Polityka prywatności

Ostatnia zmiana: 7 października 2026

Tu opisujemy, jakie dane zbiera RPGralnia, po co i co możesz z nimi zrobić. Zbieramy tylko to, czego serwis potrzebuje do działania. Nie pokazujemy reklam, nie śledzimy cię po innych stronach i nie sprzedajemy nikomu twoich danych.

1. 1. Kto odpowiada za dane

   Administratorem danych jest Renato Waszkiewicz, twórca serwisu RPGralnia. We wszystkich sprawach dotyczących danych napisz na rpgralnia@gmail.com.

2. 2. Jakie dane zbieramy

   Tabele losowe, kości online i poradniki działają bez konta i bez podawania jakichkolwiek danych. Dane zbieramy dopiero wtedy, gdy zakładasz konto albo do nas piszesz.

   • Przy zakładaniu konta: adres e-mail i hasło. Hasło jest przechowywane w formie zaszyfrowanej, nikt go nie widzi.
   • Przy logowaniu przez Google: adres e-mail, imię i nazwisko oraz zdjęcie profilowe, które przekazuje nam Google. Nie dostajemy dostępu do twojej skrzynki, kontaktów ani plików.
   • To, co sam wpisujesz w aplikacji: imię albo ksywkę, kolor i awatar, dni, w które możesz grać, kampanie, sesje z notatkami oraz wpisy we wspólnej kasie ekipy.
   • Wiadomości, które do nas wysyłasz (na przykład pytanie albo cytat z sesji): twój adres e-mail i treść wiadomości.
   • Bot na Discordzie (dobrowolny): jeśli założyciel ekipy go podłączy, zapisujemy adres webhooka wybranego kanału Discorda. Bot wysyła na ten kanał nazwę kampanii, numer, datę, godzinę i notatkę sesji. Nie czyta wiadomości ani nie widzi członków serwera. Odłączasz go w menu terminarza.
   • Zapis na newsletter (dobrowolny, bez konta): twój adres e-mail, data zapisu i potwierdzenia oraz informacja, z której podstrony się zapisałeś.
   • Dane techniczne: adres IP, rodzaj przeglądarki i urządzenia. Zapisują je na krótko serwery, na których działa strona, żeby mogła działać i była chroniona przed atakami.
   • Zapis w twojej przeglądarce: ulubione rzeczy z tabel losowych oraz ostatnie rzuty kośćmi zapamiętujemy w pamięci przeglądarki, żeby były po powrocie na stronę. To nie są pliki cookie i te dane nigdy do nas nie trafiają. Usuniesz je przyciskiem „Wyczyść” albo czyszcząc dane strony w przeglądarce.
   • Statystyki odwiedzin: liczymy, ile osób odwiedza stronę, które podstrony oglądają i z jakiego kraju oraz urządzenia wchodzą. Robi to Vercel Web Analytics bez plików cookie i bez zapisywania danych, po których dałoby się ustalić, kim jesteś.

3. 3. Pliki cookie

   Używamy wyłącznie plików cookie niezbędnych do działania konta. Nie ma wśród nich cookies reklamowych, analitycznych ani śledzących, dlatego nie pytamy o zgodę osobnym okienkiem. Jeśli nie masz konta i nie logujesz się, strona nie zapisuje u ciebie żadnych plików cookie.

   • sb-…-auth-token: utrzymuje zalogowanie. Znika po wylogowaniu, najpóźniej po około roku.
   • rpg_ekipa: zapamiętuje, którą ekipę masz otwartą, jeśli należysz do kilku. Ważny przez rok.

