Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego missmister.pl (zwanego dalej „Serwisem"), w tym Opiekunów zgłaszających Uczestników, Głosujących, subskrybentów newslettera oraz osób korzystających z formularza kontaktowego.

Administratorem danych osobowych jest podmiot operujący pod marką Miss & Mister, powiązany z venture Artis Dea Spółka Cywilna (zwany dalej „Administratorem").

W sprawach związanych z ochroną danych osobowych, a także w celu realizacji przysługujących praw, można kontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@missmister.pl.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator zbiera i przetwarza dane w strukturach systemowych w zakresie niezbędnym do realizacji celów Serwisu:

Przetwarzanie danych osobowych opiera się na ściśle zdefiniowanych podstawach prawnych z art. 6 RODO:

1. Realizacja umowy o świadczenie usług drogą elektroniczną (Art. 6 ust. 1 lit. b RODO): Umożliwienie założenia profilu, udziału w Plebiscycie, obsługa funkcjonalności konta, przetwarzanie głosów, realizacja zamówionych pakietów nagród oraz obsługa płatności Stripe.
2. Wyraźna zgoda Opiekuna (Art. 6 ust. 1 lit. a RODO w zw. z Art. 8 RODO): Publikacja wizerunku dziecka (zdjęcia), jego imienia i miejscowości w publicznym module Serwisu. Wyrażenie zgody na wysyłkę informacji marketingowych (Newsletter).
3. Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO):
   • Zapewnienie integralności i bezpieczeństwa głosowania poprzez identyfikację prób oszustw, blokowanie botów, logowanie odrzuceń oraz stosowanie technologii ograniczania ruchu.
   • Dochodzenie lub obrona przed ewentualnymi roszczeniami prawnymi.
   • Prowadzenie analityki odwiedzin (licznik wyświetleń profili, analiza udostępnień i wizyt polecających).
4. Wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c RODO): Obowiązki księgowo-podatkowe związane z przyjmowaniem wpłat i wystawianiem faktur w ramach platformy Stripe.

Administrator przywiązuje najwyższą wagę do ochrony prywatności dzieci. W publicznym profilu Uczestnika wyświetlane są wyłącznie: imię, miejscowość, województwo, kategoria wiekowa, opis oraz zdjęcia wgrane przez Opiekuna.

Nazwisko dziecka, pełny adres zamieszkania, numer telefonu oraz adres e-mail Opiekuna nigdy nie są publikowane publicznie i są chronione przed dostępem osób trzecich.

Moduł „Activity Feed" prezentuje publicznie zdarzenia dotyczące wyłącznie zweryfikowanych i zatwierdzonych profili. Zgłoszenia oczekujące na moderację lub odrzucone są całkowicie ukryte.

Twoje dane są chronione za pomocą zaawansowanej architektury bezpieczeństwa wdrożonej w środowisku i infrastrukturze serwerowej:

• Row Level Security (RLS): RLS jest bezwzględnie włączone na wszystkich publicznych tabelach bazy danych, co oznacza, że żadna nieuprawniona osoba nie ma możliwości odczytu ani modyfikacji danych innych użytkowników.
• Podział ról (Role Separation): Uprawnienia administratora są odizolowane w dedykowanej tabeli. Wszystkie funkcje bazodanowe sprawdzające uprawnienia korzystają z mechanizmu SECURITY INVOKER, działając wyłącznie w kontekście ściśle autoryzowanego użytkownika.
• Ochrona funkcji systemowych: Kluczowe funkcje operacyjne (moderacja, aktualizacja liczników punktów, kolejkowanie wiadomości e-mail) działają jako SECURITY DEFINER z całkowicie odebranym prawem wykonywania przez użytkowników anonimowych i nieuwierzytelnionych. Dostęp do nich posiada wyłącznie wewnętrzny, zabezpieczony klucz systemowy.
• Izolacja Kluczy (Vault): Wszystkie klucze API systemów zewnętrznych (Stripe, Sender, Cloudflare Turnstile) są trzymane w bezpiecznym skarbcu serwera i nigdy nie są przekazywane ani widoczne w kodzie po stronie przeglądarki klienta.
• Bezpieczeństwo komunikacji: Endpointy i zadania automatyczne chronione są unikalnym kluczem. Pętla wysyłania wiadomości posiada rygorystyczną barierę chroniącą przed przeciążeniem i spamem, a adresy generujące zwroty trafiają na listę blokad.

Dane osobowe mogą być powierzane lub udostępniane wyłącznie zaufanym podmiotom trzecim, realizującym usługi techniczne i logistyczne na rzecz Serwisu:

• Supabase Inc. – dostawca bezpiecznej chmury bazodanowej i infrastruktury autoryzacyjnej.
• Stripe Payments Europe, Ltd. – niezależny operator finansowy obsługujący bezpieczne płatności internetowe i rozliczenia.
• Sender.net (Sender Cellular LLC) – system odpowiedzialny za automatyzację wysyłki transakcyjnych powiadomień e-mail oraz newslettera.
• Firmy logistyczne i kurierskie – wyłącznie w celu fizycznego dostarczenia wygranych szarf, medali lub koron pod wskazany adres.

• Dane przetwarzane na podstawie zgody (zdjęcia, newsletter) będą przechowywane do momentu wycofania tej zgody przez Opiekuna lub przez czas trwania Plebiscytu.
• Dane związane z udziałem w Plebiscycie i weryfikacją głosów są przechowywane przez okres trwania danej edycji oraz czas niezbędny do ostatecznego zatwierdzenia wyników i rozpatrzenia ewentualnych reklamacji.
• Dane rozliczeniowe (płatności Stripe) są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z wymogami polskiego prawa podatkowego.

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• Dostępu do treści swoich danych oraz otrzymania ich kopii.
• Sprostowania (poprawiania) lub uzupełnienia danych.
• Usunięcia danych („prawo do bycia zapomnianym"): Opiekun może w dowolnym momencie zażądać całkowitego usunięcia profilu dziecka oraz swoich danych kontaktowych, co wiąże się z rezygnacją z udziału w Plebiscycie.
• Ograniczenia przetwarzania danych.
• Przenoszenia danych do innego administratora.
• Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. w celach analitycznych).
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie jej danych narusza przepisy prawa.

W celu realizacji powyższych praw należy wysłać stosowne oświadczenie na adres: kontakt@missmister.pl.

Administrator zastrzega sobie prawo do modyfikacji niniejszej Polityki Prywatności w celu dostosowania jej do nowych rozwiązań technologicznych, zmian prawnych lub rozbudowy Systemu. Aktualna wersja dokumentu będzie stale dostępna w stopce Serwisu.