1. Zakres polityki
Polityka dotyczy aplikacji TableRival o identyfikatorze app.tablerival.poker, własnego API używanego przy funkcjach uruchamianych przez użytkownika oraz publicznej strony. TableRival nie tworzy konta z loginem i hasłem.
2. Najważniejsze zasady
- Nie musisz zakładać konta TableRival. Zakupy i opcjonalna analityka aplikacji korzystają z trwałych pseudonimowych identyfikatorów; brak logowania nie oznacza anonimowości całego przetwarzania.
- Historia treningów, rozdania, aliasy rywali, notatki, ustawienia i lokalna diagnostyka domyślnie pozostają na urządzeniu. Osobną kategorią są opisane niżej logi hostingu.
- TableRival nie przyjmuje wpłat pokerowych, nie wypłaca nagród, nie wyświetla reklam i nie sprzedaje danych.
- Opcjonalna analityka aplikacji i Google Analytics na stronie wymagają osobnych, dobrowolnych zgód. Logi i wbudowane statystyki dostawcy hostingu są odrębne.
- Dane kart płatniczych pozostają u Google lub Apple.
3. Jakie dane mogą być przetwarzane
| Kategoria | Zakres i cel | Podstawa |
|---|---|---|
| Dane lokalne | Postęp, decyzje, rozdania, karty, symulowane kwoty, profile i aliasy rywali, notatki, ustawienia, kopie oraz lokalne incydenty diagnostyczne — w celu działania trenera. Operator nie otrzymuje ich automatycznie. | Wykonanie usługi; dane pozostają pod kontrolą użytkownika. |
| Opcjonalna analityka aplikacji | Losowy pseudonimowy identyfikator instalacji, nazwa użytej funkcji, język i czas zdarzenia. Bez kart, kwot, aliasów, notatek i historii rozdań. | Zgoda, którą można wycofać. |
| Zgłoszenia rekomendacji | Identyfikator i czas utworzenia zgłoszenia, kategoria problemu, techniczny identyfikator reguły, typ/wersja modelu, język i dobrowolny komentarz. Hosting osobno przetwarza metadane połączenia. Nie wpisuj w komentarzu prywatnych historii rozdań ani danych osobowych innych osób. | Dobrowolne żądanie użytkownika i uzasadniony interes ulepszania usługi. |
| Zakupy Pro | Trwały pseudonimowy identyfikator użytkownika/nabywcy aplikacji, produkt, sklep, środowisko, status uprawnienia, zakup, wygaśnięcie, zwrot lub przywrócenie oraz potrzebne metadane urządzenia, sieci i paragonu. RevenueCat przetwarza je do obsługi uprawnień, wyjaśniania problemów zakupowych i statystyk zakupów/subskrypcji. | Wykonanie umowy, uzasadniony interes analizy usługi i zakupów, zapobieganie nadużyciom i obowiązki prawne. |
| Logi strony i API | Adres IP, user-agent, żądany URL, metoda i czas żądania, status odpowiedzi, identyfikatory żądań, diagnostyka wykonania i informacja o kraju wynikająca z połączenia sieciowego. Służą dostarczeniu usługi, zapobieganiu nadużyciom i badaniu incydentów; nie są odczytem lokalizacji GPS. | Uzasadniony interes bezpiecznego i niezawodnego działania; obowiązki prawne, gdy mają zastosowanie. |
| Wsparcie | Adres e-mail i treść korespondencji oraz dobrowolnie podane informacje techniczne. | Obsługa zgłoszenia i uzasadniony interes wsparcia użytkowników. |
3a. Statystyki publicznej strony
Wyłącznie po Twojej zgodzie korzystamy z Google Analytics 4, dostarczanego przez Google Ireland Limited. Celem jest ocena źródeł ruchu i użyteczności strony, a podstawą przetwarzania — dobrowolna zgoda, którą możesz wycofać. Google otrzymuje pseudonimowe identyfikatory cookies, odwiedzane publiczne strony, źródło wejścia, język, czas oraz podstawowe informacje o przeglądarce i urządzeniu. Mierzymy również otwarcia odpowiedzi w poradnikach, wybór i powiększenie ekranów aplikacji, przejście do ćwiczenia, przejścia do sekcji pobierania, kliknięcia dostępnych linków do sklepów i kliknięcia odnośnika przy kodzie QR. Nie mierzymy samego skanowania kodu. Kliknięcie nie oznacza instalacji ani zakupu. Dane sieciowe niezbędne do połączenia z usługą są przetwarzane przez Google.
