Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Pellet Mapa (mapapelletu.pl) jest Piotr Karaś, kontakt: kontakt@mapapelletu.pl.

2. Jakie dane przetwarzamy

• Adres e-mail i hasło (przechowywane w formie zaszyfrowanej) — przy założeniu konta.
• Dane wizytówki firmy: nazwa, opis, miejscowość, telefon, e-mail kontaktowy (jeśli udostępniony publicznie), adres strony internetowej.
• Dane oferowanych produktów wprowadzone przez Użytkownika.
• Dane dotyczące płatności: identyfikator sesji płatności, kwota, waluta i data — same dane karty płatniczej przetwarza wyłącznie Stripe i nigdy nie trafiają na nasze serwery.
• Adres IP i podstawowe logi techniczne serwera, zbierane automatycznie przez hosting.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług Serwisu (założenie i obsługa konta, wyświetlanie wizytówek i produktów, obsługa płatności) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa reklamacji i korespondencji — art. 6 ust. 1 lit. b i f RODO.
• Ewentualne dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom przetwarzającym:

• Supabase — hosting bazy danych i obsługa logowania.
• Stripe — obsługa płatności online.
• Vercel — hosting aplikacji internetowej.
• Resend — wysyłka e-maili transakcyjnych (np. potwierdzenie rejestracji).
• Google — jeśli logujesz się przez „Kontynuuj z Google”, otrzymujemy od Google Twój adres e-mail w celu założenia/zalogowania konta.
• OpenStreetMap — dostawca kafelków mapy; podczas wyświetlania mapy Twoja przeglądarka łączy się bezpośrednio z serwerami OpenStreetMap.

Część z tych podmiotów może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach przekazanie danych odbywa się w oparciu o standardowe klauzule umowne lub inne mechanizmy zgodne z RODO stosowane przez tych dostawców.

5. Okres przechowywania danych

Dane konta i wizytówki przechowywane są do czasu usunięcia konta przez Użytkownika lub zgłoszenia takiego żądania na adres kontakt@mapapelletu.pl. Dane dotyczące płatności przechowywane są przez okres wymagany przepisami prawa podatkowego.

6. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z powyższych praw skontaktuj się z nami pod adresem kontakt@mapapelletu.pl. Większość danych konta i wizytówki możesz też samodzielnie edytować lub usuwać w panelu „Moje konto”. Konto (wraz ze wszystkimi danymi) możesz też samodzielnie usunąć w tym panelu w dowolnym momencie.

7. Pliki cookies

Serwis korzysta z niezbędnych plików cookies wykorzystywanych wyłącznie do utrzymania sesji zalogowanego Użytkownika (obsługa logowania przez Supabase). Są to cookies niezbędne do działania funkcji logowania i nie wymagają odrębnej zgody zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego. Serwis nie wykorzystuje obecnie plików cookies analitycznych ani marketingowych.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z usług Serwisu (bez ich podania zawarcie umowy nie jest możliwe).

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania.

10. Zmiany Polityki Prywatności

Polityka może być okresowo aktualizowana, w szczególności w związku ze zmianą funkcjonalności Serwisu lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem.

11. Bezpieczeństwo danych

Hasła Użytkowników przechowywane są w formie zaszyfrowanej. Dostęp do danych mają wyłącznie osoby i usługi niezbędne do prawidłowego działania Serwisu, chronione mechanizmami kontroli dostępu (Row Level Security) na poziomie bazy danych.

12. Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pod adresem: kontakt@mapapelletu.pl.