Polityka prywatności

Wersja z dnia 29 października 2026

W skrócie: o Graczach wiemy tylko, jakie imię lub pseudonim wpisali i co odpowiadali w grze – i to wyłącznie w pamięci serwera, na czas gry. O Gospodarzach przechowujemy login, skrót hasła, opcjonalny e-mail i listę zalogowanych urządzeń (bez adresów IP). Nie ma reklam, profilowania ani śledzących ciasteczek. Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Michał Kowalik, prowadzący działalność gospodarczą pod firmą Michał Kowalik, ul. Węgliniecka 24 lok. 4, 54-106 Wrocław, NIP 8943194022, REGON 522993617 („my”, „Administrator”). Kontakt we wszystkich sprawach dotyczących danych osobowych: e-mail kontakt@partyhive.app lub pocztą: ul. Bobrza 36 lok. 2, 54-220 Wrocław. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

Polityka dotyczy serwisu PartyHive: strony partyhive.app i aplikacji app.partyhive.app. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.

2. Jakie dane, w jakim celu i na jakiej podstawie

Kogo dotyczy	Dane	Cel	Podstawa prawna (RODO)
Gospodarz	login, nazwa wyświetlana, skrót hasła (scrypt – samego hasła nie znamy), daty założenia Konta, Pakiet i jego ważność	założenie i prowadzenie Konta, świadczenie usług	art. 6 ust. 1 lit. b – wykonanie umowy
Gospodarz	adres e-mail (dobrowolny) i informacja, czy jest potwierdzony	potwierdzenie adresu, reset hasła, wiadomości dotyczące Konta, zmian Regulaminu i zakupów	art. 6 ust. 1 lit. b
Gospodarz	sesje logowania: losowy identyfikator sesji, typ przeglądarki i systemu (User-Agent), kraj (ustalany przez Cloudflare), daty logowania i ostatniej aktywności	utrzymanie zalogowania, lista urządzeń w panelu, limit 2 urządzeń, bezpieczeństwo Konta	art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. f – uzasadniony interes: ochrona Kont przed przejęciem i współdzieleniem
Gospodarz kupujący Pakiet	historia zakupów (Pakiet, kwota, data, identyfikator płatności), dane do faktury (jeśli jej żądasz)	realizacja zakupu, rozliczenia, faktury, obsługa reklamacji i odstąpień	art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. c – obowiązki podatkowe i rachunkowe
Gracz	imię lub pseudonim, odpowiedzi, głosy i punkty w grze, losowy token powrotu do Pokoju	przeprowadzenie gry i wyświetlenie wyników uczestnikom Pokoju	art. 6 ust. 1 lit. b – wykonanie umowy o udział w grze
Każdy, kto do nas pisze	adres e-mail, treść wiadomości i dane w niej podane	odpowiedź, obsługa reklamacji, zgłoszeń treści i żądań dotyczących danych	art. 6 ust. 1 lit. b, c lub f – zależnie od sprawy (uzasadniony interes: komunikacja z Tobą)
Każdy Użytkownik	adres IP – przez chwilę, w pamięci mechanizmu ograniczającego liczbę prób logowania; techniczne logi błędów serwera	ochrona przed atakami (zgadywanie haseł) i diagnozowanie awarii	art. 6 ust. 1 lit. f – uzasadniony interes: bezpieczeństwo i działanie Serwisu
Każdy Użytkownik	dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń	ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f – uzasadniony interes

Podanie danych jest dobrowolne, ale bez loginu i hasła nie da się założyć Konta, a bez imienia lub pseudonimu – dołączyć do gry. Adres e-mail jest niezbędny tylko do resetu hasła i zakupu Pakietu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, które wywoływałyby wobec Ciebie skutki prawne.

3. Jak długo przechowujemy dane

Konto i dane Konta – do usunięcia Konta (możesz to zrobić samodzielnie w panelu Konta). Usunięcie kasuje Konto i wszystkie sesje natychmiast.
Pokoje, imiona Graczy, odpowiedzi i wyniki – tylko w pamięci serwera, najdłużej 6 godzin bez aktywności Pokoju; są też kasowane przy każdym ponownym uruchomieniu serwera. Nie zapisujemy ich w bazie danych.
Sesje logowania – do wylogowania, maksymalnie 30 dni (lub krócej, gdy sesja zostanie zastąpiona przez logowanie na kolejnym urządzeniu).
Linki z e-maili – 24 godziny (potwierdzenie adresu) i 1 godzina (reset hasła); przechowujemy wyłącznie ich skróty (SHA-256).
Adres IP w mechanizmie limitu prób – do 15 minut, tylko w pamięci serwera.
Logi techniczne – do czasu nadpisania przez nowsze wpisy (rotacja, ograniczona wielkość plików), zwykle kilka tygodni.
Kopie zapasowe bazy Kont – 14 dni; po usunięciu Konta jego dane znikają z kopii najpóźniej po tym czasie.
Dane zakupów i faktury – 5 lat od końca roku podatkowego, w którym dokonano zakupu (obowiązki podatkowe), a w razie sporu – do jego zakończenia i upływu terminów przedawnienia roszczeń.
Korespondencja – przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

