Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Archive by X Mateusz Marmurowicz, ul. Nakielska 144B, 85-391 Bydgoszcz, Polska, NIP 9671475769, REGON 528385250. Kontakt w każdej sprawie dotyczącej danych: hello@tcgpush.com.

2. Jakie dane przetwarzamy

Logujemy wyłącznie przez Google (OAuth). Od Google otrzymujemy: imię i nazwisko, adres e-mail, adres zdjęcia profilowego i identyfikator konta Google. Zdjęcie profilowe nie jest pokazywane publicznie (widać tylko inicjały), a e-mail nigdy nie jest publiczny.

W serwisie przechowujemy też:

• pseudonim (publiczny);
• kraj i flagę oraz link do Instagrama i jeden inny link (opcjonalnie, można je ukryć);
• wpisy w kolekcji i liście życzeń: produkt, kolor, rozmiar, stan i notatkę o wadach (notatka jest prywatna, publicznie widać tylko znacznik „ma wady”);
• oceny produktów;
• ustawienia: flagi prywatności, widoczność profilu (publiczny, tylko dla członków, ukryty), preferowaną walutę i język;
• zapis zgody: czas i numer wersji regulaminu;
• techniczne logi serwera (adres IP, przeglądarka, czas), przechowywane w celach bezpieczeństwa przez ograniczony czas.

3. Zdjęcia i inne treści dodawane przez Ciebie

Gdy funkcja jest dostępna, możesz dodawać zdjęcia produktów i stylizacji (outfitów). Zdjęcia mogą zawierać dane osobowe, np. wizerunek osoby. Dlatego prosimy o dodawanie wyłącznie zdjęć, do których masz prawa i zgodę osób widocznych na zdjęciu.

• Dane techniczne zdjęć (EXIF, w tym lokalizacja) usuwamy przy przesyłaniu.
• Zdjęcia czekające na moderację są przechowywane niepublicznie i widoczne tylko dla Ciebie i moderatora.
• Zdjęcia odrzucone przez moderatora usuwamy w ograniczonym czasie.
• Zdjęcia i inne treści usuwamy po usunięciu ich przez Ciebie oraz po usunięciu konta.

4. Co jest publiczne

Domyślnie publiczne są: pseudonim i data dołączenia. Kraj, linki oraz listy (kolekcja, lista życzeń) są widoczne zgodnie z Twoimi ustawieniami prywatności, a cały profil możesz ustawić jako publiczny, tylko dla członków lub ukryty. Opublikowane zdjęcia są widoczne dla odwiedzających serwis.

5. Cele i podstawy prawne (art. 6 ust. 1 RODO)

• art. 6 ust. 1 lit. b: prowadzenie konta i świadczenie usługi (logowanie, profil, kolekcja, lista życzeń, oceny);
• art. 6 ust. 1 lit. c: wypełnianie obowiązków prawnych;
• art. 6 ust. 1 lit. f: nasz uzasadniony interes, czyli bezpieczeństwo serwisu, zapobieganie nadużyciom, moderacja oraz obrona przed roszczeniami i ich dochodzenie;
• art. 6 ust. 1 lit. a: zgoda, jeśli jest wymagana, np. dla analitycznych plików cookie Google Analytics (możesz ją wycofać w każdej chwili).

Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy użytkowników.

6. Odbiorcy danych i przekazywanie poza EOG

Dane powierzamy dostawcy hostingu (serwer VPS w Unii Europejskiej) oraz korzystamy z Google do logowania. Google może przekazywać dane do USA na podstawie mechanizmów przewidzianych prawem. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Dane możemy ujawnić organom publicznym, jeśli wymaga tego prawo.

Nie używamy narzędzi analitycznych, reklam ani zewnętrznych trackerów. Czcionki są hostowane przez nas.

7. Pliki cookie

Używamy własnych plików cookie oraz – wyłącznie za Twoją zgodą – analitycznych plików cookie Google Analytics. Nie stosujemy cookies reklamowych. Poniższe pliki są niezbędne, zapamiętują Twoje wybory albo (po zgodzie) służą statystyce:

• authjs.session-token: sesja logowania (niezbędny);
• authjs.csrf-token i authjs.callback-url: ochrona i obsługa procesu logowania (niezbędne);
• terms_consent: potwierdzenie zgody podczas rejestracji (niezbędny, 15 minut);
• NEXT_LOCALE: wybór języka (do 1 roku);
• currency: wybór waluty wyświetlania (1 rok);
• cookie_consent: zapamiętuje Twój wybór dotyczący cookies (12 miesięcy).
• _ga i _ga_* (Google Analytics): statystyka odwiedzin; ustawiane tylko po wyrażeniu zgody na cookies analityczne (do 2 lat).

Wybór możesz zmienić w każdej chwili przez link „Ustawienia plików cookie” w stopce, a pliki cookie możesz też usunąć w ustawieniach przeglądarki. Usunięcie niezbędnych cookies wyloguje Cię z serwisu.

8. Jak długo przechowujemy dane

• Dane konta, profilu, kolekcji, listy życzeń i ocen: do usunięcia konta.
• Logi techniczne: przez ograniczony czas potrzebny do zapewnienia bezpieczeństwa.
• Kopie zapasowe: według zwykłej rotacji kopii, po której usunięte dane znikają.

Konto możesz usunąć sam w Ustawieniach. Usuwamy wtedy profil, kolekcję, listę życzeń, oceny i sesje oraz dodane przez Ciebie treści.

9. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Aby skorzystać z tych praw, napisz na hello@tcgpush.com. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale logowanie przez Google jest niezbędne do założenia konta.

10. Wiek

Z serwisu mogą korzystać osoby, które ukończyły 16 lat.

11. Zmiany polityki

Politykę możemy zmieniać. Każda wersja ma numer i datę. Po zmianie poprosimy o ponowną akceptację przy następnym logowaniu.