Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest osoba prowadząca platformę MiniElysium, dostępną pod adresem minielysium.pl (dalej: „Administrator" lub „my").

We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw, możesz skontaktować się z Administratorem pod adresem e-mail: piotr@minielysium.pl.

2. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Świadczenie usług platformy, prowadzenie konta użytkownika, rejestracja na konkursy oraz przyjmowanie zgłoszeń — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

• Zapewnienie bezpieczeństwa platformy, zapobieganie nadużyciom oraz prowadzenie analityki w celu poprawy funkcjonowania serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

• Wysyłka informacji marketingowych oraz korzystanie z opcjonalnych plików cookies — art. 6 ust. 1 lit. a RODO (Twoja zgoda).

• Realizacja obowiązków prawnych, w tym księgowych i podatkowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z platformy możemy przetwarzać następujące kategorie Twoich danych osobowych:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, nickname, kraj.

• Treści przesyłane przez użytkownika: zdjęcia figurek, opisy modeli, dane zgłoszeń konkursowych.

• Dane uwierzytelniające: identyfikator Auth0 (sub), tokeny dostępu.

• Dane techniczne: adres IP, identyfikator przeglądarki, logi czasu logowania, dane diagnostyczne.

• Dane konkursowe: oceny sędziów, miejsca zajęte w konkursach, otrzymane nagrody.

4. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Dostawca usługi uwierzytelniania Auth0 (Okta, Inc.) — w zakresie zarządzania tożsamością użytkownika.

• Dostawca infrastruktury hostingowej oraz przechowywania plików (MinIO / chmura obliczeniowa) — w zakresie utrzymania platformy.

• Organizatorzy konkursów (Event Managerowie) — w zakresie zgłoszeń, które wysyłasz na ich wydarzenia.

• Sędziowie konkursów — w zakresie wglądu w prace przesłane do oceny.

• Podmioty świadczące usługi księgowe, prawne lub IT — wyłącznie w niezbędnym zakresie.

5. Okres przechowywania danych

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane:

• Dane konta użytkownika — do momentu usunięcia konta przez użytkownika, a następnie przez okres do 30 dni w celach archiwizacyjnych.

• Historia konkursów i wyniki — w celu zapewnienia integralności historii konkursów oraz pamiątki dla społeczności, dane te mogą być przechowywane bezterminowo w formie zanonimizowanej.

• Logi techniczne i dane diagnostyczne — przez okres do 12 miesięcy.

• Dane wynikające z obowiązków prawnych (księgowe, podatkowe) — przez okres wymagany przepisami prawa, zwykle 5 lat.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

• Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).

• Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO).

• Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO).

• Prawo do ograniczenia przetwarzania (art. 18 RODO).

• Prawo do przenoszenia danych do innego administratora (art. 20 RODO).

• Prawo sprzeciwu wobec przetwarzania, w tym profilowania (art. 21 RODO).

• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

7. Pliki cookies i analityka

Platforma korzysta z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania serwisu, zapamiętania Twoich preferencji oraz analizy ruchu. Stosujemy następujące rodzaje plików cookies:

• Cookies niezbędne — wymagane do działania platformy (sesja użytkownika, uwierzytelnianie Auth0). Nie wymagają zgody.

• Cookies funkcjonalne — zapamiętują Twoje preferencje (np. język interfejsu).

• Cookies analityczne — pomagają nam zrozumieć, jak użytkownicy korzystają z platformy. Stosowane wyłącznie za Twoją zgodą.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zakresie korzystania z usług Auth0 (Okta, Inc.) oraz wybranych dostawców infrastruktury chmurowej, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.

Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Wśród stosowanych zabezpieczeń znajdują się:

• Szyfrowanie połączeń protokołem HTTPS / TLS.

• Bezpieczne mechanizmy uwierzytelniania oparte o tokeny JWT (Auth0).

• Kontrola dostępu oparta o role (RBAC).

• Regularne kopie zapasowe oraz monitoring bezpieczeństwa.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do okresowej aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię z odpowiednim wyprzedzeniem, w szczególności poprzez wiadomość e-mail lub komunikat w panelu użytkownika.

Data ostatniej aktualizacji wskazana jest na początku tego dokumentu.