Polityka prywatności serwisu Sekretne Historie

Wersja 1.16 · obowiązuje od 20 października 2026 r.

Zmiana względem wersji 1.15: opcje przy anulowaniu Subskrypcji VIP kupionej na Stronie – oferta pozostania (tylko raz na osobę), przerwa w Subskrypcji i cofnięcie anulowania lub przerwy, każda potwierdzana e-mailem – oraz jedna wiadomość mniej więcej dzień przed końcem anulowanej Subskrypcji VIP z możliwością jej wznowienia (pkt 3, 4 i 10). W wersji 1.15 doszły łączne liczby serduszek i przeczytanych Rozdziałów każdej Powieści na Stronie i w Aplikacji oraz serduszko na końcu Rozdziału (pierwsze serduszko w Aplikacji tworzy Konto anonimowe, tak jak pierwszy zakup). W wersji 1.14 doszły wiadomości e-mail o Powieściach i ofertach do osób bez aktywnej Subskrypcji VIP, zwykłe powiadomienia o czytanej Powieści po zakończeniu Subskrypcji VIP oraz traktowanie adresów zgłoszonych przez SendGrid jak wypisanych. W wersji 1.13 doszły informacje o programie poleceń w e-mailach i zasady, komu pokazujemy program jako Polecającemu. W wersji 1.12 doszedł program poleceń „Poleć znajomym”. W wersji 1.11 powiadomienia w Aplikacji stały się zwykłymi powiadomieniami (bez ofert, wystarczy zgoda telefonu), a token powiadomień – od wersji 1.0.3 Aplikacji – jest powiązany z Kontem. W wersji 1.10 wiadomości o bezpłatnej Aplikacji (najwyżej 4) doszły dla wszystkich osób bez Subskrypcji VIP, które podały adres e-mail przy zamówieniu na Stronie.

Ta polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony internetowej https://sekretnehistorie.pl („Strona”) oraz z aplikacji mobilnej „Secret Stories: Books & Audio” („Aplikacja”), łącznie zwanych „Serwisem”. Strona i Aplikacja stanowią jedną usługę i korzystają z tych samych kont. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie (https://sekretnehistorie.pl/terms). Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych

Administratorem danych osobowych jest GOTOIT SP. Z O.O. z siedzibą w Smolcu, ul. Słoneczna 9A, 55-080 Smolec, KRS 0001010915, NIP 8961620558, REGON 524066068 („Administrator”, „my”).

2. Kontakt

W sprawach dotyczących danych osobowych można się z nami kontaktować e-mailem: novels@gotoit.pl, lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

