Polityka prywatności

Obowiązuje od: 10 listopada 2026. Serwis jest w wersji beta.

W skrócie

Grać można bez konta. Wtedy żadne dane osobowe nie opuszczają Twojego urządzenia.
Konto jest dobrowolne. Służy do zapisywania profili rodziny, zestawów i statystyk rozegranych gier.
Szczegółowe statystyki widzi tylko Twoje konto. W grupach, do których dołączysz, oraz w rankingu ogólnym (tylko za Twoją zgodą, domyślnie wyłączonym) widać nazwę rodziny, pseudonimy graczy i ich punkty.
Bez reklam, profilowania, sprzedaży danych i narzędzi analitycznych.
Konto i wszystkie dane usuniesz sam w ustawieniach konta, od razu. Instrukcja: Usuwanie danych.

1. Administrator danych

Administratorem danych osobowych w serwisie Sofa Show pod adresem https://sofashow.pl (dalej: serwis) jest Mastafu Design Piotr Witwicki, ul. Łabędzia 40, 41-907 Bytom, NIP 6312291789, REGON 243197135 (dalej: administrator). Serwis prowadzi jedna osoba.

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@mastafu.info. Administrator nie wyznaczył inspektora ochrony danych.

2. Gra bez konta

Gra działa w przeglądarce. Bez konta nie wysyła na serwer żadnych danych osobowych: imiona graczy, ustawienia, historia zadanych pytań i zapisane zestawy zostają w pamięci przeglądarki (localStorage) na tym urządzeniu. Serwer przekazuje tylko pliki gry i paczki pytań.

Dane z pamięci przeglądarki usuniesz, czyszcząc dane witryny sofashow.pl w ustawieniach przeglądarki.

3. Dzienniki serwera

Jak każdy serwer WWW, serwer hostingu zapisuje przy każdym zapytaniu adres IP, datę i godzinę, adres pobranego pliku i nazwę przeglądarki. Dzienniki służą bezpieczeństwu i usuwaniu awarii, nie do śledzenia użytkowników. Są przechowywane przez [UZUPEŁNIJ: okres przechowywania dzienników na hostingu, np. 30 dni]. Dla limitów prób (logowanie, rejestracja, reset hasła) adres IP jest dodatkowo trzymany w pamięci serwera przez kilka minut.

4. Konto osobiste albo rodzinne

Konto zakłada osoba, która ukończyła 16 lat (oświadcza to przy rejestracji). Konto można założyć adresem e-mail i hasłem albo przez logowanie Google lub Facebook. W ustawieniach wybierasz, czy grasz sam (konto osobiste), czy z rodziną (konto rodzinne z nazwą rodziny i profilami domowników).

Dane właściciela konta

Dane	Do czego
Adres e-mail	Logowanie, potwierdzenie konta, reset hasła, wiadomości dotyczące konta. Bez newslettera i reklam.
Imię i nazwisko	Wyświetlane w koncie i na profilu właściciela.
Hasło	Przechowywany jest tylko jego skrót (algorytm scrypt), nigdy samo hasło. Przy logowaniu wyłącznie przez Google lub Facebooka konto nie ma hasła.
Zdjęcie (opcjonalne)	Wgrane samodzielnie albo pobrane z Google lub Facebooka przy logowaniu i zapisane na serwerze serwisu. Widoczne tylko na koncie rodziny.
Identyfikator konta Google lub Facebook	Rozpoznanie, że logujesz się na to samo konto.
Rodzaj konta i nazwa rodziny	Konto osobiste albo rodzinne; nazwa rodziny (opcjonalna) widoczna w grupach i, za Twoją zgodą, w rankingu ogólnym.
Sesje logowania i połączone urządzenia	Data zalogowania, data wygaśnięcia, nazwa przeglądarki i opis urządzenia (np. „Telewizor”). Lista urządzeń jest w ustawieniach konta, każde można wylogować. Identyfikator sesji jest w bazie tylko jako skrót.
Logowanie telewizora kodem	Kod z ekranu telewizora (w bazie tylko jako skrót), nazwa przeglądarki telewizora i czas utworzenia, potrzebne do potwierdzenia logowania na zalogowanym telefonie. Kod działa 10 minut i jest jednorazowy. Telewizor zalogowany telefonem ma ograniczone ustawienia: nie zmieni rodzaju konta, nazwy rodziny ani zgody na ranking ogólny, nie pobierze danych konta, nie usunie konta i nie wyloguje innych urządzeń. To robisz na telefonie.
Zestawy	Nazwy i ustawienia zapisanych zestawów gry.
Historia pytań konta	Identyfikatory zadanych pytań i czas ich zadania, wysyłane przez urządzenia zalogowane na konto, żeby pytania nie powtarzały się na żadnym urządzeniu konta. Przechowywana 30 dni, jest w pliku z danymi konta. Wyczyścisz ją w ustawieniach gry: „Wyczyść pulę pytań”, „To urządzenie i konto”.

