Polityka Prywatności i Cookies ChessStars

Stan na 21.09.2026

1. Kogo dotyczy Polityka i jaki serwis obejmuje?

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych oraz używania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego ChessStars funkcjonującego pod adresem https://chessstars.net oraz z oficjalnej aplikacji mobilnej ChessStars (dalej: „Aplikacja”). Serwis internetowy i Aplikacja są dalej łącznie określane jako „ChessStars” lub „Usługi ChessStars”, chyba że z kontekstu wynika inaczej.
Polityka dotyczy w szczególności osób odwiedzających Serwis, użytkowników Aplikacji, posiadaczy Kont ChessStars, uczestników Turniejów, kupujących pakiety Coins, odbiorców Nagród oraz osób kontaktujących się z Administratorem.
ChessStars korzysta z usług zewnętrznych, w szczególności Lichess, PayNow oraz usług Google/Firebase wykorzystywanych przez Aplikację. W zależności od usługi podmioty te mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy danych i stosować własne warunki oraz polityki prywatności.

2. Kto jest administratorem danych i jak się z nami skontaktować?

Administratorem danych osobowych jest Paweł Kabat, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, NIP 6070032215, ul. Piłsudskiego 6C/6, 64-800 Chodzież.
W sprawach związanych z prywatnością i realizacją praw można kontaktować się pod adresem: kontakt@chessstars.pl.
Administrator nie wyznaczył inspektora ochrony danych. Jeżeli w przyszłości powstanie taki obowiązek lub Administrator zdecyduje o jego wyznaczeniu, odpowiednie dane kontaktowe zostaną opublikowane w Serwisie.

3. Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu korzystania z ChessStars. Nie zbieramy wszystkich poniższych danych o każdej osobie.
W związku z Kontem ChessStars możemy przetwarzać: adres e-mail, nazwę użytkownika/nick, identyfikator Konta, avatar lub zdjęcie profilowe, datę rejestracji, dane techniczne sesji, historię zmian Konta oraz dane potrzebne do zabezpieczenia Konta.
W związku z integracją z Lichess możemy przetwarzać: nick i identyfikator Konta Lichess, publiczne dane profilu, ratingi, informacje o partiach i wynikach, identyfikatory partii i turniejów, dane potrzebne do weryfikacji warunków udziału oraz – jeżeli Użytkownik udzielił autoryzacji – token lub inne dane autoryzacyjne pozwalające wykonać dozwolone operacje przez API Lichess.
W związku z Turniejami możemy przetwarzać: historię zapisów i check-inów, status udziału, seeding, parowania, wyniki, walkowery i bye, zajęte miejsca, historię techniczną Meczu, dane dotyczące obecności w Partii, dane potrzebne do rozstrzygnięcia problemów technicznych i fair play oraz informacje o przyznanych Nagrodach.
W związku z systemem ChessStars możemy przetwarzać: Punkty rankingowe, Rangę, historię Rang, saldo Coins, źródła i historię transakcji Coins, Tickety, osiągnięcia, odznaki, Nagrody, Mystery Boxy i status realizacji Nagród.
W związku ze Sklepem możemy przetwarzać: dane Konta, dane Zamówienia, liczbę zakupionych Coins, kwotę i walutę, metodę i status płatności, identyfikatory transakcji, dane rozliczeniowe i fakturowe – jeżeli są wymagane – oraz informacje potrzebne do reklamacji lub zwrotu.
W związku z PayNow możemy otrzymywać lub przekazywać dane niezbędne do identyfikacji i rozliczenia transakcji, w szczególności identyfikator transakcji, kwotę, walutę, opis lub tytuł transakcji i jej status. Dane uwierzytelniające do bankowości elektronicznej nie są udostępniane ChessStars.
W związku z realizacją Nagród możemy przetwarzać dodatkowo dane niezbędne do wydania konkretnej Nagrody, np. imię i nazwisko, adres wysyłki, numer telefonu, adres e-mail, rozmiar produktu, dane do przelewu albo dane wymagane przepisami podatkowymi.
W związku z kontaktem, reklamacją lub postępowaniem wyjaśniającym możemy przetwarzać dane zawarte w korespondencji, załączniki, historię kontaktu oraz informacje pozwalające zidentyfikować Konto, Zamówienie, Turniej lub Partię.
Automatycznie możemy otrzymywać dane techniczne, takie jak adres IP, data i czas żądania, identyfikatory sesji, informacje o przeglądarce i urządzeniu, adres odwiedzanej podstrony, adres strony odsyłającej, zdarzenia bezpieczeństwa i logi błędów.
W związku z korzystaniem z Aplikacji możemy przetwarzać dane potrzebne do rejestracji i logowania, w szczególności adres e-mail lub login, identyfikator Konta, dane żądania logowania, adres IP, dane sesji i cookies używane przez osadzony widok internetowy (WebView) oraz informacje techniczne o wersji Aplikacji i systemie operacyjnym. Hasło jest przekazywane do serwera wyłącznie w celu uwierzytelnienia; Aplikacja nie zapisuje go jako trwałej preferencji użytkownika.
Jeżeli Użytkownik włączy powiadomienia push, możemy przetwarzać token rejestracyjny Firebase Cloud Messaging (FCM), identyfikator instalacji Firebase, informacje o wersji Aplikacji, status lub preferencję powiadomień oraz dane techniczne potrzebne do kierowania powiadomień do właściwej instalacji Aplikacji. Token może zostać powiązany z Kontem ChessStars.
W produkcyjnych wersjach Aplikacji korzystamy z Firebase Crashlytics w celu diagnozowania awarii i błędów. W zależności od zdarzenia może to obejmować ślad stosu, informacje o stanie Aplikacji, model urządzenia, system operacyjny i jego wersję, wersję Aplikacji, znaczniki czasu, identyfikatory instalacji lub sesji oraz inne techniczne dane diagnostyczne związane z awarią.
Jeżeli Użytkownik sam wybierze zdjęcie lub plik z urządzenia, np. w celu ustawienia avatara, przetwarzamy wybrany plik oraz techniczne informacje konieczne do jego przesłania. Aplikacja nie wykorzystuje dostępu do zdjęć w celu masowego kopiowania biblioteki urządzenia.
Na urządzeniu mogą być lokalnie przechowywane niezbędne dane techniczne, w szczególności preferencja dotycząca powiadomień, cookies i dane sesji WebView oraz inne ustawienia potrzebne do działania Aplikacji. Część tych danych można usunąć przez wylogowanie, usunięcie Konta, wyłączenie powiadomień, wyczyszczenie danych Aplikacji albo jej odinstalowanie – zależnie od rodzaju danych.

