Polityka prywatności serwisu „Ferajna”

Obowiązuje od: 12.11.2026

W skrócie

Nie masz u nas konta. Podajesz tylko ksywkę, która nie musi być Twoim imieniem.
Nie zbieramy e-maila, numeru telefonu, wieku ani dokładnej lokalizacji.
Nie używamy ciasteczek. Odwiedziny liczymy bez zapisywania czegokolwiek w Twoim urządzeniu i bez zapisywania adresu IP (punkt 3).
Pokój z ksywkami i przebiegiem gry jest przechowywany na serwerach w UE (Frankfurt) i usuwany po 60 dniach nieużywania. Gospodarz może go usunąć wcześniej.
Twoja przeglądarka zapamiętuje, kim jesteś w pokoju, żeby nie trzeba było dołączać od nowa.

1. Kto jest administratorem danych

Administratorem danych osobowych w serwisie „Ferajna” (https://ferajna.app), w tym w grze „Ani słowa!” (https://ferajna.app/ani-slowa; dawny adres https://ani-slowa.pl przekierowuje do Ferajny), jest „CONNECT FINANCE” spółka z ograniczoną odpowiedzialnością z siedzibą w Józefosławiu, ul. Słoneczny Sad 35F, 05-509 Józefosław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, pod numerem KRS 0000258915, NIP 1231085681, REGON 140598530, kapitał zakładowy 450 000,00 zł.
Kontakt w sprawach danych osobowych: listownie na adres „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.
Spółka nie powołała inspektora ochrony danych.
Zasady korzystania z serwisu opisuje regulamin Ferajny.

„RODO” to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.

2. Jakie dane przetwarzamy

2.1. Dane w pokoju (na serwerze)

Gdy zakładasz pokój albo do niego dołączasz, na serwerze zapisujemy stan pokoju:

ksywkę (do 20 znaków),
losowy identyfikator gracza nadany przez serwer oraz skrót (sha256) tokenu dostępu. Sam token zna tylko Twoja przeglądarka; z jego skrótu nie da się go odtworzyć,
przebieg gry: drużynę lub rolę, punkty, ruchy w grze, historię rozgrywek w tym pokoju, informację, kto jest gospodarzem, oraz ustawienia pokoju,
w „Ani słowa!”: wybrany poziom kart („dziecko”, „średni” albo „zaawansowany”),
w niektórych grach: odpowiedzi wpisywane lub wybierane w grze, głosy i zgody (np. zgoda na zadania z udziałem innej osoby w „Prawdzie czy wyzwaniu”). Tajne odpowiedzi i głosy widzą inni gracze dopiero po odsłonięciu, a w trybach anonimowych tylko w postaci zbiorczej (np. „3 z 5”),
w grach 18+: informację o potwierdzeniu pełnoletności w tym pokoju.

Niektóre odpowiedzi kasujemy wcześniej, niż znika pokój:

w „Znasz mnie?” tekst wpisanej odpowiedzi i strzału jest kasowany, gdy para przechodzi do następnego pytania albo gra się kończy. Zostaje tylko wynik (trafione albo nie),
w „Nigdy w życiu” indywidualne odpowiedzi kasujemy w chwili odsłonięcia. Zostaje tylko liczba przyznań (np. „3 z 5”).

Prosimy: nie wpisuj w ksywce ani w odpowiedziach swojego imienia i nazwiska ani informacji o zdrowiu, życiu seksualnym czy poglądach. Gra tego nie wymaga.

2.2. Dane techniczne

Adres IP i podstawowe dane o zapytaniu (np. adres strony, czas, typ przeglądarki) przetwarza technicznie nasz dostawca hostingu (Vercel), bo bez tego nie da się wyświetlić strony. Zapora sieciowa Vercela używa adresu IP, żeby ograniczać liczbę zapytań z jednego adresu i chronić serwis przed nadużyciami.
Przeglądarka łączy się też z serwerem Supabase, żeby na bieżąco dowiadywać się o zmianach w pokoju. Przez to połączenie nie płyną dane gry, tylko sygnał „coś się zmieniło”, ale Supabase technicznie widzi adres IP.
Nie zapisujemy adresów IP w naszej bazie danych i nie łączymy ich z ksywkami.
Język strony wynika z jej adresu (np. /en/ dla angielskiego). Przeglądarka podaje go serwerowi przy zapytaniach w pokoju, żeby pokazać karty w tym języku. W danych gry go nie zapisujemy; trafia tylko do statystyk odwiedzin (punkt 3). Podpowiedź o innej wersji językowej sprawdza języki ustawione w przeglądarce wyłącznie w Twoim urządzeniu.
Dzienniki techniczne dostawców (logi) są przechowywane przez okres wynikający z zasad danego dostawcy.

