Polityka prywatności

Ostatnia aktualizacja: 30 października 2026

To tłumaczenie angielskiej polityki prywatności, przygotowane dla wygody. W razie rozbieżności obowiązuje wersja angielska.

Kim jesteśmy

RateTheThings to darmowa, niezależnie prowadzona aplikacja internetowa do oceniania rzeczy i układania ich w rankingi. Ta polityka obejmuje stronę ratethethings.com i aplikację pod adresem ratethethings.com/app.

Korzystanie z RateTheThings bez konta

To ustawienie domyślne. Twoje listy, pozycje, oceny, notatki i obrazy są przechowywane w twojej własnej przeglądarce za pomocą IndexedDB. Nie są do nas przesyłane i nie mamy możliwości ich odczytania. Wyczyszczenie danych przeglądarki usuwa je na zawsze, dlatego aplikacja oferuje eksport do pliku JSON jednym stuknięciem, który przechowujesz u siebie.

Są dwa wyjątki. Wyszukiwanie w katalogu łączy się z zewnętrznymi bazami danych nawet bez logowania (zobacz Wyszukiwanie w katalogu), a wiadomość wysłana przez formularz opinii trafia do nas (zobacz Opinie).

Jeśli zakładasz konto

Konto zakładasz, logując się przez Google albo jednorazowym kodem, który wysyłamy e-mailem. Nigdy nie widzimy ani nie przechowujemy twojego hasła Google, a logowanie przez e-mail w ogóle nie używa hasła. Gdy się logujesz, otrzymujemy i przechowujemy:

Dane	Po co je przechowujemy
Imię i nazwisko	Wyświetlane jako twoja nazwa tobie i znajomym, z którymi się połączysz. Podaje je Google; przy logowaniu przez e-mail wybierasz je sam i możesz je zmienić.
Adres e-mail	Identyfikuje twoje konto, aby to samo logowanie zawsze prowadziło do tych samych danych.
Zdjęcie profilowe	Tylko konta Google. Wyświetlane jako twój awatar. Przechowujemy adres URL obrazu od dostawcy, a nie kopię obrazu.
Tokeny logowania od dostawcy	Potrzebne do przeprowadzenia i podtrzymania logowania. Nie są używane do niczego innego.
Kody logowania	Przy logowaniu przez e-mail 6-cyfrowy kod, który ci wysyłamy, przechowywany tylko jako skrót. Usuwany po użyciu, po trzech błędnych próbach albo po 5 minutach.
Rejestr e-maili z kodami	Dla każdego wysłanego kodu: czas i skrót adresu z kluczem (nie sam adres), żeby żadnego adresu nie zasypać kodami i żebyśmy mieścili się w limitach dostawcy poczty. Usuwany po dwóch dniach.
Liczniki prób logowania	Dla każdego adresu sieciowego, z którego ktoś próbuje się zalogować: skrót adresu z kluczem (nie sam adres) i liczba jego ostatnich prób, żeby nikt nie mógł zalać logowania. Usuwane po jednym dniu.
Zapisy sesji	Token sesji, jego data wygaśnięcia oraz adres IP i identyfikator przeglądarki (user-agent) z chwili logowania. Utrzymują cię w stanie zalogowania i pozwalają nam wykryć podejrzaną aktywność sesji.

Prosimy Google tylko o podstawowy profil i adres e-mail. Nie prosimy o dostęp do twoich kontaktów, postów, list znajomych, zdjęć ani niczego innego na twoim koncie Google.

Kopia w chmurze

Zalogowanie włącza kopię w chmurze. Aplikacja przesyła wtedy migawkę danych aplikacji (listy, pozycje, oceny, historię ocen, notatki i wszelkie dołączone obrazy) do naszego magazynu, gdzie jest powiązana z twoim kontem, a po twoich zmianach przesyła nową. Istnieje po to, by umożliwić przywrócenie danych na nowym urządzeniu albo po wyczyszczeniu przeglądarki. Możesz wyłączyć „Automatyczna kopia w chmurze” na stronie Kopia i dane w aplikacji: nowe kopie przestają być przesyłane, a już utworzone zostają do czasu usunięcia konta.

