Polityka prywatności Griductive

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Griductive („my", „nas", „nasz") gromadzi, wykorzystuje, przechowuje i udostępnia informacje podczas korzystania z naszej witryny, aplikacji mobilnych i powiązanych usług (łącznie zwanych „Usługą"). Griductive jest obsługiwany jako niezależna usługa. W przypadku pytań dotyczących prywatności prosimy o kontakt pod adresem contact@griductive.com.

Ostatnia aktualizacja: March 12, 2026

1. Zakres

Niniejsza polityka ma zastosowanie do danych przetwarzanych za pośrednictwem Griductive, w tym rozgrywki, zarządzania kontem, subskrypcji, diagnostyki technicznej i interakcji z pomocą techniczną. Korzystając z Griductive, akceptują Państwo opisane tu praktyki.

2. Zbierane informacje

Zbieramy wyłącznie dane niezbędne do świadczenia Usługi, zabezpieczania kont, obsługi subskrypcji i poprawy jakości rozgrywki.

2.1 Dane konta

Identyfikatory konta, takie jak adres e-mail, nazwa wyświetlana (jeśli podana) oraz metadane dostawcy uwierzytelniania.
Szczegóły metody logowania (np. e-mail/hasło, e-mail OTP, logowanie przez Google lub Apple).
Podstawowy stan zabezpieczeń konta, taki jak znaczniki czasu weryfikacji i pola statusu konta.

2.2 Dane rozgrywki i aktywności społecznej

Aktywność w układankach, w tym data, rozmiar siatki, stan ukończenia, czas, liczba błędów, podpowiedzi i ponowne próby.
Wpisy w rankingach i ustawienia widoczności używane w funkcjach rywalizacji ze znajomymi/zespołami.
Interakcje w grze niezbędne do obsługi funkcji produktu (np. linki udostępniania układanek i dostęp do archiwum).

2.3 Dane subskrypcji i rozliczeń

Źródło i stan subskrypcji (np. rozliczenia przez Stripe, Apple lub Google Play; aktywna/próbna/anulowana/nieopłacona).
Identyfikatory platformy rozliczeniowej, takie jak identyfikatory klienta/subskrypcji/produktu Stripe, oryginalne identyfikatory transakcji Apple oraz tokeny zakupu Google Play.
Nie przechowujemy pełnych numerów kart płatniczych w systemach Griductive. Obsługa kart jest realizowana przez podmioty przetwarzające płatności.

Zasady anulowania i zwrotów opisane są w naszym Regulaminie (Sekcja 7), w tym szczegóły dotyczące anulowania i polityki zwrotów.

2.4 Dane techniczne i analityczne

Typ urządzenia, wersja przeglądarki lub aplikacji oraz informacje o systemie operacyjnym potrzebne do zapewnienia kompatybilności i niezawodności.
Adres IP (przetwarzany przez dostawców usług analitycznych w celach przybliżonej lokalizacji i diagnostyki).
Telemetria sieciowa i bezpieczeństwa przetwarzana przez usługi brzegowe Cloudflare (na potrzeby routingu ruchu, zapobiegania nadużyciom i niezawodności usług).
Dane plików cookie/lokalnego magazynu/sesji używane do ciągłości logowania i zachowywania preferencji (takich jak motyw, język, dźwięk i postęp w grze).
Zdarzenia analityczne i metryki użytkowania służące do poprawy jakości rozgrywki i wydajności usług (zbierane za pośrednictwem Google Analytics; patrz Sekcja 7).

3. Jak wykorzystujemy informacje

Obsługa podstawowych funkcji rozgrywki, usług konta i synchronizacji. (Wykonanie umowy)
Utrzymanie rankingów, funkcji zespołów/znajomych i przepływów linków zaproszeniowych. (Wykonanie umowy)
Przetwarzanie subskrypcji, weryfikacja uprawnień i wsparcie związane z rozliczeniami. (Wykonanie umowy)
Monitorowanie niezawodności, zapobieganie nadużyciom i ochrona bezpieczeństwa kont. (Uzasadniony interes)
Mierzenie jakości funkcji oraz poprawa projektu układanek i wydajności. (Uzasadniony interes)
Przestrzeganie zobowiązań prawnych i egzekwowanie naszego Regulaminu. (Obowiązek prawny)
Wysyłanie e-maili transakcyjnych i związanych z kontem (kody uwierzytelniające, powiadomienia rozliczeniowe). (Wykonanie umowy)

4. Podstawy prawne (użytkownicy EOG/UK)

Tam, gdzie ma zastosowanie GDPR lub UK GDPR, przetwarzamy dane osobowe na jednej lub kilku z następujących podstaw prawnych: wykonanie umowy (świadczenie Usługi), uzasadnione interesy (bezpieczeństwo, zapobieganie oszustwom i poprawa produktu, o ile nie mają pierwszeństwa Państwa prawa), przestrzeganie zobowiązań prawnych oraz zgoda (na opcjonalne śledzenie analityczne, gdy jest wymagane). Nie jesteśmy zobowiązani do powołania Inspektora Ochrony Danych na podstawie obowiązujących przepisów.

