Polityka prywatności

Ta polityka wyjaśnia, jakie dane wykorzystujemy w VolleySix, po co są nam potrzebne i jak możesz decydować o ich przetwarzaniu. Dotyczy zarówno odwiedzających publiczne strony serwisu, jak i osób mających konto w grze.

Wersja z 22 września 2026 r. Informacje o zasadach korzystania z gry znajdziesz w regulaminie.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Sebastian Kula, Wólka Zdunkówka 60, 21-310 Wohyń, Polska. W sprawach prywatności i realizacji swoich praw napisz na kontakt@volleysix.com. Możesz też zadzwonić pod numer +48 794 327 816 lub wysłać list na powyższy adres.

Określenie RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 dotyczące ochrony danych osobowych. Poniżej wskazujemy podstawy przetwarzania wynikające z tego rozporządzenia.

2. Jakie dane otrzymujemy

Dane konta: adres e-mail, nazwa menedżera, identyfikator konta, daty utworzenia i aktywności, status potwierdzenia adresu oraz ustawienia języka i powiadomień. Przy logowaniu hasłem zapisujemy jego kryptograficzny skrót, a nie jawną treść.
Dane logowania i bezpieczeństwa: identyfikatory sesji, adres IP, informacje o przeglądarce, daty logowań, próby logowania oraz dane techniczne żądań i błędów. Wykorzystujemy również czasowe tokeny potwierdzenia adresu, zmiany hasła i logowania Google.
Dane rozgrywki: powiązanie konta z klubami, decyzje w grze, transfery, składy, treningi, wyniki, zgłoszenia do lig i reprezentacji, historia klubów, nazwy, notki prasowe i przesłane herby, a przy korzystaniu z narzędzi VIP także prywatne notatki i zapisane składy.
Dane VIP: identyfikatory klienta i subskrypcji Stripe, status subskrypcji, okres uprawnień oraz informacje o zdarzeniach płatniczych. Zapisujemy również datę, język, wersję i treść zaakceptowanych warunków zakupu oraz status przekazania potwierdzenia do wysyłki. Dane potrzebne do płatności lub rozliczenia podajesz w systemie płatniczym; mogą obejmować imię, nazwisko, adres i dane rozliczeniowe. Aplikacja gry nie zapisuje pełnego numeru karty ani kodu CVC.
Korespondencja: adres kontaktowy, treść wiadomości, dane zamówienia i materiały przekazane w reklamacji, zgłoszeniu naruszenia lub wniosku dotyczącym prywatności.
Dane analityczne, jeśli wyrazisz zgodę: informacje o odwiedzanych publicznych stronach, kliknięciach, źródle wejścia oraz urządzeniu i przeglądarce.

Dane otrzymujemy od ciebie, automatycznie podczas korzystania z serwisu oraz, przy wybraniu odpowiedniej funkcji, od Google lub Stripe. Do zwykłej rejestracji nie wymagamy prawdziwego imienia i nazwiska, adresu zamieszkania ani numeru telefonu. Możesz używać pseudonimu. Nie umieszczaj informacji o zdrowiu, dokumentów tożsamości ani innych wrażliwych danych w nazwach, notkach i grafikach.

Przy rejestracji i przekształceniu konta gościa zapisujemy datę, język, wersję i treść regulaminu udostępnionego przy zawieraniu umowy.

Volley Bounce: minigra działa także bez konta. Zapisujemy identyfikator gracza, nazwę widoczną w rankingu, dzień rozgrywki, najlepszy wynik, liczbę odbić, czas próby i wersję zasad. Identyfikator jest powiązany z kontem albo z losowym identyfikatorem gościa w przeglądarce. Jego skrót nie oznacza anonimowości danych. Tymczasowa sesja przechowuje informacje potrzebne do przygotowania planszy i sprawdzenia próby. Wyniki gościa są odrębne od wyników konta.

Tło z kamery jest opcjonalne. Obraz wyświetlamy tylko na twoim urządzeniu. Nie nagrywamy go, nie przesyłamy na serwer i nie włączamy mikrofonu. Przeglądarka kontroluje uprawnienie do kamery. Jeśli wcześniej udzielisz tego uprawnienia i nie wyłączysz tła w grze, obraz może pojawić się ponownie po otwarciu minigry. Tło wyłączysz przyciskiem kamery, a uprawnienie cofniesz w ustawieniach przeglądarki. Wyłączenie kamery nie ogranicza rozgrywki. Po ukryciu lub opuszczeniu strony kod zatrzymuje strumień obrazu.

