Dokumenty prawne
Polityka prywatności
Obowiązuje od: 1 maja 2026 · Zgodna z RODO
1. Administrator danych
Administratorem danych osobowych jest właściciel serwisu Coffee Discovery. Kontakt: formularz dostępny na stronie /kontakt.
2. Jakie dane zbieramy
- Dane rejestracyjne: adres e-mail, imię (opcjonalnie) — przy zakładaniu konta.
- Dane logowania przez Google: e-mail, imię, zdjęcie profilowe — przekazywane przez Google OAuth.
- Dane aktywności: recenzje, oceny, lista ulubionych kaw — powiązane z kontem.
- Dane kontaktowe: imię, e-mail, treść wiadomości — przy korzystaniu z formularza kontaktowego.
- Dane techniczne: adres IP, przeglądarka, czas dostępu — przechowywane przez serwery hostingowe (Vercel) zgodnie z ich polityką.
- Dane antyspamowe: token CAPTCHA oraz podstawowe sygnały techniczne wymagane do weryfikacji, przekazywane do operatora usługi antybot.
3. Cel i podstawa prawna przetwarzania
- Realizacja usługi (art. 6 ust. 1 lit. b RODO) — utrzymanie konta, wyświetlanie treści.
- Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, analityka i ochrona antyspamowa formularzy.
- Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter, jeśli zostanie wdrożony.
4. Udostępnianie danych
Dane nie są sprzedawane osobom trzecim. Mogą być udostępniane wyłącznie:
- Vercel Inc. — hosting i infrastruktura serwisu.
- Neon Inc. — baza danych (PostgreSQL w chmurze).
- Google LLC — uwierzytelnianie OAuth (gdy logujesz się przez Google).
- Cloudflare, Inc. — weryfikacja CAPTCHA (Turnstile) dla ochrony formularzy przed botami.
Wszystkie podmioty działają zgodnie z RODO lub posiadają certyfikaty Data Privacy Framework (EU-US).
5. Prawa użytkownika
Przysługuje Ci prawo do:
- Dostępu do swoich danych i ich kopii.
- Sprostowania danych nieprawidłowych.
- Usunięcia danych („prawo do bycia zapomnianym”).
- Ograniczenia przetwarzania.
- Przeniesienia danych.
- Wniesienia skargi do Prezesa UODO (uodo.gov.pl).
Aby skorzystać z powyższych praw, skontaktuj się przez formularz na stronie /kontakt.
6. Okres przechowywania danych
- Dane konta — do czasu jego usunięcia przez użytkownika lub administratora.
- Wiadomości kontaktowe — 12 miesięcy od daty przesłania.
- Logi serwera — zgodnie z polityką Vercel (zazwyczaj 30 dni).
7. Pliki cookie
Szczegółowe informacje o cookies znajdziesz w Polityce cookies.
8. Zmiany polityki
Administrator zastrzega prawo do aktualizacji polityki. O istotnych zmianach poinformujemy poprzez ogłoszenie w serwisie.