Polityka prywatności i RODO

Ostatnia aktualizacja: 25 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Adam Wójcik, działający pod marką Ultiventura.pl („Administrator”). Kontakt w sprawach dotyczących danych osobowych: ultiventura@gmail.com.

2. Zakres polityki

Polityka opisuje przetwarzanie danych w serwisie Ultiventura.pl, w tym w sklepie WooCommerce, systemie kont i licencji pod adresem konta.ultiventura.pl, formularzach kontaktowych i marketingowych oraz w internetowej grze „Grobowiec Pierwszego Wydawcy” dostępnej pod adresem grobowiec.ultiventura.pl.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać:

• dane podane w formularzach, w szczególności adres e-mail, imię i nazwisko, numer telefonu lub treść wiadomości;
• dane niezbędne do obsługi zamówień, płatności, konta użytkownika i kontaktu dotyczącego realizacji umowy;
• dane konta i licencji: adres e-mail, identyfikator użytkownika WordPress, identyfikator konta, sposób logowania, przypisane produkty, status i data przypisania licencji oraz ustawienia konta;
• dane techniczne, takie jak adres IP, typ przeglądarki, informacje o urządzeniu, czas żądania, logi serwera oraz dane służące ochronie przed nadużyciami;
• dane o źródle zapisu na listę, wersji i czasie wyrażenia zgody oraz jej aktualnym statusie;
• w przypadku zgłoszenia problemu z grą: opis problemu, identyfikator sceny, kod błędu, ścieżkę strony oraz opcjonalny adres e-mail do odpowiedzi;
• dane związane z plikami cookies, pamięcią lokalną przeglądarki i narzędziami pomiarowymi lub marketingowymi, jeśli są wykorzystywane.

4. Cele i podstawy przetwarzania

• obsługa zapisu na listę zainteresowanych, wysyłka informacji o kampanii, premierach, bonusach i ofertach — zgoda (art. 6 ust. 1 lit. a RODO);
• zawarcie i wykonanie umowy, obsługa zamówień, płatności i reklamacji — art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków podatkowych, rachunkowych i innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• zapewnienie bezpieczeństwa, ochrona przed spamem i nadużyciami, obsługa zgłoszeń technicznych, ustalanie lub obrona roszczeń oraz ulepszanie działania serwisu — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• analityka lub marketing wymagające zgody — art. 6 ust. 1 lit. a RODO.

5. Zapisy e-mail związane z projektami Ultiventura

Po podaniu adresu e-mail i zaznaczeniu checkboxa zapis staje się aktywny bez konieczności dodatkowego potwierdzenia linkiem. W bazie zapisywane są adres e-mail, lista, projekt i miejsce pozyskania, wersja oraz czas zgody i jej status. Informacja o projekcie pozwala odróżnić m.in. zapisy pochodzące z Grobowca i Gamebooka, bez tworzenia duplikatów tego samego kontaktu na jednej liście.

Podanie adresu jest dobrowolne, ale konieczne do otrzymywania wiadomości. Zgodę można wycofać w każdej chwili, pisząc na ultiventura@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Zgłaszanie problemów z grą

Formularz „Zgłoś problem” może być użyty zarówno po wystąpieniu błędu, jak i wtedy, gdy gra nie wyświetliła automatycznego komunikatu o błędzie. Zgłoszenie zapisuje treść opisu oraz pomocnicze informacje techniczne: kod błędu, bieżącą scenę i ścieżkę strony. Adres e-mail do odpowiedzi jest opcjonalny i służy wyłącznie do kontaktu w sprawie zgłoszenia.

Treść zgłoszenia jest zapisywana w panelu Administratora. System podejmuje także próbę wysłania powiadomienia na adres Administratora. Formularz podlega ograniczeniu liczby zgłoszeń w celu ochrony przed nadużyciami.

7. Cloudflare Turnstile

Formularz zapisu e-mail w grze korzysta z usługi Cloudflare Turnstile w celu odróżnienia użytkowników od automatycznych nadużyć. Cloudflare może przetwarzać dane techniczne niezbędne do oceny żądania, zgodnie z własną polityką prywatności. Podstawą użycia zabezpieczenia jest prawnie uzasadniony interes Administratora polegający na ochronie formularzy i bazy danych.

Więcej informacji: Polityka prywatności Cloudflare.

Jeżeli Turnstile jest faktycznie niedostępny, formularz może przejść w ograniczony i objęty dodatkowym limitem tryb awaryjny. Nieprawidłowy token zabezpieczenia nie uruchamia trybu awaryjnego.

8. Lokalny zapis postępu gry

Gra zapisuje postęp w pamięci lokalnej przeglądarki (localStorage), aby umożliwić kontynuowanie ekspedycji. Dane pozostają na urządzeniu użytkownika i nie są wysyłane do bazy WordPressa. Można je usunąć przyciskiem rozpoczęcia gry od nowa albo poprzez wyczyszczenie danych witryny w ustawieniach przeglądarki.

