Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest {{Dawid Król}}, {{Wrocław}}, NIP {{NIP}}. W sprawach danych osobowych kontakt: {{raddeon88@gmail.com}}.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, nazwa użytkownika, opcjonalnie awatar i bio.
• Opcjonalne imię i nazwisko — jeśli je podasz, są widoczne publicznie i wyświetlane w Aplikacji (m.in. przy nazwie w czatach i na profilu) zamiast nazwy użytkownika.
• Dane konta komercyjnego — jeśli zadeklarujesz działalność komercyjną: imię i nazwisko (wymagane), opcjonalny link do profilu XContest oraz status komercyjny. Po weryfikacji przez administratora status jest oznaczony publicznie odznaką w całej Aplikacji.
• Dane z logowania Google (identyfikator, e-mail, imię, zdjęcie) — jeśli wybierzesz tę metodę.
• Treści, które tworzysz: opisy warunków, wyjazdy, głosy, obecności, reakcje.
• Dane techniczne i diagnostyczne: logi błędów (Sentry), informacje o urządzeniu i przeglądarce.
• Subskrypcje powiadomień push (identyfikator endpointu przeglądarki).
• Opcjonalna lokalizacja domowa, jeśli ją podasz.

3. Cele i podstawy prawne

• Świadczenie usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO (umowa).
• Publiczne wyświetlanie imienia i nazwiska oraz weryfikacja i oznaczanie kont komercyjnych — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez dobrowolne podanie tych danych). Zgodę możesz wycofać, usuwając te dane w ustawieniach.
• Powiadomienia, które włączysz — art. 6 ust. 1 lit. a RODO (zgoda).
• Bezpieczeństwo, diagnostyka błędów, zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Realizacja obowiązków prawnych (np. reklamacje) — art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu:

• Railway (hosting aplikacji i bazy danych).
• Vercel (hosting i CDN części frontendowej).
• Mapbox (mapy i kafelki mapowe).
• Google (logowanie OAuth — jeśli z niego korzystasz).
• Sentry (monitoring błędów i diagnostyka).
• Dostawcy usług web push przeglądarek (dostarczanie powiadomień).

5. Przekazywanie poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych lub innych mechanizmów zgodnych z RODO.

6. Okres przechowywania

Dane konta przechowujemy do czasu jego usunięcia. Treści mogą pozostać widoczne w celu zachowania spójności historii (np. dawne wyjazdy), w formie zanonimizowanej tam, gdzie to możliwe. Logi diagnostyczne usuwamy po krótkim okresie przechowywania u dostawcy.

7. Twoje prawa

• Dostęp do danych, ich sprostowanie, usunięcie lub ograniczenie przetwarzania.
• Przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Wycofanie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z praw, napisz na {{raddeon88@gmail.com}}.

8. Pliki cookies i pamięć przeglądarki

Aplikacja używa pamięci przeglądarki (localStorage) do utrzymania sesji (token logowania) oraz plików cookie do zapamiętania wybranego języka. Nie używamy plików cookie do śledzenia reklamowego.

9. Powiadomienia push

Powiadomienia push są dobrowolne i wymagają zgody w przeglądarce. Możesz je w każdej chwili wyłączyć w ustawieniach Aplikacji lub przeglądarki.

10. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Aplikacji.