Tylko wy

Polityka prywatności

Ostatnia aktualizacja: 4 października 2026

Gra działa w waszym telefonie. To, co się dzieje w trakcie wieczoru, zostaje między wami. Ta strona opisuje dokładnie, co aplikacja zapisuje, gdzie i na jak długo.

W skrócie

• Bez kont i rejestracji. Nie wiemy, kim jesteście.
• Imiona, ustawienia i przebieg wieczoru są zapisane tylko w tej przeglądarce. Nie trafiają na żaden serwer.
• Jedyny wyjątek to quiz przez link: imiona i odpowiedzi leżą na serwerze przez 7 dni, żeby druga osoba mogła odpowiedzieć i żebyście oboje zobaczyli wynik.
• Statystyki są anonimowe — bez ciasteczek, bez imion, bez odpowiedzi. Rozpoznajemy powracający telefon tylko wtedy, gdy się na to zgodzicie.

Kto odpowiada za dane

Administratorem danych jest Grzegorz Piątek, Fort Służew 3/149, 02-787 Warszawa, NIP 7171786040. W sprawach prywatności napiszcie na kontakt@tylkowy.pl.

Co zostaje w telefonie

Aplikacja działa w przeglądarce i korzysta z jej pamięci lokalnej (localStorage). Wszystko, co zapisuje, ma klucz zaczynający się od tylkowy:. Są to:

• imiona graczy i wybrana płeć każdego z nich,
• ustawienia wieczoru (nastrój, poziom, długość) i stan trwającej gry, żeby po odświeżeniu wrócić w to samo miejsce,
• które karty i pytania quizu już widzieliście — żeby nie wracały za szybko,
• ustawienia: dyskretna nazwa karty w przeglądarce i dźwięk po odliczaniu,
• liczba rozegranych wieczorów i ewentualne odblokowanie pełnej wersji,
• informacja, że oceniliście już dany wieczór lub quiz (żeby nie pytać dwa razy),
• wasza odpowiedź na pytanie o statystyki (tak albo nie), żeby nie pytać ponownie,
• losowy identyfikator przeglądarki na potrzeby statystyk — tylko jeśli się na to zgodziliście (opis niżej).

Te dane nie opuszczają urządzenia. Nie mamy do nich dostępu i nie możemy ich za was odzyskać ani usunąć. Znikają, kiedy użyjecie przycisku „Wyczyść wszystko z tego telefonu” w panelu „Prywatność” na stronie głównej albo wyczyścicie dane strony w ustawieniach przeglądarki. Okno prywatne zaczyna zawsze od zera.

Quiz przez link

Kiedy jedna osoba odpowiada na pytania quizu i wysyła drugiej link, odpowiedzi muszą poczekać na serwerze. Zapisujemy wtedy wyłącznie:

• imiona obojga graczy (takie, jakie wpisaliście) i wybraną płeć,
• identyfikatory wylosowanych pytań,
• numery zaznaczonych odpowiedzi.

Nie zapisujemy adresu e-mail, numeru telefonu ani niczego, co pozwalałoby was zidentyfikować. Dane leżą w bazie Upstash Redis (usługa dostępna przez Vercel Marketplace) i kasują się same po 7 dniach od utworzenia quizu. Link z zaproszeniem jest jednorazowy. Wynik zobaczy każdy, kto ma link do wyników — dlatego nie przekazujcie go dalej.

Podstawą przetwarzania jest wykonanie usługi, o którą prosicie (art. 6 ust. 1 lit. b RODO). Jeśli chcecie usunąć quiz wcześniej, napiszcie na kontakt@tylkowy.pl i wklejcie link do quizu — bez treści odpowiedzi.

Ocena na koniec

Na końcu wieczoru i quizu możecie jednym dotknięciem ocenić, jak było (1–5) i wybrać jeden z kilku gotowych powodów. Na serwer trafia tylko sama ocena i powód — bez imion, bez identyfikatora urządzenia, bez wolnego tekstu. Przechowujemy je wyłącznie jako liczniki (ile razy padła dana ocena), więc nie da się ich z nikim powiązać.

