Політика конфіденційності

1. Розпорядник даних

Розпорядником даних є S.C. FINIST Sp. z o.o. spółka komandytowa, ul. Rubinowa 2A, 44-121 Gliwice, Polska, KRS 0000633566, NIP 6312649647, REGON 243277970. Питання щодо даних: info@skyluma.pl.

1a. Файли cookie, сховище браузера та статистика відвідувань

Без запитання ми лишаємо на вашому пристрої тільки те, без чого сайт не працює: файл cookie з обраною вами палітрою (ніч або день), ваш кошик у локальному сховищі браузера і — для персоналу — cookie адміністративної сесії.

Гра «Вільне падіння» зберігає в локальному сховищі браузера ваші рекорди для кожної складності, зірки й прогрес у школі польотів, найкращий результат стрибка дня, серію днів гри та те, чи ввімкнено звук. Для виклику з нагородами ми також зберігаємо анонімну сесію (cookie на рік), результати, прогрес, виданий код знижки й дії поширення на сервері. Керування надсилається для перевірки польоту й не зберігається. Поширення відкриває одержувачам результат і маршрут, без коду знижки. Очищення даних браузера видаляє локальні записи та від’єднує доступ до нагороди, але не видаляє серверні записи. Видалення серверних даних можна запросити, надавши код знижки.

Про одну річ ми запитуємо окремо: про піксель Meta, який вимірює, чи працює наша реклама у Facebook та Instagram. Він зберігає на вашому пристрої файл cookie _fbp і передає компанії Meta Platforms Ireland відомості про відкриття сайту, перегляд товару, додавання до кошика чи оформлення замовлення — разом із сумою замовлення, але без імені, адреси й вмісту форм. Без вашої згоди піксель не завантажується зовсім і нічого з цього не надсилається.

Так само окремо ми запитуємо про вимірювання нашої реклами в ChatGPT. Якщо ви прийшли на сайт із такої реклами, браузер до кінця візиту запам'ятовує її ідентифікатор (параметр oppref в адресі) і позначку кампанії. Коли замовлення оплачено, наш сервер передає компанії OpenAI цей ідентифікатор, номер і суму замовлення, придбані товари, а також вашу адресу e-mail, телефон, ім'я та прізвище, причому контактні дані лише у вигляді незворотного хешу SHA-256, ніколи у відкритому вигляді. На сайті немає жодного скрипту OpenAI. Без вашої згоди нічого з цього не зберігається і не надсилається.

Вашу відповідь ми зберігаємо в окремому файлі cookie на шість місяців. Відмова діє так само довго, і після неї сайт виглядає та працює точно так само. Змінити рішення можна будь-коли посиланням «Вимірювання реклами» в підвалі. Відкликання згоди одразу видаляє збережений ідентифікатор реклами, а про замовлення, оформлене після цього, ми нікому не повідомляємо.

Статистику відвідувань веде Vercel Web Analytics. Вона не зберігає на вашому пристрої ні файлів cookie, ні чогось іншого і не впізнає вас на інших сайтах. Вона фіксує відкриту сторінку, сторінку-джерело переходу, країну, регіон і місто, тип пристрою, операційну систему та браузер і час відвідування. Відвідувача позначає лише хеш, обчислений із самого запиту, який видаляють через 24 години.

Оскільки на ваш пристрій нічого не записують, ця статистика не потребує згоди. Ми обробляємо дані на підставі законного інтересу — знати, які сторінки корисні (ст. 6(1)(f) GDPR). Ви можете заперечити, написавши на info@skyluma.pl, або заблокувати скрипт статистики у браузері; магазин і кошик працюють однаково в обох випадках.

2. Що і навіщо ми обробляємо

Дані, вказані під час оформлення, ми обробляємо, щоб:

• виконати замовлення та виписати ваучер — ст. 6(1)(b) GDPR,
• провести оплату та бухгалтерський облік — ст. 6(1)(c) GDPR,
• розглянути рекламації та листування — ст. 6(1)(f) GDPR,
• узгодити дату стрибка й підтвердити межі безпеки — ст. 6(1)(b) GDPR,
• вимірювати ефективність реклами, як описано в пункті 1a, лише за вашою згодою — ст. 6(1)(a) GDPR.

3. Одержувачі

Дані можуть передаватися нашому постачальнику електронної пошти (Brevo), постачальникам хостингу та інфраструктури (Vercel) і нашій бухгалтерії — лише в обсязі, потрібному для надання послуги. Якщо ви погодитеся на рекламний піксель, одержувачем даних про ваш візит додатково стає Meta Platforms Ireland Limited; без цієї згоди їй не надходить нічого.

Якщо ви погодитеся на вимірювання нашої реклами в ChatGPT, дані, описані в пункті 1a, отримує OpenAI OpCo, LLC зі Сполучених Штатів як незалежний адміністратор, тобто вони потрапляють за межі ЄЕЗ. Без цієї згоди їй не надходить нічого.

Сайт розміщує Vercel Inc. у Сполучених Штатах; ця сама компанія веде статистику відвідувань. Тому дані можуть передаватися за межі ЄЕП — на підставі стандартних договірних положень Європейської Комісії.

Онлайн-оплату обслуговує mElements S.A., оператор шлюзу Paynow: дані, потрібні для розрахунку за транзакцією, надходять до неї безпосередньо, як до самостійного розпорядника, на її власних умовах. Номера картки та даних входу до банку ми не бачимо й не зберігаємо. За звичайного переказу ваш платіж обробляє — так само як самостійний розпорядник — наш банк.

Бронювання дати працює на manifest.plstrefa.pl і вбудоване на сторінці «Забронюйте дату». Усе, що ви там вводите, потрапляє напряму до тієї системи.

4. Строки зберігання

Дані замовлення зберігаємо стільки, скільки вимагає податкове та бухгалтерське законодавство; дані ваучера — до завершення його строку дії та спливу позовної давності за пов’язаними вимогами.

5. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення або обмеження обробки, на перенесення даних, на заперечення, а також на скаргу до польського органу з захисту даних (UODO).