Polityka prywatności

GralRPG to bezpłatne narzędzie działające w przeglądarce. Jeśli się nie logujesz, nie zbieramy o Tobie niczego. Konto istnieje tylko po to, żebyś mógł przechowywać u nas swoje materiały, i ta polityka mówi, co wtedy przechowujemy.

Kto odpowiada za dane

Administratorem Twoich danych osobowych jest Grzegorz Marczewski. W każdej sprawie z tej polityki pisz na legal@gralrpg.com.

Jeśli się nie logujesz

Nie zbieramy niczego. Nie ma tu analityki, reklam, pikseli śledzących ani żadnych skryptów innych firm. Twoje szkice, wraz z obrazami, które do nich wgrywasz, zapisują się w pamięci Twojej przeglądarki, na Twoim urządzeniu, i opuszczają je tylko wtedy, gdy się zalogujesz i zapiszesz dokument na koncie.

Nasz dostawca hostingu zapisuje zwykłe logi żądań, w tym adres IP, z którego przyszło żądanie. To jest potrzebne do utrzymania strony i do wychwycenia nadużyć.

Jeśli się zalogujesz

Konto powstaje przy pierwszym zalogowaniu; nie ma osobnej rejestracji i nie ma haseł. Od tej chwili przechowujemy:

• identyfikator, który nadaje Ci dostawca logowania (Google albo Discord), albo adres e-mail wpisany po to, by dostać kod
• Twój adres e-mail, jeśli dostawca potwierdził nam, że jest Twój
• datę założenia konta i datę ostatniego zalogowania
• dokumenty, które sam zapiszesz na koncie, wraz z ich tytułami
• obrazy z tych dokumentów, jako pliki graficzne. Twoja przeglądarka przerysowuje każdy obraz, zanim zostanie zachowany, co usuwa z niego lokalizację, dane aparatu i inne informacje, które może nieść zdjęcie
• utworzone przez Ciebie albumy muzyczne: ich nazwy i opisy oraz tytuł, link i notatkę każdego utworu
• jeśli prowadzisz kampanię: imiona, które nadajesz zapraszanym do niej graczom i które wybierasz sam, oraz to, które z Twoich materiałów każdy z nich dostał
• jeśli przyjmiesz zaproszenie mistrza gry: to, że Twoje konto dołączyło do jego kampanii jako nazwany przez niego gracz, i kiedy

Nie prosimy dostawcy logowania o żadne imię ani nazwisko i żadnego nie przechowujemy — ani tego, które pokazuje Twoje konto Google, ani nicka z Discorda. Nie prosimy też o hasło, numer telefonu, adres pocztowy, datę urodzenia ani dane płatnicze i żadnych z nich nie przechowujemy. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji automatycznych.

Gracze i mistrzowie gry

Mistrz gry zaprasza gracza linkiem, który tworzy tutaj i wysyła sam. Nigdy nie prosimy o adres zapraszanej osoby i nigdy do niej nie piszemy. Gracz, który przyjmie zaproszenie, może czytać i pobierać materiały, które mistrz gry włożył do jego walizki, w ich obecnej wersji i tak długo, jak w niej są; widzi nazwę kampanii i imię, które nadał mu mistrz gry, i nic więcej z konta mistrza gry. Mistrz gry widzi, że gracz dołączył i kiedy, i nic więcej z konta gracza: ani jego adresu, ani sposobu logowania.

Po co i na jakiej podstawie

• Prowadzenie konta i przechowywanie zapisanych dokumentów i obrazów — art. 6 ust. 1 lit. b RODO, wykonanie umowy opisanej w Regulaminie.
• Wysłanie kodu logowania na wskazany adres — art. 6 ust. 1 lit. b RODO.
• Pokazanie graczowi materiałów, które dał mu mistrz gry, i pokazanie mistrzowi gry, że gracz dołączył — art. 6 ust. 1 lit. b RODO, usługa, o którą prosili obaj.
• Utrzymanie działającej i nienadużywanej usługi: logi żądań, limity zapytań, limity rekordów — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes.

Kto jeszcze to widzi

• Cloudflare — serwuje samą stronę.
• Fly.io — uruchamia nasze API, we Frankfurcie.
• MongoDB Atlas — trzyma bazę danych, we Frankfurcie.
• Cloudflare R2 — trzyma obrazy z zapisanych dokumentów, w Unii Europejskiej.
• Resend — dostaje Twój adres po to, by dostarczyć kod logowania, i tylko wtedy, gdy logujesz się w ten sposób.
• Google i Discord — jeśli logujesz się przez nie. Są odrębnymi administratorami tego, co dzieje się po ich stronie, na podstawie własnych polityk.

Twoje dane leżą na serwerach w Unii Europejskiej. Wymienieni dostawcy są spółkami spoza niej, a ich personel może mieć dostęp administracyjny; tam, gdzie do tego dochodzi, opiera się to na standardowych klauzulach umownych albo na decyzji o odpowiednim stopniu ochrony. Nikomu niczego nie sprzedajemy i nie mamy partnerów reklamowych.