4. Skąd mamy Twoje dane?

Przede wszystkim otrzymujemy je bezpośrednio od Ciebie – podczas rejestracji, korzystania z Konta, zapisu do Turnieju, zakupu Coins, odbioru Nagrody, kontaktu albo składania reklamacji.
Część danych uzyskujemy z Lichess, jeżeli połączysz Konto, wskażesz swój nick albo korzystasz z funkcji wymagających danych Lichess. Mogą to być dane publicznie dostępne oraz dane udostępnione ChessStars w ramach udzielonej autoryzacji.
Informacje o statusie płatności oraz dane potrzebne do rozliczenia transakcji możemy otrzymywać od PayNow i innych podmiotów uczestniczących w wybranej metodzie płatności.
Dane techniczne powstają automatycznie podczas korzystania z Serwisu, serwera, CDN, zabezpieczeń, logowania i mechanizmów bezpieczeństwa.
Dane związane z Aplikacją mogą powstawać na urządzeniu Użytkownika lub być przekazywane przez dostawców usług technicznych, w szczególności Google/Firebase, w zakresie niezbędnym do obsługi powiadomień, identyfikacji instalacji i diagnostyki awarii.
Dane pliku avatara otrzymujemy wyłącznie wtedy, gdy Użytkownik sam wybierze plik w systemowym selektorze plików lub zdjęć i rozpocznie jego przesyłanie do ChessStars.

