Polityka Prywatności StrayLightCenter.com

1. Informacje ogólne

Administrator danych

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w serwisie StrayLightCenter.com zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane zbieramy i w jakim celu

Dane rejestracyjne

• Rodzaj danych: Adres e-mail
• Cel przetwarzania: Utworzenie i utrzymanie konta użytkownika, umożliwienie logowania
• Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Okres przechowywania: Do momentu usunięcia konta przez użytkownika

Dane uwierzytelniania

• Rodzaj danych: Hasło (w formie zaszyfrowanej)
• Cel przetwarzania: Bezpieczne uwierzytelnianie użytkownika
• Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Uwaga: Hasła są przetwarzane przez system Supabase i nie są dostępne dla administratorów w formie niezaszyfrowanej

Dane techniczne (automatycznie zbierane)

• Rodzaj danych: Adres IP, informacje o przeglądarce, czasowa aktywności
• Cel przetwarzania: Zapewnienie bezpieczeństwa i stabilności serwisu
• Podstawa prawna: Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• Okres przechowywania: Do 12 miesięcy

3. Komu przekazujemy dane

Dostawcy usług technicznych

Supabase Inc.

• Rodzaj przekazywanych danych: Adres e-mail, zaszyfrowane hasło, dane techniczne
• Cel: Świadczenie usług backend'owych, uwierzytelniania i przechowywania danych
• Lokalizacja: Serwery w Unii Europejskiej
• Zabezpieczenia: Supabase jest certyfikowany zgodnie z SOC 2 Type II

Nie sprzedajemy, nie wynajmujemy ani nie przekazujemy danych osobowych podmiotom trzecim w celach marketingowych.

4. Międzynarodowe przekazywanie danych

Wszystkie dane są przechowywane na serwerach Supabase zlokalizowanych w Unii Europejskiej. Nie przekazujemy danych osobowych poza obszar UE/EOG.

5. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• • Szyfrowanie danych w tranzycie (HTTPS/TLS)
• • Szyfrowanie danych w spoczynku
• • Kontrola dostępu oparta na rolach (RLS)
• • Regularne monitorowanie bezpieczeństwa
• • Bezpieczne procedury uwierzytelniania

6. Twoje prawa

Zgodnie z RODO masz prawo do:

Dostępu do danych

Możesz żądać informacji o tym, jakie dane o Tobie przetwarzamy oraz otrzymać ich kopię.

Sprostowania danych

Możesz żądać poprawienia nieprawidłowych lub niekompletnych danych.

Usunięcia danych (“prawo do bycia zapomnianym”)

Możesz żądać usunięcia swoich danych osobowych. Twoje konto i wszystkie powiązane dane zostaną trwale usunięte.

Ograniczenia przetwarzania

Możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach.

Przenoszenia danych

Możesz otrzymać swoje dane w ustrukturyzowanym formacie lub żądać ich przekazania innemu administratorowi.

Sprzeciwu

Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu.

Cofnięcia zgody

Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie.

Aby skorzystać z swoich praw, napisz na: straylightcenter@gmail.com

7. Pliki cookies

Nasza strona wykorzystuje pliki cookies (ciasteczka) - małe pliki tekstowe przechowywane na Twoim urządzeniu.

Cookies niezbędne (techniczne)

• Cel: Utrzymanie sesji logowania, uwierzytelnianie, bezpieczeństwo
• Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Okres przechowywania: Do wylogowania lub maksymalnie 30 dni
• Możliwość wyłączenia: Nie, są niezbędne do działania serwisu

Cookies analityczne (jeśli używane)

• Cel: Analiza ruchu na stronie, optymalizacja funkcjonalności
• Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO)
• Okres przechowywania: Do 24 miesięcy
• Możliwość wyłączenia: Tak, możesz odmówić zgody

Zarządzanie cookies

Możesz kontrolować cookies poprzez:

• • Ustawienia przeglądarki (wyłączenie, usunięcie)
• • Banner zgody na cookies (dla cookies nieobowiązkowych)

Uwaga: Wyłączenie cookies technicznych może uniemożliwić korzystanie z serwisu.

8. Okres przechowywania danych

• Dane konta: Do momentu usunięcia konta przez użytkownika
• Artykuły użytkowników: Do momentu ich usunięcia lub usunięcia konta
• Logi techniczne: Do 12 miesięcy

Po usunięciu konta wszystkie dane osobowe są trwale usuwane w ciągu 30 dni.

9. Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych:

• • Powiadomimy Urząd Ochrony Danych Osobowych w ciągu 72 godzin
• • Poinformujemy dotkniętych użytkowników, jeśli naruszenie wiąże się z wysokim ryzykiem dla ich praw

10. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• E-mail: straylightcenter@gmail.com
• Czas odpowiedzi: Do 30 dni

11. Prawo do skargi

Masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych:

• Adres: ul. Stawki 2, 00-193 Warszawa
• Strona: uodo.gov.pl
• E-mail: kancelaria@uodo.gov.pl

12. Zmiany Polityki Prywatności

O wszelkich zmianach w Polityce Prywatności poinformujemy użytkowników poprzez:

• • Powiadomienie na stronie głównej serwisu
• • E-mail do zarejestrowanych użytkowników (w przypadku istotnych zmian)

Zmiany wchodzą w życie po 7 dniach od opublikowania, chyba że wymagają natychmiastowego wdrożenia ze względów bezpieczeństwa.

Ostatnia aktualizacja: 02.09.2025