Polityka prywatności

Table Online · Obowiązuje od 11 maja 2026 · Ostatnia aktualizacja 2 października 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób TAGONSOFT SRL („my”, „nas”, „Tagonsoft” lub „Spółka”), jako administrator Twoich danych osobowych, przetwarza informacje, gdy korzystasz z aplikacji mobilnej lub internetowej Table Online, powiązanych usług zaplecza (backend) oraz strony internetowej pod adresem play.table-online.ro (łącznie zwanych „Usługą”).

Niniejsza Polityka została wydana na podstawie rozporządzenia (UE) 2016/679 (RODO) oraz rumuńskiej ustawy nr 190/2018, a także rozporządzenia (UE) 2018/1725, dyrektywy o prywatności i łączności elektronicznej (2002/58/WE) w brzmieniu transponowanym w Rumunii oraz obowiązujących przepisów o ochronie konsumentów.

1. Tożsamość i dane kontaktowe administratora

Administrator: TAGONSOFT SRL
Siedziba: Str. Clopotari 6, Cod 700706, Iași, Rumunia
Nr w Rejestrze Handlowym: J2013000605225
Numer podatkowy (CUI): RO31439694
Kontakt ogólny: support@table-online.ro
Kontakt w sprawach prywatności: privacy@table-online.ro
Inspektor Ochrony Danych: Nie powołano — art. 37 RODO nie wymaga jego powołania przy naszej skali działalności

Jeśli przebywasz na terenie UE/EOG, możesz wnieść skargę do krajowego organu nadzorczego. W Rumunii jest to Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (rumuński organ ochrony danych) — https://www.dataprotection.ro.

2. Podsumowanie tego, co zbieramy (w skrócie)

Staramy się zbierać jak najmniej danych.

Możesz grać w pełni anonimowo, posługując się jedynie identyfikatorem urządzenia — bez podawania adresu e-mail, nazwy użytkownika ani hasła.
Jeśli zalogujesz się za pomocą Apple, Google lub Facebooka, otrzymujemy Twój adres e-mail, wyświetlaną nazwę oraz stały identyfikator użytkownika nadany przez dostawcę.
Na iOS i Androidzie łączymy Twoje konto Game Center lub Google Play Games z Twoim kontem w grze — bez Twojego adresu e-mail i imienia — aby po ponownej instalacji aplikacji lub na nowym telefonie Twoje postępy wróciły. Dzieje się to automatycznie, gdy na Twoim koncie są już postępy; wylogowanie wyłącza to na danym urządzeniu.
Informacje opcjonalne, które możesz podać: nazwę użytkownika oraz zdjęcie profilowe. Obok nich przechowujemy powiązane z kontem dane, takie jak lista znajomych, wiadomości czatu, zapisy zakupów w grze oraz historia rozgrywek.
Korzystamy z Firebase (Google) do analityki, raportowania awarii i powiadomień push. Jeśli nie wyrazisz zgody na analitykę, aplikacja mobilna nadal wysyła do Google zdarzenia dotyczące korzystania z niej, ale bez żadnego identyfikatora urządzenia ani użytkownika, w związku z czym mogą one być zliczane wyłącznie w ujęciu zbiorczym (§12).
Na urządzeniach mobilnych wyświetlamy reklamy wideo z nagrodą za pośrednictwem Google AdMob.
Nasze serwery znajdują się w Unii Europejskiej (Hetzner, Niemcy). Kopie zapasowe są przechowywane w Cloudflare R2.
Jeśli trafisz do nas przez link z zaproszeniem od znajomego, korzystamy z AppsFlyer, aby rozpoznać, które zaproszenie Cię do nas sprowadziło, tak aby mogło ono zostać zaliczone — a gracz, który Cię zaprosił, widzi, że przyjąłeś zaproszenie.
Aby mierzyć nasze własne kampanie reklamowe na TikToku, aplikacja mobilna informuje TikTok o tym, kiedy zostaje zainstalowana i otwarta, a także kiedy ukończysz samouczek lub dokonasz zakupu. W UE/EOG/Wielkiej Brytanii dzieje się tak wyłącznie wtedy, gdy zezwolisz na reklamy w formularzu zgody (§12).
W każdej chwili możesz usunąć swoje konto bezpośrednio w aplikacji (Ustawienia → Profil → Usuń konto).

