Polityka prywatności

01Jakie dane zbieramy

Dwie różne rzeczy: co przechowuje konto i co zapisuje odwiedziny.

• Adres e-mail — logowanie kodem jednorazowym i wiadomości o zamówieniach.
• Nazwa i awatar — widoczne w profilu. Przy logowaniu przez Google lub Discord pochodzą stamtąd.
• Co zostało kupione — zamówienie musi zostać w zapisach, inaczej nie da się pobrać pliku ponownie.
• Odwiedziny zapisują stronę, dzień, rodzaj urządzenia (telefon, tablet czy komputer) i w którym z dwunastu języków wyświetlono stronę. Nie to, kim jest odwiedzający.
• Zamiast adresu odwiedziny przechowują znacznik: adres i dzisiejszą datę przepuszczone przez funkcję jednokierunkową. Odróżnia jednego odwiedzającego od drugiego w obrębie doby, jutro dla tej samej osoby jest inny, i nie da się go zamienić z powrotem w adres bez tajnego klucza serwera.
• Logowanie zapisuje urządzenie: adres, z którego nastąpiło, miasto i kraj, na które ten adres wskazuje, oraz to, jak przeglądarka sama siebie opisuje. Wszystko to widać na stronie urządzeń, gdzie można zakończyć każdą nierozpoznaną sesję.

02Jak używamy danych

Do prowadzenia sklepu i do niczego więcej:

• Logowanie — kodem jednorazowym albo przez Google lub Discord.
• Przypisanie zakupu do konta i wydanie opłaconego pliku.
• Wysyłka wiadomości, których wymaga sam zakup — kod, potwierdzenie.
• Liczenie, ile osób otworzyło którą stronę, w jakim języku i na jakim rodzaju urządzenia — żeby sklep był robiony dla tych, którzy naprawdę z niego korzystają.

03Dane płatnicze

Karta nigdy nie dotyka tej strony. Każdą płatność prowadzi sam dostawca:

• monobank (plata by mono) — płatności kartą, realizowane przez bank.
• PayPal, Patreon i NowPayments (kryptowaluta) — każdy na własnych warunkach.
• Z powrotem strona dostaje tylko numer operacji i jej stan — nigdy karty. Samo zamówienie zapisuje dodatkowo kraj, na który wskazuje adres, a przy płatności kartą również adres; terminy przechowywania są niżej.

04Przechowywanie i bezpieczeństwo

Bazą danych jest Supabase. Dwie rzeczy warto powiedzieć wprost, a nie obejść:

• Strona jest podawana po HTTPS i przenosi na nie wszystko inne. Pierwsze w życiu żądanie przeglądarki, która nigdy tu nie była, może mimo to pójść otwartym tekstem — właśnie dlatego ciasteczko sesji nosi Secure i nigdy nie jest wysyłane nieszyfrowanym połączeniem.
• Ciasteczko sesji jest czytelne dla skryptów na tej stronie i nie jest to przeoczenie — strona czyta je sama, by wiedzieć, że jesteś zalogowany. Ma SameSite=Lax: to ogranicza, kiedy inna strona może wywołać jego wysłanie, ale nie czyni go nieczytelnym.
• Row Level Security oznacza, że jedno konto nie odczyta wierszy drugiego, a publiczny klucz w przeglądarce widzi prawie nic.
• Nie ma tu haseł, które można stracić. Kod logowania działa raz i wygasa.

05Jak długo trzymamy dane

Każdy termin poniżej to reguła działająca co noc w bazie, a nie obietnica:

• Profil i zakupy — dopóki istnieje konto.
• Statystyka odwiedzin — 12 miesięcy, żeby jeden wrzesień dało się porównać z następnym.
• Adres opłaconego zamówienia — 12 miesięcy. Trzymany nie po to, by strona działała, lecz na jeden przypadek: spór o płatność. Spór kartowy można złożyć przez 120 dni i rozpatrywać jeszcze trzy miesiące.
• Zalogowane urządzenia — 90 dni od ostatniego widzenia urządzenia. Adres, miasto i kraj oraz linia przeglądarki odchodzą razem z wpisem.
• Powiadomienia — 90 dni. Dziennik pobrań, gdzie adres jest zapisany po to, by dostrzec plik ciągnięty ze stu miejsc — miesiąc.
• Dostawcy płatności prowadzą własne zapisy według własnych obowiązków i ich skasowanie nie leży w naszej mocy.
• Wpisy sprzed września 2026 wciąż zawierają adresy, które nie są już zbierane. Mają zostać usunięte, a ta linijka odejdzie razem z nimi.

06Ciasteczka i pamięć przeglądarki

Ciasteczka potrzebują trzy rzeczy i żadna z nich nie jest reklamą:

• Pozostanie zalogowanym.
• Zapamiętanie wybranego języka — adres strony jest ten sam we wszystkich dwunastu.
• Odróżnianie urządzeń, żeby „wyloguj wszędzie” zakończyło pozostałe, a zostawiło to.
• Jedna rzecz leży poza ciasteczkami: losowy identyfikator w pamięci przeglądarki, żeby strona administracyjna pokazywała, ile osób jest teraz na stronie. Jest przypisany do przeglądarki, nie do osoby, a wyczyszczenie danych strony go kończy.
• Wideo osadzone jest przez youtube-nocookie.com. Otwarcie strony produktu nie stawia z niego żadnego ciasteczka — zmierzone, nie założone. Odtwarzanie może; to opisuje YouTube, a my nie obiecujemy inaczej.

07Dane dzieci

Ta strona nie jest przeznaczona dla dzieci poniżej 16 lat i świadomie nie zbieramy danych osobowych osób młodszych bez zgody rodzica lub opiekuna prawnego.

• Konto zawiera adres e-mail, nazwę i listę zakupów.
• Rodzic lub opiekun, który sądzi, że dziecko podało nam dane, proszony jest o otwarcie zgłoszenia lub napisanie na support@scar52uefn.com — dane zostaną usunięte.

08Usługi zewnętrzne

Te usługi coś widzą, każda na własnych zasadach: Supabase (baza danych i logowanie), monobank (płatności kartą), PayPal, Patreon i NowPayments (inne sposoby zapłaty), Google i Discord (logowanie opcjonalne), Cloudflare (sprawdzenie odróżniające człowieka od skryptu), YouTube (wideo, przez youtube-nocookie.com), Vercel (hosting — wyprowadza miasto i kraj z adresu na brzegu swojej sieci, zanim ruszy kod tej strony, i to właśnie miasto i kraj zapisują się przy logowaniu) oraz Sentry (raporty o błędach). Zdarzenia Sentry leżą w Niemczech przez 90 dni, a ta strona ustawia pole adresu na null w każdym wysyłanym raporcie. Nic z tego nie jest sprzedawane — ani reklamodawcom, ani nikomu innemu.

09Prawa użytkownika

Aby usunąć konto i wszystkie powiązane dane, proszę otworzyć zgłoszenie na Discordzie lub napisać na support@scar52uefn.com. Usunięcie robimy ręcznie — zwykle w dzień lub dwa i nigdy później niż w 30 dni.

11Kontakt

We wszystkim, co dotyczy tej polityki, a także by poprosić o kopię swoich danych lub ich usunięcie: support@scar52uefn.com albo zgłoszenie na serwerze Discord.