Informacje o aplikacji

Polityka prywatności

Obowiązuje od 11 listopada 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Marek Przybolewski, osoba fizyczna prowadząca BeBartender. W sprawach aplikacji i danych osobowych napisz na contact@bebartender.com.

Adres: ul. Jasna 7/63, 82-200 Malbork, Polska.

Polityka dotyczy aplikacji BeBartender, strony bebartender.com i kontaktu z administratorem. Obecna aplikacja jest bezpłatna, bez reklam i zakupów. Nie sprzedaję danych użytkowników ani nie wykorzystuję ich do śledzenia reklamowego.

2. Jakie dane przetwarzam

Przeglądanie katalogu i pełnych przepisów nie wymaga logowania ani nie tworzy konta. Mój Bar, ulubione i własne oceny wymagają konta. Dostęp Gościa nadal wiąże się z opisanym poniżej zapisem danych na urządzeniu, pobieraniem zasobów i przetwarzaniem danych przez infrastrukturę.

Aplikacja zapisuje również informację o wcześniejszym wejściu jako Gość lub zalogowaniu. Ten znacznik na urządzeniu pomija ekran powitalny przy kolejnych uruchomieniach i pozostaje po wylogowaniu lub usunięciu konta. Nie identyfikuje konta i nie jest synchronizowany z serwerem.

