Ochrona danych osobowych
Informacje o przetwarzaniu danych na luborek.com (RODO / GDPR). Aktualizacja: 7 października 2026 r.
Administrator danych
Administratorem jest Lubor Kulich, osoba prywatna działająca w Polsce. Kontakt w sprawach danych i realizacji praw: info@luborek.com. Firma na Słowacji opłaca hosting i domenę, lecz zgodnie z organizacją serwisu nie ma dostępu do danych odwiedzających.
Konto i Arena
Logowanie Google przekazuje identyfikator konta oraz zweryfikowany e-mail; może również przekazać nazwę i adres zdjęcia profilowego. Arena przechowuje pseudonim gracza, grupę wiekową, ustawienia profilu, zgłoszenia i wyniki. Konto, udział i zamówione funkcje obsługuję w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO); dobrowolne publikowanie informacji profilowych i opcjonalne powiadomienia opierają się na zgodzie (lit. a). Pola obowiązkowe są potrzebne do danej funkcji; bez nich nie można jej udostępnić.
Logowanie e-mailem
Alternatywą jest zweryfikowany e-mail i hasło. Hasła zapisuję wyłącznie jako jednokierunkowe hashe. Linki rejestracyjne są ważne 24 godziny, a linki resetowania i dodawania hasła 1 godzinę. Są jednorazowe; tabela tokenów zawiera tylko hash. Wygasłe żądania usuwa cron. Administrator otrzymuje jednorazowe powiadomienie o utworzeniu konta. Reset hasła unieważnia wcześniejsze logowania. Hasła nie są wysyłane e-mailem.
Co widzą inni
Gracze od 16 lat mogą mieć publiczny pseudonim, awatar, opis, preferencje gry, wyniki i kartę gracza. Discord jest opcjonalny i publiczny tylko po włączeniu jego widoczności. E-mail konta ani rodzica nie jest publiczny. Inni mogą kopiować i udostępniać informacje publiczne. Nie wpisuj adresu, telefonu ani danych wrażliwych do pseudonimu, opisu lub wiadomości.
Gracze poniżej 16 lat
Logowanie Google rozpoczyna nieukończone konto. Przed potwierdzeniem rejestracji skontaktujemy się z rodzicem lub opiekunem prawnym pod wskazanym adresem e-mail. Rodzic otrzyma informacje i prośbę o zgodę; po potwierdzeniu organizator sprawdzi wniosek i zatwierdzi go ręcznie. Samo kliknięcie linku nie potwierdza władzy rodzicielskiej. Minimum danych potrzebnych do obsługi wniosku przetwarzam w prawnie uzasadnionym interesie bezpiecznej rejestracji (lit. f); dalsze opisane przetwarzanie danych młodszego gracza opiera się na zgodzie rodzica (lit. a oraz art. 8). Młodszy gracz nie ma publicznego profilu, własnego zdjęcia, opisu ani kontaktu Discord. Po zatwierdzeniu publiczne mogą być pseudonim, gotowy awatar i wyniki, zgodnie z informacją w zgodzie. Rodzic może wycofać zgodę lub usunąć konto przez prywatny link. Newsletter jest dostępny wyłącznie od 16 lat i wymaga osobnej deklaracji wieku. Prywatny czat młodszego gracza wymaga zalogowania na zatwierdzone konto Areny oraz osobnej zgody rodzica, którą można udzielić lub wycofać przez link rodzica. Wiadomości i pseudonim są widoczne dla Luborka; nowe wiadomości mogą też trafić do jego skrzynki. Gracz nie otrzymuje powiadomień e-mail. Usunięcie konta Areny usuwa jego czat w serwisie; dostarczone wcześniej kopie e-mail są obsługiwane osobno. Deklaracja wieku nie weryfikuje tożsamości.
Wiadomości, wspólna gra i newsletter
Przy kontakcie i prywatnym czacie przetwarzam podane imię lub pseudonim, treść oraz opcjonalny e-mail, aby odpowiedzieć i kontynuować rozmowę (prawnie uzasadniony interes, lit. f; przy żądaniu usługi lit. b). Dane z formularza wspólnej gry służą organizacji udziału. Opcjonalne powiadomienia i newsletter wymagają osobnego potwierdzenia e-maila oraz zgody (lit. a). Newsletter zawiera link rezygnacji. Mogę ręcznie grupować odbiorców, np. normalni, TOP lub GOLD, aby wysyłać odpowiednie aktualności; nie jest to automatyczne podejmowanie decyzji wywołujących skutki prawne. Konto w Arenie nie zapisuje automatycznie do newslettera.
Statystyki i bezpieczeństwo
Po zgodzie na statystyki serwisu mierzymy odsłony stron i artykułów, klikane linki, sekcje, daty i przybliżony kraj. Treść prywatnych wiadomości i formularzy nie jest zapisywana w tych statystykach. Licznik online używa losowego identyfikatora; ustalenie kraju może wymagać przesłania IP do IPWhois. Google Analytics ma osobną opcję i przetwarza dane techniczne, identyfikatory oraz korzystanie z serwisu. Podstawą opcjonalnego pomiaru jest zgoda (lit. a), którą można odrzucić lub wycofać w Ustawieniach cookies. Pomiar jest niedostępny dla osób, które nie zadeklarują ukończenia 16 lat. Techniczne logi bezpieczeństwa i ochrona przed spamem działają na podstawie uzasadnionego interesu (lit. f), niezależnie od zgody na analitykę.