3. Jakie dane przetwarzamy

Dane Konta – adres e-mail (jeżeli został podany) oraz identyfikator Konta, w tym Konta anonimowego. Jeżeli logujesz się na Stronie kontem Google, otrzymujemy od Google adres e-mail oraz podstawowe dane profilu (np. imię i nazwisko, zdjęcie profilowe), które zapisuje system logowania. Przy logowaniu w Aplikacji kontem Google albo przez Apple zapisujemy z danych od Google lub Apple tylko adres e-mail, a przy logowaniu przez Apple – także identyfikator użytkownika nadany przez Apple i token Apple, potrzebne do cofnięcia dostępu przy usunięciu Konta (pkt 5).
Dane z formularza zamówienia – adres e-mail podany przy zamówieniu na Stronie (także wtedy, gdy zamówienie nie zostało opłacone), wybrany produkt, Powieść i Rozdział, z którego rozpoczęto zamówienie.
Dane zakupowe – historia zamówień i zakupów (produkt, cena, data, kanał i metoda zakupu), saldo Monet, odblokowane Rozdziały, status Subskrypcji VIP.
Metadane płatności – np. identyfikator i status transakcji, rodzaj metody płatności, identyfikator subskrypcji. Nie przetwarzamy numerów kart płatniczych ani danych logowania do banku – dane płatnicze przetwarzają bezpośrednio Stripe, Tpay, Apple lub Google.
Aktywność w Serwisie – informacje o czytaniu i słuchaniu Rozdziałów (np. otwierane Rozdziały, postęp czytania, korzystanie z odtwarzacza) oraz o przebiegu zamówienia, powiązane z losowym identyfikatorem przeglądarki lub instalacji Aplikacji.
Dane techniczne – adres IP, kraj ustalony na podstawie adresu IP, user agent (typ przeglądarki i systemu), rodzaj urządzenia i platforma (Strona, iOS, Android). Do ochrony przed nadużyciami (np. limitu prób logowania) zapisujemy adres IP wyłącznie w postaci skrótu kryptograficznego.
Identyfikatory reklamowe (tylko Strona) – parametry kampanii (UTM), identyfikator kliknięcia w reklamę Meta (fbclid) oraz identyfikatory z plików cookies Meta (_fbp, _fbc).
Korespondencja – treść wiadomości przesyłanych do nas, np. reklamacji.
Powód rezygnacji z Subskrypcji VIP – jeżeli zechcesz go podać przy anulowaniu: wybrany powód i wpisany przez Ciebie komentarz. Trafiają one do naszego zespołu (pkt 8, Telegram), a przy Subskrypcji opłacanej kartą – także do Stripe.
Opcje przy anulowaniu Subskrypcji VIP kupionej na Stronie – jeżeli zamiast anulować wybierzesz ofertę pozostania, przerwę albo wznowienie Subskrypcji: rodzaj opcji, kiedy i gdzie ją wybrano (Strona lub Aplikacja), obniżona kwota i liczba tańszych odnowień, długość i koniec przerwy; żeby udzielić oferty pozostania tylko raz na osobę – adres e-mail i jego postać ujednolicona (małe litery, bez dopisku po „+”, w Gmailu bez kropek). Przy Subskrypcji opłacanej kartą przekazujemy Stripe rabat na najbliższe odnowienia albo datę, do której nie pobiera opłaty (przerwa).
Postęp czytania i słuchania na Koncie – ostatnio otwarty Rozdział każdej Powieści, miejsce w tym Rozdziale oraz miejsce w nagraniu, jeżeli korzystasz z Aplikacji na Koncie (także anonimowym).
Liczniki serduszek i przeczytanych Rozdziałów – zapis, które Rozdziały otworzono w przeglądarce (z losowym identyfikatorem przeglądarki ze statystyk własnych) albo w Aplikacji na Koncie, także anonimowym (z identyfikatorem Konta, według postępu czytania zapisanego na Koncie), oraz polubienia Rozdziałów serduszkiem na końcu Rozdziału – na Stronie (z identyfikatorem przeglądarki, a po zalogowaniu – Konta) i w Aplikacji (z identyfikatorem Konta) – wraz z czasem polubienia, potrzebnym do limitu polubień na minutę. Zapis nie zawiera adresu e-mail. Pokazujemy tylko łączne liczby dla całej Powieści (np. „♥ 8 943 👁 43 210”), nigdy to, kto czytał lub polubił Rozdział. Żeby zapobiec nadużyciom, nie liczymy programów automatycznych i ograniczamy liczbę otwarć i polubień Rozdziałów z jednej przeglądarki, z jednego Konta i z jednego adresu IP (adresu IP przy tym nie zapisujemy).
Token powiadomień – jeżeli telefon pozwala Aplikacji na powiadomienia: identyfikator urządzenia nadany przez usługę powiadomień Apple lub Google (token), platforma, wersja Aplikacji, rodzaje powiadomień (nowe Rozdziały, nowe Powieści), Powieści czytane na tym urządzeniu, informacja, czy iPhone dostarcza powiadomienia po cichu, identyfikator Konta (także anonimowego), na którym korzystasz z Aplikacji (od wersji 1.0.3), a jeżeli w Aplikacji w wersji do 1.0.2 została udzielona zgoda na powiadomienia o nowościach – także data i treść tej zgody. Przy tokenie nie zapisujemy adresu e-mail.
Dane wiadomości o Powieściach i ofertach – jeżeli adres e-mail został podany przy zamówieniu na Stronie i nie masz aktywnej Subskrypcji VIP: zapis, które wiadomości i kiedy wysłaliśmy (bez adresu e-mail), zwykła pora czytania (godzina wyliczona z sesji na Stronie i zapisów postępu czytania w Aplikacji), informacja, czy kliknięto link logowania z naszej wiadomości, oferty wysłane na ten adres (rodzaj oferty, adres e-mail, termin ważności i wykorzystanie) oraz informacja od Twilio SendGrid, że adres odrzuca wiadomości, zgłosił je jako spam albo wypisał się z nich. Do doboru treści korzystamy z danych zakupowych (np. data zakończenia Subskrypcji VIP, saldo Monet) i ze statystyk aktywności w Serwisie (najdalszy przeczytany Rozdział i Rozdział z zamówienia), nie zbierając nowych danych.
Dane programu poleceń – Twój kod polecający, a jeżeli kogoś zaprosisz albo skorzystasz z zaproszenia: kto kogo zaprosił, kiedy i w jaki sposób (link, kod, Google Play), status polecenia i przyznane nagrody (Monety, dni VIP); do sprawdzenia warunków – informacja, czy osoba zaproszona przeczytała do końca pierwszy Rozdział (ze statystyk czytania lub postępu czytania w Aplikacji) i czy dokonała pierwszego zakupu; do zapobiegania nadużyciom – skróty kryptograficzne (hash) adresu e-mail, identyfikatora przeglądarki lub instalacji Aplikacji i adresu IP. Jeżeli masz kod polecający, zapisujemy też skróty identyfikatorów przeglądarek i instalacji Aplikacji oraz adresów IP, z których korzystasz po zalogowaniu (najwyżej 20 z ostatnich 30 dni), żeby rozpoznać zaproszenie Twojego drugiego konta. Do zaliczenia polecenia (najdłużej 30 dni) przechowujemy też sam losowy identyfikator przeglądarki lub instalacji Aplikacji, z której skorzystano z zaproszenia. Polecający widzi tylko liczbę zaproszeń, zaliczonych poleceń i nagród – bez adresów e-mail osób zaproszonych. Żeby ustalić, czy pokazać Ci program jako Polecającemu, sprawdzamy, czy masz opłacony zakup, który nie został w całości zwrócony, a jeżeli nie – od kiedy korzystasz z Serwisu (pierwsza sesja na Stronie lub w Aplikacji, założenie Konta, pierwsze zamówienie) i w ilu różnych dniach wyświetliła się oferta zakupu (okno zakupu w Aplikacji, zablokowany Rozdział, kasa lub paywall na Stronie); korzystamy przy tym z danych zakupowych i statystyk aktywności w Serwisie powiązanych z Twoim Kontem, adresem e-mail oraz identyfikatorem przeglądarki lub instalacji Aplikacji, nie zbierając nowych danych. Gdy warunki są spełnione, zapisujemy przy Twoim kodzie polecającym datę i powód (zakup albo korzystanie z Serwisu bez zakupu) – od tej chwili możesz polecać bez ponownego sprawdzania. Jeżeli o programie piszemy Ci w e-mailu po zakupie, zanim masz Konto, ten zapis przechowujemy przy danych z formularza zamówienia (przy adresie e-mail), a po założeniu Konta z tym adresem przepisujemy go do Twojego kodu polecającego.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Świadczenie usług i prowadzenie Konta: logowanie, dostarczanie Treści cyfrowych, obsługa Monet i Subskrypcji VIP, udostępnianie zakupów na Stronie i w Aplikacji, usuwanie Konta	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Przyjmowanie i realizacja zamówień oraz płatności, w tym płatności cyklicznych i zwrotów	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Opcje przy anulowaniu Subskrypcji VIP kupionej na Stronie (oferta pozostania, przerwa, cofnięcie anulowania lub przerwy) i potwierdzenie każdej z nich e-mailem	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Udzielanie oferty pozostania przy anulowaniu tylko raz na osobę (zapis z ujednoliconym adresem e-mail)	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Synchronizacja postępu czytania i słuchania między urządzeniami	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Rozliczenia, wystawianie i przechowywanie dokumentów księgowych	art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości
Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy	art. 6 ust. 1 lit. b i c RODO
Odpowiadanie na pozostałe zapytania	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Wiadomości transakcyjne: kody i linki do logowania, potwierdzenia zakupów, informacje o zmianach Regulaminu i cen	art. 6 ust. 1 lit. b RODO
Przypomnienie o niedokończonym zamówieniu (nie częściej niż raz w tygodniu) oraz – osobom, które podały adres e-mail przy zamówieniu na Stronie i nie mają Subskrypcji VIP (niczego nie kupiły albo kupiły tylko Monety) – najwyżej 4 wiadomości o bezpłatnej Aplikacji w ciągu około tygodnia: pierwsza około godzinę po zakupie samych Monet, a w innych przypadkach najwcześniej następnego dnia po zamówieniu lub przypomnieniu o nim; wysyłanie kończymy, gdy zalogujesz się w Aplikacji tym adresem e-mail, kupisz Subskrypcję VIP albo zrezygnujesz – każda wiadomość z linkiem umożliwiającym rezygnację	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Zwykłe powiadomienia w Aplikacji, bez ofert: o nowych Rozdziałach czytanych Powieści i o nowych Powieściach, przypomnienia o czytaniu i zaproszenia do dalszego czytania; powiązanie tokenu powiadomień z Kontem (od wersji 1.0.3 Aplikacji), żeby po usunięciu Konta usunąć tokeny jego urządzeń, a po zakończeniu Subskrypcji VIP wysłać na nie najwyżej 3 powiadomienia o czytanej Powieści	art. 6 ust. 1 lit. b RODO – wykonanie umowy (informacje o Powieściach, które czytasz) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (informowanie o nowych treściach Serwisu, zachęcanie do dalszego czytania, także po zakończeniu Subskrypcji VIP, i usuwanie tokenów urządzeń po usunięciu Konta)
Przypomnienia o czytaniu także o Rozdziałach do odblokowania i ofertach (informacje handlowe) – tylko dla osób, które zgodziły się na nie w Aplikacji na iPhonie w wersji 1.0.2 (od wersji 1.0.3 Aplikacja o tę zgodę nie pyta), dopóki nie wycofają tej zgody	art. 6 ust. 1 lit. a RODO – zgoda (wymagana także przez art. 398 ustawy – Prawo komunikacji elektronicznej)
Wiadomości e-mail o Powieściach i ofertach – osobom, które podały adres e-mail przy zamówieniu na Stronie i nie mają aktywnej Subskrypcji VIP (po zakończeniu Subskrypcji VIP, bez zakupu albo z zakupem samych Monet): o czytanej Powieści, nowych Rozdziałach, cenach Subskrypcji VIP i Monet, mniej więcej w co trzeciej wiadomości z ofertą ograniczoną w czasie (ważną 72 godziny, raz na osobę dla każdego rodzaju oferty, tylko przy zakupie na Stronie); po zakończeniu Subskrypcji VIP 4 wiadomości w ciągu około 3 tygodni, a pozostałym osobom pierwsza po drugiej wiadomości o Aplikacji albo po zakończeniu tych wiadomości (najwcześniej tydzień po zakupie Monet); potem mniej więcej raz w miesiącu, najlepiej gdy pojawią się nowe Rozdziały; w godzinach 9:00–20:00, w miarę możliwości o porze, o której zwykle czytasz; te wiadomości, wiadomości o Aplikacji i wiadomość o programie poleceń czekają tak, aby łącznie ze wszystkimi naszymi wiadomościami marketingowymi (także z przypomnieniem o zamówieniu) wychodziła najwyżej jedna na 48 godzin i 3 na 7 dni; samo przypomnienie o zamówieniu wysyłamy bez czekania; nie wysyłamy ich przy aktywnej Subskrypcji VIP, zakup od razu przerywa bieżącą serię (wyjątek: jeżeli anulujesz Subskrypcję VIP kupioną na Stronie, mniej więcej dzień przed jej końcem wyślemy jedną wiadomość o tym, do kiedy działa, z możliwością jej wznowienia – także ona liczy się do tych limitów); wiadomości marketingowe wstrzymujemy dla adresu, który dostał co najmniej 4 takie wiadomości, w żadnej nie kliknięto linku i od 60 dni nie korzysta z Serwisu (wizyta lub kliknięcie przywraca wysyłanie) – każda wiadomość z linkiem umożliwiającym rezygnację	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Program poleceń „Poleć znajomym”: kod polecający, zapis zaproszeń, sprawdzanie warunków (nowy adres e-mail, przeczytany pierwszy Rozdział, pierwszy zakup osoby zaproszonej), przyznawanie nagród (Monety, przesunięcie terminu płatności Subskrypcji VIP kupionej na Stronie) i pokazywanie Polecającemu wyników	art. 6 ust. 1 lit. b RODO – wykonanie umowy (Regulamin programu poleceń)
Zapobieganie nadużyciom w programie poleceń (polecanie samego siebie, wielokrotne konta, to samo urządzenie lub ta sama sieć) przy użyciu skrótów identyfikatorów i adresu IP	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Ustalanie, komu pokazujemy program poleceń jako Polecającemu – osobom, które dokonały zakupu, albo tym, które od co najmniej 14 dni korzystają z Serwisu bez zakupu i w co najmniej 3 różnych dniach widziały ofertę zakupu – na podstawie danych zakupowych i statystyk aktywności w Serwisie	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Informacje o programie poleceń „Poleć znajomym” w e-mailach: krótka informacja na końcu e-maila z potwierdzeniem zakupu na Stronie (przed danymi sprzedawcy) oraz jednorazowa wiadomość o programie do osób, które dokonały zakupu przed jego ogłoszeniem – z Twoim linkiem polecającym, jeżeli masz Konto z tym adresem e-mail (kod polecający tworzymy wtedy automatycznie); bez powiadomień push – każda z linkiem umożliwiającym rezygnację	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Statystyki i analityka własna, zapobieganie nadużyciom i oszustwom, bezpieczeństwo i ulepszanie Serwisu	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Pokazywanie na Stronie i w Aplikacji łącznej liczby serduszek i przeczytanych Rozdziałów każdej Powieści oraz serduszko na końcu Rozdziału – tylko łączne liczby, na podstawie zapisu otwartych i polubionych Rozdziałów, bez adresu e-mail	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Wewnętrzne powiadomienia dla zespołu o sprzedaży, anulowaniu Subskrypcji VIP (wraz z podanym powodem rezygnacji), zaliczonych poleceniach i awariach (z zamaskowanym adresem e-mail)	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Pomiar skuteczności reklam na Stronie za pomocą Piksela Meta i Meta Conversions API	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes

