Polityka Prywatności

Ostatnia aktualizacja: 2026-06-15

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie novelnest.me jest SOLAYA LLP, z siedzibą pod adresem Office 1.01, 411 Oxford Street, London, Greater London W1C 2PE, Wielka Brytania, zarejestrowana pod numerem OC457026 (Companies House, Wielka Brytania). Kontakt: novelnest.me@gmail.com.

2. Cele i podstawy prawne przetwarzania

  • Świadczenie usługi czytania. Tworzymy dla każdego odwiedzającego anonimową sesję (Supabase Anonymous Auth), aby zapamiętać postępy w lekturze i saldo monet. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Obsługa płatności. Dane płatności i identyfikator transakcji przekazujemy do PayU S.A. (operator płatności). Sami nie przechowujemy danych karty. Podstawa: art. 6 ust. 1 lit. b RODO.
  • Komunikacja marketingowa (opt-in). Jeśli zapiszesz się na powiadomienia o nowych historiach, wykorzystamy Twój e-mail do wysyłki tych powiadomień. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) i ustawa o świadczeniu usług drogą elektroniczną.
  • Anonimowa statystyka serwisu. Niezależnie od zgody na pliki cookie mierzymy korzystanie z serwisu (odsłony, zdarzenia w lejku zakupowym) w trybie anonimowym: bez plików cookie i bez zapisu na Twoim urządzeniu, z identyfikatorem ważnym wyłącznie w obrębie bieżącej sesji. Dane przetwarza PostHog (instancja EU). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — pomiar i poprawa działania serwisu). Przysługuje Ci prawo sprzeciwu (sekcja 6).
  • Pełna analityka produktowa. Po akceptacji plików cookie kategorii „analityka” PostHog otrzymuje trwały identyfikator (localStorage) i może rejestrować sesje. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
  • Pomiar i atrybucja reklam (Meta Pixel). Domyślnie, dla wszystkich odwiedzających, przekazujemy zdarzenia do Meta (Pixel oraz Conversions API) w celu pomiaru skuteczności i atrybucji naszych reklam. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — marketing własny i pomiar reklam). W każdej chwili możesz wnieść sprzeciw, wybierając w banerze „Odrzuć wszystkie” — wówczas Pixel przeglądarkowy nie jest uruchamiany (sekcje 6 i 7). Potwierdzenia zakupu możemy przekazywać do Meta także po stronie serwera (Conversions API), aby mierzyć skuteczność reklam; w tym celu wraz z zamówieniem zapisujemy dane dopasowania opisane w sekcji 3.

3. Kategorie danych

  • Dane techniczne: identyfikator anonimowej sesji, adres IP (dla statystyk skracany przed zapisem; pełny adres zapisujemy wyłącznie z rekordem transakcji — zob. „Dane transakcyjne”), typ urządzenia, system, język.
  • Dane behawioralne: które rozdziały zostały przeczytane, jakie pakiety monet zakupione, zdarzenia w lejku zakupowym.
  • Dane transakcyjne: kwota, waluta, identyfikator zamówienia PayU, status płatności. Dane karty obsługuje wyłącznie PayU. Adres e-mail, który podajesz w trakcie płatności PayU, jest przekazywany do nas wraz z metadanymi transakcji (na potrzeby księgowości i obsługi reklamacji) i przechowywany tak długo, jak sama transakcja (5 lat). Wraz z zamówieniem zapisujemy też dane potrzebne do pomiaru skuteczności reklam w Meta (Conversions API): pełny adres IP, identyfikator przeglądarki (user-agent) oraz pliki cookie Meta _fbp/_fbc, jeśli są dostępne — przechowywane tak długo jak transakcja (5 lat).
  • Dane kontaktowe (opcjonalnie): adres e-mail, jeśli zostawisz go w formularzu newslettera. (Adres e-mail z płatności PayU opisany powyżej w pozycji „Dane transakcyjne”.)

4. Okres przechowywania

  • Anonimowe sesje bez aktywności: automatycznie usuwane po 180 dniach.
  • Dane transakcyjne: 5 lat (zgodnie z obowiązkami podatkowymi).
  • Adres e-mail z newslettera: do momentu wypisania się lub żądania usunięcia.
  • Logi techniczne: 30 dni.

5. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom przetwarzającym:

  • Supabase, Inc. — hosting bazy danych i autoryzacji (region: Frankfurt, UE).
  • Vercel, Inc. — hosting aplikacji (region: Frankfurt, UE).
  • PayU S.A. — obsługa płatności (Poznań, Polska, UE).
  • Meta Platforms Ireland Ltd. — Pixel i Conversions API dla pomiaru i atrybucji reklam (działają domyślnie, z prawem sprzeciwu — „Odrzuć wszystkie”).
  • PostHog Inc. — analityka produktowa, instancja EU (anonimowa statystyka bez plików cookie; pełna analityka po wyrażeniu zgody).

Część odbiorców znajduje się poza EOG; przekazania odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Twoje prawa

Zgodnie z RODO masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania niedokładnych danych;
  • usunięcia danych (prawo do bycia zapomnianym);
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • sprzeciwu wobec przetwarzania;
  • cofnięcia zgody w dowolnym momencie;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Żądania kieruj na adres novelnest.me@gmail.com.

7. Pliki cookie

Stosujemy trzy kategorie plików cookie. Możesz nimi zarządzać przez baner zgody przy pierwszej wizycie:

  • Niezbędne — sesja Supabase, język, ustawienia zgody. Wymagane do działania serwisu.
  • Analityka — PostHog (po zgodzie; bez zgody analityka działa anonimowo i nie zapisuje niczego na urządzeniu).
  • Marketing — Meta Pixel + Conversions API. Działają domyślnie na podstawie prawnie uzasadnionego interesu (pomiar reklam); Conversions API to przesył zdarzeń po stronie serwera. Możesz je wyłączyć w każdej chwili, wybierając „Odrzuć wszystkie” — respektujemy ten wybór jako sprzeciw.

8. Zmiany polityki

Każda istotna zmiana niniejszej polityki będzie ogłaszana w serwisie z co najmniej 14-dniowym wyprzedzeniem.