Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji „Polak Sprzedaje" (dalej: „Aplikacja") jest właściciel projektu Polak Sprzedaje. Kontakt w sprawach związanych z ochroną danych: kontakt@polaksprzedaje.pl.

2. Zakres zbieranych danych

Aplikacja zbiera wyłącznie dane niezbędne do realizacji jej funkcji:

• Dane firm dodawanych do mapy — nazwa, opis, adres, miasto, telefon, e-mail, strona WWW, NIP, zdjęcie (opcjonalne). Dane są publiczne po akceptacji zgłoszenia przez administratora.
• Adres e-mail osoby zgłaszającej firmę — używany wyłącznie do kontaktu w sprawie statusu zgłoszenia.
• Dane geolokalizacyjne (opcjonalne) — gdy użytkownik wyrazi zgodę, aplikacja korzysta z bieżącej lokalizacji urządzenia, aby pokazać odległość do firm. Lokalizacja przetwarzana jest wyłącznie lokalnie na urządzeniu i nie jest przesyłana na nasz serwer.
• Konta administratorów — adres e-mail i zaszyfrowane hasło osób zarządzających platformą.

3. Cel i podstawa prawna

• Prowadzenie publicznej mapy polskich firm — podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Kontakt z osobami zgłaszającymi firmy — podstawa: zgoda (art. 6 ust. 1 lit. a RODO) wyrażona poprzez podanie adresu e-mail w formularzu.
• Wyświetlanie dystansu do firm — podstawa: zgoda wyrażona w systemowym promptcie urządzenia.
• Bezpieczeństwo i administracja — podstawa: uzasadniony interes.

4. Odbiorcy danych

Dane są przekazywane wyłącznie podmiotom przetwarzającym, niezbędnym do działania serwisu:

• Supabase Inc. — hosting bazy danych i przechowywanie zdjęć. Serwery zlokalizowane w Unii Europejskiej (region Frankfurt).
• Railway Corp. — hostowanie aplikacji webowej.
• Google LLC — usługi map (Google Maps Platform), wyłącznie do wyświetlania mapy i obliczania współrzędnych adresów. Google przetwarza dane zgodnie ze swoją polityką prywatności: policies.google.com/privacy.
• Expo / Apple / Google Play — w zakresie dystrybucji aplikacji mobilnej.

5. Okres przechowywania

• Dane zatwierdzonych firm — bezterminowo, do czasu żądania usunięcia.
• Dane zgłoszeń odrzuconych — do 30 dni od decyzji.
• Adres e-mail zgłaszającego — do czasu rozpatrzenia zgłoszenia + 12 miesięcy.

6. Prawa użytkownika (RODO)

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia udzielonej zgody w dowolnym momencie,
• wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, prosimy o kontakt: kontakt@polaksprzedaje.pl.

7. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS/TLS), zaszyfrowane hasła administratorów (bcrypt), oraz organizacyjne i techniczne środki ochrony danych. Dostęp do danych mają wyłącznie upoważnione osoby.

8. Pliki cookies i pamięć urządzenia

Wersja webowa wykorzystuje wyłącznie cookies niezbędne do działania (sesja administratora). Wersja mobilna nie korzysta z cookies; przechowuje jedynie ustawienia użytkownika lokalnie na urządzeniu.

9. Uprawnienia aplikacji mobilnej

• Lokalizacja — wykorzystywana wyłącznie lokalnie do pokazania okolicznych firm i obliczenia odległości. Nie jest wysyłana na serwer.
• Galeria zdjęć — używana wyłącznie gdy użytkownik wybiera zdjęcie firmy do zgłoszenia. Aplikacja nie korzysta z aparatu i nie wykonuje zdjęć w tle.

10. Dzieci

Aplikacja nie jest skierowana do osób poniżej 13 roku życia. Nie zbieramy świadomie danych takich osób.

11. Zmiany w polityce

Niniejsza polityka może być aktualizowana. O istotnych zmianach poinformujemy poprzez aplikację i adres URL niniejszego dokumentu. Data ostatniej aktualizacji jest wskazana na początku tego dokumentu.