Wersja z dnia 2 października 2026 r. Niniejsza polska wersja jest wersją wiążącą — patrz § 13.
Administratorem danych osobowych przetwarzanych w serwisie BannerlordDB jest Bartosz Woźnica, e-mail: contact@bannerlorddb.com. Administrator nie wyznaczył Inspektora Ochrony Danych — nie ma takiego obowiązku wynikającego z art. 37 RODO.
a) Dane Konta. Nazwa użytkownika (może być pseudonimem), skrót hasła, data utworzenia Konta oraz wersja Regulaminu zaakceptowana przy rejestracji wraz z datą akceptacji. Nie zbieramy adresu e-mail, imienia, nazwiska ani żadnych danych kontaktowych. Hasła są przechowywane wyłącznie w postaci skrótu kryptograficznego z indywidualną solą — nigdy w postaci jawnej.
b) Sesja. Losowy token sesji (32 bajty entropii),
data utworzenia i data wygaśnięcia. Token przechowywany jest w pamięci
lokalnej przeglądarki (localStorage), nie w pliku cookie,
i wysyłany do serwera w nagłówku żądania.
c) Licznik dziennych zapytań. Klucz identyfikujący podmiot limitu, data (dzień) i liczba wykorzystanych zapytań. Dla Użytkowników zalogowanych kluczem jest identyfikator Konta, a dla Gości — identyfikator wygenerowany w przeglądarce. Dodatkowo — dla limitu darmowych Zapytań liczonego na adres IP (por. Regulamin § 6), który obejmuje zarówno Gości, jak i Użytkowników zalogowanych — adres IP (jeśli serwer ma ustawiony klucz, zapisywany wyłącznie jako jego skrót HMAC). Osobny licznik na adres IP ogranicza też liczbę Kont zakładanych z jednego adresu na dobę (Regulamin § 6).
d) Treści zapisane przez Użytkownika. Wyłącznie dla Użytkowników zalogowanych: historia rozmów z czatem, zapisane buildy postaci, zestawy polityk, zestawy kowalskie, bronie z trybu ręcznego, plany armii i zestawy ekwipunku. Dane te są w całości generowane przez samego Użytkownika w trakcie korzystania z Serwisu. Dodatkowo, w celu ulepszania asystenta, zapisujemy treść zadanych przez zalogowanego Użytkownika pytań wraz z wynikiem (odpowiedziano / błąd / limit / przerwano), bez treści odpowiedzi.
e) Logi serwera WWW. Adres IP, znacznik czasu, ścieżka żądania, kod odpowiedzi HTTP i nagłówek User-Agent — standardowe logi dostępowe generowane przez oprogramowanie serwera.
f) Wsparcie przez Patreon (tylko dla Użytkowników, którzy połączą konta). Identyfikator konta na Patreonie, znacznik czasu połączenia oraz historia doładowań: próg wsparcia i liczba przyznanych kredytów asystenta, identyfikator obciążenia z Patreona i data, a także status członkostwa i data ostatniego opłaconego obciążenia (od nich zależy limit zapisanych zestawów). Przy każdym Zapytaniu opłaconym kredytami zapisujemy też, ile kredytów zdjęło (lub ich zwrot), oraz rzeczywisty koszt obsługi Zapytania u dostawcy modelu językowego — do rozliczenia Zapytania w kredytach (Regulamin § 7), kontroli kosztów i rozpatrywania reklamacji. Nie otrzymujemy danych karty płatniczej ani adresu e-mail z Patreona — płatność obsługuje wyłącznie Patreon. Połączenie kont jest dobrowolne i można je w każdej chwili rozwiązać przyciskiem „Odłącz Patreona” na Koncie; usuwa to identyfikator konta na Patreonie, a historia doładowań pozostaje jako dowód rozliczenia (patrz § 4).
g) Statystyki odwiedzin. Liczy je oprogramowanie Umami uruchomione na naszym własnym serwerze (tym samym, na którym działa Serwis). Przy wyświetleniu strony zapisywane są: adres podstrony i jej tytuł, adres strony, z której Użytkownik przyszedł (referrer), rodzaj przeglądarki, systemu operacyjnego i urządzenia, rozdzielczość ekranu, język przeglądarki, kraj, region i miasto ustalone na podstawie adresu IP, czas wizyty oraz zdarzenia w Serwisie (wysłanie pytania do czatu wraz z tematem, osiągnięcie dziennego limitu, kliknięcie przycisku wsparcia lub połączenia z Patreonem). Adres IP nie jest zapisywany — służy wyłącznie do ustalenia przybliżonej lokalizacji i do wyliczenia jednokierunkowego skrótu oznaczającego wizytę. Skrót powstaje z tajnym kluczem serwera i solą zmienianą codziennie, więc wizyt z różnych dni nie da się ze sobą powiązać. Statystyki nie są łączone z Kontem ani z nazwą użytkownika. Jeżeli przeglądarka wysyła sygnał „Do Not Track”, statystyki nie są zbierane.
