Krótko i jasno o danych.

1. Administrator

Administratorem danych związanych z Misją Stratosfera jest Aleksander Ibron / Ibron Industries. Kontakt w sprawach prywatności: alex@ibronindustries.pl.

2. Jakie dane przetwarzamy

• przy zwykłym zapisie: podany pseudonim/nazwa, numer uczestnika, źródło zapisu i czas utworzenia wpisu;
• dla Wczesnej Załogi: publiczny handle/nick z YouTube lub TikToka, platforma, numer uczestnika oraz informacja, czy wpis był już użyty do wygenerowania biletu;
• statystyki techniczne związane z pobieraniem biletu;
• losowy token weryfikacyjny biletu, używany wyłącznie do potwierdzenia ważności biletu po zeskanowaniu kodu QR;
• jeśli dobrowolnie dodasz cytat do stratosfery: treść cytatu, jego powiązanie z numerem uczestnika oraz status wyboru lub odczytania;
• po uruchomieniu ochrony antybotowej: niezbędne sygnały techniczne przetwarzane przez Cloudflare Turnstile w celu rozróżnienia użytkowników od automatycznych botów.

3. Skąd mamy dane

Dane zwykłych uczestników pochodzą bezpośrednio z formularza na stronie. Dane Wczesnej Załogi mogą pochodzić z publicznie dostępnych komentarzy pozostawionych wcześniej przez użytkownika na YouTube lub TikToku w związku z Misją Stratosfera.

4. Po co i na jakiej podstawie

Dane są używane do prowadzenia manifestu Misji Stratosfera, nadawania numerów uczestników, generowania biletów, rozpoznawania Wczesnej Załogi, prowadzenia podstawowych statystyk, obsługi dobrowolnych cytatów do wyboru przed lotem oraz ochrony formularzy przed nadużyciami.

Podstawą przetwarzania jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu projektu, obsłudze manifestu i zapewnieniu bezpieczeństwa strony. Użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania.

5. Cytaty „10 Głosów / 20 km”

Dodanie cytatu jest opcjonalne. Jeżeli użytkownik wpisze cytat i zaznaczy zgodę przy formularzu, treść może zostać ręcznie wybrana do finałowej dziesiątki, odczytana przez system Anthony podczas misji oraz utrwalona w materiale z lotu. Samo przesłanie cytatu nie gwarantuje jego wyboru. Cytaty podlegają ręcznej moderacji przed lotem.

6. Jak długo przechowujemy dane

Dane manifestu są przechowywane przez czas trwania projektu Misja Stratosfera, a następnie maksymalnie przez 12 miesięcy po jego zakończeniu w celach organizacyjnych i archiwalnych, chyba że wcześniejsze usunięcie jest możliwe i zostanie skutecznie zażądane albo dłuższe przechowanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

7. Kto może przetwarzać dane

W zakresie niezbędnym do działania strony korzystamy z dostawców infrastruktury, w szczególności Supabase (baza i backend), GitHub Pages (hosting statycznej strony) oraz — po uruchomieniu zabezpieczenia antybotowego — Cloudflare Turnstile. Dostęp do danych jest ograniczony do niezbędnego zakresu.

8. Twoje prawa

W zależności od sytuacji możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania albo wnieść sprzeciw. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach dotyczących danych napisz na alex@ibronindustries.pl.

9. Antybot i pliki techniczne

Strona może używać Cloudflare Turnstile wyłącznie do ochrony formularzy przed automatycznym spamem. Turnstile przetwarza sygnały techniczne potrzebne do oceny, czy żądanie pochodzi od człowieka czy bota. Nie używamy tego mechanizmu do reklamy ani profilowania użytkowników.

Informacje Cloudflare o prywatności Turnstile: Turnstile Privacy Addendum.

10. Lokalna pamięć przeglądarki

Strona może wykorzystywać lokalną pamięć przeglądarki wyłącznie do ustawień technicznych potrzebnych do wygodnego działania interfejsu. Informacje te nie są wykorzystywane do reklam ani profilowania.

11. Weryfikacja biletu QR

Bilet może zawierać losowy token zapisany w kodzie QR. Po zeskanowaniu publiczna strona weryfikacyjna pokazuje wyłącznie, czy bilet istnieje w manifeście, jego numer uczestnika oraz kategorię wpisu (uczestnik albo Wczesna Załoga). Nie pokazuje nazwy, handle'u ani cytatu. Weryfikacja biletu nie jest potwierdzeniem tożsamości osoby, która go okazuje.

12. Zautomatyzowane decyzje

Nie podejmujemy wobec uczestników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Mechanizm antybotowy służy jedynie ochronie formularzy przed nadużyciami.