Polityka prywatności (RODO)
1. Administrator danych
Administratorem danych osobowych przetwarzanych w Serwisie WaymarkHub(https://epolaryzacja.pl) jest Usługodawca Serwisu. Kontakt w sprawach ochrony danych: kontakt@epolaryzacja.pl.
2. Jakie dane przetwarzamy
- Konto użytkownika: adres e-mail, hasło (zahashowane), opcjonalna nazwa wyświetlana, data rejestracji, data akceptacji Regulaminu, status potwierdzenia e-mail.
- Opinie: treść opinii, ocena, powiązanie z Kontem, data publikacji.
- Plany podróży: nazwa planu, lista zapisanych miejsc (zapis w bazie powiązany z Kontem).
- Logowanie bez hasła: jednorazowe tokeny logowania wysyłane e-mailem (krótki okres ważności).
- Dane techniczne: adres IP, nagłówki przeglądarki, pliki cookies niezbędne do działania Serwisu (patrz sekcja 7).
Serwis nie wymaga podawania imienia, nazwiska ani numeru telefonu.
3. Cele i podstawy prawne (RODO art. 6)
| Cel | Podstawa |
|---|---|
| Założenie i prowadzenie Konta, logowanie | Art. 6 ust. 1 lit. b (wykonanie umowy o świadczenie usług drogą elektroniczną) |
| Wysyłka linków logowania i weryfikacji e-mail | Art. 6 ust. 1 lit. b |
| Publikacja opinii i planów podróży | Art. 6 ust. 1 lit. b |
| Bezpieczeństwo Serwisu, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes administratora) |
| Obsługa zapytań i reklamacji | Art. 6 ust. 1 lit. f |
| Spełnienie obowiązków prawnych (np. odpowiedź organom) | Art. 6 ust. 1 lit. c |
4. Okres przechowywania
- Dane Konta: do czasu usunięcia Konta przez Użytkownika lub Usługodawcę.
- Tokeny logowania i weryfikacji: do wykorzystania lub wygaśnięcia (zwykle do 48 h).
- Opinie: do czasu usunięcia przez Użytkownika lub Usługodawcę, nie dłużej niż do usunięcia Konta.
- Logi techniczne: do 90 dni, o ile dłuższy okres nie wynika z dochodzenia naruszeń.
5. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym działanie Serwisu, m.in.:
- dostawcy hostingu i bazy danych (Supabase / infrastruktura chmurowa w UE lub z zachowaniem odpowiednich zabezpieczeń),
- dostawca poczty e-mail (SMTP) do wysyłki wiadomości transakcyjnych,
- dostawcy map (OpenStreetMap, CARTO) przy ładowaniu kafelków mapy (bez przekazywania danych Konta).
Z podmiotami przetwarzającymi dane zawieramy umowy powierzenia zgodnie z art. 28 RODO. Dane nie są sprzedawane podmiotom trzecim w celach marketingowych.
6. Prawa Użytkownika
Przysługują Ci m.in. prawa:
- dostępu do danych (art. 15),
- sprostowania (art. 16),
- usunięcia („prawo do bycia zapomnianym”, art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f (art. 21),
- cofnięcia zgody, jeśli przetwarzanie na niej polegało (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Wnioski realizujemy na kontakt@epolaryzacja.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Pliki cookies i localStorage
Serwis używa localStorage do zapisu tokenu sesji (logowanie) oraz preferencji motywu jasny/ciemny. Są to dane techniczne niezbędne do korzystania z funkcji Konta. Mapa może ustawiać cookies dostawców zewnętrznych zgodnie z ich politykami.
Możesz wyczyścić localStorage w ustawieniach przeglądarki; spowoduje to wylogowanie i reset preferencji wyświetlania.
8. Bezpieczeństwo
Hasła przechowujemy w formie zahashowanej (bcrypt). Połączenia z Serwisem są szyfrowane (HTTPS). Stosujemy środki organizacyjne i techniczne odpowiednie do skali usługi, m.in. ograniczenie dostępu do bazy danych i tokenów jednorazowych.
9. Przekazywanie poza EOG
Dążymy do przechowywania danych w Europejskim Obszarze Gospodarczym. Jeśli korzystamy z dostawców spoza EOG, stosujemy mechanizmy przewidziane RODO (np. standardowe klauzule umowne Komisji Europejskiej).
10. Zmiany Polityki
Aktualizujemy Politykę przy zmianie funkcji Serwisu lub przepisów. Data ostatniej wersji widnieje u góry dokumentu. Istotne zmiany komunikujemy w Serwisie z wyprzedzeniem.
Powiązany dokument: Regulamin serwisu.