• Kopie są prywatne dla twojego konta. Żaden inny użytkownik nie może o nie poprosić.
• Przechowujemy twoją najnowszą kopię zapasową i do dwunastu wcześniejszych wersji: pięć najnowszych, najwyżej jedną na godzinę, oraz pierwszą z każdego z ostatnich siedmiu dni, w których powstała kopia. Dzięki temu wadliwa kopia nie niszczy dobrej, a starsze wersje są usuwane automatycznie.
• Nie czytamy, nie eksplorujemy i nie analizujemy zawartości twoich kopii.
• Możesz włączyć szyfrowanie end-to-end wybranym przez siebie hasłem. Kopie są wtedy szyfrowane na twoim urządzeniu przed wysłaniem, a nasze serwery przechowują wyłącznie zaszyfrowane dane, których nie możemy odczytać. Hasło nigdy nie opuszcza twojego urządzenia; jeśli je zgubisz, nie odzyskamy dla ciebie zaszyfrowanej kopii.
• Bez tego hasła kopie są szyfrowane podczas przesyłania (HTTPS) i w spoczynku przez naszego dostawcę magazynu, co oznacza, że technicznie moglibyśmy uzyskać do nich dostęp. Nie robimy tego, ale warto znać tę różnicę.

Znajomi i porównywanie gustu

Dodanie znajomego jest dobrowolne i odbywa się przez link z zaproszeniem, który generujesz i wysyłasz. Linki z zaproszeniem wygasają po 7 dniach. Jeśli ktoś przyjmie zaproszenie, zapisujemy fakt, że jesteście połączeni.

Aby porównywać gust, aplikacja przesyła profil porównań, gdy masz co najmniej jednego znajomego. Zawiera nazwę i emoji każdej twojej listy oraz nazwę i ocenę ogólną każdej ocenionej na nich pozycji. Każdy znajomy, z którym się połączysz, może odczytać cały ten profil, a także twoją nazwę i awatar. Nie widzi twoich notatek, zdjęć, ocen poszczególnych kryteriów, własnych pól, historii ocen, nieocenionych pozycji, kopii ani adresu e-mail. Profil porównań nie jest objęty szyfrowaniem end-to-end kopii, ponieważ twoi znajomi muszą móc go odczytać. Usunięcie znajomego kończy udostępnianie mu danych.

Opublikowane listy

Możesz opublikować pojedynczą listę pod publicznym linkiem do udostępniania (ratethethings.com/p/…). Jest to całkowicie dobrowolne i wyłączone, dopóki tego nie wybierzesz, osobno dla każdej listy.

