Polityka prywatności

Ostatnia aktualizacja: 26 września 2026 r.

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarza aplikacja mobilna oraz serwis internetowy Imperium Kart, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa przysługują Użytkownikowi. Dokument sporządzono zgodnie z RODO.

I. Definicje

Administrator – WEBCRAFTERS Konrad Woźniak, ul. Jasnogórska 183, 42-125 Biała, woj. śląskie, NIP 5741934388, REGON 527906623 (jednoosobowa działalność gospodarcza), świadczący usługę Imperium Kart.
Aplikacja – aplikacja mobilna Imperium Kart na system Android, instalowana na urządzeniu Użytkownika.
Serwis – Aplikacja oraz serwis internetowy Administratora dostępny pod adresem imperiumkart.pl (starszy adres cards.web-crafters.pl pozostaje aktywny).
Użytkownik – osoba fizyczna korzystająca z Aplikacji lub Serwisu.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

II. Administrator i kontakt

Administratorem Twoich danych osobowych jest WEBCRAFTERS Konrad Woźniak (dane jak w sekcji I). Kontakt we wszystkich sprawach dotyczących danych osobowych: WBAcrafters@gmail.com lub pisemnie na adres siedziby Administratora.

III. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane	Źródło	Cel	Podstawa prawna
Adres e-mail, nazwa wyświetlana, hasło (przechowywane wyłącznie jako skrót kryptograficzny)	podajesz przy rejestracji	założenie i obsługa konta, logowanie	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Zdjęcia kart, które wykonujesz lub wybierasz z galerii	Ty, w Aplikacji	rozpoznanie karty i prezentacja Twojego egzemplarza w kolekcji	art. 6 ust. 1 lit. b RODO
Dane kolekcji: nazwy albumów, notatki, cena zakupu, ocena stanu	wpisujesz w Aplikacji	prowadzenie Twojej kolekcji	art. 6 ust. 1 lit. b RODO
Wyniki rozpoznania i wyceny	generowane przez nasz system	pokazanie Ci wydania karty i orientacyjnej ceny	art. 6 ust. 1 lit. b RODO
Dane techniczne żądań: adres IP, czas, identyfikator żądania, typ urządzenia	automatycznie, w logach serwera	bezpieczeństwo, diagnostyka błędów, zarządzanie systemem	art. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo usługi)
Dane niezbędne do ustalenia lub obrony roszczeń	z powyższych	ochrona praw Administratora	art. 6 ust. 1 lit. f RODO

Nie zbieramy danych o lokalizacji. Metadane EXIF (w tym GPS) są usuwane ze zdjęć w Aplikacji przed wysłaniem, a dodatkowo na serwerze przy zapisie. Nie używamy identyfikatorów reklamowych, nie wyświetlamy reklam, nie prowadzimy śledzenia ani profilowania w celach marketingowych. Nie wysyłamy newslettera.

IV. Rozpoznawanie kart i przekazywanie zdjęć do dostawcy AI

Aby rozpoznać kartę, Aplikacja przekazuje samo zdjęcie karty do dostawcy usługi rozpoznawania obrazu — Google (Gemini API). Nie przekazujemy przy tym Twojego adresu e-mail, nazwy konta ani innych danych identyfikujących Cię.

Przekazywanie poza Europejski Obszar Gospodarczy (EOG): dostawcą Gemini API jest Google LLC z siedzibą w Stanach Zjednoczonych. Może to wiązać się z transferem danych poza EOG. Transfer odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony zgodnie z RODO — standardowych klauzul umownych (SCC) oraz ram ochrony danych UE–USA (EU–US Data Privacy Framework).

V. Źródła danych o kartach i cenach

W celu identyfikacji karty oraz oszacowania jej wartości korzystamy z zewnętrznych baz katalogowych i cenowych (m.in. pokemontcg.io, TCGdex oraz publicznie dostępnych notowań rynkowych, takich jak Cardmarket i Allegro). Do tych źródeł wysyłamy wyłącznie dane karty (nazwa, numer, zestaw) — nigdy Twoich danych osobowych ani zdjęć.

VI. Komu przekazujemy dane (odbiorcy)

Twoje dane mogą być przetwarzane przez podmioty świadczące usługi na rzecz Administratora, wyłącznie w zakresie niezbędnym do działania usługi:

Dostawca rozpoznawania obrazu (Google, Gemini API) — patrz sekcja IV.
Dostawca infrastruktury serwerowej (hosting) — baza danych i zdjęcia przechowywane są na serwerze w Polsce (Unia Europejska). API działa pod domeną imperiumkart.pl.
Źródła danych o kartach i cenach — patrz sekcja V.

Nie sprzedajemy danych i nie udostępniamy ich innym użytkownikom. Twoja kolekcja i zdjęcia są prywatne.

VII. Okres przechowywania danych

Dane konta i kolekcji – do czasu usunięcia konta.
Logi serwera – do 90 dni.
Kopie zapasowe – nadpisywane cyklicznie i usuwane najpóźniej w ciągu 30 dni od usunięcia danych źródłowych.

Okres może zostać przedłużony w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, a po tym czasie — jeżeli wymagają tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

VIII. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych oraz żądania ich sprostowania,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.

Aby skorzystać z tych praw, skontaktuj się z Administratorem (sekcja II). Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zachęcamy do kontaktu z nami w pierwszej kolejności.

IX. Usuwanie konta i danych

Konto wraz z kolekcją i zdjęciami możesz usunąć samodzielnie w dowolnym momencie:

w Aplikacji na Androida: Profil → Usuń konto,
w wersji przeglądarkowej: imperiumkart.pl/app → Ustawienia → Usuń konto i dane.

Możesz też napisać na adres e-mail Administratora — usuniemy konto w ciągu 30 dni. Usunięcie konta natychmiast kasuje dane z systemu produkcyjnego; kopie zapasowe zawierające te dane są usuwane najpóźniej w ciągu 30 dni.

X. Bezpieczeństwo

Połączenie z serwerem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Tokeny sesji na telefonie są zapisane w zaszyfrowanym magazynie systemu Android (EncryptedSharedPreferences). Dostęp do zdjęć po stronie serwera mają wyłącznie osoby obsługujące usługę i tylko w konkretnym celu wsparcia.

XI. Dzieci

Aplikacja jest przeznaczona dla osób od 13. roku życia. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko założyło konto bez zgody, skontaktuj się z nami — usuniemy konto.

XII. Uprawnienia Aplikacji

Aparat – wyłącznie do fotografowania kart. Aplikacja nie robi zdjęć w tle.
Internet – komunikacja z serwerem.

Aplikacja nie żąda dostępu do lokalizacji, kontaktów ani innych danych niepotrzebnych do jej działania.

XIII. Pliki cookies (serwis internetowy)

Serwis internetowy imperiumkart.pl wykorzystuje wyłącznie niezbędne pliki cookie i podobne technologie, konieczne do świadczenia usługi (m.in. utrzymanie sesji logowania). Nie stosujemy plików cookie analitycznych ani marketingowych i nie prowadzimy śledzenia. Cookies niezbędne nie wymagają zgody. Ustawienia plików cookie możesz zmienić w swojej przeglądarce; ograniczenie ich stosowania może utrudnić korzystanie z serwisu. Aplikacja mobilna nie korzysta z plików cookie.

XIV. Zmiany polityki

O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na początku dokumentu.

XV. Znaki towarowe

Imperium Kart nie jest powiązane z The Pokémon Company, Nintendo, Creatures Inc. ani GAME FREAK. Nazwy kart i zestawów są własnością ich właścicieli i używane wyłącznie w celu identyfikacji kart.