01. Administrator danych
Administratorem danych osobowych zbieranych przez serwis SmakMapa (smakmapa.pl) jest osoba fizyczna prowadząca projekt. Kontakt w sprawach prywatności: hello@smakmapa.pl.
02. Jakie dane zbieramy
Użytkownicy niezalogowani — nie zbieramy danych osobowych. Możemy korzystać z analityki ruchu (Plausible lub Umami, zgodnych z RODO bez cookies śledzących).
Użytkownicy zalogowani — email + imię (opcjonalne) w celu uwierzytelniania i wysyłania powiadomień (magic link).
Kuratorzy — email + imię + zdjęcie profilowe (avatar, opcjonalne) + linki do profili social media (opcjonalne) + motywacja zgłoszenia. Dane służą weryfikacji i utrzymaniu konta.
Zgłoszenia restauracji / wiadomości — email (opcjonalny) + treść zgłoszenia. Dane służą odpowiedzi na zgłoszenie i weryfikacji lokalu.
Głosowania (Bitwa) — identyfikator konta + wybór głosu w danej parze restauracji. Dane służą wyłącznie prezentacji wyników i zapobieganiu wielokrotnemu głosowaniu.
03. Cele przetwarzania i podstawa prawna
Uwierzytelnianie i prowadzenie konta (art. 6 ust. 1 lit. b RODO — wykonanie umowy): email + hash session tokenów.
Odpowiedź na zgłoszenia (art. 6 ust. 1 lit. f RODO — uzasadniony interes): email + treść.
Newsletter i powiadomienia marketingowe (art. 6 ust. 1 lit. a RODO — zgoda wyrażona podczas rejestracji lub później w ustawieniach profilu, wyłącznie jeśli zaznaczyłeś odpowiednią opcję): email. Zgodę możesz wycofać w dowolnym momencie pisząc na hello@smakmapa.pl.
Analityka anonimowa (art. 6 ust. 1 lit. f RODO): zagregowane dane ruchu bez identyfikacji użytkownika.
Promocja treści kuratorów w mediach społecznościowych (art. 6 ust. 1 lit. f RODO — uzasadniony interes): imię kuratora, zdjęcie profilowe oraz treść i zdjęcia z opublikowanych postów mogą być wykorzystywane do tworzenia materiałów promocyjnych SmakMapy. Kurator może w każdej chwili wnieść sprzeciw wobec tego przetwarzania pisząc na hello@smakmapa.pl.
04. Lista oczekujących (waitlist)
Jeśli zapiszesz się na powiadomienie o starcie serwisu, zbieramy Twój adres e-mail wyłącznie w tym jednym celu.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO — wyrażona przez Ciebie zgoda.
- Cel: jednorazowe powiadomienie o uruchomieniu serwisu SmakMapa.
- Retencja: do momentu wycofania zgody lub 30 dni po uruchomieniu serwisu.
- Wycofanie zgody: napisz na hello@smakmapa.pl — usuniemy Twój adres w ciągu 48 godzin.
05. Przechowywanie danych
Dane kont użytkowników przechowujemy tak długo, jak istnieje konto. Usunięte konta fizycznie kasujemy po 30 dniach (soft delete + hard-delete cron).
Zgłoszenia bez konta (zgłoś lokal / kontakt) przechowujemy przez 12 miesięcy, następnie kasujemy.
06. Przekazywanie danych
Dane przetwarzamy z pomocą zaufanych dostawców (procesorzy w rozumieniu RODO):
- Vercel (hosting) — EEA / USA z SCC
- Supabase (baza danych, auth) — UE
- Resend (email) — UE / USA z SCC
- Plausible lub Umami (analityka) — UE
Nie sprzedajemy danych osobowych. Nie przekazujemy danych reklamodawcom.
07. Twoje prawa (RODO)
- Prawo dostępu do swoich danych
- Prawo sprostowania
- Prawo do usunięcia ("prawo do bycia zapomnianym")
- Prawo do przenoszenia danych (export)
- Prawo do sprzeciwu wobec przetwarzania
- Prawo do wniesienia skargi do PUODO (uodo.gov.pl)
Aby skorzystać z tych praw, napisz na hello@smakmapa.pl. Odpowiadamy w ciągu 30 dni.
09. Zmiany polityki
O istotnych zmianach polityki informujemy mailowo (użytkownicy z kontem) oraz banerem w serwisie. Data ostatniej aktualizacji na górze tej strony.