Naszym prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, przeciwdziałanie nadużyciom, rozwój Serwisu, bieżąca kontrola sprzedaży, pomiar skuteczności działań reklamowych, informowanie o niedokończonych zamówieniach (przypomnienie), informowanie osób bez Subskrypcji VIP, które podały adres e-mail przy zamówieniu na Stronie, o bezpłatnej Aplikacji (najwyżej 4 wiadomości), informowanie osób bez aktywnej Subskrypcji VIP, które podały adres e-mail przy zamówieniu na Stronie, o Powieściach, nowych Rozdziałach i ofertach (także ofertach ograniczonych w czasie), informowanie w powiadomieniach Aplikacji o nowych Rozdziałach i Powieściach oraz zachęcanie do dalszego czytania, informowanie osób, które dokonały zakupu, o programie poleceń (krótka informacja w potwierdzeniu zakupu i jednorazowa wiadomość), pokazywanie programu poleceń jako Polecającym tylko osobom, które dokonały zakupu albo raczej nie planują zakupu (żeby informacja o programie nie odciągała od zakupu), przypominanie osobom, które anulowały Subskrypcję VIP kupioną na Stronie, dzień przed jej końcem, że mogą ją wznowić, udzielanie oferty pozostania tylko raz na osobę, pokazywanie, ile serduszek i przeczytanych Rozdziałów ma każda Powieść, a także ochrona przed roszczeniami.

