1. Administrator danych
Administratorem danych osobowych jest Marcin Krzemień, prowadzący projekt pod marką ThingHouse.
Kontakt z Administratorem: e-mail: thinghouse@gmail.com
Administrator przetwarza dane osobowe zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą o ochronie danych osobowych,
- innymi właściwymi przepisami prawa.
2. Zakres i cele przetwarzania danych
W ramach korzystania ze strony internetowej ThingHouse (dalej: „Serwis”) mogą być przetwarzane następujące dane:
2.1. Newsletter (Brevo)
W Serwisie dostępny jest formularz zapisu do newslettera obsługiwany przez platformę Brevo.
Zakres danych:
- adres e-mail.
Cel przetwarzania:
- wysyłka newslettera,
- informowanie o projektach gier, premierach, aktualizacjach oraz działaniach studia.
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO – dobrowolna zgoda użytkownika.
Podanie danych jest dobrowolne, lecz niezbędne do otrzymywania newslettera.
Dane są przetwarzane do momentu cofnięcia zgody (wypisania się z newslettera poprzez link w wiadomości e-mail).
Dostawcą systemu mailingowego jest Brevo. Dane są przetwarzane zgodnie z polityką prywatności Brevo
2.2. Google Analytics
Serwis korzysta z Google Analytics 4 w celu analizy ruchu i statystyk strony.
Zakres przetwarzanych danych może obejmować:
- adres IP (w formie zanonimizowanej),
- dane o urządzeniu i przeglądarce,
- dane statystyczne dotyczące sposobu korzystania ze strony.
Administrator stosuje mechanizmy ograniczające identyfikację użytkowników, w tym anonimizację adresów IP.
Cel przetwarzania:
- analiza ruchu w Serwisie,
- optymalizacja treści,
- rozwój działalności studia.
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona poprzez baner cookies.
Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych zgodnie z obowiązującymi mechanizmami zgodności z RODO.
2.3. reCAPTCHA v3
W celu ochrony Serwisu przed spamem, nadużyciami oraz zautomatyzowanym dostępem (botami) Administrator korzysta z mechanizmu reCAPTCHA v3 dostarczanego przez Google.
reCAPTCHA działa w tle i analizuje zachowanie użytkownika w celu oceny, czy jest on człowiekiem. W ramach tego procesu mogą być przetwarzane m.in.:
- adres IP,
- dane dotyczące urządzenia i przeglądarki,
- informacje o systemie operacyjnym,
- dane dotyczące sposobu korzystania ze strony (np. ruchy myszą, czas spędzony w serwisie).
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu.
Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych zgodnie z obowiązującymi przepisami prawa.
3. Pliki cookies
Serwis wykorzystuje pliki cookies w następujących celach:
- zapewnienie prawidłowego działania strony,
- realizacja funkcji bezpieczeństwa (reCAPTCHA),
- prowadzenie statystyk odwiedzin strony (Google Analytics).
Cookies analityczne uruchamiane są wyłącznie po wyrażeniu dobrowolnej zgody przez użytkownika za pośrednictwem narzędzia do zarządzania zgodami (baner cookies).
Użytkownik może w dowolnym momencie zmienić ustawienia cookies poprzez narzędzie dostępne w Serwisie lub poprzez ustawienia swojej przeglądarki internetowej.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom podmiotów:
- dostawcom usług IT i hostingu,
- dostawcy systemu mailingowego (Brevo),
- Google LLC (Google Analytics, reCAPTCHA).
Podmioty te przetwarzają dane na podstawie odpowiednich umów powierzenia lub jako odrębni administratorzy, zgodnie z obowiązującymi przepisami prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług takich jak Google Analytics, reCAPTCHA oraz Brevo dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
Przekazywanie danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony danych zgodnie z RODO, w tym decyzje stwierdzające odpowiedni stopień ochrony lub inne prawnie dopuszczalne zabezpieczenia.
6. Prawa użytkownika
Każdemu użytkownikowi przysługuje prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych (prawo do bycia zapomnianym),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Okres przechowywania danych
Dane będą przechowywane:
- w przypadku newslettera – do momentu cofnięcia zgody,
- w przypadku danych statystycznych – zgodnie z ustawieniami Google Analytics (domyślnie 2 lub 14 miesięcy),
- w zakresie związanym z bezpieczeństwem – przez okres niezbędny do realizacji uzasadnionego interesu Administratora.
8. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi.
Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.