Anonimowe statystyki

Chcemy wiedzieć, czy gra działa — na przykład ile osób dociera do końca wieczoru albo który poziom wybiera się najczęściej. Używamy do tego Vercel Web Analytics. To narzędzie nie używa ciasteczek i nie tworzy profilu użytkownika. Zbieramy tylko: odwiedzone ekrany (np. który akt gry), wybrane ustawienia (nastrój, poziom, długość), typ urządzenia, przeglądarkę i kraj. Nigdy imion, odpowiedzi ani treści kart. Tokeny z linków do quizu są usuwane, zanim adres strony trafi do statystyk.

Podstawą jest nasz uzasadniony interes w rozwijaniu gry (art. 6 ust. 1 lit. f RODO).

Dodatkowe narzędzie analityczne

Oprócz tego może być używane jedno z dwóch narzędzi do statystyk produktowych: PostHog (serwery w Unii Europejskiej) albo Umami. Oba działają bez ciasteczek i z tą samą zasadą: te same zdarzenia co wyżej, bez imion i bez odpowiedzi. Do zdarzeń dołączamy też, skąd przyszliście: adres strony, z której był link (bez jej podstron), i oznaczenie kampanii z naszego linku, jeśli takie było. Dołączamy też numer wieczoru na tym urządzeniu (pierwszy, drugi…), czyli liczbę, którą gra i tak pamięta. Nie jest to identyfikator i nie da się z niej ustalić, kim jesteście. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Identyfikator powrotów — tylko za zgodą

Na koniec wieczoru i quizu pytamy, czy możemy policzyć, że wracacie. Jeśli się zgodzicie, aplikacja tworzy losowy, anonimowy identyfikator przeglądarki, zapisuje go lokalnie w telefonie (klucz tylkowy:device) i dołącza do zdarzeń w PostHogu. Dzięki temu widzimy na przykład, że ten sam telefon wrócił po tygodniu. Nie łączymy go z żadnymi danymi o was i nie tworzymy na jego podstawie profilu osoby. Bez zgody identyfikator nie powstaje, a gra działa dokładnie tak samo.

Podstawą jest wasza zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej). Możecie ją wycofać w każdej chwili przełącznikiem „Liczcie, że wracamy” w panelu „Prywatność” na stronie głównej: identyfikator zostanie wtedy usunięty z telefonu. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zebraliśmy wcześniej. Jak przy każdym połączeniu, operator narzędzia widzi adres IP urządzenia; nie zapisujemy go po naszej stronie.

Raporty o błędach i ochrona przed nadużyciami

Jeśli coś się w aplikacji zepsuje, do PostHoga trafia krótki raport: rodzaj błędu, jego techniczny opis i adres ekranu (bez tokenów z linków do quizu). Bez imion, odpowiedzi i identyfikatora urządzenia. Służy wyłącznie do naprawiania błędów.

Żeby automat nie zapchał serwera, liczymy, ile razy z jednego adresu IP wysłano quiz albo ocenę. Zapisujemy przy tym tylko skrót adresu, nie sam adres, i kasujemy go najpóźniej po godzinie. Podstawą obu tych rzeczy jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Hosting

Strona jest utrzymywana na platformie Vercel (Vercel Inc., USA), a dane quizu przez link i liczniki ocen — w Upstash dostępnym przez Vercel Marketplace. Serwery mogą znajdować się w Unii Europejskiej i w Stanach Zjednoczonych. Przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jak każdy serwer, Vercel przechowuje przez krótki czas techniczne logi (m.in. adres IP) w celach bezpieczeństwa.

Wasze prawa

Zgodnie z RODO macie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo sprzeciwu. Możecie też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W praktyce: dane zapisane tylko w telefonie usuwacie sami, jednym przyciskiem — nie mamy do nich dostępu. W sprawie danych quizu przez link napiszcie na kontakt@tylkowy.pl i podajcie link; usuniemy je przed upływem 7 dni.

Dla dorosłych

Gra jest przeznaczona dla osób pełnoletnich. Nie kierujemy jej do osób poniżej 18 lat i świadomie nie zbieramy ich danych.

Zmiany

Jeśli coś zmienimy w tym, co aplikacja zapisuje, zaktualizujemy tę stronę i datę u góry. Zasady korzystania z gry opisuje regulamin, a sposób kontaktu — strona kontaktu.