Wersja: 1.0
Obowiązuje od: 2026-09-22
Administratorem danych osobowych użytkowników serwisu https://planner.supperbull.fun jest:
Mateusz KnitterWe wszystkich sprawach dotyczących danych osobowych możesz pisać na adres Planner_supperbull@outlook.com. Administrator nie wyznaczył inspektora ochrony danych.
Poniżej opisane są wyłącznie te kategorie danych, które serwis faktycznie zbiera.
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Login (nazwa użytkownika), adres e-mail, zaszyfrowane hasło (skrót), data rejestracji, data ostatniego logowania | Założenie i prowadzenie konta, logowanie, aktywacja konta, reset hasła | art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta | Do usunięcia konta |
| Zapisana akceptacja regulaminu (wersja regulaminu, data i godzina akceptacji) | Wykazanie, że użytkownik zaakceptował regulamin | art. 6 ust. 1 lit. c i lit. f RODO – obowiązek prawny i uzasadniony interes (dowód) | Do usunięcia konta, a w razie sporu do przedawnienia roszczeń |
| Ustawienia konta: wybrany świat gry, waluta, język, domyślne parametry rozpisek, zapisane szablony czasów, treść wiadomości wysyłanych do współgraczy | Działanie plannera zgodnie z preferencjami użytkownika | art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Dane rozpisek: nazwy rozpisek, daty, identyfikatory świata gry, nicki graczy i plemion, współrzędne i identyfikatory wiosek, przydzielone rozkazy, wygenerowane linki (tokeny) do podglądu rozpiski | Tworzenie, zapisywanie i udostępnianie rozpisek – podstawowa funkcja serwisu | art. 6 ust. 1 lit. b RODO | Do usunięcia rozpiski przez użytkownika lub do usunięcia konta |
| Publiczne dane świata gry pobierane od wydawcy gry: nicki graczy, nazwy plemion, wioski, punkty | Wyszukiwanie celów i wiosek podczas tworzenia rozpisek | art. 6 ust. 1 lit. f RODO – uzasadniony interes: udostępnienie działającego narzędzia dla graczy, w oparciu o dane publikowane przez wydawcę gry | Do czasu zakończenia danego świata gry i usunięcia jego danych z bazy |
| Dane płatności: identyfikator płatności Stripe (payment intent), identyfikator zdarzenia Stripe, kwota, waluta, kurs przeliczeniowy, data płatności, liczba wykupionych miesięcy, data ważności Premium, język | Realizacja zakupu Premium, obsługa reklamacji i zwrotów, rozliczenia | art. 6 ust. 1 lit. b oraz lit. c RODO (rozliczenia) | Do 6 lat od końca roku, w którym dokonano płatności (przedawnienie roszczeń i wymogi rozliczeniowe). Po usunięciu konta rekord płatności pozostaje bez powiązania z użytkownikiem. |
| Urządzenia logowania dwuskładnikowego (klucz TOTP, klucz sprzętowy, e-mail), jeżeli użytkownik je skonfiguruje | Dodatkowe zabezpieczenie konta | art. 6 ust. 1 lit. b i lit. f RODO – bezpieczeństwo konta | Do usunięcia konta lub wyłączenia 2FA |
| Logi serwera WWW: adres IP, data i godzina żądania, adres URL, kod odpowiedzi, typ przeglądarki (user agent) | Utrzymanie i bezpieczeństwo serwisu, diagnostyka błędów, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO – uzasadniony interes | Do 90 dni, następnie usuwane lub nadpisywane |
| Logi aplikacji (django_error.log, django_info.log itp.): komunikaty techniczne, identyfikatory operacji, sporadycznie identyfikator użytkownika lub rozpiski | Diagnostyka błędów aplikacji | art. 6 ust. 1 lit. f RODO | Do 90 dni |
| Treść korespondencji e-mail (reklamacje, pytania) | Obsługa zgłoszenia | art. 6 ust. 1 lit. b i lit. f RODO | Do 12 miesięcy od zakończenia sprawy, a w razie sporu do przedawnienia roszczeń |
Serwis nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Serwis nie wysyła newslettera i nie prowadzi działań marketingowych, dlatego nie zbiera zgód marketingowych.
Płatności obsługuje Stripe Payments Europe, Ltd. Dane karty płatniczej podajesz bezpośrednio w systemie Stripe, na stronie Stripe Checkout. Serwis nigdy nie otrzymuje ani nie przechowuje numerów kart płatniczych, kodów CVC ani danych uwierzytelniających do płatności.
Do Stripe przekazywany jest Twój adres e-mail oraz identyfikator Twojego konta w serwisie (jako referencja płatności), aby możliwe było przypisanie płatności do konta i aktywacja Premium. Serwis otrzymuje od Stripe wyłącznie dane rozliczeniowe wymienione w tabeli powyżej (identyfikatory płatności, kwota, waluta, data). Zasady przetwarzania danych przez Stripe opisuje polityka prywatności Stripe.
Strony serwisu wczytują biblioteki JavaScript i CSS (Bootstrap, DataTables, Font Awesome, Google Fonts, Stripe.js) z publicznych sieci CDN. Oznacza to, że dostawcy tych sieci widzą adres IP przeglądarki w momencie pobrania pliku. Biblioteki te nie służą do śledzenia i nie zakładają w serwisie plików cookie.
Dane są przechowywane na serwerze w Unii Europejskiej. Nazwę konkretnego dostawcy hostingu lub poczty udostępniamy na żądanie, na adres podany w punkcie 1. Stripe może przetwarzać dane również poza EOG w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską. To samo może dotyczyć dostawców publicznych sieci CDN wymienionych powyżej.
Serwis używa wyłącznie plików cookie niezbędnych do jego działania. Nie korzystamy z Google Analytics, Meta Pixel, Hotjar ani żadnych narzędzi analitycznych, reklamowych czy śledzących. Dlatego serwis nie wyświetla banera zgody na cookies – nie ma zgody, o którą trzeba by pytać.
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
sessionid | Utrzymanie zalogowanej sesji użytkownika | Do wylogowania / wygaśnięcia sesji |
csrftoken | Ochrona formularzy przed atakami CSRF | 1 rok |
django_language | Zapamiętanie wybranego języka interfejsu | Do 1 roku |
mytz | Zapamiętanie strefy czasowej przeglądarki, aby poprawnie wyświetlać godziny ataków | Do zamknięcia przeglądarki |
Strona płatności Stripe może zakładać własne pliki cookie niezbędne do przeprowadzenia transakcji i wykrywania oszustw – dzieje się to już w domenie Stripe.
W związku z RODO przysługuje Ci prawo do:
Aby skorzystać z tych praw, napisz na Planner_supperbull@outlook.com z adresu e-mail przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Podanie loginu, adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia konta. Podanie danych potrzebnych do płatności odbywa się w systemie Stripe i jest niezbędne do zakupu Premium. Korzystanie z serwisu bez konta nie wymaga podania żadnych danych poza tymi, które przeglądarka przesyła automatycznie (adres IP, user agent) i które trafiają do logów serwera.
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie w postaci skrótów kryptograficznych. Dostęp do serwera i bazy danych ma wyłącznie administrator serwisu. Dla kont można włączyć logowanie dwuskładnikowe.
Polityka może być aktualizowana, np. po zmianie zakresu usług lub dostawców. Aktualna wersja i data obowiązywania są podane na górze tej strony. O istotnych zmianach informujemy w serwisie.