Polityka prywatności

Ostatnia aktualizacja: 24.09.2026 · Wersja regulaminu/polityki: 1.0 · Wersja klauzuli zgody formularza współpracy: 1.0

1. Administrator danych

Administratorem danych osobowych jest zespół poŻeramy. Kontakt we wszystkich sprawach dotyczących danych osobowych: po.zeramy@gmail.com.

2. Jakie dane zbieramy

Zakres zbieranych danych zależy od tego, jak korzystasz z Serwisu. Przeglądanie mapy i profili lokali nie wymaga podania żadnych danych. Poniżej opisujemy dane zbierane w poszczególnych sytuacjach.

2.1. Założenie i prowadzenie konta

• adres e-mail i hasło (zapisywane w postaci zaszyfrowanej) - przy rejestracji e-mail/hasłem,
• imię, adres e-mail i zdjęcie profilowe udostępnione przez Google lub Apple - przy logowaniu przez te serwisy (§5),
• nick, wyświetlana nazwa, bio, dzielnica, ulubione kuchnie - dane, które sam/a uzupełniasz w profilu,
• zdjęcie profilowe, które wgrasz samodzielnie,
• opcjonalne linki do Twoich profili społecznościowych (Instagram, TikTok, YouTube, Facebook, X),
• data założenia konta i data ostatniej aktywności.

2.2. Treści, które publikujesz

• recenzje, oceny i zdjęcia dodawane do profili lokali,
• komentarze pod recenzjami, wpisami blogowymi i na Pożeralni,
• listy zapisanych lokali („Chcę odwiedzić", „Odwiedzone", „Ulubione"),
• relacje ze znajomymi (zaproszenia, lista znajomych, blokady).

Treści publiczne (recenzje, zdjęcia, profil publiczny) są domyślnie widoczne dla innych użytkowników i odwiedzających Serwis - możesz ograniczyć widoczność profilu w Ustawieniach („Profil publiczny").

2.3. Aktywność w Serwisie

• punkty PoŻarcia, odznaki i rangi przyznawane automatycznie za aktywność,
• powiadomienia o aktywności znajomych,
• historia interakcji niezbędna do działania funkcji społecznościowych (np. kto kogo zaprosił).

2.4. Dane techniczne i cookies

• pliki cookie i podobne technologie - szczegóły w §7. Zbierane wyłącznie za Twoją zgodą wyrażoną w banerze cookies (poza plikami niezbędnymi do działania Serwisu),
• anonimowe statystyki odwiedzin przez Google Analytics 4 - tylko po wyrażeniu zgody na kategorię „Analityka”,
• adres IP i standardowe logi serwera (data, godzina, adres URL) - przetwarzane automatycznie przez naszych dostawców infrastruktury w celach bezpieczeństwa,
• lokalizacja geograficzna (współrzędne GPS) - wyłącznie za Twoją zgodą wydaną przeglądarce, używana lokalnie do liczenia odległości do lokali i nigdy nie jest zapisywana na naszych serwerach.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (założenie i prowadzenie konta, publikowanie treści, funkcje społecznościowe, system punktów) - art. 6 ust. 1 lit. b RODO (wykonanie umowy, którą zawierasz akceptując Regulamin przy rejestracji).
• Analityka i statystyki odwiedzin (Google Analytics 4) - art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies, w każdej chwili odwołalna).
• Bezpieczeństwo, przeciwdziałanie nadużyciom i dochodzenie roszczeń (m.in. blokowanie spamu, logi serwera, moderacja treści) - art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).
• Formularz „Współpraca" - jak opisano szczegółowo w §4 poniżej.

4. Formularz „Współpraca" - szczegóły

4.1. Jakie dane zbieramy

Przez formularz współpracy zbieramy dane, które podasz dobrowolnie: nazwę marki lub lokalu, adres e-mail oraz treść wiadomości. Dodatkowo automatycznie zapisujemy datę i godzinę wysłania formularza, wersję zaakceptowanej klauzuli zgody, dokładny moment akceptacji oraz identyfikator przeglądarki (user agent) - wyłącznie w celach bezpieczeństwa i ochrony przed spamem.

4.2. Cel przetwarzania

• odpowiedź na Twoje zapytanie i kontakt zwrotny,
• ewentualne nawiązanie i prowadzenie współpracy biznesowej,
• archiwizacja korespondencji oraz dowodu wyrażenia zgody na potrzeby rozliczalności (art. 7 ust. 1 RODO),
• ochrona przed spamem i nadużyciami (honeypot, walidacja czasu wypełnienia formularza).

4.3. Podstawa prawna

• Art. 6 ust. 1 lit. a RODO - Twoja dobrowolna zgoda wyrażona przez zaznaczenie checkboxa. Bez zgody formularz nie zostanie zapisany ani wysłany (blokada na poziomie aplikacji i bazy danych).
• Art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes polegający na archiwizacji korespondencji, dochodzeniu lub obronie przed ewentualnymi roszczeniami oraz ochronie usługi przed nadużyciami.

