Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z usługą Rajko Chess jestPaweł Rajko-Nenow.

W sprawach prywatności, realizacji praw lub usunięcia konta można skontaktować się pod adresemsupport@rajko.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, nazwa wyświetlana, status weryfikacji, rola oraz informacje o planie i jego wykorzystaniu.
• Logowanie hasłem: wyłącznie bezpieczny skrót hasła; hasło nie jest przechowywane w postaci jawnej.
• Logowanie Google: stabilny identyfikator konta Google, zweryfikowany adres e-mail oraz opcjonalna nazwa przekazana przez Google. Rajko Chess nie przechowuje tokenów dostępu ani odświeżania Google.
• Bezpieczeństwo i sesje: identyfikatory i terminy sesji, adres IP, informacje o przeglądarce oraz zdarzenia potrzebne do ochrony przed nadużyciami i audytu działań administracyjnych.
• Dane szachowe: wskazane nazwy kont szachowych, importowane partie i pozycje, zapisy PGN/FEN, analizy, prywatne profile botów oraz historia rozmów z trenerem AI.
• Obsługa użytkownika: treść zgłoszeń, pytań i odpowiedzi przesyłanych w module pomocy.
• Płatności: identyfikator i status zamówienia, wybrany wariant dostępu oraz informacje potrzebne do potwierdzenia ręcznego przelewu. Rajko Chess nie przechowuje danych logowania do banku ani danych karty płatniczej.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, świadczenie funkcji aplikacji oraz realizacja zamówionego dostępu — wykonanie umowy lub działania przed jej zawarciem;
• ochrona kont, zapobieganie nadużyciom, diagnostyka, utrzymanie stabilności usługi i dochodzenie roszczeń — prawnie uzasadniony interes administratora;
• prowadzenie wymaganej dokumentacji związanej z płatnościami — wypełnienie obowiązków prawnych, jeżeli mają zastosowanie;
• udzielanie odpowiedzi na zgłoszenia i rozwijanie usługi na podstawie przekazanych uwag — wykonanie umowy lub prawnie uzasadniony interes administratora.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia konta lub użycia wybranej funkcji.

4. Logowanie Google

Logowanie Google jest opcjonalnym sposobem uwierzytelnienia. Rajko Chess prosi wyłącznie o podstawowe zakresyopenid, email i profile, potrzebne do potwierdzenia tożsamości i utworzenia sesji. Otrzymane dane nie są używane do reklam ani udostępniane w celu profilowania marketingowego.

Konto Google nie jest automatycznie łączone z istniejącym kontem hasłowym tylko na podstawie zgodnego adresu e-mail. Takie połączenie wymaga zalogowania do istniejącego konta Rajko Chess i świadomego uruchomienia opcji połączenia.

Google przetwarza dane również jako niezależny dostawca usługi uwierzytelniania, zgodnie ze swojąpolityką prywatności.

5. Usługi zewnętrzne i odbiorcy danych

Dane mogą być powierzane podmiotom zapewniającym infrastrukturę, pocztę transakcyjną, monitoring i utrzymanie usługi, wyłącznie w zakresie potrzebnym do wykonania ich zadań.

• Google — uwierzytelnianie wybrane przez użytkownika.
• OpenRouter oraz dostawca wybranego modelu AI — przetwarzanie pozycji szachowej, treści pytania i kontekstu analizy podczas korzystania z funkcji AI. Do rozmów nie należy wpisywać danych osobowych ani informacji poufnych. Zobacz politykę prywatności OpenRouter.
• Chess.com i Lichess — pobieranie wskazanych przez użytkownika publicznych partii lub danych debiutowych. Zobacz polityki prywatności Chess.com i Lichess.
• Operator poczty dla domeny rajko.pl — wysyłka wiadomości weryfikacyjnych, resetów hasła i wiadomości operacyjnych.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na zasadach i z zabezpieczeniami deklarowanymi przez danego dostawcę, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

6. Okres przechowywania

• dane konta i treści zapisane przez użytkownika są przechowywane przez czas działania konta, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest potrzebne ze względów prawnych albo bezpieczeństwa;
• sesja wygasa po okresie bezczynności i nie później niż 30 dni od jej utworzenia;
• krótkotrwałe dane techniczne rozpoczętego logowania Google wygasają po około 10 minutach;
• link weryfikacji e-mail jest ważny maksymalnie 24 godziny, a link resetu hasła maksymalnie 60 minut;
• rotujące kopie zapasowe są standardowo usuwane po 14 dniach;
• dane o płatnościach i zdarzenia audytowe mogą być przechowywane dłużej, przez okres potrzebny do wykonania obowiązków prawnych, rozliczeń, zapewnienia bezpieczeństwa lub obrony przed roszczeniami.

7. Pliki cookie

Aplikacja używa wyłącznie plików cookie niezbędnych do utrzymania bezpiecznej sesji, ochrony przed fałszowaniem żądań oraz zakończenia logowania Google. Nie wykorzystuje ich do reklamy ani śledzenia użytkownika pomiędzy witrynami. Google może stosować własne pliki cookie podczas logowania zgodnie ze swoimi zasadami.

8. Prawa użytkownika

W zakresie wynikającym z przepisów użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Żądanie można przesłać na support@rajko.pl. Dla ochrony konta administrator może poprosić o potwierdzenie tożsamości. Użytkownik może również złożyć skargę doPrezesa Urzędu Ochrony Danych Osobowych.

9. Automatyczne decyzje i bezpieczeństwo

Rajko Chess nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Analizy Stockfisha i odpowiedzi AI dotyczą gry w szachy i mogą być niepełne lub błędne.

Stosowane zabezpieczenia obejmują szyfrowane połączenie HTTPS, haszowanie haseł, serwerowe sesje, ochronę CSRF, ograniczenia ruchu, rozdzielenie danych użytkowników, audyt operacji administracyjnych i rotujące kopie zapasowe.

10. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami funkcji lub dostawców. Data ostatniej aktualizacji znajduje się na początku strony. O istotnych zmianach użytkownicy zostaną poinformowani w aplikacji lub pocztą elektroniczną, jeśli będzie to wymagane.