Polityka prywatności

1. Administrator

Administratorem Twoich danych jest Bogumiła Drabarz, Koszalin, Polska. Kontakt w sprawach danych osobowych: contact@hardmodechallenge.com.

2. Dane szczególnej kategorii

Informacje, które zapisujesz w Serwisie — odnotowane dni, oznaczone wyzwalacze, refleksje, wynik kwestionariusza orientacyjnego oraz informacja o staraniach o dziecko — dotyczą Twojego życia seksualnego. Zgodnie z art. 9 ust. 1 RODO są to dane szczególnej kategorii. Podstawą ich przetwarzania jest wyłącznie Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz przy zakładaniu konta. Bez tej zgody konto nie zostaje utworzone.

3. Jakie dane zbieramy

• Adres e-mail — służy wyłącznie do logowania. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Pseudonim, strefa czasowa i język — pseudonim widzą uczestnicy Twojego wyzwania; strefa czasowa decyduje o tym, który dzień jest „dzisiaj” dla Twojego wpisu.
• Wpisy dzienne — data i jedna z dwóch wartości.
• Wyzwalacze — wyłącznie etykiety z zamkniętej listy, nigdy tekst własny.
• Refleksje — tekst, który piszesz sam. To najbardziej wrażliwe dane w Serwisie. Nigdy nie są widoczne dla innych uczestników, w żadnym widoku i żadnym zapytaniem. Możesz je pominąć i możesz je skasować.
• Plany „jeżeli–to” — tekst, który piszesz sam. Widzisz je tylko Ty; służą do tego, żeby pojawiły się na ekranie „Jest ciężko”, zanim zdążysz ich poszukać.
• Cel — tryb, długość albo limit tygodniowy, rytm odklikiwania i data startu.
• Wyzwania — nazwa grupy, jej warunki, opisana stawka i zasady spisane przez gospodarza oraz Twoje w nich członkostwo. Stawka jest wyłącznie opisem: Serwis nie odnotowuje żadnej wpłaty ani tego, czy ktoś się rozliczył.
• Prośby o wsparcie — sam fakt naciśnięcia przycisku i wyzwanie, którego dotyczy, bez jednego słowa treści. Pozostali uczestnicy tego wyzwania widzą podniesioną rękę przez dobę. Zapisy starsze niż tydzień kasujemy przy Twojej kolejnej prośbie, a wszystkie znikają razem z kontem.
• Subskrypcje powiadomień — jeżeli włączysz powiadomienia, zapisujemy adres, pod który przeglądarka je odbiera, zaszyfrowany kluczem aplikacji, oraz język. W bazie nie ma tego adresu w postaci czytelnej dla nikogo, kto by ją odczytał.
• Wynik kwestionariusza — zapisujemy wyłącznie opisowy poziom oraz datę. Twoich odpowiedzi nie zapisujemy nigdzie — są przeliczane i odrzucane.
• Zapis zgód — data i wersja dokumentu, którego zgoda dotyczyła. Tego zapisu nie można zmienić ani usunąć inaczej niż przez usunięcie całego konta, ponieważ stanowi dowód udzielenia zgody.

4. Czego nie robimy

• Nie prowadzimy analityki ani śledzenia na ekranach po zalogowaniu.
• Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.
• Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
• Nie prosimy o imię, nazwisko, numer telefonu ani adres.

5. Pomiar ruchu na stronach publicznych

Na stronie głównej, na blogu oraz w regulaminie i w tej polityce korzystamy z Google Analytics 4, żeby policzyć odwiedziny i zobaczyć, które teksty są czytane. Skrypt ładuje się wyłącznie po Twojej zgodzie — dopóki nie klikniesz „Zgadzam się”, nie wychodzi stąd ani jedno zapytanie do Google. Zgodę wycofasz, czyszcząc dane tej witryny w przeglądarce.

Tego narzędzia nie ma na żadnym ekranie po zalogowaniu ani na stronie z numerami wsparcia — i nigdy tam nie trafi. Google jest w tym zakresie odrębnym administratorem, a dane mogą trafić poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych. Adres IP jest skracany, a zgody na reklamy i personalizację są ustawione na odmowę.

6. Komu powierzamy dane

Dane przechowujemy u dostawców działających na nasze zlecenie: Supabase (baza danych i logowanie; serwery w Irlandii) oraz Vercel (hosting aplikacji). Z każdym z nich łączy nas umowa powierzenia przetwarzania. Nie przekazujemy danych poza Europejski Obszar Gospodarczy w celu innym niż techniczna obsługa tych usług.

7. Jak długo przechowujemy dane

Do czasu usunięcia konta przez Ciebie albo do czasu wycofania zgody. Usunięcie konta kasuje dane trwale.

8. Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę możesz wycofać w każdej chwili — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Usunięcie konta w ustawieniach jest równoznaczne z wycofaniem zgody i realizacją prawa do usunięcia danych. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność

Podanie danych jest całkowicie dobrowolne, ale bez adresu e-mail, pseudonimu i zgody z art. 9 RODO nie da się założyć konta, ponieważ nie byłoby czego i na jakiej podstawie przetwarzać.