4.4. Okres przechowywania

• treść zgłoszenia i dane kontaktowe - przez 24 miesiące od ostatniego kontaktu, a w razie nawiązania współpracy - przez czas trwania umowy oraz okres przedawnienia roszczeń,
• dowód wyrażenia zgody (wersja klauzuli, data i godzina akceptacji) - przez okres przedawnienia roszczeń (do 6 lat), zgodnie z obowiązkiem rozliczalności (art. 5 ust. 2 oraz art. 7 ust. 1 RODO),
• po upływie tych terminów dane są trwale usuwane.

4.5. Wycofanie zgody

W dowolnym momencie możesz wycofać zgodę, wysyłając wiadomość na po.zeramy@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

5. Logowanie przez Google i Apple

Możesz założyć konto lub zalogować się przy użyciu konta Google lub Apple. W takim przypadku otrzymujemy od tych dostawców Twój adres e-mail, imię i (opcjonalnie) zdjęcie profilowe - wyłącznie w zakresie, na jaki wyrazisz zgodę w oknie logowania danego dostawcy. Google i Apple działają wtedy jako odrębni administratorzy danych w zakresie logowania; korzystanie z ich usług podlega również ich własnym politykom prywatności.

6. Komu udostępniamy dane (podmioty przetwarzające)

Nie sprzedajemy Twoich danych. Korzystamy z poniższych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie zawartych z nimi umów powierzenia przetwarzania danych (art. 28 RODO):

• Supabase Inc. - baza danych, uwierzytelnianie kont i przechowywanie zdjęć (serwery w regionie UE - Irlandia).
• Vercel Inc. - hosting i serwowanie Serwisu.
• Resend - wysyłka wiadomości e-mail (potwierdzenie rejestracji, powiadomienia, korespondencja).
• Google LLC - logowanie przez konto Google (§5) oraz, po Twojej zgodzie, Google Analytics 4 (statystyki odwiedzin).
• Apple Inc. - logowanie przez konto Apple (§5).

Część z tych podmiotów (Google, Apple) ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony przewidziane w RODO, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Dane możemy również udostępnić organom publicznym, jeśli wynika to z obowiązujących przepisów prawa.

7. Pliki cookies

Przy pierwszej wizycie w Serwisie wyświetlamy baner, w którym decydujesz, na jakie kategorie plików cookie się zgadzasz. Zgodnie z Google Consent Mode v2, domyślnie - zanim podejmiesz decyzję - wszystkie pliki niewymagane do działania Serwisu są wyłączone.

• Niezbędne - zawsze aktywne, odpowiadają za logowanie i bezpieczeństwo sesji; bez nich Serwis nie działa poprawnie.
• Analityczne - Google Analytics 4, włączane wyłącznie po Twojej zgodzie; pomagają nam zrozumieć, jak używany jest Serwis.
• Marketingowe - sygnały zgody Google (ad_storage, ad_user_data, ad_personalization); Serwis nie wyświetla obecnie reklam firm trzecich - banery promocyjne widoczne w aplikacji to własne ogłoszenia poŻeramy, niepowiązane z zewnętrznymi sieciami reklamowymi.

Swoją decyzję możesz zmienić w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu. Zapisujemy Twój wybór lokalnie w przeglądarce oraz - w formie zanonimizowanej, bez powiązania z Twoim kontem - w naszej bazie danych, jako dowód udzielonej zgody.

8. Okres przechowywania danych konta

Dane konta przechowujemy przez cały czas jego istnienia. Możesz samodzielnie i trwale usunąć konto w Ustawieniach profilu - usuwa to konto oraz powiązane z nim recenzje, listy, znajomości, powiadomienia i punkty. Jeśli konto pozostaje nieaktywne (bez logowania) przez ponad 3 lata, zastrzegamy sobie prawo do jego usunięcia po uprzednim powiadomieniu e-mailowym.

9. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane profilu możesz podejrzeć i poprawić samodzielnie w Ustawieniach. Konto wraz ze wszystkimi powiązanymi danymi możesz usunąć samodzielnie w Ustawieniach profilu (przycisk „Usuń konto") - to najszybszy sposób realizacji prawa do usunięcia danych. W sprawie pozostałych żądań (np. eksportu danych w formacie do odczytu maszynowego) napisz na po.zeramy@gmail.com - odpowiadamy w terminie do 30 dni.

10. Bezpieczeństwo danych

Hasła do kont są przechowywane wyłącznie w postaci zaszyfrowanej. Komunikacja z Serwisem odbywa się przez szyfrowane połączenie HTTPS. Dostęp do danych w bazie ograniczony jest regułami bezpieczeństwa na poziomie wierszy (Row Level Security), tak aby użytkownicy mieli dostęp wyłącznie do danych, do których są uprawnieni.

11. Zmiany polityki i wersjonowanie zgody

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki, w szczególności w związku ze zmianą funkcjonalności Serwisu, wykorzystywanych dostawców lub przepisów prawa. Jeśli zmienimy treść klauzuli zgody formularza współpracy lub regulaminu, podniesiemy numer ich wersji - kolejne zgłoszenia i rejestracje będą wymagały ponownej akceptacji. O istotnych zmianach poinformujemy w Serwisie.