3. Kategorie przetwarzanych danych osobowych

3.1 Dane, które podajesz

Dane	Kiedy	Cel
Nazwa użytkownika (opcjonalnie)	Gdy zdecydujesz się ją ustawić	Identyfikacja Ciebie wobec innych graczy. W razie jej braku wyświetlana jest automatycznie wygenerowana nazwa.
Zdjęcie profilowe (opcjonalnie)	Gdy je prześlesz	Wyświetlanie obok Twojej nazwy użytkownika
Adres e-mail (opcjonalnie, przez logowanie społecznościowe)	Gdy połączysz konto Apple, Google lub Facebook	Odzyskiwanie konta i wsparcie
Wyświetlana nazwa od dostawcy społecznościowego	Gdy połączysz konto społecznościowe	Wstępne uzupełnienie Twojej nazwy użytkownika
Wiadomości czatu	Gdy je wysyłasz	Dostarczenie do odbiorcy
Zgłoszenia / opinie, które przesyłasz	Gdy je przesyłasz	Moderacja, obsługa klienta
Ustawienie języka / regionu	Przy pierwszym uruchomieniu	Zlokalizowany interfejs i powiadomienia

3.2 Dane zbierane automatycznie

Dane	Źródło	Cel
Identyfikator urządzenia (UUID)	Generowany w aplikacji, przechowywany w Keychain (iOS) / Encrypted SharedPreferences (Android)	Anonimowa identyfikacja konta
Token powiadomień push FCM	Firebase	Wysyłanie powiadomień o grze i czacie
Wersja aplikacji, wersja systemu, model urządzenia, język	Firebase / interfejsy API urządzenia	Analityka, diagnostyka awarii, zgodność
Adres IP	Warstwa sieciowa	Kierowanie połączeń, zapobieganie nadużyciom; przechowywany w naszych dziennikach aplikacji wyłącznie w postaci zamaskowanej (pierwsze 2 oktety)
Dzienniki awarii i ślady stosu	Firebase Crashlytics	Diagnozowanie i usuwanie błędów
Zdarzenia analityczne (np. wyświetlenia ekranów, wyniki gier, zakupy, zdarzenia reklamowe)	Firebase Analytics	Analityka produktu i jego ulepszanie, a także pomiar naszych własnych kampanii reklamowych. W aplikacji mobilnej, jeśli nie wyraziłeś zgody, zdarzenia są nadal wysyłane, ale bez identyfikatorów urządzenia ani użytkownika (§12)
Identyfikatory reklamowe (IDFA w iOS, GAID w Androidzie)	Pakiet SDK Google AdMob	Wyświetlanie reklam z nagrodą (jeśli wyraziłeś zgodę i nie zrezygnowałeś na poziomie systemu)
Potwierdzenia zakupów w aplikacji i identyfikatory transakcji	Rozliczenia Apple/Google	Weryfikacja zakupów, dostarczanie przedmiotów wirtualnych
Dane atrybucji instalacji i zdarzenia aktywacji — techniczne dane urządzenia i połączenia, w tym Twój adres IP oraz cechy Twojego urządzenia i systemu operacyjnego, identyfikator nadany przez AppsFlyer, identyfikator Twojego konta, zdarzenia instalacji i otwarcia aplikacji, parametry linku z zaproszeniem oraz ograniczony zestaw zdarzeń aktywności: ukończenie rejestracji, ukończenie samouczka, ukończenie gier online, obejrzenie reklamy z nagrodą oraz dokonanie zakupu — zdarzenie zakupu zawiera jego kwotę, walutę, identyfikator produktu oraz identyfikator zamówienia w sklepie. Do celów atrybucji nie jest zbierany żaden identyfikator reklamowy (IDFA / GAID). AppsFlyer opisuje kategorie przetwarzanych przez siebie danych w swojej polityce prywatności usług	Pakiet SDK AppsFlyer	Przypisanie instalacji do linku z zaproszeniem, który do niej doprowadził, aby nagroda mogła zostać przyznana, oraz pomiar tego, jak nowi gracze zaczynają korzystać z aplikacji. W UE/EOG/Wielkiej Brytanii robimy to wyłącznie wtedy, gdy wyraziłeś zgodę (§12); w pozostałych regionach formularz zgody nie jest wyświetlany, a opieramy się na naszym prawnie uzasadnionym interesie polegającym na zaliczaniu zaproszeń
Powiązanie z Game Center (iOS) lub Google Play Games (Android) — stały identyfikator, który Firebase Authentication wyprowadza z Twojego konta Game Center lub Play Games. Nie otrzymujemy przez nie Twojego adresu e-mail ani imienia. Aplikacja przechowuje też na Twoim urządzeniu Twój identyfikator gracza Game Center / Play Games	Game Center / Google Play Games, weryfikowane przez Firebase Authentication	Przywrócenie Twojego konta po ponownej instalacji aplikacji lub na nowym telefonie, bez hasła. Powiązanie następuje automatycznie, gdy na koncie są postępy (na przykład rozegrana partia lub zakup) — puste konto nie jest wiązane — lub gdy utworzysz je w Ustawienia → Profil. Na iOS, jeśli na urządzeniu nie ma zalogowanego konta Game Center, Apple może wyświetlić swój ekran logowania do Game Center
Dane pomiaru reklam — techniczne dane urządzenia i połączenia, w tym Twój adres IP oraz cechy Twojego urządzenia i systemu operacyjnego; w Androidzie — Google Advertising ID (GAID); w iOS — IDFA, wyłącznie wtedy, gdy zezwoliłeś na śledzenie w komunikacie App Tracking Transparency firmy Apple; identyfikator Twojego konta, który pakiet SDK przed wysłaniem przekształca w skrót (hash); oraz ograniczony zestaw zdarzeń: zainstalowanie aplikacji i powrót do niej drugiego dnia (wyłącznie w przypadku nowych instalacji), otwarcie aplikacji, ukończenie samouczka oraz dokonanie zakupu — zdarzenie zakupu zawiera jego kwotę, walutę, identyfikator produktu oraz identyfikator zamówienia w sklepie. TikTok opisuje, w jaki sposób przetwarza te dane, w swojej polityce prywatności	Pakiet TikTok Business SDK	Pomiar tego, które z naszych własnych kampanii reklamowych na TikToku przyciągają graczy, oraz umożliwienie platformie TikTok optymalizacji sposobu wyświetlania tych kampanii. W UE/EOG/Wielkiej Brytanii robimy to wyłącznie wtedy, gdy wyraziłeś zgodę (§12); w pozostałych regionach formularz zgody nie jest wyświetlany, a opieramy się na naszym prawnie uzasadnionym interesie polegającym na pomiarze naszych własnych działań reklamowych

