1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i konta Magicownia jest klub Magicownia, Węglin, Lublin, e-mail magicownia@gmail.com (dalej: „my”, „Magicownia”). We wszystkich sprawach dotyczących przetwarzania danych możesz się z nami skontaktować pod powyższym adresem e-mail.
2. Jakie dane przetwarzamy
W zależności od tego, jak korzystasz z serwisu, przetwarzamy:
- Dane konta: imię i nazwisko (lub pseudonim, jeśli logujesz się przez Google i nie udostępnisz nam imienia i nazwiska), adres e-mail, opcjonalnie numer telefonu.
- Dane adresowe: ulica, miasto, kod pocztowy — prosimy o nie dopiero przy odbiorze/wysyłce nagrody z prize wallu, nie przy rejestracji konta.
- Dane logowania: jeśli zakładasz konto e-mailem i hasłem, hasło jest przechowywane w formie zahaszowanej przez naszego dostawcę uwierzytelniania (Supabase) — my go nie widzimy. Jeśli logujesz się przez Google, otrzymujemy od Google Twój adres e-mail i imię/nazwisko (w zakresie, na jaki pozwolisz Google).
- Historia tixów: saldo i historia transakcji punktów lojalnościowych „tix” (naliczenia, wydatkowanie na nagrody).
- Zapisy na wydarzenia: informacja, na które wydarzenia się zapisujesz. Inni uczestnicy widzą zamaskowaną nazwę: pierwsze 3 znaki, 4 gwiazdki i ostatnie 2 znaki (np. lui****is). Twój adres e-mail nie jest im pokazywany.
- Propozycje wydarzeń: treść zgłoszonej przez Ciebie propozycji wydarzenia i informacja, że to Ty ją zaproponowałeś/aś (widoczna administratorom).
- Aktywność w quizie: wynik i liczba kliknięć w grze „Zgadnij kartę” oraz Twoja zamaskowana nazwa na liście wyników dnia.
- Zgłoszenia odbioru nagród: jeśli odbierzesz nagrodę z prize wallu, wysyłamy potwierdzenie na Twój adres e-mail oraz powiadomienie do zespołu klubu w celu realizacji wydawki.
- Dane analityczne: tylko jeśli wyrazisz zgodę w banerze cookies — odwiedzane podstrony, klikane elementy, orientacyjny czas spędzony na stronie i nagrania sesji przeglądania, zbierane przez PostHog. Zob. sekcja 6.
3. Cele i podstawy prawne przetwarzania
- Założenie i obsługa konta, w tym zapisy na wydarzenia, program tix i odbiór nagród — niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
- Kontakt w sprawie realizacji nagrody lub zgłoszonego wydarzenia — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Zapobieganie nadużyciom, utrzymanie bezpieczeństwa serwisu i egzekwowanie regulaminu — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Odpowiedzi na wiadomości wysłane do nas e-mailem — nasz prawnie uzasadniony interes w obsłudze korespondencji (art. 6 ust. 1 lit. f RODO) lub podjęcie działań przed zawarciem umowy, jeśli piszesz w sprawie oferty (art. 6 ust. 1 lit. b RODO).
- Analiza ruchu na stronie (PostHog) — Twoja dobrowolna zgoda, wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili bez wpływu na dostęp do serwisu.
4. Komu udostępniamy dane
Nie sprzedajemy Twoich danych. Dane trafiają wyłącznie do:
- Supabase — dostawca bazy danych, uwierzytelniania i hostingu backendu, na którym działa cały serwis.
- Resend — dostawca, przez którego wysyłamy e-maile transakcyjne (potwierdzenia odbioru nagród, powiadomienia dla zespołu).
- Vercel — dostawca hostingu, na którym uruchomiona jest strona.
- PostHog — dostawca analityki ruchu na stronie, wyłącznie jeśli wyraziłeś/aś na to zgodę w banerze cookies (zob. sekcja 6).
- Google — jeśli logujesz się „przez Google”, w zakresie niezbędnym do uwierzytelnienia (obsługiwane przez Supabase Auth).
- Organy publiczne — wyłącznie gdy wynika to z obowiązku prawnego.
Powyżsi dostawcy mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach opierają się na mechanizmach zgodnych z RODO (np. standardowych klauzulach umownych).
5. Jak długo przechowujemy dane
- Dane konta przechowujemy tak długo, jak długo istnieje Twoje konto.
- Jeśli chcesz usunąć konto, napisz do nas na magicownia@gmail.com — usuniemy lub zanonimizujemy dane, chyba że musimy zachować część z nich dłużej z uwagi na przepisy prawa (np. rozliczeniowe).
- Saldo tixów wygasa (zeruje się) automatycznie po 30 dniach bez żadnej aktywności (naliczenia lub wydatkowania) — sam zapis historii transakcji pozostaje w naszych systemach jako dowód rozliczeń.
7. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawienia) nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Większość danych profilu (imię, nazwisko, adres, telefon, pseudonim, e-mail kontaktowy) możesz sam/a przejrzeć i poprawić w ustawieniach profilu. W pozostałych sprawach napisz do nas na magicownia@gmail.com.
8. Bezpieczeństwo danych
Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do danych w bazie ograniczają reguły bezpieczeństwa (Row Level Security) — co do zasady widzisz i edytujesz tylko własne dane, a dostęp administracyjny do danych innych użytkowników mają wyłącznie konta z rolą administratora klubu, w zakresie potrzebnym do prowadzenia klubu (np. realizacji nagród, obsługi wydarzeń).
9. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodajemy nową funkcję serwisu. Aktualna wersja zawsze dostępna jest pod tym adresem, a datę ostatniej zmiany znajdziesz na górze dokumentu. O istotnych zmianach postaramy się poinformować dodatkowo, np. na stronie głównej.
10. Kontakt
Pytania dotyczące ochrony danych możesz kierować na magicownia@gmail.com. Lokalizacja klubu: Węglin, Lublin.