Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, kiedy korzystasz z Ludoyi, dlaczego, na jakiej podstawie prawnej, jak długo, kto jeszcze się nimi zajmuje i jakie masz do nich prawa.

Kto jest administratorem

Ludoyę prowadzi Tenkai Workshop S.L., NIF B56364086, Hiszpania, która jest administratorem danych osobowych opisanych tutaj. W sprawach z tej polityki pisz na app@ludoya.com. Nie powołaliśmy inspektora ochrony danych.

Kiedy klub albo organizator prowadzi na Ludoyi swoich członków i swoje wydarzenia, jest administratorem danych swoich członków i gości (formularzy zapisu, listy członków, formularzy wydarzeń, obecności i składek), a my przetwarzamy te dane w jego imieniu.

Informacje, które zbieramy

Zbieramy następujące informacje osobowe:

• Nazwa użytkownika i nazwa wyświetlana
• Adres e-mail
• Adres IP
• Lokalizacja (opcjonalna)
• Opcjonalne dane profilu, które możesz dodać: data urodzenia, płeć, numer telefonu oraz avatar
• Tworzona przez ciebie treść związana z grami: twoja kolekcja, rozgrywki, recenzje, wpisy, zdjęcia i wiadomości
• Dane rozliczeniowe, jeśli subskrybujesz lub kupujesz bilet — obsługiwane przez naszego dostawcę płatności, nigdy nie przechowywane na naszych serwerach
• Tylko jeśli zgodzisz się na analitykę: jak korzystasz z aplikacji, w tym nagrania twoich sesji z ukrytym wszystkim, co wpisujesz

Dlaczego ich używamy i na jakiej podstawie

• Żeby dać ci usługę: twoje konto i profil, twoja kolekcja i rozgrywki, wydarzenia, kluby i wiadomości, w których bierzesz udział, oraz towarzyszące im e-maile. Podstawą jest nasza umowa z tobą (art. 6 ust. 1 lit. b RODO).
• Płatności i faktury: nasza umowa z tobą oraz nasz obowiązek prawny przechowywania faktur (art. 6 ust. 1 lit. c).
• Bezpieczeństwo i utrzymanie działania Ludoyi: logi serwera z adresami IP oraz zapobieganie nadużyciom i oszustwom. Podstawą jest nasz prawnie uzasadniony interes w bezpiecznej, działającej usłudze (art. 6 ust. 1 lit. f).
• Analityka produktu: tylko jeśli się na nią zgodzisz (art. 6 ust. 1 lit. a). Zgodę możesz wycofać w każdej chwili w Ustawieniach, w Prywatności.
• Anonimowe statystyki: nasz prawnie uzasadniony interes w rozumieniu tego, jak gra się w gry (art. 6 ust. 1 lit. f), opisany niżej.
• Asystent gry z AI: kiedy go używasz, twoje pytanie i każde załączone zdjęcie są wysyłane do OpenAI, żeby mogło odpowiedzieć; to część naszej umowy z tobą. Nie załączaj niczego, czego nie chciałbyś powierzyć podmiotowi trzeciemu.

Wykorzystanie danych

Wykorzystujemy twoje informacje do prowadzenia Ludoya jako sieci społecznościowej dla graczy gier planszowych: wyświetlania nazwy wyświetlanej i nazwy użytkownika oraz kolekcji, rozgrywek i wpisów, które zdecydujesz się udostępnić zgodnie z ustawieniami prywatności.

Nie sprzedajemy twoich danych i nigdy nie udostępniamy twojej kolekcji, rozgrywek, ocen ani nawyków grania reklamodawcom, brokerom danych ani nikomu innemu. Twój gust do gier należy do ciebie.

Możemy opracowywać anonimowe statystyki na podstawie aktywności na własnych kontach osób, na przykład jak często gra się w daną grę w danym regionie, i używać ich w naszych raportach albo z partnerami, takimi jak wydawnictwa. Nigdy nie zawierają liczby opartej na mniej niż pięciu osobach, więc nie da się zidentyfikować żadnej osoby ani małej grupy, i nigdy nie korzystają z danych, którymi kluby zarządzają przez Ludoyę.

