Prywatność i dane

Wersja informacji: 2026-10-19.1, obowiązuje od 19 października 2026 r.

Meeplix pomaga wybrać grę. Działa bez konta i bez zgody na statystyki. Dobrowolny pomiar pozwala Adamowi, twórcy aplikacji, sprawdzać, które funkcje pomagają graczom i co wymaga poprawy.

Kto odpowiada za dane?

Administratorem jest Adam Szczesny, prowadzący Meeplix. Kontakt dotyczący prywatności i Twoich praw: smyr3k@gmail.com.

Co zapisujemy za zgodą?

• Zatwierdzone wyszukiwania: zakładkę, dozwolone filtry, tagi i wybrane ID gier, przedział wieku odbiorcy prezentu, budżet, liczbę propozycji oraz losowy identyfikator wyszukiwania.
• Otwarcia zakładek i szczegółów gry, jej miejsce na liście, użycie porównania, kolejnych wyników i zmiany propozycji, kliknięcia BGG lub Ceneo, skuteczne kopiowanie linku oraz wyświetlenia kart gier i modułu Ceneo. Rozróżniamy pojedyncze losowanie i krótką listę propozycji.
• Utworzenie wspólnego głosowania, dołączenie, oddanie lub zmianę głosu i zatwierdzenie gry — bez adresu głosowania, kluczy i treści głosów.
• Ogólną kategorię ekranu: telefon, tablet lub desktop, źródło wejścia oraz szeroką kategorię kampanii. Nie zapisujemy pełnego adresu strony odsyłającej. Nazwy zmienionych filtrów nie zawierają wartości filtrów ani ID gier.
• Czas zdarzenia, losowe identyfikatory sesji i zdarzeń, wersję katalogu i algorytmu oraz minimalny dowód zgody: jej wersję, datę, termin ważności sesji i ewentualne wycofanie.

Nie zapisujemy wpisywanych treści, imienia, danych kontaktowych, dokładnego wieku, adresu IP, pełnych danych przeglądarki, nagrań ekranu ani ruchów myszy w tabelach pomiarowych. Losowe identyfikatory łączą działania w sesji i wyszukiwaniu, więc szczegóły nie są całkowicie anonimowe. Infrastruktura hostingu może osobno prowadzić logi połączeń.

Pomiary zachowań ruszają po potwierdzeniu zgody przez serwer. Nie wysyłamy wcześniejszych działań po późniejszym wyrażeniu zgody. Bez zgody serwer zlicza dziennie wyłącznie udane załadowania strony głównej HTML. Licznik obejmuje odświeżenia i boty, nie rozpoznaje ludzi ani unikalnych sesji i nie zapisuje ID, IP, user-agenta ani referrera; nie uruchamia skryptu śledzącego w przeglądarce. Nie używamy GA4 ani tych statystyk do reklam lub ustalania tożsamości. Widoczną kartę liczymy, gdy co najmniej połowa jest na ekranie przez sekundę, maksymalnie 100 razy na sesję łącznie dla kart i modułu Ceneo. Kliknięcie oferty nie oznacza zakupu ani prowizji.

Podstawa i dobrowolność

Podstawą pomiaru korzystania z aplikacji jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Odmowa nie ogranicza doboru gier. Prosimy o tę zgodę wyłącznie osoby, które ukończyły 16 lat; nie zbieramy daty urodzenia. Przycisk lub checkbox zawiera oświadczenie o ukończeniu 16 lat. Nie jest to formalna weryfikacja wieku.

Zapewnienie działania i bezpieczeństwa strony oraz obsługa wiadomości mogą wymagać danych technicznych lub kontaktowych niezależnie od pomiaru. Ich podstawą jest prawnie uzasadniony interes administratora: utrzymanie serwisu i odpowiedź na zgłoszenie — art. 6 ust. 1 lit. f RODO. Odpowiedzi na żądania związane z danymi realizujemy także na podstawie obowiązków wynikających z RODO — art. 6 ust. 1 lit. c.

Wspólny wybór przez link

Ta funkcja działa bez zgody na statystyki. Serwer przechowuje listę gier, głosy, wynik i skróty losowych kluczy potrzebnych do obsługi głosowania. Nie podajesz imienia ani adresu e-mail. Każdy, kto otrzyma link, może zobaczyć wyniki i dołączyć do limitu 12 osób. Głosowanie wygasa po 24 godzinach; wygasłe dane usuwamy przy następnym żądaniu do tej funkcji. Klucze gospodarza i uczestnika są zapisane w pamięci bieżącej karty przeglądarki (sessionStorage), aby umożliwić powrót po odświeżeniu; nie trafiają do udostępnianego linku.

Co zostaje na urządzeniu i na jak długo?

Kolekcję możesz też utworzyć ręcznie, wybierając tytuły z katalogu Meeplix. Dodawanie i usuwanie gier z takiej listy odbywa się w przeglądarce, bez konta i bez zapytania do BGG. Ręczne dodatki oraz lokalne wykluczenia z importu pozostają zapisane razem z kolekcją, również po jej odświeżeniu z BGG.

