1. Administrator danych i kontakt
Administratorem danych osobowych jest Maciej Borucki, autor niezarobkowego portalu Kanon Fantasy.
W sprawach dotyczących prywatności, danych osobowych lub usunięcia konta możesz napisać na adres kontakt@kanonfantasy.pl.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, nazwa czytelnika, techniczny identyfikator użytkownika oraz przypisana rola.
- Postęp czytelniczy: oznaczone książki i tomy, ich statusy, wynik oraz data ostatniej synchronizacji.
- Dane techniczne: adres IP, typ przeglądarki, czas żądania i informacje diagnostyczne, które mogą pojawić się w logach usług obsługujących portal.
- Dane administratora: treści i materiały dodawane przez panel administracyjny oraz informacje niezbędne do ochrony dostępu do panelu.
Nie prosimy o podanie danych szczególnych kategorii, takich jak informacje o zdrowiu, poglądach, religii czy pochodzeniu.
3. Po co i na jakiej podstawie przetwarzamy dane
Konto i synchronizacja
Dane są potrzebne do założenia konta, logowania, odzyskiwania hasła i synchronizacji postępu. Podstawą jest wykonanie usługi żądanej przez użytkownika — art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo
Logi i dane techniczne mogą być używane do ochrony kont, wykrywania nadużyć, diagnozowania błędów i obrony przed roszczeniami. Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
Obowiązki prawne
Jeżeli przepisy wymagają zachowania lub przekazania określonych informacji, podstawą będzie art. 6 ust. 1 lit. c RODO.
Nie wykorzystujemy danych do reklamy behawioralnej, profilowania ani podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie automatyczny.
4. Pamięć przeglądarki i niezbędne pliki cookies
Portal korzysta z pamięci przeglądarki, aby realizować funkcje wybrane przez użytkownika. Są to mechanizmy technicznie potrzebne do działania trackera i konta; nie służą reklamie ani śledzeniu pomiędzy stronami.
| Mechanizm | Cel | Jak długo |
|---|---|---|
kanon-fantasy-progress-v1 | Lokalny zapis postępu, również bez logowania. | Do wyczyszczenia postępu lub danych witryny w przeglądarce. |
Sesja Supabase w localStorage | Utrzymanie zalogowania i bezpieczne odświeżanie sesji. | Do wylogowania, wygaśnięcia sesji lub usunięcia danych witryny. |
| Niezbędne cookies Cloudflare | Ochrona przed nadużyciami i potwierdzenie prawidłowego ruchu, jeżeli mechanizmy bezpieczeństwa zostaną uruchomione. | Zależnie od rodzaju zabezpieczenia i ustawień Cloudflare. |
Postęp lokalny można usunąć przyciskiem „Wyczyść mój postęp” na stronie głównej albo przez ustawienia danych witryny w przeglądarce. Zablokowanie niezbędnej pamięci może uniemożliwić logowanie lub zapamiętywanie postępu.
5. Komu powierzamy dane
Korzystamy z usług technicznych potrzebnych do działania portalu:
- Supabase — uwierzytelnianie, baza danych, synchronizacja postępu i przechowywanie materiałów;
- Cloudflare — hosting, dostarczanie strony, DNS, certyfikat HTTPS oraz ochrona ruchu;
- Google Fonts — dostarczanie krojów pisma do przeglądarki;
- jsDelivr — dostarczanie biblioteki Supabase używanej przez stronę.
Podmioty techniczne mogą przetwarzać dane takie jak adres IP i informacje o przeglądarce. Supabase i Cloudflare działają na podstawie swoich warunków świadczenia usług oraz umów dotyczących przetwarzania danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mają siedziby lub podwykonawców poza Europejskim Obszarem Gospodarczym. W takim przypadku dane są przekazywane zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Szczegóły zabezpieczeń można uzyskać, kontaktując się z administratorem.
7. Jak długo przechowujemy dane
- Dane konta i zsynchronizowany postęp przechowujemy do czasu usunięcia konta lub ustania celu, dla którego konto działa.
- Lokalny postęp pozostaje w przeglądarce do chwili jego wyczyszczenia przez użytkownika.
- Dane techniczne i logi są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki, zgodnie z konfiguracją i zasadami dostawców.
- Po usunięciu danych ich ograniczone kopie mogą przez pewien czas pozostawać w zabezpieczonych kopiach zapasowych, do czasu ich rotacji.
8. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw albo usunąć konto, napisz na kontakt@kanonfantasy.pl z adresu przypisanego do konta. Możemy poprosić o informacje potrzebne do potwierdzenia, że żądanie dotyczy właściwego konta.
9. Bezpieczeństwo
Portal korzysta z szyfrowanego połączenia HTTPS, mechanizmów uwierzytelniania Supabase oraz reguł dostępu do danych. Żaden system nie daje jednak całkowitej gwarancji bezpieczeństwa. Jeżeli podejrzewasz naruszenie lub dostęp do cudzego konta, skontaktuj się z nami niezwłocznie.
10. Zmiany polityki
Polityka może zostać zaktualizowana po zmianie funkcji portalu, dostawców lub przepisów. Aktualna wersja będzie zawsze dostępna na tej stronie wraz z datą rozpoczęcia obowiązywania. Istotne zmiany dotyczące kont będą komunikowane w portalu lub wiadomością e-mail, jeżeli będzie to potrzebne.