3.3 Dane, które generujemy na Twój temat

Twoje statystyki rozgrywek (wygrane, przegrane, ELO, odznaki, serie codziennych logowań).
Stany dopalaczy (power-upów) oraz dzienniki transakcji.
Powiązania ze znajomymi i zaproszenia do znajomych.
Lista zablokowanych oraz zgłoszenia, które złożyłeś lub które złożono przeciwko Tobie.
Historia moderacji (ostrzeżenia, czasowe lub trwałe blokady, wraz z uzasadnieniem).
Twój udział w programie zaproszeń: jeśli przyjąłeś zaproszenie — które konto Cię zaprosiło, kiedy, na jakiej platformie je zrealizowałeś, czy kod trafił do aplikacji przez link, czy wpisałeś go ręcznie, oraz co program obiecywał w tamtym momencie; jeśli wysłałeś zaproszenie — konta, które je przyjęły, oraz to, czy za każde z nich przyznano nagrodę.

3.4 Czego nie zbieramy

Nie pytamy o Twoje prawdziwe imię i nazwisko, datę urodzenia, adres, numer telefonu ani dane karty płatniczej.
Nie zbieramy dokładnej lokalizacji (brak GPS).
Nie uzyskujemy dostępu do Twoich kontaktów, mikrofonu, kalendarza ani plików poza tym, co sam wybierzesz.
Nie sprzedajemy Twoich danych osobowych.
Nie oferujemy hazardu na prawdziwe pieniądze. Wszystkie zakupy w aplikacji dotyczą wirtualnych przedmiotów kosmetycznych i dopalaczy.

