Polityka Prywatności

1. Administrator Danych

Kim jesteśmy: Oswald Verse to platforma do interaktywnego opowiadania historii, gdzie czytelnicy głosują na rozwój fabuły.

Organ Nadzorczy (Polska): Jeśli jesteś w Polsce, możesz złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO): https://uodo.gov.pl

2. Zbierane informacje

Zbieramy informacje, które nam przekazujesz bezpośrednio, na przykład podczas tworzenia konta, korzystania z funkcji interaktywnych lub komunikacji z nami.

• Dane konta (email, nazwa użytkownika)
• Informacje profilowe (avatar, bio)
• Treści tworzone przez Ciebie (historie, głosy, komentarze)
• Dane użytkowania i analizy

3. Podstawa Prawna Przetwarzania (Art. 6 RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

Możesz wycofać zgodę w dowolnym momencie w Ustawieniach Prywatności.

4. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje do:

• Świadczenia, utrzymania i ulepszania naszych usług
• Personalizacji Twojego doświadczenia
• Komunikacji z Tobą o aktualizacjach i funkcjach
• Monitorowania i analizy trendów i użytkowania
• Wykrywania i zapobiegania oszustwom i nadużyciom

5. Okresy Przechowywania Danych (Art. 5(1)(e) RODO)

Przechowujemy Twoje dane osobowe tylko tak długo, jak to konieczne do realizacji celów, dla których zostały zebrane:

Po upływie okresów przechowywania dane są trwale usuwane lub anonimizowane. Możesz zażądać natychmiastowego usunięcia w Ustawieniach Prywatności.

6. Udostępnianie Informacji i Podmioty Przetwarzające

Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać informacje w ograniczonych okolicznościach:

• Za Twoją zgodą
• Aby spełnić obowiązki prawne
• Aby chronić nasze prawa i bezpieczeństwo
• Z dostawcami usług wspierającymi nasze operacje (patrz poniżej)

Podmioty Przetwarzające (Art. 28 RODO)

Współpracujemy z następującymi dostawcami usług:

Międzynarodowe Transfery Danych (Art. 44-50 RODO)

Niektórzy nasi dostawcy usług mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Zapewniamy odpowiednią ochronę poprzez:

• Standardowe Klauzule Umowne (SCC) - Umowy zatwierdzone przez Komisję Europejską gwarantujące ochronę na poziomie RODO
• Umowy Powierzenia Przetwarzania (DPA) - Podpisane umowy ze wszystkimi podmiotami przetwarzającymi określające obowiązki ochrony danych
• Decyzje o Adekwatności - Korzystanie z usług w krajach zatwierdzonych przez Komisję Europejską, gdzie to możliwe
• Rezydencja Danych w UE - Sentry korzysta z serwerów w Niemczech (de.sentry.io)

Dla OpenAI: Transfery danych są chronione przez Standardowe Klauzule Umowne. Warunki API OpenAI zabraniają używania Twoich danych do treningu modeli. Dowiedz się więcej

7. Email Marketing (MailerLite)

Używamy MailerLite jako naszej platformy email marketingowej do newslettera i komunikacji promocyjnej. Jest to oddzielne od emaili transakcyjnych (powiadomienia o koncie, przypomnienia o głosowaniu), które są wysyłane przez Resend.

7.1 Zbierane dane

Gdy subskrybujesz nasz newsletter, udostępniamy MailerLite następujące dane:

• Adres email
• Imię (jeśli podane)
• Nazwa użytkownika
• Preferencja językowa
• Poziom subskrypcji (FREE, PREMIUM itp.)
• Data rejestracji

7.2 Podmiot Przetwarzający

7.3 Twoje prawa

• Wypisanie się: Kliknij link do wypisania w dowolnym emailu marketingowym lub zarządzaj preferencjami w Ustawieniach Powiadomień
• Eksport danych: Dane subskrypcji MailerLite są zawarte w Twoim eksporcie danych RODO
• Usunięcie danych: Gdy usuniesz swoje konto, automatycznie usuwamy Twoje dane z MailerLite w ciągu 30 dni

7.4 Podwójna weryfikacja (Double Opt-In)

Używamy podwójnej weryfikacji dla subskrypcji newslettera. Po zapisaniu otrzymasz email z potwierdzeniem od MailerLite. Musisz kliknąć link potwierdzający, aby aktywować subskrypcję. Zapewnia to, że naprawdę chcesz otrzymywać emaile marketingowe i chroni przed nieautoryzowanymi subskrypcjami.

7.5 Przechowywanie danych

Dane subskrypcji newslettera są przechowywane w MailerLite do momentu:

• Wypisania się z newslettera
• Usunięcia konta Oswald Verse
• Żądania usunięcia danych przez privacy@oswaldverse.com

Po wypisaniu MailerLite przechowuje minimalne dane (email, data wypisania) w celach zgodności, aby zapobiec ponownemu dodaniu bez zgody.

8. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem:

• Szyfrowanie - HTTPS dla danych w tranzycie, AES-256 dla danych w spoczynku
• Kontrola dostępu - Row-Level Security (RLS) z ponad 495 politykami bazy danych
• Uwierzytelnianie - Bezpieczne hashowanie haseł (bcrypt), zarządzanie sesjami
• Monitoring - Monitoring bezpieczeństwa 24/7 przez Sentry (serwery w Niemczech)
• Sanityzacja danych - Automatyczne usuwanie wrażliwych danych z logów błędów
• Regularne kopie zapasowe - 30-dniowe przechowywanie kopii zapasowych z szyfrowanym przechowywaniem

Pomimo naszych starań, żaden system bezpieczeństwa nie jest w 100% bezpieczny. Jeśli odkryjesz lukę w bezpieczeństwie, zgłoś ją na security@oswaldverse.com.

