Polityka Prywatności

Ostatnia aktualizacja: czerwiec 2026

1. Administrator danych

Administratorem danych osobowych jest Karol Norys, działający jako osoba fizyczna, dostępny pod adresem e-mail: karol.norys@gmail.com.

2. Jakie dane zbieramy

W ramach korzystania z serwisu LARPomidor możemy przetwarzać następujące dane:

  • Imię i nazwisko lub pseudonim (z konta Facebook / Google)
  • Adres e-mail
  • Zdjęcie profilowe (z konta Facebook / Google)
  • Identyfikator konta OAuth (Google User ID / Facebook User ID)
  • Treści recenzji i ocen dodanych przez użytkownika

3. Cel i podstawa prawna przetwarzania

Dane przetwarzamy w następujących celach:

  • Umożliwienie logowania, zarządzania kontem i korzystania z funkcji serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Ochrona integralności systemu ocen i zapobieganie manipulacji głosowaniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

4. Logowanie przez Facebook i Google

Serwis umożliwia logowanie przez Facebook Login i Google OAuth. W trakcie logowania otrzymujemy od tych platform Twoje podstawowe dane profilowe (imię, e-mail, zdjęcie). Nie przechowujemy Twojego hasła. Polityki prywatności dostawców:

5. Podmioty przetwarzające dane

Dane osobowe są przechowywane w infrastrukturze Supabase (baza danych PostgreSQL) na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (region eu-central-1, Frankfurt). Logowanie przez Facebook i Google wiąże się z przekazaniem danych do Meta i Google, których serwery mogą znajdować się poza EOG; obie firmy stosują standardowe klauzule umowne (SCC) jako mechanizm zapewniający odpowiedni poziom ochrony danych.

6. Przechowywanie danych

Dane przechowujemy przez czas korzystania przez Ciebie z serwisu. Po usunięciu konta dane osobowe (imię, e-mail, zdjęcie profilowe, powiązania) są usuwane w ciągu 7 dni roboczych.

Wyjątek: w celu ochrony integralności systemu ocen i zapobiegania obchodzeniu zasady jednego głosu per użytkownik, po usunięciu konta przechowujemy przez okres 2 lat nieodwracalny hash kryptograficzny identyfikatora konta OAuth (Google/Facebook), zabezpieczony prywatnym kluczem serwerowym. Hash ten nie pozwala na odtworzenie żadnych danych osobowych i nie jest używany do żadnego innego celu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych (prawo do bycia zapomnianym),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO) — w takim przypadku zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów,
  • wniesienia skargi do organu nadzorczego.

Aby skorzystać z tych praw, skontaktuj się pod adresem karol.norys@gmail.com. Odpowiemy w ciągu 30 dni od otrzymania żądania.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

8. Pliki cookies

Serwis używa sesyjnych plików cookies niezbędnych do utrzymania zalogowanej sesji. Nie używamy cookies do celów marketingowych ani śledzenia.

9. Kontakt

W sprawach dotyczących ochrony danych prosimy o kontakt: karol.norys@gmail.com

Privacy Policy

Last updated: June 2026

1. Data Controller

The data controller is Karol Norys, acting as a private individual, reachable at: karol.norys@gmail.com.

2. What Data We Collect

When using LARPomidor, we may process the following personal data:

  • Name or username (from your Facebook / Google account)
  • Email address
  • Profile picture (from your Facebook / Google account)
  • OAuth account identifier (Google User ID / Facebook User ID)
  • Reviews and ratings submitted by the user

3. Purpose and Legal Basis

We process data for the following purposes:

  • Enabling login, account management, and use of the service features — Art. 6(1)(b) GDPR (performance of a contract).
  • Protecting the integrity of the rating system and preventing voting manipulation — Art. 6(1)(f) GDPR (legitimate interests of the controller).

4. Login via Facebook and Google

The service allows login via Facebook Login and Google OAuth. During login we receive basic profile data from these platforms (name, email, profile picture). We do not store your password. Providers' privacy policies:

5. Data Processors

Personal data is stored in Supabase infrastructure (PostgreSQL database) on servers located within the European Economic Area (region eu-central-1, Frankfurt). Logging in via Facebook and Google involves transferring data to Meta and Google servers, which may be located outside the EEA; both companies use Standard Contractual Clauses (SCCs) as a mechanism to ensure an adequate level of data protection.

6. Data Retention

We retain your data for as long as you use the service. After account deletion, personal data (name, email, profile picture, associations) is deleted within 7 business days.

Exception: to protect the integrity of the rating system and prevent circumvention of the one-vote-per-user rule, we retain for 2 years after account deletion a cryptographic hash of your OAuth account identifier (Google/Facebook), secured with a private server key. This hash cannot be reversed to recover any personal data and is not used for any other purpose. Legal basis: Art. 6(1)(f) GDPR (legitimate interests of the controller).

7. Your Rights

You have the right to:

  • access your personal data,
  • rectify your data,
  • erasure of your data (right to be forgotten),
  • restriction of processing,
  • data portability,
  • object to processing based on the controller's legitimate interests (Art. 6(1)(f) GDPR) — we will then cease processing unless we can demonstrate compelling legitimate grounds that override your interests,
  • lodge a complaint with a supervisory authority.

To exercise these rights, contact us at karol.norys@gmail.com. We will respond within 30 days of receiving your request.

You also have the right to lodge a complaint with the Polish data protection authority (UODO), ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl, if you believe that the processing of your data infringes the GDPR.

8. Cookies

The service uses session cookies necessary to maintain your logged-in session. We do not use cookies for marketing or tracking purposes.

9. Contact

For privacy-related inquiries, please contact us at: karol.norys@gmail.com