9. System kont i licencji

Po utworzeniu konta lub zakupie w WooCommerce dane niezbędne do udostępnienia zakupionych treści i licencji są powiązane z panelem konta.ultiventura.pl. Panel wykorzystuje usługę Supabase z projektem skonfigurowanym w regionie UE. Przetwarzanie obejmuje w szczególności identyfikację użytkownika, logowanie, przypisanie produktów i licencji, prezentowanie statusu licencji oraz obsługę ustawień konta.

Podstawą przetwarzania jest wykonanie umowy i udostępnienie zakupionych produktów lub usług (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa konta i zapobiegania nadużyciom — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Logowanie może odbywać się za pomocą adresu e-mail i hasła albo opcjonalnie przez Google lub Facebook. Wybór logowania zewnętrznego powoduje przekazanie danych niezbędnych do uwierzytelnienia odpowiedniemu dostawcy. Hasło jest obsługiwane przez system uwierzytelniania Supabase i nie jest udostępniane Administratorowi w postaci jawnej.

Panel zachowuje sesję logowania w przeglądarce, aby użytkownik nie musiał logować się przy każdym otwarciu strony. Dane sesji są niezbędne do działania konta i można je usunąć przez wylogowanie lub wyczyszczenie danych witryny w przeglądarce.

10. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:

• dostawcy hostingu, poczty elektronicznej i obsługi technicznej;
• dostawcom systemów sklepowych, płatniczych, mailingowych i platform crowdfundingowych;
• Cloudflare jako dostawcy zabezpieczenia Turnstile;
• dostawcom narzędzi analitycznych lub reklamowych, jeśli są aktywne i użytkownik udzielił wymaganej zgody;
• Supabase jako dostawcy bazy danych i uwierzytelniania systemu kont;
• Google lub Meta (Facebook), jeśli użytkownik wybierze logowanie za pomocą danego dostawcy;
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane nie są sprzedawane osobom trzecim.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

12. Okres przechowywania

• aktywny zapis e-mail jest przechowywany do czasu wycofania zgody albo zakończenia celu, dla którego został zebrany;
• po wycofaniu zgody rekord otrzymuje status wycofany i jest domyślnie usuwany po 90 dniach; okres można zmienić w konfiguracji systemu;
• zgłoszenia techniczne z gry są domyślnie usuwane po 180 dniach; okres można zmienić w konfiguracji systemu;
• dane dotyczące zamówień i rozliczeń są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu właściwych terminów przedawnienia;
• dane w pamięci lokalnej gry pozostają na urządzeniu do chwili ich usunięcia przez użytkownika.
• dane konta i przypisanych licencji są przechowywane przez czas utrzymywania konta i świadczenia usługi; dane wymagane do udokumentowania transakcji mogą być przechowywane dłużej zgodnie z obowiązkami prawnymi i terminami przedawnienia;

13. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania należy kierować na ultiventura@gmail.com. Przed realizacją żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości. Informacje o prawie wniesienia skargi: Urząd Ochrony Danych Osobowych.

14. Pliki cookies, pamięć lokalna i narzędzia zewnętrzne

Serwis może używać plików cookies i podobnych technologii niezbędnych do działania strony, sklepu, koszyka, zabezpieczeń i utrzymania sesji. Narzędzia analityczne lub reklamowe mogą być używane zgodnie z ustawieniami zgody użytkownika i obowiązującymi przepisami.

Na stronach Ultiventura mogą być wykorzystywane integracje związane z WooCommerce oraz narzędzia reklamowe Reddit i Snapchat. Dostawcy tych narzędzi mogą otrzymywać dane techniczne i informacje o zdarzeniach na stronie w zakresie wynikającym z ich konfiguracji. Użytkownik może zarządzać zgodami za pomocą mechanizmu cookies oraz ustawień przeglądarki.

Pamięć localStorage używana przez grę służy do zachowania postępu i nie jest używana przez Ultiventura do marketingowego śledzenia użytkownika.

Dane sesji panelu konta są technicznie niezbędne do logowania, utrzymania sesji oraz bezpiecznego wyświetlania licencji i ustawień użytkownika. Nie są zgodą na marketing.

15. Zautomatyzowane podejmowanie decyzji

Dane zbierane przez formularz zapisu i formularz zgłoszenia problemu nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Turnstile automatycznie ocenia ryzyko nadużycia wyłącznie w celu ochrony formularza.

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie HTTPS, kontrolę dostępu do panelu, ograniczenia liczby żądań, ochronę antyspamową, rejestrowanie zgód, okresową retencję oraz nagłówki bezpieczeństwa przeglądarki.

17. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianą funkcji serwisu, dostawców lub przepisów. Aktualna wersja jest publikowana pod tym samym adresem wraz z datą ostatniej aktualizacji.

18. Kontakt

W sprawach dotyczących prywatności i danych osobowych: ultiventura@gmail.com.