W przypadku przekazywania danych osobowych z EOG lub UK do krajów trzecich (takich jak Stany Zjednoczone) korzystamy ze Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich mechanizmów transferu uznanych przez obowiązujące prawo.

5. Udostępnianie informacji

Nie sprzedajemy danych osobowych. Udostępniamy dane wyłącznie dostawcom usług niezbędnym do działania Griductive:

Stripe — internetowa realizacja płatności subskrypcyjnych i portal rozliczeniowy.
Apple App Store — zakup subskrypcji w aplikacji i powiadomienia serwera.
Google Play — zakup subskrypcji w aplikacji i powiadomienia rozliczeniowe.
Google Analytics — analityka użytkowania i produktu.
Resend — transakcyjna dostawa e-maili (komunikacja uwierzytelniająca i konta).
Cloudflare — hosting statycznych zasobów, środowisko uruchomieniowe Workers, baza danych D1, routing DNS/domen, bezpieczeństwo brzegowe i usługi wydajnościowe.

Nasz główny stos chmurowy dla hostingu, obliczeń, bazy danych i routingu domen jest obsługiwany przez Cloudflare.

Zasoby prywatności stron trzecich: Prywatność Stripe, Prywatność Apple, Prywatność Google, Prywatność Resend, Prywatność Cloudflare.

Możemy również ujawniać informacje, gdy wymagają tego przepisy prawa, w celu ochrony użytkowników i Usługi lub w związku z fuzją, przejęciem lub restrukturyzacją naszej działalności.

6. Przechowywanie danych

Dane konta są przechowywane przez okres aktywności konta i w zakresie niezbędnym do prowadzenia działalności.
Zapisy rozgrywki i rankingi są przechowywane w celu udostępniania historii i funkcji rankingowych.
Metadane subskrypcji są przechowywane w zakresie niezbędnym do integralności rozliczeń, audytów i obsługi sporów.
Logi operacyjne i bezpieczeństwa generowane przez usługi Cloudflare są przechowywane przez ograniczony czas, w zależności od potrzeb bezpieczeństwa i niezawodności.
Niektóre kopie zapasowe i logi mogą pozostać przez ograniczony czas po złożeniu wniosku o usunięcie, a następnie zostaną usunięte lub zanonimizowane zgodnie z naszymi harmonogramami przechowywania danych.

Używamy plików cookie i podobnych technologii przechowywania w dwóch kategoriach:

Niezbędne: Sesyjne pliki cookie uwierzytelniające i wpisy w lokalnym magazynie wymagane do ciągłości logowania, postępów w grze i preferencji funkcji. Nie można ich wyłączyć bez zakłócenia podstawowej funkcjonalności Usługi.
Analityczne: Google Analytics zbiera zdarzenia użytkowania i metadane diagnostyczne (w tym pseudonimowe identyfikatory urządzeń/przeglądarek i adresy IP), aby pomóc nam zrozumieć sposób korzystania z Usługi. Mogą Państwo zrezygnować ze śledzenia Google Analytics, instalując Dodatek do przeglądarki do rezygnacji z Google Analytics lub dostosowując ustawienia plików cookie w przeglądarce.

8. Sygnały Do Not Track

Niektóre przeglądarki przesyłają sygnały „Do Not Track". Ponieważ nie istnieje powszechny standard interpretacji tych sygnałów, Griductive obecnie nie reaguje inaczej po ich wykryciu.

9. Międzynarodowe transfery danych

Państwa informacje mogą być przetwarzane w krajach innych niż kraj zamieszkania, w tym w Stanach Zjednoczonych. Tam, gdzie jest to wymagane, korzystamy ze Standardowych Klauzul Umownych lub innych prawnie zatwierdzonych mechanizmów transferu w celu zabezpieczenia transgranicznych transferów danych. Ponieważ Griductive działa na globalnej sieci Cloudflare, niektóre żądania i powiązane metadane mogą być przetwarzane w lokalizacjach brzegowych poza Państwa krajem.

