Dokumenty prawne

Polityka prywatności

Ostatnia aktualizacja: 26.08.2026

W skrócie

  • Zbieramy tylko niezbędne dane
  • Nie sprzedajemy Twoich danych
  • Masz pełną kontrolę nad swoimi danymi
  • Stosujemy szyfrowanie i bezpieczne połączenia

1. Administrator danych

Administratorem Twoich danych osobowych jest Pier R44 FZCO, spółka strefy wolnocłowej (Free Zone Company) prawa Zjednoczonych Emiratów Arabskich, z siedzibą w Dubaju, Level 3, One Central, Dubai World Trade Center, Sheikh Zayed Road, Dubai, Zjednoczone Emiraty Arabskie, numer rejestracyjny 2600.

Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym. Dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt — patrz sekcja 5), a dostęp Administratora do danych spoza EOG odbywa się wyłącznie w celach opisanych w sekcji 3 i na zasadach określonych w rozdziale V RODO.

Kontakt w sprawach ochrony danych: [email protected]

2. Jakie dane zbieramy

Dane podawane przez Ciebie:

  • Adres e-mail (przy rejestracji; nigdy nie jest widoczny publicznie)
  • Hasło — jeśli je ustawisz (przechowywane wyłącznie jako skrót bcrypt)
  • Numer telefonu — opcjonalnie, widoczny tylko w rozmowach, na które wyrazisz zgodę
  • Treść zgłoszeń, wiadomości w rozmowach i formularzy kontaktowych
  • Zdjęcia dodawane do zgłoszeń (usuwamy z nich metadane przy przetwarzaniu miniatur)
  • Miejsce zdarzenia wskazane na mapie (współrzędne, adres)
  • Data i sposób akceptacji regulaminu

Dane zbierane automatycznie:

  • Adres IP i identyfikator przeglądarki (User-Agent) — w logach serwera, przy logowaniu, przy zgłoszeniach i w formularzach kontaktowych
  • Data i czas żądań oraz przeglądane adresy (logi serwera)
  • Identyfikator sesji z plików cookies (tylko niezbędne cookies — patrz Polityka cookies)

Nie używamy reklam ani narzędzi śledzących użytkowników między serwisami. Do statystyk oglądalności korzystamy z Cloudflare Web Analytics — narzędzia prywatnego, które nie zapisuje plików cookies, nie tworzy profili i nie przechowuje Twojego adresu IP w sposób umożliwiający identyfikację. Zbierane są wyłącznie zbiorcze, anonimowe dane o ruchu (liczba odsłon, strona wejścia, kraj, typ urządzenia, wskaźniki wydajności). Dostawcą jest Cloudflare, Inc. (patrz sekcja 5 — podmioty przetwarzające).

3. Cele przetwarzania danych

A

Świadczenie usług

Umożliwienie korzystania z serwisu, publikowania zgłoszeń i komunikacji.

B

Bezpieczeństwo

Ochrona przed nadużyciami, spam i nieautoryzowanym dostępem.

C

Komunikacja

Wysyłanie powiadomień o aktywności na Twoim koncie.

D

Analityka

Ulepszanie serwisu na podstawie anonimowych statystyk użytkowania.

4. Podstawy prawne przetwarzania

  • Art. 6 ust. 1 lit. a RODO - zgoda (np. na newsletter)
  • Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usług)
  • Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom, obsługa zgłoszeń i kontaktu)

5. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych.

Możemy udostępniać dane:

  • Organom ścigania - na podstawie prawomocnych decyzji
  • Innym użytkownikom - tylko dane, które sam publikujesz (pseudonim, treść zgłoszeń, zdjęcia, miejsce zdarzenia)
  • Podmiotom przetwarzającym, które obsługują infrastrukturę serwisu na podstawie umów powierzenia:
Podmiot Cel Lokalizacja danych
Cloudflare, Inc. CDN, ochrona przed atakami, DNS, prywatna analityka oglądalności (bez cookies) UE/USA (standardowe klauzule umowne)
Amazon Web Services EMEA SARL (Amazon SES) wysyłka wiadomości e-mail UE (Frankfurt, eu-central-1)
DigitalOcean, LLC hosting serwera i kopie zapasowe UE (Frankfurt, fra1)
OpenStreetMap Foundation (Nominatim, kafelki map) wyszukiwanie adresów i wyświetlanie map UE / Wielka Brytania

Twój email nigdy nie jest widoczny publicznie. Komunikacja odbywa się przez wewnętrzny system wiadomości.

6. Okres przechowywania danych

  • Konto, zgłoszenia, zdjęcia i rozmowy: do usunięcia konta przez użytkownika (samodzielnie w profilu)
  • Sesje logowania: 30 dni (konta administratorów: 2 godziny)
  • Linki logowania (magic link): 24 godziny po wygaśnięciu
  • Szkice zgłoszeń gości (bez potwierdzenia e-mailem): 24 godziny
  • Logi ograniczania liczby żądań (adres IP): 30 dni
  • Kopie wysłanych e-maili (logi, tokeny zamaskowane): 30 dni
  • Wiadomości z formularzy kontaktowych: 12 miesięcy od załatwienia
  • Logi serwera (adres IP, przeglądarka): do 90 dni

Okresy wynikają z automatycznych zadań porządkowych serwisu; po ich upływie dane są usuwane bez Twojego udziału.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Samodzielnie, bez pisania do nas: w profilu pobierzesz kopię wszystkich swoich danych (JSON) i usuniesz konto wraz ze zgłoszeniami, zdjęciami i rozmowami.

Prawo dostępu

Możesz uzyskać informację o przetwarzanych danych

Prawo do sprostowania

Możesz poprawić nieprawidłowe dane

Prawo do usunięcia

Możesz żądać usunięcia swoich danych

Prawo do przenoszenia

Możesz otrzymać swoje dane w formacie elektronicznym

Prawo do sprzeciwu

Możesz sprzeciwić się przetwarzaniu

Prawo do skargi

Możesz złożyć skargę do organu nadzorczego państwa swojego zwykłego pobytu (w Polsce: Prezes UODO)

Aby skorzystać z tych praw, skontaktuj się z nami: [email protected]

8. Bezpieczeństwo danych

Stosujemy następujące środki ochrony:

  • Szyfrowanie SSL/TLS dla wszystkich połączeń
  • Szyfrowanie haseł w bazie danych
  • Regularne kopie zapasowe
  • Ograniczony dostęp do danych dla pracowników
  • Monitoring bezpieczeństwa

9. Pliki cookies

Używamy plików cookies do prawidłowego działania serwisu. Szczegółowe informacje znajdziesz w naszej Polityce cookies.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy Cię emailem lub poprzez powiadomienie w serwisie.

Masz pytania dotyczące prywatności?

Skontaktuj się z nami - chętnie odpowiemy na wszystkie pytania.

[email protected]