Przejdź do treści

Polityka prywatności

Jak Multi 2 Diamonds przetwarza Twoje dane osobowe. Ostatnia aktualizacja: 2026-08-17.

Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych — w rozumieniu art. 4 pkt 7 RODO — jest Multi2Diamonds Bartłomiej Słupik, Borowego 37A/18, 30215 Kraków, Poland. We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie żądań opisanych niżej, napisz na support@multi2diamonds.com.

Nie wyznaczyliśmy inspektora ochrony danych — art. 37 RODO nie nakłada takiego obowiązku w naszym przypadku — więc korespondencję w sprawach RODO obsługuje ten sam adres.

Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Zbieramy to, co jest potrzebne do działania serwisu, i niewiele więcej. Nie wyświetlamy reklam, nie prowadzimy analityki, nie śledzimy Cię i nie sprzedajemy ani nie udostępniamy nikomu danych w celach marketingowych.

  • Konto — adres e-mail, nazwa użytkownika oraz hasło przechowywane wyłącznie jako skrót Argon2id, którego nie da się odwrócić z powrotem do hasła. Do tego preferowana metoda wyceny ręki. Cel: założenie i prowadzenie Konta. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy, którą jest Regulamin.
  • Sesje logowania — identyfikator sesji powiązany z ciasteczkiem w Twojej przeglądarce wraz z datą wygaśnięcia (art. 6 ust. 1 lit. b RODO).
  • Identyfikatory zawodnika w federacjach, jeżeli je podasz, abyśmy mogli odnaleźć Twoje własne wyniki turniejowe. Podajesz je sam, nie weryfikujemy ich i nigdy nie traktujemy ich jako potwierdzenia tożsamości (art. 6 ust. 1 lit. b RODO).
  • To, co tworzysz — rozdania, kolekcje, komentarze, wiadomości na czacie przy stole, znajomości i udostępnienia (art. 6 ust. 1 lit. b RODO).
  • Tożsamości gości — jeżeli dołączasz do stołu z zaproszenia bez zakładania Konta: nazwa wyświetlana i sekret przypisany do tego miejsca przy stole (art. 6 ust. 1 lit. b RODO).
  • Dane związane z bezpieczeństwem — Twój adres IP jest odczytywany z żądania, aby ograniczać liczbę prób logowania i zmiany hasła, i jest przekazywany do usługi Cloudflare Turnstile, która odróżnia człowieka od automatu. Nie zapisujemy go w naszej bazie danych. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu dostępności serwisu i ochronie go przed nadużyciami.
  • Logi serwera i ślady diagnostyczne — potrzebne, aby serwis utrzymać i naprawiać (art. 6 ust. 1 lit. f RODO).

Nie przetwarzamy szczególnych kategorii danych osobowych (art. 9 RODO) i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie profilujemy Cię (art. 22 RODO).

Czy podanie danych jest obowiązkowe

Podanie adresu e-mail, nazwy użytkownika i hasła jest dobrowolne, ale niezbędne do założenia Konta — bez nich nie możemy zawrzeć z Tobą umowy. Pozostałe dane, w tym identyfikatory zawodnika oraz treść rozdań i komentarzy, podajesz całkowicie dobrowolnie i możesz z nich zrezygnować bez wpływu na Konto. Przeglądanie treści oznaczonych jako publiczne nie wymaga podania żadnych danych.

Wyniki turniejowe osób, które nie założyły konta

Multi 2 Diamonds pobiera opublikowane wyniki turniejowe. Zawierają one imiona, nazwiska i wyniki wszystkich uczestników zawodów, także osób, które nie mają tu konta. Dane pochodzą z publicznie dostępnych źródeł — serwisów wynikowych organizatorów zawodów i federacji brydżowych — i obejmują imię i nazwisko, wyniki, a jeżeli organizator je opublikował, także numer zawodnika i przynależność klubową.

Podstawą jest art. 6 ust. 1 lit. f RODO: naszym prawnie uzasadnionym interesem jest pokazanie rozdania w kontekście zawodów, w których było rozgrywane. Nazwiska wyświetlamy dokładnie w postaci opublikowanej przez organizatora i nie budujemy z nich profili.