Pomiar skuteczności reklam (Meta) – tylko na Stronie

Na Stronie korzystamy z Piksela Meta, a z naszych serwerów przekazujemy do Meta informacje o zdarzeniach (np. odwiedzinach, wyborze produktu, rozpoczęciu zamówienia, zakupie) za pomocą Conversions API. Wraz z nimi mogą być przekazywane: identyfikatory kliknięć w reklamy (fbclid, _fbc), identyfikator _fbp, adres IP, user agent, wartość zamówienia oraz zahashowany (zaszyfrowany jednokierunkowo) adres e-mail podany przy zamówieniu. Dzięki temu oceniamy, które reklamy prowadzą do odwiedzin i zakupów. Meta może przetwarzać te dane również we własnych celach, zgodnie ze swoją polityką prywatności. W zakresie zbierania tych danych na Stronie i ich przekazywania do Meta jesteśmy współadministratorami razem z Meta Platforms Ireland Ltd. (art. 26 RODO) na zasadach dodatku Meta dla administratorów danych (Controller Addendum); za dalsze przetwarzanie odpowiada Meta.

Piksel Meta nie jest ładowany na stronach z dokumentami (Regulamin, Polityka prywatności, Usuwanie konta, Regulamin programu poleceń) ani w panelu administracyjnym.

Aplikacja nie zawiera Piksela Meta ani innych narzędzi reklamowych lub analitycznych firm trzecich, nie przekazuje do Meta informacji o zakupach w Aplikacji i nie śledzi Użytkowników w aplikacjach ani witrynach innych firm.

5. Aplikacja i Konto anonimowe

W Aplikacji można dokonać zakupu i zostawić serduszko bez podawania adresu e-mail. Przy pierwszym zakupie albo pierwszym serduszku na końcu Rozdziału automatycznie tworzymy wtedy Konto anonimowe z losowym identyfikatorem, który przetwarzamy razem z danymi zakupowymi otrzymywanymi od Apple lub Google (za pośrednictwem RevenueCat) oraz z danymi technicznymi. Jeżeli zalogujesz się w Aplikacji (adresem e-mail, kontem Google albo przez Apple), przeniesiemy dotychczasowe zakupy na Konto powiązane z tym adresem, aby były dostępne na innych urządzeniach i na Stronie. Pamiętaj, że Monet zgromadzonych na Koncie anonimowym niepowiązanym z adresem e-mail nie da się odzyskać po utracie urządzenia lub Aplikacji.

