Polityka Prywatnosci

Polityka Prywatności — Mima Party

_To tłumaczenie zostało udostępnione dla wygody. W przypadku jakichkolwiek rozbieżności obowiązuje wersja angielska._

Data wejścia w życie: 18 maja 2026 r. Ostatnia aktualizacja: 4 czerwca 2026 r.

---

1. Kim jesteśmy

Mima Party to mobilna aplikacja gier imprezowych dostępna w Apple App Store i Google Play Store.

Administrator danych: Milosevic Zlatan Romania Adres e-mail: mimaparty.app@gmail.com

Jako administrator danych ustalamy, w jaki sposób i w jakim celu Twoje dane osobowe są przetwarzane podczas korzystania z Aplikacji. Niniejsza Polityka Prywatności obowiązuje wszystkich użytkowników na całym świecie, ze szczególnym uwzględnieniem użytkowników z Unii Europejskiej (UE) i Europejskiego Obszaru Gospodarczego (EOG), gdzie Rozporządzenie Ogólne o Ochronie Danych (UE) 2016/679 („RODO") ma bezpośrednie zastosowanie i jest dla nas wiążące jako rumuńskiego operatora.

---

2. Co obejmuje niniejsza polityka

Niniejsza polityka opisuje:

• Jakie dane osobowe zbieramy i w jaki sposób je zbieramy
• Konkretną podstawę prawną każdej kategorii przetwarzania zgodnie z RODO
• W jaki sposób wykorzystujemy, przechowujemy i udostępniamy Twoje dane
• Jak długo przechowujemy Twoje dane
• Twoje prawa jako osoby, której dane dotyczą, oraz sposób ich realizacji
• Jak skontaktować się z nami lub z organem nadzorczym ds. ochrony danych w razie wątpliwości

Niniejsza polityka nie reguluje danych przetwarzanych niezależnie przez usługi stron trzecich, do których uzyskujesz dostęp za pośrednictwem Aplikacji. Ich własne polityki prywatności regulują ich praktyki w zakresie danych.

---

3. Jakie dane zbieramy i na jakiej podstawie prawnej

3.1 Dane konta i tożsamości

Gdy tworzysz konto lub logujesz się za pośrednictwem poczty e-mail, Google Sign-In lub Apple Sign-In, zbieramy i przechowujemy:

• Adres e-mail
• Wyświetlaną nazwę (z Twojego profilu lub od dostawcy uwierzytelnienia)
• Wewnętrzny identyfikator użytkownika (losowy UUID generowany przez nasz system)
• Typ dostawcy uwierzytelnienia (e-mail, Google lub Apple)
• Adres URL awatara, jeśli zostanie udostępniony przez dostawcę logowania

Nie otrzymujemy Twojego Apple ID ani hasła do konta Google. Dostawcy logowania uwierzytelniają Cię niezależnie i przekazują nam tylko zweryfikowany token tożsamości.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy o udostępnienie Aplikacji i Twojego konta. Bez tych danych utworzenie konta i uwierzytelnienie nie są możliwe.

3.2 Dane profilu i preferencje

Po utworzeniu konta przechowujemy:

• Preferencje językowe (ustawienia regionalne, np. „ro" lub „en")
• Kod kraju i kod rynku (używane do dostarczania zlokalizowanych treści i cen dostosowanych do regionu)
• Preferencje języka treści (język, w którym wyświetlane są karty gry)
• Status subskrypcji lub premium oraz datę wygaśnięcia
• Identyfikatory zakupionych pakietów kart, w celu przyznania i przywrócenia dostępu do treści płatnych
• Zagregowane statystyki gry: całkowita liczba rozegranych meczów, wygrane mecze i skumulowany wynik
• Znacznik czasu zakończenia wprowadzenia, aby pominąć kreator wprowadzenia w kolejnych sesjach

Podstawa prawna: Art. 6 ust. 1 lit. b RODO — niezbędne do wykonania umowy o świadczenie usług poprzez dostarczanie zlokalizowanych treści, utrzymanie zakupionych uprawnień i personalizację doświadczenia gry.

3.3 Dane gry

Mima Party został zaprojektowany jako lokalna gra imprezowa, rozgrywana w jednym pomieszczeniu. Aktywny stan gry i historia rozgrywki są przechowywane głównie na Twoim urządzeniu i nie są ciągle synchronizowane z naszymi serwerami.