Konto i logowanie. Przy logowaniu przez Google lub Apple aplikacja otrzymuje token tożsamości i przekazuje go do Supabase, który obsługuje konto i sesję. Dane obejmują identyfikatory konta i dostawcy, udostępniony e-mail, dostępne imię lub nazwę, adres zdjęcia profilowego i informacje techniczne uwierzytelniania, np. weryfikację adresu, czas logowania, domenę organizacji lub użycie adresu pośredniczącego. Zakres zależy od dostawcy i konta. Apple może udostępnić adres pośredniczący oraz imię i nazwisko przy pierwszej autoryzacji; aplikacja nie zapisuje tego imienia i nazwiska w Supabase osobną operacją. BeBartender nie otrzymuje hasła do Twojego konta Google ani Apple.
Logowanie Google na iOS. Komponent logowania Google może zbierać imię i nazwisko, e-mail, numer telefonu, identyfikatory użytkownika i urządzenia, przybliżoną lokalizację, dane o korzystaniu z usługi i inne dane techniczne. Publiczne deklaracje SDK Google opisują je jako powiązane z tożsamością, wykorzystywane odpowiednio do obsługi logowania i analityki, bez śledzenia reklamowego. Google opisuje też przybliżoną lokalizację ustalaną z IP w celu zapobiegania oszustwom. To przetwarzanie po stronie Google jest odrębne od danych konta przechowywanych dla BeBartender w Supabase. BeBartender nie prosi o numer telefonu przy logowaniu, a profil przekazywany aplikacji nie zawiera pola numeru telefonu. Zobacz deklarację SDK Google i informację o prywatności logowania Google.
Bar, ulubione i oceny. Przechowuję wybrane składniki, zapisane koktajle i oceny od 1 do 5 gwiazdek, powiązane z kontem i datami zapisów. Bar pozwala dopasować przepisy i wskazać brakujące składniki; dopasowanie odbywa się na urządzeniu. Nie zapisuje ilości pozostałych w butelkach ani historii spożycia. Oceny wpływają na zbiorczą średnią, liczbę ocen i rankingi, w tym aktywność ostatnich siedmiu dni. Inni użytkownicy widzą wyniki zbiorcze, a nie listę osób i ich ocen.
Feedback. Zgłoszenie problemu lub pomysłu zawiera treść, rodzaj i datę serwera. Możesz je wysłać jako Gość bez logowania, zakładania konta ani podawania danych kontaktowych. Zgłoszenia zalogowanych osób zachowują zweryfikowane powiązanie z kontem; uprawnione osoby obsługujące je widzą dostępny e-mail lub identyfikator konta. Zgłoszenia Gości nie mają powiązania z kontem i są oznaczone jako Gość. Zgłoszenie błędu dołącza dostępną wersję aplikacji, platformę, wersję systemu i język; pomysł nie dołącza tego kontekstu. Usunięcie konta usuwa feedback powiązany z tym kontem. Historyczny feedback zachowany na wcześniejszych zasadach usuwania kont oraz wiadomości Gości mogą nadal zawierać dane osobowe w treści. Osobny rekord z identyfikatorem konta porządkuje równoczesne zgłoszenia zalogowanej osoby. Aby zapobiegać nadużyciom Gości, serwer przetwarza adres IP sieci i wylicza techniczny skrót z tajnym kluczem. Osobne zdarzenia limitera przechowują skrót i czas przyjęcia; ani IP, ani skrót nie trafia do rekordu Feedback. Osoby korzystające ze wspólnego adresu sieciowego dzielą limit dziesięciu przyjętych zgłoszeń Gości w ruchomym oknie 24 godzin. To przetwarzanie nie czyni wiadomości ani skrótu anonimowymi.
Raportowanie awarii, jeśli wyrazisz zgodę. Sentry otrzymuje raporty o awariach, zawieszeniach, błędach i sesjach, aby pomóc diagnozować usterki. Mogą zawierać informacje o urządzeniu, systemie i wersji aplikacji, szczegóły techniczne oraz ślad działań lub ścieżki żądań; parametry zapytań i nawigacji są usuwane. Raport awarii zalogowanej osoby zawiera wewnętrzny UUID konta, bez imienia i e-maila; raport Gościa nie zawiera identyfikatora użytkownika. Dane sesji Sentry zawierają też standardowy identyfikator instalacji: są pseudonimowe, nie anonimowe. Przy odbiorze raportu Sentry otrzymuje adres IP i może określić przybliżoną lokalizację; włączono ustawienie zapobiegające przechowywaniu adresów IP.
Statystyki użycia, jeśli wyrazisz zgodę. PostHog otrzymuje losowy identyfikator użycia i zdarzenia dotyczące uruchomień, przeglądania przepisów, wyszukiwania, logowania, ulubionych, konfiguracji baru i otwarcia menu udostępniania. Zdarzenia przepisów zawierają identyfikator koktajlu z katalogu; konfiguracja podaje przedział wielkości baru, nie listę składników. Zdarzenia wyszukiwania zawierają przedział liczby wyników. Zdarzenia udanego logowania zawierają dostawcę i miejsce rozpoczęcia logowania; prośby o logowanie zapisują powód ich wyświetlenia. Zdarzenie wyszukiwania może zawierać wpisaną frazę, skróconą do 40 znaków i pozbawioną cyfr; fraza zawierająca @ jest pomijana. Unikaj wpisywania danych osobowych lub wrażliwych w wyszukiwarce. Identyfikator użycia nie jest powiązany z kontem, ale jest pseudonimowy i może łączyć zdarzenia z jednej instalacji. PostHog otrzymuje adres IP żądania; projekt ma włączone odrzucanie adresu IP klienta, a aplikacja wyłącza geolokalizację analityczną.
Diagnostyka sesji. Raport zawiera wynik próby odzyskania sesji, czas zdarzenia i czas otrzymania go przez serwer. Nie zawiera identyfikatora użytkownika; jego wysłanie wymaga jednak uwierzytelnionej sesji. Raporty są kolejkowane i wysyłane tylko przy włączonym Raportowaniu awarii. Niewysłane raporty czekają na urządzeniu. Osobny licznik zabezpieczający przed nadużyciami przechowuje identyfikator konta, dzień UTC i liczbę raportów. Daty zgłoszeń i ich powiązanie z kontem służą także ograniczaniu liczby przesyłanych zgłoszeń.
Logi i dane techniczne. Supabase rejestruje zdarzenia uwierzytelniania, np. logowanie, odświeżenie sesji i wylogowanie. Logi mogą obejmować identyfikator konta, czas, rodzaj zdarzenia, adres IP, informacje o kliencie i dostawcę logowania. Dodatkowy zapis audytu do tabeli bazy BeBartender jest wyłączony. Dostawcy infrastruktury obsługują też dane żądań, np. IP, czas, adres zasobu, metodę, wynik odpowiedzi i informacje o przeglądarce lub aplikacji, aby dostarczyć zasoby, diagnozować awarie i chronić usługi. Logi infrastruktury zawierają też przybliżoną lokalizację (miasto i kraj) ustaloną na podstawie adresu IP, wykorzystywaną do diagnostyki technicznej i zapewnienia bezpieczeństwa. Aplikacja nie prosi o dostęp do lokalizacji GPS urządzenia.
Odwiedziny strony. Czytanie strony nie wymaga konta. Strona nie ma reklam, formularza ani dodatkowej analityki odwiedzin; fonty i zdjęcia dostarcza jej własna domena. Kod strony nie zapisuje cookies ani danych w pamięci przeglądarki. Hosting i ochrona ruchu przetwarzają dane techniczne opisane wyżej. Kliknięcie e-maila otwiera program pocztowy; wiadomość otrzymuję dopiero po jej wysłaniu przez Ciebie.
Korespondencja. Otrzymuję adres nadawcy, treść, załączniki i inne informacje, które zdecydujesz się przesłać. Od 14 września 2026 r. skrzynka kontaktowa działa w OVHcloud Zimbra. Wcześniejsze wiadomości były przekierowywane przez Cloudflare do konsumenckiego Gmaila; zmiana dostawcy nie usunęła wcześniejszej korespondencji.
Dane na urządzeniu. Aplikacja zapisuje język, jednostki i nazwy maksymalnie sześciu koktajli otwartych z wyników wyszukiwania. Początkowy język pochodzi z ustawień systemu. Frazy i filtry działają lokalnie na pobranym katalogu. Nazwy ostatnich wyników możesz wyczyścić. Te ustawienia i historia nie są synchronizowane jako osobne rekordy konta; język może trafić do zgłoszenia błędu. Sesja z danymi użytkownika i metadanymi konta jest zapisywana w systemowym bezpiecznym magazynie. Losowy znacznik instalacji wspiera jego obsługę. Zdjęcia są przechowywane w pamięci podręcznej.
Udostępnianie przepisu. Aplikacja tworzy lokalny obraz z fotografią, składnikami, instrukcjami i dostępnym zbiorczym wynikiem ocen, w wybranym języku i jednostkach. Trafia do aplikacji lub odbiorcy wybranego przez Ciebie w systemowym menu. Nie zawiera identyfikatora konta, e-maila, baru, ulubionych ani indywidualnej oceny.

