MTG Stash — Web i Android
Polityka prywatności
Ostatnia aktualizacja: 29 sierpnia 2026 r.
Niniejsza polityka wyjaśnia, jak MTG Stash przetwarza dane podczas korzystania z serwisu mtgstash.eu oraz aplikacji MTG Stash na Androida. Kontakt w sprawach prywatności: leszek.wroblowski@gmail.com.
1. Jakie dane przetwarzamy
- Dane konta Google: identyfikator konta Google, adres e-mail, informacja o jego weryfikacji, nazwa i adres zdjęcia profilowego.
- Dane profilu: nick, opcjonalny kraj, wybrana waluta i rynek wyceny.
- Treści użytkownika: kolekcje, decki, zapisane karty, ich liczba oraz relacje i zaproszenia do znajomych.
- Dane techniczne: identyfikatory sesji i cookies niezbędne do logowania, bezpieczeństwa i zapamiętania waluty. Serwer lub dostawca hostingu może rejestrować adres IP, czas żądania, adres zasobu, typ przeglądarki i informacje diagnostyczne.
2. Aparat i skanowanie kart
Aplikacja prosi o dostęp do aparatu wyłącznie po uruchomieniu funkcji skanera. Zdjęcie i rozpoznawanie tekstu są przetwarzane lokalnie na urządzeniu. Zdjęcia kart nie są przesyłane ani przechowywane przez MTG Stash. Rozpoznany tekst może zostać wysłany do serwera jako zapytanie wyszukiwania w katalogu kart. Koszyk skanera jest przechowywany lokalnie na urządzeniu do czasu jego wyczyszczenia lub przeniesienia kart.
3. Cele i podstawy przetwarzania
Dane są używane do utworzenia i zabezpieczenia konta, synchronizacji kolekcji i decków, obsługi znajomych, wycen kart, zapamiętywania ustawień oraz diagnozowania błędów. Przetwarzanie jest niezbędne do wykonania usługi żądanej przez użytkownika, zapewnienia bezpieczeństwa i realizacji prawnie uzasadnionego interesu polegającego na utrzymaniu usługi. Opcjonalne dane profilu użytkownik podaje dobrowolnie.
4. Odbiorcy i usługi zewnętrzne
MTG Stash nie sprzedaje danych osobowych i nie wykorzystuje ich do reklam profilowanych. Dane mogą być przetwarzane przez dostawcę hostingu i infrastruktury technicznej. Logowanie jest realizowane przez Google. Dane katalogowe, ceny i obrazy kart pochodzą z Scryfall; wyświetlenie obrazu może powodować połączenie urządzenia z serwerem obrazu. Flagi krajów mogą być pobierane z Flagcdn. Kursy walut pochodzą z publicznych danych Europejskiego Banku Centralnego. Dostawcy ci przetwarzają dane techniczne zgodnie z własnymi zasadami.
5. Udostępnianie innym użytkownikom
Po zaakceptowaniu zaproszenia znajomy może zobaczyć nick, zdjęcie profilowe oraz udostępnione w ramach funkcji społecznościowych kolekcje i decki. Adres e-mail nie jest publikowany innym użytkownikom.
6. Bezpieczeństwo i przechowywanie
Połączenie z usługą jest szyfrowane przez HTTPS. Sesje korzystają z losowych tokenów, a zapisane tokeny są chronione skrótem kryptograficznym. Dane konta przechowujemy przez czas korzystania z usługi. Dane są usuwane po usunięciu konta, z wyjątkiem informacji, które muszą być zachowane przez okres wymagany prawem lub krótkotrwałych kopii bezpieczeństwa i logów technicznych usuwanych zgodnie z cyklem retencji infrastruktury.
7. Prawa użytkownika i usunięcie konta
Użytkownik może poprawić dane profilu oraz zażądać dostępu, sprostowania, ograniczenia, przeniesienia lub usunięcia danych, kontaktując się pod podanym adresem e-mail. Zalogowany użytkownik może trwale usunąć konto wraz z kolekcjami, deckami, sesjami i relacjami ze strony Usuń konto. Usunięcie jest nieodwracalne.
8. Dzieci
Usługa nie jest kierowana do dzieci poniżej 13. roku życia. Jeżeli opiekun uważa, że dziecko przekazało nam dane, powinien skontaktować się z nami w celu ich usunięcia.
9. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianami funkcji lub prawa. Aktualna wersja i data zmiany są zawsze dostępne pod tym adresem.