Polityka prywatności

Obowiązuje od 13 września 2026. Wersja 1.1.

Ten dokument opisuje, co dokładnie dzieje się z Twoimi danymi w aplikacji Meldly i na tej stronie. Napisaliśmy go tak, żeby dało się go przeczytać do końca.

• W skrócie
• Kto odpowiada za dane
• Czego NIE zbieramy
• Jakie dane i po co
• Czy musisz je podać
• Zdjęcia ze skanowania
• Automatyczne decyzje
• Komu powierzamy dane
• Transfery poza EOG
• Twoje prawa
• Prawo sprzeciwu
• Usunięcie konta
• Wiek użytkowników
• Ta strona internetowa
• Bezpieczeństwo
• Zmiany

W skrócie

Kto odpowiada za dane

Administratorem Twoich danych osobowych jest Krzysztof Bzdęga, prowadzący działalność gospodarczą pod firmą Asgard-Technologies Krzysztof Bzdęga, ul. Limby 7 lok. 10, 71-784 Szczecin, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 5941472283, REGON 320102307. Ta sama firma jest wydawcą aplikacji Meldly w Google Play.

Kontakt w sprawach dotyczących danych osobowych: contact@meldlyapp.com. Na żądania dotyczące Twoich praw odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania. Jeżeli sprawa jest skomplikowana, możemy przedłużyć ten termin o dwa miesiące — powiadomimy Cię o tym wraz z powodem.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie jest to w naszym przypadku wymagane. W sprawach dotyczących danych odpowiada bezpośrednio administrator, pod adresem powyżej.

Czego NIE zbieramy

Zaczynamy od tej listy, bo zwykle jest ważniejsza niż lista danych zbieranych, a rzadko się ją podaje:

• identyfikatora reklamowego (AAID, IDFA) — aplikacja o niego nie prosi i nie wyświetla reklam;
• lokalizacji — ani precyzyjnej, ani przybliżonej;
• kontaktów, książki adresowej, kalendarza, SMS-ów ani historii połączeń;
• numeru telefonu;
• danych płatniczych — numeru karty ani rachunku nigdy nie widzimy; płatność obsługuje Google Play, a my otrzymujemy wyłącznie informację, że subskrypcja jest aktywna;
• Twojego adresu IP w postaci jawnej — w aplikacji; zapisujemy wyłącznie jego nieodwracalny skrót. Osobną sprawą są dzienniki serwera WWW tej strony, opisane w sekcji Ta strona internetowa;
• zdjęć — patrz osobna sekcja niżej.

Jakie dane i po co

Analityka i marketing

W chwili wydania tej wersji nie korzystamy z żadnego narzędzia analitycznego ani z powiadomień marketingowych. Jeśli to się zmieni, poprosimy Cię o osobną zgodę na analitykę i osobną na marketing — nie w jednym polu „akceptuję wszystko" — a ten dokument zostanie zaktualizowany zanim cokolwiek zacznie działać.

Czy musisz podać te dane

Podanie danych jest dobrowolne, ale niektóre są warunkiem zawarcia i wykonania umowy — bez nich usługa nie zadziała:

Zdjęcia ze skanowania

Aplikacja potrafi odczytać punkty ze zdjęcia stojaka z płytkami. To najbardziej wrażliwa rzecz, jaką Meldly przetwarza — w kadrze może znaleźć się twarz, wnętrze mieszkania albo leżące na stole dokumenty. Dlatego działa to tak:

• Kadrowanie następuje na Twoim telefonie, przed wysłaniem. Wysyłany jest fragment stołu ze stojakiem, a nie zdjęcie pokoju.
• Metadane EXIF są usuwane na telefonie. Zdjęcie z aparatu zawiera zwykle współrzędne GPS miejsca, w którym powstało — to znacznie poważniejsza informacja niż sam obraz, więc znika, zanim cokolwiek opuści urządzenie.
• Zdjęcie nie jest u nas zapisywane. Trafia do dostawcy modelu rozpoznającego, wraca wynik, obraz jest usuwany. Dotyczy to także zdjęć odrzuconych — nie przechowujemy „dowodów nadużyć".
• Zamiast obrazu zapisujemy jedno słowo z zamkniętej listy (na przykład stojak, inna gra, stół bez gry, nieczytelne). Pozwala to poprawiać jakość rozpoznawania bez przechowywania czegokolwiek, co przedstawia Ciebie albo Twoje mieszkanie.