4. 4. Po co je zbieramy i na jakiej podstawie

   • Żeby działało konto i aplikacja: logowanie, ekipy, dostępność, kampanie, sesje i kasa. Podstawą jest umowa o korzystanie z serwisu, którą zawierasz, zakładając konto (art. 6 ust. 1 lit. b RODO).
   • Żeby wysyłać wiadomości związane z kontem: potwierdzenie konta, reset hasła, powitanie oraz przypomnienie dzień przed sesją kampanii, w której grasz. Podstawą jest ta sama umowa. Nie wysyłamy reklam.
   • Żeby wysyłać newsletter, jeśli się na niego zapiszesz: nowe tabele, poradniki i pomysły na sesje, bez ustalonego harmonogramu. Zapis potwierdzasz kliknięciem w link w mailu, a podstawą jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, klikając „Wypisz się” w stopce newslettera. Wypisanie nie wpływa na maile związane z kontem.
   • Żeby odpowiedzieć na twoją wiadomość, prowadzić statystyki odwiedzin i chronić serwis przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. 5. Czy musisz podać dane

   Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta. Nie podejmujemy wobec ciebie żadnych automatycznych decyzji i nie tworzymy profili.

6. 6. Kto widzi twoje dane

   Dane ekipy (gracze, dostępność, kampanie, sesje, kasa) widzą tylko osoby, które należą do tej samej ekipy. Inne ekipy nie mają do nich dostępu. Twojego adresu e-mail nie pokazujemy innym graczom.

   Jeśli przyślesz cytat z sesji i go opublikujemy, na stronie pojawi się tylko treść cytatu, imię postaci, kampania i system. Twojego imienia ani adresu e-mail nie publikujemy.

   Dane są przechowywane u dostawców, z których korzysta serwis. Przetwarzają je tylko na nasze zlecenie:

   • Supabase: baza danych i logowanie, serwery we Frankfurcie (Unia Europejska).
   • Vercel: serwery, na których działa strona, oraz anonimowe statystyki odwiedzin.
   • Resend: wysyłka maili z serwisu (potwierdzenia, przypomnienia o sesjach, newsletter), serwery w Irlandii (Unia Europejska).
   • Google: tylko jeśli logujesz się przez Google albo piszesz do nas na adres w Gmailu.
   • Discord: tylko jeśli ekipa podłączy bota. Przypomnienia o sesjach trafiają wtedy na wskazany kanał.

7. 7. Przekazywanie danych poza Unię Europejską

   Część dostawców to firmy z USA (Vercel, Google, Resend), więc niektóre dane mogą trafiać na ich serwery poza Unią. Odbywa się to na podstawie ram EU-US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które zapewniają ochronę na poziomie wymaganym w Unii.

8. 8. Jak długo je przechowujemy

   Dane konta trzymamy, dopóki masz konto. Konto usuwasz sam w menu aplikacji (Usuń konto). Usuwamy wtedy twoje dane logowania. Ekipy, w których byłeś jedyną osobą z kontem, znikają w całości. W pozostałych twoje wpisy (na przykład dostępność i historia kasy) zostają bez powiązania z kontem, żeby reszta ekipy nie straciła swojej historii.

   Adres zapisany na newsletter trzymamy, dopóki się nie wypiszesz. Po wypisaniu zostaje u nas tylko informacja o zgodzie i dacie jej wycofania (jako dowód, że wypisanie zadziałało), a adres przestaje dostawać newsletter. Chcesz, żebyśmy usunęli go całkowicie? Napisz na rpgralnia@gmail.com.

   Wiadomości od ciebie trzymamy tak długo, jak to potrzebne do załatwienia sprawy. Dane techniczne w logach serwerów są usuwane automatycznie po kilku dniach.

9. 9. Twoje prawa

   Możesz w każdej chwili poprosić o wgląd w swoje dane, ich poprawienie, usunięcie, przeniesienie albo ograniczenie przetwarzania. Możesz też sprzeciwić się przetwarzaniu, które opiera się na naszym prawnie uzasadnionym interesie. Wystarczy napisać na rpgralnia@gmail.com, odpowiemy najpóźniej w ciągu miesiąca.

   Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. 10. Linki do innych serwisów

    Na stronie są linki do naszych profili (TikTok, Instagram, strona do postawienia kawy) i do innych stron. Po kliknięciu obowiązują zasady prywatności tamtych serwisów, na które nie mamy wpływu.

11. 11. Zmiany

    Serwis jest w budowie, więc ta polityka może się zmieniać. Aktualna wersja jest zawsze na tej stronie, a data ostatniej zmiany jest na górze.