2.3. Dane w Twoim urządzeniu

Opisujemy je w punkcie 8.

2.4. Korespondencja

Jeśli do nas napiszesz (reklamacja, zgłoszenie treści, pytanie), przetwarzamy Twoje dane kontaktowe (np. adres e-mail) i treść wiadomości.

3. Statystyki odwiedzin

Serwis liczy odwiedziny bez ciasteczek i bez zapisywania czegokolwiek w Twoim urządzeniu.

Przy wyświetleniu strony przeglądarka wysyła do serwera adres tej strony i adres strony, z której wchodzisz do serwisu. Serwer zapisuje adres strony bez kodu pokoju i tylko domenę strony poprzedniej (np. google.com).
Przy założeniu pokoju, dołączeniu do pokoju i rozpoczęciu gry serwer zapisuje: rodzaj zdarzenia, grę, język strony, kod pokoju, liczbę graczy, informację, czy gracz wraca do pokoju, oraz ustawienia gry (np. wybraną talię, liczbę rund). Ksywek nie zapisujemy.
Do każdego zdarzenia dopisujemy:
- typ urządzenia (telefon, tablet albo komputer),
- system (np. iOS, Android, Windows),
- kraj, który dostawca hostingu (Vercel) ustala na podstawie adresu IP,
- dzienny identyfikator: nieodwracalny skrót (SHA-256) z daty, adresu IP, opisu przeglądarki (nagłówek User-Agent) i tajnej soli.
Identyfikator zmienia się codziennie, a adresu IP nie zapisujemy. Dlatego z tych danych nie da się ustalić tożsamości ani śledzić osoby między dniami. Pozwalają one tylko policzyć, ile różnych urządzeń korzystało z serwisu danego dnia.
Cel: wiedza, które gry i wersje językowe są używane, kiedy serwis jest najbardziej obciążony, oraz ulepszanie gier. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Przeglądarki z włączoną opcją „Do Not Track” nie wysyłają informacji o odwiedzinach stron. Zdarzenia w pokoju (założenie, dołączenie, rozpoczęcie gry) serwer zapisuje przy obsłudze gry, więc są liczone także wtedy.
Dane przechowujemy 13 miesięcy, potem są automatycznie usuwane. Zestawienia ogląda wyłącznie administrator, w panelu chronionym hasłem. Dane są przechowywane u tych samych dostawców co pozostałe dane (Vercel, Supabase; punkty 5 i 6).
Te dane w praktyce nie pozwalają zidentyfikować osoby, więc zwykle nie możemy wskazać, które zdarzenia dotyczą Ciebie (art. 11 RODO). Jeśli mimo to chcesz skorzystać ze swoich praw (np. wnieść sprzeciw), napisz do nas. Kontakt: listownie na adres „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

4. Po co i na jakiej podstawie

Cel: Prowadzenie gry: pokój, dołączanie, rozgrywka, punkty, historia pokoju
Dane: ksywka, identyfikator, skrót tokenu, przebieg gry, odpowiedzi
Podstawa prawna (RODO): art. 6 ust. 1 lit. b (świadczenie usługi zgodnie z regulaminem); wobec dzieci poniżej 13 lat, które grają z dorosłym: art. 6 ust. 1 lit. f, czyli nasz uzasadniony interes w umożliwieniu wspólnej gry
Cel: Ochrona treści 18+ przed osobami niepełnoletnimi
Dane: potwierdzenie pełnoletności
Podstawa prawna (RODO): art. 6 ust. 1 lit. f (uzasadniony interes: ochrona małoletnich i przestrzeganie regulaminu)
Cel: Statystyki odwiedzin: używane gry i wersje językowe, obciążenie serwisu, ulepszanie gier
Dane: adres strony bez kodu pokoju, domena strony poprzedniej, zdarzenia w pokoju bez ksywek, typ urządzenia, system, kraj, dzienny identyfikator
Podstawa prawna (RODO): art. 6 ust. 1 lit. f (uzasadniony interes: rozwój i utrzymanie serwisu)
Cel: Bezpieczeństwo i ochrona przed nadużyciami (limity zapytań, zapora)
Dane: adres IP, dane o zapytaniu
Podstawa prawna (RODO): art. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo i ciągłość działania serwisu)
Cel: Rozpatrywanie reklamacji, zgłoszeń treści i pytań
Dane: dane kontaktowe, treść wiadomości
Podstawa prawna (RODO): art. 6 ust. 1 lit. c (obowiązki wynikające z przepisów, np. o reklamacjach i o usługach cyfrowych) oraz lit. f (odpowiedź na wiadomość)
Cel: Ustalenie, dochodzenie lub obrona roszczeń
Dane: dane potrzebne w konkretnej sprawie
Podstawa prawna (RODO): art. 6 ust. 1 lit. f

