Polityka prywatności Bespotted

Administrator i kontakt

Administratorem usługi jest Adam Pisarczyk, osoba fizyczna z Polski, która nie posiada NIP-u. Administrator nie wyznaczył inspektora ochrony danych. Kontakt w sprawach prywatności, wsparcia, skarg, realizacji praw i bezpieczeństwa: grajpap@proton.me. Sprawy ochrony danych prowadzi bezpośrednio Administrator.

Jakie dane przetwarzamy

• konto Clerk/Google, e-mail, identyfikator, sesję i dane bezpieczeństwa;
• profil, relacje, wpisy, odpowiedzi, wybrane miejsce, zdjęcia i filmy;
• opcjonalną lokalizację do sortowania wpisów w pobliżu;
• reakcje, zapisy, blokady, zgłoszenia i stan skrzynki aktywności;
• IP, czas, status żądania, wersję aplikacji i ograniczone logi techniczne;
• po dobrowolnym opt-in: anonimowe eventy produktu i zredagowane dane błędu.

Cele i podstawy prawne

• wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto, publikacja, feed, mapa, relacje, eksport, usunięcie i wsparcie;
• uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, ograniczanie nadużyć, moderacja, obrona roszczeń i podstawowe logi techniczne;
• zgoda (art. 6 ust. 1 lit. a): dobrowolna analityka PostHog, którą można w każdej chwili wycofać;
• obowiązek prawny (art. 6 ust. 1 lit. c): odpowiedzi uprawnionym organom i wymagane rozliczenie incydentu.

Lokalizacja urządzenia, media i analityka są opcjonalne. Odmowa analityki nie ogranicza funkcji aplikacji.

Analityka PostHog EU

Analityka jest domyślnie wyłączona i uruchamia się dopiero po zgodzie na urządzeniu. Nie łączymy jej z kontem Clerk. Nie wysyłamy treści wpisów, odpowiedzi, e-maila, tokenów, mediów ani dokładnej lokalizacji. Wycofanie zgody czyści lokalną kolejkę i resetuje anonimowy identyfikator instalacji.

Publiczna strona nie używa PostHog, reklam ani własnych cookies śledzących.

Dostawcy i odbiorcy

Korzystamy z Clerk i Google do logowania, Cloudflare i infrastruktury w Polsce do dostarczenia usługi, PostgreSQL i szyfrowanych kopii do przechowywania, PostHog EU po opt-in, OpenFreeMap do map oraz Photon/Komoot do wyszukiwania miejsc. Tekst moderuje lokalny Bielik Guard. Jeśli włączymy drugi klasyfikator OpenAI, ten sam tekst może trafić do OpenAI bez identyfikatora konta i współrzędnych.

Nie sprzedajemy danych i nie używamy reklamy behawioralnej.

Jeżeli dostawca przetwarza dane poza EOG, transfer opiera się na decyzji stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych stosowanych przez dostawcę.

Retencja i usuwanie

• konto i profil: do usunięcia konta;
• wpis: po 12 godzinach do 31 dni znika z feedu, pozostaje prywatnie u autora do usunięcia lub reaktywacji;
• nieprzypisane media: zwykle usuwane po około 10 minutach;
• zdarzenia rate-limit: starsze niż 7 dni są czyszczone przy kolejnej ograniczonej akcji;
• zgłoszenia, audyt i logi: tylko przez okres potrzebny do obsługi ryzyka, odwołania, obowiązku prawnego lub roszczenia;
• kopie: po uruchomieniu szyfrowanych kopii domyślna rotacja wynosi 7 dni; dłuższe przechowanie wymaga obowiązku prawnego lub obsługi odtwarzania.

Prawa użytkownika

Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz wycofać zgodę. Eksport i usunięcie są dostępne w aplikacji. Po odinstalowaniu użyj strony usuwania konta. Skargę można złożyć do Prezesa UODO.

Bezpieczeństwo i osoby niepełnoletnie

Stosujemy HTTPS, kontrolę dostępu, limity, moderację i kopie odpowiednie do ryzyka. Bespotted jest przeznaczone dla osób 16+. Zasady bezpieczeństwa dzieci są dostępne na stronie Child Safety.