AlphaCognito Sp. z o.o. · Wersja z dnia 26.10.2026

1. Administrator danych

Administratorem danych osobowych jest AlphaCognito Sp. z o.o., ul. Nad Stawem 7, 80-454 Gdańsk, Polska. Kontakt w sprawach prywatności: privacy@alpha-cognito.ai.

2. Jak działa aplikacja

Z MeeGeek możesz korzystać bez zakładania konta i bez podawania jakichkolwiek danych osobowych. Niektóre dane techniczne, takie jak adres IP i informacje o urządzeniu lub przeglądarce, są jednak przetwarzane automatycznie, gdy łączysz się z aplikacją.

Profil gracza, półka, lista życzeń, oceny, historia rozmów z asystentem zapisują się lokalnie na Twoim urządzeniu i nie trafiają do nas, dopóki sam nie założysz konta. Konto jest opcjonalne i pozwala zachować dane przy zmianie urządzenia. Podanie danych jest dobrowolne, a adres e-mail jest potrzebny wyłącznie do założenia konta i logowania.

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Jeśli masz mniej niż 16 lat, nie zakładaj konta ani nie korzystaj z funkcji, które wymagają podawania danych osobowych.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Tabela pokazuje, jakie dane przetwarzamy, po co, na jakiej podstawie i jak długo. Podstawy prawne według rozporządzenia (UE) 2016/679 (RODO): art. 6 ust. 1 lit. a to Twoja zgoda, lit. b to wykonanie umowy o świadczenie usługi, a lit. f to nasz prawnie uzasadniony interes.

Dane	Cel	Podstawa prawna	Okres przechowywania
Dane zapisane lokalnie na Twoim urządzeniu: profil gracza i DNA, półka, lista życzeń, oceny, język oraz historia rozmów z asystentem	Działanie aplikacji	Nie przetwarzamy ich na naszych serwerach	Na Twoim urządzeniu, do momentu wyczyszczenia
Adres e-mail, daty utworzenia konta i ostatniego logowania, kody jednorazowe do logowania	Założenie konta i logowanie	Art. 6 ust. 1 lit. b (umowa o świadczenie usługi)	Do usunięcia konta; kody jednorazowe wygasają automatycznie po 15 minutach
Kopia stanu aplikacji przypisana do konta (profil DNA, półka, historia gier, lista życzeń)	Synchronizacja i przenoszenie danych między urządzeniami	Art. 6 ust. 1 lit. b	Do usunięcia konta
Wektor cech obrazu okładki wysyłany w trakcie skanowania	Rozpoznanie gry	Art. 6 ust. 1 lit. b	Nie jest zapisywany
Krótki raport z testu skanera: wynik techniczny sprawdzenia, czy rozpoznawanie działa na Twoim urządzeniu, ze skróconą informacją o urządzeniu i przeglądarce, bez trwałego identyfikatora. Wysyłany raz na urządzenie i wersję aplikacji, także bez zgody na statystyki.	Zapewnienie, że skaner działa poprawnie na różnych urządzeniach	Art. 6 ust. 1 lit. f (nasz uzasadniony interes)	24 miesiące
Losowy identyfikator urządzenia i sesji, zdarzenia w aplikacji (otwarcia, wyszukiwane frazy, otwierane gry, półka, korzystanie ze skanera, kliknięcia w linki do sklepów: dodać po wdrożeniu metryki, czas aktywności, źródło wejścia, wersja aplikacji, komunikaty błędów	Statystyki korzystania z aplikacji, ocena czasu korzystania, diagnostyka błędów	Art. 6 ust. 1 lit. a (zgoda)	24 miesiące
Nick, profil gracza i treść pytań przesyłane do asystenta AI	Wygenerowanie odpowiedzi asystenta	Art. 6 ust. 1 lit. b	Nie zapisujemy po naszej stronie
Osobny identyfikator asystenta, adres IP i liczniki zapytań (limity na urządzenie i adres IP, dzienny budżet)	Ochrona asystenta przed nadużyciami i kontrola kosztów	Art. 6 ust. 1 lit. f	24 miesiące

4. Skaner okładek

Skaner działa na Twoim urządzeniu. Zdjęcia wykonane aparatem lub wybrane z galerii są analizowane lokalnie w przeglądarce lub aplikacji (rozpoznawanie obrazu i odczyt tekstu) i nigdy nie są przesyłane na nasze serwery ani tam zapisywane. Zalecamy, aby w kadrze nie było osób.

