Polityka Prywatności

Generacyjki to gra przeglądarkowa. Nie wymaga rejestracji, nie używa plików cookie, nie zbiera danych pozwalających Cię zidentyfikować. Większość informacji o Twoich rozgrywkach zostaje wyłącznie w pamięci Twojej przeglądarki. Do bazy wysyłamy tylko jedną liczbę dziennie: ile słów dopasowałeś/aś poprawnie.

Administratorem serwisu „Generacyjki” (dalej: „Serwis”) jest właściciel domeny generacyjki.pl. Kontakt w sprawach związanych z prywatnością: generacyjki@gmail.com.

Dane lokalne (localStorage). W pamięci Twojej przeglądarki przechowujemy historię rozegranych wyzwań (data, tryb — Słowo / Obraz / Piosenka — wynik, kategoria), preferencję wyciszenia dźwięku oraz znacznik, że wynik z danego dnia został już wysłany do statystyk. Te dane nigdy nie opuszczają Twojego urządzenia i służą wyłącznie do wyświetlania kalendarza i wyników poprzednich rozgrywek.

Anonimowe statystyki dnia. Po kliknięciu „Sprawdź” do bazy danych trafia jeden wpis: data wyzwania (np. 2026-05-09) oraz liczba poprawnych odpowiedzi (0–4). Wpis nie zawiera identyfikatora gracza ani sesji.

Dane techniczne przetwarzane chwilowo. Każde żądanie HTTP do Serwisu zawiera adres IP — jest to nieodłączna cecha protokołu. Adres IP jest widoczny dla naszego dostawcy hostingu (Vercel) w jego logach operacyjnych oraz – w postaci skróconej (hash) – używany przez Serwis wyłącznie w pamięci procesu do ograniczania liczby zapytań (rate limiting). Nie zapisujemy adresów IP w naszej bazie ani nie wiążemy ich z wynikami gry.

Nie używamy plików cookie. Nie korzystamy z narzędzi analitycznych (np. Google Analytics, Plausible). Nie zbieramy imienia, e-maila, identyfikatorów reklamowych, fingerprintu urządzenia ani danych demograficznych.

Anonimowe statystyki dnia służą wyłącznie do tego, żebyś po ukończeniu wyzwania mógł/mogła zobaczyć, jak Twój wynik wypada na tle innych graczy. Dane techniczne (skrócone IP w pamięci) służą do ochrony przed nadużyciami — uniemożliwiają zalanie statystyk fałszywymi wynikami.

Korzystamy z usług kilku zewnętrznych dostawców („podprocesorów”), którzy w niezbędnym zakresie przetwarzają dane techniczne związane z dostarczaniem Serwisu:

• Vercel Inc. (USA) — hosting aplikacji oraz CDN. Vercel widzi adres IP i nagłówki przeglądarki w logach żądań HTTP.
• Supabase Inc. (USA) — baza PostgreSQL, w której przechowujemy zagregowane, anonimowe wyniki dnia. Z aplikacji wywoływana jest tylko jedna funkcja zapisująca licznik dla danej daty i wyniku.
• Deezer S.A. (Francja) — w trybie „Dźwięk” pobieramy 30-sekundowe podglądy utworów oraz okładki z publicznego API Deezera. Twoja przeglądarka pobiera te pliki bezpośrednio z CDN Deezera. Nie przekazujemy Deezerowi żadnych danych poza zapytaniami wyszukiwania, które wykonuje serwer Generacyjki.
• Picsum Photos / Lorem Picsum — w trybie „Obraz” ładowane są zastępcze zdjęcia z domeny picsum.photos. Twoja przeglądarka pobiera je bezpośrednio z tej usługi (z polityką referrera ustawioną tak, by nie ujawniać Twojego adresu URL gry).
• OVH SAS (Polska/Francja) — rejestrator domeny generacyjki.pl. OVH nie przetwarza ruchu graczy.

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Część z powyższych dostawców znajduje się poza EOG; opieramy się na ich standardowych klauzulach umownych i certyfikacjach (np. EU-US Data Privacy Framework dla Vercel/Supabase).

Ponieważ nie wiążemy żadnych danych z Twoją tożsamością, prawa wynikające z RODO (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw) w praktyce nie mają do czego się odnosić — nie posiadamy danych pozwalających Cię zidentyfikować.

Dane lokalne (localStorage) możesz w każdej chwili wyczyścić sam/a z poziomu ustawień przeglądarki — funkcja zazwyczaj nazywa się „Wyczyść dane witryny” lub „Wyczyść pamięć podręczną i pliki cookie”. Po wyczyszczeniu utracisz historię swoich poprzednich rozgrywek.

W sprawach związanych z logami hostingu (Vercel) i ewentualnymi żądaniami dotyczącymi adresu IP możesz pisać na adres podany w §9 — przekażemy zapytanie do odpowiedniego podprocesora.

Komunikacja z Serwisem odbywa się wyłącznie przez połączenie szyfrowane (HTTPS, HSTS). Zapisy w bazie danych są dokonywane przez procedurę składowaną z ograniczeniami (security definer + walidacja zakresu daty i wyniku), a dodatkowo stosujemy ograniczenie liczby zapytań na pojedynczy adres IP, co utrudnia próby manipulacji statystykami. Aplikacja wysyła restrykcyjną politykę bezpieczeństwa treści (CSP) ograniczającą źródła skryptów, obrazów i mediów do wymienionych w §5 dostawców.

Jeśli kiedyś rozszerzymy zakres zbieranych danych lub dodamy nowe funkcje wpływające na prywatność, zaktualizujemy tę stronę. Data ostatniej aktualizacji widoczna jest u góry dokumentu.

W sprawach prywatności pisz na: generacyjki@gmail.com.