POLITYKA PRYWATNOSCI

1. Administrator danych

Administratorem danych osobowych jest Cyprian Ratyński. Kontakt: ratynskicyprian@gmail.com.

2. Jakie dane zbieramy

Serwis Stanelo.pl zbiera minimalną ilość danych niezbędną do działania:

• Hash adresu IP — jednokierunkowy skrót (nie przechowujemy pełnego IP), używany do ograniczenia nadużyć: jeden głos/reakcja na incydent, limit zgłoszeń.
• Zgłoszenia użytkowników — tytuł, opis, kategoria, lokalizacja (adres i współrzędne), zdjęcia przesłane przez użytkownika. Dane te są publikowane na mapie po moderacji.
• Komentarze — treść komentarza i opcjonalny pseudonim (nie wymagamy prawdziwego imienia).
• Reakcje — potwierdzenia i oznaczenia incydentów, powiązane z hashem IP.
• Dane analityczne — anonimowe zdarzenia (wyświetlenia strony, kliknięcia), identyfikator sesji, ścieżka URL. Służą wyłącznie do poprawy działania serwisu.

3. Czego NIE zbieramy

• Nie tworzymy kont użytkowników.
• Nie zbieramy adresów e-mail, numerów telefonów ani imion (chyba że użytkownik dobrowolnie poda pseudonim w komentarzu).
• Nie używamy plików cookies do śledzenia. Wykorzystujemy wyłącznie localStorage w przeglądarce do zapamiętania Twoich reakcji.
• Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych.

4. Cel przetwarzania

• Wyświetlanie zdarzeń na mapie i w feedzie.
• Moderacja zgłoszeń użytkowników (weryfikacja przed publikacją).
• Zapobieganie nadużyciom (spam, wielokrotne głosowanie).
• Analiza ruchu w celu poprawy serwisu.

5. Przechowywanie danych

• Hashe IP — przechowywane przez 12 miesięcy od ostatniej aktywności, następnie automatycznie usuwane. Służą wyłącznie do ochrony przed nadużyciami.
• Zgłoszenia użytkowników (tekst, lokalizacja, zdjęcia) — przechowywane przez 10 lat w celu budowania historycznej bazy danych zdarzeń w Polsce (cel archiwalny i statystyczny zgodnie z art. 89 RODO).
• Incydenty z mediów — publicznie dostępne informacje, przechowywane przez 10 lat w celach archiwalnych.
• Dane analityczne — przechowywane w formie zanonimizowanej przez 24 miesiące.
• Baza danych jest hostowana na Supabase (serwery w UE).
• Użytkownik może w każdej chwili zażądać usunięcia swoich danych kontaktując się z Administratorem.

6. Usługi zewnętrzne

Korzystamy z następujących usług:

• Supabase — baza danych i przechowywanie plików.
• Vercel — hosting strony i API.
• Google Geocoding API — zamiana adresów na współrzędne geograficzne.
• OpenStreetMap / Nominatim — podpowiedzi adresów.
• CARTO — kafelki mapy.

7. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych.
• Żądania usunięcia zgłoszenia lub komentarza.
• Sprzeciwu wobec przetwarzania.

W tych sprawach napisz na: ratynskicyprian@gmail.com.

8. Zmiany w polityce

Polityka może być aktualizowana. Data ostatniej zmiany jest podana na górze dokumentu.