Jeżeli kiedykolwiek zaproponujemy zachowywanie zdjęć do trenowania własnego modelu, będzie to osobny przełącznik z wyraźnym opisem, domyślnie wyłączony, który można wyłączyć w każdej chwili. Nigdy nie schowamy takiej zgody w regulaminie.

Automatyczne decyzje i profilowanie

Odczyt punktów ze zdjęcia jest przetwarzaniem automatycznym, ale nie jest decyzją w rozumieniu art. 22 RODO: jego wynik możesz poprawić ręcznie i to Ty decydujesz, co zostanie zapisane. Nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację.

Nie profilujemy Cię — nie budujemy profilu zachowań, zainteresowań ani wiarygodności, nie ustalamy na tej podstawie cen ani dostępności funkcji.

Wyjątkiem od zasady „wszystko możesz poprawić" są automatyczne ograniczenia tempa i wykrywanie nadużyć — mogą one czasowo zablokować możliwość skanowania. W takiej sytuacji napisz na adres kontaktowy; sprawę rozpatrzy człowiek.

Komu powierzamy dane

Wszystkie wymienione wyżej podmioty działają wyłącznie według naszych instrukcji, na podstawie umowy powierzenia przetwarzania (art. 28 RODO), i nie mogą wykorzystywać Twoich danych do własnych celów.

Podmioty, które są odrębnymi administratorami

Te firmy nie działają na nasze zlecenie — same decydują o celach i sposobach przetwarzania, na podstawie własnych polityk prywatności, na które nie mamy wpływu. Nie jesteśmy z nimi współadministratorami; każdy odpowiada za swoje przetwarzanie odrębnie.

Poza tym Twoje dane możemy udostępnić wyłącznie organom uprawnionym na podstawie przepisów prawa — i tylko w zakresie, w jakim nas do tego zobowiążą.

Transfery poza EOG

Dane Twojego konta i gier są przechowywane w Polsce i nie opuszczają Europejskiego Obszaru Gospodarczego.

Wyjątkiem są usługi Google i RevenueCat, których infrastruktura obejmuje Stany Zjednoczone. Transfery te opierają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz — w zakresie, w jakim dany podmiot do niego przystąpił — na decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).

Masz prawo otrzymać kopię tych zabezpieczeń. Napisz na adres kontaktowy, a prześlemy Ci treść zastosowanych klauzul.

Twoje prawa

W stosunku do swoich danych masz prawo do:

• dostępu i kopii — w aplikacji możesz pobrać paczkę ze wszystkimi swoimi danymi; jeśli wolisz, napisz do nas;
• sprostowania — nazwę gracza, język i awatar zmienisz sam w ustawieniach;
• usunięcia — patrz sekcja niżej;
• ograniczenia przetwarzania;
• przenoszenia danych — paczka, o której mowa wyżej, jest w formatach JSON i CSV, nadających się do wczytania gdzie indziej;
• wycofania zgody w każdej chwili, jeśli kiedykolwiek o jakąś poprosimy — wycofanie nie wpływa na zgodność z prawem tego, co wydarzyło się wcześniej;
• skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu

Usunięcie konta

Konto usuwasz w ustawieniach aplikacji, przez formularz na tej stronie (bez instalowania aplikacji) albo pisząc na adres kontaktowy. Po zgłoszeniu:

1. konto natychmiast przestaje działać i nie da się na nie zalogować;
2. w ciągu 30 dni anonimizujemy dane — adres e-mail, nazwa gracza i awatar znikają, a wyniki partii przestają być z Tobą powiązane;
3. dokumenty rozliczeniowe dotyczące zakupów zachowujemy przez 5 lat od końca roku podatkowego, bo wymaga tego ustawa o rachunkowości — również w formie pozbawionej danych identyfikujących.

