Polityka prywatności

Dokument opisuje, jakie dane są przetwarzane w związku z kontami, lobby, funkcjami społecznościowymi, bezpieczeństwem i płatnościami premium.

1. Jakie dane przetwarzamy

• dane konta: nick, adres e-mail, skrót hasła, status aktywacji, status blokady, data utworzenia i ostatniej aktywności,
• dane logowania Google: identyfikator konta u dostawcy, adres e-mail, opcjonalnie imię lub nazwa profilu przekazana przy pierwszym logowaniu,
• dane profilu: dobrowolne zdjęcie lub logo, wybrana postać, opis, ustawienia widoczności, przypięte osiągnięcia i ustawienia kosmetyczne Premium,
• dane społecznościowe: znajomi, zaproszenia, wiadomości prywatne, czaty grupowe, czat lobby i zgłoszenia graczy,
• centrum pomocy: identyfikator konta i nick, temat, opis błędu, odpowiedzi, status, daty oraz dobrowolne załączniki obrazkowe; obrazy przetwarzamy ponownie, aby ograniczyć zbędne metadane,
• dane lobby i gry: udział w lobby, nazwy lobby, ustawienia gry, gotowość graczy, historia gier, wyniki, ranking, osiągnięcia użytkownika, czat i zdarzenia techniczne,
• opcjonalne zdjęcia z rozgrywki i opcjonalne wiadomości głosowe w trakcie gry,
• dane techniczne: adres IP, identyfikatory sesji, user agent, logi serwera, logi bezpieczeństwa i logi notyfikacji płatności.
• pseudonimizowane statystyki odwiedzin: dzienny skrót techniczny odwiedzającego, typ urządzenia i źródło wejścia, bez zewnętrznych cookies analitycznych.

2. Dane związane z płatnościami

Nowe zamówienia Premium obsługujemy przez Stripe Checkout. Przekazujemy Stripe adres e-mail konta, identyfikator zamówienia, nazwę pakietu, jego cenę i walutę. Stripe na swojej stronie pobiera dane metody płatności oraz dane potrzebne do przeprowadzenia i ochrony transakcji. WTYKA.PL zapisuje identyfikator sesji Checkout i płatności, kwotę, walutę, status, daty, zakupiony okres, adres e-mail do potwierdzenia, wersję i kopię warunków oraz wybór daty rozpoczęcia. Zapisujemy także oświadczenia o odstąpieniu i wynik rozliczenia. Serwis nie otrzymuje ani nie przechowuje pełnego numeru karty, jej kodu CVC ani danych logowania do banku.

Do ochrony przed wielokrotnym wykonaniem płatności zapisujemy identyfikatory zdarzeń Stripe i skróty ich treści; nie archiwizujemy pełnego payloadu webhooka Stripe. Dawne zamówienia HotPay i ich logi pozostają w historii w zakresie potrzebnym do rozliczeń i reklamacji.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, lobby online, znajomych, wiadomości, czatów i historii gier: wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• logowanie Google i powiązanie konta: wykonanie usługi oraz uwierzytelnienie u zewnętrznego dostawcy,
• obsługa płatności i aktywacja Premium: wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO); dokumentacja rozliczeń i wymagane prawem potwierdzenia: obowiązek prawny (art. 6 ust. 1 lit. c RODO),
• rozliczenie zamówienia, obsługa reklamacji i kontakt w sprawie płatności: wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes administratora,
• bezpieczeństwo, wykrywanie nadużyć, moderacja i blokowanie kont: prawnie uzasadniony interes administratora,
• podstawowe statystyki działania i popularności serwisu bez zewnętrznych cookies analitycznych: prawnie uzasadniony interes administratora,
• obrona roszczeń: prawnie uzasadniony interes administratora,
• obsługa prywatnych zgłoszeń technicznych: wykonanie umowy dotyczącej konta lub gry (art. 6 ust. 1 lit. b RODO); ochrona przed nadużyciami i wyjaśnianie sporów: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); reklamacje i oświadczenia wymagane prawem: obowiązek prawny (art. 6 ust. 1 lit. c RODO),
• wysyłka linków aktywacyjnych, reset hasła i komunikaty techniczne: obsługa konta użytkownika.

4. Odbiorcy danych

Dane mogą być przetwarzane przez dostawcę hostingu, operatora poczty, dostawców infrastruktury, Google przy wybraniu logowania Google oraz Stripe w związku z nowymi płatnościami. HotPay może obsługiwać dawne zamówienia. Stripe zależnie od operacji działa jako administrator danych lub podmiot przetwarzający; opisuje to w polityce prywatności Stripe. Operatorzy samodzielnie określają zakres swoich wymaganych danych i zasady ochrony transakcji.

