Polityka prywatności

1. Administrator danych

Administratorem danych osobowych są Maria Danel-Hryniewicz oraz Kacper Hryniewicz. Niniejsza polityka dotyczy serwisu internetowego tutaj.store oraz aplikacji mobilnej TUTAJ (dalej łącznie: „Serwis”).

Kontakt: kontakt@tutaj.store

2. Zakres danych

Serwis przetwarza dane osobowe w następującym zakresie:

• Konto użytkownika — adres e-mail, imię (podane przez użytkownika lub pobrane z konta Google/Apple przy logowaniu przez Google/Apple), lista ulubionych produktów.
• Formularz kontaktowy — imię i nazwisko, adres e-mail, temat, treść wiadomości, opcjonalnie nazwa marki/firmy.

Nie korzystamy z narzędzi reklamowych ani marketingowych. Jeśli użytkownik wyrazi na to zgodę, zbieramy anonimowe dane analityczne (patrz sekcja 5).

3. Konto użytkownika

Użytkownik może założyć konto za pomocą adresu e-mail i hasła, magic linku lub logowania przez Google. Dane konta (e-mail, imię, ulubione produkty) są przechowywane w usłudze Supabase (infrastruktura w UE).

Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy — świadczenie usługi konta).

Użytkownik może w każdej chwili usunąć swoje konto z poziomu ustawień konta. Usunięcie konta powoduje trwałe usunięcie wszystkich powiązanych danych.

4. Formularz kontaktowy

Dane z formularza kontaktowego są przetwarzane wyłącznie w celu odpowiedzi na przesłaną wiadomość, na podstawie dobrowolnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO). Dane te nie są wykorzystywane w celach marketingowych ani przekazywane podmiotom trzecim.

Użytkownik może w każdej chwili wycofać zgodę, kontaktując się pod adresem kontakt@tutaj.store. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki cookie, local storage i analityka

Serwis wykorzystuje niezbędne pliki cookie oraz local storage:

• Cookies sesji logowania — utrzymują sesję zalogowanego użytkownika.
• Local storage — zapamiętywanie zgody na pliki cookie oraz preferencji użytkownika.

Za zgodą użytkownika korzystamy również z narzędzia analitycznego PostHog (PostHog Inc., serwery w Unii Europejskiej) w celu anonimowej analizy ruchu — odwiedzane podstrony, typ urządzenia, czas wizyty. Dane te nie pozwalają na identyfikację konkretnego użytkownika i nie są wykorzystywane do profilowania ani reklamy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik może w każdej chwili wycofać zgodę — na stronie klikając „Cookies” w stopce, w aplikacji w ustawieniach konta. Wycofanie zgody powoduje natychmiastowe zaprzestanie zbierania danych analitycznych.

Nie stosujemy plików cookie marketingowych, reklamowych ani podmiotów trzecich.

6. Monitorowanie błędów

W celu zapewnienia stabilności i szybkiego reagowania na awarie korzystamy z usługi Sentry (Functional Software Inc., serwery w UE). Sentry zbiera dane wyłącznie w momencie wystąpienia błędu technicznego i przetwarza: typ błędu, ścieżkę URL, typ przeglądarki/urządzenia oraz adres IP (anonimizowany). Dane te nie są wykorzystywane do identyfikacji użytkowników, profilowania ani reklamy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — zapewnienie prawidłowego działania Serwisu).

7. Udostępnianie danych

Dane użytkowników są przechowywane w usłudze Supabase (baza danych i uwierzytelnianie, infrastruktura w UE). E-maile transakcyjne (potwierdzenie rejestracji, reset hasła) są wysyłane przez serwer SMTP Neo Mail. Anonimowe dane analityczne są przetwarzane przez PostHog Inc. (serwery w UE). Dane o błędach technicznych są przetwarzane przez Sentry (Functional Software Inc., serwery w UE). Poza tym dane nie są przekazywane żadnym podmiotom trzecim.

8. Prawa użytkownika

Zgodnie z RODO, użytkownik ma prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia (w tym usunięcia konta),
• ograniczenia przetwarzania,
• przenoszenia danych.

W celu realizacji tych praw prosimy o kontakt: kontakt@tutaj.store

9. Zmiany polityki

Polityka prywatności może być aktualizowana. O istotnych zmianach informujemy na stronie serwisu.