Polityka Prywatności (RODO)

§1. Administrator danych i kontakt

1. Administratorem danych osobowych w związku z korzystaniem z Serwisu dostępnego pod adresem www.nowa.moda jest:
   FashionFlare Patryk Rosa, Milików 41, 59-730 Nowogrodziec,
   NIP: 6121743766, REGON: 383765415
   (dalej: „Administrator”).

2. Kontakt w sprawach prywatności i danych osobowych:
   e-mail: kontakt@nowa.moda

3. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych zgodnie z RODO (Rozporządzenie 2016/679) oraz przepisami krajowymi, w tym zasadami dotyczącymi plików cookies oraz komunikacji elektronicznej.


§2. Definicje

1. Serwis – strona internetowa www.nowa.moda.
2. Użytkownik – osoba korzystająca z Serwisu.
3. Konto – konto Użytkownika w Serwisie.
4. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
5. Dane techniczne – dane powstające podczas korzystania z Serwisu (np. logi serwera, adres IP, identyfikatory sesji, cookies).
6. Gry – gry przeglądarkowe udostępniane w Serwisie.
7. Wyniki – dane o postępie i wynikach w grach.
8. Rankingi – zestawienia wyników Użytkowników.
9. Nazwa wyświetlana / nick – nazwa widoczna dla innych (np. w rankingach), którą Użytkownik może ustawić w ustawieniach konta.


§3. Jakie dane przetwarzamy

W zależności od tego, z jakich funkcji korzystasz, Administrator może przetwarzać:

A) Dane podawane przez Użytkownika:
- adres e-mail (np. rejestracja konta, reset hasła, kontakt),
- dane konta: identyfikator użytkownika, login, nazwa wyświetlana/nick, hasło (w postaci zaszyfrowanej/haszowanej),
- dane w ustawieniach konta (np. zmiana hasła),
- dane opcjonalne w profilu (jeżeli je uzupełnisz): np. imię i nazwisko, adres, telefon, dane do faktury (w tym NIP – jeżeli dotyczy).
  Uwaga: aktualnie sprzedaż jest wyłączona, ale pola profilu mogą umożliwiać zapisanie danych – ich podanie jest dobrowolne.

B) Dane tworzone automatycznie (dane techniczne):
- adres IP, identyfikatory sesji, znaczniki czasu, informacje o przeglądarce/urządzeniu,
- logi serwera i logi bezpieczeństwa (np. wykrywanie nadużyć),
- cookies niezbędne do działania Serwisu (np. utrzymanie sesji, logowanie, bezpieczeństwo),
- informacja o wyborach zgód cookies (ustawienia z banera cookies).

C) Dane związane z grami, wynikami i rankingami:
- dane rozgrywki: wynik, poziom, czas, zdarzenia w grze, statystyki,
- identyfikator konta (gdy jesteś zalogowany i zapisujesz wynik) lub identyfikator sesji/przeglądarki (gdy gra działa anonimowo),
- część danych może być przechowywana lokalnie w przeglądarce (np. LocalStorage) i nie musi być wysyłana do Administratora, dopóki nie zalogujesz się i nie uruchomisz zapisu wyniku na Koncie.

D) Dane związane z potwierdzaniem e-mail:
- informacja, czy adres e-mail został potwierdzony,
- token weryfikacyjny i czas jego utworzenia (wyłącznie w celu potwierdzenia e-mail i zabezpieczenia procesu).


§4. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1) Utrzymanie i zapewnienie działania Serwisu (art. 6 ust. 1 lit. f RODO)
   - stabilność, bezpieczeństwo, diagnostyka, zapobieganie nadużyciom, logi.

2) Kontakt z Użytkownikiem (art. 6 ust. 1 lit. b lub f RODO)
   - odpowiedź na wiadomości i prowadzenie korespondencji.

3) Konto Użytkownika (art. 6 ust. 1 lit. b RODO)
   - rejestracja konta, logowanie, reset hasła, obsługa profilu i ustawień.

4) Potwierdzanie e-mail i bezpieczeństwo konta (art. 6 ust. 1 lit. b oraz f RODO)
   - potwierdzenie, że e-mail należy do Użytkownika, ograniczanie nadużyć, poprawa bezpieczeństwa.