3. Cele i podstawy przetwarzania

Obsługa próby w Volley Bounce, zapisywanie rekordu i prezentacja rankingu służą wykonaniu zamówionej usługi, zgodnie z art. 6 ust. 1 lit. b RODO. Sprawdzanie poprawności wyników i ochrona przed nadużyciami opierają się na art. 6 ust. 1 lit. f RODO. Publiczny ranking pokazuje nazwę gracza, wynik i miejsce; nie ujawnia identyfikatora przeglądarki ani adresu e-mail.

Prowadzenie konta i rozgrywki: rejestracja, logowanie, zapis postępów, obsługa lig oraz wybranych funkcji. Podstawą jest wykonanie umowy lub działania przed jej zawarciem, czyli art. 6 ust. 1 lit. b RODO.
Obsługa VIP: realizacja zamówienia i zarządzanie dostępem na podstawie art. 6 ust. 1 lit. b RODO. Obowiązkowe rozliczenia i dokumentacja podatkowa, jeśli dotyczą danego świadczenia, opierają się na art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo i uczciwa gra: ochrona kont, ograniczanie prób włamania, wykrywanie nadużyć oraz utrzymanie serwisu. Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest bezpieczne świadczenie usługi i ochrona pozostałych graczy.
Kontakt i zgłoszenia: obsługa spraw związanych z umową na podstawie art. 6 ust. 1 lit. b RODO, wykonywanie obowiązków prawnych na podstawie lit. c oraz pozostała korespondencja na podstawie lit. f, czyli uzasadnionego interesu polegającego na udzieleniu odpowiedzi i udokumentowaniu sprawy.
Historia wspólnych rozgrywek i roszczenia: w niezbędnym zakresie art. 6 ust. 1 lit. f RODO. Chodzi o zachowanie spójności wyników i historii, wyjaśnienie sporów oraz ustalenie, dochodzenie lub obronę roszczeń. Nie oznacza to bezterminowego przechowywania wszystkich danych konta.
Dobrowolna analityka: twoja zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę dotyczącą dostępu do informacji na urządzeniu uzyskujemy również wtedy, gdy wymaga tego Prawo komunikacji elektronicznej.

Podanie danych wymaganych do konta lub zakupu jest dobrowolne, ale bez nich nie wykonamy danej usługi. Możesz odmówić analityki i nadal korzystać z gry. Zapoznanie się z tą polityką nie jest zgodą na wszystkie sposoby przetwarzania danych.

4. Co widzą inne osoby

Nazwa menedżera, kluby, część aktywności sportowej, wyniki, rankingi, historia klubów i opublikowane treści mogą być widoczne dla innych uczestników, a w publicznej części serwisu także dla osób bez konta i wyszukiwarek. Ustawienie ligi jako prywatnej nie oznacza poufności wszystkich związanych z nią informacji. Nie publikuj danych, których nie chcesz udostępniać.

Adresu e-mail, hasła ani danych karty nie publikujemy na profilu gracza. Organizator ligi otrzymuje dane potrzebne do prowadzenia rozgrywek, na przykład nazwę menedżera, klub i zgłoszenie do ligi. Dostęp do technicznych danych bezpieczeństwa przysługuje osobom upoważnionym do obsługi i zabezpieczania serwisu, w zakresie ich zadań.

5. Dostawcy usług

Hosting i pocztę serwisu zapewnia SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań. Dane powierzone w ramach hostingu SEOHOST przetwarza na nasze udokumentowane polecenie, na podstawie umowy powierzenia przetwarzania danych. Czcionki strony są udostępniane z serwera VolleySix.

Umowa z SEOHOST przewiduje udział dalszych dostawców: DATASPACE P.S.A., EXEA S.A. i OVH sp. z o.o., z siedzibami w Polsce, w obsłudze infrastruktury oraz Quality Unit, s. r. o., z siedzibą na Słowacji, w obsłudze zgłoszeń kierowanych do SEOHOST. Zakres ich udziału zależy od świadczonej usługi i sprawy wymagającej wsparcia. Informację o aktualnych odbiorcach danych możesz uzyskać, pisząc na nasz adres kontaktowy.

Z danych mogą korzystać dostawcy hostingu, infrastruktury, kopii zapasowych i poczty obsługującej serwis, a w niezbędnym zakresie również dostawcy wsparcia technicznego, obsługi prawnej i księgowej. Powierzenie przetwarzania danych dostawcy wymaga odpowiedniej umowy określającej zakres i instrukcje przetwarzania. Dane możemy przekazać uprawnionym organom, gdy wymagają tego przepisy.