Z każdego zdjęcia wyliczamy wektor cech obrazu, czyli ciąg liczb opisujący jego wygląd. Wektor jest liczony z całego kadru, a nie tylko z zaznaczonego tytułu. Nie da się z niego odtworzyć zdjęcia.

• W trakcie skanowania wektor jest przesyłany na serwer wyłącznie po to, by dopasować go do katalogu okładek. Nie jest zapisywany.

• Nie zapisujemy próbek skanera ani wzorców okładek na podstawie Twoich skanów.

• Raz na urządzenie i wersję aplikacji wysyłamy krótki raport z testu skanera (bez zdjęć i bez trwałego identyfikatora), aby sprawdzić, czy rozpoznawanie działa poprawnie na Twoim urządzeniu.

• Lokalna pamięć podręczna skanera pozostaje wyłącznie na Twoim urządzeniu.

5. Asystent AI

Gdy rozmawiasz z asystentem, do dostawcy modelu AI przesyłamy treść Twoich pytań i historię bieżącej rozmowy oraz kontekst potrzebny do trafnych odpowiedzi: Twój nick, archetyp i parametry profilu DNA, preferowane mechaniki, gry z półki i listy życzeń, gry oznaczone jako „Nie dla mnie”, rekomendacje z katalogu oraz dane gry, z której karty uruchomiłeś czat. Nie wysyłamy awatara, adresu e-mail, identyfikatorów ani listy znajomych.

Nie zapisujemy treści rozmów na naszych serwerach.

Asystent odpowiada na pytania o gry planszowe. Aby chronić go przed nadużyciami i kontrolować koszty, stosujemy limity zapytań na urządzenie i adres IP, do czego używamy osobnego identyfikatora asystenta i adresu IP (sekcja 3).

Prosimy, aby jako nick nie używać imienia i nazwiska oraz nie wpisywać w czacie danych osobowych swoich ani innych osób.

Zapytania do modelu przechodzą przez bramkę Lovable AI Gateway do dostawcy modelu (Google Vertex AI, model z rodziny Gemini) i mogą być przetwarzane w USA.

6. Statystyki i Twoja zgoda

Przy pierwszym uruchomieniu wyświetlamy kartę z pytaniem, czy zgadzasz się na statystyki korzystania z aplikacji. Karta nie blokuje aplikacji, a brak odpowiedzi traktujemy jak brak zgody. Dane zapisujemy z losowym identyfikatorem urządzenia, bez Twojego imienia i adresu e-mail. Są to dane pseudonimowe, a nie anonimowe.

Jeśli się zgodzisz, zbieramy:

• losowy identyfikator urządzenia i sesji,

• zdarzenia w aplikacji: otwarcia, wyszukiwane frazy, otwierane gry, zmiany na półce i liście życzeń, korzystanie ze skanera, kliknięcia w linki do sklepów: dodać po wdrożeniu metryki,

• czas aktywności w aplikacji, źródło wejścia i wersję aplikacji,

• komunikaty błędów.

Frazy wpisane w wyszukiwarce i komunikaty błędów mogą zawierać to, co sam wpisałeś, dlatego prosimy, by nie wpisywać tam danych osobowych.

Jeśli nie wyrazisz zgody lub nie odpowiesz, nie zapisujemy w przeglądarce ani aplikacji identyfikatora urządzenia i nie wysyłamy do nas danych statystycznych. Wszystkie funkcje aplikacji działają tak samo. Konto, asystent i dopasowanie okładek nie zależą od tej zgody. Niezależnie od zgody wysyłamy raport z testu skanera i stosujemy limity asystenta, opisane w sekcji 3.

Zgodę możesz zmienić lub wycofać w każdej chwili w ustawieniach aplikacji. Po wycofaniu przestajemy zbierać dane i usuwamy z urządzenia identyfikator urządzenia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dane zebrane wcześniej usuwamy po upływie 24 miesięcy od zebrania.

Dane statystyczne nie są łączone z Twoim kontem. Dlatego nie możemy ustalić, które rekordy pochodzą od Ciebie, i nie usuwamy ich razem z kontem.