Nie przekazujemy treści wiadomości, adresów e-mail, danych treningów ani dowolnych parametrów adresu strony. Adresy stron wysyłamy bez zapytań i fragmentów; dla źródeł wejść używamy samej domeny lub z góry ustalonych oznaczeń kampanii. Google Signals, personalizacja reklam, szczegółowe dane lokalizacji i urządzenia oraz automatyczny pomiar formularzy są wyłączone. Szczegóły działania Google: jak Google korzysta z danych w witrynach partnerów.
Przechowywanie danych użytkowników i zdarzeń w GA4 ustawiliśmy na 2 miesiące, bez resetowania okresu przy kolejnej aktywności. To ustawienie nie ogranicza okresu przechowywania standardowych raportów zbiorczych. Zgodę zmienisz w „Ustawieniach statystyk” w stopce; odmowa zatrzymuje dalszy pomiar, ale nie usuwa automatycznie danych zebranych wcześniej. Szczegóły cookies i zapamiętywania decyzji opisuje Polityka cookies. Analityka strony jest odrębna od analityki aplikacji.
3b. Logi hostingu i wbudowane statystyki ruchu
Strona i własne API korzystają z OpenAI Sites na infrastrukturze Cloudflare. Techniczne logi żądań mogą być przechowywane dłużej niż czas potrzebny na udzielenie odpowiedzi. Adres IP, user-agent i czas żądania mogą pozwolić powiązać zgłoszenie lub żądanie z odwiedzającym, mimo że formularz zgłoszenia nie wysyła identyfikatora zakupowego ani analitycznego. Dlatego nie opisujemy wysłanych zgłoszeń jako w pełni anonimowych.
Sites automatycznie rejestruje też ruch i udostępnia liczby unikalnych odwiedzających oraz odsłon w czasie, zgodnie z dokumentacją hostingu. Statystyki zarządzane przez dostawcę są odrębne od analityki aplikacji i Google Analytics uruchamianych za zgodą. Odmowa użycia tych opcjonalnych narzędzi nie wyłącza logów żądań ani wbudowanych statystyk hostingu. Dokumentacja dostawcy nie wyjaśnia, czy statystyki obejmują żądania API ani jak rozpoznawani są unikalni odwiedzający; nie deklarujemy anonimowości danych źródłowych.
Uzasadnione interesy związane z przetwarzaniem operacyjnym obejmują dostępność i bezpieczeństwo usługi, rozwiązywanie problemów oraz poznanie obciążenia strony. Nie używamy danych hostingu do personalizacji reklam ani reklamowego śledzenia między aplikacjami i stronami. Okresy przechowywania opisuje punkt 6, a Twoje prawa, w tym prawo sprzeciwu, gdy ma zastosowanie — punkt 8.
4. Odbiorcy danych
W zależności od użytej platformy i włączonych funkcji dane mogą być przetwarzane przez Google Play lub Apple App Store (dystrybucja i płatności), RevenueCat (weryfikacja zakupów, uprawnienia Pro i statystyki zakupów), OpenAI Sites i Cloudflare (hosting strony, API i bazy, logi oraz wbudowane statystyki ruchu), dostawcę poczty oraz organy lub doradców, gdy wymaga tego prawo. Google Analytics opisano osobno w punkcie 3a. Dostawcy działają w zakresie swoich usług i właściwych warunków lub umów powierzenia. Operator nie udostępnia danych reklamodawcom ani brokerom danych.
5. Przekazywanie poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Wymagane zabezpieczenia obejmują decyzję Komisji Europejskiej o odpowiednim stopniu ochrony, standardowe klauzule umowne lub inny mechanizm dopuszczony przez RODO.
