Polityka prywatności

Administratorem danych osobowych jest [NAZWA ADMINISTRATORA], [ADRES SIEDZIBY], NIP [NIP], REGON [REGON] („my”).

W sprawach danych osobowych pisz na adres [ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH]. Inspektora ochrony danych nie wyznaczyliśmy [DO WERYFIKACJI: czy wyznaczenie jest wymagane].

SaunaPlanet to serwis z mapą obiektów saunowych, wydarzeń saunowych i profilami saunamistrzów. Możesz go przeglądać bez konta. Większość danych opisanych niżej dotyczy osób, które założyły konto.

Każda grupa danych ma poniżej cel, podstawę prawną (artykuły RODO objaśniamy w sekcji „Podstawy prawne”) i okres przechowywania.

• Konto

  Dane

  Adres e-mail, skrót hasła (hasła nie znamy i nie przechowujemy), identyfikator konta, data założenia, rola w serwisie.

  Cel

  Założenie i prowadzenie konta, logowanie, zabezpieczenie dostępu.

  Podstawa

  Art. 6 ust. 1 lit. b (umowa o konto).

  Jak długo

  Do usunięcia konta.

• Profil

  Dane

  Imię i nazwisko, jeśli je podasz.

  Cel

  Podpisanie opinii i komentarzy. Publicznie pokazujemy imię i pierwszą literę nazwiska (np. „Julia S.”), nigdy adresu e-mail.

  Podstawa

  Art. 6 ust. 1 lit. b.

  Jak długo

  Do usunięcia konta lub zmiany danych przez Ciebie.

• Opinie, oceny i komentarze

  Dane

  Treść, ocena, data publikacji, powiązanie z Twoim kontem.

  Cel

  Publikowanie opinii o obiektach i wydarzeniach, moderacja.

  Podstawa

  Art. 6 ust. 1 lit. b oraz lit. f (rzetelność opinii, ochrona przed nadużyciami).

  Jak długo

  Do usunięcia treści przez Ciebie lub moderatora albo do usunięcia konta [DO WERYFIKACJI: czy opinie są usuwane razem z kontem, czy anonimizowane].

• Zdjęcia

  Dane

  Pliki, które dodajesz do wydarzeń i obiektów, oraz identyfikator konta, z którego je dodano. Zdjęcie jest zmniejszane w przeglądarce przed wysłaniem, ale nie gwarantujemy usunięcia jego metadanych (np. lokalizacji z aparatu) [DO WERYFIKACJI].

  Cel

  Publikacja i moderacja zdjęć.

  Podstawa

  Art. 6 ust. 1 lit. b oraz lit. f.

  Jak długo

  Do usunięcia zdjęcia lub konta.

• Zapisy na wydarzenia i „Idę”

  Dane

  Konto, wydarzenie, status zapisu (oczekuje / potwierdzony), ewentualna notatka; znacznik „Idę”.

  Cel

  Obsługa zapisów. Widzą je organizator, osoby zarządzające obiektem i moderatorzy; pozostali użytkownicy widzą tylko liczbę osób.

  Podstawa

  Art. 6 ust. 1 lit. b.

  Jak długo

  Do anulowania zapisu lub usunięcia konta [DO WERYFIKACJI: czy potrzebna jest dłuższa retencja].

• Obserwowani saunamistrzowie i ulubione obiekty

  Dane

  Lista saunamistrzów i obiektów dodanych przez Ciebie.

  Cel

  Personalizacja (kanał obserwowanych, ulubione). Widzisz ją tylko Ty; saunamistrz widzi wyłącznie liczbę obserwujących.

  Podstawa

  Art. 6 ust. 1 lit. b.

  Jak długo

  Do cofnięcia obserwowania lub usunięcia konta.

• „Jestem tu” (pieczątki w paszporcie saunowym)

  Dane

  Konto, obiekt, dzień wizyty (czas polski), moment utworzenia wpisu. Współrzędne nie są zapisywane — szczegóły w sekcji „Lokalizacja urządzenia”.

  Cel

  Paszport saunowy i tygodniowa seria, widoczne tylko dla Ciebie. Nie wpływają na oceny, rankingi ani nagrody.

  Podstawa

  Art. 6 ust. 1 lit. a (zgoda: Twoje kliknięcie i zgoda przeglądarki na lokalizację) [DO WERYFIKACJI].

  Jak długo

  Do usunięcia pieczątek przez Ciebie w profilu („Usuń wszystkie pieczątki”) lub usunięcia konta.

• Powiadomienia e-mail

  Dane

  Wybrane rodzaje wiadomości i język, data i źródło zgody, kod do wypisania się, dziennik wysyłek (rodzaj, status, identyfikator wiadomości u dostawcy, ewentualny błąd).

