POLITYKA PRYWATNOŚCI

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych użytkowników serwisu Side Quest (side-quest.pl) jest Sławomir Zieliński, osoba fizyczna.

Kontakt w sprawach danych osobowych: czesc@side-quest.pl

2. JAKIE DANE ZBIERAMY I W JAKIM CELU

2.1 Dane konta (niezbędne do korzystania z serwisu)

• Adres e-mail — logowanie, komunikacja związana z kontem.
• Hasło — przechowywane wyłącznie w postaci zaszyfrowanej przez Supabase; Administrator nie ma do niego dostępu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy — świadczenie usługi).

2.2 Dane profilu (podawane dobrowolnie)

• Nazwa użytkownika (nick)
• Awatar i płeć awatara
• Bio — krótki opis, opcjonalny
• Ustawienia profilu — widoczność publiczna/prywatna, preferencje wyświetlania

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy).

2.3 Dane aktywności

• Historia ukończonych i aktywnych Questów
• Punkty doświadczenia (XP) i poziom
• Uczestnictwo w Przygodach (wspólnych listach)
• Zdobyte odznaki

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy — gamifikacja jest główną funkcją serwisu).

2.4 Dane techniczne (logi bezpieczeństwa)

• Adres IP — zapisywany w logach przy logowaniu i kluczowych akcjach.
• Częściowy adres e-mail — przy nieudanych próbach logowania zapisywany w formie zamaskowanej (np. sl***@gmail.com).
• Typ zdarzenia i czas — rodzaj akcji wykonanej w serwisie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo serwisu i wykrywanie nadużyć).

2.5 Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie do zarządzania sesją logowania (dostarczanych przez Supabase). Nie używamy cookies marketingowych ani analitycznych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędne do świadczenia usługi).

3. OKRES PRZECHOWYWANIA DANYCH

• Dane konta i profilu — do momentu usunięcia konta przez Użytkownika.
• Dane aktywności (Questy, XP) — do momentu usunięcia konta.
• Logi bezpieczeństwa (IP, zdarzenia) — maksymalnie 90 dni, po czym są automatycznie usuwane.

4. ODBIORCY DANYCH — PODMIOTY PRZETWARZAJĄCE

Dane są przetwarzane przez następujące podmioty na podstawie umów powierzenia:

SCCs = Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony przy transferze danych do USA.

5. PRAWA UŻYTKOWNIKA (RODO)

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz zażądać informacji o tym, jakie dane przetwarzamy.
• Prawo do sprostowania (art. 16) — możesz poprawić swoje dane bezpośrednio w ustawieniach profilu.
• Prawo do usunięcia (art. 17) — możesz usunąć konto i wszystkie powiązane dane przez opcję w ustawieniach profilu lub pisząc na czesc@side-quest.pl.
• Prawo do przenoszenia danych (art. 20) — możesz zażądać eksportu swoich danych w formacie JSON, pisząc na czesc@side-quest.pl.
• Prawo do sprzeciwu (art. 21) — możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu (logi bezpieczeństwa).
• Prawo do ograniczenia przetwarzania (art. 18) — możesz zażądać ograniczenia przetwarzania w przypadkach określonych w RODO.

Aby skorzystać z powyższych praw, skontaktuj się na: czesc@side-quest.pl. Odpowiedź zostanie udzielona w terminie 30 dni.

6. PRAWO DO SKARGI

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego — w Polsce jest to Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega prawo do zmiany niniejszej Polityki. O istotnych zmianach Użytkownicy będą informowani drogą e-mail lub przez powiadomienie w serwisie z co najmniej 14-dniowym wyprzedzeniem.