Polityka prywatności

Administrator danych

Administratorem Twoich danych jest Eryk Panter, wydający grę jako wydawnictwo 5lamp. W sprawach danych osobowych napisz na kontakt@hosanna.pl.

Cel i podstawa przetwarzania

Adres e-mail z formularza na blogu przetwarzamy, żeby wysłać plik do druku, o który prosisz (art. 6 ust. 1 lit. b RODO); gdy nie zaznaczysz zgód, wysyłamy jeden mail z linkiem do pliku i nie zapisujemy adresu na żadną listę. Przy zapisie na listę, listę oczekujących albo „Adwent ze świętymi” wysyłamy wiadomości opisane przy tym formularzu na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej kliknięciem potwierdzenia w mailu (double opt-in); bez tego kliknięcia adres nie trafia na żadną listę. Wiadomość e-mail i adres, z którego piszesz, przetwarzamy w celu odpowiedzi na pytanie — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), jakim jest obsługa korespondencji.

Jeśli zaznaczysz zgody pod polem adresu, przetwarzamy Twój adres e-mail także po to, żeby wysyłać Ci wybrane przez Ciebie wiadomości: materiały do druku na kolejne święta, wieści o grze HOSANNA! oraz informacje handlowe (oferty i promocje). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz — dla informacji handlowych przesyłanych mailem — zgoda w rozumieniu art. 398 ustawy Prawo komunikacji elektronicznej. Zgodę potwierdzasz kliknięciem w mailu i zapisujemy, na które kategorie ją wyraziłeś(-aś) i kiedy. Każdą zgodę możesz wycofać w dowolnym momencie jednym kliknięciem w stopce każdego maila („Wypisz się z ofert” albo „Wypisz się ze wszystkiego”) albo pisząc do nas na kontakt@hosanna.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki sprzed wycofania. Zgody są dobrowolne — plik do druku dostajesz również bez nich.

Dane podane przy zamówieniu (imię i nazwisko, e-mail, telefon, kod Paczkomatu, adres rozliczeniowy) przetwarzamy, żeby zrealizować umowę sprzedaży i dostarczyć paczkę (art. 6 ust. 1 lit. b RODO), a dokumenty sprzedaży przechowujemy, bo wymagają tego przepisy podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Jeśli w koszyku zaznaczysz pole „Wyślijcie mi mój link do polecania gry i wieści o druku”, wyślemy Ci najwyżej trzy maile: link do polecenia gry znajomym i dwie wiadomości o postępie przedsprzedaży (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz linkiem „Wypisz się” w stopce maila. Dane w promocji poleceń opisuje jej regulamin, do którego prowadzi link w tym mailu.

Odbiorcy danych

Dane przekazujemy tym dostawcom usług — Resend i Railway przetwarzają je w naszym imieniu jako procesorzy, Stripe i InPost jako odbiorcy potrzebni do płatności i dostawy:

Resend — wysyłka maili

Resend, Inc. ma siedzibę w USA i uczestniczy w programie Data Privacy Framework (DPF) UE–USA — to podstawa prawna przekazywania danych poza Europejski Obszar Gospodarczy. Resend wysyła mail z plikiem do druku, mail z potwierdzeniem zapisu i wiadomości, na które się zapisujesz, przechowuje adresy zapisane na listy razem z zapisem zgód.

Railway — hosting

Railway utrzymuje serwer, na którym działa ta strona, i przechowuje techniczne logi (adres IP, znacznik czasu) potrzebne do jej działania i bezpieczeństwa.

Stripe — płatności

Stripe Payments Europe Ltd. (Irlandia) obsługuje płatności BLIK-iem, Przelewy24 i kartą oraz stronę zamówienia. Danych karty ani konta nie widzimy — zna je tylko Stripe, który w zakresie płatności działa jako odrębny administrator zgodnie ze swoją polityką prywatności.

InPost — dostawa

InPost sp. z o.o. otrzymuje imię i nazwisko, telefon, e-mail i kod Paczkomatu, żeby dostarczyć paczkę.

Po kliknięciu „Do kasy” w koszyku możesz wybrać Paczkomat na mapie InPost: dopiero wtedy ładuje się ona z serwerów InPost sp. z o.o., które przy wczytaniu mapy przetwarzają Twój adres IP (art. 6 ust. 1 lit. b RODO — dostawa zamówienia).

Analityka

Ruch na stronie mierzymy na dwa sposoby. Umami działa zawsze: bez plików cookie i bez danych pozwalających zidentyfikować osobę liczy odwiedziny, przewinięcia, czas i kliknięcia. Microsoft Clarity (Microsoft Corporation, USA) uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w banerze: zapisuje pliki cookie (_clck, _clsk i pokrewne) oraz nagrywa przebieg wizyty — przewijanie, kliknięcia, ruch kursora — z którego powstają nagrania sesji i mapy kliknięć. Treść wpisywana w formularze jest maskowana. Na tej samej zgodzie uruchamiamy piksel Meta (Meta Platforms Ireland Ltd.): zapisuje pliki cookie (_fbp i pokrewne) i przekazuje Meta informację o odwiedzonych stronach oraz o dodaniu do koszyka, przejściu do kasy, zapisie na listę i zakupie (z kwotą, bez Twoich danych z formularzy), żeby mierzyć skuteczność naszych reklam na Facebooku i Instagramie; Meta może łączyć te dane z Twoim kontem w swoich serwisach na zasadach własnej polityki prywatności. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); wycofasz ją w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Microsoft uczestniczy w programie Data Privacy Framework UE–USA. Nagrania są przechowywane 30 dni, mapy kliknięć i dane o kliknięciach do 9 miesięcy. Gra HOSANNA! (Krąg Świętych) nie zawiera żadnej analityki. W aplikacji z pytaniami (/zasady/) działa tylko Umami — bez plików cookie i bez danych pozwalających zidentyfikować osobę liczy zbiorczo, którzy święci i poziomy są wybierane oraz które pytania są rozwiązywane dobrze, źle albo pomijane, żeby poprawiać pytania. Clarity ani piksel Meta nie działają tam nigdy.

Asystent rozmowy (ElevenLabs)

Na stronie głównej, w przedsprzedaży i w zakładce „O nas” możesz porozmawiać z asystentem — głosem albo pisząc. Okienko czatu może otworzyć się samo, ale nic od ElevenLabs nie ładuje się, dopóki nie wyślesz wiadomości albo nie klikniesz „Porozmawiaj”. Od tej chwili Twój głos (jeśli włączysz mikrofon — przeglądarka zawsze zapyta o zgodę) i treść rozmowy trafiają do ElevenLabs, Inc. (USA), który przetwarza je w naszym imieniu: zamienia mowę na tekst, przygotowuje odpowiedź i odczytuje ją głosem.

Podstawą jest nasz prawnie uzasadniony interes w odpowiadaniu na pytania o grę i zamówienia (art. 6 ust. 1 lit. f RODO); rozmowę zaczynasz sam i możesz ją przerwać w każdej chwili. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych zawartych w umowie powierzenia z ElevenLabs. Nie tworzymy identyfikatora, który łączyłby Twoje wizyty, i nie używamy rozmów do marketingu. Zapisy rozmów są usuwane po 30 dniach. Prosimy: nie podawaj w rozmowie danych wrażliwych ani danych dzieci.

Odtwarzacz muzyki (Spotify)

Na stronie „O nas” możesz posłuchać muzyki, przy której powstawała gra. Do pierwszego kliknięcia przycisku odtwarzania lub nazwy wykonawcy nic od Spotify się nie ładuje. Po kliknięciu odtwarzacz wczytuje się z serwerów Spotify AB (Szwecja), które mogą zapisać swoje pliki cookie i otrzymują Twój adres IP — zgodnie z polityką prywatności Spotify. Jeśli jesteś zalogowany do Spotify w tej przeglądarce, usłyszysz całe utwory, w przeciwnym razie 30-sekundowe fragmenty.

Okres przechowywania

Adres e-mail zapisany na listę albo ze zgodą na wiadomości przechowujemy do momentu wypisania się (link w stopce każdego maila) lub wycofania zgody, a potem tylko tak długo, jak to potrzebne, żeby wykazać, że zgoda była wyrażona i kiedy ją wycofano. Adresu, na który wysłaliśmy wyłącznie plik do druku, nie zapisujemy na żadnej liście. Wiadomość e-mail przechowujemy tak długo, jak potrzebujemy do obsłużenia sprawy, której dotyczy.

Dane z zamówień przechowujemy przez 5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe), a w razie reklamacji lub sporu — do jego zakończenia.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Z każdego z tych praw możesz skorzystać, pisząc na adres podany niżej.

Kontakt

W sprawach dotyczących danych osobowych pisz na kontakt@hosanna.pl.