Polityka prywatności

1. Administrator danych

Administratorem danych jest Aleja Zagadek. W sprawach prywatności napisz na kontakt@alejazagadek.pl.

Polityka obejmuje stronę alejazagadek.pl, zakup oraz grę działającą pod play.alejazagadek.pl.

2. Jakie dane i po co przetwarzamy

• Zakup i dostarczenie gry: e-mail, identyfikator płatności, kwota, wybrana gra i kod dostępu. Podstawa: wykonanie umowy.
• Rozliczenia i obowiązki prawne: dane transakcji i dokumentacji księgowej. Podstawa: obowiązek prawny.
• Obsługa gry: kod, nazwa drużyny, postęp, odpowiedzi, wskazówki oraz techniczne informacje o sesji. Podstawa: wykonanie umowy.
• Lokalizacja: bieżąca pozycja jest odczytywana po zgodzie w przeglądarce, aby potwierdzić dotarcie do punktu. Nie tworzymy marketingowej historii przemieszczania się. Podstawa: wykonanie umowy.
• Zdjęcia z misji: zdjęcie jest przesyłane do Google Gemini w celu sprawdzenia zadania; zaakceptowane zdjęcia mogą zostać zapisane w Supabase jako element postępu gry. Podstawa: wykonanie umowy.
• Rozmowy z postaciami: wpisana treść i kontekst gry są przesyłane do Google Gemini, aby wygenerować odpowiedź postaci. Podstawa: wykonanie umowy.
• Kontakt i reklamacje: treść wiadomości oraz dane kontaktowe. Podstawa: wykonanie umowy, obowiązek prawny lub uzasadniony interes w obronie roszczeń.
• Bezpieczeństwo: logi, adres IP i informacje o błędach. Podstawa: uzasadniony interes w ochronie serwisu i diagnozowaniu awarii.
• Analityka: dane o korzystaniu ze strony zbierane przez Google Analytics wyłącznie po dobrowolnej zgodzie.

3. Odbiorcy i dostawcy

Korzystamy z podmiotów przetwarzających dane na nasze zlecenie lub działających jako odrębni administratorzy w swoim zakresie:

• Stripe - płatności;
• Supabase - baza danych, uwierzytelnianie i przechowywanie plików;
• Vercel - hosting i logi techniczne;
• Resend - wysyłka wiadomości transakcyjnych;
• Google Gemini - weryfikacja zdjęć i rozmowy z postaciami;
• Google Analytics - statystyki strony, tylko po zgodzie.

Dane możemy ujawnić także uprawnionym organom, gdy wymagają tego przepisy.

4. Przekazywanie poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosujemy wtedy mechanizmy przewidziane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, Ramy Ochrony Danych UE-USA dla certyfikowanych podmiotów albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami.

5. Jak długo przechowujemy dane

• dane zamówienia i rozliczeń - przez okres wymagany przepisami podatkowymi i do przedawnienia roszczeń;
• postęp gry i kod dostępu - przez okres ważności kodu oraz czas potrzebny do obsługi roszczeń;
• zdjęcia z misji - maksymalnie 12 miesięcy od zakończenia ważności kodu, chyba że wcześniejsze usunięcie jest możliwe i zostanie zażądane;
• korespondencję - do zakończenia sprawy, a następnie przez okres niezbędny do ochrony przed roszczeniami;
• dane analityczne - zgodnie z ustawionym okresem przechowywania Google Analytics lub do wycofania zgody.

6. Cookies i zgoda

Serwis zapisuje techniczną informację o wyborze dotyczącym cookies. Google Analytics uruchamiamy dopiero po kliknięciu „Akceptuję”. Odrzucenie analityki nie ogranicza zakupu ani gry. Ustawienia można w każdej chwili ponownie otworzyć linkiem „Ustawienia cookies” w stopce; wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

7. Twoje prawa

W zależności od podstawy przetwarzania możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Zgodę możesz wycofać w dowolnym momencie.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Najpierw zachęcamy do kontaktu, abyśmy mogli szybko wyjaśnić sprawę.

8. Automatyzacja i bezpieczeństwo

AI służy wyłącznie mechanice gry: ocenia wykonanie zadania i prowadzi fikcyjny dialog. Nie podejmujemy w ten sposób decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na gracza.

Stosujemy kontrolę dostępu, szyfrowane połączenia i ograniczenie zakresu danych. Żadna metoda nie daje jednak absolutnej gwarancji bezpieczeństwa.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się prawo, funkcje gry albo dostawcy. Nową wersję publikujemy na tej stronie z datą obowiązywania.

Identyfikator wersji: 2026-07-15