10. Prawa i możliwości wyboru

Żądanie dostępu do danych osobowych, które o Państwu przechowujemy.
Żądanie poprawy niedokładnych lub niekompletnych danych osobowych.
Żądanie usunięcia danych konta, z zastrzeżeniem prawnych/operacyjnych potrzeb przechowywania.
Sprzeciw lub ograniczenie określonego przetwarzania, gdy jest to dopuszczalne przez prawo.
Cofnięcie zgody na opcjonalne przetwarzanie (gdy przetwarzanie odbywa się na podstawie zgody).
Przenoszalność danych, o ile jest technicznie wykonalna i wymagana przez obowiązujące przepisy.

Wnioski dotyczące prywatności można składać za pośrednictwem naszej strony Kontakt lub e-mailem na adres contact@griductive.com. Możemy potrzebować weryfikacji tożsamości przed realizacją określonych wniosków. Odpowiemy na uzasadnione wnioski w ciągu 30 dni (lub zgodnie z wymogami obowiązujących przepisów).

Usunięcie konta

Konto można usunąć w dowolnym momencie z poziomu aplikacji. W tym celu należy otworzyć Ustawienia i wybrać Usuń konto. Przed przetworzeniem usunięcia zostanie wyświetlona prośba o potwierdzenie.

Po usunięciu konta:

Konto zostanie trwale dezaktywowane, a użytkownik zostanie natychmiast wylogowany.
Dane osobowe (informacje o koncie, historia gier i wpisy w rankingach) zostaną usunięte z aktywnych systemów.
Jeśli posiada Pan/Pani aktywną subskrypcję przez Stripe, należy ją anulować przed usunięciem konta za pośrednictwem strony Subskrypcja i rozliczenia. W przypadku subskrypcji Apple lub Google Play należy zarządzać nimi w ustawieniach subskrypcji urządzenia. Usunięcie konta Griductive nie powoduje automatycznego anulowania subskrypcji w zewnętrznych systemach rozliczeniowych.
Niektóre zapisy (takie jak logi transakcji rozliczeniowych i ścieżki audytu bezpieczeństwa) mogą być przechowywane przez ograniczony czas, zgodnie z wymogami prawnymi lub w celu zapobiegania nadużyciom.

W razie potrzeby pomocy przy usunięciu konta prosimy o kontakt pod adresem contact@griductive.com.

12. Prawa do prywatności w Kalifornii (CCPA/CPRA)

Jeśli są Państwo mieszkańcami Kalifornii, przysługują Państwu prawa wynikające z California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA), w tym:

Prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy, ujawniamy lub sprzedajemy.
Prawo do żądania usunięcia danych osobowych.
Prawo do żądania dostępu do zebranych o Państwu danych osobowych.
Prawo do niedyskryminacji w związku z korzystaniem z praw do prywatności.

Griductive nie sprzedaje danych osobowych. Aby złożyć wniosek dotyczący prywatności w Kalifornii, prosimy o kontakt pod adresem contact@griductive.com.

13. Prywatność dzieci

Układanki Griductive są zaprojektowane z myślą o szerokiej grupie odbiorców i nie zawierają treści przeznaczonych wyłącznie dla dorosłych. Jednak nasza Usługa nie jest skierowana do dzieci poniżej 13. roku życia (lub wyższego wieku, jeśli wymagają tego lokalne przepisy) i świadomie nie zbieramy danych osobowych od dzieci poniżej stosownego progu wiekowego. Jeśli dowiemy się, że takie informacje zostały zebrane, niezwłocznie je usuniemy. Rodzice lub opiekunowie, którzy uważają, że ich dziecko przekazało dane osobowe do Griductive, powinni skontaktować się z nami pod adresem contact@griductive.com.

14. Bezpieczeństwo

Stosujemy rozsądne zabezpieczenia administracyjne, techniczne i organizacyjne w celu ochrony danych osobowych, w tym zabezpieczenia zapewniane przez Cloudflare obejmujące hosting statyczny, wykonywanie Workers, pamięć masową D1, routing DNS/domen i ochronę ruchu brzegowego, a także kontrole dostępu i monitorowanie na poziomie aplikacji. Żaden system transmisji internetowej ani przechowywania danych nie jest w pełni bezpieczny, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.

15. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Istotne zmiany zostaną odzwierciedlone przez zaktualizowaną datę „Ostatnia aktualizacja" oraz, w stosownych przypadkach, dodatkowe powiadomienie e-mailem lub powiadomieniem w aplikacji.

Powiązane warunki użytkowania są dostępne w naszym Regulaminie.

16. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub praw do danych prosimy o kontakt pod adresem contact@griductive.com lub za pośrednictwem naszej strony Kontakt.