Polityka prywatności KTO1 — Kto Pierwszy

Wersja: 13 września 2026 r.

Administrator i kontakt

Administratorem danych jest Karol Warda, prowadzący działalność pod firmą The Karol Warda World, ul. Żywnego 21A/131, 02-701 Warszawa, NIP 8821883105. Kontakt w sprawach danych i usługi: info@kto1.pl. Podanie danych w korespondencji jest dobrowolne, ale informacje potrzebne do odpowiedzi mogą być niezbędne do obsługi zgłoszenia.

Gra bez konta

Podstawowa gra działa bez logowania. Postęp, wpisane odpowiedzi, historia, liczba prób i ustawienia gry są zapisywane w pamięci tej przeglądarki. Pozostają do usunięcia danych witryny przez użytkownika albo przeglądarkę. Nie oznacza to automatycznego zapisu na innym urządzeniu. W trybie prywatnym lub przy zablokowanej pamięci trwały zapis może być niedostępny.

Pamięć potrzebna do zachowania żądanego postępu i ustawień służy działaniu gry. W zakresie danych osobowych podstawą jest wykonanie usługi (art. 6 ust. 1 lit. b RODO). Nie jest to zgoda na dodatkową statystykę.

Dobrowolna statystyka

Statystyka uruchamia się po wybraniu „Zgadzam się na statystykę”. Odmowa nie blokuje gry. Wybór zmienisz przez „Ustawienia prywatności”. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Cookie kto1_privacy_v1 pamięta wybór przez maksymalnie 180 dni. Przy zgodzie cookie kto1_geo_visitor zawiera losowy identyfikator i może pozostawać do 35 dni. W bazie statystycznej zapisujemy jego skrót, dzień wizyty, kraj i region, o ile infrastruktura udostępnia te informacje. Skrót identyfikatora nie oznacza automatycznie anonimowości. Dane wizyt starsze niż 35 dni są usuwane podczas kolejnego poprawnego zapisu statystyki. Zbiorcze liczniki według dnia i regionu nie mają obecnie automatycznego terminu usuwania.

Po odmowie lub wycofaniu zgody nie wysyłamy nowych zdarzeń statystycznych i usuwamy cookie identyfikatora odwiedzin. Wycofanie zgody nie usuwa automatycznie wcześniejszych wpisów w bazie; żądanie dotyczące tych danych zgłoś na adres administratora.

Konto i dotychczasowe rekordy

Logowanie i zapisywanie nowych rekordów konta są czasowo niedostępne. Gra i historia w przeglądarce pozostają dostępne. Jeżeli masz wcześniej zapisany profil, baza KTO1 obejmuje identyfikator konta, nick, identyfikatory planszy i próby, wersję zasad, składowe wyniku, oznaczenie treningu i daty. Publiczny ranking pokazuje nick, wynik, miejsce, a w rankingu tygodniowym także liczbę dni; nie pokazuje adresu e-mail.

Dane profilu i wyników służą zapisowi historii i rankingowi (art. 6 ust. 1 lit. b RODO). Pozostają do usunięcia profilu lub zakończenia tej usługi; obecnie nie ma automatycznego usuwania nieaktywnych profili. W czasie niedostępności konta o dostęp, eksport, sprostowanie lub usunięcie danych napisz na info@kto1.pl. Przywrócenie logowania będzie poprzedzone informacją o dostawcy i zakresie otrzymywanych danych.

Zdjęcia i udostępnianie

Edytor przetwarza wybrane zdjęcie na urządzeniu, tworząc obraz z wynikiem. Kod edytora nie wysyła oryginalnego zdjęcia do serwera KTO1. Zamknięcie edytora zwalnia jego roboczy podgląd; zapisany plik pozostaje tam, gdzie go zapiszesz. Obsługiwane są obrazy odczytywane przez przeglądarkę, w tym JPG, PNG i WebP, do 25 MB.

Udostępnianie jest osobnym wyborem. Wybrana aplikacja społecznościowa otrzymuje materiał, który jej przekażesz, i działa według własnych zasad. Zapisanie lub przekazanie obrazka do menu udostępniania nie oznacza potwierdzenia jego publicznej publikacji.

Bezpieczeństwo, logi i kopie

Hosting otrzymuje adres IP i dane żądania potrzebne do obsługi połączenia. Logi serwera mogą zawierać adres IP, czas, żądaną ścieżkę, wynik odpowiedzi i informacje o przeglądarce. Nie deklarujemy, że infrastruktura nie przetwarza IP. Logi służą bezpieczeństwu i diagnozie błędów — uzasadnionemu interesowi administratora (art. 6 ust. 1 lit. f RODO).

Konfiguracja serwera przewiduje codzienną rotację standardowych logów nginx i zachowanie 14 archiwów; pusty log może nie podlegać rotacji. Kopie bazy służą odtworzeniu po awarii. Obecny mechanizm kopii nie ma automatycznego terminu usuwania. Żądania usunięcia obejmują ocenę danych pozostających w kopiach; nie traktujemy ich jako aktywnych profili. Dane zabezpieczone w związku z konkretnym incydentem lub roszczeniem mogą być przechowywane przez czas potrzebny do jego wyjaśnienia lub obrony, zgodnie z właściwym obowiązkiem.

Korespondencja i dostawcy

Zgłoszenia obsługujemy w celu odpowiedzi, reklamacji i realizacji praw (odpowiednio art. 6 ust. 1 lit. b lub c RODO), a niezbędne dowody dla ochrony roszczeń na podstawie uzasadnionego interesu (lit. f). Korespondencję przechowujemy do zakończenia sprawy, a potrzebne dowody przez właściwy okres dochodzenia lub obrony roszczeń; nie każda wiadomość wymaga zachowania przez cały ten czas.

Infrastrukturę serwera zapewnia OVHcloud. Poczta info@kto1.pl jest obsługiwana przez Apple iCloud i przekazywana do skrzynki operatora w Google Gmail. Dane korespondencji są więc przetwarzane również w tych usługach. Dostawcy mogą korzystać z podwykonawców i przetwarzania poza Europejskim Obszarem Gospodarczym. Informację o zabezpieczeniach konkretnego przekazania i kopię mających zastosowanie zabezpieczeń można uzyskać od administratora. Nie deklarujemy wyłącznego przechowywania wszystkich danych w Polsce lub EOG.

Twoje prawa

Na zasadach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz wycofać zgodę i wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żądanie wyślij na info@kto1.pl. Weryfikacja tożsamości będzie ograniczona do informacji potrzebnych do ochrony danych; nie przesyłaj hasła ani skanu dokumentu bez uzasadnionej potrzeby.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. O dopuszczalnym prawem przedłużeniu, jego przyczynie lub odmowie poinformujemy zgodnie z RODO. Usunięcie danych KTO1 nie usuwa konta u zewnętrznego dostawcy ani danych zapisanych w innych przeglądarkach.

Nie podejmujemy decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotnie wpływających na niego wyłącznie w sposób zautomatyzowany. Ranking rozrywkowy oblicza miejsca według zasad gry.