Dokumenty serwisu · 13.10.2026

Prywatność i dane osobowe

Informacja dla użytkowników SzeptoGra.pl na podstawie art. 13 RODO. SzeptoGra działa obecnie jako otwarta wersja testowa. Nadal weryfikujemy szczegóły dotyczące hostingu, logów i kopii zapasowych. Testowy status nie ogranicza praw osób korzystających z serwisu ani obowiązków administratora danych.

1. Administrator i kontakt

Administratorem danych jest Bartłomiej Wilk, adres: Rynek 16, Jasło. W sprawie danych osobowych skontaktuj się przez kontakt@szeptogra.pl. Jeśli wyznaczony zostanie inspektor ochrony danych, jego dane kontaktowe trzeba tu dodać.

2. Zakres danych

W grach z serwerowymi pokojami zapisujemy pseudonimy, losowe identyfikatory dostępu, wybór gry, odpowiedzi i potwierdzenia zgody wraz z datą i wersją informacji. Odpowiedzi mogą ujawniać dane dotyczące życia seksualnego lub orientacji seksualnej, chronione przez art. 9 RODO. Hosting może dodatkowo zapisywać adresy IP, daty połączeń i techniczne logi HTTP. Nie wymagamy numeru telefonu, prawdziwego nazwiska ani skanu dokumentu.

3. Cele i podstawy przetwarzania

Dane techniczne pokoju służą wykonaniu żądanej usługi, w odpowiednich przypadkach na podstawie art. 6 ust. 1 lit. b RODO. Wrażliwe odpowiedzi w grach serwerowych przetwarzamy na podstawie wyraźnej zgody osoby (art. 9 ust. 2 lit. a w związku z właściwą podstawą art. 6 ust. 1 RODO). Dane do zabezpieczenia serwisu mogą być przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), po przeprowadzeniu analizy. Nie prowadzimy sprzedaży profili preferencji.

4. Odbiorcy danych i transfery

Dostęp techniczny mogą mieć upoważnione osoby utrzymujące serwis oraz dostawcy hostingu, kopii zapasowych i wsparcia na podstawie odpowiednich umów. Dokładny wykaz odbiorców i informacja o ewentualnych transferach poza EOG muszą zostać zweryfikowane i uzupełnione przed uruchomieniem produkcyjnym. Wyniki dla współgraczy ujawniają wyłącznie informacje przewidziane zasadami danej gry.

Infrastruktura: serwis SzeptoGra.pl działa na hostingu WWW OVHcloud współdzielonym z jaslo.org.pl, na klastrze cluster114. W panelu tej usługi dostępne są punkty przywracania przestrzeni plikowej: poprzedni dzień (D-1), dwa dni wcześniej (D-2), trzy dni wcześniej (D-3), tydzień i dwa tygodnie wcześniej. Oznacza to dostęp do historycznych wersji plików, ale nie potwierdza, że wszystkie kopie wewnętrzne są trwale usuwane po 14 dniach. Dokładna lokalizacja przetwarzania, retencja surowych logów HTTP i kopii wewnętrznych oraz zasady ewentualnego dostępu podwykonawców spoza EOG wymagają potwierdzenia przez OVHcloud.

5. Jak długo przechowujemy dane

Pokoje „Na Tej Samej Fali?” wygasają 7 dni od utworzenia; pozostałe gry mogą wygasać po 24 godzinach od ostatniej zmiany. Aktywne pliki są usuwane przez użytkownika, przy wygaśnięciu podczas dostępu albo przez zadanie systemowe. Bez działającego zadania czyszczącego przeterminowane pliki mogą pozostać na dysku dłużej. Okresy przechowywania logów i kopii zapasowych muszą być ustalone z dostawcą hostingu; nie można zakładać, że usunięcie aktywnego pokoju usuwa automatycznie wszystkie kopie.

6. Bezpieczeństwo

Nowo zapisywane pokoje na serwerze są szyfrowane za pomocą biblioteki PHP sodium i klucza poza repozytorium. Wcześniejsze pliki utworzone przed wprowadzeniem szyfrowania mogą wymagać migracji. Szyfrowanie na tym samym hoście nie uniemożliwia dostępu administratorowi serwera. Użytkownik powinien chronić prywatny link dostępu jak hasło. Nie stosujemy zewnętrznych skryptów reklamowych we własnym kodzie serwisu.