W Aplikacji możesz zalogować się kodem wysłanym na adres e-mail, kontem Google albo przez Apple („Zaloguj się przez Apple”), a na Stronie – kodem albo kontem Google. Przy logowaniu w Aplikacji kontem Google albo przez Apple Aplikacja przekazuje nam podpisany token wystawiony przez Google lub Apple, który potwierdza Twój adres e-mail. Sprawdzamy token i zapisujemy z niego tylko adres e-mail (przy logowaniu przez Apple – także identyfikator użytkownika nadany przez Apple). Nie otrzymujemy Twoich kontaktów ani hasła, nie zapisujemy imienia, zdjęcia profilowego ani innych danych profilu i nie wykorzystujemy tych danych do reklamy. Apple może zamiast Twojego adresu przekazać losowy adres przekierowujący w domenie privaterelay.appleid.com – Konto jest wtedy powiązane z tym adresem. Jeżeli masz już Konto z tym samym adresem e-mail, zalogujesz się do tego Konta.

Przy logowaniu przez Apple Aplikacja przekazuje nam też jednorazowy kod, który wymieniamy w Apple na token (tzw. refresh token). Przechowujemy go wyłącznie po to, żeby przy usunięciu Konta cofnąć w Apple dostęp Aplikacji do Twojego Apple ID, i do niczego innego go nie używamy. Token usuwamy zaraz po cofnięciu dostępu. Jeżeli Apple chwilowo nie odpowiada, ponawiamy próbę najdłużej przez 3 dni, a potem token usuwamy. Jeżeli nie mamy tokenu (np. starsza wersja Aplikacji go nie przekazała), dostęp możesz odłączyć na iPhonie: Ustawienia → stuknij swoje imię i nazwisko → Zaloguj się, używając konta Apple → Secret Stories → Usuń.

Aplikacja przesyła wyłącznie do nas statystyki korzystania (np. otwarcie Rozdziału, odtworzenie audio), powiązane z losowym identyfikatorem instalacji, a nie z adresem e-mail. Na urządzeniu Aplikacja przechowuje dane niezbędne do działania: dane sesji logowania, ustawienia (np. prędkość odtwarzania), potwierdzenie pełnoletności, losowy identyfikator instalacji, podręczne dane Konta i katalogu, kopie ostatnio otwieranych Rozdziałów (tekst), które można czytać bez dostępu do Internetu, postęp czytania i słuchania, ustawienie automatycznego odblokowywania kolejnych Rozdziałów, ustawienia powiadomień i przypomnień (z informacją o udzielonych zgodach) oraz godziny uruchamiania Aplikacji z ostatnich 14 dni (do przypomnień o czytaniu). Nagrania audio nie są zapisywane na urządzeniu – słuchanie wymaga połączenia z Internetem. Po wylogowaniu lub usunięciu Konta Aplikacja usuwa z urządzenia kopie Rozdziałów, postęp, ustawienie automatycznego odblokowywania oraz podręczne dane Konta, a wszystkie swoje dane – po odinstalowaniu.

Jeżeli korzystasz z Aplikacji na Koncie (także anonimowym), zapisujemy na nim postęp czytania i słuchania (pkt 3), żeby można było kontynuować na innym urządzeniu, po ponownym zalogowaniu albo na nowym telefonie. Bez Konta postęp zostaje tylko na urządzeniu. Rozdziały zapisane w postępie czytania liczymy też do łącznej liczby przeczytanych Rozdziałów Powieści, a serduszko na końcu Rozdziału w Aplikacji zapisujemy przy Koncie (pkt 3).

Aplikacja wysyła zwykłe powiadomienia: o nowych Rozdziałach czytanych Powieści i o nowych Powieściach, przypomnienia o czytaniu i zaproszenia do dalszego czytania. Zwykłe powiadomienia nie zawierają ofert i nie potrzebują osobnej zgody – wystarczy zgoda telefonu na powiadomienia. Na iPhonie mogą najpierw przychodzić po cichu do Centrum powiadomień, dopóki nie zdecydujesz, czy je zachować. Aplikacja może też zapytać o nie po przeczytaniu do końca Rozdziału. Za włączenie powiadomień nie oferujemy żadnych nagród, a ich wyłączenie nie ogranicza korzystania z Aplikacji. Wyłączysz je w każdej chwili w zakładce Konto albo w ustawieniach telefonu.

Powiadomienia o nowościach wysyłamy najwyżej raz dziennie, w godzinach 9:00–21:00. Dostarczają je Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging) – przekazujemy im token urządzenia i treść powiadomienia. O nowych Rozdziałach piszemy według Powieści czytanych na danym urządzeniu. Od wersji 1.0.3 Aplikacji, jeżeli korzystasz z niej na Koncie (także anonimowym), token jest powiązany z tym Kontem, żeby po usunięciu Konta usunąć tokeny jego urządzeń. Po zakończeniu Subskrypcji VIP wysyłamy na urządzenia powiązane z Kontem najwyżej 3 zwykłe powiadomienia o czytanej Powieści (zakładka, fragment historii, nowe Rozdziały), po około 2, 6 i 14 dniach, według postępu czytania zapisanego na Koncie – bez ofert i cen, w tym samym limicie co powiadomienia o nowościach; potem już tylko powiadomienia o nowościach. Jeżeli po usunięciu Konta dalej korzystasz z Aplikacji z włączonymi powiadomieniami, Aplikacja może przekazać nam token ponownie, już bez powiązania z Kontem. Tokeny z wersji do 1.0.2 nie są powiązane z Kontem. Przy tokenie nie zapisujemy adresu e-mail. Aplikacja w wersjach do 1.0.2 pyta o zgodę na powiadomienia o nowościach jako informacje marketingowe; jeżeli ta zgoda została udzielona, przechowujemy przy tokenie jej datę i treść, a takie urządzenie dostaje te same zwykłe powiadomienia co inne. Od wersji 1.0.3 Aplikacja o tę zgodę nie pyta.

