Administratorem Twoich danych osobowych jest zespół Tabletop Events.

Kontakt z Administratorem:

• Email: manyeck@gmail.com
• GitHub: github.com/WildBoar-ops/sevethepaint

Serwis Tabletop Events zbiera i przetwarza następujące kategorie danych osobowych:

Twoje dane osobowe przetwarzamy na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b) RODO - wykonanie umowy (świadczenie usług Serwisu) - dotyczy danych konta i funkcjonalności Serwisu
• Art. 6 ust. 1 lit. a) RODO - zgoda użytkownika - dotyczy opcjonalnych danych profilu (lokalizacja, dane kontaktowe)
• Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora - dotyczy zabezpieczenia Serwisu, wykrywania nadużyć, analiz technicznych

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie usług Serwisu (przeglądanie wydarzeń, dodawanie wydarzeń)
• Zarządzanie kontem użytkownika
• Wyświetlanie profilu użytkownika na mapie graczy (tylko z miasta i województwa)
• Umożliwienie kontaktu między graczami (dane społecznościowe)
• Wysyłanie powiadomień o wydarzeniach (jeśli wyrazisz zgodę)
• Zapewnienie bezpieczeństwa Serwisu
• Analiza statystyczna i ulepszanie Serwisu
• Rozpatrywanie zgłoszeń i zapytań

Ważne: Następujące dane z Twojego profilu są publicznie dostępne dla wszystkich użytkowników Serwisu:

• Miasto i województwo (na mapie graczy)
• Systemy gier
• Biografia
• Dane kontaktowe społecznościowe (jeśli je podasz)
• Lista odbloków osiągnięć (ranking)

Nie są publiczne: adres email, hasło, pełna historia aktywności.

Podając dane kontaktowe (Discord, Facebook, Instagram, Telegram, WhatsApp), wyrażasz zgodę na ich publiczne wyświetlanie w Twoim profilu. Dodawaj tylko te informacje, którymi chcesz się dzielić z innymi graczami.

Twoje dane osobowe mogą być udostępniane następującym podmiotom:

• Supabase - dostawca usług bazy danych (przetwarzanie w UE, zgodne z RODO)
• Vercel - platforma hostingowa (możliwe przetwarzanie poza UE, standardowe klauzule umowne)
• Resend - usługa wysyłki emaili (powiadomienia)

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych.

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych osobowych:

• Szyfrowanie połączenia (HTTPS/SSL)
• Hashowanie haseł (bcrypt)
• Zabezpieczenia Row Level Security (RLS) w bazie danych
• Regularne aktualizacje zabezpieczeń
• Ograniczony dostęp do danych (tylko administrator)
• Kopie zapasowe bazy danych

Twoje dane osobowe przechowujemy przez następujące okresy:

• Dane konta - do momentu usunięcia konta przez użytkownika lub przez administratora (w przypadku naruszenia regulaminu)
• Dane profilu - do momentu usunięcia lub modyfikacji przez użytkownika
• Wydarzenia - bezterminowo (archiwum wydarzeń społeczności)
• Logi techniczne - do 30 dni

Po usunięciu konta Twoje dane osobowe zostaną trwale usunięte z naszej bazy danych w ciągu 30 dni.

Serwis wykorzystuje mechanizm localStorage (lokalny magazyn danych przeglądarki) oraz pliki cookies do przechowywania następujących informacji:

• theme - wybrana przez użytkownika preferencja motywu (light/dark/system)
• cookie-consent - status akceptacji polityki cookies
• Sesja uwierzytelniania - token sesji Supabase (automatycznie usuwany po wylogowaniu)

Możesz w każdej chwili usunąć te dane przez:

• Wyczyszczenie danych strony w ustawieniach przeglądarki
• Użycie trybu prywatnego/incognito przeglądarki

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać informacje o przetwarzanych danych
• Prawo do sprostowania - możesz poprawić swoje dane w ustawieniach profilu
• Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz usunąć swoje konto
• Prawo do ograniczenia przetwarzania - możesz ograniczyć widoczność profilu
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w formacie JSON
• Prawo do sprzeciwu - możesz wycofać zgodę na przetwarzanie danych
• Prawo do cofnięcia zgody - w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
• Prawo do wniesienia skargi - do Prezesa Urzędu Ochrony Danych Osobowych

Aby skorzystać z powyższych praw, skontaktuj się z nami na adres: manyeck@gmail.com

W razie pytań dotyczących Polityki Prywatności lub przetwarzania danych osobowych, skontaktuj się z nami:

Email: manyeck@gmail.com

GitHub: github.com/WildBoar-ops/sevethepaint

Urząd Ochrony Danych Osobowych:
ul. Stawki 2, 00-193 Warszawa
Tel.: 22 531 03 00
uodo.gov.pl