Polityka prywatności

Polityka prywatności GhostAI

Wersja 7 · 5 listopada 2026 r.

1. Administrator i kontakt

Administratorem danych jest Tomasz Dzidek, Trakt 59, 62-004 Kliny, Polska, NIP 9231556825, REGON 301001162. W sprawach danych i korzystania z praw pisz na contact@ghostai.website lub na powyższy adres. Usługa jest przeznaczona dla osób pełnoletnich, które ukończyły 18 lat.

2. Dane, cele i podstawy

Przetwarzamy wyłącznie dane odpowiednie do danego celu:

Podanie danych niezbędnych do konta jest dobrowolne, ale bez nich nie możemy świadczyć tej funkcji. Dane dodatkowe, np. identyfikator w grze, są potrzebne tylko dla funkcji, które z nich korzystają. Nie traktujemy akceptacji polityki jako zgody na marketing ani jako odrębnej podstawy przetwarzania. Jeśli dana czynność wymaga zgody, prosimy o nią osobno, z możliwością cofnięcia.

3. Źródła danych i widoczność

Dane otrzymujemy od Ciebie, Twojej aplikacji i urządzenia, od wybranego dostawcy logowania, organizatorów wydarzeń, innych uczestników oraz z publicznych wyników i powtórek w obsługiwanych grach. Mogą obejmować publiczny identyfikator kierowcy, nazwę w grze, wynik i zapis przejazdu osoby bez konta GhostAI. Publiczna dostępność nie usuwa ochrony tych danych ani obowiązku informacyjnego.

Inni użytkownicy i odwiedzający mogą widzieć pseudonim, wyniki oraz informacje na publicznych stronach grup i wydarzeń. Jeśli nie ustawisz pseudonimu, wyświetlana nazwa może zawierać Twoje imię i nazwisko. O widoczności grupy i nazw uczestników wydarzenia decyduje również organizator. Ustaw pseudonim przed udziałem, jeśli nie chcesz występować pod imieniem i nazwiskiem.

Osoby zarządzające grupą mogą widzieć część adresu e-mail przed znakiem @, a przy zaproszeniu e-mailowym także cały adres zaproszenia, również po jego przyjęciu. Organizator wydarzenia, do którego się zgłaszasz, może widzieć podane identyfikatory PSN i GT7 potrzebne do dopasowania wyników. Uprawnieni administratorzy usługi mają dostęp do danych koniecznych do obsługi.

Dane pochodne z przejazdów mogą być wykorzystywane do porównań również przez innych użytkowników. Usunięcie nazwy lub identyfikatora nie oznacza automatycznej anonimizacji. Nie ujawniamy publicznie tożsamości autora fragmentu przejazdu tylko dlatego, że został użyty do porównania.

4. Automatyczne analizy i zewnętrzne AI

Automatycznie obliczamy statystyki, porównania, wyniki i wskazówki treningowe. Taka ocena jazdy może stanowić profilowanie; służy opisanym funkcjom symulatora. Nie podejmujemy na jej podstawie wyłącznie zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO. Możesz zgłosić błąd wyniku lub dopasowania do wyjaśnienia.

Danych użytkowników nie przekazujemy zewnętrznym dostawcom generatywnej AI do raportów ani szkolenia ich modeli.

5. Odbiorcy i miejsce przetwarzania

Dane przechowujemy na własnej infrastrukturze administratora w Polsce. Skrzynkę contact@ghostai.website obsługuje cyber_Folks. Dostęp mogą mieć upoważnione osoby obsługujące usługę, dostawcy obsługi poczty elektronicznej i niezbędnych usług technicznych działający na odpowiednich warunkach, wybrani przez Ciebie dostawcy logowania Google lub Discord, członkowie grup i organizatorzy w zakresie opisanym wyżej oraz uprawnione organy, gdy wymaga tego prawo.

Połączenie funkcji grupy z Discordem może przekazywać na wskazany kanał powiadomienia i oznaczenie powiązanego konta Discord; uwzględnij ustawienia tej funkcji i kanału. Organizator może być osobnym administratorem danych w związku z własnym wydarzeniem i powinien podać własne informacje.

Nie sprzedajemy danych ani nie używamy zewnętrznych reklamowych lub analitycznych narzędzi śledzących w serwisie. Google i Discord prowadzą również własne przetwarzanie na zasadach opisanych w ich politykach.

Korzystanie z usług tych dostawców może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Przekazanie, które organizujemy, wymaga właściwej podstawy z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych z odpowiednimi zabezpieczeniami. Informacje o odbiorcy, stosowanym w konkretnym przypadku zabezpieczeniu i sposobie uzyskania jego kopii udostępniamy pod adresem kontaktowym.