Aplikacja może lokalnie przetwarzać na Twoim urządzeniu:

• Tryb gry, liczbę rund, długość tury, wybrane pakiety kart i poziom trudności
• Etykiety graczy wprowadzone na potrzeby sesji gry
• Przydziały drużyn, wynik meczu, wyniki tur i lokalną historię gry
• Karty wyświetlone podczas meczu

Te lokalne informacje są wykorzystywane do uruchamiania meczu i wyświetlania historii na tym urządzeniu. Są one usuwane z urządzenia, gdy skorzystasz z procesu usuwania konta w Aplikacji na tym urządzeniu, a także mogą zostać usunięte przez odinstalowanie Aplikacji lub wyczyszczenie lokalnych danych aplikacji za pośrednictwem systemu operacyjnego.

Możemy przechowywać na naszych serwerach ograniczone pseudonimizowane zdarzenia analityczne, takie jak game_created, game_started lub game_completed, wraz z właściwościami wysokiego poziomu, takimi jak tryb gry i ustawienia regionalne. Te zdarzenia analityczne nie zawierają tekstu kart, etykiet graczy, nazw drużyn ani treści gry w formie tekstu swobodnego.

Mogą istnieć starsze tabele gry po stronie serwera z wcześniejszych wersji i do administracyjnych zadań porządkowych, ale obecna Aplikacja nie używa ich do aktywnej historii gry.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO w zakresie lokalnego przetwarzania niezbędnego do zapewnienia gry. W przypadku pseudonimizowanych zdarzeń analitycznych, art. 6 ust. 1 lit. f RODO — uzasadniony interes w zrozumieniu i ulepszaniu użytkowania Aplikacji, przy ograniczonych i proporcjonalnych danych.

3.4 Dane zakupów i transakcji

Zakupy w aplikacji są przetwarzane za pośrednictwem Apple App Store lub Google Play. Nie otrzymujemy ani nie przechowujemy numeru karty płatniczej, adresu rozliczeniowego ani danych konta finansowego.

Od Apple, Google i RevenueCat (naszego dostawcy walidacji zakupów) otrzymujemy i przechowujemy:

• Identyfikator transakcji i identyfikator transakcji pierwotnej
• Identyfikator zakupionego produktu (np. konkretne SKU pakietu kart)
• Datę zakupu oraz, w stosownych przypadkach, datę wygaśnięcia
• Platformę (iOS lub Android)
• Status zakupu i uprawnienia (aktywne, wygasłe, zwrócone)
• Identyfikator użytkownika aplikacji RevenueCat i status uprawnień

Podstawa prawna: Art. 6 ust. 1 lit. b RODO — niezbędne do walidacji zakupów, przyznawania dostępu do treści płatnych i przywracania zakupów na nowych urządzeniach. W zakresie, w jakim musimy przechowywać oddzielne rekordy księgowe, antyfraudowe, sporne lub podatkowe poza aktywną bazą uprawnień, podstawą prawną jest art. 6 ust. 1 lit. c RODO oraz okresy wymagane przez prawo rumuńskie i UE. Operatorzy sklepów i RevenueCat mogą przechowywać własne rekordy transakcji zgodnie z własnymi obowiązkami i politykami.

3.5 Dane użytkowania i analityczne

Rejestrujemy pseudonimizowane zdarzenia użytkowania w naszej własnej bazie danych Supabase, aby zrozumieć, jak Aplikacja jest używana, i ją ulepszać. Rejestrowane zdarzenia obejmują:

• Otwarcia Aplikacji
• Logowanie i rejestrację konta
• Mecz utworzony, mecz rozpoczęty, mecz zakończony, rozpoczęcie rewanżu
• Zakończenie procesu zakupu w aplikacji
• Udzielenie lub odmowa zgody na powiadomienia push
• Zdarzenia reklamowe (wyświetlenie reklamy, ukończenie reklamy z nagrodą) — tylko w wersjach z włączonymi reklamami

Każdy rekord zdarzenia zawiera nazwę zdarzenia, właściwości kontekstowe (takie jak tryb gry, ustawienia regionalne lub kod błędu — nigdy treść w formie tekstu swobodnego, którą wprowadzasz), pseudonimowy identyfikator użytkownika (UUID) i znacznik czasu. Dane analityczne są przechowywane na naszej własnej infrastrukturze i nie są udostępniane żadnym sieciom reklamowym ani brokerom danych.