h) Zgłoszenia błędów i propozycji. Z przycisku „Zgłoś” w stopce wysyłane są: rodzaj zgłoszenia, tytuł, opis, przesłane zrzuty ekranu (do trzech), adres podstrony, wybrana wersja gry oraz nick — tylko wtedy, gdy zgłaszający jest zalogowany. Nie pytamy o adres e-mail, a zgłoszenie nie zawiera adresu IP. Limit zgłoszeń z jednego adresu liczony jest w pamięci serwera i nie jest zapisywany. Zrzuty ekranu są przepisywane na serwerze bez metadanych (w tym współrzędnych GPS zapisanych przez aparat). Zgłoszenie trafia na skrzynkę Administratora, a jego kopia zapisywana jest w bazie Serwisu.
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie Konta, świadczenie usług Serwisu | art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulamin) |
| Egzekwowanie dziennych limitów zapytań, przeciwdziałanie nadużyciom, bezpieczeństwo Serwisu, logi serwera | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (ochrona infrastruktury i kosztów usług AI przed nadużyciem) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO |
| Statystyki odwiedzin — skąd przychodzą odwiedzający, z których funkcji korzystają, gdzie Serwis wymaga poprawy | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (utrzymanie i rozwój Serwisu) |
| Przyjęcie zgłoszenia błędu lub propozycji funkcji i odpowiedź na nie | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (rozwój Serwisu) |
Poczta ze zgłoszeniami. Maile ze zgłoszeniami wysyłamy przez zewnętrznego dostawcę usługi poczty (SMTP) wskazanego przez Administratora, który przetwarza treść zgłoszenia i zrzuty ekranu w jego imieniu. Odbiorcą wiadomości jest skrzynka Administratora.
Do generowania odpowiedzi czatu Serwis korzysta z modelu językowego dostarczanego przez DeepSeek (domyślnie, model „deepseek-v4-flash") — dostawcę z siedzibą w Chińskiej Republice Ludowej, poza Europejskim Obszarem Gospodarczym. Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych dla Chin. Podstawą przekazania danych jest: art. 49 ust. 1 lit. b RODO — przekazanie jest niezbędne do wykonania umowy zawartej z Użytkownikiem na jego żądanie: bez wysłania treści pytania do dostawcy modelu odpowiedź nie może powstać. Przekazanie ma charakter okazjonalny i ogranicza się do treści wpisanej przez Użytkownika w czacie.
Do dostawcy modelu przekazywana jest wyłącznie treść wiadomości wpisanych w czacie, stały prompt systemowy oraz definicje narzędzi wykorzystywanych do przeszukiwania bazy wiedzy gry. Nie przekazujemy nazwy użytkownika, identyfikatora Konta ani adresu IP — żadne z wywołań modelu nie zawiera identyfikatora Użytkownika. Z tego względu prosimy o niewpisywanie w czacie danych osobowych ani informacji poufnych (patrz Regulamin § 8). Serwis może opcjonalnie korzystać z modelu OpenAI (Stany Zjednoczone) zamiast DeepSeek — w takim wypadku zastosowanie mają analogiczne zasady.
Serwis jest hostowany przez Oracle Cloud Infrastructure (Oracle Corporation), na serwerze w regionie Frankfurt nad Menem w Niemczech — czyli na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli Użytkownik połączy Konto z Patreonem (Patreon, Inc., Stany Zjednoczone), Serwis odbiera z Patreona identyfikator konta wspierającego oraz informacje o opłaceniu wsparcia (kwota, status i data obciążenia). Wobec samej płatności Patreon jest odrębnym administratorem danych i stosuje własną politykę prywatności. Serwis nie przekazuje do Patreona nazwy użytkownika, treści rozmów ani adresu IP.
Ochrona rejestracji przed botami. Na formularzu
rejestracji działa mechanizm Cloudflare Turnstile (Cloudflare, Inc.,
Stany Zjednoczone). Po otwarciu formularza rejestracji przeglądarka
pobiera skrypt z challenges.cloudflare.com, a Cloudflare
widzi wtedy adres IP i dane przeglądarki Użytkownika; po rejestracji
nasz serwer przesyła do Cloudflare token weryfikacyjny oraz adres IP w
celu sprawdzenia, że formularz wypełnia człowiek. Cloudflare działa
tu jako odrębny administrator i stosuje własną politykę prywatności.
