Polityka prywatności

Administrator danych: AI4PIT Sp. z o.o.. Kontakt w sprawach danych: privacy@lokalizacja.fun.

Jakie dane przetwarzamy

• Treści pokoju — wiadomości, zdjęcia, pinezki lokalizacji, nick. Są dostępne tylko dla uczestników pokoju i są usuwane z systemów serwisu po wygaśnięciu pokoju (w cyklu porządkowym).
• Identyfikator urządzenia — losowy identyfikator zapisany w pamięci przeglądarki (localStorage) oraz anonimowa sesja uwierzytelniająca. Wejście do pokoju nie wymaga rejestracji, maila ani numeru telefonu.
• Lokalizacja — wyłącznie gdy sam jej użyjesz: jednorazowa pinezka wysyłana do pokoju albo pozycja do wyszukania pokoi w pobliżu. Nie ma śledzenia lokalizacji w tle.
• Radar osób („Osoby w okolicy”) — tylko gdy sam włączysz „Pokaż mnie na radarze”. Twoja pozycja GPS trafia wtedy do bazy serwisu na czas widoczności (maks. 30 min, przedłużane, póki masz otwartą stronę). Inne włączone osoby widzą wyłącznie pseudonim („Imprezowicz N”) i to, że jesteś w wybranym zasięgu — bez odległości i kierunku, chyba że dodatkowo włączysz „Pokaż też moją odległość i kierunek” (wtedy odległość zaokrągloną i nie mniejszą niż 50 m oraz jeden z 8 kierunków; inni mogą wtedy do Ciebie dojść). Dokładne współrzędne nigdy nie są przekazywane innym użytkownikom. Wyłączenie ukrywa Cię natychmiast; pozycja jest kasowana z bazy w ciągu godziny.
• Baza kontaktów (leady) — adres e-mail podany dobrowolnie (zapis na powiadomienie o starcie Pokoju Memory na stronie głównej lub po wygaśnięciu pokoju). Używany wyłącznie do powiadomienia o starcie funkcji; zgodę zapisujemy wraz z jej treścią. Możesz zażądać usunięcia, pisząc na privacy@lokalizacja.fun.
• Subskrypcje powiadomień push — jeśli je włączysz.
• Analityka — zdarzenia produktowe (np. wejście na stronę, utworzenie pokoju) wysyłane do PostHog (region UE) z identyfikatorem urządzenia; bez danych treści pokoju. Jeśli wejdziesz przez link z parametrami kampanii (UTM), zapamiętujemy je w pamięci przeglądarki (klucz lokalizacja.utm), aby wiedzieć, który kanał Cię przyprowadził; nie są to dane osobowe, a do PostHog trafiają wyłącznie po wyrażeniu zgody na analitykę.

Czego nie robimy

• Nie szyfrujemy treści end-to-end — treści są chronione transportowo (HTTPS) i dostępem ograniczonym do uczestników pokoju.
• Nie śledzimy lokalizacji na żywo.
• Nie sprzedajemy danych i nie wyświetlamy reklam.

Podstawa prawna przetwarzania

• Treści pokoju i wejście do pokoju — niezbędne do wykonania usługi (art. 6 ust. 1 lit. b RODO).
• Analityka oraz powiadomienia o starcie funkcji (leady) — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
• Bezpieczeństwo i dowody zgłoszeń (moderacja) — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Komu powierzamy dane (podmioty przetwarzające)

• Supabase — hosting bazy danych, treści pokoju i zdjęć (region UE, Frankfurt).
• Vercel — hosting i dostarczanie aplikacji.
• Resend — wysyłka e-maili (potwierdzenie zapisu, logowanie e-mailem); podmiot z USA.
• PostHog — analityka produktowa (region UE).

Wysyłka e-maili przez Resend może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (USA). Odbywa się to na podstawie standardowych klauzul umownych (SCC) lub ram Data Privacy Framework. Pozostali dostawcy przetwarzają dane w UE.

Retencja

Treści pokoju żyją tak długo jak pokój (2–6 h) i są usuwane po jego wygaśnięciu w automatycznym cyklu porządkowym. Wyjątek: treści objęte zgłoszeniem mogą być przechowywane jako dowód do 90 dni. Dane waitlisty — do startu funkcji lub żądania usunięcia.

Twoje prawa

Zgodnie z RODO masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych — napisz na privacy@lokalizacja.fun. Zgodę na analitykę lub powiadomienia możesz wycofać w każdej chwili. Masz też prawo do skargi do Prezesa UODO.

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne lub podobnie istotne skutki.

Data ostatniej aktualizacji: 2026-07-02.