Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych osobowych użytkowników Novelnest w serwisie app.novelnest.me jest:

W sprawach dostępu do danych, ich poprawienia, usunięcia lub tej polityki napisz do novelnest.me@gmail.com lub na podany wyżej adres pocztowy.

2. Jakie dane przetwarzamy i w jakim celu

• Historia czytania: imię bohaterki (może być fikcyjne), identyfikator sesji, Twoje wiadomości, odpowiedzi postaci, wybory, krótkie podsumowania rozmów i postępy. Dane te pozwalają kontynuować historię i dostosowywać dialogi. Podstawą jest wykonanie umowy o świadczenie usługi — art. 6 ust. 1 lit. b RODO / UK GDPR.
• Zakupy i logowanie: adres e-mail, zakupiony dostęp, kwota, waluta, data, numer i status płatności oraz potwierdzenie logowania. Dane te służą obsłudze płatności, zapisywaniu dostępu i przywracaniu zakupów — podstawą jest wykonanie umowy. Dokumentacja płatności jest również potrzebna do wypełniania obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c.
• Działanie i bezpieczeństwo serwisu: techniczne rejestry żądań i błędów, adres IP, informacje o przeglądarce oraz zdarzenia, takie jak rozpoczęcie czytania, przejście do płatności i potwierdzony zakup. Do ograniczania liczby prób logowania wykorzystujemy także skróty kryptograficzne adresów e-mail i IP. Podstawą jest prawnie uzasadniony interes polegający na zapobieganiu nadużyciom, usuwaniu błędów i ocenie działania serwisu — art. 6 ust. 1 lit. f.
• Ocena reklam i przebiegu czytania: losowy identyfikator wizyty, czas, oznaczenia źródła, kampanii i reklamy zawarte w linku oraz przejścia między etapami czytania i płatności. Po rozpoczęciu historii pierwsze źródło wizyty zapisujemy wraz z sesją i potwierdzonym zakupem; powiązanie to może pozostać po wznowieniu czytania. Dzięki temu widzimy, na którym etapie czytelnicy się zatrzymują i które reklamy prowadzą do zakupów. Podstawą jest prawnie uzasadniony interes w ocenie i ulepszaniu serwisu oraz wydatków na jego promocję — art. 6 ust. 1 lit. f. Raport dla właściciela zawiera dane zbiorcze, bez adresów e-mail i treści rozmów. Zdarzenia analityczne nie zawierają pełnych adresów stron, adresów IP, cyfrowego odcisku przeglądarki ani reklamowych identyfikatorów kliknięć.
• Kontakt z pomocą: dane kontaktowe, treść zgłoszenia i przekazane potwierdzenia. Zależnie od zgłoszenia podstawą jest wykonanie umowy, obowiązki prawne związane ze zgłoszeniami konsumentów lub prawnie uzasadniony interes w rozwiązywaniu sporów.
• E-mail do powiadomień o nowościach: zapisujemy go osobno, wyłącznie gdy dobrowolnie podasz go w formularzu powiadomień. Podstawą jest zgoda — art. 6 ust. 1 lit. a. Automatyczna wysyłka powiadomień o nowościach nie jest obecnie uruchomiona. Samo podanie adresu e-mail przy zakupie lub logowaniu nie oznacza zapisania się na wiadomości reklamowe.

Operator płatności przekazuje nam wynik płatności i identyfikator transakcji. Nie otrzymujemy pełnego numeru karty ani kodu CVV/CVC. Jeśli nie podasz adresu e-mail wymaganego do zakupu i logowania, nie będziemy mogli udostępnić tych funkcji. Podanie adresu do powiadomień o nowościach jest dobrowolne.

Analityka reklamowa Meta — za Twoją zgodą

Za odrębną zgodą używamy Meta Pixel i Conversions API do mierzenia wyników reklam, łączenia zakupów z przejściami z reklam i tworzenia grup odbiorców reklam. Przekazujemy zdarzenia wyświetlenia produktu, rozpoczęcia płatności i potwierdzonego zakupu, identyfikatory produktu i zamówienia, kwotę i walutę, adres publicznej strony, adres IP, informacje o przeglądarce, identyfikatory reklamowe _fbp i _fbc oraz skrót kryptograficzny adresu e-mail podanego przy zakupie, jeśli jest dostępny. Tworzenie skrótów pomaga dopasowywać dane; nie czyni ich anonimowymi.

