Polityka prywatności

WERSJA 2.0 · OBOWIĄZUJE OD 30.07.2026

W skrócie

"Pytania Mania" to gra quizowa. Zbieramy tylko to, bez czego gra nie zadziała albo nie da się jej sensownie rozwijać: nick, adres e-mail (jeśli zakładasz konto), wyniki rozegranych partii, przebieg Twoich odpowiedzi w grze, dni aktywności, informację, skąd nastąpiło wejście do gry, oraz zbiorczy licznik wejść na stronę (bez adresu IP i bez żadnego identyfikatora). Statystyki liczymy sami, na własnym serwerze — nie korzystamy z Google Analytics ani żadnego innego zewnętrznego narzędzia analitycznego, nie wyświetlamy reklam, nie profilujemy Cię pod reklamy i nie sprzedajemy nikomu Twoich danych.

1. Kto przetwarza dane

Administratorem danych osobowych jest Jakub Majewski, prowadzący serwis i aplikację „Pytania Mania”. Kontakt w sprawach dotyczących danych osobowych: kontakt@pytaniamania.pl.

Serwis jest projektem prowadzonym niekomercyjnie i nie ma wyznaczonego inspektora ochrony danych — wszystkie zgłoszenia trafiają na powyższy adres.

2. Jakie dane zbieramy i po co

Dane	Kiedy je zbieramy	Po co	Podstawa prawna
Nick (nazwa gracza)	Zawsze — także dla konta gościa (nick jest wtedy nadawany automatycznie, np. `gość-K7M2QX`)	Identyfikuje Cię przy stole i w rankingu; musi być unikalny	Art. 6 ust. 1 lit. b RODO — wykonanie umowy (udostępnienie gry)
Adres e-mail i hasło (przechowywane wyłącznie jako nieodwracalny skrót bcrypt)	Przy zakładaniu pełnego konta rejestracją mailową	Logowanie, potwierdzenie, że adres należy do Ciebie, odzyskanie dostępu	Art. 6 ust. 1 lit. b RODO
Identyfikator konta Google (`sub`), adres e-mail i informacja, czy Google potwierdziło ten adres	Przy logowaniu przez Google	Powiązanie logowania Google z Twoim kontem w grze	Art. 6 ust. 1 lit. b RODO
Historia gier: nick, wynik końcowy, miejsce w rankingu, data partii	Po zakończeniu rozgrywki	Ranking i podsumowanie partii	Art. 6 ust. 1 lit. b RODO
Przebieg odpowiedzi w grze: dla każdego rozstrzygniętego pytania — kategoria główna pytania, tryb odpowiedzi (na ślepo albo z opcji), czy odpowiedź była poprawna, data. Nie zapisujemy treści Twojej odpowiedzi.	Po rozstrzygnięciu każdego pytania w partii	Statystyki w Twoim profilu (np. ulubiona kategoria) oraz własne, zbiorcze statystyki gry — ile pytań pada, w jakich kategoriach, jak trudne są pytania	Art. 6 ust. 1 lit. b RODO — wykonanie umowy (statystyki w profilu) oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (rozwój i jakość gry)
Dni aktywności: sama data dnia, w którym korzystano z gry, oraz znacznik, czy tego dnia rozegrano partię	Przy pierwszym wejściu danego dnia i przy starcie partii	Zbiorcza analityka własna: czy gracze wracają do gry i jak często	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (rozwój usługi)
Źródło wejścia do gry: parametry kampanii z adresu (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`), kod stołu z linku zaproszenia albo konto gospodarza pierwszego stołu, do którego dołączono	Raz, przy zakładaniu konta (także konta gościa)	Wiemy, którymi kanałami trafiają do nas gracze i czy zapraszają się nawzajem — bez tego nie da się prowadzić gry sensownie	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (rozwój usługi)
Licznik wejść na stronę: doba wejścia, adres strony oraz parametry kampanii z linku (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`) albo kod stołu z linku zaproszenia. Nie zapisujemy przy tym adresu IP, przeglądarki ani jakiegokolwiek identyfikatora — także wtedy, gdy jesteś zalogowany	Przy każdym wejściu na stronę główną, również bez konta i bez zalogowania	Żeby wiedzieć, ile osób trafia do nas z danego linku i jaka ich część zakłada konto. Zapis jest zbiorczy — jeden licznik na dobę i link, więc nie da się z niego odtworzyć zachowania konkretnej osoby ani powiązać wejścia z Tobą	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (rozwój gry)
Odpowiedzi ankietowe razem z nickiem, źródłem wejścia i liczbą rozegranych gier	Tylko wtedy, gdy sam zgodzisz się wypełnić ankietę w grze	Rozwój gry: co poprawić, czego brakuje. Treść ankiety trafia wyłącznie mailem na nasz adres kontaktowy — w bazie zostaje sam fakt, że ankieta została pokazana, wypełniona albo odrzucona	Art. 6 ust. 1 lit. a RODO — zgoda (ankietę wypełniasz dobrowolnie i możesz ją zamknąć)
Zgłoszenia błędów w pytaniach: treść zgłoszenia, nick, kod stołu, którego dotyczy	Gdy sam zgłosisz problem z pytaniem	Poprawianie bazy pytań	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (jakość treści)
Dane techniczne: adres IP, znacznik czasu ostatniej aktywności, wpisy w logach serwera	Przy każdym połączeniu z serwerem	Bezpieczeństwo: limity liczby prób logowania, rejestracji i zakładania kont gości, diagnostyka awarii	Art. 6 ust. 1 lit. f RODO — bezpieczeństwo usługi