Google: po wybraniu logowania Google otrzymujemy identyfikator konta, adres e-mail i informację o jego potwierdzeniu. Nie prosimy o dostęp do kontaktów, zdjęć ani pełnego profilu. Samodzielnie wybierasz nazwę menedżera. Google przetwarza również dane związane z korzystaniem ze swoich usług na własnych zasadach. Logowanie Google jest niezależne od zgody na analitykę.

Stripe: obsługuje płatności i subskrypcje VIP. Przekazujemy mu dane potrzebne do powiązania płatności z kontem, w tym adres e-mail lub identyfikator klienta. Stripe może działać jako odrębny administrator, między innymi przy zapobieganiu oszustwom i wykonywaniu obowiązków finansowych.

Informacje dostawców znajdziesz w polityce prywatności Google oraz polityce prywatności Stripe. Nie zastępują one odpowiedzialności operatora za przetwarzanie danych w VolleySix.

6. Cookies i pamięć przeglądarki

Korzystamy z plików cookies oraz pamięci lokalnej przeglądarki. Część zapisów umożliwia bezpieczne korzystanie z zamówionej usługi, a część zapamiętuje twój wybór. Analityka wymaga osobnej zgody.

sesja: utrzymuje zalogowanie, do 30 dni od utworzenia sesji. Wylogowanie unieważnia bieżącą sesję.
zeton: zabezpiecza formularze osoby niezalogowanej przed nieuprawnionymi żądaniami, do 24 godzin.
google_flow: zabezpiecza wybrane przez ciebie logowanie Google, do 10 minut.
jezyk: zapamiętuje wybrany język, do 365 dni od zapisania wyboru.
theme: zapis w pamięci lokalnej, który zapamiętuje wybrany jasny lub ciemny motyw. Pozostaje do zmiany ustawienia albo usunięcia danych witryny.
siata_analytics_consent: zapis w pamięci lokalnej, który zapamiętuje zgodę lub odmowę analityki. Nie ma automatycznej daty wygaśnięcia w aplikacji; pozostaje do zmiany wyboru albo wyczyszczenia danych witryny.

Możesz usuwać cookies i pamięć lokalną w ustawieniach przeglądarki. Zablokowanie niezbędnych zapisów może uniemożliwić logowanie lub wysłanie formularza. Usunięcie zapisu preferencji może spowodować ponowne wyświetlenie pytania o zgodę.

Minigra korzysta też z następujących zapisów:

ace_player: losowy identyfikator gościa, ważny do 365 dni od zapisania. Pozwala rozpoznać jego rekordy podczas kolejnych odwiedzin. Usunięcie cookies samo w sobie nie usuwa zapisanych wyników.
bounce_session: sesyjny plik cookie minigry. Dane planszy są ważne do 2 godzin; usuwanie wygasłych danych sesji po stronie serwera zależy także od konfiguracji jego mechanizmu porządkowania.
volleysix-bounce-camera: zapis w pamięci lokalnej, który pamięta wyłączenie tła z kamery. Pozostaje do ponownego włączenia funkcji lub wyczyszczenia danych witryny.

7. Analityka i widoczność w wyszukiwarce

Na publicznych stronach korzystamy z Google Tag Managera do uruchamiania Google Analytics 4. Tag Manager jest mechanizmem wczytywania narzędzia, a Analytics służy do pomiaru odwiedzin. Kontener jest wczytywany dopiero po zgodzie. Panele zalogowanej gry nie wczytują tego kontenera.

Analityka pomaga ustalić, które strony są odwiedzane i czy odwiedzający przechodzą do rejestracji, logowania lub widoku ligi. Może przetwarzać identyfikatory przeglądarki, zdarzenia, adresy odwiedzanych stron, źródło wejścia i ogólne informacje o urządzeniu. Nie traktujemy tych danych jako anonimowych tylko dlatego, że raport pokazuje wyniki zbiorcze. Do zdarzeń kliknięć wysyłanych przez kod gry nie dołączamy adresu e-mail ani nazwy menedżera. Nie używamy tych narzędzi do reklamy behawioralnej.

