Polityka prywatności

Administratorem Twoich danych osobowych jest Sławomir Sprawski, operator serwisu bottleme (kontakt: slawomir.sprawski@gmail.com). Serwis działa pod adresem bottleme-xi.vercel.app.

Dane wymagane (niezbędne do korzystania z serwisu):

• Adres e-mail: do logowania, weryfikacji konta i wysyłki powiadomień
• Pseudonim (nazwa użytkownika): widoczny dla rozmówcy po wymianie butelek
• Treść wiadomości: przechowywana w bazie danych
• Adres IP: do ochrony przed spamem (rate limiting), nie jest trwale zapisywany
• Płeć: podawana przy rejestracji, używana do dopasowania rozmówców
• Wiek: podawany przy rejestracji (minimum 16 lat), używany do dopasowania z osobami w podobnym wieku
• Lokalizacja (nazwa miejscowości oraz współrzędne geograficzne): podawana przy rejestracji, używana do dopasowania z osobami w pobliżu
• Subskrypcja powiadomień push (endpoint, klucze kryptograficzne): przechowywana opcjonalnie po włączeniu powiadomień, używana wyłącznie do ich wysyłania

Wszystkie dane podawane przy rejestracji (e-mail, pseudonim, hasło, płeć, wiek, lokalizacja) przetwarzamy w celu wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO): obsługi konta, dopasowania rozmówców, dostarczania wiadomości i powiadomień e-mail.

Subskrypcję powiadomień push przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie w ustawieniach profilu.

Adres e-mail z listy oczekujących przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) wyłącznie w celu jednorazowego powiadomienia o otwarciu rejestracji.

Nie sprzedajemy danych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.

Dane przechowujemy do momentu usunięcia konta. Po usunięciu konta dane są anonimizowane w ciągu 30 dni. Wiadomości wymienione z innymi użytkownikami mogą pozostać widoczne dla drugiej strony do czasu ich usunięcia przez system.

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia konta (art. 17 RODO) — dostępne w ustawieniach profilu
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (dotyczy danych opcjonalnych)
• Prawo do wniesienia skargi do UODO (uodo.gov.pl)

Serwis nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Używamy wyłącznie niezbędnych plików cookie do obsługi sesji zalogowanego użytkownika (ciasteczko httpOnly). Nie używamy plików cookie do śledzenia ani reklam.

• Vercel Inc. (hosting aplikacji, USA, Standard Contractual Clauses)
• Supabase Inc. (baza danych, AWS eu-west-1, UE)
• Resend Inc. (wysyłka e-mail, USA, Standard Contractual Clauses)
• Upstash Inc. (rate limiting / Redis, EU region)