8. Powiadomienie o Naruszeniu Danych (Art. 33-34 RODO)

W przypadku naruszenia danych osobowych stanowiącego ryzyko dla Twoich praw i wolności:

• Powiadomienie organu nadzorczego - w ciągu 72 godzin od powzięcia wiadomości
• Powiadomienie użytkowników - bez zbędnej zwłoki, jeśli naruszenie stanowi wysokie ryzyko
• Przekazanie szczegółów - w tym charakter naruszenia, prawdopodobne konsekwencje i podjęte środki
• Dokumentacja naruszenia - w tym fakty, skutki i podjęte działania naprawcze

Utrzymujemy procedury reagowania na incydenty i będziemy komunikować się przejrzyście w przypadku naruszenia dotyczącego Twoich danych.

9. Twoje Prawa (Art. 15-22 RODO)

Masz następujące prawa dotyczące Twoich danych osobowych:

Aby skorzystać z tych praw, odwiedź Ustawienia Prywatności lub skontaktuj się z nami pod privacy@oswaldverse.com. Odpowiemy w ciągu 30 dni.

10. Cookies i Śledzenie

Używamy cookies i podobnych technologii, aby poprawić Twoje doświadczenie. Masz pełną kontrolę nad preferencjami cookies poprzez nasz baner zgody.

• Niezbędne Cookies - Wymagane do funkcjonowania platformy (uwierzytelnianie, zarządzanie sesją)
• Analityczne Cookies - Pomagają nam zrozumieć wzorce użytkowania (wymaga zgody)
• Marketingowe Cookies - Do przyszłej personalizowanej reklamy (wymaga zgody, jeszcze nieaktywne)

Szczegółowe informacje znajdziesz w naszej Polityce Cookies. Zarządzaj swoimi preferencjami w Ustawieniach Prywatności.

11. Prywatność Dzieci (Art. 8 RODO)

• Weryfikacja wieku - Wymagane pole wyboru podczas rejestracji potwierdzające, że użytkownik ma 13+ lat
• Prawa rodziców - Rodzice mogą się z nami skontaktować, aby zażądać usunięcia danych dziecka, jeśli uważają, że użytkownik ma mniej niż 13 lat
• Brak targetowanych reklam dla nieletnich - Użytkownicy poniżej 18 lat będą mieli domyślnie wyłączone cookies marketingowe (po uruchomieniu reklam)
• Moderacja treści - Platforma jest przeznaczona dla ogólnej publiczności, z moderacją społeczności zapewniającą odpowiednie treści

Jeśli uważasz, że użytkownik poniżej 13 lat utworzył konto, skontaktuj się z nami natychmiast pod privacy@oswaldverse.com.

12. Reklamy (Przyszła Funkcja)

Status: ⚠️ Jeszcze nieaktywne

Aby utrzymać Oswald Verse bezpłatnym dla wszystkich użytkowników, planujemy wprowadzić opcjonalne personalizowane reklamy w przyszłości.

7.1 Partner reklamowy

• Google AdSense (Publisher ID: pub-5170608316863531)
• Podmiot prawny: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Polityka Prywatności: https://policies.google.com/privacy

7.2 Przed aktywacją reklam

Otrzymasz:

• Powiadomienie email 30 dni wcześniej
• Szczegóły o udostępnianych danych
• Instrukcje jak zrezygnować
• Opcję przejścia na Premium (bez reklam)

7.3 Dane, które byłyby udostępniane (po aktywacji)

✓ Dane, które udostępnilibyśmy Google AdSense:

• Kategorie historii, które czytasz (np. fantasy, romans)
• Częstotliwość czytania (dziennie/tygodniowo/miesięcznie)
• Typ urządzenia i przeglądarka
• Lokalizacja na poziomie kraju (np. "Polska")
• Preferencja językowa

✗ Dane, których NIGDY nie udostępnimy:

• Adres email lub prawdziwe imię
• Hasła do konta
• Informacje o płatnościach
• Prywatne wiadomości
• Dokładna lokalizacja (GPS/adres IP)

7.4 Międzynarodowy transfer danych

Google AdSense ma siedzibę w USA. Jeśli aktywujemy reklamy, transfer danych będzie chroniony przez Standardowe Klauzule Umowne (SCC) - zatwierdzone przez UE mechanizmy prawne zapewniające ochronę RODO dla danych wysyłanych poza UE.

7.5 Twoja kontrola

Nawet jeśli teraz wyrazisz zgodę na cookies marketingowe:

• Żadne reklamy nie pojawią się, dopóki nie otrzymasz 30-dniowego powiadomienia
• Możesz wycofać zgodę w dowolnym momencie w Ustawienia → Prywatność
• Możesz korzystać z platformy bez reklam (Premium: €3.99/miesiąc)
• Wyłączenie reklam nie ogranicza żadnych funkcji

13. Zmiany w Polityce Prywatności

Możemy aktualizować tę Politykę Prywatności od czasu do czasu, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach.

• Powiadomienie - Powiadomimy Cię o istotnych zmianach przez email lub widoczne ogłoszenie na platformie
• Data ostatniej aktualizacji - Zawsze wyświetlana na górze tej polityki
• Zgoda na istotne zmiany - W przypadku zmian istotnie wpływających na Twoje prawa, poprosimy o Twoją zgodę
• Historia wersji - Poprzednie wersje dostępne na życzenie

Dalsze korzystanie z platformy po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki, chyba że wymagana jest wyraźna zgoda.

14. Kontakt i Skargi