Odpado

Polityka prywatności

Obowiązuje od daty publikacji.

1. Administrator danych osobowych

michalszafranski.pl Michał Szafrański
Nieznanowice 14B, 29-100 Włoszczowa
NIP: 6562164135
tel. +48 730 775 333
e-mail: rodo@michalszafranski.pl

Wszelkie pytania dotyczące przetwarzania danych osobowych prosimy kierować na powyższy adres e-mail.

2. Podstawa prawna

Dane są przetwarzane zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

  • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

  • Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

  • Ustawą Prawo telekomunikacyjne (cookies).

3. Cele i podstawy przetwarzania

CelPodstawa prawna (RODO)Utworzenie i obsługa kontaart. 6 ust. 1 lit. b (umowa)Świadczenie funkcji Aplikacji (zgłoszenia, mapa, powiadomienia)art. 6 ust. 1 lit. bPowiadomienia push o harmonogramachart. 6 ust. 1 lit. a (zgoda)Rozpatrywanie reklamacji i sporówart. 6 ust. 1 lit. c, fZapewnienie bezpieczeństwa (logi, anty-spam)art. 6 ust. 1 lit. f (uzasadniony interes)Obowiązki podatkowe i księgoweart. 6 ust. 1 lit. c

4. Zakres przetwarzanych danych

  • adres e-mail i zaszyfrowane hasło (bcrypt),

  • nick / nazwa wyświetlana, opcjonalnie avatar,

  • treść i fotografie zgłoszeń, lokalizacja GPS zgłoszenia,

  • opcjonalnie dane kontaktowe podane w zgłoszeniu powodziowym (imię, telefon),

  • harmonogramy odbioru odpadów (adres, daty, typ),

  • identyfikatory urządzeń subskrypcji push,

  • logi techniczne (adres IP, czas, user-agent) – w celach bezpieczeństwa.

5. Odbiorcy danych (podmioty przetwarzające)

  • Supabase Inc. (hosting bazy danych i storage, region EU – Frankfurt),

  • Lovable / Cloudflare (hosting aplikacji, sieć CDN, ochrona DDoS),

  • OpenStreetMap Foundation (kafelki map),

  • operatorzy push notifications (Mozilla, Google, Apple) – wyłącznie identyfikator subskrypcji,

  • organy państwowe – wyłącznie na podstawie obowiązujących przepisów prawa.

Dane nie są sprzedawane podmiotom trzecim. Dane mogą być przekazywane do państw spoza EOG wyłącznie w oparciu o standardowe klauzule umowne UE.

6. Okres przechowywania

  • Dane konta – przez okres posiadania konta i 30 dni po jego usunięciu (czas na odzyskanie).

  • Zgłoszenia opublikowane – bezterminowo (cel statystyczny i informacyjny społeczności) lub do usunięcia przez Użytkownika/Administratora.

  • Logi techniczne – do 12 miesięcy.

  • Dane księgowe – 5 lat (obowiązek podatkowy).

7. Prawa użytkownika

Zgodnie z RODO masz prawo do:

  • dostępu do swoich danych (art. 15),

  • sprostowania (art. 16),

  • usunięcia („prawo do bycia zapomnianym”, art. 17),

  • ograniczenia przetwarzania (art. 18),

  • przenoszenia danych (art. 20) – wydanie kopii w formacie JSON/ZIP,

  • sprzeciwu wobec przetwarzania (art. 21),

  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania),

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Realizacja praw: rodo@michalszafranski.pl

8. Pliki cookies i localStorage

Aplikacja używa:

  • localStorage – do przechowywania sesji logowania (token autoryzacyjny) i preferencji.

  • cookies techniczne – wyłącznie niezbędne do działania (autoryzacja, bezpieczeństwo).

  • Aplikacja nie używa cookies marketingowych ani analitycznych stron trzecich.

9. Dane lokalizacyjne

Pobieranie aktualnej lokalizacji urządzenia odbywa się wyłącznie po wyrażeniu wyraźnej zgody w przeglądarce/systemie. Lokalizacje zgłoszeń są publiczne — przy publikacji Użytkownik akceptuje, że współrzędne GPS będą widoczne dla wszystkich.

10. Bezpieczeństwo

Wdrożone środki bezpieczeństwa:

  • szyfrowanie połączeń (HTTPS/TLS),

  • hashowanie haseł algorytmem bcrypt,

  • Row Level Security (RLS) na poziomie bazy danych – każdy widzi tylko swoje prywatne dane,

  • kontrola uprawnień rolami (user / moderator / admin),

  • regularne aktualizacje zależności i audyty bezpieczeństwa,

  • kopie zapasowe bazy danych.

11. Dzieci

Aplikacja nie jest skierowana do osób poniżej 16. roku życia. Osoby niepełnoletnie powinny korzystać z Aplikacji wyłącznie za zgodą rodzica/opiekuna.

12. Zmiany Polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem.

Zob. także: Regulamin.