Dokument prawny serwisu i aplikacji

Polityka prywatności — Żar i Szlif

Data wejścia w życie: 20 października 2026 r.
Ostatnia aktualizacja: 20 października 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu i aplikacji Żar i Szlif, w tym korzystania z logowania Google, opcjonalnej integracji z Kalendarzem Google oraz funkcji udostępnianych za pośrednictwem serwera MCP.

Polityka obowiązuje w całej domenie zariszlif.pl, jej subdomenach oraz powiązanych usługach internetowych udostępnianych przez operatora pod marką Żar i Szlif.

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w ramach Żar i Szlif jest Miłosz Spyrka.

Kontakt w sprawach dotyczących prywatności, danych osobowych oraz działania aplikacji: milosz.spyrka@gmail.com.

Strona internetowa: https://zariszlif.pl/

2. Czym jest Żar i Szlif

Żar i Szlif to platforma wspierająca organizację działalności drużyn, planowanie aktywności, realizowanie zadań, współpracę oraz rozwijanie obozowiska w ramach mechanizmów grywalizacji.

W zależności od dostępnych funkcji użytkownik może korzystać z aplikacji internetowej, panelu użytkownika oraz opcjonalnych integracji z usługami zewnętrznymi, w tym z Google i narzędziami AI obsługującymi protokół MCP.

Korzystanie z poszczególnych integracji zewnętrznych jest dobrowolne, chyba że dana funkcja wymaga określonego sposobu uwierzytelnienia.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z platformy możemy przetwarzać:

• dane konta użytkownika, takie jak identyfikator, adres e-mail, nazwa i podstawowe informacje profilowe;
• dane związane z przynależnością do drużyny, pełnioną rolą i przyznanymi uprawnieniami;
• treści wprowadzane do aplikacji, w tym informacje o zadaniach, wydarzeniach, planach i aktywnościach;
• dane dotyczące korzystania z funkcji grywalizacyjnych;
• dane techniczne niezbędne do obsługi sesji, zapewnienia bezpieczeństwa i diagnostyki błędów;
• dane przekazane w ramach dobrowolnie uruchomionych integracji zewnętrznych.

Zakres przetwarzania danych zależy od funkcji rzeczywiście używanych przez użytkownika.

4. Logowanie przez Google

Żar i Szlif może umożliwiać logowanie za pomocą konta Google, wykorzystując OAuth 2.0 oraz OpenID Connect.

Do uwierzytelniania mogą być używane standardowe zakresy:

• openid
• email
• profile

W ramach logowania aplikacja może otrzymać:

• unikalny identyfikator konta Google;
• adres e-mail i informację o jego weryfikacji;
• imię, nazwisko lub nazwę profilu;
• zdjęcie profilowe, jeśli zostało udostępnione.

Dane te są wykorzystywane do uwierzytelnienia użytkownika, utworzenia lub powiązania konta Żar i Szlif oraz zapewnienia dostępu do jego funkcji.

Aplikacja nie otrzymuje hasła użytkownika do konta Google.

Samo zalogowanie przez Google nie oznacza udzielenia dostępu do Kalendarza Google. Uprawnienie kalendarzowe wymaga oddzielnej autoryzacji.

5. Opcjonalna integracja z Kalendarzem Google

Żar i Szlif może oferować dobrowolną integrację z Kalendarzem Google, umożliwiającą organizowanie wydarzeń związanych z działalnością użytkownika i drużyny.

Integracja wykorzystuje następujący zakres Google Calendar API:

https://www.googleapis.com/auth/calendar.app.created

Zakres ten pozwala aplikacji:

• tworzyć dodatkowe kalendarze Google powiązane z aplikacją;
• przeglądać wydarzenia znajdujące się w kalendarzach utworzonych przez aplikację;
• dodawać wydarzenia do takich kalendarzy;
• zmieniać i aktualizować te wydarzenia;
• usuwać wydarzenia z tych kalendarzy.

Zakres ten nie zapewnia aplikacji ogólnego dostępu do głównego kalendarza użytkownika ani do wszystkich jego istniejących kalendarzy i wydarzeń.

W zależności od wykonywanej operacji aplikacja może przetwarzać:

• identyfikator i nazwę kalendarza utworzonego przez aplikację;
• identyfikatory wydarzeń;
• tytuły i opisy wydarzeń;
• daty, godziny, strefy czasowe i lokalizacje;
• informacje o uczestnikach, jeżeli zostały podane i są potrzebne do obsługi wydarzenia;
• status synchronizacji oraz informacje techniczne związane z operacją.

Dane te wykorzystywane są wyłącznie w zakresie niezbędnym do obsługi funkcji kalendarza uruchomionych przez użytkownika.