Treści Twoich wypowiedzi i odpowiedzi postaci, imię bohaterki, kody logowania oraz dane płatnicze nie trafiają do zdarzeń reklamowych. Odbiorcą danych jest Meta Platforms Ireland Limited. Więcej informacji znajdziesz w polityce prywatności Meta. Do zbierania i przekazywania danych za pomocą narzędzi biznesowych mają zastosowanie warunki Meta dotyczące współadministrowania danymi.

Możesz odmówić zgody bez utraty możliwości czytania lub zakupów. Wycofanie zgody zatrzymuje dalsze śledzenie reklamowe w tej przeglądarce i anuluje niewysłane jeszcze zdarzenia powiązane z tą zgodą. Nie cofa wcześniejszego przekazania danych. Ustawienia dotyczą app.novelnest.me; na innych urządzeniach wybór należy podjąć osobno.

3. Rozmowy ze sztuczną inteligencją

Aby wygenerować odpowiedź, przekazujemy dostawcy OpenAI Twoją wypowiedź i potrzebny kontekst: poprzednie wiadomości, imię bohaterki oraz stan historii. Adres e-mail podany przy zakupie i dane płatnicze nie są dodawane do zapytania do modelu. Jeśli sama wpiszesz w czacie informacje osobiste, mogą one trafić do tego kontekstu.

Używaj fikcyjnego imienia i nie wpisuj danych płatniczych, haseł ani wrażliwych informacji o sobie lub innych osobach. Dialogi powstają w celach rozrywkowych. Nie służą do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne konsekwencje. Zasady dostawcy: OpenAI — prywatność.

4. Komu przekazujemy dane

Dostęp do danych otrzymują upoważnieni pracownicy i dostawcy w zakresie niezbędnym do wykonywania ich zadań:

• Vercel — hosting aplikacji, obsługa żądań i rejestry techniczne.
• MongoDB Atlas — przechowywanie sesji, wiadomości, zakupów i danych logowania; główna baza działającego serwisu znajduje się we Frankfurcie.
• OpenAI — generowanie dialogów na podstawie przekazanego kontekstu.
• PayU — obsługa płatności i zwrotów; przekazujemy dane zamówienia i adres IP. Dane kontaktowe i płatnicze na stronie operatora płatności podajesz mu bezpośrednio.
• Brevo — wysyłanie wiadomości z kodem logowania na Twój adres e-mail.
• Google (Gmail) — odbieranie i przechowywanie zgłoszeń do pomocy, załączników oraz korespondencji dotyczącej ich rozwiązania.

Operatorzy płatności mogą również działać jako odrębni administratorzy, realizując własne obowiązki prawne. Dane mogą być udostępniane organom publicznym, gdy wymaga tego prawo, oraz doradcom, gdy jest to niezbędne do prowadzenia rozliczeń lub ochrony praw.

Nie sprzedajemy danych osobowych i nie przekazujemy treści rozmów platformom reklamowym.

5. Przetwarzanie danych za granicą

Sprzedawca ma siedzibę w Wielkiej Brytanii. Mimo że główna baza znajduje się w UE, międzynarodowi dostawcy mogą przetwarzać dane lub świadczyć wsparcie techniczne z innych krajów, w tym z USA.

Przy przekazywaniu danych objętym RODO / UK GDPR stosujemy obowiązujące decyzje stwierdzające odpowiedni stopień ochrony lub właściwe zabezpieczenia umowne, w tym standardowe klauzule umowne UE oraz, gdy jest to potrzebne, brytyjski dodatek lub umowę o międzynarodowym przekazywaniu danych. Informacje o zabezpieczeniach stosowanych przez danego dostawcę i ich kopię możesz uzyskać, kontaktując się z pomocą.

6. Pliki cookie i pamięć przeglądarki

• Cookie sid: jest niezbędny do rozpoznania sesji, logowania i dostępu do zakupów. Pozostaje w przeglądarce do roku od zapisania lub odnowienia; jest usuwany lub zastępowany przy wylogowaniu.
• sessionStorage pending-turn: tymczasowo zapisuje wysyłaną wypowiedź i jej identyfikatory, aby po błędzie można było ponowić wysyłkę bez duplikowania wiadomości. Wpis jest usuwany po potwierdzeniu wysłania lub zamknięciu karty.
• localStorage novelnest-login: zapisuje adres e-mail, identyfikator i czas żądania logowania, aby umożliwić jego kontynuowanie po odświeżeniu strony. Sam kod nie jest zapisywany. Wpis jest używany przez maksymalnie 10 minut i usuwany po zalogowaniu, wylogowaniu, zmianie adresu lub kolejnym otwarciu strony logowania po upływie tego czasu.
• Cookie novelnest_metrics: dotyczy tylko właściciela zalogowanego do prywatnego panelu; potwierdza dostęp do analityki przez 8 godzin. Nie jest zapisywany podczas zwykłego czytania.