Odbiorcy danych
Websupport zapewnia hosting i e-mail oraz przetwarza niezbędne dane przy obsłudze serwera, kopii zapasowych i poczty. Google zapewnia logowanie, zdalne fonty i zależnie od wyboru analitykę lub odtwarzanie YouTube. Fonty są pobierane przy wyświetlaniu zwykłej strony, co przekazuje Google dane techniczne, w tym IP; nie uruchamia to Google Analytics. IPWhois otrzymuje IP tylko przy włączonych statystykach serwisu, gdy potrzebne jest ustalenie kraju. Linki do YouTube, Discorda, Twitcha i Fortnite prowadzą do odrębnych usług z własnymi zasadami. Nie sprzedaję danych. Uprawnionym organom udostępniam je tylko w zakresie obowiązku prawnego.
Usługi międzynarodowe
Google i IPWhois mogą przetwarzać dane poza EOG. Transfery wymagają zabezpieczeń zgodnych z rozdziałem V RODO, np. właściwej decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych; zwykła zgoda na cookies ich nie zastępuje. Informacje o stosowanych zabezpieczeniach i ich kopię można uzyskać pod info@luborek.com. Zasady dostawców są podlinkowane poniżej.
Okres przechowywania
Konto i wyniki Areny pozostają w trakcie korzystania z usługi do usunięcia konta. Link rodzica jest ważny 7 dni; niepotwierdzone wnioski rodzicielskie i ich wiadomości w kolejce są usuwane przez cron po 30 dniach, ale nieukończone prywatne konto gracza pozostaje do usunięcia. Potwierdzenia i notatki weryfikacyjne pozostają do usunięcia konta. Zgodę można wycofać bez usuwania konta; udział zostanie wtedy zatrzymany.
Pozostałe zapisy
Wiadomości, e-maile kontaktowe i zapisy organizacyjne przechowuję podczas komunikacji, a potem wyłącznie tak długo, jak są potrzebne do związanych z nią spraw lub konkretnych roszczeń. Usuwanie jest ręczne, a nie automatyczne po stałej liczbie dni. Newsletter działa do rezygnacji; minimalny zapis rezygnacji może pozostać, aby zapobiec dalszej wysyłce i udokumentować zgodę. Kolejka pocztowa przechowuje status oraz adresata; zawartość wiadomości jest ograniczana po przetworzeniu. Zbiorcze odsłony i kliknięcia służą porównywaniu okresów bez treści wiadomości. Krótkotrwałe dane online są regularnie czyszczone; aktywność oznacza ostatnie 90 sekund. Okresy cookies są opisane na osobnej stronie. Retencja Google, archiwa poczty, logi i kopie zapasowe zależą również od ustawień dostawcy; szczegóły udostępnia administrator na żądanie. Wycofanie cookies nie usuwa wstecz już zapisanych danych.
Twoje prawa
Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i w odpowiednich przypadkach przenoszenia danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Zgodę można wycofać w dowolnej chwili bez wpływu na zgodność wcześniejszego przetwarzania. Napisz na info@luborek.com; w razie potrzeby proporcjonalnie sprawdzę uprawnienie wnioskodawcy. Zwykle odpowiadam w ciągu miesiąca; złożone sprawy mogą wymagać ustawowego przedłużenia, o którym poinformuję. Możesz wnieść skargę do Prezesa UODO lub właściwego organu w kraju zamieszkania.
Sklep demonstracyjny
Sklep jest demonstracją. Nie przyjmuje zamówień ani płatności, a przesyłanie danych zamówienia jest zablokowane. Koszyk i wybór waluty służą wyłącznie przeglądaniu demonstracji.
Prywatne wiadomości między graczami 16+
Arena umożliwia wiadomości tekstowe między zarejestrowanymi graczami deklarującymi grupę wiekową 16+. Zapisujemy treść, nadawcę, uczestników rozmowy, czas, status odczytu, blokady i zgłoszenia. Operator może przeglądać aktywne i historyczne rozmowy oraz zgłoszenia w Studiu w celu moderacji; nie jest to komunikacja szyfrowana end-to-end. Wiadomości i zgłoszenia są przechowywane podczas istnienia kont uczestników. Usunięcie konta jednego uczestnika usuwa całą rozmowę wraz z wiadomościami i powiązanymi zgłoszeniami. Opcjonalne powiadomienia e-mail są domyślnie wyłączone, nie zawierają treści wiadomości i można je wyłączyć w Wiadomościach. Zgoda rodzica na czat młodszego gracza z operatorem nie obejmuje tych wiadomości między graczami.
Wspólne sesje i publiczna lista
Nowe zgłoszenia do wspólnej gry są powiązane z kontem Areny. Zapisuję udział lub kolejność na liście rezerwowej, wybór widoczności, przypomnienia i język. Publiczny licznik obejmuje także graczy z ukrytymi nazwami. Pseudonim i awatar osoby 16+ pojawiają się tylko po dobrowolnym zaznaczeniu tej opcji dla wydarzenia; można ją wyłączyć w każdej chwili. Młodsi gracze wymagają zatwierdzenia przez rodzica i pozostają anonimowi na tej liście. Organizator widzi pseudonimy Epic, aby zorganizować grę. Potwierdzenie zgłoszenia i przyznanie miejsca to e-maile organizacyjne dotyczące zamówionego udziału; przypomnienia są opcjonalne. Dla młodszych graczy wysyłamy je zatwierdzonemu rodzicowi. Nie oznaczają zapisu do newslettera. Anulowane zgłoszenia pozostają w historii organizacyjnej; usunięcie konta usuwa również te zgłoszenia.
Websupport · Google · IPWhois · UODO