Jak długo to trzymamy

Konto, jego dokumenty i ich obrazy zostają do czasu usunięcia konta, a konto, do którego nie zalogowałeś się przez dwa lata, kasujemy. Obraz, którego nie używa już żaden zapisany dokument, możemy skasować, gdy ma ponad 30 dni, a na koncie brakuje miejsca. Powiązanie gracza z Twoim kontem znika w chwili, gdy opuścisz kampanię, mistrz gry usunie gracza albo kampanię, albo gdy któreś z kont zostanie usunięte. Link z zaproszeniem przestaje działać po użyciu, po zastąpieniu nowym albo gdy ma dwa tygodnie. Kod logowania i jego zapis kasują się automatycznie w ciągu godziny. Logi serwera żyją tyle, ile trzyma je dostawca hostingu.

Twoje prawa

Masz prawo dostępu do swoich danych, otrzymania ich kopii, sprostowania, usunięcia i ograniczenia przetwarzania, a także prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Napisz na legal@gralrpg.com — odpowiemy w ciągu miesiąca.

Konto możesz usunąć sam, w ustawieniach aplikacji, albo napisać do nas z adresu przypisanego do konta. Tak czy inaczej konto znika razem ze wszystkim, co na nim zapisałeś, i nie da się tego cofnąć. Jeśli uważasz, że przetwarzamy Twoje dane niewłaściwie, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Ciasteczka i pamięć przeglądarki

Nie ma tu bannera o ciasteczkach, bo nie ma o co prosić o zgodę. Nie używamy ciasteczek reklamowych ani analitycznych. Oto wszystko, co zapisuje się na Twoim urządzeniu; każda z tych rzeczy jest albo niezbędna do usługi, o którą prosisz, albo jest wyborem, którego sam dokonałeś:

• pamięć przeglądarki z Twoimi szkicami i obrazami, które w nich są, na Twoim urządzeniu, dopóki jej nie wyczyścisz
• pamięć przeglądarki z wybranymi przez Ciebie kolorami aplikacji, na Twoim urządzeniu, dopóki jej nie wyczyścisz
• pamięć przeglądarki z Twoim wyborem, żeby pominąć prezentację na stronie startowej, na Twoim urządzeniu, dopóki nie zechcesz jej obejrzeć jeszcze raz albo jej nie wyczyścisz
• pamięć przeglądarki z systemem gry wybranym przez Ciebie w ustawieniach aplikacji, na Twoim urządzeniu, dopóki nie wybierzesz „Żaden” albo jej nie wyczyścisz
• pamięć przeglądarki z papierem wybranym przez Ciebie w ustawieniach aplikacji, gdy różni się od podpowiedzianego przez strefę czasową, na Twoim urządzeniu, dopóki nie wybierzesz znowu tamtego albo jej nie wyczyścisz
• token logowania: w pamięci sesji, która znika z zamknięciem karty, albo, jeśli zaznaczysz „Zapamiętaj logowanie na tym urządzeniu”, w pamięci przeglądarki na Twoim urządzeniu przez najwyżej 30 dni, dopóki się nie wylogujesz albo jej nie wyczyścisz
• pamięć sesji przenosząca ten wybór na czas logowania przez Google albo Discord, usuwana zaraz po powrocie
• pamięć sesji przenosząca otwarte zaproszenie na czas logowania, by można je było przyjąć, usuwana po jego przyjęciu albo gdy przestanie działać
• jedno techniczne ciasteczko na naszym API, zapisywane tylko w trakcie logowania i wygasające po dziesięciu minutach

Żeby dobrać papier do druku, aplikacja odczytuje w przeglądarce strefę czasową Twojego urządzenia; nie zapisuje jej ani nigdzie nie wysyła. Wszystko to możesz w każdej chwili wyczyścić w ustawieniach przeglądarki, a same szkice także w ustawieniach aplikacji, gdzie możesz też najpierw pobrać ich kopię. Razem z tym znikną szkice zapisane w tej przeglądarce, bo nie ma ich nigdzie indziej.

Bezpieczeństwo

Każde połączenie jest szyfrowane. Nie przechowujemy haseł, bo ich nie ma. Kod logowania zapisujemy wyłącznie w postaci skrótu kryptograficznego, działa jeden raz i wygasa po dziesięciu minutach. Zapisany dokument jest dostępny wyłącznie dla konta, które go zapisało, oraz dla gracza, któremu to konto go dało, dopóki leży w jego walizce, i tak samo obraz: magazyn, w którym leży, jest prywatny, a pobrać go można tylko przez link podpisany przez nasze API, dla właściciela albo dla gracza, który ma materiał z tym obrazem, ważny przez minutę. Link z zaproszeniem zapisujemy wyłącznie w postaci skrótu kryptograficznego i działa jeden raz.

Zmiany

Ta wersja pochodzi z 17 października 2026 r.. O istotnych zmianach uprzedzimy na stronie, a aktualna wersja zawsze jest tutaj. Zasady korzystania z usługi opisuje Regulamin.