Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Kenad Consulting Ltd., spółka zarejestrowana na Cyprze (nr rej. HE323514), z siedzibą pod adresem Athinon Avenue 8/302, 6023 Larnaca, Cypr (dalej: „Administrator”).

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem: dane@polacynaswiecie.pl (ochrona danych osobowych) lub kontakt@polacynaswiecie.pl (kontakt ogólny).

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Serwisu możemy zbierać następujące dane:

2.1. Dane z logowania przez Google OAuth

• Imię i nazwisko (z profilu Google)
• Adres e-mail
• Zdjęcie profilowe (awatar)
• Identyfikator konta Google (ID)

2.2. Dane podane przez Użytkownika

• Miasto lub region zamieszkania
• Kraj pobytu
• Lokalizacja geograficzna (współrzędne GPS) — podawana dobrowolnie przy tworzeniu ogłoszeń lub ustawianiu lokalizacji w profilu
• Treści ogłoszeń, postów i komentarzy
• Zdjęcia dołączane do ogłoszeń

2.3. Dane zbierane automatycznie

• Adres IP (w logach serwera — patrz pkt 3)
• Typ przeglądarki i systemu operacyjnego
• Data i godzina wizyty
• Odwiedzane podstrony
• Przybliżony region geograficzny (na podstawie IP)

Dane z pkt 2.3 są zbierane w dwóch trybach: logi serwera (zawsze, na podstawie uzasadnionego interesu) oraz statystyki odwiedzin (wyłącznie po wyrażeniu zgody — patrz pkt 3 i 5).

3. Cele przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi — wyświetlanie mapy z pinezkami, działanie feedu, wyszukiwanie, obserwowanie użytkowników, wiadomości prywatne (podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Uwierzytelnianie — logowanie przez Google OAuth, zarządzanie sesją (podstawa prawna: art. 6 ust. 1 lit. b RODO).
• Geolokalizacja — wyświetlanie treści na mapie, wyszukiwanie w pobliżu (podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda).
• Moderacja — zapobieganie nadużyciom, usuwanie treści naruszających Regulamin (podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes).
• Komunikacja — odpowiadanie na zapytania, powiadomienia o zmianach w Serwisie (podstawa prawna: art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i zapobieganie nadużyciom — serwer automatycznie zapisuje logi zawierające adres IP, datę, godzinę i żądany adres URL. Logi służą wykrywaniu prób ataków, oszustw i nadużyć. Dane nie są udostępniane podmiotom trzecim. Infrastruktura jest w pełni samodzielnie hostowana (self-hosted) — dane nie opuszczają naszych serwerów (podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes, motyw 47 RODO).
• Statystyki odwiedzin — anonimowe liczenie odwiedzin stron, źródeł ruchu i typów urządzeń. Dane zbierane wyłącznie po wyrażeniu zgody (kliknięcie „Akceptuję” w banerze cookies). Zgodę można wycofać w każdej chwili w ustawieniach profilu. Dane nie są udostępniane podmiotom trzecim (podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda).

4. Usługi zewnętrzne i podmioty trzecie

W ramach działania Serwisu korzystamy z następujących usług zewnętrznych:

• Google OAuth — uwierzytelnianie użytkowników. Google przetwarza dane zgodnie z własną polityką prywatności (https://policies.google.com/privacy).
• Supabase — baza danych, uwierzytelnianie i przechowywanie plików. Instancja samodzielnie hostowana (self-hosted) na naszej infrastrukturze — dane nie są przekazywane firmie Supabase Inc.
• CARTO Voyager — kafle mapowe (map tiles) do wyświetlania mapy. CARTO może zbierać anonimowe dane o zapytaniach do serwera kafli.
• Nominatim (OpenStreetMap) — geokodowanie adresów (zamiana nazwy miejsca na współrzędne). Zapytania nie zawierają danych osobowych — przesyłana jest tylko nazwa miejsca.

5. Ciasteczka (cookies) i przechowywanie lokalne

Serwis wykorzystuje następujące mechanizmy przechowywania:

Serwis nie korzysta z ciasteczek reklamowych ani analitycznych firm trzecich. Nie stosujemy profilowania w celach marketingowych.

Wycofanie zgody: Zgodę na statystyki odwiedzin możesz wycofać w każdej chwili w ustawieniach profilu (sekcja „Prywatność”). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Twoje prawa (RODO)

Zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych Osobowych (RODO) przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy i w jakim celu.
• Prawo do sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane w ustawieniach profilu lub kontaktując się z nami.
• Prawo do usunięcia — możesz zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym”). Możesz to zrobić samodzielnie usuwając konto lub pisząc do nas.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. JSON).
• Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora.
• Prawo do skargi — masz prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Możesz również złożyć skargę do organu nadzorczego w kraju siedziby Administratora: Komisarz ds. Ochrony Danych Osobowych, Iasonos 1, 1082 Nikozja, Cypr (www.dataprotection.gov.cy).

Aby skorzystać z powyższych praw, napisz do nas na adres: dane@polacynaswiecie.pl. Odpowiemy na Twoje zapytanie w ciągu 30 dni.

7. Okres przechowywania danych

• Dane konta — przechowywane przez cały okres posiadania aktywnego konta. Po usunięciu konta dane są usuwane w ciągu 30 dni.
• Treści (posty, ogłoszenia) — przechowywane przez cały okres posiadania konta. Po usunięciu konta treści mogą zostać zanonimizowane.
• Logi serwera — przechowywane przez 90 dni, następnie automatycznie usuwane. Logi zawierają adres IP, datę, godzinę i żądany URL. Służą wyłącznie celom bezpieczeństwa i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).
• Zgoda na statystyki — przechowywana jako ciasteczko (cookie_consent) przez 1 rok oraz w localStorage przeglądarki.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie połączenia (HTTPS/TLS)
• Bezpieczne przechowywanie tokenów sesji
• Samodzielnie hostowana baza danych (dane nie opuszczają naszej infrastruktury)
• Regularne aktualizacje oprogramowania
• Ograniczony dostęp do danych (zasada minimalnych uprawnień)

9. Przekazywanie danych poza EOG

Infrastruktura serwerowa Serwisu znajduje się w Irlandii (UE). Administrator jest spółką zarejestrowaną na Cyprze, który jest państwem członkowskim Unii Europejskiej. Oznacza to, że Twoje dane osobowe pozostają w Europejskim Obszarze Gospodarczym (EOG).

W przypadku korzystania z logowania przez Google OAuth, niektóre dane mogą być przetwarzane przez Google LLC na serwerach poza EOG, zgodnie z mechanizmami opisanymi w polityce prywatności Google (standardowe klauzule umowne).

10. Osoby niepełnoletnie

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osobowych osób poniżej 16 roku życia. Jeśli dowiesz się, że dziecko poniżej tego wieku podało nam dane osobowe, prosimy o kontakt — niezwłocznie je usuniemy.

11. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem Serwisu. Aktualna wersja Polityki jest zawsze dostępna pod adresem polacynaswiecie.pl/polityka-prywatnosci.

12. Kontakt

W sprawach ogólnych dotyczących Serwisu: kontakt@polacynaswiecie.pl

W sprawach dotyczących ochrony danych osobowych: dane@polacynaswiecie.pl

Kenad Consulting Ltd., Athinon Avenue 8/302, 6023 Larnaca, Cypr