Polityka prywatności

Ostatnia aktualizacja: lipiec 2026

1. Administrator danych

Administratorami danych osobowych są Maria Danel-Hryniewicz oraz Kacper Hryniewicz, którzy wspólnie ustalają cele i sposoby przetwarzania danych (współadministrowanie w rozumieniu art. 26 RODO). Zasadnicza treść wspólnych uzgodnień jest dostępna na żądanie. Niniejsza polityka dotyczy serwisu internetowego tutaj.store oraz aplikacji mobilnej TUTAJ (dalej łącznie: „Serwis”).

Wspólny punkt kontaktowy we wszystkich sprawach dotyczących danych osobowych: kontakt@tutaj.store

2. Zakres danych

Serwis przetwarza dane osobowe w następującym zakresie:

  • Konto użytkownika — adres e-mail, imię (podane przez użytkownika lub pobrane z konta Google/Apple przy logowaniu przez Google/Apple), lista ulubionych produktów.
  • Formularz kontaktowy — imię i nazwisko, adres e-mail, temat, treść wiadomości, opcjonalnie nazwa marki/firmy.

Nie korzystamy z narzędzi reklamowych ani marketingowych. Jeśli użytkownik wyrazi na to zgodę, zbieramy anonimowe dane analityczne (patrz sekcja 5).

3. Konto użytkownika

Użytkownik może założyć konto za pomocą adresu e-mail i hasła, magic linku lub logowania przez Google lub Apple. Dane konta (e-mail, imię, ulubione produkty) są przechowywane w usłudze Supabase (infrastruktura w UE).

Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy — świadczenie usługi konta).

Użytkownik może w każdej chwili usunąć swoje konto z poziomu ustawień konta. Usunięcie konta powoduje trwałe usunięcie wszystkich powiązanych danych konta. Zgoda na powiadomienia push jest powiązana z urządzeniem, nie z kontem — powiadomienia wyłącza się w ustawieniach aplikacji lub systemu urządzenia.

4. Formularz kontaktowy

Dane z formularza kontaktowego są przetwarzane wyłącznie w celu odpowiedzi na przesłaną wiadomość, na podstawie dobrowolnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO). Dane te nie są wykorzystywane w celach marketingowych ani przekazywane podmiotom trzecim innym niż dostawca usługi wysyłki e-mail (patrz sekcja 7).

Użytkownik może w każdej chwili wycofać zgodę, kontaktując się pod adresem kontakt@tutaj.store. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki cookie, local storage i analityka

Serwis wykorzystuje niezbędne pliki cookie oraz local storage:

  • Cookies sesji logowania — utrzymują sesję zalogowanego użytkownika.
  • Local storage — zapamiętywanie zgody na pliki cookie oraz preferencji użytkownika.

Za zgodą użytkownika korzystamy również z narzędzia analitycznego PostHog (PostHog Inc., serwery w Unii Europejskiej) w celu anonimowej analizy ruchu — odwiedzane podstrony, typ urządzenia, czas wizyty. Dane te nie pozwalają na identyfikację konkretnego użytkownika i nie są wykorzystywane do profilowania ani reklamy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik może w każdej chwili wycofać zgodę — na stronie klikając „Cookies” w stopce, w aplikacji w ustawieniach konta. Wycofanie zgody powoduje natychmiastowe zaprzestanie zbierania danych analitycznych.

Nie stosujemy plików cookie marketingowych, reklamowych ani podmiotów trzecich.

6. Monitorowanie błędów

W celu zapewnienia stabilności i szybkiego reagowania na awarie korzystamy z usługi Sentry (Functional Software Inc., serwery w UE). Sentry zbiera dane wyłącznie w momencie wystąpienia błędu technicznego i przetwarza: typ błędu, ścieżkę URL, typ przeglądarki/urządzenia oraz adres IP (anonimizowany). Dane te nie są wykorzystywane do identyfikacji użytkowników, profilowania ani reklamy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — zapewnienie prawidłowego działania Serwisu).

7. Udostępnianie danych

Dane użytkowników są przechowywane w usłudze Supabase (baza danych i uwierzytelnianie, infrastruktura w UE). E-maile transakcyjne i powiadomienia (m.in. potwierdzenie rejestracji, reset hasła, odpowiedzi na formularz kontaktowy — nadawca powiadomienia@tutaj.store) są wysyłane za pośrednictwem usługi Resend (Resend, Inc., dostawca z USA — transfer danych odbywa się na podstawie standardowych klauzul umownych UE). Powiadomienia push w aplikacji mobilnej są doręczane za pośrednictwem usługi Expo (Expo, Inc.) — przetwarzany jest w tym celu token urządzenia. Anonimowe dane analityczne są przetwarzane przez PostHog Inc. (serwery w UE). Dane o błędach technicznych są przetwarzane przez Sentry (Functional Software Inc., serwery w UE). Poza tym dane nie są przekazywane żadnym podmiotom trzecim.

8. Okresy przechowywania danych

  • Dane konta (e-mail, imię, ulubione) — do czasu usunięcia konta przez użytkownika.
  • Dane z formularza kontaktowego — do 24 miesięcy od zakończenia korespondencji.
  • Statystyki przejść do sklepów marek — 24 miesiące.
  • Dane analityczne (PostHog) — do czasu wycofania zgody.
  • Dane o błędach technicznych (Sentry) — do 90 dni.
  • Token powiadomień push — do wyłączenia powiadomień lub odinstalowania aplikacji.

9. Prawa użytkownika

Zgodnie z RODO, użytkownik ma prawo do:

  • dostępu do swoich danych,
  • ich sprostowania,
  • usunięcia (w tym usunięcia konta),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratorów (art. 21 RODO),
  • wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu realizacji tych praw prosimy o kontakt: kontakt@tutaj.store

10. Zmiany polityki

Polityka prywatności może być aktualizowana. O istotnych zmianach informujemy na stronie serwisu.