Polityka prywatności
Aktualizacja: 5 sierpnia 2026 · Wersja obowiązująca od 5 sierpnia 2026
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych w serwisie internetowym dostępnym pod adresem gamepadmanual.com jest osoba prywatna, która prowadzi GamepadManual jako niezarejestrowany projekt informacyjny na terytorium Rzeczypospolitej Polskiej. Serwisu nie prowadzi spółka ani zarejestrowana firma, dlatego nie podajemy numeru NIP, wpisu do KRS ani adresu siedziby — takich danych po prostu nie ma.
Jedynym kanałem kontaktu z administratorem jest poczta elektroniczna: redakcja@gamepadmanual.com. Wiadomości czytamy i odpowiadamy na nie w dni robocze. Pełne dane wydawcy zebraliśmy na stronie kontaktu.
Niniejszy dokument opisuje zasady przetwarzania danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali przetwarzania nie ma takiego obowiązku. Wszystkie zgłoszenia obsługuje bezpośrednio redakcja pod wskazanym wyżej adresem.
2. Jakie dane przetwarzamy
2.1. Dane techniczne odczytywane automatycznie
- adres IP urządzenia końcowego oraz podstawowe parametry połączenia — przetwarzane przez Cloudflare, Inc. w celu udostępnienia strony i ochrony przed nadużyciami,
- typ i wersja przeglądarki, system operacyjny, ustawienia języka,
- data i godzina wizyty, adresy odwiedzonych podstron, adres strony odsyłającej,
- zbiorcze dane o odsłonach z narzędzia Cloudflare Web Analytics, które mierzy ruch bez plików cookie i bez tworzenia identyfikatora odwiedzającego,
- wpis w pamięci lokalnej przeglądarki z wyborem dokonanym w banerze (klucz gpm-cookie-choice) — pozostaje na urządzeniu i nie jest wysyłany na serwer.
2.2. Dane podawane w formularzu zapisu
- adres e-mail — pole wymagane, służy do przesyłania informacji o nowych wydaniach przewodnika,
- imię — pole opcjonalne, wykorzystywane wyłącznie do personalizacji wiadomości,
- treść i data wyrażonej zgody wraz z informacją o wersji formularza.
2.3. Identyfikatory powiadomień web push
Skrypt usługi powiadomień pobieramy dopiero po zgodzie: po kliknięciu „Akceptuję” w banerze albo po wysłaniu formularza zapisu. Do tego momentu w serwisie nie działa żaden kod OneSignal. Po wyrażeniu zgody w oknie przeglądarki tworzony jest identyfikator subskrypcji powiadomień (tzw. player ID lub subscription ID) oraz zapisywany jest adres punktu końcowego usługi push dostarczanej przez producenta przeglądarki. Dane te przechowywane są w pamięci lokalnej przeglądarki oraz w bazie IndexedDB o nazwie ONE_SIGNAL_SDK_DB. Wraz z nimi zapisywane są etykiety techniczne: nazwa domeny, źródło zapisu oraz dane przekazane w formularzu.
Nie zbieramy danych szczególnych kategorii, danych o zdrowiu, poglądach ani danych osób poniżej szesnastego roku życia w sposób świadomy. Serwis nie jest kierowany do dzieci.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Udostępnianie treści serwisu i zapewnienie jego bezpieczeństwa | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na utrzymaniu sprawnej witryny | logi serwera do 12 miesięcy |
| Zbiorczy pomiar ruchu w narzędziu Cloudflare Web Analytics (bez plików cookie i bez identyfikatora odwiedzającego) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na poznaniu skali odwiedzin | statystyki zbiorcze, do 6 miesięcy |
| Wysyłka powiadomień web push i wiadomości o nowych wydaniach | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze albo w formularzu oraz w oknie przeglądarki | do cofnięcia zgody lub wypisania się z listy |
| Obsługa korespondencji z czytelnikami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | do 12 miesięcy od zakończenia korespondencji |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzane wyłącznie podmiotom, które przetwarzają je na nasze udokumentowane polecenie, na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO:
- Cloudflare, Inc. — hosting i dostarczanie treści serwisu, ochrona przed nadużyciami oraz pomiar ruchu bez plików cookie (Cloudflare Web Analytics). Przetwarzane są adres IP, parametry połączenia i podstawowe dane o przeglądarce.