5. W jakich celach i na jakiej podstawie przetwarzamy dane?

Prowadzenie Konta ChessStars i świadczenie funkcji Serwisu – art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną.
Połączenie z Kontem Lichess, pobieranie ratingu, partii i wyników oraz wykonywanie funkcji turniejowych przez API – art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania funkcji wybranej przez Użytkownika; w dodatkowych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO – uzasadniony interes w zapewnieniu prawidłowości i bezpieczeństwa rozgrywek.
Organizacja Turniejów, zapis, check-in, parowanie, ustalanie wyników, prowadzenie drabinki lub tabeli, publikacja wyników i historii uczestnictwa – art. 6 ust. 1 lit. b RODO; w zakresie integralności rozgrywek, dokumentowania decyzji i przeciwdziałania nadużyciom także art. 6 ust. 1 lit. f RODO.
Naliczanie Punktów rankingowych, Rang, Coins, Ticketów, Nagród i prowadzenie historii tych elementów – art. 6 ust. 1 lit. b RODO; wykrywanie duplikacji i nadużyć – art. 6 ust. 1 lit. f RODO.
Realizacja Zamówienia na pakiet Coins – art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i księgowe – art. 6 ust. 1 lit. c RODO; przeciwdziałanie oszustwom płatniczym i dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO.
Obsługa Nagród – art. 6 ust. 1 lit. b RODO, jeżeli wydanie Nagrody wynika z zasad Turnieju lub innej relacji umownej; realizacja obowiązków podatkowych – art. 6 ust. 1 lit. c RODO; dokumentowanie wydania Nagrody i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Obsługa reklamacji, odstąpień, sporów i korespondencji – w zależności od sprawy art. 6 ust. 1 lit. b, c lub f RODO.
Zapewnienie bezpieczeństwa Serwisu, prowadzenie logów, wykrywanie ataków, nadużyć, prób przejęcia Kont i błędów technicznych – art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Administratora polegający na ochronie Serwisu, Użytkowników i infrastruktury.
Weryfikacja fair play i prawidłowości wyników – art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes polegający na zapewnieniu uczciwości Turniejów, ochronie innych Uczestników i prawidłowym przyznawaniu Nagród. Jeżeli konkretne czynności są niezbędne do wykonania zasad Turnieju, podstawą może być również art. 6 ust. 1 lit. b RODO.
Analityka i pomiar korzystania z Serwisu przy użyciu Google Analytics oraz działania marketingowe z użyciem Meta Pixel – na podstawie zgody Użytkownika, w zakresie w jakim zgoda jest wymagana dla cookies lub podobnych technologii oraz powiązanego przetwarzania danych.
Uwierzytelnianie w Aplikacji, utrzymanie sesji i zapewnienie dostępu do funkcji Konta – art. 6 ust. 1 lit. b RODO; przeciwdziałanie nadużyciom, ograniczanie liczby prób logowania i ochrona Kont – art. 6 ust. 1 lit. f RODO.
Obsługa powiadomień push dotyczących funkcji ChessStars, w szczególności Turniejów, check-inu, gotowych Partii, wiadomości i aktualności – art. 6 ust. 1 lit. b RODO w zakresie informacji niezbędnych do wykonania usługi oraz art. 6 ust. 1 lit. f RODO w zakresie uzasadnionego interesu w sprawnej komunikacji z Użytkownikiem. Jeżeli określony rodzaj komunikacji wymaga odrębnej zgody marketingowej, będzie ona pozyskiwana niezależnie. Zgoda systemowa na wyświetlanie powiadomień może zostać cofnięta w ustawieniach Aplikacji lub systemu urządzenia.
Diagnostyka awarii, stabilności i bezpieczeństwa Aplikacji przy użyciu Firebase Crashlytics – art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Administratora polegający na wykrywaniu i usuwaniu błędów oraz ochronie jakości i bezpieczeństwa usługi.
Obsługa żądania usunięcia Konta, weryfikacja osoby składającej żądanie, zakończenie aktywnych sesji i wykonanie niezbędnych operacji porządkowych – art. 6 ust. 1 lit. b i f RODO, a w zakresie obowiązków wynikających z prawa – także art. 6 ust. 1 lit. c RODO.

6. Publiczny profil, wyniki i rankingi

ChessStars jest serwisem związanym z publiczną rywalizacją szachową. Jeżeli posiadasz Konto i bierzesz udział w funkcjach rankingowych lub Turniejach, część informacji może być publicznie widoczna.
Publicznie mogą być prezentowane w szczególności: nick ChessStars lub Lichess, avatar, Ranga, liczba Punktów rankingowych, wybrane ratingi Lichess, udział w Turniejach, wyniki, miejsca, drabinki, statystyki, osiągnięcia i odznaki.
Co do zasady nie publikujemy na profilu adresu e-mail, adresu zamieszkania, danych płatniczych ani danych potrzebnych wyłącznie do realizacji Nagrody.
Podstawą przetwarzania danych publicznego profilu i wyników jest wykonanie usługi ChessStars oraz uzasadniony interes Administratora i społeczności w prowadzeniu rozgrywek, historii wyników i rankingów – art. 6 ust. 1 lit. b i f RODO, zależnie od konkretnego elementu.
Jeżeli chcesz ograniczyć widoczność danych niewymaganych do funkcjonowania rozgrywek, skontaktuj się z nami. Niektórych informacji o rozegranych wydarzeniach nie można usunąć bez naruszenia integralności tabel, drabinek i historii wyników; w takich przypadkach możemy rozważyć pseudonimizację lub inne ograniczenie widoczności.

7. Lichess i autoryzacja

Lichess.org jest odrębnym administratorem danych w zakresie działania platformy lichess.org. ChessStars nie zastępuje polityki prywatności Lichess.
Jeżeli udzielasz ChessStars autoryzacji do korzystania z API Lichess, zakres uprawnień powinien odpowiadać funkcjom, których potrzebuje ChessStars. Token autoryzacyjny traktujemy jako poufne dane dostępowe i stosujemy środki mające ograniczyć dostęp do osób i procesów, które go potrzebują.
Token może być wykorzystywany w szczególności do funkcji związanych z Turniejami, takich jak identyfikacja Użytkownika, tworzenie lub obsługa Partii oraz inne operacje, na które zezwala udzielony zakres autoryzacji.
Użytkownik może cofnąć autoryzację po stronie Lichess. Cofnięcie może spowodować utratę dostępu do funkcji ChessStars wymagających tej autoryzacji, ale nie powoduje automatycznego usunięcia wcześniej prawidłowo przetworzonych danych, jeżeli istnieje dalsza podstawa do ich przechowywania.
Lichess posiada własne zasady dotyczące kont osób młodszych; osoba niepełnoletnia korzystająca z Lichess powinna również spełniać wymagania tej platformy, niezależnie od zgody wymaganej przez ChessStars.