Cel	Dane	Podstawa prawna (RODO)
Prowadzenie gry: pokój, dołączanie, rozgrywka, punkty, historia pokoju	ksywka, identyfikator, skrót tokenu, przebieg gry, odpowiedzi	art. 6 ust. 1 lit. b (świadczenie usługi zgodnie z regulaminem); wobec dzieci poniżej 13 lat, które grają z dorosłym: art. 6 ust. 1 lit. f, czyli nasz uzasadniony interes w umożliwieniu wspólnej gry
Ochrona treści 18+ przed osobami niepełnoletnimi	potwierdzenie pełnoletności	art. 6 ust. 1 lit. f (uzasadniony interes: ochrona małoletnich i przestrzeganie regulaminu)
Statystyki odwiedzin: używane gry i wersje językowe, obciążenie serwisu, ulepszanie gier	adres strony bez kodu pokoju, domena strony poprzedniej, zdarzenia w pokoju bez ksywek, typ urządzenia, system, kraj, dzienny identyfikator	art. 6 ust. 1 lit. f (uzasadniony interes: rozwój i utrzymanie serwisu)
Bezpieczeństwo i ochrona przed nadużyciami (limity zapytań, zapora)	adres IP, dane o zapytaniu	art. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo i ciągłość działania serwisu)
Rozpatrywanie reklamacji, zgłoszeń treści i pytań	dane kontaktowe, treść wiadomości	art. 6 ust. 1 lit. c (obowiązki wynikające z przepisów, np. o reklamacjach i o usługach cyfrowych) oraz lit. f (odpowiedź na wiadomość)
Ustalenie, dochodzenie lub obrona roszczeń	dane potrzebne w konkretnej sprawie	art. 6 ust. 1 lit. f

Podanie ksywki jest dobrowolne, ale bez niej nie da się grać. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne, i nie profilujemy graczy.

5. Kto ma dostęp do danych

Inni gracze w tym samym pokoju widzą Twoją ksywkę, przebieg gry i (po odsłonięciu) Twoje odpowiedzi zgodnie z zasadami danej gry. Każdy, kto zna kod pokoju, może do niego dołączyć.
Podmioty przetwarzające dane na nasze zlecenie (art. 28 RODO):
- Vercel Inc. (USA): hosting stron i serwera, sieć dostarczania treści, zapora sieciowa. Funkcje serwera działają w regionie Frankfurt, ale ruch sieciowy może przechodzić przez serwery Vercela w innych krajach.
- Supabase Inc. (USA): baza danych w regionie Frankfurt (UE) i usługa powiadomień o zmianach w pokoju.
Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel i Supabase są firmami z USA. Dane pokoi są przechowywane w UE (Frankfurt), ale dostawcy lub ich podwykonawcy mogą mieć do nich dostęp z USA (np. przy obsłudze technicznej), a ruch sieciowy (w tym adres IP) może być obsługiwany poza EOG.
Takie przekazanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w RODO, czyli na podstawie:
- decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), wobec dostawców certyfikowanych w tym programie, albo
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Informację o zastosowanych zabezpieczeniach i ich kopię możesz otrzymać na prośbę. Kontakt: listownie na adres „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