Podłączenie Kalendarza Google jest całkowicie opcjonalne. Odmowa udzielenia uprawnienia lub późniejsze cofnięcie dostępu nie uniemożliwia korzystania z funkcji Żar i Szlif, które nie wymagają tej integracji.

6. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

Obsługa konta i funkcjonalności platformy — na podstawie art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do świadczenia usługi na rzecz użytkownika.

Logowanie i identyfikacja użytkownika — w celu zapewnienia dostępu do konta i powiązanych funkcji.

Obsługa dobrowolnych integracji, w tym Kalendarza Google — w celu wykonania funkcji wybranej przez użytkownika, na podstawie art. 6 ust. 1 lit. b RODO, gdy stanowi ona element świadczonej usługi. Użytkownik odrębnie autoryzuje dostęp do Google API.

Bezpieczeństwo i diagnostyka techniczna — na podstawie art. 6 ust. 1 lit. f RODO, w ramach prawnie uzasadnionego interesu administratora polegającego na ochronie infrastruktury, zapobieganiu nadużyciom i rozwiązywaniu problemów technicznych.

Wypełnianie obowiązków prawnych — na podstawie art. 6 ust. 1 lit. c RODO, jeśli przetwarzanie jest wymagane przez obowiązujące przepisy.

W przypadkach wymagających odrębnej zgody podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

7. Sposób wykorzystania danych Google

Dane otrzymane z usług Google są wykorzystywane wyłącznie do realizacji funkcji udostępnionych użytkownikowi, takich jak:

• uwierzytelnienie konta;
• połączenie konta Google z kontem Żar i Szlif;
• utworzenie kalendarza pomocniczego dla aplikacji;
• obsługa wydarzeń w kalendarzach utworzonych przez aplikację;
• wykonanie polecenia użytkownika dotyczącego tych wydarzeń;
• zapewnienie poprawnego działania i bezpieczeństwa integracji.

Dane Google nie są sprzedawane ani wykorzystywane do reklam behawioralnych, profilowania reklamowego lub określania zdolności kredytowej.

Operator nie wykorzystuje danych pobranych z Google API do trenowania ogólnych modeli sztucznej inteligencji.

Dane nie są udostępniane innym aplikacjom w celach niezwiązanych z funkcjami uruchomionymi przez użytkownika.

8. Integracje z AI i MCP

Żar i Szlif może umożliwiać korzystanie z wybranych funkcji przez zewnętrzne aplikacje wykorzystujące sztuczną inteligencję, w tym ChatGPT i Claude, za pośrednictwem protokołu MCP.

Korzystanie z takich integracji jest opcjonalne.

Jeżeli użytkownik świadomie uruchomi funkcję wymagającą przekazania danych do zewnętrznej aplikacji, mogą zostać przekazane wyłącznie dane niezbędne do wykonania tej funkcji, w granicach przyznanych uprawnień i obowiązujących zasad Google API.

Dane pochodzące z Kalendarza Google nie są automatycznie udostępniane wszystkim połączonym usługom AI tylko dlatego, że użytkownik połączył konto Google.

Korzystanie z zewnętrznego dostawcy AI może dodatkowo podlegać jego własnym warunkom korzystania i zasadom prywatności.

9. Przechowywanie i usuwanie danych

Dane konta użytkownika oraz informacje związane z korzystaniem z platformy są przechowywane przez okres niezbędny do świadczenia usługi, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem lub uzasadnione dochodzeniem albo obroną roszczeń.

Dane techniczne i dzienniki bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki oraz rozliczalności działań.

W związku z integracją Google aplikacja może przechowywać identyfikatory kalendarzy, identyfikatory wydarzeń i informacje konieczne do powiązania wydarzeń z funkcjami platformy. Dane te są usuwane, gdy przestają być potrzebne do obsługi integracji, z zastrzeżeniem obowiązków prawnych i technicznych cykli usuwania kopii zapasowych.

Dane autoryzacyjne OAuth są przetwarzane w zakresie koniecznym do utrzymania połączenia.

Cofnięcie dostępu do Google uniemożliwia dalsze korzystanie z tej autoryzacji. Nie oznacza jednak automatycznego usunięcia kalendarzy ani wydarzeń zapisanych na koncie Google użytkownika.

Użytkownik może wystąpić o usunięcie danych przechowywanych przez operatora, kontaktując się pod adresem: milosz.spyrka@gmail.com

10. Odbiorcy danych i usługi zewnętrzne

Dane mogą być przetwarzane przez dostawców usług technicznych wyłącznie w zakresie niezbędnym do funkcjonowania platformy.

