1. Administrator danych
Administratorem Twoich danych osobowych w ramach serwisu „Sudety360” jest:
- LykKreacji Arkadiusz Łyczkowski
- ul. T. Kościuszki 14C, 57-300 Kłodzko
- NIP: 8831862151
- E-mail kontaktowy: kontakt@sudety360.app
W sprawach dotyczących danych osobowych możesz skontaktować się z nami pisemnie lub mailowo na powyższe dane.
2. Zakres i cele przetwarzania
Przetwarzamy następujące kategorie danych:
- Dane konta (e-mail, nazwa) — gdy zakładasz konto przez Supabase.
- Dane płatności (przetwarzane przez Stripe — nie przechowujemy danych kart).
- Preferencje i ulubione — przechowywane lokalnie lub w chmurze po zalogowaniu.
- Dane techniczne (adres IP, urządzenie, przeglądarka) — w logach serwera.
- Treści użytkownika (recenzje, zdjęcia, wskazówki) — które publikujesz dobrowolnie.
3. Podstawa prawna (RODO)
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi konta, płatności).
- Art. 6 ust. 1 lit. a RODO — Twoja zgoda (analityka, marketing).
- Art. 6 ust. 1 lit. f RODO — uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom).
4. Odbiorcy danych
Korzystamy z usług następujących podmiotów przetwarzających:
- Supabase — uwierzytelnienie i baza danych (UE/USA, klauzule SCC).
- Stripe — operator płatności (USA, klauzule SCC).
- Google (Gemini AI) — generowanie treści dla asystenta AI.
- Vercel — hosting aplikacji.
- RateHawk / ETG — wyszukiwanie i rezerwacja noclegów.
5. Okres przechowywania
Dane konta przechowujemy do momentu jego usunięcia. Dane płatności — przez okres wymagany przepisami prawa (np. 5 lat dla celów księgowych). Logi techniczne — do 90 dni. Treści publikowane przez Ciebie — do momentu ich usunięcia przez Ciebie lub konta.
6. Pliki cookie i technologie
Serwis używa plików cookie i podobnych mechanizmów (np. localStorage) w celu utrzymania sesji, ulubionych i ustawień. Cookies analityczne i marketingowe są używane wyłącznie po Twojej zgodzie. Możesz zarządzać cookie w ustawieniach przeglądarki.
7. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do swoich danych (art. 15);
- sprostowania danych (art. 16);
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20);
- sprzeciwu wobec przetwarzania (art. 21);
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa UODO (uodo.gov.pl).
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie TLS, polityki RLS w Supabase, tokenizacja płatności w Stripe) chroniące dane przed nieuprawnionym dostępem.
9. Zmiany polityki
Aktualna wersja polityki jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy w serwisie lub mailowo (jeśli podałeś adres e-mail).