Polityka prywatności

Ostatnia aktualizacja: 13 kwietnia 2026

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe zbiera serwis GniewkowoHelp (gniewkowohelp.pl), w jakim celu, komu je udostępniamy oraz jakie masz prawa jako użytkownik. Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Borys Radzymiński, osoba fizyczna prowadząca niekomercyjnie serwis GniewkowoHelp, zamieszkały w Gniewkowie (woj. kujawsko-pomorskie, Polska).
Kontakt w sprawach ochrony danych osobowych: borysgt@gmail.com

Serwis nie ma wyznaczonego Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany (niekomercyjny projekt sąsiedzki o lokalnym zasięgu).

2. Jakie dane zbieramy

W trakcie rejestracji i korzystania z serwisu zbieramy:

• Adres e-mail — niezbędny do utworzenia konta i logowania.
• Imię lub pseudonim — widoczny dla innych sąsiadów.
• Hasło — przechowywane w formie zaszyfrowanego skrótu (hash), nigdy nie jest widoczne dla administratora.
• Numer telefonu — opcjonalnie, widoczny tylko dla użytkowników, z którymi się skontaktujesz.
• Przybliżona lokalizacja — współrzędne wybrane na mapie (z rozmyciem ±200–300 metrów, żeby nie ujawniać dokładnego adresu), nazwa miejscowości.
• Zdjęcie profilowe lub wybrany emoji — dobrowolnie.
• Umiejętności, krótki opis (bio) — dobrowolnie.
• Treść Twoich postów, wiadomości, ocen i komentarzy — publikowanych dobrowolnie w ramach korzystania z platformy.
• Dane techniczne — identyfikator sesji w przeglądarce (localStorage), czas utworzenia konta, czas ostatniej aktywności.

Serwis nie zbiera: adresu IP w formie trwałej, danych z plików cookies marketingowych, danych od podmiotów trzecich, nie prowadzi profilowania, nie korzysta z narzędzi analitycznych typu Google Analytics.

3. W jakim celu i na jakiej podstawie

• Umożliwienie korzystania z serwisu (rejestracja, logowanie, publikacja ogłoszeń, komunikacja z sąsiadami) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez rejestrację) oraz lit. b (wykonanie umowy o świadczenie usługi drogą elektroniczną).
• Zapewnienie bezpieczeństwa i moderacja treści (weryfikacja e-mail, blokowanie nadużyć, obsługa zgłoszeń) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, tj. bezpieczeństwo użytkowników platformy).
• Wysyłka powiadomień (e-mail potwierdzający rejestrację, resetowanie hasła, powiadomienia push o nowych wiadomościach) — podstawa: lit. a i f.

4. Komu udostępniamy dane

Twoje dane są przetwarzane wyłącznie przez administratora oraz przez zaufanych dostawców usług technicznych, z którymi zawarte są umowy powierzenia przetwarzania danych lub równoważne mechanizmy prawne:

• Supabase (baza danych, uwierzytelnianie, przechowywanie zdjęć) — serwery w Irlandii (region AWS eu-west-1), w granicach Europejskiego Obszaru Gospodarczego.
• Resend (wysyłka e-maili systemowych, np. potwierdzenia rejestracji) — dostawca z siedzibą w UE.
• Hostinger (serwer aplikacji, VPS) — serwery na Litwie, w granicach Europejskiego Obszaru Gospodarczego.

Wszyscy dostawcy znajdują się na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego, w związku z czym Twoje dane nie są transferowane poza EOG. Dane nie są sprzedawane, nie są udostępniane podmiotom trzecim w celach marketingowych, nie są wykorzystywane do profilowania ani do reklamowania.

Część Twoich danych (imię, lokalizacja ogólna, umiejętności, treść postów, oceny) jest widoczna dla innych zalogowanych użytkowników serwisu — to naturalny element funkcjonowania platformy sąsiedzkiej. Nie publikujemy ich jednak na zewnątrz (np. w wyszukiwarkach).

5. Jak długo przechowujemy dane

• Konto użytkownika — do momentu usunięcia konta przez użytkownika lub przez administratora (np. w wyniku banu).
• Po usunięciu konta — dane są usuwane z bazy produkcyjnej w ciągu 7 dni, a z kopii zapasowych w ciągu maksymalnie 30 dni.
• Treści opublikowane (posty, wiadomości, oceny) są usuwane wraz z kontem.
• Zgłoszenia naruszeń (raporty moderacyjne) — do 12 miesięcy od rozpatrzenia, w celu dokumentowania decyzji moderacyjnych.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz na: borysgt@gmail.com. Odpowiedź udzielę w ciągu 30 dni.

Większość spraw (np. edycja profilu, usunięcie postów, usunięcie konta) możesz załatwić samodzielnie w zakładce „Profil” w aplikacji — bez kontaktu z administratorem.

7. Cookies i pamięć przeglądarki

Serwis nie wykorzystuje plików cookies marketingowych ani trackerów. Jedyne dane przechowywane w przeglądarce to token sesji Supabase (localStorage), który jest niezbędny do utrzymania zalogowania — technicznie jest to dane funkcjonalne, nie wymagające dodatkowej zgody.

8. Bezpieczeństwo

Komunikacja z serwisem odbywa się wyłącznie przez szyfrowane połączenia HTTPS (certyfikat Let's Encrypt). Hasła są przechowywane w formie skrótu (bcrypt/argon2) przez Supabase Auth. Baza danych chroniona jest mechanizmem Row-Level Security (RLS), który gwarantuje, że nikt — nawet inni użytkownicy — nie może zobaczyć danych, do których nie ma uprawnień.

9. Zmiany polityki prywatności

W przypadku istotnych zmian w polityce prywatności poinformujemy Cię o tym przez e-mail oraz komunikat w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem gniewkowohelp.pl/polityka-prywatnosci.

10. Kontakt

W każdej sprawie dotyczącej prywatności i danych osobowych napisz na: borysgt@gmail.com.