Polityka Prywatności

Ostatnia aktualizacja: 2026-06-10

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie novelnest.me jest SOLAYA LLP, z siedzibą pod adresem Office 1.01, 411 Oxford Street, London, Greater London W1C 2PE, Wielka Brytania, zarejestrowana pod numerem OC457026 (Companies House, Wielka Brytania). Kontakt: novelnest.me@gmail.com.

2. Cele i podstawy prawne przetwarzania

• Świadczenie usługi czytania. Tworzymy dla każdego odwiedzającego anonimową sesję (Supabase Anonymous Auth), aby zapamiętać postępy w lekturze i saldo monet. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności. Dane płatności i identyfikator transakcji przekazujemy do PayU S.A. (operator płatności). Sami nie przechowujemy danych karty. Podstawa: art. 6 ust. 1 lit. b RODO.
• Komunikacja marketingowa (opt-in). Jeśli zapiszesz się na powiadomienia o nowych historiach, wykorzystamy Twój e-mail do wysyłki tych powiadomień. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) i ustawa o świadczeniu usług drogą elektroniczną.
• Analityka i atrybucja reklam. Po akceptacji plików cookie kategorii „analityka” i „marketing” przekazujemy zdarzenia do PostHog (EU) i Meta (Pixel + Conversions API). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

3. Kategorie danych

• Dane techniczne: identyfikator anonimowej sesji, adres IP (skracany przed zapisem), typ urządzenia, system, język.
• Dane behawioralne: które rozdziały zostały przeczytane, jakie pakiety monet zakupione, zdarzenia w lejku zakupowym.
• Dane transakcyjne: kwota, waluta, identyfikator zamówienia PayU, status płatności. Dane karty obsługuje wyłącznie PayU. Adres e-mail, który podajesz w trakcie płatności PayU, jest przekazywany do nas wraz z metadanymi transakcji (na potrzeby księgowości i obsługi reklamacji) i przechowywany tak długo, jak sama transakcja (5 lat).
• Dane kontaktowe (opcjonalnie): adres e-mail, jeśli zostawisz go w formularzu newslettera. (Adres e-mail z płatności PayU opisany powyżej w pozycji „Dane transakcyjne”.)

4. Okres przechowywania

• Anonimowe sesje bez aktywności: automatycznie usuwane po 180 dniach.
• Dane transakcyjne: 5 lat (zgodnie z obowiązkami podatkowymi).
• Adres e-mail z newslettera: do momentu wypisania się lub żądania usunięcia.
• Logi techniczne: 30 dni.

5. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom przetwarzającym:

• Supabase, Inc. — hosting bazy danych i autoryzacji (region: Frankfurt, UE).
• Vercel, Inc. — hosting aplikacji (region: Frankfurt, UE).
• PayU S.A. — obsługa płatności (Poznań, Polska, UE).
• Meta Platforms Ireland Ltd. — Pixel i Conversions API dla atrybucji reklam (po wyrażeniu zgody).
• PostHog Inc. — analityka produktowa, instancja EU (po wyrażeniu zgody).

Część odbiorców znajduje się poza EOG; przekazania odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania niedokładnych danych;
• usunięcia danych (prawo do bycia zapomnianym);
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania;
• cofnięcia zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Żądania kieruj na adres novelnest.me@gmail.com.

7. Pliki cookie

Stosujemy trzy kategorie plików cookie. Możesz nimi zarządzać przez baner zgody przy pierwszej wizycie:

• Niezbędne — sesja Supabase, język, ustawienia zgody. Wymagane do działania serwisu.
• Analityka — PostHog (po zgodzie).
• Marketing — Meta Pixel + Conversions API (po zgodzie). Conversions API to przesył zdarzeń po stronie serwera — wymaga osobnej zgody na cele marketingowe.

8. Zmiany polityki

Każda istotna zmiana niniejszej polityki będzie ogłaszana w serwisie z co najmniej 14-dniowym wyprzedzeniem.