8. PayNow i płatności

Płatności za pakiety Coins są obsługiwane za pośrednictwem PayNow. Dostawca PayNow i inne podmioty uczestniczące w płatności mogą przetwarzać dane jako niezależni administratorzy zgodnie z przepisami dotyczącymi usług płatniczych, przeciwdziałania praniu pieniędzy, reklamacji finansowych, podatków i bezpieczeństwa.
ChessStars przetwarza tylko dane potrzebne do powiązania płatności z Zamówieniem i Kontem, potwierdzenia statusu transakcji, rozliczenia oraz obsługi reklamacji. Nie otrzymujemy hasła do banku ani danych uwierzytelniających użytych w aplikacji bankowej.
W razie reklamacji płatniczej albo podejrzenia nadużycia dane transakcji mogą być wymieniane z PayNow, bankami, dostawcami metod płatności albo uprawnionymi organami w zakresie niezbędnym do wyjaśnienia sprawy.

9. Aplikacja mobilna, powiadomienia i Firebase

Aplikacja umożliwia korzystanie z funkcji ChessStars w interfejsie mobilnym. Część funkcji jest realizowana natywnie, a część może korzystać z osadzonego widoku internetowego (WebView) i tych samych mechanizmów sesji, cookies oraz zabezpieczeń co Serwis internetowy.
Do obsługi powiadomień push Aplikacja wykorzystuje Firebase Cloud Messaging (FCM). FCM korzysta z identyfikatora instalacji i tokenu rejestracyjnego, aby dostarczać wiadomości do konkretnej instalacji Aplikacji. Po wyłączeniu powiadomień Aplikacja podejmuje działania w celu anulowania subskrypcji i usunięcia tokenu FCM.
Powiadomienia systemowe są opcjonalne. Użytkownik może odmówić zgody systemowej albo później wyłączyć powiadomienia w Aplikacji lub ustawieniach urządzenia. Wyłączenie powiadomień nie usuwa Konta i nie blokuje podstawowego dostępu do ChessStars, ale może spowodować, że Użytkownik nie otrzyma czasowego alertu dotyczącego Turnieju lub wiadomości.
W produkcyjnej wersji Aplikacji korzystamy z Firebase Crashlytics. Narzędzie automatycznie zbiera dane diagnostyczne związane z awariami i błędami, w szczególności ślady stosu, odpowiedni stan Aplikacji, metadane urządzenia oraz identyfikatory techniczne instalacji lub sesji. Dane są wykorzystywane do wykrywania i naprawiania problemów technicznych.
Dostawcą usług Firebase jest Google. Dane techniczne mogą być przetwarzane przez Google zgodnie z warunkami Firebase, zasadami bezpieczeństwa i właściwymi mechanizmami transferu danych. Okresy technicznego przechowywania części danych przez Firebase wynikają z konfiguracji i zasad danej usługi.
Aplikacja nie zawiera obecnie osobnego pakietu Firebase Analytics. Jeżeli Użytkownik otwiera w WebView elementy Serwisu internetowego, narzędzia analityczne lub marketingowe działające na tych stronach podlegają zasadom cookies i zgód opisanym w dalszej części Polityki.
Jeżeli Aplikacja umożliwia wybór avatara z urządzenia, dostęp następuje na żądanie Użytkownika poprzez systemowy mechanizm wyboru zdjęcia lub pliku. Wybrany plik jest przesyłany do ChessStars wyłącznie w celu wykonania wskazanej przez Użytkownika operacji.
Dystrybucja Aplikacji może odbywać się przez sklep z aplikacjami, np. Google Play. Operator sklepu może niezależnie przetwarzać dane związane z kontem sklepu, instalacją, pobieraniem i aktualizacją Aplikacji na zasadach własnej polityki prywatności; ChessStars nie otrzymuje wszystkich danych przetwarzanych przez operatora sklepu.

10. Nagrody i fulfillment

Dane do realizacji Nagrody zbieramy dopiero wtedy, gdy są potrzebne. Zakres zależy od rodzaju Nagrody.
Dla Nagrody cyfrowej może być potrzebny adres e-mail; dla Nagrody fizycznej – dane wysyłkowe i telefon; dla Nagrody pieniężnej – dane do wypłaty i ewentualnie dane podatkowe; dla usługi, np. treningu szachowego – dane potrzebne do kontaktu i ustalenia terminu.
Jeżeli Nagrodę realizuje partner, sponsor, trener, kurier lub inny podmiot, przekazujemy mu wyłącznie dane niezbędne do realizacji Nagrody i tylko wtedy, gdy istnieje do tego podstawa prawna.
Dane związane z przyznaniem i wydaniem Nagród możemy zachować przez okres potrzebny do wykazania prawidłowości rozliczenia, wykonania obowiązków podatkowych i obrony roszczeń.

