Polityka prywatności

Administrator danych: AI4PIT Sp. z o.o.. Kontakt w sprawach danych: privacy@lokalizacja.fun.

Jakie dane przetwarzamy

• Treści pokoju — wiadomości, zdjęcia, pinezki lokalizacji, nick. Są dostępne tylko dla uczestników pokoju i są usuwane z systemów serwisu po wygaśnięciu pokoju (w cyklu porządkowym).
• Identyfikator urządzenia — losowy identyfikator zapisany w pamięci przeglądarki (localStorage) oraz anonimowa sesja uwierzytelniająca. Wejście do pokoju nie wymaga rejestracji, maila ani numeru telefonu.
• Lokalizacja — wyłącznie gdy sam jej użyjesz: jednorazowa pinezka wysyłana do pokoju albo pozycja do wyszukania pokoi w pobliżu. Nie ma śledzenia lokalizacji w tle.
• Baza kontaktów (leady) — adres e-mail podany dobrowolnie (zapis na powiadomienie o starcie Pokoju Memory na stronie głównej lub po wygaśnięciu pokoju). Używany wyłącznie do powiadomienia o starcie funkcji; zgodę zapisujemy wraz z jej treścią. Możesz zażądać usunięcia, pisząc na privacy@lokalizacja.fun.
• Subskrypcje powiadomień push — jeśli je włączysz.
• Analityka — zdarzenia produktowe (np. wejście na stronę, utworzenie pokoju) wysyłane do PostHog (region UE) z identyfikatorem urządzenia; bez danych treści pokoju. Jeśli wejdziesz przez link z parametrami kampanii (UTM), zapamiętujemy je w pamięci przeglądarki (klucz lokalizacja.utm), aby wiedzieć, który kanał Cię przyprowadził; nie są to dane osobowe, a do PostHog trafiają wyłącznie po wyrażeniu zgody na analitykę.

Czego nie robimy

• Nie szyfrujemy treści end-to-end — treści są chronione transportowo (HTTPS) i dostępem ograniczonym do uczestników pokoju.
• Nie śledzimy lokalizacji na żywo.
• Nie sprzedajemy danych i nie wyświetlamy reklam.

Podstawa prawna przetwarzania

• Treści pokoju i wejście do pokoju — niezbędne do wykonania usługi (art. 6 ust. 1 lit. b RODO).
• Analityka oraz powiadomienia o starcie funkcji (leady) — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
• Bezpieczeństwo i dowody zgłoszeń (moderacja) — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Komu powierzamy dane (podmioty przetwarzające)

• Supabase — hosting bazy danych, treści pokoju i zdjęć (region UE, Frankfurt).
• Vercel — hosting i dostarczanie aplikacji.
• Resend — wysyłka e-maili (potwierdzenie zapisu, logowanie e-mailem); podmiot z USA.
• PostHog — analityka produktowa (region UE).

Wysyłka e-maili przez Resend może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (USA). Odbywa się to na podstawie standardowych klauzul umownych (SCC) lub ram Data Privacy Framework. Pozostali dostawcy przetwarzają dane w UE.

Retencja

Treści pokoju żyją tak długo jak pokój (2–6 h) i są usuwane po jego wygaśnięciu w automatycznym cyklu porządkowym. Wyjątek: treści objęte zgłoszeniem mogą być przechowywane jako dowód do 90 dni. Dane waitlisty — do startu funkcji lub żądania usunięcia.

Twoje prawa

Zgodnie z RODO masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych — napisz na privacy@lokalizacja.fun. Zgodę na analitykę lub powiadomienia możesz wycofać w każdej chwili. Masz też prawo do skargi do Prezesa UODO.

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne lub podobnie istotne skutki.

Data ostatniej aktualizacji: 2026-07-02.