Przypomnienia o czytaniu planuje sam telefon (powiadomienia lokalne) – nie korzystamy przy tym z usług powiadomień Apple ani Google i nie wysyłamy nikomu treści przypomnień ani godzin czytania. Włączasz je w okienku, które pojawia się po przeczytaniu do końca Rozdziału, albo w zakładce Konto. Po przerwie w czytaniu telefon przypomina o dalszym ciągu czytanej Powieści – najwyżej raz dziennie, w godzinach 8:00–21:30, o porze, o której zwykle czytasz, coraz rzadziej i najdłużej przez 30 dni od ostatniego czytania; gdy masz aktywną Subskrypcję VIP – najwyżej 3 razy, po ok. 1, 3 i 8 dniach. Zwykłe przypomnienia dotyczą tylko Rozdziałów, które można otworzyć bez płacenia, i nie zawierają ofert. Telefon planuje przypomnienia z góry, według stanu Konta (np. Subskrypcji VIP), który Aplikacja ostatnio znała – zmiana dokonana poza Aplikacją (np. Subskrypcja VIP kupiona na Stronie) obowiązuje od najbliższego otwarcia Aplikacji. Porę czytania Aplikacja wylicza na urządzeniu z godzin uruchamiania Aplikacji z ostatnich 14 dni. W statystykach korzystania odnotowujemy tylko odpowiedzi na pytanie o powiadomienia, włączenie i wyłączenie powiadomień i przypomnień (także samych ofert) oraz otwarcie Aplikacji z powiadomienia lub przypomnienia.

Aplikacja na iPhonie w wersji 1.0.2 pyta też o zgodę na przypomnienia o Rozdziałach do odblokowania (np. ile Monet kosztuje następny Rozdział) i ofertach (Subskrypcja VIP, Monety). Jeżeli ta zgoda została udzielona, takie przypomnienia – informacje handlowe – wysyłamy tylko na jej podstawie i tylko bez aktywnej Subskrypcji VIP. Zgodę wycofasz w każdej chwili w zakładce Konto (przełącznik „Także rozdziały do odblokowania i oferty”) albo wyłączając przypomnienia; ani wycofanie zgody, ani wyłączenie przypomnień nie ogranicza korzystania z Aplikacji. Od wersji 1.0.3 Aplikacja o taką zgodę nie pyta.

6. Skąd pochodzą dane

Dane otrzymujemy bezpośrednio od Ciebie (np. adres e-mail, treść korespondencji), zbieramy automatycznie podczas korzystania z Serwisu (dane techniczne, aktywność, identyfikatory, parametry linków reklamowych) oraz otrzymujemy od operatorów płatności, Apple, Google i RevenueCat (informacje o statusie transakcji i subskrypcji), a przy logowaniu kontem Google albo przez Apple – od Google lub Apple. W programie poleceń informację, kto Cię zaprosił, otrzymujemy razem z kodem lub linkiem zaproszenia, którego używasz (przy instalacji Aplikacji z Google Play – od Google Play).

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Adres e-mail jest potrzebny do zakupów na Stronie oraz do korzystania z zakupów na różnych urządzeniach; w Aplikacji można dokonać zakupu bez jego podawania. Przetwarzanie danych do celów rozliczeniowych wynika z przepisów prawa. Podanie powodu rezygnacji z Subskrypcji VIP jest w pełni dobrowolne i nie ma wpływu na jej anulowanie.

8. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom, w zakresie niezbędnym do realizacji opisanych celów:

Lovable (Lovable Cloud) – hosting Strony, serwera i infrastruktury;
Supabase – baza danych i system logowania (w ramach Lovable Cloud);
Stripe – płatności kartą, Apple Pay i Google Pay na Stronie;
Tpay (Krajowy Integrator Płatności S.A.) – płatności BLIK na Stronie, w tym cykliczne;
Apple – dystrybucja Aplikacji na iOS, płatności w Aplikacji (App Store), logowanie przez Apple w Aplikacji (w tym cofnięcie dostępu przy usunięciu Konta) i dostarczanie powiadomień (Apple Push Notification service);
Google – dystrybucja Aplikacji na Androida i płatności w Aplikacji (Google Play; przy instalacji z linku zaproszenia Google Play przekazuje Aplikacji kod zaproszenia), dostarczanie powiadomień w Aplikacji na Androida (Firebase Cloud Messaging), logowanie kontem Google na Stronie i w Aplikacji oraz czcionki (Google Fonts) ładowane przez Stronę, co wiąże się z przekazaniem adresu IP;
RevenueCat – obsługa i weryfikacja zakupów w Aplikacji;
Twilio SendGrid – wysyłka wiadomości e-mail (raz dziennie pobieramy od SendGrid listę adresów, które odrzucają wiadomości, zgłosiły je jako spam albo wypisały się z nich, i oznaczamy te adresy jako wypisane);
Meta Platforms Ireland – pomiar skuteczności reklam na Stronie (pkt 4);
Telegram – komunikator, w którym nasz zespół otrzymuje wewnętrzne powiadomienia o sprzedaży, anulowaniu Subskrypcji VIP, zaliczonych poleceniach i awariach; przekazujemy w nich wyłącznie zamaskowany adres e-mail (np. „jo***@gmail.com”), kwotę, produkt i informację o kampanii reklamowej, a przy anulowaniu Subskrypcji – także czas jej trwania, liczbę płatności oraz powód rezygnacji i komentarz, jeżeli je podasz (adresy e-mail i numery telefonów wpisane w komentarzu zastępujemy oznaczeniem, np. „[numer]”); przy zaliczonym poleceniu – zamaskowane adresy e-mail osoby zaproszonej i Polecającego oraz przyznane nagrody; codzienne podsumowanie wiadomości o Powieściach i ofertach zawiera tylko liczby, bez adresów e-mail;
podmiotom świadczącym na naszą rzecz usługi księgowe i prawne;
organom publicznym – gdy wymagają tego przepisy prawa.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umów powierzenia przetwarzania danych lub warunków przetwarzania danych tych dostawców i zgodnie z naszymi poleceniami. Niektórzy odbiorcy (w szczególności operatorzy płatności, Apple, Google i Meta) przetwarzają dane również jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Supabase, Stripe, RevenueCat, Twilio SendGrid, Apple, Google, Meta, Telegram) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (w tym w ramach EU-US Data Privacy Framework – w odniesieniu do certyfikowanych podmiotów) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Do komunikatora Telegram przekazujemy wyłącznie dane opisane w pkt 8, z zamaskowanym adresem e-mail. Informacje o zastosowanych zabezpieczeniach i ich kopię można uzyskać, kontaktując się z nami.

