Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Dawid Nachlik, osoba fizyczna prowadząca aplikację „Chwile", adres do korespondencji: ul. Wiejska 34B, 44-350 Gorzyce. Kontakt w sprawach danych osobowych: kontakt@chwile.app.

2. Jakie dane zbieramy

• Dane konta — adres e-mail oraz (przy logowaniu Google) podstawowe dane konta Google.
• Imię lub pseudonim — podawane dobrowolnie przy dołączaniu do galerii.
• Zdjęcia — które przesyłasz do galerii wydarzeń, wraz z datą dodania.
• Dane techniczne — adres IP (do ograniczania nadużyć), anonimowe statystyki odwiedzin.
• Dane płatności — informacja o zakupionym planie i statusie płatności. Dane karty obsługuje operator płatności Stripe; nie przechowujemy ich.

3. Cele i podstawy prawne

• Świadczenie usługi (zakładanie galerii, przesyłanie i wyświetlanie zdjęć) — art. 6 ust. 1 lit. b RODO (umowa).
• Realizacja płatności za plany płatne — art. 6 ust. 1 lit. b RODO (umowa).
• Bezpieczeństwo i zapobieganie nadużyciom (limity, ochrona przed spamem) — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Statystyka odwiedzin w formie zanonimizowanej — art. 6 ust. 1 lit. f RODO.

4. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase — przechowywanie bazy danych, kont i zdjęć.
• Vercel — hosting aplikacji oraz anonimowa statystyka odwiedzin (bez plików cookies).
• Stripe — obsługa płatności (BLIK, karta). Stripe przetwarza dane transakcji; danych kart nie otrzymujemy ani nie przechowujemy.
• Google Analytics 4 — analityka odwiedzin (po wyrażeniu zgody). Google LLC, USA; dane przekazywane na podstawie standardowych klauzul umownych UE.
• Meta Pixel (Facebook) — pomiar skuteczności reklam i statystyka odwiedzin (po wyrażeniu zgody). Meta Platforms Ireland Ltd.; dane przekazywane na podstawie standardowych klauzul umownych UE.

Dane (w tym baza danych oraz zdjęcia) przechowywane są na serwerach w Unii Europejskiej (Supabase, region Frankfurt / eu-central-1). Jeśli dostawca (np. Vercel, Stripe) przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych.

5. Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak istnieje Twoje konto lub galeria. Po usunięciu konta lub galerii dane (w tym zdjęcia) są trwale kasowane. Galerie i zdjęcia są usuwane po upływie okresu przechowywania zależnego od wybranego planu (od 14 do 90 dni od daty wydarzenia). Możesz w każdej chwili usunąć konto w ustawieniach aplikacji.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Aby skorzystać z praw, napisz na kontakt@chwile.app.

7. Zdjęcia i wizerunek

Przesyłając zdjęcia oświadczasz, że masz prawo do ich udostępnienia oraz że osoby widoczne na zdjęciach wyraziły na to zgodę. Administrator nie ponosi odpowiedzialności za treści przesyłane przez użytkowników i może usunąć zdjęcia naruszające prawa osób trzecich.

8. Pliki cookies

Używamy dwóch rodzajów plików cookies:

• Niezbędne — umożliwiają logowanie i działanie aplikacji (sesja użytkownika). Bez nich aplikacja nie może działać; nie wymagają zgody.
• Analityczne (Google Analytics 4) — zbierają anonimowe dane o sposobie korzystania ze strony (odwiedzane podstrony, źródła ruchu, UTM). Pomagają nam ulepszać aplikację. Ustawiane wyłącznie po wyrażeniu zgody.
• Marketingowe (Meta Pixel) — pozwalają mierzyć skuteczność reklam na Facebooku/Instagramie i pokazywać trafniejsze reklamy. Ustawiane wyłącznie po wyrażeniu zgody.

Przy pierwszej wizycie wyświetlamy baner z wyborem zgody. Możesz w każdej chwili cofnąć zgodę, czyszcząc dane strony w przeglądarce (localStorage). Więcej o Google Analytics: policies.google.com/privacy. Więcej o Meta Pixel: facebook.com/privacy/policy.

Statystyka odwiedzin Vercel Analytics działa bez plików cookies i nie identyfikuje użytkowników.

9. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w aplikacji. Data ostatniej aktualizacji znajduje się na górze tej strony.