Skrypt Cloudflare może zapisać w przeglądarce dane techniczne potrzebne do weryfikacji (na własnych zasadach Cloudflare). Mechanizm ładuje się wyłącznie na formularzu rejestracji, nie na
pozostałych stronach Serwisu. Podstawa: art. 6 ust. 1 lit. f RODO
(ochrona Serwisu i kosztów usług AI przed automatycznym zakładaniem
kont).
Poza tym nie korzystamy z zewnętrznych narzędzi analitycznych, reklamowych, wtyczek społecznościowych ani zewnętrznych sieci CDN. Statystyki odwiedzin (§ 2 lit. g) liczy oprogramowanie Umami działające na naszym własnym serwerze — dane te nie trafiają do żadnego podmiotu trzeciego. Kroje pisma użyte w interfejsie są serwowane z własnego serwera, a nie z serwerów Google — przeglądarka Użytkownika nie nawiązuje w tym celu żadnego połączenia z podmiotami trzecimi.
Serwis używa jednego technicznego pliku cookie
(bl_patreon_nonce) — wyłącznie po kliknięciu „Połącz
z Patreonem”. Zawiera losową wartość jednorazową, jest ważny 15 minut,
wysyłany tylko do adresów /api/patreon i usuwany po powrocie
z Patreona; chroni połączenie kont przed podpięciem cudzego Patreona do
Konta. Poza tym Serwis nie używa plików cookie. Nie wyświetlamy też
baneru zgody — nie dlatego jednak, że nie stosujemy cookies, lecz
dlatego, że przepisy o zgodzie obejmują przechowywanie informacji
w urządzeniu końcowym w ogóle, a wszystko, co Serwis zapisuje,
jest niezbędne do świadczenia usługi, o którą Użytkownik wprost prosi.
Podstawę tego wyłączenia opisujemy poniżej.
Korzystamy natomiast z pamięci lokalnej przeglądarki
(localStorage) do przechowywania: tokenu sesji,
identyfikatora Gościa, wybranego języka i profilu bazy danych gry,
historii czatu oraz roboczych planów postaci i polityk. Przechowywanie
to jest niezbędne do świadczenia funkcji, o które wprost prosi
Użytkownik (np. zapamiętanie zalogowania), dlatego nie wymaga
odrębnej zgody — art. 399 ust. 3 Prawa komunikacji elektronicznej
(ustawa z 12 lipca 2024 r., obowiązuje od 10 listopada 2024 r.;
zastąpiła Prawo telekomunikacyjne). Dane te
można usunąć w każdej chwili poprzez wylogowanie, usunięcie Konta
(§ 7) lub wyczyszczenie danych witryny w ustawieniach
przeglądarki.
Skrypt statystyk odwiedzin (§ 2 lit. g) nie zapisuje w przeglądarce niczego — ani plików cookie, ani danych w pamięci lokalnej. Odczytuje rozdzielczość ekranu, język przeglądarki i ustawienie „Do Not Track”. Aby wyłączyć statystyki, wystarczy włączyć w przeglądarce „Do Not Track”; można też zgłosić sprzeciw na adres podany w § 1.
Zgodnie z RODO przysługują Ci prawa: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia danych (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
Jak zrealizować prawo dostępu, przenoszenia i usunięcia — samoobsługowo, bez kontaktu z nami:
Pozostałe żądania (dostęp, sprostowanie, ograniczenie, przenoszenie, sprzeciw) można kierować na adres contact@bannerlorddb.com. Odpowiadamy w terminie miesiąca od otrzymania żądania.
Weryfikacja tożsamości. Ponieważ nie zbieramy adresu e-mail ani innych danych kontaktowych, jedynym sposobem pewnego potwierdzenia tożsamości jest zalogowanie się na Konto i skorzystanie z przycisków w panelu „Konto". Żądania przesłane e-mailem dotyczące konkretnego Konta możemy zrealizować wyłącznie w zakresie, w jakim jesteśmy w stanie wiarygodnie zweryfikować, że pochodzą od osoby uprawnionej.
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl) albo do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz.
Podanie nazwy użytkownika i hasła jest dobrowolne, lecz niezbędne do założenia Konta. Z Serwisu można korzystać również bez Konta, w trybie Gościa — z wyjątkiem czatu, który wymaga zalogowania (Regulamin § 6).
Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających (art. 22 RODO).
Stosujemy m.in. następujące środki bezpieczeństwa:
Serwis nie jest kierowany do osób poniżej 16 roku życia.
Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji. Niniejsza wersja polska (/prywatnosc) jest wersją wiążącą. Wersja angielska (/privacy) ma charakter wyłącznie informacyjny.