Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Kacper Górski, prowadzący serwis Dzikie Bielsko (dalej: „Serwis”). W sprawach dotyczących danych osobowych napisz na dzikie-bielsko@gmail.com.

2. Jakie dane przetwarzamy

• Rejestracja przez formularz: nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako jednokierunkowy skrót, nigdy w postaci jawnej), data rejestracji i potwierdzenia adresu.
• Logowanie przez Google lub GitHub: imię i nazwisko lub login, adres e-mail, adres zdjęcia profilowego, identyfikator konta u dostawcy oraz dane techniczne wydane przez dostawcę przy logowaniu (m.in. tokeny dostępu). Nie otrzymujemy Twojego hasła do Google ani GitHub.
• Korzystanie z Serwisu: rola konta oraz trasy oznaczone przez Ciebie jako przejechane.
• Dane techniczne: adres IP, typ przeglądarki, czas żądania i adres otwieranej podstrony. Trafiają do logów dostawcy hostingu.
• Korespondencja: adres e-mail i treść wiadomości, jeśli do nas napiszesz.

Twoja tierlista zapisuje się wyłącznie w pamięci Twojej przeglądarki i nie trafia do nas (zob. pkt 7).

3. Cele i podstawy prawne

• Założenie i prowadzenie konta, logowanie, potwierdzenie adresu e-mail, zapisywanie przejechanych tras — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług, czyli Regulaminu).
• Powiadomienie administratora o nowym koncie (nazwa i e-mail) i nadawanie uprawnień, ochrona Serwisu przed nadużyciami, usuwanie niepotwierdzonych kont — art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest kontrola dostępu do informacji o trasach i bezpieczeństwo Serwisu.
• Odpowiadanie na wiadomości i informowanie o zmianach Regulaminu lub polityki — art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest kontakt z użytkownikami.

Podanie danych jest dobrowolne, ale bez adresu e-mail i nazwy nie da się założyć konta. Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dane trafiają wyłącznie do dostawców, bez których Serwis nie działa:

• Vercel Inc. — hosting aplikacji i logi serwera (USA),
• Neon Inc. — baza danych (serwery we Frankfurcie, UE),
• Resend Inc. — wysyłka wiadomości e-mail, m.in. linku potwierdzającego adres (USA),
• Google LLC — obsługa skrzynki dzikie-bielsko@gmail.com, na którą trafia korespondencja (USA),
• Google LLC i GitHub Inc. — tylko jeśli logujesz się przez ich konto; w zakresie samego logowania są odrębnymi administratorami danych.

Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych stosowanych przez tych dostawców.

Linki do Strava i Buy Me a Coffee prowadzą do zewnętrznych serwisów — po ich kliknięciu obowiązują polityki prywatności tych serwisów.

5. Jak długo przechowujemy dane

• Dane konta i przejechane trasy — do czasu usunięcia konta.
• Link potwierdzający adres e-mail — 24 godziny, potem traci ważność.
• Konta założone przez formularz bez potwierdzonego adresu e-mail — mogą zostać usunięte po 7 dniach od rejestracji.
• Logi serwera — zgodnie z okresem retencji dostawcy hostingu (Vercel).
• Kopie zapasowe bazy danych — usunięte dane znikają z nich po upływie okresu przechowywania kopii u dostawcy bazy danych (Neon).
• Korespondencja e-mail — do czasu zakończenia sprawy.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych (w tym usunięcia konta),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, w tym usunąć konto, napisz na dzikie-bielsko@gmail.com z adresu przypisanego do konta. Jeśli logujesz się przez GitHub i do konta nie jest przypisany adres e-mail, podaj swój login GitHub — potwierdzimy tożsamość w inny sposób. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

7. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie plików i danych niezbędnych do działania. Nie stosujemy cookies analitycznych, reklamowych, śledzących ani cookies podmiotów trzecich, dlatego nie pytamy o zgodę.

• Cookies NextAuth — utrzymanie sesji logowania i ochrona formularzy (CSRF).
• Pamięć lokalna przeglądarki (localStorage) — Twoja tierlista i jej ustawienia wyglądu oraz informacja o zamknięciu komunikatu o zasadach poufności tras. Te dane nie są wysyłane do Serwisu.

Możesz je usunąć w ustawieniach przeglądarki — wylogujesz się wtedy, a Twoja tierlista zostanie utracona.

8. Zmiany polityki

O zmianach poinformujemy na tej stronie, a o istotnych zmianach — także e-mailem zarejestrowanych użytkowników.