7. Odbiorcy danych

Korzystamy z podmiotów, które przetwarzają dane w naszym imieniu:

• Lovable: platforma, na której działa aplikacja, w tym bramka do modeli AI. Pełna lista jego podprocesorów jest w umowie powierzenia.

• Supabase: baza danych i uwierzytelnianie (UE), w chmurze AWS.

• Cloudflare: hosting i ochrona sieciowa aplikacji, w tym techniczne logi żądań. Sieć działa globalnie.

• Google (Vertex AI): model AI (Gemini) obsługujący asystenta, przez bramkę Lovable („gemini-3.1-flash-lite”, ale to tylko dane testowe.)

• Wysyłka e-maili z kodami logowania: AWS SES i Mailgun (USA)

Podczas korzystania z aplikacji Twoje urządzenie łączy się też bezpośrednio z serwerami innych podmiotów, które w ten sposób widzą Twój adres IP i dane techniczne: Google (czcionki oraz model rozpoznawania obrazu ładowany z Google), jsDelivr i projectnaptha.com (odczyt tekstu, tylko gdy używasz skanera) oraz aleplanszowki.pl (zdjęcia pudełek gier w katalogu).

Nie sprzedajemy danych osobowych.

8. Gdzie przechowujemy dane i jak długo

Baza danych i uwierzytelnianie działają na serwerach w regionie UE (Sztokholm, Szwecja). Aplikację obsługuje sieć brzegowa Cloudflare, a model AI Google. Jeśli którykolwiek z tych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym, robi to na podstawie standardowych klauzul umownych.

Okresy przechowywania podaliśmy w tabeli w sekcji 3. Po ich upływie usuwamy dane.

9. Twoje prawa

Masz prawo do:

• dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania,

• przenoszenia danych,

• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,

• wycofania zgody w każdej chwili,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Kontakt: privacy@alpha-cognito.ai. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Usunięcie konta

Aby usunąć konto, wyślij prośbę na adres privacy@alpha-cognito.ai z adresu e-mail przypisanego do konta albo użyj przycisku w aplikacji, który wyśle do nas taką prośbę. Po jej weryfikacji usuwamy konto wraz z adresem e-mail i zsynchronizowanym stanem aplikacji. Dane zapisane lokalnie na Twoim urządzeniu pozostają, dopóki sam ich nie wyczyścisz.

Czego nie usuniemy razem z kontem

Danych statystycznych. Nie są powiązane z kontem, tylko z losowym identyfikatorem urządzenia, więc nie możemy ustalić, które rekordy są Twoje. Możesz wycofać zgodę lub skorzystać z prawa sprzeciwu, a dane zebrane wcześniej usuniemy po 24 miesiącach.

Decyzje zautomatyzowane

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Rekomendacje gier dobieramy na podstawie profilu DNA, który tworzysz sam.

10. Cookies i pamięć urządzenia

Nie używamy ciasteczek reklamowych ani narzędzi śledzących podmiotów trzecich, takich jak Google Analytics czy Meta Pixel.

Do działania aplikacji zapisujemy w pamięci Twojej przeglądarki lub aplikacji: Twój profil i ustawienia, półkę i listę życzeń, pamięć podręczną skanera, dane logowania (jeśli założysz konto), osobny identyfikator asystenta, znacznik wykonanego testu skanera oraz dane pomocnicze nawigacji. Korzystamy też z ciasteczka zapamiętującego wygląd menu bocznego oraz technicznego ciasteczka Cloudflare, które chroni aplikację przed botami i atakami. Są niezbędne do działania aplikacji i nie wymagają zgody.

Do statystyk zapisujemy na urządzeniu losowy identyfikator urządzenia, informację o źródle wejścia i bufor zdarzeń oczekujących na wysłanie. Robimy to wyłącznie za Twoją zgodą (sekcja 6).

11. Zmiany polityki

Aktualna wersja polityki jest dostępna w aplikacji i pod adresem https://www.meegeek.com/privacy, z datą ostatniej zmiany. O istotnych zmianach, w tym zmianie zakresu zbieranych danych, poinformujemy w aplikacji i w razie potrzeby poprosimy o ponowną zgodę.