Polityka prywatności

Zbieramy następujące rodzaje informacji:

Dane konta: adres e-mail, nazwa użytkownika i hash hasła podczas tworzenia konta.

Logowanie przez Google: jeśli logujesz się przez Google, otrzymujemy Twoje imię i nazwisko oraz adres e-mail z Twojego konta Google. Używamy Twojego imienia i nazwiska jako nazwy wyświetlanej, a adresu e-mail do utworzenia i identyfikacji Twojego konta. Nie otrzymujemy ani nie przechowujemy Twojego hasła Google, ani nie przechowujemy Twojego zdjęcia profilowego Google.

Informacje o płatnościach: szczegóły transakcji są przetwarzane przez naszych dostawców płatności (Gumroad, NOWPayments). Przechowujemy identyfikatory transakcji i kwoty punktów, ale nie przechowujemy numerów kart ani adresów portfeli kryptowalut.

Dane o użytkowaniu: odwiedzone strony, odblokowane treści i interakcje z platformą.

Program poleceń: jeśli trafisz do nas przez link z zaproszeniem, kod polecający z tego linku zapisujemy w Twojej przeglądarce (zob. sekcja 4). Jeśli następnie założysz konto, zapisujemy, który użytkownik Cię zaprosił, oraz datę — na tej podstawie naliczana jest nagroda za polecenie. Nigdy nie ujawniamy Twojej tożsamości osobie, która Cię zaprosiła: widzi ona wyłącznie, ile osób dołączyło i ile punktów otrzymała.

Wykorzystujemy Twoje dane w celu:

• Zapewnienia i utrzymania Twojego konta oraz zakupionych treści
• Przetwarzania płatności i zarządzania saldem punktów
• Komunikowania ważnych aktualizacji usługi
• Zapobiegania oszustwom i zapewnienia bezpieczeństwa platformy
• Ulepszania naszych usług na podstawie zagregowanych wzorców użytkowania

Płatności są przetwarzane przez zewnętrznych dostawców:

• Gumroad (gumroad.com) — działa jako Merchant of Record dla płatności kartą
• NOWPayments (nowpayments.io) — przetwarza transakcje kryptowalutowe

Każdy dostawca ma własną politykę prywatności. Otrzymujemy od tych dostawców jedynie potwierdzenia transakcji i identyfikatory zamówień.

Używamy niezbędnych plików cookie w celu:

• Utrzymania sesji logowania
• Przechowywania preferencji językowych
• Zapamiętania wybranego motywu
• Zapamiętania Twojego wyboru zgody na pliki cookie
• Zapamiętania przez 30 dni kodu polecającego z linku z zaproszeniem oraz tego, że baner z zaproszeniem został zamknięty

Analityka i reklama (opcjonalne, wymagana zgoda): Gdy wyrazisz zgodę za pośrednictwem banera plików cookie, możemy korzystać z następujących usług firm trzecich:

• Google Analytics 4 (Google LLC, analytics.google.com) — zbiera zanonimizowane statystyki użytkowania (odwiedzone strony, czas trwania sesji, typ urządzenia). Kategoria zgody: analytics_storage.
• Meta Pixel / Facebook Pixel (Meta Platforms Inc., facebook.com) — śledzi konwersje z kampanii reklamowych Meta. Kategorie zgody: ad_storage, ad_personalization.
• Google AdSense (Google LLC, google.com/adsense) — wyświetla reklamy displayowe na stronach niepremium. Gdy zgoda nie zostanie udzielona, reklamy są wyświetlane w trybie niespersonalizowanym (NPA). Kategorie zgody: ad_storage, ad_user_data.

Wszystkie powyższe usługi są ładowane za pośrednictwem Google Tag Manager i podlegają Consent Mode v2: śledzenie jest domyślnie zablokowane i aktywowane dopiero po wyrażeniu wyraźnej zgody. Możesz wycofać zgodę w dowolnym momencie, usuwając pliki cookie witryny lub kontaktując się z nami.

Monitorowanie błędów: Używamy Sentry (Functional Software Inc., sentry.io) do przechwytywania błędów JavaScript w środowisku produkcyjnym. Sentry nie zbiera danych umożliwiających identyfikację osoby (sendDefaultPii: false). Raporty o błędach mogą zawierać adres URL, typ przeglądarki i zanonimizowany ślad stosu.

Nie sprzedajemy Twoich danych osobowych reklamodawcom.

Przechowujemy Twoje dane w następujący sposób:

• Dane konta: przez okres istnienia konta
• Historia transakcji: przez 7 lat (wymogi prawne/podatkowe)
• Dzienniki użytkowania: przez 12 miesięcy
• Dane sesji: do wylogowania lub wygaśnięcia
• Kod polecający w przeglądarce: 30 dni od otwarcia linku z zaproszeniem
• Powiązanie między kontem polecającego a poleconego: przez okres istnienia konta

Możesz w dowolnym momencie zażądać usunięcia konta.

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie HTTPS dla całej komunikacji
• Zahashowane hasła (nigdy nie są przechowywane w postaci jawnej)
• Uwierzytelnianie oparte na JWT z wygasającymi tokenami
• Blokady na poziomie wierszy bazy danych dla transakcji finansowych

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, masz prawo do:

• Dostępu — żądania kopii swoich danych osobowych
• Sprostowania — poprawienia niedokładnych danych
• Usunięcia — żądania usunięcia swoich danych
• Przenoszenia — otrzymania danych w ustrukturyzowanym formacie
• Sprzeciwu — sprzeciwienia się określonym czynnościom przetwarzania

Aby skorzystać z tych praw, skontaktuj się z nami za pośrednictwem strony kontaktowej.

Nasze usługi nie są skierowane do osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od nieletnich. Jeśli dowiemy się o takim zbieraniu danych, niezwłocznie je usuniemy.

Twoje dane mogą być przetwarzane w krajach poza Twoim krajem zamieszkania. Zapewniamy odpowiednie zabezpieczenia dla wszelkich międzynarodowych transferów danych zgodnie z obowiązującymi przepisami o ochronie danych.

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. O istotnych zmianach powiadomimy Cię za pośrednictwem poczty elektronicznej lub powiadomienia na stronie. Data „Ostatnia aktualizacja” u góry odzwierciedla najnowszą wersję.

W przypadku pytań dotyczących prywatności lub żądań związanych z danymi, skontaktuj się z nami za pośrednictwem strony kontaktowej lub e-mailem pod adresem urbex_albania@proton.me.