Polityka prywatności KTO1 — Kto Pierwszy

Wersja: 17 października 2026 r. — pilotaż cen, wspólne konto i ranking.

Administrator i kontakt

Administratorem danych jest Karol Warda, prowadzący działalność pod firmą The Karol Warda World, ul. Żywnego 21A/131, 02-701 Warszawa, NIP 8821883105. Kontakt w sprawach danych i usługi: info@kto1.pl. Podanie danych w korespondencji jest dobrowolne, ale informacje potrzebne do odpowiedzi mogą być niezbędne do obsługi zgłoszenia.

Gra bez konta

Podstawowa gra działa bez logowania. Postęp, wpisane odpowiedzi, historia, liczba prób i ustawienia gry są zapisywane w pamięci tej przeglądarki. Ukończony wynik trafia do lokalnej historii automatycznie; zapis w rankingu wymaga osobnego wyboru. Pozostają do usunięcia danych witryny przez użytkownika albo przeglądarkę. Nie oznacza to automatycznego zapisu na innym urządzeniu. W trybie prywatnym lub przy zablokowanej pamięci trwały zapis może być niedostępny.

Pamięć potrzebna do zachowania żądanego postępu i ustawień służy działaniu gry. W zakresie danych osobowych podstawą jest wykonanie usługi (art. 6 ust. 1 lit. b RODO). Nie jest to zgoda na dodatkową statystykę.

Serwerowy pomiar rozgrywki

Od rozpoczęcia nowej gry przeglądarka synchronizuje z serwerem identyfikator planszy, losowy identyfikator próby, rozwiązane odpowiedzi, użyte podpowiedzi i etapy finału. Serwer zapisuje czas otrzymania zdarzeń oraz stan próby, aby obliczyć wynik i ograniczać manipulacje. W bazie pozostaje skrót identyfikatora próby. Do czasu dobrowolnego zapisu wyniku próba nie jest powiązana z kontem Google ani publicznym nickiem; sam losowy identyfikator nie oznacza pełnej anonimowości. Podstawą przetwarzania jest wykonanie usługi pomiaru i zapisu wyniku (art. 6 ust. 1 lit. b RODO); ochrona przed nadużyciami służy uzasadnionemu interesowi administratora (lit. f).

Te zdarzenia są odrębne od dobrowolnej statystyki odwiedzin. Odmowa statystyki nie wyłącza pomiaru rozgrywki. Przy braku ciągłej synchronizacji można zachować wynik na urządzeniu, ale nie zapisać go w rankingu. Powiązane z kontem dane próby są usuwane wraz z danymi konta. Szczegółowe zdarzenia prób starszych niż 35 dni są usuwane przy rozpoczęciu kolejnej nowej gry. Usunięcie szczegółowego przebiegu nie usuwa oddzielnie zapisanego wyniku w rankingu. Kopie bezpieczeństwa mogą przechowywać wcześniejszy stan do końca swojego okresu przechowywania. W sprawie dostępu lub usunięcia własnej próby skontaktuj się z administratorem, nie publikując jej identyfikatora.

Dobrowolna statystyka

Statystyka uruchamia się po wybraniu „Zgadzam się na statystykę”. Odmowa nie blokuje gry. Wybór zmienisz przez „Ustawienia statystyki”. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Cookie kto1_privacy_v2 pamięta wybór przez maksymalnie 180 dni. Przy zgodzie cookie kto1_geo_visitor zawiera losowy identyfikator i może pozostawać do 35 dni. W bazie statystycznej zapisujemy jego skrót, dzień wizyty oraz przybliżony kraj, region i miejscowość ustalane na serwerze na podstawie lokalnej bazy DB-IP Lite (CC BY 4.0). Szczegółowość miejscowości jest włączona dla Polski i Niemiec; dla pozostałych państw zapisujemy wyłącznie kraj i region, jeśli są dostępne. Współrzędne są zaokrąglone i służą wyłącznie do umieszczenia miejscowości na mapie; nie stanowią dokładnej lokalizacji urządzenia. Adres sieciowy nie jest w tym celu przesyłany do zewnętrznej usługi ani zapisywany w bazie statystycznej. Przy VPN lub sieci komórkowej obszar może różnić się od rzeczywistego; brak rozpoznania pozostaje oznaczony jako nieznany. Skrót identyfikatora nie oznacza automatycznie anonimowości. Dane wizyt starsze niż 35 dni są usuwane podczas kolejnego poprawnego zapisu statystyki. Zbiorcze liczniki według dnia, regionu i miejscowości nie mają obecnie automatycznego terminu usuwania.

Po odmowie lub wycofaniu zgody nie wysyłamy nowych zdarzeń statystycznych i usuwamy cookie identyfikatora odwiedzin. Wycofanie zgody nie usuwa automatycznie wcześniejszych wpisów w bazie; żądanie dotyczące tych danych zgłoś na adres administratora.