Trzydziestodniowe okno to zabezpieczenie przed pomyłką i przed usunięciem konta przez kogoś, kto przejął dostęp. W tym czasie usunięcie można cofnąć, pisząc na adres kontaktowy.

Wiek użytkowników

Meldly jest przeznaczone dla osób, które ukończyły 13 lat. Przy zakładaniu konta pytamy o rok urodzenia — sam rok, bez dnia i miesiąca, bo do sprawdzenia wieku to wystarcza, a jest to mniej danych.

Podstawą przetwarzania danych osoby korzystającej z Meldly jest wykonanie umowy, a nie zgoda, więc nie ma tu zastosowania art. 8 RODO, który dotyczy wyłącznie przetwarzania opartego na zgodzie. Gdybyśmy w przyszłości wprowadzili przetwarzanie oparte na zgodzie — na przykład analitykę — osoby poniżej 16 lat w Polsce będą mogły jej udzielić wyłącznie za zgodą opiekuna; taki jest próg wynikający z RODO, a polski ustawodawca go nie obniżył.

Odrębną sprawą są zakupy: osoba, która nie ukończyła 18 lat, może ich dokonywać wyłącznie za zgodą przedstawiciela ustawowego. Piszemy o tym w regulaminie.

Jeśli dowiemy się, że konto założyło dziecko poniżej 13 lat, usuniemy je. Jeżeli jesteś rodzicem i sądzisz, że tak się stało, napisz na adres kontaktowy.

Ta strona internetowa

Strona meldlyapp.com jest w całości statyczna. Nie używa ciasteczek, nie zapisuje niczego w pamięci przeglądarki, nie korzysta z analityki, wtyczek społecznościowych ani zewnętrznych czcionek. Nie prosimy tu o żadne dane i nie zakładamy profili odwiedzających.

Serwer hostingowy zapisuje standardowe dzienniki dostępu (adres IP, data, adres strony) — jest to konieczne do utrzymania i zabezpieczenia serwera, a podstawą jest nasz uzasadniony interes.

Bezpieczeństwo

• Połączenie między aplikacją a serwerem jest zawsze szyfrowane (HTTPS).
• Hasła przechowujemy wyłącznie jako skróty kryptograficzne — nie znamy Twojego hasła i nie umiemy go odtworzyć.
• Kody jednorazowe i tokeny odświeżające również trzymamy jako skróty, nie jako wartości.
• W aplikacji adresu IP nie zapisujemy w postaci jawnej — przechowujemy wyłącznie jego skrót, który pozwala rozpoznać, że dwa logowania przyszły z tego samego miejsca, ale nie pozwala tego miejsca ustalić. Wyjątkiem są techniczne dzienniki serwera WWW tej strony (patrz Ta strona internetowa), gdzie adres zapisuje się w postaci standardowej.
• Dzienniki techniczne zapisują się wyłącznie wtedy, gdy coś pójdzie nie tak.
• Liczba prób logowania i rejestracji jest ograniczona, żeby utrudnić zgadywanie haseł.
• Dane przechowujemy na serwerze w Polsce, z dostępem ograniczonym do administratora.

Gdyby mimo to doszło do naruszenia ochrony danych, zgłosimy je organowi nadzorczemu w ciągu 72 godzin, a Ciebie powiadomimy bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw.

Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Data i numer wersji u góry strony zawsze wskazują obowiązujące brzmienie. Poprzednie wersje udostępniamy na żądanie.