• Opublikowaną listę może odczytać każdy, kto ma link, bez konta. Traktuj link jako publiczny, mimo że nie da się go odgadnąć.
• Domyślnie prosimy wyszukiwarki, by nie indeksowały stron udostępnionych list, choć link nadal może zostać zaindeksowany lub dalej udostępniony, jeśli opublikujesz go w jakimś publicznym miejscu.
• Możesz zdecydować, by pozwolić wyszukiwarkom znaleźć opublikowaną listę. To osobna, dobrowolna opcja, wyłączona, dopóki jej nie włączysz, osobno dla każdej listy. Strona takiej listy jest wtedy zgłaszana wyszukiwarkom, gdy ma co najmniej pięć ocenionych pozycji, a jej nazwa, nazwy pozycji i oceny mogą pojawić się w wynikach wyszukiwania. Twoje imię, e-mail i konto nigdy nie są pokazywane na stronie udostępnionej listy. Wyłączenie tej opcji, cofnięcie publikacji albo unieważnienie linków prosi wyszukiwarki o usunięcie strony, ale może im to zająć dni lub tygodnie, a nie mamy wpływu na kopie, które one lub inni już wykonali. Wyłączenie tej opcji nie czyni linku ponownie prywatnym: każdy, kto już go znalazł, nadal może go otworzyć. Link przestaje działać dopiero po cofnięciu publikacji.
• Listy z konta młodszego niż tydzień trafiają do wyszukiwarek dopiero, gdy konto ma tydzień, żeby nikt nie mógł założyć konta tylko po to, by zapełnić wyniki wyszukiwania reklamami.
• Opublikowana migawka zawiera nazwę listy, emoji, kolor, skalę ocen, napisane przez ciebie opisy gwiazdek, nazwy i wagi kryteriów, szablon, od którego zaczęła się lista, oraz twoją kolejność w rankingu; a dla każdej ocenionej pozycji jej nazwę, oceny i wynik łączny, to, czy warto ją powtórzyć, oraz identyfikator katalogowy, jeśli pozycję z nim połączono (na przykład identyfikator filmu w TMDB). Notatki, własne pola, obrazy i historia ocen nigdy nie są dołączane, a opublikowane listy nie są objęte szyfrowaniem end-to-end kopii, ponieważ każdy, kto ma link, musi móc je odczytać.
• Cofnięcie publikacji usuwa listę z naszego magazynu i unieważnia link. Na stronie konta możesz też naraz unieważnić wszystkie linki do udostępniania, jakie kiedykolwiek powstały. Kopie, które inni już zapisali, są poza naszą kontrolą.

Wyszukiwanie w katalogu

Gdy wpisujesz nazwę pozycji na liście połączonej z katalogiem, na przykład z filmami lub książkami, aplikacja wyszukuje w trakcie pisania. Wpisany tekst jest wysyłany przez nasz serwer do odpowiedniej publicznej bazy danych: TMDB dla filmów i seriali, Open Library dla książek, MusicBrainz dla albumów, IGDB dla gier wideo albo BoardGameGeek dla gier planszowych. Te serwisy otrzymują wyszukiwany tekst i zapytanie naszego serwera, a nie twoją tożsamość czy konto. Dzieje się tak niezależnie od zalogowania.

Miniatury okładek w wynikach wyszukiwania oraz okładka zapisywana na twoim urządzeniu po wybraniu wyniku ładują się bezpośrednio z serwerów obrazów tych serwisów (image.tmdb.org, covers.openlibrary.org, coverartarchive.org i archive.org oraz images.igdb.com). Jak w przypadku każdego obrazu w sieci, te zapytania ujawniają serwerowi twój adres IP i przeglądarkę. Sposób obsługi tych zapytań określają ich własne polityki prywatności.

Ten produkt korzysta z TMDB i interfejsów API TMDB, ale nie jest wspierany, certyfikowany ani w inny sposób zatwierdzony przez TMDB.

Opinie

Formularz „Wyślij opinię” w aplikacji wysyła nam napisaną przez ciebie wiadomość i nic więcej o tobie. Nie jest powiązany z twoim kontem, nawet po zalogowaniu, a formularz nie wysyła twojego pliku cookie sesji. Jeśli chcesz odpowiedzi, możesz dodać adres e-mail (albo, po zalogowaniu, zaznaczyć pole, by użyć e-maila z konta). Używamy tego adresu wyłącznie do odpowiedzi na tę wiadomość: nigdy do newsletterów ani marketingu i nigdy go nie udostępniamy.

Opinie przechowujemy przez rok, a potem automatycznie je usuwamy. Usunięcie konta usuwa też wszystkie opinie, w których jako adres do odpowiedzi podano e-mail z konta. Aby wiadomość została usunięta wcześniej, wyślij kolejną z taką prośbą.