10. Jak długo przechowujemy dane

dane Konta – do czasu usunięcia Konta;
token Apple i identyfikator użytkownika nadany przez Apple (logowanie przez Apple w Aplikacji) – do czasu usunięcia Konta i cofnięcia dostępu w Apple; jeżeli Apple chwilowo nie odpowiada – nie dłużej niż 3 dni po usunięciu Konta;
postęp czytania i słuchania zapisany na Koncie – do czasu usunięcia Konta;
token powiadomień (z powiązaniem z Kontem i zapisem zgody na powiadomienia o nowościach, jeżeli została udzielona) – do czasu wyłączenia powiadomień, usunięcia Konta (usuwamy wtedy tokeny wszystkich powiązanych z nim urządzeń) albo zgłoszenia przez Apple lub Google, że token jest nieważny (np. po odinstalowaniu Aplikacji), nie dłużej niż 270 dni od ostatniego uruchomienia Aplikacji;
dane zamówień i rozliczeń (zamówienia, płatności, faktury) – przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; po usunięciu Konta przechowujemy je bez adresu e-mail, adresu IP i identyfikatorów reklamowych (operatorzy płatności, Apple i Google przechowują dane transakcji, w tym dane płatnika, we własnych systemach, zgodnie z ciążącymi na nich obowiązkami);
adres e-mail z niedokończonego zamówienia (także do przypomnienia o zamówieniu i wiadomości o Aplikacji) – do czasu usunięcia Konta, wniesienia sprzeciwu lub żądania usunięcia, nie dłużej niż 2 lata od ostatniej aktywności; do wiadomości o Aplikacji używamy go najwyżej przez 90 dni od ostatniej aktywności w zamówieniu (zwykle przez około tydzień);
adres e-mail podany przy zakupie Monet – do wiadomości o Aplikacji używamy go najwyżej przez 30 dni od pierwszego zakupu (zwykle przez około tydzień) albo do wniesienia sprzeciwu; poza tym przechowujemy go jak dane zamówień i rozliczeń. Zapis, które wiadomości o Aplikacji wysłaliśmy (bez adresu e-mail), przechowujemy do 12 miesięcy;
zapis wiadomości o Powieściach i ofertach (które wiadomości i kiedy wysłaliśmy, zwykła pora czytania – bez adresu e-mail) – do 12 miesięcy od ostatniej zmiany; adresu e-mail z zamówienia używamy do tych wiadomości do wniesienia sprzeciwu (link „Wypisz się”), usunięcia Konta albo usunięcia danych z formularza zamówienia, nie dłużej niż 2 lata od ostatniej aktywności w zamówieniu; oferty (rodzaj, adres e-mail, termin, wykorzystanie) – 2 lata od wysłania oferty, a po usunięciu Konta usuwamy je od razu;
zapis opcji wybranych przy anulowaniu Subskrypcji VIP (oferta pozostania, przerwa, wznowienie – z adresem e-mail i jego postacią ujednoliconą) – 2 lata od wyboru, a po usunięciu Konta usuwamy go od razu; dane samej Subskrypcji (np. koniec przerwy, obniżona kwota odnowień) – jak dane zamówień i rozliczeń;
dane programu poleceń – kod polecający i zapisy poleceń wraz z nagrodami do czasu usunięcia Konta; zaproszenia odrzucone lub niezaliczone w terminie – do 12 miesięcy od użycia zaproszenia; identyfikator przeglądarki lub instalacji Aplikacji – do zaliczenia polecenia, najdłużej 30 dni; skrót adresu IP – 30 dni; po usunięciu Konta usuwamy kod polecający i adres e-mail z zapisów poleceń, a skróty (bez adresu e-mail) przechowujemy jeszcze do 12 miesięcy, żeby ten sam adres lub urządzenie nie dostało nagrody ponownie; zapis, że wysłaliśmy jednorazową wiadomość o programie (bez adresu e-mail) – do 12 miesięcy;
statystyki czytania i słuchania – 180 dni;
zapis otwartych i polubionych Rozdziałów (łączne liczniki, bez adresu e-mail) – tak długo, jak pokazujemy te liczniki; zapis powiązany z Kontem usuwamy razem z Kontem, a polubienie – gdy klikniesz serduszko ponownie;
statystyki przebiegu zamówień (bez adresu e-mail) – nie dłużej niż 2 lata;
jednorazowe linki do logowania – są ważne 14 dni; linki, ślady prób logowania (z zahashowanym adresem IP), zapisy powiadomień od operatorów płatności i logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa, rozliczeń i diagnozowania błędów, nie dłużej niż 12 miesięcy;
wewnętrzne powiadomienia w komunikatorze Telegram (z zamaskowanym adresem e-mail) – nie dłużej niż 2 lata;
korespondencja i reklamacje – do czasu ich rozpatrzenia, a następnie do upływu okresu przedawnienia roszczeń;
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu, nie dłużej jednak niż przez okresy wskazane powyżej;
dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń – do upływu okresu przedawnienia roszczeń.

