Polityka prywatności
Ostatnia aktualizacja: 30 września 2026
Ta Polityka wyjaśnia, jakie dane osobowe przetwarza STRATKA — darmowy przeglądarkowy menedżer piłkarski online dostępny na stratka.app, jako Telegram Mini App z botem @StratkaGameBot oraz jako instalowana aplikacja (PWA) — w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. «STRATKA», «my» oznacza serwis i zespół, który go prowadzi i decyduje o celach i sposobach przetwarzania danych.
Polityka jest dostępna w ośmiu językach. W razie rozbieżności między wersjami rozstrzyga wersja angielska.
1. Kontakt
- Dane osobowe i Twoje prawa: privacy@stratka.app
- Pomoc, blokady i odwołania: support@stratka.app
- Treści nielegalne lub szkodliwe (także od osób bez konta): abuse@stratka.app, zobacz też stronę zgłoszeń
- Podatności: security@stratka.app (zobacz też /.well-known/security.txt)
2. Jakie dane przetwarzamy
2.1. Konto i logowanie
- adres e-mail i techniczny identyfikator Firebase (UID). Logujesz się przez Google, e-mailem z hasłem lub przez Telegram. Hasło przechowuje Google Firebase, my go nie otrzymujemy;
- przy logowaniu przez Google — dane profilu Google przekazywane przez Firebase (e-mail, imię i nazwisko, awatar);
- przy logowaniu przez Telegram lub otwarciu Mini App — identyfikator Telegram, nazwa użytkownika, imię, nazwisko, link do zdjęcia profilowego i język interfejsu Telegrama.
2.2. Profil
Imię i nazwisko menedżera, kraj i miasto, opis, awatar, podpis, kolor nazwy, ustawienia (język, motyw, prywatność, lista ignorowanych) oraz data urodzenia. O datę urodzenia pytamy przed założeniem klubu, aby sprawdzić, czy masz co najmniej 16 lat; jeśli masz mniej niż 16 lat, wpisanej daty nie zapisujemy.
2.3. Dane z gry
Klub i jego tożsamość, skład, taktyka, mecze i powtórki, transfery, treningi, sztab, osiągnięcia, rankingi, stan pieniędzy w grze i magicznych korków, znajomi, klan i inna aktywność w grze.
2.4. Wiadomości i treści publiczne
Czat globalny, wiadomości prywatne, czat klanu, forum (wraz z historią edycji widoczną dla moderatorów), wpisy na tablicy, komentarze do aktualności, polubienia i wzmianki.
2.5. Zgłoszenia i moderacja
Zgłoszenia wysyłane przez Ciebie lub dotyczące Twoich treści (kategoria, komentarz i zrzut treści jako dowód), odwołania, decyzje moderatorów, ostrzeżenia, ograniczenia czatu i blokady wraz z uzasadnieniem oraz poziom zaufania.
2.6. Dane techniczne i bezpieczeństwo
- adresy IP, z których logujesz się na konto (wraz z czasem pierwszego i ostatniego logowania) — dla bezpieczeństwa, ograniczania liczby zapytań, wykrywania multikont i nadużyć oraz blokowania adresów IP lub sieci;
- skrócony adres IP (sieć) przy zakładaniu klubu — aby ograniczyć liczbę klubów z jednej sieci;
- typ przeglądarki i urządzenia (user agent) oraz techniczne logi zapytań (czas, adres, kod odpowiedzi) — do diagnostyki i bezpieczeństwa;
- w przypadku działań moderatorów i administratorów — dziennik audytu z adresem IP i user agentem.
2.7. Powiadomienia
Powiadomienia w grze. Jeśli włączysz powiadomienia push — adres subskrypcji Twojej przeglądarki, jej klucze szyfrowania i user agent. Jeśli otworzysz czat z naszym botem, możemy wysyłać tam wiadomości o programie poleceń.