W wersji web używamy także Vercel Web Analytics w konfiguracji bez cookies, aby rozumieć zagregowany ruch na stronie i wydajność stron. Vercel może otrzymywać metadane wyświetleń stron i żądań, takie jak URL, referrer, informacje user-agent/przeglądarki, znacznik czasu oraz przybliżone informacje o żądaniu. Nie używamy Vercel Web Analytics do profilowania reklamowego.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO — mamy uzasadniony interes w zrozumieniu użytkowania produktu w celu ulepszenia Aplikacji i wykrywania problemów technicznych. Ten interes jest proporcjonalny: dane są pseudonimizowane, przechowywane na naszych własnych serwerach, nie są wykorzystywane do profilowania reklamowego i możesz wnieść sprzeciw (zob. Sekcja 8).

3.6 Dane o awariach i diagnostyczne

Gdy Aplikacja napotka błąd, możemy zbierać:

• Typ błędu na poziomie kodu i ślad stosu (ograniczony do ścieżek kodu Aplikacji)
• Kategorię urządzenia (np. smartfon, tablet) i wersję systemu operacyjnego
• Numer wersji Aplikacji
• Przybliżoną nazwę ekranu lub sekwencję działań w momencie wystąpienia błędu

Automatyczne rekordy awarii mają zawierać wyłącznie informacje techniczne. Jeśli wyślesz zgłoszenie błędu, wpisana wiadomość i ostatnie logi techniczne mogą zawierać informacje, które zdecydujesz się podać, lub informacje pomocne w diagnozie problemu. Nie podawaj haseł, danych płatniczych, informacji zdrowotnych ani innych wrażliwych danych osobowych. Rekordy diagnostyczne są powiązane z identyfikatorem użytkownika tylko w celu odtworzenia problemów specyficznych dla konta.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO — uzasadniony interes w diagnozowaniu i naprawianiu wad oprogramowania. Przetwarzanie ogranicza się do danych technicznych ściśle niezbędnych do tego celu.

3.7 Token powiadomień push

Jeśli udzielisz zgody na powiadomienia push, Twoje urządzenie wygeneruje Expo Push Token. Przechowujemy ten token, powiązany z Twoim kontem, wyłącznie w celu dostarczania powiadomień, na które wyraziłeś zgodę. Tokeny push nie są przekazywane stronom trzecim zajmującym się reklamą ani analityką.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO — zgoda. Możesz wycofać zgodę w dowolnym momencie, wyłączając powiadomienia w ustawieniach urządzenia (iOS: Ustawienia → Powiadomienia → Mima Party; Android: Ustawienia → Aplikacje → Mima Party → Powiadomienia). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.8 Identyfikatory reklamowe (warunkowe — tylko wersje z reklamami)

Niniejsza sekcja ma zastosowanie tylko wtedy, gdy używasz wersji Aplikacji z włączoną reklamą. W wersji standardowej reklamy i powiązane śledzenie są wyłączone. Sprawdź ekran Ustawień Aplikacji, aby zobaczyć, która wersja jest zainstalowana.

Gdy reklamy są aktywne, Google AdMob może przetwarzać w naszym imieniu:

• Identyfikator reklamowy urządzenia (IDFA w iOS; Google Advertising ID w Androidzie)
• Przybliżoną lokalizację wywnioskowaną z Twojego adresu IP (tylko na poziomie kraju lub regionu; nie korzystamy z dokładnej lokalizacji)
• Dane o interakcji z reklamami: wyświetlenia, kliknięcia, ukończone filmy z nagrodą

W systemie iOS 14.5 i nowszych dostęp do identyfikatora reklamowego wymaga Twojej wyraźnej zgody za pośrednictwem systemu App Tracking Transparency (ATT) firmy Apple przed odczytaniem jakichkolwiek identyfikatorów. Jeśli odmówisz, wyświetlane będą tylko reklamy niespersonalizowane. W Androidzie możesz wnieść sprzeciw w ustawieniach urządzenia: Ustawienia → Google → Reklamy.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO — zgoda udzielona za pośrednictwem monitu ATT w iOS lub którą można wycofać w ustawieniach urządzenia z Androidem. Wycofanie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie.