Osoby bez konta Ludoya

Możesz pójść na wydarzenie bez rejestracji. Kiedy ktoś rezerwuje ci miejsce albo zapisujesz się na wydarzeniu, podając tylko imię i e-mail, zachowujemy to, co zostało podane: twoje imię, twój adres e-mail i twoje odpowiedzi w formularzu wydarzenia. Organizator potrzebuje ich, żeby prowadzić wydarzenie, a ty potrzebujesz ich, żeby potwierdzić swoje miejsce.

Jeśli nie dokończysz tworzenia konta, usuwamy twój adres e-mail i odpowiedzi w formularzach 30 dni po twoim ostatnim wydarzeniu. Kiedy mamy twój adres e-mail, wysyłamy ci jedno powiadomienie około 10 dni po wydarzeniu z dokładną datą. Twoje imię zostaje na liście uczestników wydarzenia oraz w rozgrywkach i wynikach, w których brałeś udział. Zarejestruj się z tym samym adresem e-mail przed tą datą, a twoje miejsca i rozgrywki przejdą na twoje konto.

Klub albo organizator prowadzący wydarzenie decyduje, o co pyta jego formularz, i jest administratorem odpowiedzi; Ludoya przechowuje je i przetwarza w jego imieniu. Członkowie klubu zostają na liście klubu tak długo, jak długo są członkami.

Asystent na tej stronie: to, o co go pytasz, trafia do OpenAI, żeby mógł odpowiedzieć, a rozmowa nie jest przechowywana po zamknięciu karty. Aby ograniczyć, ile jedna osoba może zapytać w ciągu dnia, przez siedem dni przechowujemy zaszyfrowaną postać twojego adresu IP, której nie da się z powrotem zamienić w ten adres. Jeśli poprosisz go o przekazanie pytania naszemu zespołowi i podasz adres e-mail, przechowujemy pytanie i adres, żeby ci odpowiedzieć, i nie używamy ich do niczego innego; napisz do nas, a je usuniemy.

Jak długo je przechowujemy

• Twoje konto i twoje treści: dopóki nie usuniesz konta. Rozgrywki, w których brałeś udział tylko ty, są usuwane razem z nim; rozgrywki, którymi podzieliłeś się z innymi, zostają w ich profilach, a twoje imię nie jest już powiązane z twoim kontem.
• Konta nigdy niedokończone: dane są usuwane 30 dni po ostatnim wydarzeniu, tak jak opisano wyżej.
• Powiadomienia i zapisy wysłanych e-maili: 30 dni.
• Logi serwera: 60 dni.
• Kopie zapasowe: usunięte dane znikają z naszych kopii zapasowych w ciągu sześciu tygodni.
• Faktury: tak długo, jak wymagają tego prawo podatkowe i handlowe.

Usługi przetwarzające dane w naszym imieniu

Działanie Ludoyi opiera się na kilku specjalistycznych usługach. Działają na nasze polecenie i wyłącznie w podanym celu, i żadna z nich nie dostaje twoich danych do własnego marketingu. Część jest poza UE; ostatnia kolumna mówi, na jakiej podstawie prawnej.