Te mechanizmy są potrzebne do działania funkcji, z których korzystasz. Możesz wyczyścić je w przeglądarce, ale może to zakończyć sesję lub usunąć niewysłaną wypowiedź. Wyczyszczenie przeglądarki nie usuwa danych na serwerze ani zakupów.

Na potrzeby wewnętrznej analityki identyfikator wizyty przed rozpoczęciem historii pozostaje w pamięci strony. Po rozpoczęciu czytania powiązanie ze źródłem zapisujemy w sesji na serwerze. Wybór dotyczący reklam jest przechowywany w pliku cookie nn_meta_consent przez maksymalnie 180 dni; localStorage nn-meta-choice synchronizuje go między kartami. Po wyrażeniu zgody reklamowe pliki cookie _fbp i _fbc są używane przez maksymalnie 90 dni, a sessionStorage nn-meta:* zapobiega ponownemu wysłaniu tego samego zdarzenia w danej karcie. Nie wczytujemy Meta Pixel ani nie wysyłamy zdarzeń przez Conversions API przed uzyskaniem zgody.

7. Jak długo przechowujemy dane

Zapis zgody reklamowej jest ważny do 180 dni. Dane służące dopasowaniu w kolejce CAPI są usuwane po udanym wysłaniu, anulowaniu w związku z wycofaniem zgody lub upływie okresu ponawiania prób. Techniczne wpisy kolejki są automatycznie usuwane po około 30 dniach. Kontekst reklamowy niedokończonych płatności jest czyszczony przez codzienne zadanie po 30 dniach. Meta przechowuje otrzymane dane zgodnie z własnymi warunkami i polityką.

Postępy, wiadomości i powiązanie zakupu z adresem e-mail przechowujemy tak długo, jak są potrzebne do kontynuowania czytania i zapewnienia zakupionego dostępu. Starsze wersje historii mogą mieć osobne zapisy. Rozpoczęcie nowej historii lub wylogowanie z konta nie usuwa wcześniejszych danych. O ich usunięcie możesz poprosić pomoc.

Czas przechowywania dokumentacji płatności, zgłoszeń i rejestrów technicznych zależy od celu: rozliczeń i ustawowych terminów przechowywania, rozpatrzenia zgłoszenia, bezpieczeństwa lub okresu, w którym mogą powstać roszczenia z umowy. Jeśli po żądaniu usunięcia część danych musi pozostać ze względu na prawo lub ochronę roszczeń, wyjaśnimy przyczynę i zakres dalszego przechowywania.

Zdarzenia lejka sprzedażowego i oznaczenia reklamowe przechowujemy tak długo, jak są potrzebne do porównywania wyników kampanii i kolejnych zakupów czytelników. Możesz objąć je żądaniem usunięcia lub sprzeciwem wobec przetwarzania. Dokumentację płatności, którą musimy zachować na podstawie prawa, rozpatrujemy osobno.

Kod logowania jest ważny przez 10 minut. Zapisy weryfikacji i limitów logowania są automatycznie usuwane po upływie ich ważności. Adres e-mail do powiadomień o nowościach przechowujemy do wycofania zgody lub ustania tego celu. Kopie zapasowe mogą zawierać dane do czasu ich planowego zastąpienia.

8. Twoje prawa

W granicach obowiązującego prawa możesz uzyskać dostęp do swoich danych i ich kopię, poprawić je, zażądać ich usunięcia lub ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody.

Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie.

Zgodę na przechowywanie adresu e-mail do powiadomień o nowościach możesz wycofać, pisząc do pomocy. Nie wpłynie to na zakupy ani zgodność z prawem wcześniejszego przetwarzania. W każdej sprawie dotyczącej danych napisz do novelnest.me@gmail.com. Aby chronić dane innych osób, możemy poprosić o potwierdzenie tożsamości w zakresie odpowiednim do zgłoszenia. Zwykle odpowiadamy w ciągu miesiąca. Poinformujemy Cię o zgodnym z prawem przedłużeniu tego terminu i jego przyczynie.

Możesz złożyć skargę do organu ochrony danych właściwego dla miejsca zamieszkania, pracy lub naruszenia, w szczególności do Prezesa UODO w Polsce lub ICO w Wielkiej Brytanii.

9. Wiek i zmiany polityki

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Jeśli wiesz, że osoba niepełnoletnia przekazała nam dane, poinformuj pomoc. Aktualna wersja polityki jest dostępna na tej stronie. O istotnych zmianach celów przetwarzania poinformujemy przed ich wprowadzeniem.