Polityka Prywatności

// Administrator danych

Nie wyznaczyliśmy odrębnego Inspektora Ochrony Danych — wszystkie sprawy dotyczące prywatności zgłaszaj bezpośrednio na powyższy adres.

// Krótko

Jak się zarejestrujesz, trzymamy Twój e-mail, imię i avatar (z Google albo Discorda). Jak kupisz plan, płatność obsługuje LemonSqueezy — my widzimy tylko to, co nam przekażą (pakiet, data ważności, ID zamówienia). Aplikacja desktopowa robi OCR z ekranu lokalnie; zrzuty i teksty dialogów nigdy nie opuszczają Twojego komputera. Nie używamy Google Analytics, nie puszczamy reklam, nic nie sprzedajemy. Jedyne ciasteczka, jakie ustawiamy, utrzymują Cię zalogowanego.

// Jakie dane przetwarzamy

Dla każdej kategorii: co · po co (podstawa prawna z art. 6 ust. 1 RODO) · gdzie siedzi.

// Czego NIE przetwarzamy

• ✓ Zawartości ekranu. OCR działa lokalnie — żaden zrzut, tekst dialogu ani obraz z gry nigdzie się nie wysyła.
• ✓ Numerów kart. Płatności idą przez LemonSqueezy od początku do końca; nasze serwery dostają tylko webhooki.
• ✓ Żadnego Google Analytics, Facebook Pixela, Hotjara, trackerów reklamowych ani profilowania behawioralnego.
• ✓ Loginów do Twojego konta w grze. Aplikacja nigdy nie dotyka klienta gry.

// Ciasteczka i pamięć lokalna

Ustawiamy dokładnie dwa ciasteczka, oba niezbędne do działania serwisu:

• -- kaption_session — HttpOnly JWT utrzymujący Cię zalogowanego na podstronach. Ustawiane dopiero po logowaniu przez Google lub Discord.
• -- kaption_signed_in — zwykłe ciasteczko-wskaźnik, żeby strona wiedziała, czy warto w ogóle dzwonić do /api/me. Oszczędza zbędnych zapytań dla odwiedzających bez konta.

Oba mieszczą się w wyjątku „ściśle niezbędnych" z art. 173 Prawa telekomunikacyjnego (oraz art. 5 ust. 3 dyrektywy e-Privacy) — ciasteczka uwierzytelniające, konieczne do świadczenia usługi, której użytkownik sam żąda, nie wymagają zgody. Dlatego nie pokazujemy baneru cookie. Po wylogowaniu albo wyczyszczeniu ciasteczek oba znikają.

Niezależnie od tego strona korzysta z localStorage przeglądarki do zapamiętania kilku ustawień między wizytami:

• -- Czy zapisałeś się na listę oczekujących (żeby formularz pokazał potwierdzenie, a nie dopytywał drugi raz).
• -- Wybrany język strony.
• -- Twój głos i odcisk głosującego (blokada dubletów).
• -- Flagi pierwszego uruchomienia (żeby banery powitalne nie wyskakiwały drugi raz) oraz — jeśli przyszedłeś z polecajki — kod, który Cię przyprowadził.

Wpisy w localStorage są pierwszostronne i nigdy nie trafiają do stron trzecich. Możesz je w każdej chwili wyczyścić w ustawieniach przeglądarki.

// Powierzenie przetwarzania danych

Poniżsi dostawcy przetwarzają dane na nasze zlecenie na podstawie umów powierzenia z art. 28 RODO. Każdy link prowadzi do ich własnej polityki prywatności.

// Okres przechowywania

• -- E-maile z listy oczekujących — trzymamy do momentu, aż poprosisz o usunięcie.
• -- Dane konta i urządzeń — do momentu, aż poprosisz o usunięcie.
• -- Dane o zakupie i dokumenty księgowe — 5 lat od końca roku podatkowego, zgodnie z art. 74 Ordynacji podatkowej.
• -- Logi sesji — do 30 dni.
• -- Raporty o awariach — 90 dni, potem automatyczne czyszczenie.
• -- Zgłoszenia z formularza opinii — 12 miesięcy, chyba że dłużej potrzebujemy ich do rozwiązania zgłoszonego problemu.
• -- Anonimowe głosy — bezterminowo (nie zawierają danych osobowych).

// Twoje prawa (RODO)

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:

• Art. 15 Prawo dostępu do swoich danych.
• Art. 16 Prawo do sprostowania danych nieprawidłowych.
• Art. 17 Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Art. 18 Prawo do ograniczenia przetwarzania.
• Art. 20 Prawo do przenoszenia danych w formacie nadającym się do odczytu maszynowego.
• Art. 21 Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Art. 7 ust. 3 Prawo cofnięcia zgody w dowolnej chwili (np. raportów o awariach).
• Art. 77 Prawo wniesienia skargi do organu nadzorczego.

Żeby skorzystać z któregokolwiek z tych praw, napisz na contact@kaption.one. Odpowiadamy w ciągu 30 dni (standardowy termin z RODO).

// Przekazywanie danych poza EOG

Część naszych dostawców (Cloudflare, LemonSqueezy, GlitchTip) działa w Stanach Zjednoczonych lub globalnie. Kiedy dane wychodzą poza Europejski Obszar Gospodarczy, opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej, a tam gdzie to możliwe — dodatkowo na ramach EU–US Data Privacy Framework. W Cloudflare korzystamy z dostępnych opcji routingu regionalnego i wybieramy regiony UE wszędzie, gdzie to możliwe.

// Dzieci

Kaption nie jest kierowany do dzieci poniżej 16 roku życia. Zgodnie z art. 8 RODO użytkownicy z UE poniżej 16 lat potrzebują zgody opiekuna, gdy usługa opiera się na zgodzie jako podstawie prawnej. Jeśli uważasz, że dziecko podało nam dane bez takiej zgody — napisz, usuniemy.

// Zmiany w polityce

Jeśli zaktualizujemy politykę, przesuniemy datę u góry. Istotne zmiany oznaczymy na stronie głównej przez co najmniej dwa tygodnie — drobnych poprawek nie rozsyłamy e-mailem.

// Organ nadzorczy

Jeśli jesteś w Polsce i uważasz, że źle obchodzimy się z Twoimi danymi, możesz złożyć skargę do:

Użytkownicy z UE spoza Polski mogą zwrócić się do krajowego organu ochrony danych w swoim państwie.