Jeżeli dotyczy to Ciebie i sobie tego nie życzysz, masz prawo wnieść sprzeciw (art. 21 ust. 1 RODO). Napisz na support@multi2diamonds.com — usuniemy Twoje dane z naszej kopii.

Komu przekazujemy dane

Korzystamy z trzech dostawców. Każdy z nich jest podmiotem przetwarzającym, działa wyłącznie na nasze udokumentowane polecenie i na podstawie umowy powierzenia przetwarzania (art. 28 RODO):

  • Google Cloud — hosting i baza danych, w regionie europe-west1 (Belgia). Twoje dane są przechowywane na terenie Unii Europejskiej.
  • Resend — wysyła wiadomości potwierdzające adres i resetujące hasło, więc otrzymuje Twój adres e-mail. Resend ma siedzibę w Stanach Zjednoczonych.
  • Cloudflare — usługa Turnstile na formularzu rejestracji i odzyskiwania hasła, która otrzymuje Twój adres IP oraz sygnały przeglądarki. Cloudflare ma siedzibę w Stanach Zjednoczonych.

Przekazanie danych do Resend i Cloudflare jest przekazaniem poza Europejski Obszar Gospodarczy. Odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) oraz certyfikacji obu dostawców w ramach EU–US Data Privacy Framework, objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). Kopię tych zabezpieczeń otrzymasz, pisząc na support@multi2diamonds.com.

Poza tym Twoje dane widzą tylko osoby, którym sam je pokażesz: rozdanie albo kolekcja oznaczona jako publiczna jest czytelna dla każdego, kto zna jej adres, a to, co udostępnisz znajomemu, widzi ten znajomy.

Jak długo przechowujemy dane

  • Konto i to, co utworzysz — do czasu zgłoszenia żądania usunięcia Konta.
  • Sesje logowania — 30 dni od zalogowania, a przy wylogowaniu natychmiast.
  • Linki potwierdzające adres i resetujące hasło — wygasają w ciągu kilku godzin od wysłania i można ich użyć tylko raz.
  • Logi i ślady diagnostyczne — przez czas niezbędny do utrzymania serwisu.

Twoje prawa

W zakresie, w jakim przetwarzamy Twoje dane, przysługuje Ci prawo:

  1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
  2. sprostowania danych nieprawidłowych (art. 16 RODO);
  3. usunięcia danych (art. 17 RODO);
  4. ograniczenia przetwarzania (art. 18 RODO);
  5. przenoszenia danych, które nam przekazałeś, w powszechnie używanym formacie (art. 20 RODO);
  6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO).

Nie opieramy dziś przetwarzania na zgodzie. Jeżeli kiedykolwiek o nią poprosimy, będziesz mógł ją wycofać w każdej chwili, co nie wpłynie na zgodność z prawem przetwarzania sprzed wycofania.

Żądania kieruj na support@multi2diamonds.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Obsługujemy je ręcznie, więc napisz wprost, czego oczekujesz; możemy poprosić o potwierdzenie, że piszesz z konta, którego sprawa dotyczy.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego (art. 77 RODO), którym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — https://uodo.gov.pl.

Pliki cookies

Używamy dwóch plików cookie: jeden utrzymuje Twoje zalogowanie, drugi zapamiętuje język, w którym czytasz. Nie stosujemy plików śledzących ani reklamowych — dlatego nie prosimy Cię o zgodę. Szczegóły znajdziesz w informacji o plikach cookies.

Wiek

Konto jest przeznaczone dla osób, które ukończyły 16 lat — Polska nie obniżyła granicy wieku z art. 8 ust. 1 RODO. Jeżeli wiesz, że konto założyło młodsze dziecko, napisz do nas, a je usuniemy.

Zmiany

Jeżeli zmienimy sposób, w jaki przetwarzamy dane, zaktualizujemy tę stronę, a o zmianach istotnych zawiadomimy posiadaczy Kont pocztą elektroniczną, zanim wejdą w życie.