W zależności od wykorzystywanych funkcji mogą to być:

• Google — uwierzytelnianie i opcjonalna obsługa Kalendarza Google;
• Cloudflare — infrastruktura sieciowa, bezpieczeństwo i obsługa usług internetowych;
• OpenAI — obsługa funkcji dostępnych przez ChatGPT, jeśli użytkownik korzysta z tej integracji;
• Anthropic — obsługa funkcji dostępnych przez Claude, jeśli użytkownik korzysta z tej integracji;
• dostawcy infrastruktury hostingowej i baz danych — przechowywanie i techniczna obsługa informacji niezbędnych do działania serwisu.

Dane mogą być także udostępnione uprawnionym organom, jeżeli wynika to z obowiązujących przepisów.

Niektóre usługi zewnętrzne mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. W takich przypadkach przekazywanie danych powinno odbywać się z zastosowaniem właściwych mechanizmów ochrony przewidzianych w RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych, stosownie do danego odbiorcy i transferu.

11. Google API Services User Data Policy

Korzystanie przez Żar i Szlif z danych otrzymanych za pośrednictwem interfejsów Google API podlega wymaganiom Google API Services User Data Policy.

Wykorzystanie i przekazywanie przez Żar i Szlif informacji otrzymanych z interfejsów Google API będzie zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Żar i Szlif's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Dotyczy to w szczególności ograniczenia wykorzystania danych do funkcji świadomie wybranych przez użytkownika, zasad ich udostępniania oraz ochrony przed nieuprawnionym dostępem.

12. Bezpieczeństwo

Operator stosuje środki techniczne i organizacyjne służące ochronie danych osobowych.

Dostęp do Google API realizowany jest poprzez mechanizmy OAuth 2.0 i OpenID Connect, zgodnie z uprawnieniami przyznanymi przez użytkownika.

Dostęp do danych w ramach platformy podlega ograniczeniom wynikającym z konta użytkownika, jego roli i nadanych uprawnień.

Żadna transmisja internetowa ani system informatyczny nie gwarantują jednak całkowitego wyeliminowania ryzyka bezpieczeństwa.

13. Pliki cookies i dane techniczne

Serwis może korzystać z plików cookies oraz podobnych technologii niezbędnych do uwierzytelniania, utrzymywania sesji, ochrony przed nadużyciami i zapewnienia prawidłowego działania strony.

Jeśli wykorzystywane będą niekonieczne cookies analityczne lub marketingowe wymagające zgody, użytkownik otrzyma możliwość jej wyrażenia lub odmowy przed ich uruchomieniem.

Użytkownik może również zarządzać ustawieniami cookies w swojej przeglądarce.

14. Cofnięcie dostępu Google

Użytkownik może w każdej chwili cofnąć uprawnienia przyznane aplikacji w ustawieniach swojego konta Google: https://myaccount.google.com/connections

Cofnięcie uprawnień do Kalendarza Google powoduje zaprzestanie wykonywania operacji wymagających tego dostępu do czasu ponownej autoryzacji.

Samo cofnięcie zgody OAuth nie powoduje automatycznego usunięcia konta Żar i Szlif ani danych zapisanych wcześniej w platformie.

Aby zażądać usunięcia konta lub powiązanych danych, użytkownik może skontaktować się z operatorem.

15. Prawa użytkownika

Na zasadach określonych w RODO użytkownikowi przysługują prawa do:

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy ma ono zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania;
• cofnięcia zgody, jeżeli stanowi ona podstawę przetwarzania.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące realizacji praw można kierować na adres: milosz.spyrka@gmail.com

16. Dane osób niepełnoletnich

Jeżeli aplikacja jest wykorzystywana w działalności drużyn obejmującej osoby niepełnoletnie, osoby odpowiedzialne za drużyny powinny wprowadzać do platformy wyłącznie dane, do których przetwarzania posiadają odpowiednią podstawę prawną i uprawnienia.

Nie należy przekazywać do aplikacji zbędnych informacji wrażliwych ani danych dotyczących zdrowia, sytuacji rodzinnej lub innych szczególnie chronionych informacji o dzieciach.

Zasady zakładania kont przez osoby niepełnoletnie mogą zależeć od ich wieku, wymaganej zgody przedstawiciela ustawowego oraz obowiązujących przepisów.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany funkcji platformy, wykorzystywanych integracji, zasad przetwarzania danych lub obowiązujących przepisów.

Istotne zmiany dotyczące wykorzystywania danych Google będą komunikowane użytkownikom przed rozpoczęciem ich wykorzystywania w nowych celach, a gdy wymagają tego przepisy lub zasady Google — po uzyskaniu odpowiedniej zgody.

Aktualna wersja dokumentu dostępna jest pod adresem: https://zariszlif.pl/polityka-prywatnosci

© 2026 Żar i Szlif. Wszelkie prawa zastrzeżone.