Zgodę możesz zmienić przez „Ustawienia cookies” w stopce publicznych stron, także regulaminu i polityki prywatności. Odmowa jest dostępna obok zgody. Po cofnięciu zgody serwis zapisuje odmowę i przekazuje ją narzędziom Google; jeżeli kontener był już uruchomiony, przeładowuje stronę, aby zakończyć jego działanie. Po przeładowaniu nie wczytuje kontenera. Wcześniej zapisane pliki analityczne możesz dodatkowo usunąć w przeglądarce. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Google Analytics może zapisywać cookies z nazwami zaczynającymi się od _ga. Ich czas działania i okres przechowywania danych zdarzeń wynikają z ustawień usługi analitycznej. Informacje o technologii Google są dostępne na stronie Jak Google używa plików cookie. Nie wymagamy zgody na analitykę do utworzenia konta ani zakupu VIP.

Korzystamy także z Google Search Console, aby sprawdzać indeksowanie stron i zbiorcze informacje o widoczności serwisu w wyszukiwarce Google. Samo podłączenie Search Console nie instaluje dodatkowych cookies analitycznych w twojej przeglądarce. Dane raportowe pochodzą od Google i dotyczą działania wyszukiwarki, a nie dostępu do twojego konta w grze.

8. Przekazywanie danych poza EOG

Korzystanie z globalnych usług Google i Stripe może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Ochrona danych i dostęp organów publicznych w tych państwach mogą różnić się od zasad obowiązujących w EOG.

Przekazanie danych wymaga odpowiedniej podstawy przewidzianej w RODO. Zależnie od odbiorcy może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, a dla objętych nią certyfikowanych odbiorców w USA ramy ochrony danych UE–USA, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Nie zakładamy, że samo korzystanie z usługi amerykańskiej zapewnia zgodność transferu z prawem.

Możesz poprosić nas o informację o zabezpieczeniach dotyczących twoich danych oraz o ich kopię lub wskazanie miejsca udostępnienia. Dodatkowe informacje o transferach publikują Google i Stripe w swoich politykach prywatności.

9. Jak długo przechowujemy dane

Dane konta przechowujemy przez czas korzystania z niego. Po zakończeniu umowy pozostawiamy tylko dane potrzebne do obowiązkowych rozliczeń, wyjaśnienia spraw i ochrony uzasadnionych roszczeń, przez okres wynikający z danego obowiązku lub terminu przedawnienia. Otwarte postępowanie może uzasadniać przechowanie niezbędnych dowodów do jego zakończenia.

Sesja jest ważna do 30 dni, link do zmiany hasła przez 2 godziny, link do potwierdzenia adresu e-mail przez 24 godziny, a proces logowania Google przez 10 minut.
Nieudane logowania są uwzględniane w limicie prób przez 15 minut. Starsze wpisy, wygasłe sesje i tokeny usuwa zadanie porządkowe. Koniec ważności nie oznacza usunięcia wpisu z bazy dokładnie w tej samej sekundzie.
Liczniki ochrony przed nadmierną liczbą żądań działają w czasowych oknach właściwych dla danej czynności i są usuwane po wygaśnięciu przez zadanie porządkowe.
Korespondencję przechowujemy przez czas obsługi sprawy, a następnie tylko w zakresie i przez okres potrzebny do udokumentowania obowiązków lub ochrony roszczeń.
Dane wymagane przepisami podatkowymi i rachunkowymi, jeżeli mają zastosowanie, przechowujemy przez ustawowy okres. Usunięcie konta nie skraca takiego obowiązku.

Logi techniczne i kopie zapasowe mają odrębny cykl przechowywania zależny od infrastruktury. Kopia może czasowo zawierać dane usunięte z bieżącej bazy. Nie jest to podstawa do ponownego używania ich do rozgrywki lub marketingu. Przy odtwarzaniu danych należy uwzględnić wcześniej wykonane żądania usunięcia.

Po zakończeniu współpracy hostingowej SEOHOST ma obowiązek bez zbędnej zwłoki usunąć powierzone dane, chyba że przepisy nakazują ich dalsze przechowywanie. Zgodnie z umową ostatnia kopia zapasowa zostaje usunięta najpóźniej w ciągu 6 miesięcy od zakończenia umowy z SEOHOST. Ten termin dotyczy zakończenia współpracy z dostawcą hostingu; okres przechowywania danych konta gracza opisujemy osobno powyżej.