Odrębny wybór rozszerzonej statystyki gry pamięta cookie kto1_product_consent_v1 (do 180 dni). Sama wcześniejsza zgoda na odwiedziny nie uruchamia tego pomiaru. Po akceptacji zapisujemy etapy gry, oznaczenie gry i wydania, czas i liczbę podpowiedzi, ogólny rodzaj urządzenia oraz kategorię źródła wejścia. Nie zapisujemy wpisywanych odpowiedzi, pełnego adresu strony odsyłającej ani pełnego opisu przeglądarki w tym pomiarze. Używamy tego samego losowego identyfikatora odwiedzin. Identyfikator sesji w sessionStorage łączy gry w karcie przeglądarki; po 30 minutach bez aktywności powstaje nowy. Zdarzenia produktu są przechowywane przez 35 dni i usuwane przy kolejnym poprawnym zapisie. Służą mierzeniu ukończeń, kolejnych gier i powrotów. Wycofanie zgody zatrzymuje pomiar i usuwa identyfikator sesji na urządzeniu.

Google AdSense i wybory reklamowe

Na stronie znajduje się kod Google AdSense. Google może otrzymywać informacje techniczne połączenia, w tym adres IP, informacje o przeglądarce i stronie. Dla użytkowników z EOG, Wielkiej Brytanii i Szwajcarii opublikowany jest komunikat zgód Google. Gdy jest dostępny, wybory dotyczące reklam możesz ponownie otworzyć przyciskiem „Ustawienia reklam Google” w stopce gry. Zgoda na statystykę odwiedzin KTO1 nie jest zgodą na reklamy.

Szczegółowe cele, dostawcy i informacje o przechowywaniu danych są przedstawiane w komunikacie Google. Zgody można odmówić lub ją wycofać bez utraty dostępu do bezpłatnej gry. Nie żądamy kliknięcia reklamy, aby zapisać wynik. Więcej informacji: korzystanie z danych przez Google w witrynach partnerów. Sama obecność kodu reklamowego nie oznacza, że Google zatwierdził witrynę lub wyświetla reklamy.

Opcjonalne logowanie przez Google i ranking

Gra nie wymaga logowania. Po ukończeniu rozgrywki możesz zalogować się przez Google, wybrać nick i zapisać wynik w rankingu. Biblioteka logowania Google jest wczytywana po otwarciu panelu logowania, jeśli nie jesteś już zalogowany; w grze cenowej możesz zrobić to również przed startem. Google otrzymuje wtedy informacje związane z połączeniem i prowadzi uwierzytelnienie według polityki prywatności Google. KTO1 nie otrzymuje hasła do konta Google ani dostępu do Gmaila, Dysku lub kontaktów.

Otrzymany od Google podpisany token może obejmować identyfikator konta oraz podstawowe dane profilu. Serwer weryfikuje token i używa wyłącznie stałego identyfikatora konta do przypisania wyników. Nie zapisujemy tokena Google, adresu e-mail, zdjęcia ani imienia z profilu Google w bazie kont. Nick wybierasz samodzielnie.

Baza KTO1 obejmuje identyfikator konta, nick, identyfikatory planszy i próby, wersję zasad, składowe wyniku, oznaczenie kolejnej próby i daty. Publiczny ranking pokazuje nick, wynik, miejsce, a w rankingu tygodniowym także liczbę dni; nie pokazuje adresu e-mail. Dane służą wykonaniu zamówionej usługi zapisu i rankingu (art. 6 ust. 1 lit. b RODO), do usunięcia profilu lub zakończenia usługi.

Niezbędne cookie __Host-kto1-google zabezpiecza logowanie i wygasa po 10 minutach. Cookie __Host-kto1-session utrzymuje sesję przez maksymalnie 7 dni; w bazie przechowujemy skrót losowego identyfikatora sesji. Wylogowanie unieważnia bieżącą sesję. Wygasłe sesje są usuwane przy kolejnym poprawnym logowaniu. W panelu konta możesz pobrać dane i usunąć nick oraz wyniki z aktywnej bazy; usunięcie unieważnia wszystkie sesje tego konta KTO1. Nie usuwa konta Google ani historii przechowywanej na urządzeniu.

Wcześniejsze rekordy powiązane z innym dostawcą logowania nie są automatycznie łączone z Google. W sprawie dostępu do nich napisz na info@kto1.pl.

Gra cenowa — postęp i ranking

Pilotaż „Ile to kosztuje?” zapisuje na serwerze identyfikator próby, zestaw i wersję zasad, odpowiedzi, czasy, użycie pomocy oraz wynik. Niezbędne cookie kto1_price_guest (HttpOnly, maksymalnie 30 dni, tylko ścieżka API gry) wiąże postęp gościa z przeglądarką. Nie wymaga zgody na opcjonalną statystykę. Usunięcie cookie może uniemożliwić powrót do anonimowej próby.