11. Osoby niepełnoletnie

Osoby niepełnoletnie mogą uczestniczyć w ChessStars i Turniejach na zasadach Regulaminu Serwisu i Regulaminu Turniejów, jeżeli posiadają wymaganą zgodę rodzica lub innego przedstawiciela ustawowego.
Dokonując zapisu i biorąc udział w Turnieju, osoba niepełnoletnia oświadcza, że posiada wymaganą zgodę. Administrator może zażądać jej potwierdzenia w szczególności przy odpłatnych czynnościach lub wydaniu Nagrody.
Nie wykorzystujemy faktu bycia osobą niepełnoletnią do kierowania do dziecka spersonalizowanej reklamy na podstawie profilu zachowań. Jeżeli Serwis korzysta z systemów reklamowych, ich konfiguracja powinna uwzględniać wymagania dotyczące ochrony dzieci.
Jeżeli rodzic lub opiekun uważa, że dziecko przekazało dane niezgodnie z prawem albo bez wymaganej zgody, może skontaktować się z Administratorem pod adresem kontakt@chessstars.pl.

12. Fair play, bezpieczeństwo i decyzje automatyczne

System ChessStars automatycznie wykonuje wiele operacji technicznych, np. nalicza Punkty, ustala Rangę według progów, sprawdza warunki ratingowe, rejestruje statusy Turnieju, synchronizuje wyniki i przypisuje przewidziane przez system uprawnienia.
Takie automatyczne operacje co do zasady wykonują z góry ustalone reguły i nie stanowią podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie w oparciu o profilowanie w rozumieniu art. 22 RODO.
Istotne decyzje dotyczące podejrzenia oszustwa, dyskwalifikacji, trwałej blokady lub wstrzymania istotnej Nagrody mogą być wsparte danymi i analizą techniczną, ale ChessStars przewiduje możliwość weryfikacji przez człowieka i zgłoszenia zastrzeżeń zgodnie z regulaminami.
Możemy korzystać z informacji dostępnych na Lichess, w tym publicznych oznaczeń lub decyzji platformy, ale nie zakładamy, że każdy automatyczny sygnał techniczny sam w sobie przesądza o naruszeniu zasad ChessStars.

13. Jak długo przechowujemy dane?

Dane Konta przechowujemy przez okres jego funkcjonowania, a po jego usunięciu – przez okres niezbędny do rozliczenia trwających spraw, obrony roszczeń, przeciwdziałania nadużyciom albo wykonania obowiązków prawnych.
Dane Zamówień i płatności przechowujemy przez okres wykonania umowy, następnie przez okres przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi w zakresie dokumentacji objętej takim obowiązkiem.
Dane Turniejów, wyników, rankingów i historii sportowej mogą być przechowywane przez okres funkcjonowania Serwisu jako część historii rozgrywek. Jeżeli pełna identyfikacja nie jest już potrzebna, możemy ograniczyć zakres danych albo zastosować pseudonimizację.
Dane dotyczące reklamacji i sporów przechowujemy przez czas ich obsługi oraz przez okres potrzebny do obrony, ustalenia lub dochodzenia roszczeń.
Dane potrzebne do realizacji Nagrody przechowujemy przez czas realizacji i rozliczenia, a następnie przez okres wymagany przepisami lub uzasadniony ochroną przed roszczeniami.
Logi bezpieczeństwa i techniczne przechowujemy przez okres uzasadniony bezpieczeństwem, diagnostyką i przeciwdziałaniem nadużyciom. Okres może być różny zależnie od rodzaju logu i znaczenia zdarzenia.
Tokeny i dane urządzeń wykorzystywane przez ChessStars do powiadomień mobilnych przechowujemy tak długo, jak są potrzebne do obsługi powiadomień dla danej instalacji lub Konta. Są usuwane albo odłączane w szczególności po usunięciu Konta, a w przypadku wyłączenia powiadomień Aplikacja podejmuje działania zmierzające do usunięcia aktywnego tokenu FCM.
Raporty diagnostyczne Firebase Crashlytics oraz techniczne identyfikatory Firebase są przechowywane przez dostawcę zgodnie z zasadami danej usługi. Usunięcie Konta ChessStars nie musi powodować natychmiastowego usunięcia wcześniej zgromadzonych, czysto technicznych raportów awarii, które nie są przechowywane jako element Konta ChessStars.

