Polityka prywatności Rootlify
Ta polityka wyjaśnia, jakie dane zbiera Rootlify, po co, komu je powierzamy i jakie masz prawa. Rootlify to serwis do budowania nawyków dostępny pod adresem rootlify.pl.
1. Administrator danych
Administratorem Twoich danych osobowych jest Dawid Niepokój, twórca Rootlify (dalej: „my”).
W sprawach dotyczących danych osobowych pisz na: altprime14@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Nie wyznaczyliśmy inspektora ochrony danych – przy tej skali serwisu nie jest to wymagane.
2. Jakie dane zbieramy
Zbieramy tylko dane potrzebne do działania serwisu. Nie sprzedajemy ich i nie używamy do reklam.
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Konto | adres e-mail, nazwa wyświetlana, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu) | od Ciebie przy rejestracji |
| Logowanie przez Google lub Apple | adres e-mail, imię, identyfikator konta | od Google lub Apple, za Twoją zgodą |
| Nawyki i postępy | nawyki, historia ich wykonania, XP, poziomy, statystyki postaci, drzewko umiejętności, ziarna, ekwipunek, skrzynki, zadania, odblokowane funkcje | z Twojego korzystania z serwisu |
| Drużyny | członkostwo w drużynach, dodane cele i kroki | od Ciebie |
| Rola i zamknięta beta | rola konta (użytkownik, developer, administrator), kod zaproszenia użyty przy rejestracji i data jego użycia | od Ciebie przy rejestracji; rolę nadaje administrator |
| Dziennik działań administratorów | kto, komu i kiedy nadał lub odebrał rolę, utworzył lub unieważnił kod zaproszenia albo poprawił dane konta – wraz z adresami e-mail, powodem zmiany oraz wartością przed i po | automatycznie |
| Powiadomienia | informacje o poprawkach wprowadzonych na Twoim koncie przez administratora, wraz z powodem | automatycznie |
| Dane techniczne | adres IP, typ przeglądarki, czas zapytania (w logach serwera), skrót adresu IP (do limitu prób wpisania kodu zaproszenia), pliki cookies sesji | automatycznie |
| Prośby o usunięcie konta | adres e-mail i treść z formularza na stronie /usun-konto | od Ciebie |
Nazwy nawyków wpisujesz sam. Jeśli wpiszesz w nich informacje wrażliwe, np. o zdrowiu, będziemy je przechowywać tak samo jak resztę danych – dlatego zachęcamy, by takich szczegółów nie podawać.
3. Po co przetwarzamy dane i na jakiej podstawie
Każdy cel ma podstawę prawną z art. 6 ust. 1 RODO.
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, zapisywanie nawyków i postępów, działanie drużyn | wykonanie umowy o świadczenie usługi – art. 6 ust. 1 lit. b |
| Maile niezbędne do działania konta (weryfikacja adresu, reset hasła, potwierdzenie usunięcia konta) | wykonanie umowy – art. 6 ust. 1 lit. b |
| Bezpieczeństwo serwisu, ochrona przed nadużyciami i spamem, naprawianie błędów | nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
| Prowadzenie zamkniętej bety (kody zaproszeń, role kont), dziennik działań administratorów, ochrona kodów przed zgadywaniem | nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
| Poprawianie danych konta po błędzie w aplikacji i rozliczalność działań administratorów | nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
| Obsługa Twoich żądań dotyczących danych (np. usunięcie, eksport) | obowiązek prawny – art. 6 ust. 1 lit. c |
Poprawki konta przez administratora. Jeśli w aplikacji wystąpi błąd, administrator może poprawić dane Twojego konta: ziarna, przedmioty, skrzynki, odblokowane funkcje, serię, zadania, XP i samouczki. Nie ma przy tym dostępu do nazw ani opisów Twoich nawyków – widzi tylko ich liczbę. O każdej takiej zmianie dostaniesz powiadomienie w aplikacji.
Nie wysyłamy newsletterów ani maili marketingowych. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne – XP, poziomy i nagrody w grze nie są takimi decyzjami.
Podanie danych jest dobrowolne, ale bez adresu e-mail (lub logowania przez Google/Apple) nie założysz konta.
4. Komu powierzamy dane
Korzystamy z kilku zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i w zakresie potrzebnym do świadczenia usługi.
| Dostawca | Do czego | Siedziba |
|---|---|---|
| Vercel Inc. | hosting strony i logi serwera | USA |
| Neon Inc. | baza danych i jej kopie zapasowe (serwery: [REGION BAZY NEON]) | USA |
| Resend | wysyłka maili (weryfikacja, reset hasła, potwierdzenia) | USA |
| Google LLC / Apple Inc. | logowanie, jeśli wybierzesz tę opcję | USA |
Google i Apple przetwarzają dane logowania także na własnych zasadach, opisanych w ich politykach prywatności.
