Polityka prywatności

Dane dokumentu

• Kod dokumentu: PRIV
• Wersja: 0.9
• Data opracowania: 3 sierpnia 2026 r.

1. Najważniejsze informacje

Administratorem danych osobowych jest „POWER GIFT” Sp. z o.o. z siedzibą w Bytowie (77-100), ul. Miastecka 2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000708869, posiadająca NIP: 8421777262 oraz REGON: 369218279., dalej: „Administrator”. 

Polityka dotyczy strony Dinotaria Academy, Konta Odkrywcy, aktywacji Kodów, kolekcji, gier, quizów, programu dla szkół i grup, kontaktu, reklamacji oraz Nagrody Odkrywcy.

2. Jakie dane przetwarzamy

Obsza	Przykładowy zakres danych
Konto	adres e-mail, nazwa profilu, zaszyfrowane hasło, identyfikator Konta, ustawienia i status aktywacji
Konto Dziecka	przedział wieku, identyfikator Konta, e-mail rodzica lub opiekuna, status i dowód akceptacji; bez dokładnej daty urodzenia, jeżeli nie jest konieczna
Kody i kolekcja	identyfikator Kodu, przypisany dinozaur, czas aktywacji, identyfikator Konta, status kolekcji; miejsce zakupu tylko przy zgłoszeniu lub gdy funkcja została jasno opisana
Gry i quizy	wyniki, postęp, punkty, osiągnięcia, wybrane postacie, informacje techniczne o sesji
Nagroda	identyfikator Konta, imię na dyplomie, dane rodzica lub opiekuna, adres dostawy lub dane odbioru, historia weryfikacji i reklamacji
Szkoły i grupy	dane nauczyciela, pilota lub organizatora, park i termin programu, wyniki zbiorcze; indywidualne dane dzieci tylko wtedy, gdy odrębnie uzasadnione i opisane
Kontakt i reklamacje	imię lub nazwa, e-mail, treść zgłoszenia, załączniki, historia odpowiedzi
Dane techniczne	adres IP, data i czas, typ przeglądarki i urządzenia, identyfikatory sesji, logi bezpieczeństwa, błędy aplikacji
Cookies i podobne technologie	identyfikatory i informacje opisane w części dotyczącej cookies, zależnie od wybranych ustawień

3. Cele, podstawy prawne i okresy

Cel	Podstawa	Okres
Założenie i prowadzenie Konta, aktywacja Kodu, kolekcja, gry i quizy	wykonanie umowy lub działania na żądanie użytkownika - art. 6 ust. 1 lit. b RODO	przez czas prowadzenia Konta; po zakończeniu tylko dane potrzebne do rozliczalności i roszczeń
Akceptacja rodzica lub opiekuna i zgody dotyczące dziecka	zgoda - art. 6 ust. 1 lit. a i art. 8 RODO; wykonanie umowy w zakresie zatwierdzonym przez opiekuna	do wycofania zgody lub zamknięcia Konta, a dowód zgody przez okres potrzebny do wykazania zgodności
Bezpieczeństwo, zapobieganie nadużyciom, obsługa błędów	prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO	logi operacyjne: rekomendowane 90 dni; dłużej tylko przy incydencie lub uzasadnionej potrzebie
Reklamacje i dochodzenie lub obrona roszczeń	wykonanie umowy, obowiązek prawny albo uzasadniony interes - zależnie od sprawy	przez czas obsługi i właściwy okres przedawnienia roszczeń
Weryfikacja i wydanie Nagrody Odkrywcy	wykonanie programu nagrodowego - art. 6 ust. 1 lit. b RODO; obowiązki prawne - lit. c	przez czas realizacji, a następnie zgodnie z okresem reklamacji, roszczeń i dokumentacji wymaganej prawem
Analityka niewymagana do działania Platformy	zgoda - art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej	do wycofania zgody albo upływu okresu danego cookie; nie dłużej niż wskazano w panelu zgód
Marketing e-mail lub podobny	dobrowolna zgoda i właściwe przepisy komunikacji elektronicznej	do wycofania zgody; dowód zgody przez okres potrzebny do wykazania zgodności
Informacje i statystyki programu grupowego	wykonanie uzgodnionej usługi, uzasadniony interes lub zgoda - zależnie od wdrożenia	wyniki zbiorcze według ustalonego cyklu raportowego; dane kontaktowe do końca obsługi i roszczeń

4. Czy podanie danych jest obowiązkowe

Dane oznaczone jako obowiązkowe są potrzebne do utworzenia Konta, aktywacji Kodu, odpowiedzi na zgłoszenie albo wydania Nagrody. Bez nich dana usługa może nie być możliwa. Dane do marketingu i cookies innych niż niezbędne są dobrowolne; odmowa nie ogranicza podstawowych funkcji Platformy.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, które ich potrzebują do konkretnego zadania:

