Data wejścia w życie: 17 października 2026 r.

Polityka prywatności

1. Kto odpowiada za dane?

Administratorem danych jest podmiot prowadzący serwis DiceLab („Administrator”). W sprawach prywatności, w tym w celu uzyskania informacji o danych lub zażądania ich usunięcia, skontaktuj się za pomocą formularza kontaktowego dostępnego w serwisie. Administrator powinien udostępnić na żądanie swoją pełną nazwę/imię i nazwisko oraz dane kontaktowe.

2. Jakie dane przetwarzamy?

• Dane konta: adres e-mail oraz dane uwierzytelniające związane z logowaniem. Hasło do konta nie powinno być dostępne dla Administratora w postaci jawnej; obsługę uwierzytelniania zapewnia Supabase.
• Logowanie zewnętrzne: jeśli wybierzesz Google lub Facebook, dostawca może przekazać dane profilu, takie jak identyfikator konta, imię, zdjęcie profilowe lub adres e-mail — w zakresie udostępnionym przez dostawcę i zaakceptowanym podczas logowania.
• Dane techniczne i bezpieczeństwa: informacje niezbędne do obsługi sesji, wykrywania błędów, zapobiegania nadużyciom i ochrony konta, które mogą być przetwarzane przez dostawców infrastruktury.
• Dane zapisane w przeglądarce: aplikacja może używać pamięci lokalnej lub podobnych mechanizmów przeglądarki do zapamiętania ustawień, stanu okresu próbnego lub działania interfejsu.
• Wiadomości wysłane przez formularz kontaktowy: treść wiadomości i dane, które zdecydujesz się w niej podać, aby umożliwić odpowiedź.

Nie wpisuj w formularzach danych wrażliwych, haseł ani danych płatniczych.

3. W jakich celach i na jakiej podstawie?

• Utworzenie konta, logowanie i udostępnianie funkcji konta — w celu wykonania umowy lub podjęcia działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO).
• Utrzymanie bezpieczeństwa, zapobieganie nadużyciom i diagnostyka — w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
• Odpowiadanie na wiadomości i obsługa żądań dotyczących prywatności — w celu obsługi kontaktu oraz, zależnie od sprawy, realizacji obowiązków prawnych.
• Spełnienie obowiązków wynikających z prawa — gdy mają zastosowanie (art. 6 ust. 1 lit. c RODO).

4. Dostawcy i udostępnianie danych

Dane mogą być przetwarzane przez dostawców niezbędnych do działania serwisu, w szczególności:

• Supabase — uwierzytelnianie i infrastruktura konta;
• Google lub Meta/Facebook — jeśli wybierzesz logowanie za pomocą odpowiedniego dostawcy;
• dostawców hostingu i poczty obsługujących stronę oraz formularz kontaktowy.

Dostawcy ci mogą przetwarzać dane zgodnie z własnymi politykami prywatności. Dane nie są sprzedawane. Dane mogą być ujawnione także wtedy, gdy wymaga tego prawo lub jest to konieczne do ochrony praw, bezpieczeństwa i działania serwisu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie powinno odbywać się na podstawie mechanizmu przewidzianego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeśli mają zastosowanie. Szczegóły zależą od wybranego dostawcy i jego konfiguracji.

6. Jak długo przechowujemy dane?

Dane konta są przechowywane przez czas korzystania z konta, a następnie przez okres niezbędny do obsługi żądania usunięcia, zabezpieczenia roszczeń lub spełnienia obowiązków prawnych. Wiadomości kontaktowe są przechowywane przez czas potrzebny do obsługi sprawy i ewentualnego wykazania jej rozwiązania. Dane zapisane wyłącznie w pamięci przeglądarki mogą pozostać tam do czasu ich usunięcia przez użytkownika lub wyczyszczenia danych przeglądarki. Dostawcy mogą stosować własne okresy przechowywania kopii zapasowych i logów.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także skorzystać z prawa do przenoszenia danych, gdy ma ono zastosowanie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z praw, skontaktuj się przez formularz kontaktowy serwisu i opisz swoje żądanie. Masz również prawo złożyć skargę do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Pliki cookie i pamięć przeglądarki

DiceLab może wykorzystywać niezbędne mechanizmy przechowywania w przeglądarce, w tym pamięć lokalną i dane sesji, do obsługi logowania, zapamiętywania ustawień i działania funkcji aplikacji. Dostawcy logowania mogą również używać własnych plików cookie i podobnych technologii zgodnie ze swoimi zasadami. Możesz zarządzać danymi przechowywanymi przez przeglądarkę w jej ustawieniach; usunięcie ich może wylogować Cię lub zresetować część ustawień. Jeśli w przyszłości zostaną wdrożone dodatkowe technologie analityczne lub reklamowe, polityka i ewentualny mechanizm zgód powinny zostać odpowiednio zaktualizowane.

9. Bezpieczeństwo

Stosujemy rozsądne środki organizacyjne i techniczne odpowiednie do charakteru serwisu. Żadna metoda przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa. Chroń dane logowania i wyloguj się, jeśli korzystasz ze współdzielonego urządzenia.

10. Prywatność dzieci

DiceLab nie jest przeznaczony dla dzieci, które nie mogą samodzielnie korzystać z serwisu zgodnie z prawem obowiązującym w ich miejscu zamieszkania. Jeśli uważasz, że dziecko przekazało dane bez odpowiedniej podstawy, skontaktuj się z Administratorem przez formularz kontaktowy.

11. Jak zażądać usunięcia danych?

Możesz zażądać usunięcia danych związanych z kontem DiceLab, w tym danych otrzymanych podczas logowania przez Facebook, kontaktując się z Administratorem przez formularz kontaktowy dostępny w serwisie DiceLab. W temacie wiadomości wpisz „Usunięcie danych”, a w treści podaj adres e-mail powiązany z kontem oraz zaznacz, że prośba dotyczy usunięcia danych DiceLab. Nie przesyłaj hasła ani tokenów logowania.

W celu ochrony konta możemy poprosić o dodatkowe, proporcjonalne potwierdzenie tożsamości. Po weryfikacji żądania usuniemy dane, które nie muszą być dalej przechowywane na podstawie obowiązujących przepisów, i poinformujemy Cię o wyniku. Dane, które musimy zachować z przyczyn prawnych, mogą być przechowywane przez wymagany okres.

Możesz również usunąć DiceLab z listy aplikacji połączonych z Facebookiem w ustawieniach Facebooka. Odwołuje to dalszy dostęp aplikacji przez Facebooka, ale samo w sobie nie wysyła do DiceLab żądania usunięcia danych już zapisanych w serwisie — w tym celu skorzystaj także z procedury opisanej powyżej.

12. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian w serwisie, sposobie przetwarzania danych lub przepisach. Aktualna wersja jest publikowana na tej stronie wraz z datą wejścia w życie.