Czego nie zbieramy: imienia i nazwiska, numeru telefonu, adresu, danych płatniczych, zdjęcia profilowego ani lokalizacji. Nick z konta Google nie jest pobierany — nick w grze wybierasz samodzielnie.

3. Konta gości

Możesz grać bez podawania adresu e-mail. Kliknięcie „graj jako gość" tworzy konto tymczasowe z automatycznie nadanym nickiem. Takie konto:

jest przypisane do tej przeglądarki — rozpoznajemy je po ciasteczku sesji; wyczyszczenie danych przeglądarki albo wejście z innego urządzenia oznacza bezpowrotną utratę konta i nicku,
nie wymaga podania żadnych danych osobowych poza tym, co i tak wynika z połączenia z serwerem (adres IP),
zostaje skasowane po 30 dniach bez logowania. Konta gości, które nie zagrały ani jednej partii, kasujemy już po 24 godzinach.

Konto gościa możesz w każdej chwili zamienić na pełne konto (mailem lub przez Google) — zachowujesz wtedy swój nick i dotychczasową historię gier.

4. Jak długo przechowujemy dane

Konto gościa — do 30 dni od ostatniego logowania (albo 24 godzin, jeśli nie zagrało żadnej partii). Kasowanie jest automatyczne, raz na dobę.
Pełne konto — do czasu, aż poprosisz o jego usunięcie.
Tokeny weryfikacyjne z maili — ważne 24 godziny; w bazie trzymamy wyłącznie ich skrót, a nie sam token.
Historia rozegranych partii (wynik, miejsce, nick) — zostaje w bazie także po skasowaniu konta, żeby nie rozsypać wyników cudzych partii. Po usunięciu konta nie da się jej już z Tobą powiązać: Twój nick zastępujemy anonimową etykietą, a adres e-mail i identyfikator konta znikają.
Przebieg odpowiedzi w grze — jak historia partii: zostaje w bazie, ale po skasowaniu konta bez powiązania z Tobą (identyfikator konta idzie na pusty).
Dni aktywności, stan ankiet i źródło wejścia — znikają razem z kontem.
Ciasteczko źródła wejścia — 90 dni od pierwszego wejścia.