4. Komu powierzamy dane

Dane przetwarzają w naszym imieniu wyłącznie dostawcy usług niezbędnych do działania Serwisu, na podstawie umów powierzenia przetwarzania danych:

OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, Francja – serwer w Montrealu w Kanadzie – hosting serwera i bazy danych.
Cloudflare, Inc. (USA) – DNS, szyfrowane połączenie z serwerem (Cloudflare Tunnel), ochrona przed atakami, przyspieszanie ładowania strony; docelowo także przechowywanie zaszyfrowanych kopii zapasowych (Cloudflare R2). Cloudflare przetwarza m.in. adres IP i dane techniczne żądań.
Sendinblue SAS (Brevo) (Francja) – wysyłka e-maili z linkami i potwierdzeniami (tylko gdy podasz adres e-mail). Brevo przetwarza adres e-mail odbiorcy i treść wiadomości.
Stripe Payments Europe Ltd. (Irlandia) – obsługa płatności, po ich uruchomieniu. W zakresie danych płatniczych (np. danych karty) Stripe jest odrębnym administratorem – nie mamy do nich dostępu.
Biuro rachunkowe – jeżeli z niego korzystamy, w zakresie danych z faktur i dokumentów sprzedaży.

Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer stoi w Kanadzie (Montreal). Komisja Europejska stwierdziła, że Kanada zapewnia odpowiedni stopień ochrony danych osobowych (decyzja 2002/2/WE, art. 45 RODO), więc przekazanie nie wymaga dodatkowych zabezpieczeń.
Cloudflare, Inc. może przetwarzać dane w USA i innych państwach. Podstawą jest udział Cloudflare w programie EU-US Data Privacy Framework (decyzja Komisji z 10 lipca 2023 r.) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Jeżeli inny dostawca przekazuje dane poza EOG, odbywa się to na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@partyhive.app.

6. Ciasteczka i pamięć przeglądarki

partyhive.app (ta strona) – nie ustawia ciasteczek i nie używa narzędzi analitycznych ani reklamowych.
app.partyhive.app – jedno ciasteczko ph_session (sesja zalogowanego Gospodarza, ważne do 30 dni, niedostępne dla skryptów). W pamięci przeglądarki (localStorage) zapisywane są: ph_player – token pozwalający Graczowi wrócić do Pokoju po odświeżeniu strony, oraz ph_muted – ustawienie wyciszenia dźwięków.
Cloudflare może w razie podejrzenia ruchu automatycznego ustawić własne ciasteczko bezpieczeństwa (np. __cf_bm, cf_clearance).

Wszystkie te informacje są niezbędne do świadczenia usługi, o którą prosisz, więc nie wymagają zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki – wtedy zostaniesz wylogowany lub nie wrócisz automatycznie do Pokoju.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16) – nazwę wyświetlaną i e-mail zmienisz też sam w panelu Konta,
usunięcia danych (art. 17) – m.in. przez usunięcie Konta w panelu,
ograniczenia przetwarzania (art. 18),
przenoszenia danych przetwarzanych na podstawie umowy (art. 20),
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) – z przyczyn związanych z Twoją szczególną sytuacją,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania wysyłaj na kontakt@partyhive.app. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Ponieważ Konto nie wymaga podania nazwiska, możemy poprosić o potwierdzenie, że jesteś właścicielem Konta (np. wiadomością z adresu przypisanego do Konta). Danych Graczy nie jesteśmy w stanie powiązać z konkretną osobą, a po zamknięciu Pokoju już ich nie mamy.

8. Dzieci

Konto Gospodarza zakłada osoba pełnoletnia (osoba niepełnoletnia – tylko za zgodą przedstawiciela ustawowego). Dzieci mogą grać jako Gracze pod opieką dorosłego; zalecamy, by używały pseudonimów zamiast pełnych imion i nazwisk. Od Graczy nie zbieramy danych kontaktowych.

9. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty (scrypt), a tokeny z linków e-mailowych – jako skróty SHA-256. Serwer nie przyjmuje połączeń z internetu poza szyfrowanym tunelem Cloudflare i dostępem administracyjnym kluczem SSH; system jest automatycznie aktualizowany. Liczba prób logowania jest ograniczona. Możesz w każdej chwili sprawdzić listę zalogowanych urządzeń i wylogować je w panelu Konta.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych (np. nowy dostawca, nowa funkcja). Aktualna wersja jest zawsze na tej stronie, z datą u góry; o istotnych zmianach poinformujemy też w aplikacji, a Gospodarzy z podanym adresem – e-mailem.