14. Usuwanie Konta i danych związanych z Kontem

Konto ChessStars można trwale usunąć bezpośrednio w Aplikacji, wybierając funkcję „Usuń konto” w ustawieniach, albo korzystając z funkcji usuwania Konta dostępnej w Serwisie internetowym. Jeżeli nie możesz skorzystać z żadnej z tych możliwości, skontaktuj się z nami pod adresem kontakt@chessstars.pl. Ze względów bezpieczeństwa możemy poprosić o potwierdzenie, że żądanie pochodzi od właściciela Konta.
Usunięcie Konta jest nieodwracalne. Przed wykonaniem operacji możemy poprosić o podanie aktualnego hasła, wpisanie wskazanej frazy oraz potwierdzenie, że rozumiesz skutki usunięcia Konta.
Zanim usuniesz Konto, odbierz wszystkie przyznane Nagrody, na których Ci zależy, oraz wykorzystaj pozostałe Coins i aktywne Tickety. Jeżeli czekasz na wypłatę, wysyłkę Nagrody rzeczowej albo Nagrodę cyfrową, zakończ jej odbiór przed usunięciem Konta. Po usunięciu Konta dalsza realizacja nieodebranej Nagrody może nie być możliwa.
Po usunięciu Konta tracisz możliwość logowania do niego i korzystania z przypisanych do niego funkcji. Zapisy do nadchodzących Turniejów i aktywna lista rezerwowa zostaną anulowane, a powiadomienia powiązane z usuniętym Kontem przestaną być wysyłane. Niewykorzystane Coins, aktywne Tickety oraz dostęp do nieodebranych Nagród mogą zostać utracone, z zastrzeżeniem praw wynikających z bezwzględnie obowiązujących przepisów.
Usunięcie Konta nie oznacza usunięcia całej historii ChessStars. W Serwisie mogą pozostać informacje potrzebne do zachowania historii i integralności rozgrywek, w szczególności historyczny nick Lichess, udział i wyniki Turniejów, drabinki, partie, miejsca, punkty, rankingi oraz inne dane dotyczące rozegranych wydarzeń. Jeżeli pełna identyfikacja nie jest potrzebna, możemy ograniczyć zakres widocznych danych lub zastosować pseudonimizację.
Wiadomości wysłane wcześniej do innych Użytkowników mogą pozostać w historii rozmów, ponieważ są również częścią korespondencji po stronie ich odbiorców. Podobnie mogą pozostać wybrane informacje potrzebne do zachowania ciągłości historii Serwisu lub wyjaśnienia wcześniejszych zdarzeń.
Informacje o wcześniejszych zakupach, płatnościach, reklamacjach, rozliczeniach i wydanych Nagrodach mogą być przechowywane przez okres wymagany przepisami prawa albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Dane potrzebne wyłącznie do realizacji zakończonej Nagrody nie są przechowywane dłużej, niż jest to potrzebne lub wymagane prawem.
Historyczne powiązanie Konta Lichess z usuniętym Kontem ChessStars może pozostać w historii Serwisu. Z tego względu tego samego Konta Lichess może nie być można później połączyć z nowym Kontem ChessStars. Ma to służyć zachowaniu spójności historii rozgrywek i przeciwdziałaniu obchodzeniu zasad Serwisu.
Usunięcie Konta ChessStars nie usuwa automatycznie kont ani danych przechowywanych przez niezależne podmioty, z których usług korzysta Użytkownik, np. Lichess, operatora płatności, bank lub operatora sklepu z aplikacjami. Jeżeli chcesz usunąć dane przechowywane przez taki podmiot, należy skorzystać z jego własnych ustawień lub procedur.
Usunięcie Konta jest funkcją służącą zakończeniu korzystania z ChessStars. Niezależnie od tego możesz skorzystać z praw przysługujących Ci na podstawie RODO, w tym zażądać usunięcia lub ograniczenia przetwarzania określonych danych. Niektóre dane możemy jednak zachować, jeżeli wymagają tego przepisy prawa albo istnieje inna ważna podstawa prawna do ich dalszego przechowywania.

15. Komu możemy ujawniać dane?

Z danych mogą korzystać osoby upoważnione przez Administratora oraz podmioty świadczące na jego rzecz usługi niezbędne do prowadzenia ChessStars.
Kategorie odbiorców mogą obejmować w szczególności: dostawcę hostingu i infrastruktury serwerowej, CDN i ochrony ruchu, dostawców kopii zapasowych i poczty elektronicznej, obsługi technicznej, oprogramowania sklepowego i płatniczego, księgowości i fakturowania, pomocy prawnej oraz podmioty realizujące Nagrody, a w związku z Aplikacją także dostawców infrastruktury powiadomień i diagnostyki awarii.
Lichess otrzymuje dane w zakresie wynikającym z korzystania z jego platformy i API; PayNow i inne podmioty płatnicze – w zakresie koniecznym do realizacji i rozliczenia płatności.
W związku z Aplikacją korzystamy z usług Google/Firebase, w szczególności Firebase Cloud Messaging i Firebase Crashlytics. Google może otrzymywać dane techniczne instalacji, tokeny powiadomień oraz dane diagnostyczne w zakresie niezbędnym do świadczenia tych usług.
Dane mogą być udostępniane organom publicznym, sądom, organom ścigania, organom podatkowym lub innym uprawnionym podmiotom, jeżeli obowiązek albo uprawnienie do ich udostępnienia wynika z prawa.
Nie sprzedajemy danych osobowych użytkowników jako bazy marketingowej.

16. Czy dane trafiają poza Europejski Obszar Gospodarczy?

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności gdy korzystamy z globalnych usług chmurowych, analitycznych, reklamowych, komunikacyjnych, Firebase lub wsparcia technicznego.
Jeżeli dochodzi do takiego transferu, stosujemy lub polegamy na mechanizmach przewidzianych przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework w odniesieniu do certyfikowanych podmiotów albo standardowych klauzulach umownych wraz z wymaganymi dodatkowymi zabezpieczeniami.
Nie opieramy transferów na dawnym programie Privacy Shield, który nie stanowi już samodzielnej podstawy transferu danych.