11. Twoje prawa

Przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec pomiaru skuteczności reklam oraz wysyłania przypomnienia o niedokończonym zamówieniu, wiadomości o bezpłatnej Aplikacji (najwyżej 4, do osób bez Subskrypcji VIP), wiadomości o Powieściach i ofertach (do osób bez aktywnej Subskrypcji VIP) i informacji o programie poleceń w e-mailach – link „Wypisz się” w każdej z tych wiadomości (po rezygnacji potwierdzenia zakupów nadal przychodzą, już bez informacji o programie);
wyłączenia w każdej chwili powiadomień i przypomnień o czytaniu (zakładka Konto albo ustawienia telefonu);
wycofania w każdej chwili zgody na przypomnienia także o Rozdziałach do odblokowania i ofertach, udzielonej w Aplikacji na iPhonie w wersji 1.0.2 (Konto → „Także rozdziały do odblokowania i oferty” albo wyłączenie przypomnień) – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać ze swoich praw, napisz na adres novels@gotoit.pl. Możemy poprosić o potwierdzenie tożsamości (np. wiadomość z adresu e-mail powiązanego z Kontem). Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Usunięcie Konta. Konto możesz usunąć samodzielnie w Aplikacji (Konto → Usuń konto), na Stronie po zalogowaniu (sekretnehistorie.pl/account → Usuń konto) albo prosząc o to e-mailem z adresu przypisanego do Konta. Usuwamy wtedy Konto, saldo Monet, odblokowane Rozdziały, postęp czytania i słuchania zapisany na Koncie, tokeny powiadomień urządzeń powiązanych z Kontem, kod polecający (z zapisów poleceń usuwamy adres e-mail), zapis otwartych i polubionych Rozdziałów powiązany z Kontem, dane z formularzy zamówień, ślady logowania i linki do logowania, a jeżeli logujesz się przez Apple – cofamy w Apple dostęp Aplikacji do Twojego Apple ID. Zamówienia i dane rozliczeniowe przechowujemy przez okres wymagany przepisami, bez powiązania z adresem e-mail. Instrukcja: https://sekretnehistorie.pl/delete-account.

12. Pliki cookies i pamięć przeglądarki

Strona zapisuje w przeglądarce informacje w plikach cookies oraz w pamięci lokalnej przeglądarki (local storage i session storage):

niezbędne do działania – sesja logowania, potwierdzenie pełnoletności, dane trwającego zamówienia (wybrany produkt, adres e-mail podany w formularzu, stan płatności BLIK), dostęp do zakupionych Rozdziałów, ostatnio czytany Rozdział, zaproszenie od znajomych otwarte linkiem (kod zaproszenia, do 30 dni albo do zalogowania);
statystyki własne – losowy identyfikator przeglądarki i sesji (także do liczników serduszek i przeczytanych Rozdziałów) oraz parametry kampanii reklamowej, z której pochodzi wizyta; dane te trafiają wyłącznie do nas;
reklamowe – pliki cookies Piksela Meta (_fbp, _fbc) oraz pliki cookies zapisywane przez Meta w jej własnych domenach, wykorzystywane do pomiaru skuteczności reklam.

Obecnie Strona nie wyświetla banera z prośbą o zgodę na pliki cookies – Piksel Meta jest ładowany automatycznie (z wyjątkami opisanymi w pkt 4). Jeżeli nie chcesz, aby Meta otrzymywała informacje o Twojej wizycie, możesz zablokować pliki cookies (w szczególności podmiotów trzecich) lub skrypty śledzące w ustawieniach przeglądarki albo za pomocą rozszerzenia, korzystać z trybu prywatnego lub wnieść sprzeciw, pisząc na adres novels@gotoit.pl. Zablokowanie plików niezbędnych może uniemożliwić logowanie lub zakupy na Stronie.

Płatności kartą odbywają się na stronie Stripe, która stosuje własne pliki cookies zgodnie z polityką Stripe.

13. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Pomiar skuteczności reklam może wiązać się z profilowaniem po stronie Meta. Treść i porę wiadomości o Powieściach i ofertach dobieramy automatycznie (według zakupów, czytanej Powieści i zwykłej pory czytania) – nie wywołuje to wobec Ciebie skutków prawnych, a sprzeciw (link „Wypisz się”) kończy te wiadomości.

14. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowane połączenie (HTTPS), logowanie bez haseł za pomocą jednorazowych kodów, przechowywanie linków do logowania wyłącznie w postaci skrótów kryptograficznych oraz ograniczanie dostępu do danych do niezbędnego zakresu.

15. Osoby niepełnoletnie

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osób, które nie ukończyły 18 lat. Jeżeli uważasz, że takie dane trafiły do nas, skontaktuj się z nami – usuniemy je.

16. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. w razie zmiany przepisów lub sposobu działania Serwisu. O istotnych zmianach poinformujemy w Serwisie, a Użytkowników, których Konta są powiązane z adresem e-mail – także e-mailem. Aktualna wersja jest zawsze dostępna pod adresem https://sekretnehistorie.pl/privacy, a wersja angielska – pod adresem https://sekretnehistorie.pl/privacy/en.