- OneSignal, Inc. — obsługa powiadomień web push i wysyłki wiadomości o nowych wydaniach; usługa uruchamiana jest dopiero po wyrażeniu zgody. Do usługi trafiają: adres e-mail, opcjonalne imię, identyfikator subskrypcji, etykiety techniczne oraz podstawowe dane o przeglądarce.
To pełna lista — poza tymi dwoma podmiotami nie przekazujemy danych nikomu. W serwisie nie działają sieci reklamowe, narzędzia remarketingowe, piksele społecznościowe ani identyfikatory reklamowe. Odnośniki prowadzące do Google Play i App Store są zwykłymi odnośnikami: nie osadzamy w nich skryptów śledzących, a przetwarzanie po stronie sklepu zaczyna się dopiero po kliknięciu i podlega zasadom jego operatora.
Nie sprzedajemy danych osobowych. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część usług, z których korzystamy, ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli dostawca uczestniczy w zatwierdzonym programie certyfikacji. Kopię zastosowanych zabezpieczeń udostępniamy na wniosek przesłany na adres redakcji.
6. Okres przechowywania danych
Dane przetwarzane na podstawie zgody przechowujemy do momentu jej cofnięcia. Dane techniczne z logów serwera usuwamy lub anonimizujemy najpóźniej po dwunastu miesiącach. Dane niezbędne do obrony roszczeń przechowujemy do upływu terminów przedawnienia wynikających z Kodeksu cywilnego. Szczegółowe okresy dla poszczególnych celów podaje tabela w punkcie 3.
7. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
Wniosek wystarczy przesłać na adres redakcja@gamepadmanual.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania zgłoszenia.
7.1. Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
8. Powiadomienia web push i formularz zapisu
Zapis na powiadomienia jest dwuetapowy: najpierw przesyłasz formularz z adresem e-mail i zaznaczoną zgodą — to odrębne, wyraźne działanie, które dopiero uruchamia skrypt usługi — następnie przeglądarka wyświetla własne okno z pytaniem o pozwolenie na powiadomienia. Brak zgody na drugim etapie oznacza, że powiadomienia nie będą wysyłane.
Wysyłamy wyłącznie komunikaty redakcyjne o nowych wydaniach przewodnika i istotnych zmianach w serwisie. Nie przekazujemy identyfikatorów subskrypcji podmiotom trzecim w celach marketingowych.
Zgodę cofniesz w dowolnym momencie: w ustawieniach witryn w przeglądarce, korzystając z odnośnika rezygnacji w wiadomości e-mail albo przesyłając prośbę na adres redakcji. Po cofnięciu zgody identyfikator subskrypcji jest usuwany z usługi powiadomień.
9. Pliki cookie, pamięć lokalna i IndexedDB
Na urządzeniu zapisywane są trzy rodzaje danych: techniczne pliki cookie Cloudflare (na przykład __cf_bm), wpis w pamięci lokalnej z twoim wyborem z banera oraz — dopiero po zgodzie — dane usługi powiadomień w pamięci lokalnej i w bazie IndexedDB ONE_SIGNAL_SDK_DB. Pełny wykaz nośników, okresów i sposobów wyłączenia znajduje się na stronie plików cookie.
Kliknięcie „Odrzucam” oznacza, że skrypt powiadomień nie zostaje pobrany, a wpisy pozostawione wcześniej przez tę usługę usuwamy z pamięci lokalnej i z bazy IndexedDB.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające charakterowi przetwarzania: szyfrowane połączenie HTTPS, ograniczony dostęp do panelu usługi powiadomień, uwierzytelnianie wieloskładnikowe dla kont redakcyjnych oraz zasadę minimalizacji zbieranych danych. Dostęp do danych mają wyłącznie osoby, którym jest on potrzebny do wykonywania obowiązków redakcyjnych.
11. Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmieniają się przepisy, zakres przetwarzanych danych albo lista podmiotów przetwarzających. Nowa wersja obowiązuje od dnia publikacji w serwisie, a data aktualizacji widoczna jest w nagłówku strony. W przypadku zmian istotnych dla osób zapisanych na powiadomienia poinformujemy o nich odrębną wiadomością.
Pytania dotyczące niniejszego dokumentu prosimy kierować na adres redakcja@gamepadmanual.com.