  Cel

  Wysyłka wiadomości, które włączysz w ustawieniach: plan na weekend, nowe wydarzenia obserwowanych saunamistrzów, przypomnienie dzień przed wydarzeniem. Domyślnie wyłączone.

  Podstawa

  Art. 6 ust. 1 lit. a (zgoda); cofniesz ją w ustawieniach konta lub linkiem w wiadomości.

  Jak długo

  Do cofnięcia zgody lub usunięcia konta; dziennik wysyłek [DO WERYFIKACJI: okres].

• Zgłoszenia i kontakt

  Dane

  Treść zgłoszenia, kategoria, obiekt, opcjonalny adres e-mail do odpowiedzi, język, strona, z której zgłaszasz, konto (jeśli zgłaszasz po zalogowaniu). Przy zgłoszeniu bez konta zapisujemy nieodwracalny skrót (HMAC) adresu sieciowego, wyłącznie do limitu liczby zgłoszeń; sam adres nie jest zapisywany.

  Cel

  Obsługa zgłoszeń, poprawianie danych w serwisie, ochrona przed nadużyciami.

  Podstawa

  Art. 6 ust. 1 lit. f.

  Jak długo

  [DO WERYFIKACJI: okres, np. 12 miesięcy od zamknięcia zgłoszenia].

• Profil saunamistrza lub obiektu

  Dane

  Dane, które publikujesz w wizytówce (nazwa, miasto, opis, zdjęcie, linki, certyfikaty, powiązania z obiektami), oraz niepubliczne dane do weryfikacji i moderacji (np. pełne imię i nazwisko).

  Cel

  Publiczna wizytówka, weryfikacja i moderacja.

  Podstawa

  Art. 6 ust. 1 lit. b oraz lit. f.

  Jak długo

  Do usunięcia wizytówki lub konta.

• Dane techniczne

  Dane

  Adres IP, czas, adres żądania i przeglądarka w logach serwera hostingowego; ustawienia języka i motywu.

  Cel

  Bezpieczeństwo, diagnostyka i działanie serwisu.

  Podstawa

  Art. 6 ust. 1 lit. f.

  Jak długo

  Zgodnie z ustawieniami dostawcy hostingu [DO WERYFIKACJI: okres przechowywania logów].

Serwis prosi przeglądarkę o położenie urządzenia w trzech miejscach. Zawsze decyduje przeglądarka: możesz odmówić, a serwis działa dalej, tylko bez funkcji opartych na odległości.

• Mapa. Po wejściu na mapę przeglądarka może zapytać o zgodę. Jeśli ją wyrazisz, mapa wysyła Twoje współrzędne do bazy danych, żeby znaleźć obiekty w wybranym promieniu i policzyć odległości. Współrzędne służą tylko do tego zapytania; nie zapisujemy ich [DO WERYFIKACJI: czy logi dostawcy bazy nie rejestrują treści zapytań].
• Filtr „Blisko mnie” na liście wydarzeń. Współrzędne zostają w przeglądarce, odległości liczy Twoje urządzenie.
• „Jestem tu”. Współrzędne i dokładność pomiaru trafiają do serwera wyłącznie w chwili, gdy dotkniesz przycisku. Serwer sprawdza, czy jesteś w odległości do 300 m od obiektu (pomiar nie może być mniej dokładny niż 200 m), odpowiada i zapomina współrzędne. Zapisujemy tylko: Twoje konto, obiekt, dzień i moment utworzenia wpisu. Nie zapisujemy współrzędnych ani odległości, a nasza aplikacja nie umieszcza ich w logach. Obowiązują limity: jeden wpis dziennie na obiekt, najwyżej 6 w ciągu 24 godzin i 10 minut przerwy między wpisami.

Formularz „Podziel się uwagą” pozwala zgłosić błąd, pomysł albo opinię o serwisie. Możesz z niego korzystać bez konta.