Opcjonalny import kolekcji BGG nie tworzy konta Meeplix i nie wymaga hasła BGG. Dopiero na Twoje polecenie wysyłamy nazwę profilu do serwera Meeplix i do BGG, aby pobrać publicznie dostępną listę posiadanych gier oraz ich oceny wystawione przez ten profil. Odpowiedź może pozostać do godziny w pamięci podręcznej serwera, aby ograniczać zapytania do BGG. Nazwę, listę i datę pobrania zapisujemy w tej przeglądarce pod kluczem meeplix-collection-v1, osobno dla Ciebie i odbiorcy prezentu. Zapis pozostaje do usunięcia kolekcji lub danych strony; przy zablokowanej pamięci działa tylko do odświeżenia. Nie zapisujemy całej kolekcji ani nazwy profilu w tabelach analityki i nie dołączamy ich do linków udostępniających filtry. Gry wybrane do wspólnego głosowania trafiają do jego listy tak jak gry dodane ręcznie. Przycisk „Usuń kolekcję” usuwa jej lokalny zapis; nie zmienia danych w BGG ani istniejących głosowań.

W pamięci przeglądarki localStorage, pod nazwą meeplix-privacy-choice, zapisujemy przez 90 dni tylko decyzję Tak lub Nie, jej datę i wersję informacji. Ten zapis zarządza Twoim wyborem; nie zawiera identyfikatora sesji, klucza ani historii zachowań. Odmowę zapamiętujemy tak samo jak zgodę. Przy braku dostępu do pamięci wybór obowiązuje w bieżącej karcie.

Identyfikator sesji i sekret pozwalający wycofać zgodę lub usunąć jej dane są wyłącznie w pamięci otwartej karty. Sekret nie trafia do adresu strony; serwer przechowuje jego skrót. Po odświeżeniu powstaje nowa sesja, jeśli zapisany wybór pozwala na pomiar. Uprawnienie do zapisu w jednej sesji wygasa po 24 godzinach.

Szczegółowe zdarzenia utworzone po nowej zgodzie przechowujemy do 365 dni. Starsze rekordy pozostają przez maksymalnie 30 dni. Dowody zgody usuwamy po 30 dniach. Bezterminowa historia dzienna zawiera tylko datę, kategorię i sumy zdarzeń oraz technicznych sesji; nie jest pełną kopią wyszukiwań i nie zawiera ich identyfikatorów. Osobny licznik przechowuje dzienną sumę załadowań strony. Cofnięcie zgody lub usunięcie z tej karty usuwa jej surowe rekordy. Po upływie retencji utrwalone agregaty dzienne pozostają, bo nie można przypisać ich do pojedynczej sesji. Sprzątanie działa przy wybranych żądaniach i może być uruchamiane przez codzienny harmonogram po jego wdrożeniu. Logi i kopie bezpieczeństwa dostawcy hostingu podlegają jego zasadom.

Jak cofnąć zgodę i usunąć zapisy?

Otwórz Ustawienia prywatności w stopce. Wybranie „Bez statystyk” zatrzymuje wysyłanie natychmiast i zleca usunięcie surowych zapisów bieżącej sesji. Przycisk „Usuń dane z tej wizyty” usuwa również zapisy sesji, których dowody są jeszcze w pamięci tej karty. Potwierdzenie usunięcia pokazujemy dopiero po odpowiedzi serwera; przy błędzie możesz ponowić działanie. Pozostaje minimalny dowód udzielenia i wycofania zgody, również usuwany po 30 dniach.

Cofnięcie nie zmienia zgodności z prawem wcześniejszego przetwarzania. Wyłączenie w jednej karcie zatrzymuje pomiar także w innych otwartych kartach tej przeglądarki, gdy dostępna jest wspólna pamięć. Po zamknięciu lub odświeżeniu karty nie zachowujemy klucza pozwalającego odnaleźć jej wcześniejsze rekordy. Nie odtwarzamy tożsamości na podstawie adresu IP lub innych ukrytych identyfikatorów.

Dostawcy i połączenia zewnętrzne

Serwis, funkcje i baza D1 działają w Cloudflare. Dostawca przetwarza dane w celu świadczenia hostingu i bezpieczeństwa zgodnie z warunkami powierzenia danych Cloudflare. Jego infrastruktura może przetwarzać adres IP i inne dane połączenia, mimo że nie zapisujemy ich w tabelach analityki. Usługi dostawcy mogą obejmować przetwarzanie poza EOG; stosowane zabezpieczenia i mechanizmy transferu opisuje wskazany dokument. Nie obiecujemy, że wszystkie dane pozostają wyłącznie w Polsce lub UE.

Czcionki są serwowane z Meeplix. Okładki pobierane są bezpośrednio z serwera BoardGameGeek (cf.geekdo-images.com); to połączenie przekazuje dostawcy dane potrzebne do przesłania obrazu. Kliknięcie zewnętrznego linku otwiera stronę BGG, Ceneo lub dostawcy wsparcia, na której obowiązują własne zasady prywatności. Linki Ceneo oznaczone gwiazdką są afiliacyjne. Nie przekazujemy w nich identyfikatora Twojej sesji ani klucza zgody. Korespondencja na adres kontaktowy jest obsługiwana przez Gmail zgodnie z zasadami dostawcy poczty.

Twoje prawa

W granicach określonych w RODO masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Możesz też złożyć skargę do Prezesa UODO.

Napisz na podany adres kontaktowy. Odpowiadamy co do zasady w ciągu miesiąca; jeśli sprawa wymaga przedłużenia, informujemy o powodach i terminie. Nie zbieramy dodatkowych identyfikatorów tylko po to, by rozpoznawać odwiedzających. Jeśli nie możemy powiązać zgłoszenia z konkretnymi rekordami, wyjaśnimy tę sytuację; nie żądamy przy tym automatycznie skanu dokumentu tożsamości. Wiadomości dotyczące praw przechowujemy w zakresie potrzebnym do obsługi sprawy i udokumentowania jej realizacji, odrębnie od 30-dniowej analityki.