4. Cele i podstawy prawne (art. 6 RODO)

Cel	Podstawa prawna	Uwagi
Tworzenie i obsługa Twojego konta	Wykonanie umowy (art. 6 ust. 1 lit. b) — nasz Regulamin	Bez tych danych nie możemy świadczyć Usługi
Dobieranie graczy, rozgrywka, system znajomych, czat	Wykonanie umowy (art. 6 ust. 1 lit. b)
Przywracanie Twojego konta przez Game Center / Google Play Games	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zachowanie Twoich postępów po ponownej instalacji aplikacji lub zmianie telefonu, bez zakładania loginu; wykonanie umowy (art. 6 ust. 1 lit. b), gdy utworzysz powiązanie w Ustawienia → Profil	Możesz wnieść sprzeciw (§9). Wylogowanie wyłącza automatyczne logowanie na tym urządzeniu; usunięcie konta usuwa powiązanie
Obsługa zakupów w aplikacji, zapobieganie oszustwom	Wykonanie umowy (art. 6 ust. 1 lit. b); obowiązek prawny (art. 6 ust. 1 lit. c) w zakresie podatkowo-księgowym	Weryfikacja potwierdzeń odbywa się przez Apple/Google
Wysyłanie powiadomień push, na które wyraziłeś zgodę (czat, zaproszenia)	Zgoda (art. 6 ust. 1 lit. a) — udzielona na poziomie systemu + w ustawieniach aplikacji	Każdą kategorię możesz wyłączyć w ustawieniach
Raportowanie awarii i rejestrowanie zdarzeń związanych z bezpieczeństwem	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — utrzymanie stabilności i bezpieczeństwa Usługi
Analityka produktu (zrozumienie sposobu korzystania z funkcji w ujęciu zbiorczym)	Zgoda (art. 6 ust. 1 lit. a) dla użytkowników z UE/EOG/Wielkiej Brytanii, w odniesieniu do analityki powiązanej z identyfikatorem; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — znajomość, w ujęciu zbiorczym, liczby osób, które instalują aplikację i z niej korzystają — w odniesieniu do zdarzeń bez identyfikatorów, które aplikacja mobilna wysyła, dopóki nie wyraziłeś zgody (§12)	Zgodę możesz wycofać w Ustawieniach → Prywatność. Możesz wnieść sprzeciw wobec przetwarzania zdarzeń bez identyfikatorów (§9)
Pomiar naszych własnych kampanii reklamowych (Google Ads) za pośrednictwem połączenia między Firebase Analytics a Google Ads	Zgoda (art. 6 ust. 1 lit. a) dla użytkowników z UE/EOG/Wielkiej Brytanii; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — znajomość, w ujęciu zbiorczym, tego, które z naszych kampanii przyciągają graczy — w odniesieniu do zdarzeń bez identyfikatorów	Bez zgody Google nie otrzymuje żadnego identyfikatora i przekazuje nam wyłącznie wyniki zbiorcze i modelowane (§12)
Atrybucja zaproszeń i pomiar konwersji (AppsFlyer)	Zgoda (art. 6 ust. 1 lit. a RODO; art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej, w brzmieniu transponowanym ustawą 506/2004, w odniesieniu do dostępu do Twojego urządzenia) dla użytkowników z UE/EOG/Wielkiej Brytanii — uzyskujemy ją za pomocą formularza zgody w aplikacji, który obejmuje AppsFlyer; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w pozostałych regionach, w których formularz zgody nie jest wyświetlany	Zgodę możesz wycofać w Ustawieniach → Prywatność. Gdy zgoda jest wymagana i nie została udzielona, nie uruchamiamy pakietu SDK, więc żaden link z zaproszeniem nie jest rozpoznawany; nadal możesz wpisać kod zaproszenia ręcznie
Pomiar naszych własnych kampanii reklamowych na TikToku	Zgoda (art. 6 ust. 1 lit. a RODO; art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej, w brzmieniu transponowanym ustawą 506/2004, w odniesieniu do dostępu do Twojego urządzenia) dla użytkowników z UE/EOG/Wielkiej Brytanii — udzielana poprzez zezwolenie na reklamy w formularzu zgody w aplikacji; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w pozostałych regionach, w których formularz zgody nie jest wyświetlany	Zgodę możesz wycofać w Ustawieniach → Prywatność. Gdy zgoda jest wymagana i nie została udzielona, nie uruchamiamy pakietu SDK TikTok
Wyświetlanie Twojej nazwy użytkownika i zdjęcia profilowego graczowi, którego zaproszenie przyjąłeś	Wykonanie umowy (art. 6 ust. 1 lit. b) — program zaproszeń, do którego dołączyłeś, realizując kod tego gracza	Nie są mu wyświetlane żadne inne informacje o Twoim koncie, a jedynie to, czy za zaproszenie przyznano nagrodę (§5.2)
Reklamy spersonalizowane lub niespersonalizowane za pośrednictwem AdMob	Zgoda (art. 6 ust. 1 lit. a) dla użytkowników z UE/EOG/Wielkiej Brytanii; prawnie uzasadniony interes w pozostałych przypadkach	Gdy zgoda jest wymagana i nie została udzielona, wyświetlamy wyłącznie reklamy niespersonalizowane lub nie wyświetlamy reklam w ogóle
Moderacja: badanie zgłoszeń, blokowanie użytkowników naruszających Regulamin	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo społeczności
Rozpatrywanie Twoich żądań prawnych (wnioski osób, których dane dotyczą, DSAR)	Obowiązek prawny (art. 6 ust. 1 lit. c)
Obrona roszczeń prawnych	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)

Masz prawo wnieść sprzeciw wobec każdego przetwarzania opartego na prawnie uzasadnionym interesie (zob. §9).

5. Podmioty trzecie i odbiorcy

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie podmiotom przetwarzającym i partnerom wymienionym poniżej, każdorazowo na podstawie pisemnej umowy (umowa powierzenia przetwarzania / standardowe klauzule umowne, gdy jest to wymagane).