Profile rodziny

Profil to gracz w koncie: Twój własny profil oraz, w koncie rodzinnym, profile domowników. Profil ma pseudonim, grupę wiekową (6-9 lat, 10-14 lat, 15+ i dorośli), awatar, a opcjonalnie imię i ulubione kategorie pytań (gra podstawia je przy wyborze kategorii). Imię i zdjęcie widzi tylko Twoje konto, nigdy grupy ani ranking. Serwis nie zbiera dat urodzenia, płci, nazwisk ani adresów e-mail dzieci.

Dane gier

Gdy w grze bierze udział profil z konta, zapisywane są: data i ustawienia gry (tryb, tarcze, liczba pytań, czas na odpowiedź, nazwy drużyn), uczestnicy (profil albo imię wpisane w grze, grupa wiekowa, drużyna), a dla każdego pytania: kategoria, poziom trudności, czy odpowiedź była poprawna, czy minął czas, użyte koła ratunkowe i weto, a na koniec wyniki i miejsca. Te dane służą do statystyk w Twoim koncie oraz do rankingów opisanych niżej. Serwer sprawdza, czy wyniki zgadzają się z zapisanymi odpowiedziami; tylko takie gry liczą się w rankingach.

Grupy i rankingi

Grupy (rodzina, znajomi): zakładasz grupę albo dołączasz do niej kodem zaproszenia. Członkowie grupy widzą nawzajem nazwę rodziny (przy koncie osobistym pseudonim), pseudonimy graczy oraz ich punkty i liczbę gier w rankingu grupy. Nie widzą adresów e-mail, imion ani zdjęć. Grupę możesz w każdej chwili opuścić.
Ranking ogólny jest dobrowolny i domyślnie wyłączony. Po włączeniu w ustawieniach konta nazwa rodziny i pseudonimy graczy konta, z ich punktami i liczbą gier, są widoczne dla wszystkich odwiedzających serwis. Zgodę wycofasz, wyłączając tę opcję: konto znika z rankingu od razu. Przy profilach dzieci wybieraj pseudonimy, które nie są pełnym imieniem i nazwiskiem.

5. Logowanie przez Google i Facebook

Logowanie przez Google lub Facebooka jest dobrowolne. Serwis prosi tylko o podstawowe dane:

Google (zakresy openid, email, profile): imię i nazwisko, adres e-mail, zdjęcie profilowe, identyfikator konta Google.
Facebook (uprawnienia public_profile, email): imię i nazwisko, adres e-mail, zdjęcie profilowe, identyfikator użytkownika w aplikacji.

Serwis nie dostaje hasła do konta Google ani Facebook, listy znajomych, postów ani innych danych i niczego w Twoim imieniu nie publikuje. Na stronie logowania Google i Meta przetwarzają dane według własnych zasad: polityka prywatności Google, polityka prywatności Meta.

6. Cele i podstawy prawne

Cel	Podstawa (RODO)
Prowadzenie konta, logowanie (także telewizora kodem), profile, zestawy, zapis gier, historia pytań konta, statystyki, grupy i ich rankingi, wiadomości e-mail dotyczące konta	Art. 6 ust. 1 lit. b: wykonanie umowy o korzystanie z serwisu (regulamin)
Pokazanie nazwy rodziny i pseudonimów w rankingu ogólnym	Art. 6 ust. 1 lit. a: zgoda (opcja w ustawieniach konta, do wycofania w każdej chwili)
Bezpieczeństwo: dzienniki serwera, limity prób logowania i rejestracji, ochrona przed nadużyciami	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes administratora, czyli bezpieczeństwo serwisu i jego użytkowników
Odpowiedzi na wiadomości wysłane na adres kontaktowy, obrona przed roszczeniami	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes administratora

Podanie danych przy zakładaniu konta jest dobrowolne, ale bez adresu e-mail (albo logowania Google lub Facebook) konta nie da się założyć. Serwis nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje użytkowników.

7. Odbiorcy danych

Dane nie są sprzedawane ani udostępniane reklamodawcom. Dostęp do nich mają tylko podmioty, które pomagają prowadzić serwis:

SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, NIP 9721323212, KRS 0000939910 (seohost.pl): hosting serwera, bazy danych i poczty. Serwery w Polsce (Unia Europejska).
Wysyłka e-maili: serwer poczty SEOHOST Sp. z o.o. (skrzynka w domenie sofashow.pl): dostarcza wiadomości z potwierdzeniem konta i resetem hasła.
Google i Meta: tylko jeśli wybierzesz logowanie przez nie. Działają jako osobni administratorzy i mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w swoich politykach.

Dane mogą też trafić do organów publicznych, gdy wymaga tego prawo.