7. Jak długo przechowujemy dane

Dane: Stan pokoju (ksywki, przebieg gry, odpowiedzi, historia)
Okres: do usunięcia pokoju przez gospodarza, a najpóźniej 60 dni od ostatniego użycia pokoju (usuwanie automatyczne raz na dobę)
Dane: Tekst odpowiedzi w „Znasz mnie?” i indywidualne odpowiedzi w „Nigdy w życiu”
Okres: krócej: do przejścia do następnego pytania lub odsłonięcia (punkt 2.1)
Dane: Twoje miejsce w pokoju po wyjściu
Okres: Twoja ksywka znika z listy graczy; wyniki z rozegranych już rund mogą zostać w historii pokoju do jego usunięcia
Dane: Statystyki odwiedzin
Okres: 13 miesięcy, potem usuwane automatycznie (punkt 3)
Dane: Dane techniczne u dostawców (logi, adres IP)
Okres: przez okres wynikający z zasad danego dostawcy
Dane: Dane w Twojej przeglądarce
Okres: do czasu ich usunięcia przez Ciebie (punkt 8)
Dane: Korespondencja, reklamacje, zgłoszenia
Okres: do zakończenia sprawy, a potem przez 3 lata

Dane	Okres
Stan pokoju (ksywki, przebieg gry, odpowiedzi, historia)	do usunięcia pokoju przez gospodarza, a najpóźniej 60 dni od ostatniego użycia pokoju (usuwanie automatyczne raz na dobę)
Tekst odpowiedzi w „Znasz mnie?” i indywidualne odpowiedzi w „Nigdy w życiu”	krócej: do przejścia do następnego pytania lub odsłonięcia (punkt 2.1)
Twoje miejsce w pokoju po wyjściu	Twoja ksywka znika z listy graczy; wyniki z rozegranych już rund mogą zostać w historii pokoju do jego usunięcia
Statystyki odwiedzin	13 miesięcy, potem usuwane automatycznie (punkt 3)
Dane techniczne u dostawców (logi, adres IP)	przez okres wynikający z zasad danego dostawcy
Dane w Twojej przeglądarce	do czasu ich usunięcia przez Ciebie (punkt 8)
Korespondencja, reklamacje, zgłoszenia	do zakończenia sprawy, a potem przez 3 lata

8. Co zapisujemy w Twoim urządzeniu (pamięć przeglądarki)

Serwis nie używa ciasteczek (cookies). Korzystamy z pamięci przeglądarki: localStorage, w której dane zostają do czasu ich usunięcia, oraz w jednym przypadku sessionStorage, z której dane znikają po zamknięciu karty. Zapisujemy w niej:

Co: identyfikator gracza i token dostępu do danego pokoju (albo informacja, że Twoje miejsce przejęło inne urządzenie)
Po co: żeby serwer wiedział, że to Ty, i żeby nie trzeba było dołączać od nowa
Co: ostatnio użyta ksywka
Po co: podpowiedź w formularzu dołączenia
Co: lista ostatnich pokoi (kody pokoi i czas dołączenia)
Po co: szybki powrót do pokoju
Co: wybór „Rozumiem” w okienku o dodaniu gry do ekranu początkowego („Graj jak w aplikacji”)
Po co: żeby nie pokazywać tego okienka ponownie
Co: wybór „Przypomnij później” w tym samym okienku (sessionStorage, znika po zamknięciu karty)
Po co: żeby nie pokazywać okienka do końca tej wizyty
Co: potwierdzenie pełnoletności
Po co: żeby nie pytać przy każdej grze 18+
Co: zamknięcie podpowiedzi o innej wersji językowej
Po co: żeby nie pokazywać jej ponownie
Co: notatki w grze „Szpieg w mieście” (skreślone miejsca)
Po co: Twoje notatki z danej rundy, widoczne tylko na Twoim urządzeniu

Co	Po co
identyfikator gracza i token dostępu do danego pokoju (albo informacja, że Twoje miejsce przejęło inne urządzenie)	żeby serwer wiedział, że to Ty, i żeby nie trzeba było dołączać od nowa
ostatnio użyta ksywka	podpowiedź w formularzu dołączenia
lista ostatnich pokoi (kody pokoi i czas dołączenia)	szybki powrót do pokoju
wybór „Rozumiem” w okienku o dodaniu gry do ekranu początkowego („Graj jak w aplikacji”)	żeby nie pokazywać tego okienka ponownie
wybór „Przypomnij później” w tym samym okienku (sessionStorage, znika po zamknięciu karty)	żeby nie pokazywać okienka do końca tej wizyty
potwierdzenie pełnoletności	żeby nie pytać przy każdej grze 18+
zamknięcie podpowiedzi o innej wersji językowej	żeby nie pokazywać jej ponownie
notatki w grze „Szpieg w mieście” (skreślone miejsca)	Twoje notatki z danej rundy, widoczne tylko na Twoim urządzeniu