7. Wycofanie zgody i usuwanie

Każda osoba może pominąć pytanie, a w grze „Na Tej Samej Fali?” samodzielnie usunąć cały pokój z odpowiedziami. W innych grach możliwość usunięcia zależy od uprawnień i przebiegu rozgrywki; w pozostałych przypadkach można skontaktować się z administratorem. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

8. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i, jeśli ma zastosowanie, przeniesienia. W przypadkach przewidzianych prawem przysługuje prawo sprzeciwu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Zautomatyzowane porównania

Program zestawia odpowiedzi i pokazuje wspólne tematy do rozmowy. Nie podejmuje wobec uczestników decyzji wywołujących skutki prawne ani podobnie istotne skutki. Wyniki nie stanowią diagnozy, gwarancji dopasowania ani zgody na przyszłe czynności.

10. Płatności

W aktualnej wersji wszystkie gry są bezpłatne i SzeptoGra nie zbiera danych kart, nie zakłada rachunków płatniczych ani nie udostępnia danych użytkowników operatorowi płatności. Przed ewentualnym uruchomieniem sprzedaży klauzula zostanie uzupełniona o rzeczywistego dostawcę płatności, okresy retencji i pozostałe informacje RODO.

11. Pamięć przeglądarki, cookies i podobne technologie

SzeptoGra nie używa obecnie reklamowych ani analitycznych plików cookies, pikseli marketingowych ani zewnętrznych skryptów śledzących. Gry z pokojami wykorzystują sessionStorage do przechowania na urządzeniu informacji potrzebnych do utrzymania sesji i wznowienia gry. Mechanizm ten działa wyłącznie w obrębie przeglądarki użytkownika i jest potrzebny do wykonania usługi, o którą użytkownik sam prosi.

Gra „Poznajmy się” może korzystać z localStorage wyłącznie wtedy, gdy użytkownik sam zaznaczy opcję „Zapamiętaj ustawienia”. Zapisywane są wtedy ustawienia interfejsu, takie jak rozmiar tekstu, motyw czy ograniczenie animacji. Odpowiedzi z tej gry nie są zapisywane w localStorage. Serwis zapisuje również techniczną informację, że komunikat o pamięci przeglądarki został już wyświetlony, aby nie powtarzać go na każdej podstronie. Zapisane ustawienia można usunąć z poziomu przycisku „Prywatność” dostępnego w serwisie albo przez ustawienia przeglądarki.

Zgodnie z art. 399 ust. 3 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej odrębna zgoda nie jest wymagana, gdy przechowywanie informacji lub dostęp do niej jest konieczny do dostarczenia usługi świadczonej drogą elektroniczną żądanej przez użytkownika. Jeżeli w przyszłości pojawią się mechanizmy opcjonalne, na przykład zewnętrzna analityka lub marketing, nie zostaną uruchomione przed uzyskaniem wymaganej zgody. Zasady uzyskiwania zgody podlegają art. 400 PKE oraz odpowiednim przepisom o ochronie danych osobowych.

Pełny tekst Prawa komunikacji elektronicznej jest dostępny w Elektronicznym Dzienniku Ustaw. Informacje o zgodzie na przetwarzanie danych osobowych, w tym o możliwości jej wycofania, wynikają również z art. 7 RODO.

12. Zgłoszenia błędów

Formularz „Zgłoś błąd” działa wyłącznie po świadomym uruchomieniu przez użytkownika. Zapisujemy opis problemu, opcjonalne kroki do jego odtworzenia, adres podstrony, rozmiar okna, język przeglądarki, informację o połączeniu, typ przeglądarki oraz do pięciu błędów JavaScript wykrytych od otwarcia strony. Mechanizm nie pobiera odpowiedzi z gier, kodów pokojów ani prywatnych tokenów dostępu. Raport jest zapisywany na serwerze w zaszyfrowanej postaci i może wywołać techniczne powiadomienie na skonfigurowany adres administratora. Dane ze zgłoszeń służą diagnozowaniu i usuwaniu usterek oraz bezpieczeństwu serwisu; okres ich przechowywania powinien zostać ustalony w polityce retencji przed uruchomieniem produkcyjnym.