Po zalogowaniu i przypisaniu próby używamy identyfikatora istniejącego konta KTO1. Publiczny ranking włącza gracz przez wybór nicku; pokazuje nick, sumę pomyłek i miejsce, oddzielnie dla gry z pomocą i bez pomocy. Trening pozostaje poza rankingiem. Eksport i usunięcie w panelu konta obejmują także przypisane do konta dane gry cenowej. W sprawie anonimowej próby skontaktuj się z operatorem przed usunięciem cookie. Zasady hostingu, logów, kopii, kontaktu i praw pozostają opisane w tej polityce. Wersja sprzed dodania pilotażu cen.

Karta wyniku i udostępnianie

Możesz też dobrowolnie zrobić zdjęcie lub wybrać je z galerii i dodać do karty wyniku, z opcjonalnym nickiem. Zdjęcie jest przetwarzane w tej przeglądarce; kod karty nie wysyła go na serwer KTO1. Zapisanie lub przekazanie karty do wybranej aplikacji następuje dopiero po Twoim wyborze.

Standardowa karta wyniku powstaje w przeglądarce z tematu, daty planszy, wyniku, liczby haseł i grafiki KTO1. Nie wymaga zdjęcia, aparatu, konta ani logowania. Nie zawiera nicku ani danych profilu Google. Kod karty nie przesyła wygenerowanego pliku do serwera KTO1; plik jest zapisywany lub przekazywany do udostępnienia dopiero po Twoim wyborze. To odrębne od opisanej wyżej synchronizacji rozgrywki i dobrowolnego zapisu w rankingu.

Udostępnianie jest osobnym wyborem. Wybrana aplikacja społecznościowa otrzymuje materiał, który jej przekażesz, i działa według własnych zasad. Zapisanie lub przekazanie obrazka do menu udostępniania nie oznacza potwierdzenia jego publicznej publikacji.

Bezpieczeństwo, logi i kopie

Hosting otrzymuje adres IP i dane żądania potrzebne do obsługi połączenia. Logi serwera mogą zawierać adres IP, czas, żądaną ścieżkę, wynik odpowiedzi i informacje o przeglądarce. Nie deklarujemy, że infrastruktura nie przetwarza IP. Logi służą bezpieczeństwu i diagnozie błędów — uzasadnionemu interesowi administratora (art. 6 ust. 1 lit. f RODO).

Konfiguracja serwera przewiduje codzienną rotację standardowych logów nginx i zachowanie 14 archiwów; pusty log może nie podlegać rotacji. Kopie bazy służą odtworzeniu po awarii. Kopie są automatycznie usuwane po 35 dniach. Dodatkowa kopia poza serwerem jest szyfrowana i przechowywana na urządzeniu operatora; klucz szyfrujący pozostaje w pęku kluczy tego urządzenia. Każda pobrana kopia jest sprawdzana przez próbne odtworzenie w izolacji. Żądania usunięcia obejmują ocenę danych pozostających w kopiach; nie traktujemy ich jako aktywnych profili. Dane zabezpieczone w związku z konkretnym incydentem lub roszczeniem mogą być przechowywane przez czas potrzebny do jego wyjaśnienia lub obrony, zgodnie z właściwym obowiązkiem.

Korespondencja i dostawcy

Zgłoszenia obsługujemy w celu odpowiedzi, reklamacji i realizacji praw (odpowiednio art. 6 ust. 1 lit. b lub c RODO), a niezbędne dowody dla ochrony roszczeń na podstawie uzasadnionego interesu (lit. f). Korespondencję przechowujemy do zakończenia sprawy, a potrzebne dowody przez właściwy okres dochodzenia lub obrony roszczeń; nie każda wiadomość wymaga zachowania przez cały ten czas.

Infrastrukturę serwera zapewnia OVHcloud. Poczta info@kto1.pl jest obsługiwana przez Apple iCloud i przekazywana do skrzynki operatora w Google Gmail. Dane korespondencji są więc przetwarzane również w tych usługach. Dostawcy mogą korzystać z podwykonawców i przetwarzania poza Europejskim Obszarem Gospodarczym. Informację o zabezpieczeniach konkretnego przekazania i kopię mających zastosowanie zabezpieczeń można uzyskać od administratora. Nie deklarujemy wyłącznego przechowywania wszystkich danych w Polsce lub EOG.

Twoje prawa

Na zasadach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz wycofać zgodę i wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żądanie wyślij na info@kto1.pl. Weryfikacja tożsamości będzie ograniczona do informacji potrzebnych do ochrony danych; nie przesyłaj hasła ani skanu dokumentu bez uzasadnionej potrzeby.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. O dopuszczalnym prawem przedłużeniu, jego przyczynie lub odmowie poinformujemy zgodnie z RODO. Usunięcie danych KTO1 nie usuwa konta u zewnętrznego dostawcy ani danych zapisanych w innych przeglądarkach.

Nie podejmujemy decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotnie wpływających na niego wyłącznie w sposób zautomatyzowany. Ranking rozrywkowy oblicza miejsca według zasad gry.