8. Jak długo dane są przechowywane

Konto, profile, zestawy, gry i statystyki: do usunięcia konta. Usunięcie konta kasuje je z bazy od razu.
Historia pytań konta: 30 dni od zadania pytania, potem usuwana automatycznie. Usunięcie konta kasuje ją od razu.
Kopie zapasowe bazy: nadpisywane po 7 dniach. Do tego czasu usunięte dane mogą pozostać w kopii, której nie używa się do niczego poza odtworzeniem serwisu po awarii.
Niepotwierdzona rejestracja: usuwana po 7 dniach.
Sesja logowania: wygasa po 60 dniach albo przy wylogowaniu (także z listy połączonych urządzeń).
Kod logowania telewizora: ważny 10 minut, usuwany najpóźniej godzinę po wygaśnięciu.
Członkostwo w grupie: do opuszczenia grupy, usunięcia z niej przez jej autora albo usunięcia konta. Grupa autora znika razem z jego kontem.
Linki z wiadomości e-mail: ważne 24 godziny (reset hasła: 1 godzinę), jednorazowe.
Dzienniki serwera: jak w punkcie 3.
Korespondencja e-mail: przez czas potrzebny do załatwienia sprawy.

9. Ciasteczka i pamięć przeglądarki

Serwis używa jednego ciasteczka, niezbędnego do działania konta. Nie wymaga ono zgody, dlatego strona nie wyświetla banera zgód.

Nazwa	Do czego	Ważność
`qd_session`	Utrzymuje zalogowanie. Ustawiane dopiero po zalogowaniu, niedostępne dla skryptów (`HttpOnly`), wysyłane tylko przez HTTPS.	60 dni albo do wylogowania

Gra zapisuje swoje ustawienia w pamięci przeglądarki (localStorage). Bez konta te dane nie są wysyłane na serwer. Po zalogowaniu zestawy są kopiowane na konto: przy pierwszym logowaniu na danym urządzeniu jego zestawy dołączają do konta, a potem każda zmiana zestawów trafia na konto. Na konto trafiają też wyniki gier z profilami rodziny i historia zadanych pytań (punkt 4).

Klucz	Zawartość
`goraceKrzeslo_setup`	Ostatnie ustawienia gry: gracze, tryb, kategorie
`goraceKrzeslo_used`	Historia zadanych pytań, żeby się nie powtarzały
`goraceKrzeslo_seenSync`	Identyfikator konta zalogowanego na tym urządzeniu i czas, do którego urządzenie pobrało historię pytań konta
`goraceKrzeslo_presets`	Zestawy na tym urządzeniu; po zalogowaniu kopia zestawów konta
`goraceKrzeslo_presetsSync`	Za którym kontem idą zestawy tego urządzenia i czy ostatnia zmiana dotarła już na konto
`goraceKrzeslo_queue`	Wyniki gier czekające na wysłanie na konto, np. rozegranych bez dostępu do sieci
`goraceKrzeslo_theme`, `goraceKrzeslo_mute`, `goraceKrzeslo_voice`	Motyw, dźwięk, lektor
`goraceKrzeslo_rules`, `goraceKrzeslo_rulesDeathmatch`	Czy opis zasad tury (osobno dla Death matchu) był już pokazany na tym urządzeniu
`goraceKrzeslo_tv` (`sessionStorage`)	Kod telewizora z kodu QR, który czeka, aż zalogujesz się na telefonie. Najwyżej 10 minut, znika też po zamknięciu karty.

Serwis nie używa narzędzi analitycznych ani ciasteczek innych firm. Strony logowania Google i Facebooka ustawiają własne ciasteczka w swoich domenach.

10. Twoje prawa

Masz prawo do:

dostępu do swoich danych i ich kopii (art. 15 RODO),
sprostowania danych (art. 16): imię, nazwisko, zdjęcie i profile zmienisz sam w ustawieniach konta,
usunięcia danych (art. 17): przycisk „Usuń konto” w ustawieniach konta usuwa wszystko od razu, zobacz Usuwanie danych,
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20): w ustawieniach konta pobierzesz wszystkie dane konta w pliku JSON,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W sprawie praw napisz na kontakt@mastafu.info, najlepiej z adresu przypisanego do konta. Odpowiedź przyjdzie w ciągu miesiąca.

11. Dzieci

Konto może założyć tylko osoba, która ukończyła 16 lat. Dzieci nie mają własnych kont: ich profile tworzy i nimi zarządza rodzic lub opiekun, który ma konto. To on decyduje, jaki pseudonim, grupę wiekową i awatar ma profil dziecka, i może go w każdej chwili zmienić lub usunąć. Konto założone przez osobę poniżej 16 lat zostanie usunięte, gdy administrator się o tym dowie.

12. Bezpieczeństwo

Połączenie jest szyfrowane (HTTPS). Hasła i identyfikatory sesji są przechowywane tylko jako skróty. Każde konto ma dostęp wyłącznie do swoich danych, a próby logowania są ograniczone. Zdjęcia są zapisywane pod losowymi nazwami i dostępne tylko dla właściciela konta.

13. Zmiany polityki

Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania u góry. O istotnych zmianach właściciele kont dostaną wiadomość e-mail przed ich wejściem w życie.