6. Okres przechowywania

Dane konta i przejazdów przechowujemy przez czas potrzebny do prowadzenia konta i zamówionych funkcji. Nie obiecujemy bezterminowego archiwum. Po zakończeniu usługi lub zgłoszeniu usunięcia usuwamy dane, które nie mają już podstawy i celu przechowywania.

Dane potrzebne do rozpatrzenia roszczeń i wykazania przebiegu umowy przechowujemy w ograniczonym zakresie przez właściwy okres przedawnienia, a dokumentację wymaganą prawem — przez wymagany nim okres. Samo istnienie potencjalnego roszczenia nie uzasadnia zachowania całej telemetrii.

Przesłane paczki diagnostyczne przechowujemy do 90 dni. Planowy okres retencji rutynowych kopii bazy wynosi 14 dni; ich rotacja następuje zwykle po około 15–16 dniach. Awaria procesu wykonywania kopii może opóźnić rotację. Kopie zapasowe plików przechowujemy przez 3 dni.

Logi aplikacji w centralnym rejestrze zdarzeń przechowujemy standardowo przez 30 dni, po czym obejmujemy je automatycznym usuwaniem wykonywanym w tle. Wybrane wpisy mogą być zabezpieczone na dłużej wyłącznie w zakresie i przez czas niezbędny do wyjaśnienia incydentu, wykonania obowiązku prawnego lub ochrony konkretnych roszczeń; nie uzasadnia to zachowania całej historii logów.

Pozostałe logi techniczne przechowujemy tylko tak długo, jak wymaga ich cel bezpieczeństwa, naprawy lub odtworzenia; nie wolno używać ich jako bezterminowego archiwum danych po żądaniu usunięcia. Jeśli przywracamy kopię, uwzględniamy wykonane wcześniej żądania usunięcia.

Wyniki wspólnych wydarzeń i dane pochodne mogą wymagać odrębnej oceny po usunięciu konta. Nie gwarantujemy ich całkowitego usunięcia przez samą automatyczną operację na koncie. Dalsze przechowywanie danych osobowych wymaga konkretnej podstawy, ograniczenia zakresu i rozpatrzenia Twojego żądania lub sprzeciwu; nie uznajemy ich za anonimowe tylko z powodu zastąpienia nazwy.

7. Twoje prawa i zgłoszenia

W zakresie wynikającym z RODO masz prawo dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę, jeśli została udzielona, możesz cofnąć w każdej chwili bez wpływu na wcześniejsze zgodne z prawem czynności.

Napisz na contact@ghostai.website. Możesz dołączyć kod wygenerowany w koncie w sekcji dokumentów prawnych i danych; ułatwia to potwierdzenie uprawnienia do konta. Jeśli nie masz dostępu do konta, zgłoś to — ustalimy inny proporcjonalny sposób weryfikacji. Nie wymagamy rutynowo przesyłania dowodu tożsamości.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Gdy złożoność lub liczba żądań wymaga przedłużenia o maksymalnie dwa kolejne miesiące, informujemy o przyczynie w pierwszym miesiącu. Żądania są co do zasady bezpłatne; wyjątki określa RODO. W przypadku odmowy podajemy uzasadnienie i dostępne środki ochrony.

Eksport i usunięcie obsługuje operator; kod w koncie nie wykonuje tych czynności samodzielnie. Gdy standardowa paczka eksportu nie obejmuje wszystkich danych objętych Twoim prawem, uzupełniamy odpowiedź odpowiednimi danymi. Nie wymagamy dodatkowego wniosku tylko z powodu ograniczeń narzędzia.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl) lub właściwego organu nadzorczego w UE, w szczególności w państwie zwykłego pobytu, pracy albo domniemanego naruszenia.

8. Urządzenie, bezpieczeństwo i zmiany

Aplikacja zapisuje na urządzeniu dane logowania, ustawienia, kolejkę przejazdów oczekujących na wysłanie i logi. Dane lokalne możesz usunąć w ustawieniach aplikacji lub urządzenia. Samo odinstalowanie nie usuwa danych przesłanych wcześniej do usługi.

Stosujemy zabezpieczenia odpowiednie do ryzyka, w tym szyfrowanie połączeń i ograniczenie dostępu. Nie publikujemy szczegółów architektury ani konfiguracji bezpieczeństwa. Prawa do danych nie obejmują automatycznie ujawnienia kodu źródłowego lub tajemnicy przedsiębiorstwa, ale chronione informacje nie mogą służyć do odmowy wymaganej prawem odpowiedzi.

Aktualna polityka i poprzednie wersje są dostępne w sekcji dokumentów prawnych. O istotnych zmianach informujemy przed rozpoczęciem nowego przetwarzania. Zmiana polityki nie zastępuje wymaganej zgody ani innej podstawy prawnej.