10. Usunięcie konta i historia rozgrywek

Wyniki minigry przechowujemy w celu prowadzenia rankingów i rozpoznawania rekordów, przez okres działania danego rankingu, z możliwością wcześniejszego usunięcia na żądanie gracza. Wyniki powiązane z kontem wchodzą do jego eksportu i są usuwane razem z kontem, także w starszych wersjach minigry. Wyniki gościa możesz pobrać i usunąć na stronie Twoje dane w Volley Bounce, korzystając z przeglądarki, w której zachował się identyfikator. Usunięcie obejmuje bieżącą bazę i rankingi. Kopie zapasowe podlegają zasadom opisanym wyżej.

Po utracie identyfikatora gościa możemy nie być w stanie ustalić, które wyniki należą do ciebie. W takim przypadku skontaktuj się z nami. Nie przypisujemy danych osobie wyłącznie na podstawie podobnej nazwy w rankingu i nie zbieramy dodatkowych danych tylko po to, by na przyszłość móc zidentyfikować każdego gościa.

Usunięcie konta usuwa z bieżącej bazy jego adres e-mail, zapis hasła, powiązanie Google, sesje i tokeny oraz prywatne notatki, zapisane składy i przesłane grafiki herbów aktualnie prowadzonych klubów. Kluby przejmuje komputerowy menedżer. Pozostają wyniki, tabele, transfery i inne zapisy potrzebne do ciągłości wspólnych rozgrywek.

Usunięcie konta nie usuwa automatycznie wszystkich opublikowanych treści. W historii klubu może pozostać nazwa menedżera, a w notkach, nazwach i archiwach informacje wpisane podczas gry. Jeśli takie materiały zawierają twoje dane osobowe, możesz osobno zażądać ich usunięcia, anonimizacji lub ograniczenia przetwarzania. Ocenimy żądanie zgodnie z RODO, z uwzględnieniem praw innych osób i obowiązków prawnych. Sam fakt, że informacja jest częścią historii gry, nie wyłącza twoich praw.

Usunięcie konta nie usuwa automatycznie dokumentacji Stripe ani danych, które dostawca musi zachować we własnym zakresie. Samodzielne usunięcie konta wymaga wcześniejszego zakończenia subskrypcji i otwartych płatności. Sposób zakończenia subskrypcji oraz kontakt w sprawie wcześniejszego zamknięcia konta opisuje regulamin.

11. Twoje prawa

W granicach określonych przez RODO masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania nieprawidłowych informacji, usunięcia danych oraz ograniczenia ich przetwarzania. Możesz również żądać przeniesienia danych dostarczonych nam na podstawie zgody lub umowy, jeśli przetwarzamy je automatycznie.

Gdy podstawą jest nasz uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem działań wykonanych przed wycofaniem.

W ustawieniach konta możesz pobrać dostępny eksport danych w pliku JSON i zlecić usunięcie konta. Eksport w grze nie zastępuje prawa do uzyskania od administratora pełnej odpowiedzi na wniosek o dostęp, na przykład dotyczący korespondencji lub danych w systemie rozliczeniowym.

Wniosek wyślij na kontakt@volleysix.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawie szczególnie złożonej lub przy dużej liczbie żądań możemy przedłużyć ten termin o kolejne dwa miesiące; o przedłużeniu i przyczynach poinformujemy w pierwszym miesiącu. Jeśli mamy uzasadnione wątpliwości co do tożsamości, poprosimy tylko o informacje niezbędne do jej potwierdzenia.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach jej złożenia są dostępne na uodo.gov.pl. Kontakt z nami nie jest warunkiem samego prawa wniesienia skargi.

12. Automatyzacja, wiadomości i zmiany polityki

Gra automatycznie symuluje mecze, ustala rankingi i stosuje techniczne limity żądań. Takie operacje służą rozgrywce i ochronie serwisu. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na ciebie wpływały w rozumieniu art. 22 RODO. Wątpliwości dotyczące konta i działań administracji możesz przekazać do oceny człowieka.

Wysyłamy wiadomości niezbędne do obsługi konta, takie jak potwierdzenie adresu, zmiana hasła czy informacje dotyczące umowy i płatności. Powiadomienia o rozegranych kolejkach i końcu sezonu możesz wyłączyć w ustawieniach konta albo przez link rezygnacji w wiadomości. Są to informacje związane z grą, a nie zgoda na odrębny marketing.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu lub zasady przetwarzania danych. Nowa wersja zawiera datę aktualizacji. O istotnych zmianach poinformujemy odpowiednio do ich charakteru. Publikacja nowej polityki nie zastępuje uzyskania zgody, jeżeli nowy cel przetwarzania jej wymaga.