Polityka Prywatności

Administratorem danych osobowych jest Jakub Skręt, osoba fizyczna prowadząca działalność nierejestrowaną, adres email: kontakt@quest-log.pl.

Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

W sprawach dotyczących danych osobowych prosimy o kontakt: kontakt@quest-log.pl

• Dane konta: adres email, hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu — hash bcrypt z losową solą; nie przechowujemy hasła w postaci jawnej), nazwa użytkownika.
• Dane aktywności: questy, nawyki, sesje skupienia, osiągnięcia, XP, poziom.
• Dane płatności: status subskrypcji (płatności obsługuje Stripe — nie przechowujemy danych kart płatniczych).
• Dane techniczne: adres IP, typ przeglądarki, czas logowania.

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — wykonanie umowy.
• Obsługa płatności (art. 6 ust. 1 lit. b RODO) — subskrypcja Premium.
• Bezpieczeństwo i diagnostyka, w tym przetwarzanie danych technicznych (art. 6 ust. 1 lit. f RODO) — prawnie uzasadniony interes Operatora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.
• E-mail marketing (art. 6 ust. 1 lit. a RODO) — wyłącznie za zgodą (opt-in), którą można w każdej chwili cofnąć.

Dane przechowywane są przez czas aktywności konta. Po usunięciu konta dane są anonimizowane lub usuwane w terminie 30 dni, z wyjątkiem dokumentów finansowych przechowywanych przez okres wymagany przepisami prawa (5 lat od końca roku podatkowego). Infrastruktura: Supabase (PostgreSQL, serwery na terenie UE).

Dane mogą być przetwarzane przez następujące podmioty przetwarzające:

• Supabase Inc. — baza danych i uwierzytelnianie (na podstawie umowy powierzenia przetwarzania).
• Vercel Inc. — hosting Serwisu.
• Stripe Payments Europe, Ltd. — obsługa płatności (posiada własną politykę prywatności).
• Google Ireland Ltd. — logowanie/rejestracja przez konto Google (Google OAuth). Jeśli wybierzesz tę metodę, Google przekazuje nam Twój adres email oraz podstawowe dane profilu w celu utworzenia i uwierzytelnienia konta.
• PostHog — anonimowa analityka produktowa, uruchamiana wyłącznie po wyrażeniu zgody w bannerze cookies; dane przechowywane w pamięci przeglądarki (bez plików cookie śledzących), region UE.

W przypadku podmiotów przetwarzających dane poza Europejskim Obszarem Gospodarczym (np. w USA), transfer odbywa się na podstawie decyzji Komisji Europejskiej (Data Privacy Framework) lub standardowych klauzul umownych (SCC) zapewniających odpowiedni poziom ochrony danych.

Nie sprzedajemy danych podmiotom trzecim w celach marketingowych.

Serwis używa wyłącznie niezbędnych plików cookie:

• cookie sesji logowania (HttpOnly, Secure) — utrzymanie zalogowania użytkownika.
• NEXT_LOCALE — zapamiętanie preferowanego języka interfejsu.

Nie używamy plików cookie śledzących ani reklamowych.

Masz prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby usunąć konto i wszystkie dane, skontaktuj się: kontakt@quest-log.pl lub skorzystaj z opcji usunięcia konta w ustawieniach aplikacji.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

• Szyfrowanie połączeń TLS/HTTPS.
• Przechowywanie haseł wyłącznie w postaci kryptograficznych skrótów (hash bcrypt z losową solą) — Supabase Auth. Operator nie przechowuje haseł w postaci jawnej.
• Row Level Security (RLS) na wszystkich tabelach bazy danych.
• Ograniczony dostęp do danych produkcyjnych.

System automatycznie nalicza punkty doświadczenia (XP), poziomy i generuje wyzwania na podstawie aktywności użytkownika. Przetwarzanie to służy wyłącznie funkcjonalności gry i nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa istotnie na jego sytuację. Nie stosujemy profilowania w celach marketingowych.

Serwis przeznaczony jest dla osób, które ukończyły 16 lat. Osoby poniżej 16 roku życia mogą korzystać z Serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego. Nie zbieramy świadomie danych osób poniżej 16 roku życia bez takiej zgody.

O istotnych zmianach niniejszej Polityki Prywatności poinformujemy użytkowników e-mailem z 14-dniowym wyprzedzeniem.