Profil, nick, avatar i wybrane elementy wyglądu mogą być widoczne dla innych graczy. Ustawienia prywatności profilu określają dostępność jego szczegółów; nick i avatar potrzebne do udziału w grze lub wiadomościach nie stają się anonimowe przez samo ukrycie statystyk. Nie publikujemy adresu e-mail i szczegółów płatności jako części profilu. Kliknięcie odnośnika do Discorda otwiera zewnętrzną usługę z jej własnymi zasadami danych; nie wysyłamy automatycznie historii płatności na Discord.

5. Przekazywanie danych poza EOG

Zgłoszenia techniczne, odpowiedzi i obrazy nie są publiczne. Przechowujemy je na VPS serwisu; dostęp ma autor zgłoszenia oraz uprawniony administrator. Nie wysyłamy załączników automatycznie do Stripe, Discorda ani innych graczy. Przy dodawaniu obrazu usuń zbędne dane osób trzecich i poufne informacje.

Stripe i Google prowadzą działalność międzynarodową; ich obsługa może obejmować przekazanie danych poza Europejski Obszar Gospodarczy, m.in. do USA. Stripe opisuje stosowane podstawy i zabezpieczenia transferów, w tym standardowe klauzule umowne i odpowiednie decyzje o adekwatności, w swojej polityce i centrum prywatności. Informacje o konkretnym transferze i kopię stosowanych zabezpieczeń można uzyskać u administratora lub właściwego dostawcy. Nie obiecujemy przechowywania wszystkich danych wyłącznie w Polsce lub UE.

6. Okresy przechowywania

• dane konta: do czasu usunięcia konta lub przez okres potrzebny do obrony roszczeń,
• dane płatności, zapis umowy i oświadczeń: przez czas dostępu oraz okres wymagany dla rozliczeń, dokumentacji podatkowej, reklamacji i przedawnienia roszczeń; konkretna długość zależy od rodzaju dokumentu i obowiązku prawnego,
• identyfikatory i skróty webhooków Stripe: 90 dni; zapis rozliczenia i zabezpieczenie zamówienia przed ponowną aktywacją pozostają w historii zamówienia,
• logi techniczne i bezpieczeństwa: przez czas potrzebny do wykrywania i wyjaśnienia awarii lub nadużycia; dostęp jest ograniczony do obsługi serwisu,
• wiadomości głosowe: tymczasowo, automatycznie usuwane po kilku godzinach,
• zdjęcia z rozgrywki: do zamknięcia lub wygaśnięcia pokoju,
• logo profilu: do usunięcia przez użytkownika albo usunięcia konta,
• wiadomości prywatne i czaty: przez czas potrzebny do działania funkcji, obsługi zgłoszeń i bezpieczeństwa.
• zgłoszenia techniczne i załączniki: przez czas rozpatrywania i do 12 miesięcy po zamknięciu; dane niezbędne do konkretnej reklamacji, obowiązku prawnego lub obrony roszczeń mogą być zachowane dłużej, w ograniczonym zakresie. Możesz wcześniej zażądać usunięcia zbędnego załącznika,

7. Administrator danych

Administratorem danych w serwisie WTYKA.PL jest Mateusz Szerenos. Kontakt w sprawach prywatności, konta i reklamacji: admin@wtyka.pl. Adres: ul. Pułaskiego 115/17, 15-337 Białystok, Polska.

8. Prawa użytkownika

Użytkownik ma prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, przenoszenia danych w przypadkach przewidzianych prawem oraz wniesienia skargi do Prezesa UODO (uodo.gov.pl). Podstawowy eksport danych konta JSON jest dostępny w panelu. Żądania dotyczące danych można wysłać na adres kontaktowy; odpowiadamy w ustawowym terminie, zasadniczo w ciągu miesiąca. Usunięcie danych może podlegać wyjątkom dotyczącym obowiązków prawnych i roszczeń.

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego profilowania użytkownika. Operator płatności może stosować własne mechanizmy oceny ryzyka; informacje o nich i prawach klienta znajdują się u operatora. Zgodę na opcjonalne funkcje możesz wycofać w ustawieniach; nie wpływa to na zgodność wcześniejszego przetwarzania.

9. Dobrowolność danych

Podanie danych wymaganych przy rejestracji jest potrzebne do założenia konta. Zdjęcia, logo profilu, wiadomości głosowe, wiadomości prywatne i zakup premium są dobrowolne, ale niektóre funkcje nie będą działały bez danych potrzebnych do ich obsługi.

10. Cookies i localStorage

Informacje o cookies i localStorage znajdują się w polityce cookies.

11. Zmiany polityki prywatności

W przypadku istotnych zmian użytkownicy zostaną poinformowani poprzez komunikat w serwisie lub wiadomość e-mail z co najmniej 14-dniowym wyprzedzeniem.

Ostatnia aktualizacja: 2026-10-10. Kontakt: +48 512 597 220. Discord WTYKA.PL jest dodatkowym kanałem pomocy.