Polityka prywatności
Ta strona jest tłumaczeniem udostępnionym dla wygody użytkowników. W przypadku różnic obowiązuje wersja angielska. English
Co zbieramy, po co, i jak nad tym zapanować.
1. Kto jest administratorem danych
NXTO (nxto.app) jest prowadzone przez Piotra Smilgina, prowadzącego jednoosobową działalność gospodarczą zarejestrowaną w Polsce, NIP 7812091373, REGON 542041752, adres: Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polska. Jesteśmy administratorem danych osobowych opisanych poniżej.
Kontakt w sprawach dotyczących prywatności: support@nxto.app.
2. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Nazwa użytkownika, e-mail, hasło (zahashowane bcryptem) | Założenie i zabezpieczenie konta, logowanie | Umowa (art. 6 ust. 1 lit. b RODO) |
| Wpisy backlogu: dodane gry, status, priorytet, ocena | Podstawowa funkcja serwisu — śledzenie backlogu i wyliczanie rekomendacji | Umowa |
| Krótka notatka o "nastroju" oraz Twoje oceniane/ukończone gry | Wysyłane do naszego dostawcy AI (Anthropic) podczas korzystania z funkcji rekomendacji AI, w celu wygenerowania spersonalizowanej podpowiedzi | Umowa / zgoda (dane wysyłane tylko wtedy, gdy korzystasz z funkcji) |
| Profil / biblioteka Steam, jeśli korzystasz z importu ze Steam | Automatyczny import listy gier i czasu gry | Umowa (tylko gdy sam inicjujesz import) |
| Historia zakupów: data, przyznana kwota, cena, waluta (bez danych karty) | Dostarczenie pakietów kredytów AI, prowadzenie dokumentacji księgowo-podatkowej | Umowa; obowiązek prawny (art. 6 ust. 1 lit. c — polskie przepisy księgowe wymagają 5-letniego przechowywania) |
| Adres IP, znaczniki czasu żądań (logi serwera) | Ograniczanie nadużyć/ataków brute-force, bezpieczeństwo | Uzasadniony interes (art. 6 ust. 1 lit. f) |
| Znacznik czasu ostatniej aktywności | Wysłanie jednorazowego e-maila z kilkoma podpowiedziami, jeśli nie zaglądałeś do serwisu od 2+ tygodni — nie wysyłamy go ponownie, dopóki jesteś nieaktywny. Możesz to wyłączyć w ustawieniach konta. | Uzasadniony interes (art. 6 ust. 1 lit. f) — w każdej chwili możesz zrezygnować |
| Pliki cookie analityczne i do pomiaru reklam (Umami, tag Google) | Analiza ruchu i sposobu korzystania z serwisu oraz sprawdzanie, czy nasze reklamy przekładają się na rejestracje | Zgoda (art. 6 ust. 1 lit. a) — ustawiane dopiero po akceptacji banera cookie |
3. Komu udostępniamy dane
Nie sprzedajemy Twoich danych. Korzystamy z niewielkiej liczby podmiotów przetwarzających, które pomagają nam prowadzić serwis:
- Stripe (płatności) — obsługuje zakupy kredytów AI. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty. Stripe ma siedzibę w USA; przekazywanie danych odbywa się na podstawie standardowych klauzul umownych Stripe.
- Anthropic (AI) — otrzymuje listę ukończonych gier, oceny i opcjonalny tekst o nastroju tylko wtedy, gdy korzystasz z funkcji "Zapytaj AI", w celu wygenerowania rekomendacji. Siedziba w USA, przekazywanie danych na podstawie standardowych klauzul umownych.
- Nasz dostawca poczty e-mail (SMTP) — dostarcza kody weryfikacyjne, linki do resetowania hasła i wiadomości związane z kontem.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — publiczne API katalogów gier, z których korzystamy, by pobrać okładki, gatunki, tagi i szacowany czas gry. Zapytania te wykorzystują nasze własne klucze API i nie wysyłają do nich Twoich danych osobowych (wyjątkiem jest import ze Steam: jeśli wkleisz link do swojego profilu Steam, odpytujemy publiczne API Steam przy użyciu podanego przez Ciebie ID).
- Umami — analityka przyjazna prywatności, uruchamiana dopiero po akceptacji cookies. Umami działa na naszym własnym serwerze (analytics.nxto.app), a jego dane nie są wysyłane do podmiotów trzecich.
- Google (tag Google / Google Ads) — mierzy ruch oraz to, czy nasze reklamy Google przekładają się na rejestracje, uruchamiane dopiero po akceptacji cookies. Google ma siedzibę w USA; przekazywanie danych odbywa się na podstawie standardowych klauzul umownych oraz, tam gdzie ma to zastosowanie, unijno-amerykańskich ram ochrony danych (Data Privacy Framework).
4. Jak długo przechowujemy dane
- Dane konta i backlogu: tak długo, jak istnieje Twoje konto, lub do momentu jego usunięcia.
- Kody weryfikacji e-mail: 15 minut. Tokeny resetowania hasła: 1 godzina.
- Historia zakupów: przechowywana po usunięciu konta (w formie zanonimizowanej — bez powiązania z Twoim imieniem czy e-mailem) przez 5 lat, zgodnie z polskimi przepisami o przechowywaniu dokumentacji księgowej.
- Logi bezpieczeństwa serwera: rotowane na bieżąco, nieprzechowywane bezterminowo.
5. Twoje prawa
Zgodnie z RODO w każdej chwili możesz:
- Uzyskać dostęp i eksport swoich danych — napisz na support@nxto.app z adresu przypisanego do Twojego konta, a my prześlemy Ci ich kopię.
- Sprostować nieprawidłowe dane — większość pól można edytować bezpośrednio w aplikacji.
- Usunąć swoje konto i dane osobowe — skorzystaj z opcji "Usuń moje konto" w ustawieniach konta lub napisz do nas e-mail. (Historia zakupów pozostaje w formie zanonimizowanej — zob. §4).
- Wnieść sprzeciw lub żądać ograniczenia przetwarzania opartego na uzasadnionym interesie.
- Wycofać zgodę na cookies w dowolnym momencie, korzystając z linku "Ustawienia cookies" w stopce.
- Złożyć skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Cookies
Korzystamy z niezbędnych zapisów technicznych (Twoja sesja logowania, zapamiętany wybór dotyczący cookies), które nie wymagają zgody, oraz z opcjonalnych plików cookie analitycznych i do pomiaru reklam (Umami, tag Google), które ładują się dopiero po kliknięciu "Akceptuj" w banerze cookie. Swój wybór możesz zmienić w dowolnym momencie, korzystając z linku "Ustawienia cookies" w stopce.
7. Bezpieczeństwo
Hasła są hashowane za pomocą bcrypt i nigdy nie są przechowywane jawnym tekstem. Ruch jest szyfrowany protokołem TLS. Endpointy logowania, rejestracji i resetowania hasła mają ograniczoną liczbę żądań, co chroni przed atakami brute-force i próbami enumeracji.
8. Dzieci
Ten serwis nie jest kierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy danych od osób poniżej tego wieku.
9. Zmiany w niniejszej polityce
Jeśli niniejsza polityka ulegnie istotnej zmianie, zaktualizujemy datę "ostatniej aktualizacji" powyżej, a zalogowanym użytkownikom pokażemy odpowiednią informację w aplikacji.
10. Kontakt
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polska
E-mail: support@nxto.app