Pliki cookie

Używamy dwóch plików cookie i oba są ustawiane tylko przy logowaniu: pliku cookie sesji (__Secure-better-auth.session_token), aby serwer wiedział, że zapytanie pochodzi od ciebie, oraz, przy logowaniu przez Google, pliku cookie stanu (__Secure-better-auth.state), który wygasa po pięciu minutach i chroni to logowanie przed podrobieniem. Żaden z nich nie służy do śledzenia, profilowania ani reklamy i żaden nie jest nikomu udostępniany. Nie ma reklamowych plików cookie, analitycznych plików cookie ani plików cookie stron trzecich. Wylogowanie unieważnia sesję.

Aplikacja korzysta też z pamięci lokalnej przeglądarki na twoje dane i preferencje. To nie jest plik cookie i nigdy nie opuszcza twojego urządzenia.

Kto jeszcze ma styczność z twoimi danymi

Celowo utrzymujemy tę listę krótką.

• Cloudflare hostuje stronę, API, bazę danych i magazyn kopii oraz obsługuje zabezpieczenie przed botami (Turnstile) w formularzu logowania przez e-mail. Wszystkie dane kont i kopie znajdują się w infrastrukturze Cloudflare.
• Google obsługuje logowanie, jeśli zakładasz konto. Google siłą rzeczy dowiaduje się o twoim logowaniu do RateTheThings. Nie otrzymuje twoich ocen ani danych list.
• Resend dostarcza e-maile z kodami logowania, jeśli logujesz się przez e-mail. Otrzymuje twój adres e-mail i kod oraz przechowuje zapis wysłanych wiadomości do 30 dni.
• TMDB, Open Library, MusicBrainz, IGDB i BoardGameGeek otrzymują tekst wyszukiwania w katalogu, a ich serwery obrazów udostępniają okładki, jak opisano powyżej.

Nie sprzedajemy twoich danych osobowych i nie udostępniamy ich reklamodawcom, brokerom danych ani firmom analitycznym. Jeśli kiedykolwiek będziemy prawnie zobowiązani do ujawnienia danych, zastosujemy się do ważnego postępowania prawnego.

Jak długo przechowujemy dane

• Rekord konta: do czasu usunięcia konta.
• Kopie zapasowe: najnowsza i do dwunastu wcześniejszych wersji (pięć najnowszych, najwyżej jedna na godzinę, oraz pierwsza z każdego z ostatnich siedmiu dni, w których powstała kopia), do czasu zastąpienia nowszymi albo usunięcia konta.
• Sesje: do wygaśnięcia albo wylogowania.
• Kody logowania: do użycia, najwyżej 5 minut.
• Rejestr e-maili z kodami: dwa dni, potem usuwany.
• Liczniki prób logowania: jeden dzień, potem usuwane.
• Zaproszenia do znajomych: 7 dni, potem wygasają.
• Opinie: rok, potem są usuwane.
• Opublikowane listy: do cofnięcia publikacji lub usunięcia konta.
• Bez konta: nie ma czego przechowywać. Twoje dane są na twoim urządzeniu i tam zostają.

Usuwanie danych

Wszystko tutaj zrobisz samodzielnie. Nie musisz nas o nic prosić i niczego nie blokujemy.