• Co zapisujemy. Rodzaj uwagi, temat i treść, język, stronę, z której zgłaszasz, oraz dane techniczne dołączane automatycznie: przeglądarkę i system, rozmiar okna, motyw i wersję aplikacji. Jeśli jesteś zalogowany, zapisujemy też powiązanie z kontem; jeśli nie, możesz podać adres e-mail do odpowiedzi. Przy zgłoszeniu bez konta zapisujemy nieodwracalny skrót (HMAC) adresu sieciowego, wyłącznie do limitu liczby zgłoszeń; sam adres nie jest zapisywany.
• Gdzie trafia. Zgłoszenie zapisujemy najpierw w naszej bazie danych. Następnie przekazujemy jego treść do GitHub (GitHub Inc., USA) jako zgłoszenie (Issue) w prywatnym repozytorium zespołu. Nie przekazujemy tam Twojego adresu e-mail ani identyfikatora konta, a adresy e-mail i numery telefonu wpisane w treści są wcześniej maskowane. Nie wpisuj w formularzu danych, których nie chcesz udostępniać zespołowi.
• Załączniki. Do zgłoszenia możesz dodać do 3 zdjęć lub plików PDF. Zdjęcia zmniejszamy i pozbawiamy metadanych (w tym danych o lokalizacji) już w Twojej przeglądarce, zanim opuszczą Twoje urządzenie; pliki PDF i GIF przesyłamy bez zmian. Plik jest przechowywany w naszej bazie danych razem ze zgłoszeniem tylko do chwili przekazania go do GitHub; potem trafia do prywatnego repozytorium zespołu i tam pozostaje, a z bazy jest usuwany. Plik zgłoszenia, które nie zostanie przekazane (np. zatrzymanego jako spam), usuwamy z bazy po 30 dniach. Nie dodawaj zdjęć ani dokumentów z danymi osobowymi innych osób.
• Porządkowanie przez model AI. Treść zgłoszenia (po zamaskowaniu) analizuje model AI „Jev” dostawcy TypeSafe AI (USA): ustala rodzaj i obszar zgłoszenia, jego pilność, wykrywa spam i podobne zgłoszenia. Według warunków dostawcy treści nie służą do trenowania modeli [DO WERYFIKACJI: potwierdzić w warunkach lub umowie z dostawcą]. Model nie podejmuje wobec Ciebie decyzji o skutkach prawnych; zgłoszenia uznane za spam są wstrzymywane do ręcznego sprawdzenia przez administratora.
• Cel, podstawa i okres. Cel: obsługa uwag, rozwój serwisu i ochrona przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: jak w przypadku pozostałych zgłoszeń [DO WERYFIKACJI: okres, np. 12 miesięcy od zamknięcia zgłoszenia].

Dostawców, którzy przetwarzają te dane, wymieniamy w sekcji Komu powierzamy dane.

• Zgoda (art. 6 ust. 1 lit. a RODO): powiadomienia e-mail i „Jestem tu”. Możesz ją cofnąć w każdej chwili; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Umowa (art. 6 ust. 1 lit. b): konto, opinie, zapisy i pozostałe funkcje, z których korzystasz — zasady opisuje Regulamin.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo serwisu, ochrona przed nadużyciami i spamem, moderacja treści, obsługa zgłoszeń oraz dochodzenie i obrona roszczeń.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu art. 22 RODO.

Dane przetwarzają w naszym imieniu dostawcy usług (podmioty przetwarzające) [DO WERYFIKACJI: potwierdzić umowy powierzenia]. Nie sprzedajemy danych i nie używamy ich do reklam.

• Supabase

  Rola

  Baza danych, logowanie i przechowywanie plików.

  Jakie dane

  Dane konta i treści opisane wyżej.

  Gdzie

  Region projektu: [DO WERYFIKACJI: potwierdzić w panelu Supabase].

• Vercel

  Rola

  Hosting serwisu.

  Jakie dane

  Adres IP i dane techniczne żądań; treść żądań przechodzi przez serwery hostingu.

  Gdzie

  [DO WERYFIKACJI: region wykonywania funkcji].

• Resend

  Rola

  Wysyłka powiadomień e-mail.

  Jakie dane

  Adres e-mail i treść wiadomości — tylko dla osób, które włączyły powiadomienia.

  Gdzie

  [DO WERYFIKACJI: lokalizacja przetwarzania].

• OpenFreeMap

  Rola

  Dostawca mapy (niezależny).

  Jakie dane

  Przy wyświetlaniu mapy dostaje Twój adres IP i informację, który fragment mapy oglądasz.

  Gdzie

  —

• CARTO i OpenStreetMap

  Rola

  Zapasowy dostawca kafelków mapy (niezależny).

  Jakie dane

  To samo, tylko gdy główna mapa nie może się wyświetlić.

  Gdzie

  —

• GitHub (GitHub Inc.)

  Rola

  Przechowywanie zgłoszeń z formularza „Podziel się uwagą” jako Issues w prywatnym repozytorium zespołu.

  Jakie dane

  Temat i treść zgłoszenia (adresy e-mail i numery telefonu zamaskowane), rodzaj, język, dane techniczne. Bez adresu e-mail i identyfikatora konta.

  Gdzie

  USA.

• TypeSafe AI (model „Jev”)

  Rola

  Porządkowanie zgłoszeń: rodzaj, obszar, pilność, spam, podobne zgłoszenia.

  Jakie dane

  Temat i treść zgłoszenia po zamaskowaniu adresów e-mail i numerów telefonu.

  Gdzie

  USA. Według warunków dostawcy nie do trenowania modeli [DO WERYFIKACJI].