6. Retencja
- Dane lokalne: do ich usunięcia, resetu aplikacji lub odinstalowania. Osobno wyeksportowany plik lub systemowa kopia Androida/Google mogą pozostać — zarządzaj tymi kopiami oddzielnie. Kopia nie jest kontem TableRival ani gwarantowaną synchronizacją między urządzeniami i nie przywraca zakupów Pro.
- Opcjonalna analityka aplikacji: mechanizm usuwania obejmuje zdarzenia starsze niż 12 miesięcy, liczonych od czasu zdarzenia.
- Zgłoszenia rekomendacji: mechanizm usuwania obejmuje zgłoszenia starsze niż 24 miesiące, liczone od utworzenia, a nie zamknięcia.
- Oba mechanizmy uruchamiają się podczas obsługi nowego poprawnego zgłoszenia lub zdarzenia analitycznego, a nie według niezależnego zegara. Jeśli takie żądanie nie nadejdzie, rekordy mogą pozostać dłużej. Możesz zażądać usunięcia, korzystając z kontaktu w punkcie 8.
- Logi hostingu i wbudowane statystyki ruchu mają osobny cykl przechowywania zarządzany przez dostawcę. Rzeczywisty okres dla tego wdrożenia Sites nie został jeszcze potwierdzony. Nie stosuje się do nich ustawienia 2 miesięcy w Google Analytics ani reguł 12/24 miesięcy dla bazy danych.
- Dla korespondencji wsparcia i zapisów incydentów zarządzanych przez Operatora kryterium jest czas potrzebny do rozwiązania zgłoszenia lub zbadania incydentu, a następnie wyłącznie okres konieczny dla konkretnego sporu lub właściwego obowiązku prawnego. Dane zakupów i uprawnień są przechowywane w celu obsługi subskrypcji, zwrotów, sporów oraz właściwych obowiązków podatkowych, rachunkowych i konsumenckich.
- Rzeczywiście zanonimizowane statystyki, których nie można powiązać z osobą, mogą być przechowywane dłużej. Pseudonimowe identyfikatory i surowe logi hostingu nie są traktowane jak anonimowe zestawienia.
Przed startem komercyjnym Operator musi potwierdzić okresy przechowywania u dostawcy hostingu, w tym dla wbudowanych statystyk i osobnych kopii, oraz zweryfikować zasady usuwania lub przeglądu danych. Polityka nie obiecuje niezweryfikowanego terminu automatycznego usunięcia. Pytania i żądania: tablerival@gmail.com.
7. Bezpieczeństwo
TableRival stosuje minimalizację danych, szyfrowany transport HTTPS, pseudonimowe identyfikatory, ograniczone kontrakty API, kontrolę dostępu i podpisywanie wydań sklepowych. Szczegóły oraz sposób zgłaszania podatności opisuje Polityka bezpieczeństwa.
8. Twoje prawa i wybory
W zakresie wynikającym z RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych, wnieść sprzeciw oraz wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Żądanie wyślij na tablerival@gmail.com. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych albo właściwego organu nadzorczego w swoim kraju.
Instrukcje lokalnego resetu i żądania usunięcia danych zdalnych znajdują się na stronie Usuwanie danych.
9. Automatyczne decyzje i dzieci
Rekomendacje pokerowe są informacją edukacyjną i nie wywołują skutków prawnych ani podobnie istotnych wobec użytkownika. Usługa jest przeznaczona wyłącznie dla osób pełnoletnich (18+) i nie jest kierowana do dzieci.
10. Zmiany polityki
Polityka zostanie zaktualizowana przed uruchomieniem nowego istotnego sposobu zbierania danych. Aktualna data będzie widoczna na tej stronie, a przy istotnych zmianach użytkownik otrzyma informację w aplikacji lub sklepie.
11. Administrator i kontakt
Administratorem danych jest Mariusz Twaróg („Operator”). Kontakt w sprawach prywatności: tablerival@gmail.com.
Dane usługodawcy i adres do kontaktu pocztowego znajdziesz bezpośrednio w regulaminie. Możesz korzystać z tego adresu również w sprawach ochrony danych.