17. Jakie prawa Ci przysługują?

W zależności od okoliczności przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności wykazywania szczególnej sytuacji.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.
W celu realizacji praw skontaktuj się z nami: kontakt@chessstars.pl. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości, jeżeli jest to uzasadnione ochroną danych przed ujawnieniem osobie nieuprawnionej.
Usunięcie Konta w Aplikacji lub Serwisie jest operacją dotyczącą konta użytkownika. Jeżeli chcesz dodatkowo skorzystać z prawa do usunięcia konkretnych danych na podstawie RODO, możesz zgłosić takie żądanie niezależnie; zakres realizacji zależy od podstaw prawnych dalszego przechowywania poszczególnych danych.

18. Cookies i podobne technologie

Serwis wykorzystuje cookies i podobne technologie potrzebne do działania strony, logowania, bezpieczeństwa, koszyka, checkoutu, zapamiętywania ustawień i innych funkcji technicznych. Aplikacja może wykorzystywać cookies i dane sesji w WebView oraz lokalną pamięć ustawień, np. do zapamiętania preferencji powiadomień.
Cookies niezbędne do świadczenia usługi lub zapewnienia funkcji wyraźnie żądanej przez Użytkownika mogą być stosowane bez zgody w zakresie dozwolonym prawem.
Cookies analityczne, marketingowe i inne niekonieczne technologie są uruchamiane dopiero po uzyskaniu ważnej zgody, jeżeli zgoda jest wymagana.
Brak zgody na cookies niekonieczne nie powinien uniemożliwiać podstawowego korzystania z Serwisu. Odmowa oznacza przede wszystkim, że nie uruchomimy narzędzi analitycznych lub marketingowych wymagających zgody.
Zgodę można wycofać lub zmienić w sposób równie łatwy jak jej udzielenie, korzystając z mechanizmu ustawień cookies dostępnego w Serwisie.
Nie stosujemy domyślnie zaznaczonych zgód na cookies niekonieczne. Samo dalsze korzystanie ze strony ani brak zmiany ustawień przeglądarki nie jest traktowane jako zgoda na niekonieczne śledzenie.
Usunięcie Aplikacji z urządzenia co do zasady usuwa lokalne dane Aplikacji przechowywane przez system operacyjny, ale nie jest równoznaczne z usunięciem Konta ChessStars ani danych zapisanych na serwerach ChessStars.

19. Jakie kategorie cookies mogą występować?

Niezbędne – utrzymanie sesji, logowanie, bezpieczeństwo, koszyk i checkout, zapamiętanie wymaganych ustawień, ochrona formularzy i obsługa podstawowych funkcji Serwisu.
Funkcjonalne – zapamiętywanie dodatkowych preferencji i funkcji niewymaganych do podstawowego działania Serwisu.
Analityczne – pomiar ruchu, sesji i sposobu korzystania z Serwisu za pomocą Google Analytics. Ta kategoria jest uruchamiana po uzyskaniu zgody na analitykę.
Marketingowe/reklamowe – pomiar skuteczności kampanii, konwersji i tworzenie grup odbiorców przy użyciu Meta Pixel. Ta kategoria jest uruchamiana po uzyskaniu zgody marketingowej.
Dokładna lista aktywnych cookies, dostawców, celów i okresów działania powinna być dostępna w panelu zarządzania cookies i odzwierciedlać rzeczywistą konfigurację Serwisu.