---

4. Jak wykorzystujemy Twoje dane

Używamy danych opisanych w Sekcji 3 do:

• Świadczenia usługi: uwierzytelniania Cię, zarządzania Twoim kontem, prowadzenia meczów lokalnych, utrzymywania Twojego profilu i statystyk, przyznawania dostępu do zakupionych treści i przywracania zakupów na nowych urządzeniach
• Ulepszania Aplikacji: analizowania pseudonimizowanych wzorców użytkowania w celu priorytetyzacji funkcji, naprawiania wad i poprawy równowagi gry
• Komunikacji z Tobą: dostarczania powiadomień push, na które wyraziłeś zgodę; odpowiadania na zapytania pomocy technicznej i prywatności
• Zapewnienia bezpieczeństwa i zapobiegania nadużyciom: wykrywania oszukańczych transakcji, zapobiegania oszustwom i ochrony bezpieczeństwa konta
• Wypełniania obowiązków prawnych: przechowywania rejestrów transakcji zgodnie z wymogami rumuńskiego prawa podatkowego i księgowego; odpowiadania na uzasadnione żądania właściwych organów

Nie wykonujemy następujących czynności:

• Sprzedaży Twoich danych osobowych stronom trzecim
• Udostępniania Twoich danych stronom trzecim w celu prowadzenia ich własnych działań marketingowych lub reklamowych
• Zautomatyzowanego profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Ciebie
• Wyświetlania reklam behawioralnych bez Twojej uprzedniej wyraźnej zgody

---

5. Komu udostępniamy Twoje dane

Udostępniamy dane osobowe wyłącznie następującym dostawcom usług, na podstawie umów powierzenia przetwarzania danych, do opisanych ograniczonych celów. Nie sprzedajemy danych.

Supabase Inc. (Stany Zjednoczone) — baza danych w chmurze, uwierzytelnianie i przechowywanie. Otrzymuje dane konta, profilu, gry, analityczne, zakupowe i o awariach. supabase.com/privacy

RevenueCat Inc. (Stany Zjednoczone) — walidacja zakupów w aplikacji i zarządzanie uprawnieniami. Otrzymuje identyfikator użytkownika, identyfikatory produktów, dane transakcji i status zakupu. revenuecat.com/privacy

Apple Inc. (Stany Zjednoczone) — uwierzytelnianie iOS Sign in with Apple oraz przetwarzanie płatności w App Store. Otrzymuje token uwierzytelniający i opcjonalnie prywatny adres e-mail przekierowujący. apple.com/legal/privacy

Google LLC (Stany Zjednoczone) — uwierzytelnianie Google Sign-In, przetwarzanie płatności Google Play i reklamy Google AdMob (tylko wersje z reklamami). Otrzymuje token uwierzytelniający, dane transakcji i identyfikatory reklamowe dla wersji z reklamami. policies.google.com/privacy

Expo Technologies Inc. (Stany Zjednoczone) — infrastruktura dostarczania powiadomień push. Otrzymuje tokeny push i zawartość ładunku powiadomień. expo.dev/privacy

Vercel Inc. (Stany Zjednoczone / infrastruktura globalna) — hosting web, CDN, logi bezpieczeństwa, dostarczanie plików statycznych i Web Analytics dla wersji web. Otrzymuje techniczne metadane żądań i analitykę wyświetleń stron, takie jak URL, referrer, informacje user-agent/przeglądarki, znacznik czasu i przybliżone informacje o żądaniu. vercel.com/legal/privacy-policy

Nie korzystamy z brokerów danych reklamowych, platform analityki marketingowej stron trzecich ani pikseli śledzących mediów społecznościowych.

---

6. Międzynarodowe transfery danych

Niektórzy dostawcy, w tym Supabase, RevenueCat, Expo, Vercel, Apple i Google, mogą przetwarzać dane poza UE/EOG, również w Stanach Zjednoczonych.

Gdy Twoje dane są przekazywane do tych dostawców lub przez nich przetwarzane, polegamy na standardowych klauzulach umownych (SCC) przyjętych przez Komisję Europejską (Decyzja wykonawcza (UE) 2021/914 z dnia 4 czerwca 2021 r.) jako zgodnym z prawem mechanizmie przekazywania zgodnie z art. 46 ust. 2 lit. c RODO.

Możesz zażądać kopii obowiązujących standardowych klauzul umownych lub uzyskać więcej informacji o naszych zabezpieczeniach transferu, pisząc na adres mimaparty.app@gmail.com.