5.1 Podmioty przetwarzające (działające na nasze polecenie)

Odbiorca	Rola	Udostępniane dane	Hosting	Mechanizm przekazywania
Hetzner Online GmbH (Niemcy)	Hosting serwerów i bazy danych	Wszystkie dane Usługi	UE (Niemcy)	W obrębie UE — mechanizm przekazywania nie jest wymagany
Cloudflare, Inc. (magazyn obiektowy R2)	Hosting zdjęć profilowych, hosting obrazów produktów IAP, zaszyfrowane kopie zapasowe bazy danych	Awatary, obrazy produktów, zrzuty bazy danych	Buckety R2 w jurysdykcji UE — dane są przetwarzane i przechowywane w infrastrukturze Cloudflare zlokalizowanej w UE. Cloudflare, Inc. jest spółką-matką z siedzibą w USA; dostęp podmiotów podprzetwarzających z USA podlega umowie powierzenia Cloudflare (DPA) oraz standardowym klauzulom umownym UE.	Standardowe klauzule umowne UE (Moduł 2, decyzja Komisji 2021/914)
Google Ireland Ltd. — Firebase Authentication	Weryfikacja logowania Apple/Google/Facebook, Game Center i Google Play Games	Tokeny ID i dane weryfikacyjne Game Center / Play Games (tymczasowe), identyfikator użytkownika dostawcy	Globalna infrastruktura Google	Standardowe klauzule umowne UE
Google Ireland Ltd. — Firebase Cloud Messaging	Dostarczanie powiadomień push	Token FCM, treść wiadomości	Globalna infrastruktura Google	Standardowe klauzule umowne UE
Google Ireland Ltd. — Firebase Analytics	Zbiorcza analityka produktu; pomiar naszych własnych kampanii Google Ads	Za Twoją zgodą: pseudonimowy identyfikator użytkownika, identyfikator instancji aplikacji, zdarzenia, właściwości urządzenia. Bez niej (wyłącznie aplikacja mobilna): zdarzenia z właściwościami urządzenia, bez żadnego identyfikatora urządzenia ani użytkownika	Globalna infrastruktura Google	Standardowe klauzule umowne UE; zastosowano Google Consent Mode v2 (tryb zaawansowany)
Google Ireland Ltd. — Firebase Crashlytics	Diagnostyka awarii	Ślady stosu, model urządzenia, system operacyjny, wersja aplikacji, pseudonimowy identyfikator użytkownika	Globalna infrastruktura Google	Standardowe klauzule umowne UE
Google Ireland Ltd. — Firebase Remote Config	Dostarczanie flag funkcji (feature flags)	Pseudonimowy identyfikator użytkownika, segmenty funkcji	Globalna infrastruktura Google	Standardowe klauzule umowne UE
Google Ireland Ltd. / Google LLC — AdMob	Reklamy wideo z nagrodą na urządzeniach mobilnych	IDFA / GAID (wyłącznie za Twoją zgodą), interakcje z reklamami, informacje o urządzeniu	Globalna infrastruktura Google	Standardowe klauzule umowne UE; zastosowano baner zgody UMP
Apple Distribution International Ltd.	Obsługa zakupów w aplikacji na iOS, Logowanie z Apple, Game Center	Apple ID (dostawca), tożsamość gracza Game Center, dane potwierdzenia zakupu	UE + globalna infrastruktura Apple	Standardowe warunki Apple
Google Ireland Ltd.	Obsługa zakupów w aplikacji na Androidzie, Logowanie Google, Google Play Games	Identyfikator konta Google (dostawca), tożsamość gracza Play Games, token zakupu	Globalna infrastruktura Google	Standardowe klauzule umowne UE
Meta Platforms Ireland Ltd.	Logowanie przez Facebook (tylko jeśli wybierzesz tę metodę)	Identyfikator użytkownika Facebook, imię i nazwisko, adres e-mail	Globalna infrastruktura Meta	Standardowe klauzule umowne UE
AppsFlyer Ltd. (Izrael)	Atrybucja instalacji i pomiar aktywacji na potrzeby programu zaproszeń	Kategorie wymienione w §3.2. W UE/EOG/Wielkiej Brytanii — wyłącznie po wyrażeniu przez Ciebie zgody; do tego czasu nie uruchamiamy pakietu SDK. Ponadto ustawiamy filtr udostępniania danych (sharing filter) w AppsFlyer tak, aby wykluczał wszystkich zintegrowanych z nim partnerów, i nie przesyłamy mu żadnego identyfikatora reklamowego	Podmioty podprzetwarzające AppsFlyer w zakresie hostingu, Amazon Web Services i Google Cloud, figurują jako UE na liście podmiotów podprzetwarzających AppsFlyer; w przypadku własnych podmiotów powiązanych AppsFlyer lokalizacja jest tam podana jako różna w zależności od podmiotu	Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w odniesieniu do Izraela (decyzja 2011/61/UE, ponownie potwierdzona 15 stycznia 2024); dalsze przekazywanie danych przez AppsFlyer podlega zabezpieczeniom określonym w jego umowie powierzenia przetwarzania danych (Data Processing Addendum)

5.2 Pozostali odbiorcy

Inni gracze: Twoja nazwa użytkownika, zdjęcie profilowe, kod znajomego, status online oraz historia gier i czatu są widoczne dla przeciwników i znajomych, zgodnie z oczekiwaniami wobec gry wieloosobowej.
Gracz, którego link z zaproszeniem wykorzystałeś: Twoja nazwa użytkownika, zdjęcie profilowe oraz informacja, czy za zaproszenie przyznano nagrodę, pojawiają się na jego liście zaproszeń. Dzieje się tak niezależnie od tego, czy go znasz — link z zaproszeniem może przekazać dalej każdy. Nie widzi on Twojego adresu e-mail, tego, jak dużo grasz, ani żadnych innych informacji o Twoim koncie.
TikTok (TikTok Technology Limited, Irlandia, oraz TikTok Information Technologies UK Limited): jeśli zezwolisz na reklamy (§12) — dane pomiaru reklam opisane w §3.2. W zakresie zbierania i przekazywania tych danych oraz pomiaru naszych kampanii TikTok i my jesteśmy współadministratorami (art. 26 RODO) na podstawie przyjętych przez TikTok warunków właściwych dla poszczególnych jurysdykcji; następnie TikTok wykorzystuje te dane jako niezależny administrator do optymalizacji i personalizacji reklam oraz do celów ochrony i bezpieczeństwa, zgodnie z opisem w swojej polityce prywatności. Ze swoich praw (§9) możesz korzystać wobec nas lub wobec firmy TikTok.
Publiczne rankingi: Twoja nazwa użytkownika i statystyki rankingowe mogą być wyświetlane publicznie.
Organy ścigania lub regulacyjne: wyłącznie wtedy, gdy jesteśmy do tego prawnie zobowiązani.
Nabywcy w ramach transakcji korporacyjnych: jeśli Usługa zostanie przejęta, Twoje dane mogą zostać przekazane z zachowaniem tych samych zabezpieczeń.