2.8. Program poleceń
Czyj kod zaproszenia wykorzystałeś, kogo zaprosiłeś, status zaliczenia polecenia (w tym sprawdzenie, czy oba konta nie korzystały z tego samego adresu IP), tytuły i nagrody.
2.9. Asystentka Marta
Pytania do asystentki pomocy przetwarzamy, aby znaleźć odpowiedź w pomocy. Pytania, na które nie znalazła odpowiedzi, przechowujemy 30 dni bez identyfikatora użytkownika i bez adresu IP (adresy e-mail, linki i długie liczby są usuwane z tekstu) — wyłącznie po to, by ulepszać pomoc.
2.10. Analityka
Tylko za Twoją zgodą — zobacz sekcję 5.
2.11. Korespondencja
Gdy do nas piszesz, otrzymujemy Twój adres i treść wiadomości.
Nie sprzedajemy danych osobowych, nie wyświetlamy reklam i nie przekazujemy danych sieciom reklamowym. W STRATKA nie ma zakupów za prawdziwe pieniądze.
3. Cele i podstawy prawne
Prawnie uzasadniony interes. Zależy nam na tym, aby gra działała, była uczciwa i bezpieczna dla graczy, a konta były chronione. Zbieramy jak najmniej danych, szyfrujemy te najbardziej wrażliwe, ograniczamy okres przechowywania, a o sankcjach decydują ludzie. Możesz wnieść sprzeciw wobec takiego przetwarzania, pisząc na privacy@stratka.app; rozpatrzymy Twoją sytuację indywidualnie.
4. Kto widzi Twoje dane
Inni gracze widzą Twój publiczny profil, klub, wyniki i publiczne wpisy. Wiadomości prywatne widzą tylko uczestnicy rozmowy; moderatorzy mogą zobaczyć zgłoszoną wiadomość (jej zrzut jest przechowywany razem ze zgłoszeniem). Dostęp zespołu do danych jest ograniczony rolami.
5. Analityka i raporty błędów
- Własne statystyki odwiedzin — tylko za Twoją zgodą «Analityka». Otrzymujemy adres strony, witrynę, z której przychodzisz, typ urządzenia, szerokość ekranu, język i kraj (ustalony przez hosting). Adresu IP i user agenta nie zapisujemy na potrzeby statystyk: razem z losową dzienną «solą», usuwaną następnego dnia, tworzą one hash, więc odwiedzającego nie da się śledzić między dniami. Jeśli jesteś zalogowany, odsłona jest powiązana z Twoim kontem. Szczegółowe wpisy są usuwane po 90 dniach, zostają tylko dzienne podsumowania.
- Vercel Web Analytics i Speed Insights — tylko za Twoją zgodą «Analityka»: zanonimizowane statystyki odwiedzin i szybkości stron.
- Sentry — raporty błędów strony (techniczne dane awarii; adresy e-mail, numery telefonów i tokeny są maskowane przed wysłaniem, nagrywanie sesji jest wyłączone).
Szanujemy sygnały Global Privacy Control i Do Not Track: opcjonalne kategorie pozostają wyłączone.
6. Pliki cookie i pamięć przeglądarki
Niezbędne elementy działają zawsze. Analitykę i marketing włączamy tylko za Twoją zgodą. Wybór możesz zmienić w każdej chwili: link «Ustawienia plików cookie» na dole każdej strony lub Ustawienia → Prywatność. Po wycofaniu zgody odpowiednie wpisy są usuwane.
Jeśli zgodziłeś się na marketing i się zarejestrowałeś, źródło pierwszej wizyty (kampania, witryna odsyłająca, strona wejścia, urządzenie, kraj, język) jest przechowywane razem z kontem.
7. Dostawcy usług
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie w celu świadczenia swoich usług:
Telegram i Google (gdy logujesz się przez nie) przetwarzają dane także jako niezależni administratorzy na własnych zasadach — zobacz sekcję 15.