---

7. Przechowywanie danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do celu, w którym zostały zebrane, lub zgodnie z wymogami prawa.

• Dane konta i profilu: przechowywane tak długo, jak Twoje konto jest aktywne; usuwane w ciągu 30 dni od ważnego żądania usunięcia
• Lokalna historia sesji gry: przechowywana na urządzeniu, dopóki jej nie usuniesz, nie odinstalujesz Aplikacji, nie wyczyścisz lokalnych danych ani nie skorzystasz z procesu usuwania konta w Aplikacji na tym urządzeniu
• Starsze rekordy gry po stronie serwera, jeśli istnieją: usuwane w ciągu 30 dni po usunięciu konta
• Serwerowe rekordy uprawnień zakupowych: przechowywane, gdy konto jest aktywne, i usuwane z bazy uprawnień Mima Party w ciągu 30 dni od usunięcia konta, chyba że dłuższe przechowywanie jest wymagane z powodu sporu, zapobiegania oszustwom, księgowości lub podatków
• Rekordy transakcji sklepu i płatności: przechowywane przez Apple App Store, Google Play, RevenueCat i procesorów płatności zgodnie z ich własnymi obowiązkami prawnymi i politykami przechowywania; Mima Party nie może usunąć tych rekordów stron trzecich w twoim imieniu
• Zdarzenia analityki użytkowania: przechowywane do 90 dni, po czym są usuwane lub agregowane
• Dane awarii, diagnostyczne i zgłoszeń błędów w aplikacji: przechowywane do 60 dni, albo krócej, gdy zgłoszenia są rozwiązane i nie są już potrzebne, chyba że dłuższy okres jest wymagany dla wsparcia, bezpieczeństwa, zapobiegania oszustwom, roszczeń prawnych lub obowiązków prawnych
• Tokeny powiadomień push: przechowywane, dopóki konto jest aktywne i powiadomienia są włączone; usuwane po usunięciu konta lub odwołaniu tokenu z urządzenia
• Identyfikatory reklamowe: nie są przez nas przechowywane; przetwarzane przejściowo przez Google AdMob wyłącznie w momencie wyświetlania reklamy

---

8. Twoje prawa wynikające z RODO

Możesz skorzystać z każdego z poniższych praw za pośrednictwem opisanych funkcji Aplikacji lub pisząc na adres mimaparty.app@gmail.com. Odpowiemy w ciągu jednego miesiąca kalendarzowego, z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań (po wcześniejszym powiadomieniu).

Prawo dostępu (Art. 15): Żądanie potwierdzenia i kopii danych osobowych, które przechowujemy. Skorzystaj z Ustawienia → Konto → Eksportuj dane, aby uzyskać natychmiastowy dostęp samoobsługowy.

Prawo do sprostowania (Art. 16): Żądanie poprawienia nieprawidłowych lub niekompletnych danych. Zaktualizuj swoją wyświetlaną nazwę, język i kraj bezpośrednio w Ustawieniach.

Prawo do usunięcia — „prawo do bycia zapomnianym" (Art. 17): Żądanie usunięcia Twoich danych osobowych. Usuń swoje konto bezpośrednio w Ustawienia → Konto → Usuń konto. Dane konta, profilu i gry są usuwane w ciągu 30 dni. Niektóre rekordy transakcji są zachowywane zgodnie z wymogami prawa (zob. Sekcja 7).

Prawo do ograniczenia przetwarzania (Art. 18): Żądanie ograniczenia przetwarzania w określonych okolicznościach, takich jak weryfikacja dokładności kwestionowanych danych lub oczekiwanie na rozstrzygnięcie sprzeciwu.

Prawo do przenoszenia danych (Art. 20): Otrzymanie kopii dostarczonych nam danych osobowych w ustrukturyzowanym, czytelnym maszynowo formacie. Skorzystaj z funkcji eksportu w Aplikacji.

Prawo do sprzeciwu (Art. 21): Wniesienie sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na uzasadnionym interesie (Sekcje 3.5 i 3.6). Jeśli wniesiesz sprzeciw, zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do wycofania zgody (Art. 7 ust. 3): W przypadku przetwarzania opartego na zgodzie (powiadomienia push — Sekcja 3.7; identyfikatory reklamowe — Sekcja 3.8) wycofaj zgodę w dowolnym momencie za pośrednictwem ustawień urządzenia. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Prawo do niepodlegania decyzjom zautomatyzowanym (Art. 22): Nie stosujemy zautomatyzowanego przetwarzania, w tym profilowania, do podejmowania decyzji, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Ciebie.