6. Międzynarodowe przekazywanie danych

Nasze podstawowe przetwarzanie odbywa się w Unii Europejskiej (Niemcy). Niektóre podmioty przetwarzające (Google, Cloudflare, Apple, Meta) są spółkami zależnymi przedsiębiorstw amerykańskich i mogą przekazywać dane do Stanów Zjednoczonych lub innych krajów. Gdy przekazywanie następuje poza EOG:

opieramy się na standardowych klauzulach umownych Komisji Europejskiej (decyzja 2021/914/UE); i/lub
opieramy się na Ramach ochrony danych UE–USA (EU-US Data Privacy Framework) w odniesieniu do Google LLC, Cloudflare, Inc., Meta Platforms, Inc. oraz Apple Inc., w zakresie, w jakim posiadają one certyfikację; oraz
w odniesieniu do AppsFlyer Ltd. (Izrael) opieramy się na wydanej przez Komisję Europejską decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Izraela (decyzja 2011/61/UE, ponownie potwierdzona 15 stycznia 2024), przy czym dalsze przekazywanie danych podlega zabezpieczeniom określonym w umowie powierzenia przetwarzania danych (Data Processing Addendum) AppsFlyer; oraz
w odniesieniu do TikTok przekazywanie danych poza EOG podlega zabezpieczeniom określonym w warunkach TikTok, które obejmują standardowe klauzule umowne Komisji Europejskiej, i zostało opisane w polityce prywatności TikTok.

Kopię zabezpieczeń stosowanych przy przekazywaniu danych możesz uzyskać, kontaktując się z nami pocztą elektroniczną.

7. Okresy przechowywania

Przechowujemy dane osobowe tylko tak długo, jak są nam potrzebne do celów określonych powyżej.

Kategoria	Przechowywanie
Dane aktywnego konta (profil, nazwa użytkownika, znajomi, statystyki)	Dopóki Twoje konto jest aktywne
Konta nieaktywne	Anonimizowane i dezaktywowane po 24 miesiącach braku aktywności
Wiadomości czatu (po stronie serwera)	12 miesięcy od wysłania, następnie usuwane
Wiadomości czatu (lokalnie na Twoim urządzeniu)	Do momentu usunięcia aplikacji lub wyczyszczenia jej danych
Zapisy sesji gier i zdarzeń w grze	12 miesięcy, następnie anonimizowane; statystyki zbiorcze mogą być przechowywane bezterminowo bez identyfikatorów
Zapisy moderacji (ostrzeżenia, blokady, naruszenia)	3 lata od podjętej czynności — w celu wykrywania recydywistów i obrony roszczeń prawnych
Zapisy zakupów w aplikacji	10 lat — wymagane przez rumuńskie i unijne prawo podatkowo-księgowe (ustawa 82/1991)
Dzienniki aplikacji (z zamaskowanymi adresami IP)	30 dni
Raporty awarii	90 dni
Kopie zapasowe bazy danych	Wielopoziomowo: migawki dzienne 30 dni, tygodniowe 90 dni, miesięczne 365 dni
Tokeny push FCM	Do momentu wylogowania, odinstalowania aplikacji lub cofnięcia powiadomień
Zdarzenia analityczne (Firebase)	Do 14 miesięcy (domyślny okres przechowywania Firebase; konfigurowalny)
Zapisy dotyczące zaproszeń (kto kogo zaprosił, co obiecywał program, czy nagroda została przyznana)	Dopóki konta istnieją; anonimizowane wraz z kontem w momencie jego usunięcia
Dane atrybucji instalacji przechowywane przez AppsFlyer	Okres przechowywania skonfigurowany na naszym koncie AppsFlyer
Dane pomiaru reklam przechowywane przez TikTok	Okres ustalony przez TikTok zgodnie z jego warunkami i polityką prywatności; widzimy wyłącznie zbiorcze raporty dotyczące kampanii
Powiązanie z Game Center / Google Play Games	Dopóki istnieje Twoje konto; usuwane razem z kontem. Na Twoim urządzeniu — do wylogowania, usunięcia aplikacji lub jej danych

Gdy usuniesz swoje konto (§9), większość danych zostanie usunięta w ciągu 30 dni. Niektóre dane (zapisy gier widoczne dla innych graczy, wiadomości czatu już odebrane) są anonimizowane, a nie usuwane, aby nie zakłócać doświadczeń innych graczy. Kopie zapasowe są nadpisywane zgodnie z powyższym harmonogramem.

8. Dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że Twoje dziecko podało dane osobowe, skontaktuj się z nami pod adresem privacy@table-online.ro, a my je usuniemy.

Usługa posiada kategorię wiekową PEGI 3 / 12+ w zależności od sklepu i zawiera funkcje społecznościowe (czat) oraz zakupy w aplikacji — rodzice powinni odpowiednio nadzorować korzystanie z niej.

9. Twoje prawa wynikające z RODO

Przysługuje Ci prawo do:

dostępu do danych osobowych, które przechowujemy na Twój temat (art. 15);
sprostowania nieprawidłowych danych (art. 16);
usunięcia („prawo do bycia zapomnianym”) (art. 17);
ograniczenia przetwarzania (art. 18);
przenoszenia danych — otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (art. 20);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania (art. 21);
wycofania zgody w dowolnym momencie, w przypadku przetwarzania opartego na zgodzie (art. 7 ust. 3);
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu i wywołującej skutki prawne (art. 22) — nie podejmujemy takich decyzji;
wniesienia skargi do organu nadzorczego (w Rumunii: ANSPDCP).

Jak korzystać ze swoich praw

W aplikacji: w Ustawienia → Profil masz bezpośredni dostęp do usunięcia konta, zmiany nazwy użytkownika, zastąpienia lub usunięcia zdjęcia profilowego, połączenia/rozłączenia kont społecznościowych oraz zmiany preferencji powiadomień. Wylogowanie wyłącza automatyczne logowanie przez Game Center / Google Play Games na tym urządzeniu; możesz też wylogować się z Game Center lub Google Play Games w ustawieniach urządzenia.
Pocztą elektroniczną: wyślij żądanie na adres privacy@table-online.ro z adresu e-mail powiązanego z Twoim kontem lub dołącz swój kod znajomego, abyśmy mogli Cię zidentyfikować. Odpowiemy w ciągu jednego miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w przypadku złożonych żądań, art. 12 ust. 3 RODO).

Za te żądania nie pobieramy opłat, z wyjątkiem sytuacji, gdy są one ewidentnie nieuzasadnione lub nadmierne (art. 12 ust. 5 RODO).

10. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne (art. 32 RODO), w tym:

szyfrowanie w trakcie przesyłania (TLS 1.2+) dla całego ruchu klient–serwer.
szyfrowanie w spoczynku:
wrażliwe dane uwierzytelniające (skróty haseł administratorów) przechowywane przy użyciu bcrypt;
wszystkie dane w magazynie obiektowym (zdjęcia profilowe, obrazy produktów, kopie zapasowe bazy danych) przechowywane w bucketach Cloudflare R2 w jurysdykcji UE z szyfrowaniem po stronie serwera AES-256;
katalog danych PostgreSQL na serwerze VPS jest utrzymywany w systemie plików hosta.
przechowywanie kluczy uwierzytelniających w iOS Keychain / Android EncryptedSharedPreferences na urządzeniu.
maskowanie adresów IP w dziennikach aplikacji.
izolację sieciową: PostgreSQL związany wyłącznie z localhost, z ochroną zaporą sieciową.
poświadczenia o ograniczonym zakresie z dostępem na zasadzie najmniejszych uprawnień dla magazynu obiektowego i kopii zapasowych (oddzielne tokeny API R2 dla treści użytkowników oraz dla bucketów kopii zapasowych bazy danych).
codzienne kopie zapasowe PostgreSQL przesyłane do dedykowanego bucketu R2 zlokalizowanego w UE; wielopoziomowe przechowywanie (30 dni dziennie, 90 dni tygodniowo, 365 dni miesięcznie) wymuszane regułami cyklu życia R2.
regularne aktualizacje zależności oraz przeglądy kodu.

Żaden system nie jest całkowicie bezpieczny. Jeśli dojdzie do naruszenia ochrony danych osobowych z ryzykiem dla Twoich praw, powiadomimy organ nadzorczy w ciągu 72 godzin (art. 33 RODO), a jeśli ryzyko będzie wysokie, poinformujemy Cię bezpośrednio (art. 34 RODO).

11. Pliki cookie i podobne technologie

Aplikacja mobilna nie używa plików cookie. Aplikacja internetowa pod adresem play.table-online.ro wykorzystuje wyłącznie:

Ściśle niezbędną pamięć lokalną (Twój token uwierzytelniający, identyfikator urządzenia, ustawienie języka). Są one zwolnione z obowiązku uzyskania zgody na podstawie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej.
Opcjonalną analitykę i reklamę — ładowane dopiero po zaakceptowaniu przez Ciebie banera zgody.

Odrębna Informacja o plikach cookie jest dostępna pod adresem play.table-online.ro/cookies.

12. Reklama i zgoda

Na iOS i Androidzie wyświetlamy reklamy wideo z nagrodą. W wersji internetowej nie wyświetlamy reklam.