20. Analityka i reklama

W Serwisie korzystamy z Google Analytics (GA4) w celu tworzenia statystyk, analizy sposobu korzystania z ChessStars, wykrywania problemów z użytecznością i oceny skuteczności rozwoju Serwisu. Dostawcą usługi dla użytkowników z EOG jest co do zasady Google Ireland Limited.
W standardowej konfiguracji Google Analytics może zbierać m.in. informacje o liczbie użytkowników, sesjach, przybliżonej lokalizacji oraz przeglądarce i urządzeniu. Do rozróżniania użytkowników i sesji może wykorzystywać identyfikator klienta zapisany m.in. w pliku cookie _ga. Zakres danych może dodatkowo zależeć od włączonych zdarzeń i konfiguracji pomiaru.
Google Analytics uruchamiamy dla użytkowników, wobec których wymagane jest uzyskanie zgody, dopiero po wyrażeniu zgody na analitykę. W przypadku odmowy zgody tagi analityczne powinny działać zgodnie z ustawieniami mechanizmu zarządzania zgodą i konfiguracją Google, bez zapisywania niedozwolonych identyfikatorów analitycznych.
Nie przekazujemy świadomie do Google Analytics danych, których Google zabrania przesyłać jako dane umożliwiające bezpośrednią identyfikację osoby, ani danych takich jak hasła, tokeny Lichess, pełne dane płatnicze czy dane służące wyłącznie do realizacji Nagród.
Korzystamy z Google Tag Manager do technicznego zarządzania tagami i regułami ich uruchamiania. Sam Google Tag Manager może przetwarzać ograniczone dane diagnostyczne dotyczące działania tagów; zgodnie z informacjami Google dane diagnostyczne GTM nie obejmują adresów IP użytkowników ani identyfikatorów pomiarowych powiązanych z konkretną osobą, z zastrzeżeniem standardowych logów żądań HTTP.
Google Tag Manager może uruchamiać inne narzędzia, w szczególności Google Analytics i Meta Pixel. To, że tag znajduje się w kontenerze GTM, nie oznacza automatycznej zgody na jego uruchomienie – reguły kontenera powinny respektować wybór Użytkownika zapisany w mechanizmie zarządzania zgodami.
Korzystamy z Meta Pixel dostarczanego przez Meta Platforms Ireland Limited w celu pomiaru skuteczności kampanii reklamowych, analizy konwersji i – po uzyskaniu odpowiedniej zgody – tworzenia lub dopasowywania grup odbiorców reklam w usługach Meta.
W zależności od konfiguracji Meta Pixel może przekazywać Meta informacje o urządzeniu i przeglądarce, adresie IP, odwiedzanej stronie oraz zdarzeniach wykonanych w Serwisie, np. przejściu do wybranej podstrony, rozpoczęciu procesu zakupu lub dokonaniu zakupu, jeżeli takie zdarzenia zostały skonfigurowane. Meta może łączyć otrzymane informacje z innymi danymi posiadanymi w ramach własnych usług zgodnie ze swoją polityką prywatności.
Meta Pixel jest narzędziem marketingowym i nie powinien być uruchamiany przed wyrażeniem przez Użytkownika wymaganej zgody na marketingowe cookies lub podobne technologie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Więcej informacji o zasadach przetwarzania danych przez Google znajduje się w Polityce prywatności Google: https://policies.google.com/privacy . Informacje o danych zbieranych przez Google Analytics: https://support.google.com/analytics/answer/11593727 . Informacje o prywatności w Google Tag Manager: https://support.google.com/tagmanager/answer/9323295 .
Więcej informacji o zasadach przetwarzania danych przez Meta znajduje się w Polityce prywatności Meta: https://www.facebook.com/privacy/policy/ . Ustawieniami zgody na cookies w ChessStars można zarządzać przez mechanizm dostępny w Serwisie.
Google Analytics i Meta Pixel dotyczą przede wszystkim Serwisu internetowego i stron otwieranych w jego kontekście, w tym ewentualnie w WebView. Odrębnie od tych narzędzi Aplikacja wykorzystuje Firebase Cloud Messaging i Firebase Crashlytics na zasadach opisanych w sekcji dotyczącej Aplikacji mobilnej.

21. Logi serwera i bezpieczeństwa

Każde żądanie kierowane do Serwisu może pozostawiać ślad w logach serwera lub usług zabezpieczających.
Logi mogą obejmować w szczególności adres IP, datę i czas, żądany adres URL, metodę żądania, kod odpowiedzi, informacje o przeglądarce i systemie, referer, identyfikatory techniczne oraz dane o błędach i próbach naruszenia bezpieczeństwa.
Logi są wykorzystywane do administrowania Serwisem, wykrywania błędów, ochrony przed atakami, rozliczania incydentów i ustalania faktów w razie nadużycia.

22. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, ograniczanie uprawnień, zabezpieczenia transmisji, kopie zapasowe, monitoring błędów i aktualizacje oprogramowania.
Dane uwierzytelniające i tokeny dostępu wymagają podwyższonej ochrony. Nie powinny być publikowane, logowane w jawnym tekście ani udostępniane osobom, które nie potrzebują do nich dostępu.
Żaden system nie gwarantuje całkowitego bezpieczeństwa. W razie naruszenia ochrony danych podejmujemy działania wymagane RODO, w tym – jeżeli spełnione są przesłanki – zgłoszenie naruszenia organowi nadzorczemu oraz poinformowanie osób, których dotyczy.
Komunikacja Aplikacji z serwerem odbywa się z wykorzystaniem zabezpieczonego połączenia HTTPS. Dane uwierzytelniające są wykorzystywane do wykonania żądania logowania lub potwierdzenia operacji i nie powinny być zapisywane przez Aplikację w jawnym tekście jako trwałe ustawienie użytkownika.

23. Zmiany Polityki

Polityka może być aktualizowana w szczególności w związku ze zmianą funkcji ChessStars, integracji, dostawców, prawa lub sposobu przetwarzania danych.
W przypadku istotnych zmian dotyczących Użytkowników posiadających Konto możemy poinformować o nich w Serwisie, e-mailem lub w inny odpowiedni sposób.
Aktualna wersja i data obowiązywania Polityki są publikowane w Serwisie. Dla przejrzystości warto zachowywać dostęp do wersji archiwalnych.