Prawo do wniesienia skargi: Możesz wnieść skargę do właściwego organu nadzorczego ds. ochrony danych:

• Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
• Bulevardul General Gheorghe Magheru 28-30, Sector 1, Bucuresti 010336, Rumunia
• anspdcp.ro / anspdcp@dataprotection.ro

Jeśli mieszkasz w innym państwie członkowskim UE lub EOG, możesz również skontaktować się z organem nadzorczym w kraju Twojego zamieszkania lub stałego miejsca pracy.

---

9. Prywatność dzieci

Kategorie wiekowe w sklepach są ocenami treści i są niezależne od uprawnień do konta. Funkcje konta są przeznaczone tylko dla użytkowników spełniających minimalny wiek zgody na usługi online w swoim kraju. W każdym przypadku musisz mieć co najmniej 13 lat. Jeśli znajdujesz się w UE, EOG lub Zjednoczonym Królestwie, musisz mieć co najmniej 16 lat, aby utworzyć konto, chyba że prawo krajowe pozwala na niższy wiek albo rodzic/opiekun prawny ważnie autoryzował korzystanie.

Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 roku życia. Jeśli dowiemy się, że dziecko poniżej 13 roku życia przekazało dane osobowe bez odpowiedniej zgody, niezwłocznie usuniemy takie dane. Skontaktuj się z nami pod adresem mimaparty.app@gmail.com, jeśli uważasz, że tak się stało.

---

10. Bezpieczeństwo

Wdrażamy następujące środki techniczne i organizacyjne:

• Wszystkie dane w trakcie przesyłania są szyfrowane za pomocą TLS 1.2 lub wyższego; HTTPS jest egzekwowane na wszystkich punktach końcowych
• Supabase egzekwuje zasady Row-Level Security (RLS) na każdej tabeli bazy danych, zapewniając, że każdy użytkownik ma dostęp tylko do własnych danych
• Dane uwierzytelniające są zarządzane przez Supabase Auth i dostawców logowania; nigdy nie przechowujemy ani nie obsługujemy haseł w formie zwykłego tekstu
• Dostęp do produkcyjnej bazy danych jest ograniczony tylko do upoważnionego personelu, z włączonym rejestrowaniem dostępu
• Walidacja paragonów zakupów w aplikacji jest wykonywana po stronie serwera za pośrednictwem RevenueCat; surowe paragony nigdy nie są eksponowane w kodzie klienta

Żaden środek bezpieczeństwa nie zapewnia bezwzględnych gwarancji. W przypadku naruszenia ochrony danych osobowych powodującego ryzyko dla Twoich praw i wolności powiadomimy ANSPDCP w ciągu 72 godzin oraz powiadomimy zainteresowanych użytkowników, gdy wymaga tego art. 34 RODO.

---

11. Zmiany w niniejszej polityce

Zaktualizujemy tę politykę, gdy zmienią się nasze praktyki w zakresie danych, gdy zostaną wprowadzone nowe funkcje obejmujące dane osobowe lub gdy zmienią się wymogi prawne. Data „Ostatniej aktualizacji" u góry odzwierciedla najnowszą zmianę.

W przypadku istotnych zmian — takich jak nowy cel przetwarzania lub nowa kategoria danych — zapewnimy powiadomienie w Aplikacji przed wejściem zmiany w życie. Dalsze korzystanie z Aplikacji po dacie wejścia w życie zmienionej polityki stanowi akceptację zmian. Jeśli nie akceptujesz zaktualizowanych warunków, możesz zaprzestać korzystania z Aplikacji i usunąć swoje konto przed wejściem w życie nowej polityki.

---

12. Kontakt

W sprawie pytań dotyczących prywatności, żądań osób, których dane dotyczą, lub skarg:

E-mail: mimaparty.app@gmail.com Czas odpowiedzi: Staramy się odpowiadać w ciągu 30 dni.

Możesz również usunąć swoje konto bezpośrednio z Aplikacji: Ustawienia → Konto → Usuń konto.

Strona internetowa: https://mimaparty.vercel.app