Część zdjęć obiektów jest ładowana ze stron samych obiektów — ich właściciele widzą wtedy Twój adres IP, tak jak przy każdym wejściu na ich stronę.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, zwłaszcza w USA. Wtedy opieramy się na mechanizmach z rozdziału V RODO, np. standardowych klauzulach umownych lub decyzji o odpowiednim stopniu ochrony [DO WERYFIKACJI].

Dane mogą też otrzymać organy państwa, jeśli prawo tego wymaga, a także moderatorzy i osoby zarządzające obiektami — w zakresie opisanym w tabeli powyżej.

Obecnie nie używamy narzędzi analitycznych ani reklamowych [DO WERYFIKACJI: potwierdzić w dniu publikacji].

Nie używamy cookies reklamowych ani śledzących. Serwis zapisuje w przeglądarce tylko to, co potrzebne do działania i do zapamiętania Twoich wyborów.

• Sesja logowania (cookie Supabase, nazwa zaczyna się od „sb-”)

  Rodzaj

  Cookie

  Po co

  Utrzymuje Cię zalogowanym. Ustawiane tylko po zalogowaniu.

  Jak długo

  Do wylogowania lub wygaśnięcia sesji [DO WERYFIKACJI: czas ważności].

• NEXT_LOCALE

  Rodzaj

  Cookie

  Po co

  Zapamiętuje wybrany język.

  Jak długo

  Rok.

• sp-theme

  Rodzaj

  Cookie

  Po co

  Zapamiętuje motyw jasny lub ciemny.

  Jak długo

  Rok.

• Pamięć lokalna przeglądarki (localStorage)

  Rodzaj

  Pamięć w przeglądarce

  Po co

  Stan panelu listy na mapie (sp-map-panel); wybrane seanse w planerze wieczoru (sp:evening-plan…); ostatnio wybrana sauna w formularzu seansu (sp.sessions.lastSauna); informacja o „Jestem tu” już pokazana (sp.checkin.noticeSeen.v1); ukryta podpowiedź instalacji (sp-install-dismissed…). Nie opuszcza Twojego urządzenia.

  Jak długo

  Do wyczyszczenia danych witryny w przeglądarce.

• Pamięć podręczna (service worker)

  Rodzaj

  Pamięć w przeglądarce

  Po co

  Strona „Jesteś offline”, pliki statyczne i kopie publicznych stron obiektów i wydarzeń, żeby serwis działał szybciej i bez sieci.

  Jak długo

  Do wyczyszczenia danych witryny lub wyrejestrowania.

Cookies logowania i języka są niezbędne do działania serwisu. Pozostałe wpisy służą wygodzie i możesz je usunąć w ustawieniach przeglądarki; serwis wtedy działa dalej, tylko nie pamięta Twoich wyborów [DO WERYFIKACJI: ocena prawna cookies preferencji].

Okresy dla poszczególnych grup danych podaliśmy w tabeli. Ogólnie: dane konta i treści trzymamy do usunięcia konta, a po jego usunięciu kasujemy lub anonimizujemy powiązane dane. Dane potrzebne do dochodzenia lub obrony roszczeń możemy zachować do upływu przedawnienia [DO WERYFIKACJI: zakres i czas; kopie zapasowe dostawcy].

Dane chronimy m.in. szyfrowanym połączeniem (HTTPS), zapisem haseł wyłącznie w postaci skrótu oraz regułami dostępu w bazie danych, dzięki którym zwykły użytkownik odczyta tylko własne prywatne dane.

Masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych przekazanych przez Ciebie, w formacie nadającym się do odczytu maszynowego (art. 20),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Napisz na [ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Żeby chronić Twoje konto, prosimy o wiadomość z adresu e-mail, na który jest założone, albo o potwierdzenie tożsamości w inny sposób.

Część rzeczy zrobisz samodzielnie: poprawisz imię i nazwisko w profilu, usuniesz swoje opinie, wyłączysz powiadomienia w ustawieniach konta, usuniesz pieczątki z paszportu saunowego.

Usunięcie konta i pobranie danych na razie obsługujemy ręcznie. W ustawieniach konta, w sekcji „Twoje dane”, są gotowe wiadomości „Usuń konto” i „Pobierz moje dane”. Gdy w aplikacji pojawi się usuwanie konta i eksport, opiszemy to tutaj.

Przeglądanie serwisu nie wymaga konta ani podawania danych. Do założenia konta potrzebujemy adresu e-mail i hasła — bez nich konta nie założymy. Pozostałe dane (imię i nazwisko, opinie, zdjęcia, zgoda na e-maile i lokalizację) są dobrowolne; bez nich nie skorzystasz tylko z funkcji, które ich wymagają.

Gdy zmienimy zasady, zaktualizujemy datę wejścia w życie, a przy zmianach istotnych poinformujemy zalogowanych użytkowników e-mailem lub w serwisie. Poprzednią wersję udostępnimy na prośbę.