Polityka prywatności

Administratorem danych jest Oskar Kurek, ul. Tykocińska 23, Warszawa, kontakt: kontakt@tcgx.pl.

Konto (opcjonalne, przy logowaniu): adres e-mail, imię, nazwisko, rok urodzenia, Pokémon Player ID, nazwa gracza (screen name).

Logowanie kontem Google lub Discord: od dostawcy otrzymujemy Twój adres e-mail i identyfikator konta. Nie mamy dostępu do Twojego hasła ani do innych danych z tamtego konta.

Logowanie kodem e-mail: adres, na który wysyłamy jednorazowy kod.

Dane tworzone w serwisie: turnieje, decklisty, kolekcja kart, wyniki gier - powiązane z Twoim kontem.

Dane techniczne (tylko po zgodzie na analitykę): adres IP, informacje o urządzeniu/przeglądarce, odwiedzane strony - zbierane przez Google Analytics w formie statystycznej.

Prowadzenie konta i funkcji serwisu (turnieje, kolekcja, rekordy) - niezbędność do świadczenia usługi (art. 6 ust. 1 lit. b RODO).

Analityka ruchu, aby ulepszać serwis - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Bez zgody analityka nie działa.

Niezbędne: cookie sesji logowania (Supabase) - bez nich nie da się być zalogowanym. Nie wymagają zgody.

Funkcjonalne: zapamiętanie języka i waluty; rekordy gier i preferencje w pamięci przeglądarki (localStorage). Służą wyłącznie działaniu serwisu.

Analityczne: Google Analytics - ustawiane WYŁĄCZNIE po Twojej zgodzie (baner cookies). Domyślnie wyłączone (Google Consent Mode).

Zabezpieczające: na ekranie logowania może działać Cloudflare Turnstile (ochrona przed botami). Zapisuje krótkotrwały token weryfikacji - jest niezbędny do działania logowania i nie służy śledzeniu.

Korzystamy z Google Analytics 4 (Google Ireland Ltd.) do statystyk ruchu. Skrypt ładuje się w trybie Consent Mode - dopóki nie wyrazisz zgody, nie zapisuje plików cookie ani nie zbiera danych identyfikujących.

Zgodę możesz w każdej chwili wycofać (patrz sekcja o zgodzie).

Supabase (hosting bazy i logowania) - jako podmiot przetwarzający, na podstawie umowy powierzenia.

Brevo (Sendinblue) - wysyłka maili z kodem logowania; otrzymuje wyłącznie Twój adres e-mail i treść wiadomości.

Google i Discord - jeśli logujesz się ich kontem (dostawcy tożsamości).

Cloudflare - jeśli włączona jest ochrona przed botami na ekranie logowania.

buycoffee.to - przycisk wsparcia to zwykły odnośnik; nic się z ich serwera nie ładuje, dopóki sam w niego nie klikniesz. Po kliknięciu trafiasz na stronę buycoffee.to, gdzie obowiązuje ich polityka. (W anglojęzycznej wersji serwisu ten sam przycisk prowadzi do Ko-fi.)

Google (Analytics) - tylko po Twojej zgodzie.

Nie sprzedajemy danych. Dane kart pobieramy z zewnętrznych źródeł na NASZ serwer poza czasem Twojej wizyty - przeglądając stronę nie łączysz się z nimi i nie przekazujemy im żadnych Twoich danych.

Dane konta - do czasu usunięcia konta lub Twojego żądania. Dane analityczne - zgodnie z ustawieniami Google Analytics.

Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia i przenoszenia, sprzeciwu oraz wycofania zgody w dowolnym momencie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Zgodę na analitykę wyrażasz (lub odrzucasz) w banerze cookies. Możesz ją zmienić w każdej chwili linkiem „Cookies” w stopce - otworzy się baner ponownie.

W sprawach danych osobowych: kontakt@tcgx.pl.