Polityka Prywatności i Plików Cookies
§ 1. Administrator Danych Osobowych
1. Administratorem danych osobowych Użytkowników aplikacji „Sekretny Poziom” (dostępnej pod adresem https://game.sekretny-poziom.pl) jest: Simplyweb Jakub Janaszczak, z siedzibą: Rudniki 64, 64-330 Rudniki, NIP: 7882039610 (zwany dalej: Administratorem).
2. W sprawach związanych z ochroną danych osobowych oraz realizacją praw Użytkowników można kontaktować się pod adresem e-mail: game@sekretny-poziom.pl.
§ 2. Cele, podstawy prawne i okres przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
- Zakres danych: adres e-mail, zaszyfrowane hasło, opcjonalnie: imiona/pseudonimy partnerów oraz płeć/konfiguracja pary.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Okres przechowywania: do czasu usunięcia Konta przez Użytkownika.
- Zakres danych: identyfikator klienta (Stripe Customer ID), status transakcji, historia zakupów. Administrator nie przechowuje danych kart płatniczych ani danych bankowych.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny, np. podatkowy).
- Okres przechowywania: okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat od końca roku kalendarzowego).
- Zakres danych: adres e-mail.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Okres przechowywania: czas trwania umowy / posiadania Konta.
- Zakres danych: adres e-mail, treść wiadomości.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń).
- Okres przechowywania: do czasu zakończenia obsługi zgłoszenia lub przedawnienia roszczeń.
- Zakres danych: adres e-mail.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika).
- Okres przechowywania: do momentu wycofania zgody przez Użytkownika.
- Zakres danych: anonimizowane zdarzenia w Aplikacji, odsłony stron, parametry techniczne urządzenia, systemu operacyjnego i przeglądarki, przybliżona lokalizacja geograficzna (poziom kraju/miasta).
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna, uprzednia zgoda Użytkownika na pliki cookies analityczne) oraz art. 6 ust. 1 lit. f RODO.
- Okres przechowywania: do czasu wniesienia sprzeciwu, cofnięcia zgody lub usunięcia danych z systemu analitycznego (maksymalnie do 14 miesięcy w Google Analytics 4).
§ 3. Odbiorcy danych i przekazywanie danych poza EOG
1. W celu prawidłowego funkcjonowania Aplikacji Administrator korzysta z usług podmiotów zewnętrznych (procesorów danych):
- Appwrite B.V. (Holandia / serwery w Regionie EU - Frankfurt, Niemcy) – baza danych, uwierzytelnianie sesyjne, wysyłka systemowych maili transakcyjnych.
- Stripe Payments Europe, Ltd. (Irlandia) – obsługa i procesowanie płatności online.
- Vercel Inc. (USA) – hosting infrastruktury frontendowej/backendowej Aplikacji (Standardowe Klauzule Umowne SCC / Data Privacy Framework).
- Google Ireland Limited / Google LLC (Irlandia / USA) – narzędzie analityczne Google Analytics 4 (GA4) oraz obsługa trybu zgód Google Consent Mode v2.
- PostHog Inc. (USA / EU) – analityka produktu i zachowań użytkowników w Aplikacji.
- Dostawca infrastruktury pocztowej domeny sekretny-poziom.pl – obsługa wysyłki maili przez protokół SMTP (Nodemailer).
2. Dane Użytkowników są przechowywane głównie na serwerach zlokalizowanych na terenie Unii Europejskiej. Przekazywanie danych do podmiotów z siedzibą w USA (Google, Vercel, PostHog) odbywa się w oparciu o odpowiednie mechanizmy prawne (Standardowe Klauzule Umowne SCC zatwierdzone przez Komisję Europejską lub EU-U.S. Data Privacy Framework).
§ 4. Prawa Użytkownika
1. Użytkownikowi przysługują następujące prawa wynikające z RODO:
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – Użytkownik może samodzielnie usunąć Konto w zakładce Ustawienia Aplikacji,
- prawo do ograniczenia przetwarzania danych,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
- prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie.
2. Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 5. Pliki Cookies, Pamięć Przeglądarki oraz Google Consent Mode v2
1. Strona oraz Aplikacja wykorzystują technologie pamięci lokalnej (Local Storage, IndexedDB) oraz pliki cookies z podziałem na następujące kategorie:
- Niezbędne (Wymagane): technologie konieczne do działania strony, bezpieczeństwa, autoryzacji sesji (Appwrite) oraz zapamiętania preferencji zgód cookies. Są aktywne zawsze i nie wymagają uprzedniej zgody.
- Analityczne (Opcjonalne): pliki cookies narzędzi Google Analytics 4 (np.
_ga,_ga_*) oraz PostHog, służące do badania statystyk odwiedzin i optymalizacji serwisu. Uruchamiane wyłącznie po wyrażeniu dobrowolnej zgody przez Użytkownika. - Marketingowe i Reklamowe (Opcjonalne): technologie wykorzystywane do mierzenia efektywności kampanii promocyjnych (np. TikTok Pixel, Google Ads) oraz personalizacji przekazu. Uruchamiane wyłącznie po wyrażeniu dobrowolnej zgody.
Serwis wdraża standard Google Consent Mode w wersji v2 w trybie Basic. Oznacza to, że wszelkie skrypty analityczne i reklamowe Google podlegają całkowitej domyślnej blokadzie (status
denied dla parametrów: analytics_storage, ad_storage, ad_user_data, ad_personalization) i są odblokowywane dopiero w momencie aktywnego kliknięcia zgody przez Użytkownika.
2. Użytkownik ma pełną kontrolę nad swoimi preferencjami i może w dowolnym momencie zmienić lub cofnąć udzielone zgody, korzystając ze stałego przycisku „🍪 Ustawienia cookies” w lewym dolnym rogu ekranu lub w stopce serwisu.
§ 6. Postanowienia końcowe
1. Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji.