1. Administrator danych

Administratorem danych osobowych jest Paweł Bogacz, zamieszkały w Warszawie, prowadzący serwis Leksogram.pl oraz aplikację mobilną Leksogram. Kontakt: leksogram@gmail.com.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania serwisu i aplikacji mobilnej:

Logowanie przez Google: imię, adres e-mail oraz zdjęcie profilowe udostępniane przez Google. Nie mamy dostępu do hasła do konta Google.

Dane o aktywności w grze: zapisane słowa w słowniku użytkownika, postępy w grze oraz statystyki (np. streak, wyniki quizów, punkty w rankingu).

Dane techniczne: anonimowe dane analityczne zbierane przez Google Analytics (typ przeglądarki, system operacyjny, kraj, czas wizyty). Nie identyfikują one konkretnej osoby.

Aplikacja mobilna: aplikacja Leksogram na Androida korzysta z tych samych danych co serwis internetowy. Dodatkowo aplikacja wykorzystuje lokalne dane na urządzeniu (localStorage) do zapisywania postępów gry offline.

3. Cel przetwarzania danych

Dane przetwarzamy w celu:

a) umożliwienia logowania i korzystania z funkcji wymagających konta (Mój Słownik, ranking),

b) zapisywania postępów i preferencji użytkownika,

c) analizy statystycznej ruchu na stronie i w aplikacji w celu ulepszania serwisu,

d) wyświetlania reklam w aplikacji mobilnej,

e) komunikacji z użytkownikiem w sprawach technicznych.

4. Podstawa prawna

Przetwarzanie danych w celu świadczenia usługi (konto, słownik, logowanie, zapisywanie postępów) odbywa się na podstawie niezbędności do wykonania umowy o świadczenie usług drogą elektroniczną, której warunki określa Regulamin (art. 6 ust. 1 lit. b RODO).

Przetwarzanie danych w zakresie analizy statystycznej odbywa się na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

Przetwarzanie danych w zakresie analitycznych plików cookies (Google Analytics) odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), wyrażonej za pośrednictwem baneru cookies.

Przetwarzanie danych w zakresie wyświetlania reklam (Google AdMob) odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

5. Udostępnianie danych

Dane mogą być przekazywane następującym podmiotom:

Supabase Inc. (USA) — przechowywanie danych użytkowników i autentykacja. Supabase stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Google LLC (USA) — autentykacja OAuth, analityka (Google Analytics) oraz reklamy w aplikacji mobilnej (Google AdMob). Google AdMob może zbierać identyfikator reklamowy urządzenia w celu personalizacji reklam. Google stosuje standardowe klauzule umowne.

Vercel Inc. (USA) — hosting serwisu internetowego.

Nie sprzedajemy danych osobowych osobom trzecim.

6. Okres przechowywania

Dane przechowujemy tak długo, jak użytkownik posiada konto w serwisie. Po usunięciu konta dane zostają trwale usunięte w ciągu 30 dni. Dane lokalne przechowywane na urządzeniu użytkownika (localStorage) są usuwane wraz z odinstalowaniem aplikacji lub wyczyszczeniem danych przeglądarki.

7. Prawa użytkownika

Zgodnie z RODO, użytkownik ma prawo do:

a) dostępu do swoich danych osobowych,

b) sprostowania nieprawidłowych danych,

c) usunięcia danych (prawo do bycia zapomnianym),

d) ograniczenia przetwarzania,

e) przenoszenia danych,

f) cofnięcia zgody w dowolnym momencie (w szczególności zgody na cookies analityczne oraz na personalizację reklam, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),

g) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw prosimy o kontakt: leksogram@gmail.com.

8. Pliki cookies i dane lokalne

Serwis wykorzystuje pliki cookies niezbędne do działania autentykacji (sesja logowania). Te pliki są konieczne do prawidłowego funkcjonowania serwisu i nie wymagają zgody.

Serwis wykorzystuje również analityczne pliki cookies Google Analytics. Te pliki są ładowane wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem baneru cookies wyświetlanego przy pierwszej wizycie. Użytkownik może cofnąć zgodę w dowolnym momencie w ustawieniach przeglądarki lub poprzez kontakt z Administratorem.

Aplikacja mobilna wykorzystuje localStorage do przechowywania postępów gry, preferencji (np. wyciszenie dźwięku) oraz statusu quizów. Te dane nie są przesyłane na serwer i pozostają wyłącznie na urządzeniu użytkownika.

9. Reklamy w aplikacji mobilnej

Aplikacja mobilna Leksogram może wyświetlać reklamy za pośrednictwem Google AdMob. W związku z tym Google AdMob może zbierać identyfikator reklamowy urządzenia (Advertising ID) oraz anonimowe dane dotyczące interakcji z reklamami. Użytkownik może zresetować identyfikator reklamowy lub wyłączyć personalizację reklam w ustawieniach swojego urządzenia z Androidem (Ustawienia → Google → Reklamy).

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie połączeń (SSL/TLS), Row Level Security w bazie danych oraz bezpieczną autentykację OAuth 2.0.

11. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy użytkowników poprzez komunikat w serwisie lub w aplikacji.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem: leksogram@gmail.com.