maile dostarcza Postmark, a nie MailChannels, jak podawano tu wcześniej, i dodaliśmy Google (Gemini API), który przy propozycjach słów otrzymuje słowa wpisane do generatora.