• OVH (OVH SAS): Nasze serwery, baza danych, przesłane obrazy i kopie zapasowe. Francja (Roubaix; obrazy i kopie zapasowe w Paryżu). Brak: dane zostają w UE.
• SMTP2GO: Wysyłanie wszystkich e-maili, które nadaje Ludoya. UE (Amsterdam). Brak: dane zostają w UE.
• Stripe: Płatności za subskrypcje Ludoyi. Bilety i składki przechodzą przez własne konto Stripe każdego klubu, gdzie Stripe działa na rzecz klubu. Stany Zjednoczone. Ramy ochrony danych UE–USA.
• Google: Logowanie przez Google, mapy, miejsca i wyszukiwanie adresów oraz powiadomienia push na Androidzie. Stany Zjednoczone. Ramy ochrony danych UE–USA.
• Apple: Powiadomienia push na iPhonie i iPadzie. Stany Zjednoczone. Standardowe klauzule umowne.
• OpenAI (OpenAI Ireland Ltd): Funkcje AI: asystent gry, dopasowywanie i opisywanie gier oraz bot czatu, którego klub może dodać do swojej grupy na Telegramie lub Discordzie. Do bota trafiają wydarzenia i gry klubu, nigdy imiona osób. Stany Zjednoczone. Standardowe klauzule umowne.
• Cloudflare: Nazwy domen i sieć przed naszymi serwerami. Sieć światowa: każdy odwiedzający jest obsługiwany z najbliższej mu lokalizacji. Ramy ochrony danych UE–USA i standardowe klauzule umowne.
• PostHog: Analityka produktu, tylko dla osób, które ją akceptują: z jakich funkcji się korzysta i gdzie ludzie się zacinają, w tym nagrania sesji z ukrytym wszystkim, co zostało wpisane. UE (Frankfurt). Brak: dane zostają w UE.

Bezpieczeństwo danych

Hasła są przechowywane w postaci skrótów, nigdy w czytelnej formie, każde połączenie z Ludoyą jest szyfrowane, a dostęp do naszych serwerów jest ograniczony. Jeśli naruszenie może powodować wysokie ryzyko dla twoich praw i wolności, powiemy ci o tym, tak jak wymaga prawo.

Linki do stron trzecich

Gry Ludoya odsyłają do odpowiednich stron w serwisie BoardGameGeek. Prosimy zapoznać się z Polityką prywatności BoardGameGeek, aby zrozumieć ich praktyki dotyczące prywatności, które mogą różnić się od naszych.

Jeśli wyeksportujesz swoje dane do BoardGameGeek, system poprosi o twoje hasło do BGG, aby przeprowadzić eksport danych, i będzie je bezpiecznie przechowywać zaszyfrowane w naszej bazie danych. Nigdy nie udostępnimy tych informacji stronom trzecim.

Prawa użytkownika

Możesz poprosić nas o dostęp do swoich danych osobowych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub wniesienie sprzeciwu, a także o otrzymanie ich w formacie przenośnym, i możesz wycofać każdą udzieloną zgodę. Napisz na app@ludoya.com; odpowiadamy w ciągu miesiąca. Jeśli uważasz, że nie obchodziliśmy się z twoimi danymi właściwie, możesz złożyć skargę do hiszpańskiej Agencji Ochrony Danych (www.aepd.es).

Cookies

Używamy niezbędnych plików cookie, żeby utrzymać twoją sesję, a także plików cookie Google, jeśli korzystasz z logowania Google. Analityka produktu w PostHog, w tym nagrania sesji z ukrytym wszystkim, co wpisujesz, działa tylko jeśli się na nią zgodzisz, a zgodę możesz wycofać w każdej chwili w Ustawieniach, w Prywatności. Nie używamy plików cookie reklamowych ani zewnętrznych trackerów reklamowych.

Dzieci

Żeby utworzyć konto, musisz mieć co najmniej 14 lat, czyli wiek zgody cyfrowej w Hiszpanii, albo mieć zgodę rodzica lub opiekuna prawnego.

Zmiany w tej Polityce prywatności

Możemy od czasu do czasu aktualizować tę Politykę prywatności, dlatego zalecamy okresowe sprawdzanie tej strony pod kątem zmian. O wszelkich zmianach poinformujemy Cię, publikując nową Politykę prywatności na tej stronie. Zmiany te wchodzą w życie natychmiast po ich opublikowaniu na tej stronie.

Kontakt

W przypadku pytań lub wątpliwości dotyczących tej Polityki prywatności skontaktuj się z nami pod adresem app@ludoya.com.

Ostatnia aktualizacja: 29 września 2026