Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu pylenie.info jest:

Divide By Zero Paweł Pałyga
ul. Malborska 29/7, 30-646 Kraków
NIP: 6762323124

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: [email protected]

2. Jakie dane przetwarzamy i w jakim celu

2.1. Logi serwera (techniczne)

Każde żądanie do naszego serwera jest rejestrowane w logach technicznych. Logi zawierają: metodę HTTP, ścieżkę URL, kod odpowiedzi, czas trwania żądania oraz nagłówek User-Agent. Nie rejestrujemy adresów IP użytkowników. W przypadku skorzystania z formularza kontaktowego, adres e-mail nadawcy jest dodatkowo rejestrowany w logach technicznych i automatycznie usuwany wraz z nimi po 14 dniach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (zapewnienie bezpieczeństwa, wykrywanie błędów).

Okres przechowywania: 14 dni, po czym logi są automatycznie usuwane.

2.2. Preferencje użytkownika (localStorage)

Wybrana lokalizacja (miasto) oraz wybrane alergeny mogą być zapisywane lokalnie w przeglądarce użytkownika (localStorage), aby serwis pamiętał preferencje między wizytami. Wybrana lokalizacja jest wykorzystywana do pobrania prognozy z naszego API, natomiast lista konkretnych alergenów pozostaje w przeglądarce i nie jest przesyłana na nasz serwer. Użytkownik może usunąć te dane w dowolnym momencie, czyszcząc dane przeglądarki.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na zapewnieniu komfortowego korzystania z serwisu (zapamiętanie wybranych preferencji między wizytami). Dane przechowywane są wyłącznie lokalnie w przeglądarce użytkownika i nie są przekazywane administratorowi ani podmiotom trzecim.

2.3. Analityka (PostHog)

Za zgodą użytkownika korzystamy z narzędzia analitycznego PostHog w celu zrozumienia, jak użytkownicy korzystają z serwisu. Zbieramy pseudonimowe dane o sesjach, takie jak: przeglądane strony, nazwa wybranej miejscowości (np. „Kraków"), czy użytkownik ustawił profil alergiczny (tak/nie). Nie przesyłamy do PostHog informacji o tym, na jakie konkretnie alergeny użytkownik jest uczulony.

Informacja „czy użytkownik ustawił profil alergiczny" (wartość tak/nie, bez wskazania konkretnych alergenów) może stanowić daną dotyczącą zdrowia w rozumieniu art. 9 ust. 1 RODO, ponieważ pośrednio ujawnia, że użytkownik jest alergikiem. Dane te przetwarzamy wyłącznie po uzyskaniu wyraźnej zgody użytkownika, o której mowa poniżej.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a RODO – wyraźna zgoda użytkownika wyrażona przez baner cookies (kategoria „Analityczne"). Zgoda obejmuje przetwarzanie danych dotyczących zdrowia w zakresie opisanym powyżej. Zgoda jest dobrowolna i może być wycofana w dowolnym momencie (patrz pkt 4.1).

Podmiot przetwarzający: PostHog Inc. Dane przechowywane są wyłącznie na serwerach w Unii Europejskiej (EU Cloud, eu.posthog.com). Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

Okres przechowywania: 12 miesięcy.

2.4. Monitorowanie błędów (Sentry)

Korzystamy z narzędzia Sentry do rejestrowania błędów technicznych, które pomagają nam poprawiać działanie serwisu. Sentry zbiera informacje o wyjątkach (stack trace), środowisku przeglądarki oraz kontekście błędu. Konfiguracja Sentry nie przewiduje celowego zbierania danych osobowych użytkownika w ramach raportów błędów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (zapewnienie prawidłowego działania serwisu).

Podmiot przetwarzający: Functional Software, Inc. (Sentry). Dane przechowywane są na serwerach w Unii Europejskiej (ingest.de.sentry.io).

Okres przechowywania: 30 dni.

2.5. Formularz kontaktowy

Korzystając z formularza kontaktowego, podajesz nam swoje imię, adres e-mail, temat i treść wiadomości. Dane te są niezbędne do udzielenia odpowiedzi na Twoje zapytanie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (obsługa korespondencji).

Podmiot przetwarzający: Resend Inc. – pośrednik do wysyłki wiadomości e-mail. Resend może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.

Okres przechowywania: dane z korespondencji przechowujemy przez 2 lata od daty ostatniego kontaktu, a następnie są one usuwane.

3. Pliki cookies

Nasza strona używa plików cookies. Możesz zarządzać swoimi preferencjami za pomocą banera cookies wyświetlanego przy pierwszej wizycie lub klikając „Preferencje cookies" w stopce strony. Szczegółowe kategorie cookies:

• Niezbędne – zapisanie Twoich preferencji dotyczących cookies; podstawa: art. 6 ust. 1 lit. f RODO.
• Analityczne – PostHog (patrz pkt 2.3); wymagana zgoda użytkownika.

4. Twoje prawa

4.1. Cofnięcie zgody na analitykę

Jeśli wyraziłeś zgodę na analitykę PostHog, możesz ją wycofać w dowolnym momencie – kliknij „Preferencje cookies" w stopce strony i odznacz kategorię „Analityczne". Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

4.2. Dane z formularza kontaktowego

Jeśli skontaktowałeś się z nami przez formularz, przysługuje Ci prawo dostępu do przesłanych danych (art. 15 RODO), ich sprostowania (art. 16) oraz usunięcia (art. 17), jeśli nie ma już podstawy do ich przechowywania. Dane z korespondencji usuwamy automatycznie po 2 latach – możesz jednak zażądać usunięcia wcześniej.

4.3. Logi techniczne i Sentry

Logi serwera usuwamy automatycznie po 14 dniach, dane błędów w Sentry – po 30 dniach. Możesz wnieść sprzeciw (art. 21 RODO) wobec przetwarzania na podstawie uzasadnionego interesu – w takim przypadku zaprzestaniemy przetwarzania, chyba że istnieją nadrzędne prawnie uzasadnione podstawy. Przysługuje Ci również prawo do ograniczenia przetwarzania (art. 18 RODO) na czas rozpatrywania ewentualnego sprzeciwu lub weryfikacji prawidłowości danych.

4.4. Przenoszenie danych analitycznych

W zakresie danych przetwarzanych przez PostHog na podstawie Twojej zgody przysługuje Ci prawo do przenoszenia danych (art. 20 RODO). W praktyce dane te są powiązane z pseudonimowym identyfikatorem przeglądarki – aby skorzystać z tego prawa, skontaktuj się z nami przez formularz kontaktowy, a przekażemy Ci dane w ustrukturyzowanym formacie.

4.5. Jak skorzystać z praw

Skorzystaj z formularza kontaktowego lub napisz bezpośrednio na [email protected]. Odpowiemy w ciągu 30 dni. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

5. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika. Obliczanie poziomu ryzyka alergicznego jest funkcją informacyjną serwisu i nie stanowi zautomatyzowanej decyzji w rozumieniu art. 22 RODO.

6. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych – m.in. szyfrowanie transmisji (HTTPS), kontrolę dostępu oraz regularną rotację logów.

7. Zmiany w Polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach będziemy informować użytkowników poprzez powiadomienie na stronie. Data ostatniej aktualizacji jest widoczna na początku dokumentu.

8. Kontakt

W sprawach dotyczących ochrony danych osobowych: [email protected]

W pozostałych sprawach: skorzystaj z formularza kontaktowego.