Polityka prywatności

Administratorem danych osobowych zbieranych przez serwis SmakMapa (smakmapa.pl) jest osoba fizyczna prowadząca projekt. Kontakt w sprawach prywatności: hello@smakmapa.pl.

Użytkownicy niezalogowani — anonimowy identyfikator analityczny oraz informacje o odwiedzanych stronach, ekranach aplikacji i akcjach w Serwisie (szczegóły w sekcji „Analityka”).

Użytkownicy z kontem — adres e-mail, imię lub nazwa wyświetlana, miasto oraz opcjonalnie zdjęcie profilowe, bio, okładka i linki do profili w mediach społecznościowych. Do tego treści i aktywność w Serwisie: posty, polecenia, komentarze, wizyty, zapisane miejsca i kolekcje, obserwowane osoby.

Powiadomienia push — jeśli je włączysz, dane subskrypcji przeglądarki albo token urządzenia w aplikacji mobilnej, potrzebne do wysłania powiadomienia.

Aplikacja mobilna — dodatkowo model i system urządzenia, wersja aplikacji i język urządzenia (szczegóły w sekcji „Analityka”).

Głosowania (Bitwa) — identyfikator konta + wybór głosu w danej parze restauracji. Dane służą wyłącznie prezentacji wyników i zapobieganiu wielokrotnemu głosowaniu.

Uwierzytelnianie i prowadzenie konta (art. 6 ust. 1 lit. b RODO — wykonanie umowy): email + hash session tokenów.

Odpowiedź na zgłoszenia (art. 6 ust. 1 lit. f RODO — uzasadniony interes): email + treść.

Newsletter (art. 6 ust. 1 lit. a RODO — zgoda, wyłącznie jeśli zaznaczyłeś odpowiednią opcję): email i miasto. Szczegóły w sekcji „Newsletter” poniżej.

Analityka (art. 6 ust. 1 lit. f RODO — uzasadniony interes w ulepszaniu Serwisu): dane opisane w sekcji „Analityka”.

Promocja treści autorów w mediach społecznościowych (art. 6 ust. 1 lit. f RODO — uzasadniony interes): imię autora, zdjęcie profilowe oraz treść i zdjęcia z opublikowanych postów mogą być wykorzystywane do tworzenia materiałów promocyjnych SmakMapy. Autor może w każdej chwili wnieść sprzeciw wobec tego przetwarzania pisząc na hello@smakmapa.pl.

Newsletter to nie więcej niż jeden mail w tygodniu: bitwy, nowe polecenia z Twojego miasta i nowości w zapisanych przez Ciebie miejscach. Możesz się na niego zapisać przy rejestracji, w ustawieniach profilu albo podając adres e-mail w Serwisie bez zakładania konta.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO — wyrażona przez Ciebie zgoda.
• Zakres danych: adres e-mail, miasto, data i treść zgody, strona, na której się zapisałeś, a jeśli masz konto — jego identyfikator, żeby dopasować treść do Twoich zapisanych miejsc.
• Retencja: do wycofania zgody. Po wypisie przechowujemy adres i datę wypisu, żeby nie wysłać Ci maila ponownie; usunięcie konta usuwa też ten wpis.
• Wycofanie zgody: link „Wypisz się” w każdym mailu, przełącznik w profilu albo wiadomość na hello@smakmapa.pl.

Dane kont użytkowników przechowujemy tak długo, jak istnieje konto. Usunięte konta fizycznie kasujemy po 30 dniach (soft delete + hard-delete cron).

Wiadomości wysłane na adres kontaktowy przechowujemy przez 12 miesięcy, następnie kasujemy.

Dane przetwarzamy z pomocą zaufanych dostawców (procesorzy w rozumieniu RODO):

• Vercel (hosting) — EEA / USA z SCC
• Supabase (baza danych, auth) — UE
• Resend (email) — UE / USA z SCC
• PostHog (analityka produktowa) — UE
• Google Firebase Cloud Messaging (dostarczanie powiadomień push w aplikacji) — USA z SCC
• Vercel Analytics (statystyki ruchu, bez cookies) — EEA / USA z SCC

Nie sprzedajemy danych osobowych. Nie przekazujemy danych reklamodawcom.

• Prawo dostępu do swoich danych
• Prawo sprostowania
• Prawo do usunięcia („prawo do bycia zapomnianym”)
• Prawo do przenoszenia danych (export)
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do wniesienia skargi do PUODO (uodo.gov.pl)

Aby skorzystać z tych praw, napisz na hello@smakmapa.pl. Odpowiadamy w ciągu 30 dni.

Korzystamy z PostHog (serwery w UE), żeby wiedzieć, które funkcje działają: odsłony stron, wybrane akcje (np. głos w bitwie, rozpoczęcie rejestracji, publikacja posta) i błędy aplikacji. Nie nagrywamy sesji i nie zbieramy automatycznie kliknięć.

PostHog zapisuje w cookie anonimowy identyfikator. Po zalogowaniu łączymy go z identyfikatorem i adresem e-mail konta, żeby ścieżka rejestracji była liczona jako jedna osoba. Dane nie są przekazywane reklamodawcom.

W aplikacji mobilnej PostHog zapisuje anonimowy identyfikator na urządzeniu (zamiast cookie) i zbiera otwierane ekrany, wybrane akcje, błędy aplikacji, model i system urządzenia, wersję aplikacji oraz język. Jeśli otworzysz aplikację z linku z kampanii (np. z maila), zapisujemy też parametry tej kampanii. Po zalogowaniu identyfikator łączymy z kontem tak samo jak w przeglądarce.

Vercel Analytics liczy zagregowany ruch bez cookies i bez identyfikacji użytkownika.

Serwis używa cookies technicznych (sesja logowania, preferencje interfejsu) oraz cookie z identyfikatorem analitycznym PostHog opisany w sekcji „Analityka”. Nie używamy cookies marketingowych ani reklamowych.

O istotnych zmianach polityki informujemy mailowo (użytkownicy z kontem) oraz banerem w serwisie. Data ostatniej aktualizacji na górze tej strony.