8. Przekazywanie poza UE
Część dostawców przetwarza dane w USA lub innych krajach spoza EOG. Takie przekazywanie odbywa się na podstawie EU–US Data Privacy Framework (w przypadku certyfikowanych dostawców) i/lub standardowych klauzul umownych Komisji Europejskiej zawartych w umowach powierzenia tych dostawców.
9. Jak chronimy dane
- połączenia ze stroną i API — wyłącznie przez TLS (HTTPS);
- wiadomości prywatne i czaty, adresy e-mail, dane profilu Telegram, klucze subskrypcji push, treści zgłoszeń, notatki moderatorów oraz adresy IP i user agenty w dzienniku audytu są przechowywane w bazie w postaci zaszyfrowanej (AES-256-GCM); klucze są przechowywane osobno od bazy;
- kopie zapasowe bazy są szyfrowane, zanim trafią do magazynu;
- panel administracyjny wymaga uwierzytelniania dwuskładnikowego, a role mają tylko niezbędne uprawnienia;
- limity zapytań i ochrona przed zautomatyzowanymi atakami.
Żadna ochrona nie jest absolutna. To nie jest szyfrowanie end-to-end: serwer gry ma dostęp do danych, aby móc je Ci wyświetlić.
10. Okresy przechowywania
11. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przenoszenia danych i wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem).
Jak z nich skorzystać: w Ustawienia → Prywatność (eksport danych, usunięcie konta, wybór cookie) lub pisząc na privacy@stratka.app z adresu powiązanego z kontem. Odpowiadamy w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące — wtedy Cię o tym poinformujemy.
Możesz też złożyć skargę do organu nadzorczego: w UE — do organu ochrony danych w swoim kraju (lista), w Wielkiej Brytanii — do ICO (ico.org.uk), w Ukrainie — do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy (ombudsman.gov.ua).
12. Dzieci
STRATKA jest dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych młodszych dzieci. Jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, dostęp zostaje zawieszony, a konto zamknięte. Jeśli data została podana przez pomyłkę, napisz na support@stratka.app.
13. Zautomatyzowane kontrole
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany (art. 22 RODO). Automatyka jedynie pomaga:
- sygnały multikont — wspólne adresy IP i inne oznaki składają się na wynik z wyjaśnieniem każdego punktu; same nikogo nie blokują, decyzję podejmuje człowiek;
- poziomy zaufania — nowe konta (młodsze niż 3 dni lub z mniej niż 5 oficjalnymi meczami) publikują na forum po sprawdzeniu przez moderatora, bez linków i z przerwą między wpisami; poziom rośnie automatycznie wraz z wiekiem konta i aktywnością;
- filtr słów — nazwy, nazwy klubów, podpisy i inne pola profilu z obraźliwymi lub zastrzeżonymi słowami (np. «admin») nie są akceptowane;
- limity aktywności i filtr linków — automatyczne ograniczenia wysyłania wiadomości prywatnych i wpisów na tablicy (w tym budżet aktywności na stronie) oraz podejrzanych linków w wiadomościach, aby powstrzymywać spam i oszustwa.
14. Naruszenia ochrony danych
Jeśli dojdzie do naruszenia, które stwarza ryzyko dla Ciebie, powiadomimy organ nadzorczy oraz — jeśli wymaga tego prawo — Ciebie, w terminach przewidzianych prawem.
15. Logowanie przez Google i Telegram
Przy logowaniu przez Google otrzymujemy od Firebase zweryfikowany adres e-mail, imię i nazwisko oraz awatar — nigdy hasło. Przy logowaniu przez Telegram lub w Mini App otrzymujemy dane wymienione w pkt 2.1 wraz z podpisem Telegrama, który weryfikujemy. Przetwarzanie po ich stronie regulują Polityka prywatności Google i Polityka prywatności Telegrama.
16. Zmiany polityki
Możemy aktualizować tę Politykę. O istotnych zmianach poinformujemy w grze z wyprzedzeniem. Data u góry wskazuje aktualną wersję. Zobacz też Warunki korzystania i Zasady społeczności.