5. Komu przekazujemy dane

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Dane trafiają wyłącznie do dostawców niezbędnych do działania serwisu:

Fly.io — hosting aplikacji i bazy danych. Serwer i dane stoją w regionie Frankfurt (Niemcy), czyli w Europejskim Obszarze Gospodarczym.
Google — wyłącznie jeśli wybierzesz logowanie przez Google. Google przekazuje nam wtedy Twój identyfikator konta i adres e-mail; zasady Google opisuje polityka prywatności Google.
Dostawca poczty (home.pl) — obsługuje wysyłkę maili z linkami weryfikacyjnymi.

6. Ciasteczka

Używamy dwóch ciasteczek — obu własnych (pierwszostronnych), obu httpOnly (skrypty na stronie ich nie odczytają), z atrybutem SameSite=Lax, a na produkcji dodatkowo Secure, czyli wysyłanych tylko po HTTPS:

Ciasteczko sesji — utrzymuje Twoje zalogowanie. Żyje 7 dni dla pełnego konta i 90 dni dla konta gościa, i odnawia się przy korzystaniu z gry.
Ciasteczko źródła wejścia (chknow_attr) — zapamiętuje na 90 dni parametry kampanii albo kod stołu z adresu, którym nastąpiło wejście, żeby przypiąć je do konta, gdy je założysz. Zapisujemy je tylko raz i nigdy nie nadpisujemy; nie śledzi ono Twoich ruchów po stronie ani poza naszym serwisem.

Nie używamy ciasteczek reklamowych ani śledzących firm trzecich. Nie osadzamy pikseli, skryptów analitycznych ani żadnych innych narzędzi firm trzecich śledzących zachowanie — wszystkie statystyki liczymy z tego, co opisuje tabela wyżej, na własnym serwerze.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych, które są nieprawidłowe,
usunięcia konta i związanych z nim danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Z dwóch najważniejszych praw skorzystasz samodzielnie, bez pisania do nas — obie opcje są w grze, na ekranie „Twój profil" (kliknij swój nick w prawym górnym rogu):

„Pobierz swoje dane" — ściąga plik moje-dane.json z kompletem tego, co o Tobie trzymamy: dane konta, miejsca przy stołach, wyniki rozegranych partii, przebieg Twoich odpowiedzi, dni aktywności, źródło wejścia do gry oraz stan ankiet (sam fakt, bez treści — treści nie mamy). Hasła (nawet w postaci skrótu) plik nie zawiera — nie da się go odczytać. Nie ma w nim też treści pytań ani poprawnych odpowiedzi.
„Usuń konto" — kasuje konto natychmiast i nieodwracalnie: znikają adres e-mail, hasło, nick, powiązania z logowaniem Google, tokeny weryfikacyjne, dni aktywności i stan ankiet. Zostaje historia rozegranych partii (wynik, miejsce, data) i przebieg odpowiedzi, ale zanonimizowane: ksywkę zastępujemy losową etykietą, a identyfikator konta usuwamy, więc wyniku nie da się już z Tobą powiązać. Robimy tak dlatego, że wymazanie wyniku ze środka partii rozsypałoby rezultaty pozostałych graczy. Obie ścieżki działają także dla konta gościa.

Żeby skorzystać z pozostałych praw, napisz na kontakt@pytaniamania.pl. Odpowiadamy najpóźniej w ciągu 30 dni. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo

Cała komunikacja z serwisem idzie po HTTPS.
Hasła przechowujemy wyłącznie jako skrót bcrypt — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
Tokeny z maili weryfikacyjnych leżą w bazie jako skróty, są jednorazowe i wygasają po 24 godzinach.
Liczba prób logowania, rejestracji i zakładania kont gości jest ograniczona, żeby utrudnić ataki automatyczne.

9. Dzieci

Serwis nie jest kierowany do dzieci poniżej 16. roku życia. Jeśli masz mniej niż 16 lat, do założenia konta potrzebujesz zgody rodzica lub opiekuna. Do samej gry jako gość nie zbieramy żadnych danych kontaktowych.

10. Zmiany polityki

Jeżeli zmienimy zakres zbieranych danych albo sposób ich wykorzystania, zaktualizujemy tę stronę i zmienimy datę na górze. Istotne zmiany ogłosimy dodatkowo na ekranie startowym gry.

Wróć do gry