Przekazywanie poza Europejski Obszar Gospodarczy. Część dostawców ma siedzibę w USA, więc Twoje dane mogą być tam przekazywane. Odbywa się to na podstawie decyzji Komisji Europejskiej (UE) 2023/1795 w sprawie ram ochrony danych UE–USA (EU–US Data Privacy Framework) – dla firm, które mają aktywny certyfikat – albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na altprime14@gmail.com.
Dane możemy też ujawnić organom publicznym, jeśli wymaga tego prawo.
5. Jak długo przechowujemy dane
Dane konta trzymamy, dopóki go nie usuniesz. Po usunięciu kasujemy je od razu i trwale.
| Dane | Okres przechowywania |
|---|---|
| Konto, nawyki, postępy w grze, rola i użyty kod zaproszenia | do usunięcia konta |
| Dziennik działań administratorów | 12 miesięcy; po usunięciu konta wpisy zostają bez danych pozwalających Cię zidentyfikować |
| Powiadomienia o poprawkach konta | 12 miesięcy, a po usunięciu konta – od razu kasowane |
| Skrót adresu IP (limit prób wpisania kodu) | do 24 godzin |
| Kopie zapasowe bazy danych | do 7 dni – potem usuwają się automatycznie |
| Logi serwera (w tym adres IP) | do 1 dnia |
| Prośby z formularza /usun-konto | do załatwienia sprawy |
| Log wysłanych maili u dostawcy | zgodnie z okresem retencji dostawcy (Resend) |
Po usunięciu konta Twoje dane mogą jeszcze przez kilka dni zostać w kopiach zapasowych. Nie używamy ich wtedy do niczego i znikają one samoczynnie.
6. Twoje prawa
Większość praw wykonasz sam w Ustawieniach, bez pisania do nas.
| Prawo | Jak z niego skorzystać |
|---|---|
| Dostęp do danych i ich przenoszenie (art. 15 i 20 RODO) | Ustawienia → „Pobierz moje dane” (plik ZIP z danymi w formatach JSON i CSV) |
| Usunięcie danych (art. 17 RODO) | Ustawienia → „Usuń konto” albo formularz na stronie /usun-konto |
| Sprostowanie danych (art. 16 RODO) | edycja w Ustawieniach lub mail do nas |
| Ograniczenie przetwarzania (art. 18 RODO) | mail na altprime14@gmail.com |
| Sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO) | mail na altprime14@gmail.com |
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
7. Drużyny
Pozostali członkowie drużyny widzą Twoją nazwę wyświetlaną oraz cele i kroki, które dodajesz w drużynie. Twoje prywatne nawyki pozostają widoczne tylko dla Ciebie.
Po usunięciu konta:
- znikasz ze wszystkich drużyn;
- jeśli byłeś właścicielem, drużyna przechodzi na osobę, która dołączyła najwcześniej, a drużyna, w której byłeś sam, zostaje usunięta;
- dodane przez Ciebie cele i kroki zostają dla pozostałych członków, ale bez informacji, kto je dodał.
8. Pliki cookies
Używamy wyłącznie niezbędnych plików cookies, bez których serwis nie działa – głównie do utrzymania Twojej sesji po zalogowaniu i do ochrony przed nadużyciami. Takie pliki nie wymagają zgody, dlatego nie wyświetlamy banera cookies.
Nie używamy cookies reklamowych, śledzących ani analitycznych. Jeśli to się zmieni, zaktualizujemy tę politykę i poprosimy Cię o zgodę.
Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, ale wtedy nie zalogujesz się do serwisu.
9. Wiek, bezpieczeństwo i zmiany polityki
Wiek. Rootlify jest przeznaczone dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto założyła młodsza osoba bez zgody rodzica lub opiekuna, usuniemy je.
Bezpieczeństwo. Połączenie ze stroną jest szyfrowane (HTTPS), hasła przechowujemy tylko w postaci zaszyfrowanego skrótu, a dostęp do danych ogranicza autoryzacja i limity zapytań. Żaden system nie daje jednak stuprocentowej ochrony – dbaj o silne hasło i nie udostępniaj go innym.
Zmiany polityki. Możemy aktualizować tę politykę, np. po dodaniu nowych funkcji lub dostawców. O istotnych zmianach poinformujemy w serwisie lub mailem z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem rootlify.pl/polityka-prywatnosci.
Data ostatniej aktualizacji: 11 listopada 2026 r.