Polityka prywatności

1. Administrator danych

Administratorem danych jest Escape Game Book, wydawca escapegamebook.com. W razie pytań dotyczących Twoich danych: contact@escapegamebook.com.

2. Zbierane dane

Zbieramy wyłącznie dane niezbędne do działania usługi:

• Konto: adres e-mail, imię i nazwisko oraz zdjęcie profilowe przekazane przez Google lub Microsoft przy logowaniu, techniczny identyfikator konta.
• Książki: wybrane parametry (poziom, styl zagadek, język, styl wizualny, liczba stron, tytuł, opis) oraz wygenerowana treść (teksty, ilustracje, PDF).
• Subskrypcja i rozliczenia: identyfikator klienta Stripe, plan, status subskrypcji, kredyty, faktury. Dane kart są przetwarzane wyłącznie przez Stripe i nigdy nie są nam przekazywane.
• Korespondencja: e-maile, które do nas wysyłasz, oraz powiadomienia, które wysyłamy do Ciebie.
• Dane techniczne: adres IP, typ przeglądarki, odwiedzone strony i znaczniki czasu (logi serwera), a także dane pomiaru oglądalności, jeśli zaakceptujesz odpowiednie pliki cookie.

Zalecamy, abyś nie wpisywał w tytule ani opisie książki danych osobowych osób trzecich, ani własnych ponad to, co konieczne: teksty te są przesyłane dostawcom modeli AI w celu generowania.

3. Cele i podstawy prawne

• Świadczenie usługi (założenie konta, generowanie i przechowywanie książek, pobieranie PDF): wykonanie umowy.
• Zarządzanie subskrypcjami, płatnościami, fakturami i księgowością: wykonanie umowy i obowiązki prawne.
• Wysyłanie powiadomień o Twoich książkach i subskrypcji: wykonanie umowy.
• Zabezpieczenie strony, zapobieganie oszustwom i nadużyciom, tworzenie statystyk wewnętrznych: prawnie uzasadniony interes.
• Pomiar oglądalności strony za pomocą Google Analytics: Twoja zgoda, wyrażona przez baner cookie i możliwa do wycofania w dowolnym momencie.
• Informowanie o nowych funkcjach: prawnie uzasadniony interes w przypadku naszych klientów (z linkiem do rezygnacji w każdym e-mailu), w pozostałych przypadkach zgoda.

4. Odbiorcy i podmioty przetwarzające

Twoje dane są dostępne dla upoważnionego personelu wydawcy oraz dla następujących dostawców, którzy działają na nasze polecenie:

• Dostawca hostingu strony i danych.
• Google i Microsoft: uwierzytelnianie przy logowaniu do Twojego konta.
• Stripe: płatności, subskrypcje i faktury.
• Dostawcy modeli AI (OpenAI, Stability AI, Google): generowanie tekstów i ilustracji na podstawie parametrów Twojej książki. Przesyłane są im wyłącznie te parametry, nigdy Twoja tożsamość ani adres e-mail.
• Google Analytics: pomiar oglądalności, wyłącznie za Twoją zgodą.
• Dostawca usług e-mail: dostarczanie powiadomień.

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Mogą one zostać ujawnione organom władzy, gdy wymaga tego prawo.

5. Przekazywanie danych poza Unię Europejską

Niektórzy dostawcy (Google, Microsoft, Stripe, OpenAI, Stability AI) mają siedzibę lub przetwarzają dane w Stanach Zjednoczonych. Przekazywanie to jest regulowane Ramami ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli dostawca posiada certyfikację w ich ramach, lub standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską.

6. Okresy przechowywania

• Dane konta i wygenerowane książki: przez czas rejestracji, a następnie 3 lata od ostatniej aktywności, lub niezwłocznie po usunięciu konta na Twoje żądanie.
• Faktury i dane rozliczeniowe: 10 lat (obowiązek księgowy).
• Logi techniczne: maksymalnie 12 miesięcy.
• Pliki cookie pomiaru oglądalności: maksymalnie 13 miesięcy; Twój wybór dotyczący zgody jest przechowywany przez 6 miesięcy.

7. Pliki cookie i narzędzia śledzące

Strona używa ściśle niezbędnego pliku cookie sesji (logowanie, język, wersja robocza książki), zwolnionego z obowiązku uzyskania zgody, oraz, wyłącznie jeśli je zaakceptujesz, plików cookie pomiaru oglądalności Google Analytics.

Te ostatnie możesz zaakceptować lub odrzucić za pomocą banera wyświetlanego przy pierwszej wizycie i zmienić swój wybór w dowolnym momencie za pomocą linku „Zarządzaj plikami cookie” na dole strony. Odrzucenie nie ma wpływu na korzystanie z usługi.

8. Bezpieczeństwo

Komunikacja jest szyfrowana (HTTPS), uwierzytelnianie jest powierzone Google lub Microsoft (nie przechowujemy żadnego hasła), a płatności obsługuje Stripe, posiadający certyfikat PCI DSS. Dostęp do danych jest ograniczony do osób upoważnionych.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia, a także prawo do wydania dyspozycji dotyczących ich losu po Twojej śmierci. W dowolnym momencie możesz wycofać swoją zgodę.

Aby z nich skorzystać, napisz na adres contact@escapegamebook.com z adresu e-mail swojego konta; w razie wątpliwości możemy poprosić o dowód tożsamości. Odpowiadamy w ciągu jednego miesiąca. Możesz również zażądać usunięcia swojego konta i książek.

Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz złożyć skargę do CNIL (francuskiego organu ochrony danych), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja, www.cnil.fr.

10. Zmiany

Niniejsza polityka może być aktualizowana; data ostatniej aktualizacji widnieje u góry strony. W przypadku istotnej zmiany zostaniesz poinformowany e-mailem lub komunikatem na stronie.