1. Administrator danych

Administratorem Twoich danych osobowych jest Nord Star Bartosz Stolarski, Słoneczne Wzgórze 92L lok. A1, 41-404 Mysłowice, NIP 6472494946 (dalej: „my", „administrator").

Kontakt: contact@nord-star.pl

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania usługi:

• Adres email — do logowania i synchronizacji
• Postęp nauki — wyniki, serie, odznaki, słabe pytania
• Historia sesji — tryb, wynik, data rozegrania
• Identyfikator sesji/urządzenia — losowy techniczny token używany do ochrony konta i kontroli aktywnych sesji; nie jest identyfikatorem reklamowym
• Status subskrypcji — informacja o aktywnym planie i identyfikatory transakcji/zakupu; dane kart płatniczych przetwarzają wyłącznie Stripe lub Google
• Treść zgłoszeń problemów — jeśli wyślesz zgłoszenie problemu z poziomu aplikacji

3. Cel przetwarzania

• Realizacja usługi — prowadzenie konta i synchronizacja postępu między urządzeniami.
• Bezpieczeństwo — zapobieganie nadużyciom.

4. Miejsce przechowywania

Dane są przechowywane na platformie Supabase (infrastruktura EU — Frankfurt, Niemcy), co zapewnia zgodność z RODO.

Więcej informacji: supabase.com/privacy

5. Odbiorcy danych (podprocesorzy)

Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu lub — tam, gdzie to zaznaczono — jako odrębni administratorzy:

• Supabase — baza danych, logowanie i funkcje konta (EU — Frankfurt). Polityka prywatności
• Cloudflare — hosting aplikacji i obsługa poczty contact@nord-star.pl (globalna sieć). Polityka prywatności
• Brevo — wysyłka maili transakcyjnych, np. reset hasła i kody dostępu (hosting EU). Polityka prywatności
• Stripe — płatności w wersji web; dla części danych płatniczych Stripe działa jako odrębny administrator (EU/USA). Polityka prywatności
• Google — zakupy w Google Play (Google jest odrębnym administratorem rozliczeń) oraz opcjonalne logowanie kontem Google (EU/USA). Polityka prywatności
• PostHog — analityka produktowa (instancja EU). Polityka prywatności
• Sentry — raportowanie błędów aplikacji (serwery przyjmujące dane w Niemczech). Polityka prywatności

Jeżeli przekazanie danych poza Europejski Obszar Gospodarczy jest konieczne (dotyczy m.in. Cloudflare, Stripe, Google i Sentry), odbywa się na podstawie standardowych klauzul umownych (SCC) lub decyzji o adekwatności EU-US Data Privacy Framework.

Aplikacja może korzystać z analityki produktowej (PostHog) wyłącznie po wyrażeniu przez Ciebie zgody w aplikacji, a raportowanie błędów Sentry możesz wyłączyć w Ustawieniach; gdy jest włączone, zdarzenia błędów są przed wysyłką oczyszczane z danych identyfikujących.

6. Twoje prawa

Przysługuje Ci prawo do dostępu do danych, ich sprostowania, usunięcia konta oraz przeniesienia danych do formatu JSON.

Wniosek o usunięcie konta lub danych konta możesz wysłać z adresu email powiązanego z kontem na contact@nord-star.pl. Po potwierdzeniu tożsamości usuniemy konto i dane powiązane z kontem, chyba że dalsze przechowywanie jest wymagane przez prawo lub niezbędne do obsługi roszczeń, bezpieczeństwa albo rozliczeń.

Szczegółowa instrukcja usunięcia konta: Usunięcie konta.

W sprawach tych prosimy o kontakt: contact@nord-star.pl

7. Publiczny ranking

Udział w rankingu jest dobrowolny i domyślnie wyłączony. Możesz włączyć lub wyłączyć widoczność w ustawieniach aplikacji.

Po włączeniu publicznie widoczne są wyłącznie Twój nick, pozycja w rankingu i wynik/EXP. Adres email oraz historia odpowiedzi nie są publikowane.

8. Bezpieczeństwo

• Szyfrowanie HTTPS / TLS
• Row Level Security (RLS) — izolacja danych użytkowników
• Szyfrowanie haseł (bcrypt)

1. Data Controller

The controller of your personal data is Nord Star Bartosz Stolarski, business address: Słoneczne Wzgórze 92L lok. A1, 41-404 Mysłowice, Poland, Polish tax identification number (NIP) 6472494946 (hereinafter: "we", "controller").

Contact: contact@nord-star.pl

2. Data Collection

We collect only the data necessary for the service:

• Email address — for login and synchronization
• Learning progress — results, streaks, badges, weak questions
• Session history — mode, score, date played
• Session/device security identifier — a random technical token used to protect the account and control active sessions; it is not an advertising identifier
• Subscription status — active plan information and transaction/purchase identifiers; payment card data is processed solely by Stripe or Google
• Problem report content — if you submit a problem report from within the app

3. Purpose of Processing

• Service Execution — managing your account and syncing progress across devices.
• Security — preventing abuse and ensuring app stability.

4. Data Storage

Your data is stored on the Supabase platform (EU infrastructure — Frankfurt, Germany), ensuring GDPR compliance.

More info: supabase.com/privacy

5. Data Recipients (Sub-processors)

We use the following service providers, who process data on our behalf or — where indicated — act as independent controllers:

• Supabase — database, login and account features (EU — Frankfurt). Privacy policy
• Cloudflare — app hosting and email routing for contact@nord-star.pl (global network). Privacy policy
• Brevo — transactional email, e.g. password reset and access codes (EU hosting). Privacy policy
• Stripe — web payments; for some payment data Stripe acts as an independent controller (EU/USA). Privacy policy
• Google — Google Play purchases (Google is an independent controller for billing) and optional Google sign-in (EU/USA). Privacy policy
• PostHog — product analytics (EU instance). Privacy policy
• Sentry — application error reporting (data ingested in Germany). Privacy policy

Where transfers outside the European Economic Area are necessary (this concerns e.g. Cloudflare, Stripe, Google and Sentry), they are based on Standard Contractual Clauses (SCC) or the EU-US Data Privacy Framework adequacy decision.

The app may use product analytics (PostHog) only after you give consent in the app, and you can disable Sentry error reporting in Settings; when enabled, error events are stripped of identifying data before being sent.

6. Your Rights

You have the right to access your data, rectify it, request account deletion, and export your data to JSON format.

You can request account or account data deletion by emailing contact@nord-star.pl from the email address linked to your account. After identity verification, we will delete the account and data linked to it unless further retention is required by law or necessary for claims, security or billing.

Step-by-step account deletion instructions: Account deletion.

To exercise these rights, contact: contact@nord-star.pl

7. Public Leaderboard

Participation in the leaderboard is voluntary and disabled by default. You can turn visibility on or off in the application settings.

When enabled, only your nickname, leaderboard position, and score/EXP are public. Your email address and answer history are not published.

8. Security Measures

• HTTPS / TLS encryption
• Row Level Security (RLS) — data isolation between users
• Password hashing (bcrypt)