Polityka Prywatności i Plików Cookies

§ 1. Informacje ogólne i Administrator

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego Kaucjomat.app (dostępnego pod adresem https://kaucjomat.app).

2. Administratorem danych osobowych przetwarzanych w Serwisie jest Administrator projektu Kaucjomat.app. W sprawach związanych z ochroną danych osobowych i realizacją praw Użytkownika można kontaktować się pod adresem e-mail: kontakt@kaucjomat.app.

3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane Użytkowników przetwarzane są w następujących celach:

• Świadczenie usług drogą elektroniczną – umożliwienie przeglądania mapy, wyszukiwania punktów i korzystania z kalkulatora (art. 6 ust. 1 lit. b RODO);
• Rejestracja i obsługa Konta Użytkownika – uwierzytelnianie, obsługa resetu hasła, weryfikacja dwuetapowa 2FA (art. 6 ust. 1 lit. b RODO);
• Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom – wykrywanie fałszywych zgłoszeń, ochrona przed atakami na Serwis (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
• Obsługa zapytań i kontaktu – korespondencja mailowa prowadzona z Użytkownikami (art. 6 ust. 1 lit. f RODO).

§ 3. Zakres przetwarzanych danych

1. Dane konta: nazwa użytkownika (login), adres e-mail, zaszyfrowany skrót hasła (hash bcrypt), opcjonalny identyfikator konta Google (w przypadku logowania Google OAuth).

2. Dane geolokalizacyjne: podczas korzystania z funkcji wyszukiwania najbliższego kaucjomatu przeglądarka może poprosić o zgodę na udostępnienie lokalizacji GPS. Dane te przetwarzane są wyłącznie lokalnie w przeglądarce w celu wycentrowania mapy i nie są trwale archiwizowane na serwerze.

3. Dane o aktywności: zapisane statystyki oddanych opakowań (liczba butelek i puszek przypisana do konta), zgłoszone lokalizacje kaucjomatów.

§ 4. Prawa Użytkownika (RODO)

Każdemu Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii;
• Prawo do sprostowania (poprawienia) swoich danych;
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możliwość natychmiastowego usunięcia konta w ustawieniach profilu;
• Prawo do ograniczenia przetwarzania danych;
• Prawo do wniesienia sprzeciwu wobec przetwarzania;
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

§ 5. Pliki Cookies i pamięć lokalna (LocalStorage)

1. Serwis korzysta z technologii LocalStorage oraz niezbędnych plików cookies w celach technicznych:

• Utrzymanie aktywnej sesji zalogowanego Użytkownika;
• Zapamiętanie wybranego motywu graficznego (jasny/ciemny);
• Zapamiętanie preferencji interfejsu (np. ukrycie banera podpowiedzi);
• Zapisanie listy ulubionych kaucjomatów.

2. Użytkownik może w każdej chwili wyczyścić pamięć podręczną i pliki cookies za pośrednictwem ustawień swojej przeglądarki internetowej.

§ 6. Bezpieczeństwo danych

1. Połączenie z Serwisem jest w całości szyfrowane za pomocą certyfikatu SSL/TLS (HTTPS).

2. Hasła Użytkowników są nieodwracalnie haszowane przy użyciu silnego algorytmu bcrypt z solą kryptograficzną – nikt, włączając Administratora, nie ma wglądu w hasła w postaci jawnej.

3. Użytkownicy mogą dodatkowo zabezpieczyć dostęp do konta za pomocą dwuetapowej weryfikacji (TOTP / Google Authenticator).

§ 7. Usługi podmiotów trzecich

1. OpenStreetMap: Serwis wyświetla kafelki mapy dostarczane przez OpenStreetMap Foundation na licencji ODbL.

2. Logowanie Google OAuth: Użytkownik ma opcję szybkiego logowania kontem Google. Przetwarzanie danych przez Google podlega polityce prywatności firmy Google LLC.

§ 8. Kontakt

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw, prosimy o kontakt mailowy: kontakt@kaucjomat.app.