Zgodnie z ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej zapisywanie informacji w urządzeniu użytkownika wymaga zgody, chyba że jest niezbędne do świadczenia usługi, której użytkownik zażądał. Wszystkie powyższe zapisy służą wyłącznie działaniu gry, o którą prosisz, albo zapamiętaniu Twoich własnych wyborów. Dlatego nie pytamy o zgodę, tylko o nich informujemy.
Dane z pamięci przeglądarki nie są wysyłane do nas automatycznie. Do serwera trafiają tylko identyfikator i token (żeby potwierdzić, kim jesteś w pokoju) oraz Twoje działania w grze.
Możesz je usunąć w każdej chwili w ustawieniach przeglądarki (usunięcie danych witryny). Stracisz wtedy automatyczny dostęp do pokoi; wrócisz do nich, wpisując kod i tę samą ksywkę.
Statystyki odwiedzin (punkt 3) niczego w Twoim urządzeniu nie zapisują. Jeśli w przyszłości dodamy narzędzia, które zapisują informacje w urządzeniu i nie są niezbędne, zapytamy Cię wcześniej o zgodę i zaktualizujemy tę politykę.

9. Dzieci

Gry rodzinne Ferajny, w tym „Ani słowa!”, są przeznaczone także do wspólnej gry z dziećmi.
Samodzielnie z serwisu mogą korzystać osoby, które ukończyły 13 lat; osoby w wieku 13–17 lat za wiedzą rodzica lub opiekuna. Dzieci poniżej 13 lat grają tylko z dorosłym, który zakłada pokój i jest przy grze.
Nie prosimy dzieci o żadne dane poza ksywką i nie pytamy o wiek. Prosimy rodziców, żeby dzieci nie podawały w ksywce imienia i nazwiska.
Rodzic lub opiekun może w imieniu dziecka skorzystać z praw opisanych w punkcie 10.
Gry i talie 18+ są przeznaczone wyłącznie dla osób pełnoletnich i wymagają potwierdzenia pełnoletności.

10. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO), np. przez wyjście z pokoju lub prośbę o usunięcie pokoju,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO), w zakresie, w jakim przetwarzamy je na podstawie umowy,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) albo do organu ochrony danych w państwie Unii, w którym mieszkasz lub pracujesz, jeśli uważasz, że naruszamy przepisy (art. 77 RODO).

Żeby skorzystać z praw, napisz do nas i podaj kod pokoju oraz swoją ksywkę. Kontakt: listownie na adres „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

Nie znamy Twojego imienia ani e-maila, więc tylko po kodzie pokoju i ksywce możemy znaleźć Twoje dane. Możemy poprosić o dodatkowe potwierdzenie, np. informację znaną tylko graczowi z tego pokoju, żeby nie ujawnić danych osobie postronnej. Jeśli nie będziemy w stanie Cię zidentyfikować, poinformujemy o tym (art. 11 RODO). Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO).

11. Bezpieczeństwo

Połączenia z serwisem są szyfrowane (HTTPS).
Do bazy danych ma dostęp tylko serwer. Przeglądarki nie mają do niej bezpośredniego dostępu.
Serwer przechowuje tylko skrót tokenu dostępu, a nie sam token.
Każdy gracz dostaje z serwera tylko to, co może widzieć w danej chwili gry (np. zgadujący nie widzą hasła).
Treści 18+ serwer wysyła tylko graczom, którzy potwierdzili pełnoletność.
Panel ze statystykami odwiedzin jest chroniony hasłem.

12. Zmiany polityki

O zmianach poinformujemy na stronie startowej serwisu. Aktualna wersja jest zawsze pod adresem https://ferajna.app/prywatnosc, z datą obowiązywania na górze. Zasady korzystania z serwisu opisuje regulamin.

Polityka prywatności jest dostępna także po angielsku, niemiecku, ukraińsku i hiszpańsku. W razie rozbieżności rozstrzyga wersja polska.