• Dane lokalne: usuwaj listy i pozycje w aplikacji. Trafiają do kosza, z którego możesz je przywrócić przez 30 dni. Po tym czasie, albo gdy tylko opróżnisz kosz, aplikacja usuwa je z twojego urządzenia, razem ze zdjęciami. Usunięta lista, która wciąż ma link do udostępniania, jest przechowywana, dopóki aplikacja nie wyłączy tego linku. Przez rok aplikacja zachowuje jedynie szczątkowy zapis każdego usunięcia, wewnętrzny identyfikator i datę, bez nazw i treści, aby scalenie starszej kopii nie przywróciło usuniętych danych. Wyczyszczenie danych witryny w ustawieniach przeglądarki usuwa wszystko naraz. Jeśli konto nigdy nie powstało, to są wszystkie twoje dane.
• Usunięte dane w kopiach w chmurze: kopia nigdy nie zawiera tego, co jest w koszu, więc niczego, co usuniesz, nie ma w żadnej kopii zrobionej później. Wcześniejsze wersje sprzed usunięcia nadal to zawierają, dopóki nie zastąpią ich nowsze kopie, czyli do czasu, aż kopia powstanie w siedmiu kolejnych dniach. Kopie zawierają opisane wyżej szczątkowe zapisy usunięć, więc twoje pozostałe urządzenia przenoszą te same rzeczy do swojego kosza podczas przywracania.
• Opublikowane listy: cofnij publikację w ustawieniach udostępniania listy w aplikacji. Usuwa to migawkę z naszego magazynu i unieważnia link do udostępniania.
• Znajomi: usunięcie znajomego kończy połączenie i przestaje udostępniać mu twój profil porównań.
• Całe konto: użyj opcji usunięcia konta w ustawieniach konta w aplikacji. Usuwa ona rekord konta, wszystkie wersje kopii, profil porównań, połączenia ze znajomymi, opublikowane listy oraz wszystkie opinie, w których jako adres do odpowiedzi podano e-mail z konta. Dzieje się to natychmiast i na zawsze, więc najpierw wyeksportuj dane, jeśli chcesz je zachować.

Twoje dane można też w każdej chwili wyeksportować z aplikacji jako plik JSON, z kontem lub bez. Cofnięcie dostępu RateTheThings w ustawieniach konta Google blokuje przyszłe logowania, ale samo w sobie nie usuwa danych, które już przechowujemy. Do tego służy opcja usunięcia konta.

Twoje prawa

W zależności od miejsca zamieszkania (na przykład w EOG/Wielkiej Brytanii na mocy RODO albo w Kalifornii na mocy CCPA) możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, eksportu lub usunięcia, a także prawo sprzeciwu wobec niektórych sposobów przetwarzania. RateTheThings zbudowano tak, aby z tych praw dało się korzystać samodzielnie, bez proszenia o zgodę: eksport w aplikacji daje ci kopię danych, a opcja usunięcia konta je usuwa. Zobacz Usuwanie danych. Tam, gdzie potrzebujemy podstawy prawnej, jest nią twoja zgoda (której udzielasz, decydując się założyć konto) oraz nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczaniu usługi. Użytkownicy z EOG/Wielkiej Brytanii mają też prawo złożyć skargę do lokalnego organu ochrony danych.

Bezpieczeństwo

Cały ruch jest szyfrowany za pomocą HTTPS. Kopie są przechowywane pod kluczami przypisanymi do kont, a każde zapytanie o nie jest sprawdzane z twoją sesją. Jeśli nie włączysz szyfrowania end-to-end, możemy odczytać kopie, jak opisano powyżej. Żadna usługa nie może obiecać doskonałego bezpieczeństwa, ale najmocniejsza ochrona jest tu wpisana w konstrukcję: jeśli nigdy nie założysz konta, nie przechowujemy niczego, co można by stracić.

Dzieci

RateTheThings nie jest skierowane do dzieci poniżej 13 roku życia i nie zbieramy świadomie ich danych osobowych. Konto założone przez dziecko można usunąć opcją usunięcia konta opisaną w sekcji Usuwanie danych.

Gdzie są twoje dane

Nasza infrastruktura działa w globalnej sieci Cloudflare, więc dane mogą być przetwarzane na serwerach poza twoim krajem, w tym w Stanach Zjednoczonych. Cloudflare, jako nasz dostawca hostingu, zapewnia zabezpieczenia dla tych transferów.

Zmiany tej polityki

Jeśli zmienimy sposób postępowania z twoimi danymi, zaktualizujemy tę stronę i datę „ostatniej aktualizacji” powyżej. Istotne zmiany ogłosimy w aplikacji. Dalsze korzystanie z RateTheThings po zmianie oznacza akceptację zaktualizowanej polityki.