Polityka prywatności

• Dane konta: adres e-mail, identyfikator konta, a przy logowaniu przez Google — nazwa i identyfikator profilu Google oraz adres e-mail przekazane przez Google.
• Dane o korzystaniu z gry: postępy w Sprawach, udzielone odpowiedzi, liczba prób, czas gry, zdarzenia w grze (np. ukończenie etapu).
• Dane z zapisu na powiadomienia (newsletter): adres e-mail podany w celu otrzymywania informacji o nowych Sprawach oraz data i źródło wyrażenia zgody. Na newsletter można zapisać się także bez zakładania Konta.
• Dane o zakupach: identyfikator zamówienia, zakupiona Sprawa, kwota, waluta, status płatności. Danych kart płatniczych nie przetwarzamy — trafiają one wyłącznie do operatora płatności (Paddle lub Stripe).
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, przybliżona lokalizacja (kraj), logi serwera.
• Dane z korespondencji: treść wiadomości przesyłanych na adresy kontaktowe Serwisu.

• prowadzenie Konta i świadczenie usług Serwisu, w tym zapisywanie postępów — art. 6 ust. 1 lit. b RODO (umowa),
• obsługa zakupów i dostępu do Spraw płatnych — art. 6 ust. 1 lit. b RODO, a w zakresie dokumentacji księgowej art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• obsługa reklamacji i korespondencji — art. 6 ust. 1 lit. b i f RODO,
• statystyka i analiza korzystania z Serwisu (m.in. konwersja, zaangażowanie) oraz zapewnienie bezpieczeństwa — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
• wysyłka wiadomości transakcyjnych (potwierdzenia, powiadomienia o Koncie) — art. 6 ust. 1 lit. b RODO; wysyłka informacji marketingowych — wyłącznie za odrębną zgodą, art. 6 ust. 1 lit. a RODO.

Dane powierzamy podmiotom przetwarzającym, z których korzystamy przy prowadzeniu Serwisu:

• Supabase (infrastruktura bazy danych i uwierzytelnianie),
• Vercel (hosting Serwisu),
• Google (uwierzytelnianie „Zaloguj przez Google”),
• Resend (wysyłka wiadomości e-mail),
• Paddle lub Stripe (obsługa płatności; Paddle może działać jako samodzielny administrator w roli merchant of record),
• dostawcy usług księgowych i prawnych Administratora.

Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (w szczególności do USA) wyłącznie z zastosowaniem mechanizmów legalizujących transfer: decyzji o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

• dane Konta — przez czas prowadzenia Konta, a po jego usunięciu do 12 miesięcy (obrona przed roszczeniami),
• dane o zakupach i dokumentacja rozliczeniowa — 5 lat od końca roku podatkowego (przepisy podatkowe),
• dane analityczne o zdarzeniach w grze — do 24 miesięcy, następnie w postaci zagregowanej,
• korespondencja — do 24 miesięcy od zamknięcia sprawy.

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Konto wraz ze wszystkimi powiązanymi danymi (postępy, dostępy, zapis na powiadomienia) można usunąć samodzielnie w zakładce „Twoje konto”. Z newslettera można wypisać się w każdej chwili — w treści każdej wiadomości lub kontaktując się z Administratorem.

Pozostałe wnioski można składać na adres kontakt@next-crime.pl. Użytkownikowi przysługuje również prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i dokonywania zakupów.

Serwis wykorzystuje pliki cookies oraz pamięć localStorage przeglądarki w następujących celach:

• niezbędnym — utrzymanie sesji zalogowanego Użytkownika (cookies uwierzytelniające Supabase),
• funkcjonalnym — zapisywanie postępów gry na urządzeniu (localStorage) także dla Użytkowników niezalogowanych,
• analitycznym — anonimowy identyfikator urządzenia (localStorage) służący do pomiaru zaangażowania i konwersji; identyfikator nie jest łączony z danymi innych serwisów ani przekazywany zewnętrznym sieciom reklamowym.

Serwis nie korzysta z zewnętrznych sieci reklamowych ani cookies marketingowych podmiotów trzecich. Użytkownik może usunąć dane cookies i localStorage w ustawieniach przeglądarki; może to spowodować utratę lokalnie zapisanych postępów.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Analiza zaangażowania służy wyłącznie statystyce i rozwojowi Serwisu.

O istotnych zmianach niniejszej polityki Użytkownicy zarejestrowani zostaną poinformowani e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna w Serwisie.