Polityka prywatności

1. Informacje ogólne

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej gry miejskiej „Odkryj” oraz wykorzystywania plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych jest Jakub Nerć prowadzący organizujący grę miejską pod nazwą „Odkryj”, z siedzibą przy ul. Antczaka 24a/4, 87-100 Toruń, kontakt: jakub.nerc7@gmail.com.

3. Dane osobowe

Przetwarzane mogą być następujące dane osobowe:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres do wysyłki materiałów do gry,
  • adres IP,
  • dane transakcyjne (w przypadku płatności),
  • inne dane przekazane dobrowolnie przez użytkownika.

Dane te są zbierane w celu:

  • realizacji usług związanych z grą,
  • obsługi płatności poprzez zewnętrzne podmioty,
  • wysyłki materiałów do gry na podany adres,
  • kontaktu z użytkownikiem,
  • działań marketingowych i analitycznych,
  • zapewnienia bezpieczeństwa serwisu.

4. Podstawy prawne przetwarzania danych

Dane są przetwarzane na podstawie:

  • zgody użytkownika (art. 6 ust. 1 lit. a RODO),
  • realizacji umowy (art. 6 ust. 1 lit. b RODO),
  • obowiązków prawnych (art. 6 ust. 1 lit. c RODO),
  • prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO).

5. Okres przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

  • Dane transakcyjne – minimum 5 lat zgodnie z przepisami podatkowymi.
  • Dane do wysyłki – do momentu realizacji zamówienia + 1-2 lata.
  • Dane analityczne (cookies, ruch na stronie) – maksymalnie 2 lata.
  • Dane z formularzy kontaktowych – do 3 lat od ostatniej aktywności.
  • Dane na podstawie zgody – do momentu jej wycofania przez użytkownika.

6. Odbiorcy danych osobowych

Dane mogą być przekazywane:

  • podmiotom obsługującym płatności (donaty, przelewy bankowe, BLIK),
  • dostawcom narzędzi analitycznych śledzących ruch na stronie,
  • dostawcom usług hostingowych (w zależności od polityki dostawcy),
  • firmom kurierskim w celu dostarczenia materiałów do gry,
  • organom publicznym, jeśli wynika to z obowiązujących przepisów prawa.

7. Środki bezpieczeństwa

Administrator stosuje następujące środki bezpieczeństwa:

  • Szyfrowanie danych – SSL/TLS dla bezpiecznej komunikacji.
  • Ograniczony dostęp do danych – tylko dla uprawnionych osób.
  • Regularne aktualizacje oprogramowania – w celu eliminacji podatności.
  • Silne hasła i 2FA – jeśli w przyszłości pojawią się konta użytkowników.
  • Anonimizacja / pseudonimizacja – dla danych analitycznych.

8. Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do swoich danych,
  • sprostowania swoich danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • przenoszenia danych,
  • wniesienia skargi do organu nadzorczego.

9. Pliki cookies i technologie śledzące

Strona internetowa wykorzystuje pliki cookies w celu:

  • dostosowania treści do preferencji użytkownika,
  • analizy ruchu na stronie przy użyciu narzędzi analitycznych,
  • działań marketingowych.

Użytkownik ma możliwość zaakceptowania lub odrzucenia plików cookies za pomocą wyskakującego okienka na stronie.

10. Przekazywanie danych poza EOG

Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, stosowane są odpowiednie zabezpieczenia, np. standardowe klauzule umowne.

11. Kontakt

W sprawach związanych z ochroną danych osobowych można skontaktować się pod adresem e-mail: jakub.nerc7@gmail.com.

12. Wiadomości marketingowe

Administrator może wysyłać użytkownikowi wiadomości e-mail zawierające treści marketingowe (np. informacje o nowościach, promocjach) wyłącznie po uzyskaniu jego wyraźnej zgody.

  • Zgoda na otrzymywanie wiadomości marketingowych może zostać wyrażona poprzez zaznaczenie odpowiedniego pola na stronie internetowej.
  • Użytkownik ma prawo w dowolnym momencie wycofać zgodę na otrzymywanie wiadomości marketingowych, kontaktując się z administratorem lub korzystając z linku do rezygnacji zawartego w e-mailu.
  • Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej wycofaniem.
  • Administrator może nadal wysyłać e-maile związane z realizacją zamówienia lub świadczoną usługą, jeśli są one niezbędne do jej wykonania.