5) Gry, wyniki i rankingi (art. 6 ust. 1 lit. b i/lub f RODO)
   - umożliwienie gry, zapis wyników dla zalogowanych Użytkowników, tworzenie rankingów, zapewnienie uczciwości i bezpieczeństwa rozgrywki.
   - Administrator może zmieniać gry i mechaniki (np. aktualizacje), a wyniki/postęp mogą ulec zmianie lub wyzerowaniu w uzasadnionych przypadkach technicznych (np. naprawy, zmiana zasad, wykrycie nadużyć).

6) Sprzedaż / realizacja zamówień (jeżeli zostanie uruchomiona)(art. 6 ust. 1 lit. b RODO)
   - zawarcie i wykonanie umowy sprzedaży, płatności, wysyłka, kontakt w sprawie zamówienia.
   - Jeżeli sprzedaż jest wyłączona, Administrator nie realizuje zamówień i nie przetwarza danych w tym celu.

7) Obowiązki prawne (jeżeli sprzedaż zostanie uruchomiona) (art. 6 ust. 1 lit. c RODO)
   - księgowość i podatki, dokumenty sprzedaży, archiwizacja.

8) Dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO)
   - rozpatrywanie sporów, ochrona interesów Administratora.

Administrator aktualnie nie prowadzi newslettera ani marketingu bezpośredniego na podstawie zgód. Jeżeli funkcje te zostaną uruchomione w przyszłości, Polityka zostanie odpowiednio zaktualizowana.


§5. Czy podanie danych jest obowiązkowe

1. Przeglądanie treści Serwisu zwykle nie wymaga podania danych typu imię i nazwisko czy e-mail.
2. Dane są wymagane tylko w zakresie koniecznym do działania danej funkcji:
   - konto: e-mail i dane logowania,
   - reset hasła: e-mail,
   - zapis wyników i udział w rankingach: konto Użytkownika.
3. Dane w profilu typu adres/dane do faktury – są dobrowolne (sprzedaż jest obecnie wyłączona).


§6. Odbiorcy danych (komu możemy je przekazać)

1. Dane mogą być powierzane podmiotom przetwarzającym działającym na zlecenie Administratora (na podstawie umów powierzenia), wyłącznie w zakresie niezbędnym do świadczenia usług, np.:
   - dhosting.pl (hosting serwisu, infrastruktura IT),
   - dPoczta (usługa poczty e-mail / skrzynek pocztowych, obsługa korespondencji).

2. Administrator może korzystać z usług wsparcia technicznego wyłącznie wtedy, gdy jest to niezbędne (np. incydent bezpieczeństwa) – w takim przypadku dostęp do danych jest ograniczany do minimum, a podmioty te działają na zlecenie Administratora.

3. Jeżeli w przyszłości zostaną uruchomione płatności, wysyłka lub sprzedaż, dane mogą być udostępniane także niezależnym administratorom, takim jak:
   - operatorzy płatności / banki,
   - firmy kurierskie / pocztowe,
   - biuro rachunkowe.
   (Aktualnie sprzedaż jest wyłączona.)

4. Administrator nie sprzedaje danych osobowych.


§7. Przekazywanie danych poza EOG

1. Administrator dąży do tego, aby dane były przetwarzane w EOG.
2. Jeżeli w przyszłości Administrator skorzysta z dostawców spoza EOG (np. usługi analityczne/marketingowe lub płatnicze), zastosuje wymagane prawem podstawy transferu (np. standardowe klauzule umowne) i zaktualizuje Politykę.


§8. Okres przechowywania danych

Administrator przechowuje dane nie dłużej niż jest to konieczne, w szczególności:

1) Logi techniczne (np. ruch i błędy) – co do zasady do 90 dni.
2) Logi bezpieczeństwa (np. wykrywanie nadużyć) – co do zasady do 180 dni; w razie incydentu do czasu wyjaśnienia sprawy oraz zabezpieczenia roszczeń.
3) Korespondencja e-mail – do 24 miesięcy od zakończenia sprawy; dłużej, jeśli jest to potrzebne do obrony przed roszczeniami lub ich dochodzenia.
4) Konto – do czasu usunięcia Konta przez Użytkownika lub Administratora (np. na wniosek Użytkownika lub z powodów bezpieczeństwa/regulaminowych).
5) Kopie zapasowe – jeżeli są wykonywane przez Administratora lub dostawcę hostingu, to co do zasady do 30 dni (zależnie od konfiguracji i ustawień hostingu).
6) Tokeny weryfikacyjne e-mail – do 2 dni lub krócej (zgodnie z konfiguracją bezpieczeństwa).
7) Wyniki/Rankingi – przez czas utrzymywania funkcji rankingów i istnienia Konta; po usunięciu Konta dane wyników zostaną zanonimizowane.
8) Dane lokalne gier w przeglądarce (np. LocalStorage) – przechowywane po stronie Użytkownika do czasu ich usunięcia w przeglądarce lub nadpisania.

Jeżeli w przyszłości zostanie uruchomiona sprzedaż, dane sprzedażowe będą przechowywane przez okres wymagany przepisami księgowymi i podatkowymi oraz do czasu przedawnienia roszczeń.


§9. Prawa osób, których dane dotyczą

Masz prawo do:
- dostępu do danych (w tym kopii),
- sprostowania danych,
- usunięcia danych (w granicach prawa),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy dotyczy),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),
- wniesienia skargi do organu nadzorczego.

Kontakt: kontakt@nowa.moda
Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO).


§10. Cookies i dane techniczne

1. Serwis wykorzystuje cookies i podobne technologie w celu zapewnienia działania, bezpieczeństwa oraz zapamiętania ustawień.

2. Zarządzanie cookies odbywa się za pomocą banera/ustawień cookies. Z poziomu banera możesz:
   - zaakceptować wszystkie,
   - odrzucić wszystkie poza niezbędnymi,
   - dostosować wybór według kategorii.

3. Kategorie cookies:
   A) Niezbędne (zawsze aktywne)
      - wymagane do działania strony, logowania, bezpieczeństwa i podstawowych funkcji.
   B) Funkcjonalne
      - ułatwiają korzystanie z Serwisu (np. zapamiętanie preferencji), jeżeli są używane.
   C) Analityczne / statystyczne
      - uruchamiane wyłącznie po Twojej zgodzie, jeżeli w przyszłości zostaną wdrożone.
   D) Marketingowe
      - uruchamiane wyłącznie po Twojej zgodzie, jeżeli w przyszłości zostaną wdrożone.

4. Lista wykrywanych cookies (nazwa i czas trwania) może być prezentowana w panelu ustawień cookies oraz w polityce cookies.
   Przykładowe cookies, które mogą występować:
   - cookieyes-consent (zapamiętanie wyboru zgód),
   - cookies sesyjne / logowania WordPress,
   - wpEmojiSettingsSupports (obsługa wyświetlania emoji),
   - cookies techniczne cache.
Konkretna lista zależy od aktywnych funkcji i jest widoczna w panelu CookieYes.

5. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu (np. logowanie).

6. Niezależnie od banera, cookies można kontrolować także w ustawieniach przeglądarki.


§11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie i nie prowadzi profilowania w rozumieniu RODO (w aktualnym zakresie Serwisu).


§12. Bezpieczeństwo danych

Administrator stosuje adekwatne środki techniczne i organizacyjne (aktualizacje, ograniczenia dostępu, zabezpieczenia serwera, minimalizacja danych).
Hasła są przechowywane w postaci zaszyfrowanej/haszowanej.


§13. Widoczność nazwy wyświetlanej (nick) i wyników

1. Wyniki i rankingi mogą być widoczne publicznie, ale Serwis może prezentować nazwę wyświetlaną w formie maskowanej (np. P***k), aby ograniczyć identyfikację.
2. Maskowanie nie daje pełnej gwarancji anonimowości (np. przy unikatowych nazwach), dlatego zalecamy niewykorzystywanie danych wrażliwych ani realnych danych osobowych jako nicku.
3. Nie udostępniamy adresu e-mail Użytkownika innym Użytkownikom w ramach rankingów.


§14. Zmiany Polityki Prywatności

Polityka może ulec zmianie w szczególności w razie rozwoju funkcji Serwisu (np. uruchomienie sprzedaży, płatności, analityki) lub zmian przepisów.
Aktualna wersja jest publikowana na stronie Serwisu.