W przypadku użytkowników z UE/EOG/Wielkiej Brytanii korzystamy z Google User Messaging Platform (UMP), aby uzyskać zgodę przed wyświetlaniem reklam spersonalizowanych. Jeśli nie wyrazisz zgody, wyświetlamy reklamy niespersonalizowane (nadal z użyciem pakietu SDK AdMob, ale bez profilowania behawioralnego) albo nie wyświetlamy reklam w ogóle.
W systemie iOS 14.5+ stosujemy się do App Tracking Transparency firmy Apple: nie zażądamy Twojego IDFA bez wyświetlenia komunikatu ATT i uzyskania Twojej zgody.
Preferencje reklamowe możesz zmienić w dowolnym momencie w Ustawienia → Prywatność → Preferencje reklam.
Ten sam formularz zgody ustawia cztery sygnały Google Consent Mode dla Firebase Analytics: przechowywanie danych analitycznych (analytics storage), przechowywanie danych reklamowych (ad storage), dane użytkownika na potrzeby reklam (ad user data) oraz personalizację reklam (ad personalisation). Dopóki nie udzielisz odpowiedzi, wszystkie cztery są ustawione na odmowę (denied). Dopóki przechowywanie danych analitycznych jest ustawione na odmowę, aplikacja mobilna nadal wysyła do Google zdarzenia dotyczące korzystania z niej — na przykład otwarcia aplikacji, rozegrane gry i zakupy — ale bez żadnego identyfikatora urządzenia ani użytkownika, w związku z czym nie mogą one zostać powiązane z Tobą ani z Twoim urządzeniem; Google wykorzystuje je do raportowania zbiorczego i modelowania statystycznego naszej analityki oraz naszych własnych kampanii reklamowych. Dopóki przechowywanie danych reklamowych i dane użytkownika na potrzeby reklam są ustawione na odmowę, nie jest zbierany żaden identyfikator reklamowy, a Twoje dane nie są wykorzystywane do celów reklamowych. Po wyrażeniu przez Ciebie zgody zdarzenia są powiązywane z pseudonimowym identyfikatorem instancji aplikacji oraz Twoim identyfikatorem użytkownika, abyśmy mogli zrozumieć, jak aplikacja jest używana na przestrzeni czasu. Aplikacja internetowa nie wysyła żadnych danych analitycznych, dopóki nie wyrazisz akceptacji (§11).
Ten sam formularz zgody obejmuje również atrybucję instalacji: uzyskujemy w nim Twoją zgodę dla AppsFlyer, a Twoje odpowiedzi są odczytywane przez pakiet SDK AppsFlyer ze standardowego magazynu danych formularza. Tam, gdzie zgoda jest wymagana — w UE/EOG/Wielkiej Brytanii — nie uruchamiamy pakietu SDK AppsFlyer, dopóki na to nie zezwolisz, więc atrybucja nie ma miejsca, a link z zaproszeniem, w który kliknąłeś, nie zostaje rozpoznany; zamiast tego aplikacja udostępnia Ci pole do ręcznego wpisania kodu zaproszenia. Poza tymi regionami formularz zgody nie jest wyświetlany, a atrybucja odbywa się na podstawie opisanej w §4. Wyrażenie zgody uruchamia pakiet SDK oraz zbieranie danych opisane w §3.2. Wycofanie zgody w Ustawieniach → Prywatność ponownie je zatrzymuje; wycofanie jest skuteczne od tej chwili i nie wpływa na przetwarzanie dokonane wcześniej, w odniesieniu do którego możesz skorzystać ze swoich praw opisanych w §9.
Ten sam formularz obejmuje również pomiar reklam w ramach naszych kampanii na TikToku. Pakiet SDK TikTok działa wyłącznie wtedy, gdy przechowywanie danych reklamowych jest dozwolone: w UE/EOG/Wielkiej Brytanii oznacza to, że zezwoliłeś na reklamy w formularzu; poza tymi regionami formularz nie jest wyświetlany, a pakiet SDK działa na podstawie opisanej w §4. W iOS TikTok otrzymuje IDFA wyłącznie wtedy, gdy dodatkowo zezwoliłeś na śledzenie w komunikacie firmy Apple. Wycofanie zgody w Ustawieniach → Prywatność wyłącza pakiet SDK od tej chwili; wycofanie nie wpływa na przetwarzanie dokonane wcześniej.

13. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji dotyczących Ciebie opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Wszystkie blokady i czynności moderacyjne są weryfikowane i stosowane przez administratora będącego człowiekiem.

14. Zmiany niniejszej Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę. Data „Ostatnia aktualizacja” na górze odzwierciedla najnowszą zmianę. W przypadku istotnych zmian powiadomimy Cię w aplikacji, a jeśli posiadamy Twój adres e-mail — również pocztą elektroniczną.

15. Kontakt

Pytania, żądania lub skargi:

E-mail w sprawach prywatności: privacy@table-online.ro
Wsparcie ogólne: support@table-online.ro
Adres pocztowy: TAGONSOFT SRL, Str. Clopotari 6, Cod 700706, Iași, Rumunia

Masz również prawo skontaktować się z lokalnym organem ochrony danych (w Rumunii: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, https://www.dataprotection.ro).