Polityka
prywatności.

1. Administrator danych

Administratorem danych osobowych jest Bartosz Kołodziej, prowadzący jednoosobową działalność gospodarczą pod nazwą Crowdshow, Łubowo 127, 62-260 Łubowo, Polska, NIP: 784-243-86-40 („Administrator”, „my”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres contact@crowdshow.io. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Konto Prowadzącego — adres e-mail, zaszyfrowane (zahashowane) hasło lub identyfikator logowania Google (imię, adres e-mail i zdjęcie profilowe przekazane przez Google, jeśli wybierzesz to logowanie), ustawienia Konta. Cel: założenie i prowadzenie Konta, świadczenie usług. Podstawa: art. 6 ust. 1 lit. b RODO (umowa).
• Treści w panelu — gry, pytania, odpowiedzi, profil lokalu, domyślne ustawienia gier, historia i statystyki rozgrywek. Cel i podstawa jak wyżej (art. 6 ust. 1 lit. b RODO).
• Płatności i rozliczenia — plan, status i daty subskrypcji, identyfikator klienta w Stripe, kraj, dane do faktury (np. nazwa firmy, NIP/VAT-ID), historia płatności. Danych kart płatniczych nie otrzymujemy — przetwarza je Stripe. Cel: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
• Gracze — wyłącznie nick i nazwa drużyny podane przy dołączaniu do gry, udzielone odpowiedzi i wyniki oraz losowy identyfikator zapisany w pamięci przeglądarki (localStorage), który pozwala wrócić do gry po odświeżeniu strony. Gracze nie zakładają kont i nie podają e-maila ani telefonu. Do gry zaprasza Prowadzący. Cel: przeprowadzenie rozgrywki i wyświetlenie rankingu. Podstawa: art. 6 ust. 1 lit. b RODO (dostarczenie usługi, o którą prosi gracz) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — sprawne działanie gry). Zalecamy, by gracze nie używali pełnego imienia i nazwiska jako nicku.
• Generowanie pytań przez AI — tekst, który Prowadzący wpisuje w polu generatora (temat, polecenie). Cel: wygenerowanie propozycji pytań. Podstawa: art. 6 ust. 1 lit. b RODO. Nie wpisuj w polecenia danych osobowych.
• E-maile transakcyjne — adres e-mail i treść wiadomości (linki logowania, potwierdzenia, informacje o zmianach). Podstawa: art. 6 ust. 1 lit. b i c RODO.
• Korespondencja, reklamacje, odstąpienia — dane podane w wiadomości. Podstawa: art. 6 ust. 1 lit. b, c i f RODO.
• Bezpieczeństwo i logi techniczne — adres IP, typ przeglądarki, czas żądania w logach serwerów. Cel: zapewnienie bezpieczeństwa, wykrywanie nadużyć i błędów. Podstawa: art. 6 ust. 1 lit. f RODO.
• Statystyki odwiedzin — Vercel Web Analytics, działające bez plików cookie i bez tworzenia profili użytkowników; dane są zagregowane. Podstawa: art. 6 ust. 1 lit. f RODO (ulepszanie serwisu).
• Dochodzenie lub obrona roszczeń — dane niezbędne w tym celu. Podstawa: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, zakupu planu lub udziału w grze. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne (art. 22 RODO).

3. Odbiorcy danych i podmioty przetwarzające

Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):

• Supabase Inc. (USA) — baza danych i uwierzytelnianie;
• Vercel Inc. (USA) — hosting aplikacji i Vercel Web Analytics;
• Anthropic PBC (USA) — generowanie pytań przez AI (przekazywany jest wyłącznie tekst wpisany przez Prowadzącego w generatorze);
• Resend (USA) — wysyłka e-maili transakcyjnych.

Ponadto dane otrzymują:

• Stripe (Stripe Payments Europe, Ltd., Irlandia, oraz Stripe, Inc., USA) — obsługa płatności, podatków i faktur; w zakresie zapobiegania oszustwom i obowiązków regulacyjnych Stripe działa jako odrębny administrator;
• Google (Google Ireland Limited / Google LLC) — tylko jeśli zalogujesz się kontem Google; Google działa wtedy jako odrębny administrator;
• organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.

4. Przekazywanie danych poza EOG

Część dostawców ma siedzibę w USA lub przetwarza dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz — w przypadku podmiotów certyfikowanych — decyzji Komisji w sprawie EU-US Data Privacy Framework (art. 45 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc na contact@crowdshow.io.

5. Okres przechowywania

• Dane Konta i treści — do czasu usunięcia Konta (lub wcześniejszego usunięcia treści przez Prowadzącego); dane w kopiach zapasowych są usuwane w ramach ich standardowej rotacji.
• Dane Graczy (nick, nazwa drużyny, wyniki) — do czasu usunięcia gry lub Konta przez Prowadzącego.
• Dane rozliczeniowe i faktury — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe i rachunkowe).
• Korespondencja i reklamacje — do upływu terminu przedawnienia ewentualnych roszczeń.
• Logi techniczne — przez krótki okres określony przez dostawców hostingu, niezbędny do zapewnienia bezpieczeństwa.

6. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Eksport i usunięcie danych Konta możesz wykonać samodzielnie w panelu: Moje dane. Pozostałe żądania zgłoś na contact@crowdshow.io — odpowiemy w ciągu miesiąca.

Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), a także do organu w państwie Twojego zwykłego pobytu lub miejsca pracy.

7. Pliki cookie i pamięć lokalna

Używamy wyłącznie plików cookie i pamięci lokalnej niezbędnych do działania serwisu:

• cookies sesji logowania (uwierzytelnianie Supabase) — utrzymują Cię zalogowanym;
• cookie wyboru języka (crowdshow_locale) — zapamiętuje wybraną wersję językową;
• localStorage gracza — pozwala wrócić do trwającej gry.

Nie stosujemy cookies analitycznych, reklamowych ani śledzących. Vercel Web Analytics działa bez cookies. Ponieważ używamy wyłącznie technologii niezbędnych do świadczenia usługi, o którą prosisz, nie wymagamy zgody i nie wyświetlamy banera cookie (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej, art. 5 ust. 3 dyrektywy 2002/58/WE). Formularz płatności Stripe działa na domenie Stripe, który może stosować własne cookies niezbędne do bezpieczeństwa płatności — zgodnie z polityką prywatności Stripe.

8. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS), kontrolę dostępu na poziomie bazy danych (polityki RLS) oraz zasadę minimalizacji danych — od Graczy nie zbieramy e-maili, numerów telefonów ani adresów.

9. Dzieci

Konto może założyć wyłącznie osoba pełnoletnia. Gracze mogą być małoletni (np. podczas zajęć szkolnych) — w takim przypadku Prowadzący odpowiada za zorganizowanie gry zgodnie z przepisami i za uzyskanie wymaganych zgód. Od Graczy zbieramy tylko nick i nazwę drużyny.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy e-mailem i na stronie serwisu. Polityka obowiązuje od 8 października 2026 r.