• dostawcy hostingu, utrzymania aplikacji, kopii zapasowych, bezpieczeństwa i poczty elektronicznej;
• dostawcy obsługi zgłoszeń, formularzy, analityki lub zarządzania zgodami - tylko po zatwierdzeniu ich listy i konfiguracji;
• firma kurierska lub punkt odbioru w zakresie potrzebnym do wydania Nagrody;
• doradcy prawni, księgowi, audytorzy i ubezpieczyciele, gdy jest to konieczne;
• uprawnione organy publiczne, gdy wynika to z prawa;
• Park Partnerski, jeśli użytkownik kieruje do niego zapytanie albo korzysta z programu parkowego i został wcześniej jasno poinformowany o roli Parku.

6. Przekazywanie danych poza EOG

Administrator w pierwszej kolejności wybiera usługi przetwarzające dane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca powoduje przekazanie danych poza EOG, Administrator stosuje mechanizm wymagany przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne, oraz informuje o tym użytkownika.

7. Prawa użytkownika

W zależności od podstawy przetwarzania użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zautomatyzowane decyzje i personalizacja

Platforma może automatycznie przyznawać punkty, osiągnięcia, dostęp do postaci lub podpowiedzi na podstawie aktywacji i wyników. Nie wywołuje to skutków prawnych ani podobnie istotnych skutków w rozumieniu art. 22 RODO.

9. Bezpieczeństwo

Administrator stosuje środki dopasowane do ryzyka, w szczególności szyfrowane połączenia, kontrolę dostępu, bezpieczne haszowanie haseł, kopie zapasowe, rejestrowanie zdarzeń, aktualizacje, ograniczenie uprawnień i procedurę incydentów. Dostęp do danych dzieci i danych wysyłkowych jest ograniczony do osób, które go potrzebują.

10. Zasady dotyczące dzieci

1. Konto osoby poniżej 18 lat wymaga akceptacji rodzica albo opiekuna prawnego. Dla osoby poniżej 16 lat rodzic lub opiekun udziela zgody, jeżeli podstawą danego przetwarzania jest zgoda w związku z usługą oferowaną bezpośrednio dziecku.
2. Administrator podejmuje rozsądne działania w celu sprawdzenia akceptacji opiekuna, proporcjonalne do ryzyka. Rekomendowany model startowy obejmuje e-mail opiekuna, jednorazowy link, oświadczenie o uprawnieniu, zapis wersji dokumentów i możliwość późniejszego kontaktu. Dokumentu tożsamości nie zbiera się rutynowo.
3. Platforma nie prowadzi profilowania reklamowego dzieci, nie uzależnia usługi od marketingu i nie zachęca dziecka do ujawniania danych potrzebnych dorosłemu.
4. Rodzic lub opiekun może wycofać zgodę, zmienić ustawienia albo zamknąć Konto Dziecka.

11. Cookies i podobne technologie

Cookies to małe informacje zapisywane lub odczytywane na urządzeniu użytkownika. Podobną funkcję mogą pełnić local storage, session storage, identyfikatory sesji i piksele. Platforma używa ich tylko w zakresie opisanym poniżej i w panelu zarządzania zgodami.

Kategoria	Cel	Podstawa	Ustawienie startowe
Niezbędne	logowanie, bezpieczeństwo, utrzymanie sesji, zapis wyborów dotyczących zgód	nie wymagają zgody, jeśli są konieczne do żądanej usługi	zawsze aktywne
Funkcjonalne	zapamiętanie nieobowiązkowych ustawień i wygody	zgoda, jeśli zapis nie jest konieczny	domyślnie wyłączone
Analityczne	pomiar korzystania ze strony i ulepszanie funkcji	zgoda	domyślnie wyłączone
Marketingowe	pomiar kampanii, dopasowanie reklamy lub komunikacji	zgoda	domyślnie wyłączone; nie stosować do profilowania dzieci

12. Krótka informacja dla dziecka

13. Zmiany Polityki

Aktualna wersja Polityki jest zawsze dostępna pod www.dinotaria.pl. O istotnej zmianie dotyczącej Konta lub dzieci Administrator informuje w sposób odpowiedni do znaczenia zmiany.
Wersja 1.0 obowiązuje od 13.08.2026.

Podstawa opracowania

RODO - rozporządzenie (UE) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=pl
Prawo komunikacji elektronicznej - art. 399-400: https://eli.gov.pl/api/acts/DU/2024/1221/text.html
UODO - ochrona dzieci i próg 16 lat: https://uodo.gov.pl/pl/493/2261