Polityka prywatności

1. Kategorie danych i cele przetwarzania

• Konto: adres e-mail, hasło (zahaszowane), nazwa wyświetlana, avatar — w celu prowadzenia konta (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Profil publiczny (opcjonalny): bio, tło, kolor nicku, animowany baner — publikowane wyłącznie po włączeniu opcji „Upublicznij profil" (podstawa: zgoda / wykonanie umowy).
• Raporty i lokalizacja: zgłaszane zjawiska, współrzędne pinów, lokalizacja łowcy — w celu świadczenia usługi mapowej (podstawa: wykonanie umowy).
• Telemetria: adres IP, typ urządzenia, przybliżony region, logi błędów — w celu bezpieczeństwa i diagnostyki (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
• Płatności i subskrypcje: identyfikator subskrypcji, plan, status, okres — otrzymywane od Paddle po zakupie (podstawa: wykonanie umowy oraz obowiązek prawny w zakresie księgowości).
• Wsparcie: treść wiadomości kierowanych do nas (podstawa: prawnie uzasadniony interes / wykonanie umowy).

2. Odbiorcy danych (podprocesorzy)

• Paddle.com Market Ltd — sprzedawca prawny (Merchant of Record) odpowiedzialny za sprzedaż subskrypcji, płatności, faktury i podatki. Paddle otrzymuje dane potrzebne do zrealizowania transakcji zgodnie z polityką prywatności Paddle.
• Supabase / Lovable Cloud — hosting bazy danych, uwierzytelnianie i storage.
• Cloudflare — CDN, DNS, ochrona DDoS.
• RainViewer, Open-Meteo, Blitzortung, Esri — dostawcy danych pogodowych i mapowych (nie przekazujemy im danych identyfikujących użytkownika; kafle map ładują się przez przeglądarkę użytkownika).
• Doradcy prawni i księgowi — wyłącznie w zakresie niezbędnym.
• Organy państwowe — tylko na podstawie obowiązujących przepisów.

3. Przekazywanie danych poza EOG

Część naszych podprocesorów (m.in. Cloudflare, Paddle) może przetwarzać dane w USA lub Wielkiej Brytanii. Transfery odbywają się na podstawie standardowych klauzul umownych (SCC) lub decyzji stwierdzającej odpowiedni stopień ochrony.

4. Okres przechowywania

• Dane konta — do czasu usunięcia konta przez użytkownika lub 24 miesięcy nieaktywności.
• Raporty i piny — do 90 dni od utworzenia (dane operacyjne) lub bezterminowo w formie zanonimizowanej dla celów statystycznych.
• Dane rozliczeniowe — 5 lat zgodnie z obowiązkiem podatkowym.
• Logi bezpieczeństwa — do 12 miesięcy.

Po upływie okresu dane są usuwane lub anonimizowane.

5. Prawa użytkownika (RODO)

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem),
• wniesienia skargi do Prezesa UODO (uodo.gov.pl) lub innego organu nadzorczego w Twoim kraju.

Wnioski o realizację praw kierujemy przez formularz kontaktowy w Serwisie — odpowiadamy w ciągu 30 dni.

6. Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie TLS w tranzycie, hasła przechowywane w postaci hashy, kontrolę dostępu opartą o role i Row Level Security w bazie, oddzielne środowiska testowe i produkcyjne, kopie zapasowe. Żaden system nie jest jednak w 100% odporny — w razie incydentu poinformujemy użytkowników i organ nadzorczy zgodnie z wymogami prawa.

7. Pliki cookie i analityka

Serwis używa niezbędnych plików cookie do utrzymania sesji zalogowanego użytkownika oraz — w wersji opublikowanej — anonimowej analityki ruchu (liczba wejść, kraj, urządzenie) bez identyfikatorów osobistych. Nie używamy cookies marketingowych ani reklamowych stron trzecich.

8. Dzieci

Serwis nie jest kierowany do dzieci poniżej 16 roku życia. Jeżeli dowiemy się, że przetwarzamy dane takiej osoby bez zgody rodzica lub opiekuna, niezwłocznie je usuniemy.

9. Zmiany polityki

Polityka może być aktualizowana. Nowa wersja zaczyna obowiązywać z chwilą publikacji w Serwisie; datę ostatniej zmiany podajemy na górze strony.

10. Kontakt

W sprawach dotyczących prywatności — formularz kontaktowy w Serwisie. W sprawach płatności prowadzonych przez Paddle: paddle.net.