3. Cele i podstawy prawne

Cel	Podstawa prawna
Konto, logowanie, bar, ulubione i oceny	Wykonanie umowy o korzystanie z aplikacji — art. 6 ust. 1 lit. b RODO, w zakresie danych niezbędnych do tych funkcji.
Obsługa dobrowolnego feedbacku i kontaktu, diagnozowanie usterek, planowanie nowych funkcji na podstawie propozycji użytkowników, ochrona przed nadużyciami	Uzasadniony interes polegający na utrzymaniu i rozwijaniu sprawnej i bezpiecznej aplikacji oraz obsłudze spraw użytkowników — art. 6 ust. 1 lit. f RODO. Obejmuje analizę treści feedbacku zachowanego bez powiązania z kontem na wcześniejszych zasadach, z ograniczeniami retencji i prawami opisanymi poniżej.
Raportowanie awarii, w tym diagnostyka sesji, i Statystyki użycia	Twoja osobna zgoda na każdy cel — art. 6 ust. 1 lit. a RODO. Możesz odmówić lub wycofać każdą zgodę w Profilu bez utraty dostępu do aplikacji.
Realizacja i niezbędne udokumentowanie żądań dotyczących ochrony danych	Obowiązki wynikające z RODO — art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona konkretnych roszczeń, jeżeli powstanie taka potrzeba	Uzasadniony interes ochrony praw administratora — art. 6 ust. 1 lit. f RODO, ograniczony do potrzebnych danych.
Dostarczenie i zabezpieczenie publicznej strony	Uzasadniony interes udostępniania informacji o BeBartender oraz utrzymania dostępności i bezpieczeństwa — art. 6 ust. 1 lit. f RODO; bez śledzenia reklamowego.

Dane uwierzytelniania są konieczne do funkcji wymagających konta. Samodzielnie decydujesz, czy uzupełnić bar, zapisać ulubione, wystawić ocenę, wysłać feedback lub e-mail. Nie podawaj w zgłoszeniu danych innych osób ani danych wrażliwych, jeśli nie są potrzebne do sprawy.

Aplikacja dopasowuje i porządkuje przepisy na podstawie baru, filtrów i zbiorczych ocen. Nie podejmuję na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie.

4. Odbiorcy i dostawcy usług

Do danych mają dostęp osoby upoważnione do obsługi aplikacji, w zakresie swoich zadań. Korzystam z następujących usług:

Dostawca	Zakres
Supabase Pte. Ltd., Singapur	Konta, sesje, baza i pliki aplikacji: dane konta, bar, ulubione, oceny, feedback, diagnostyka i dane techniczne. Dane powierzone przetwarza na moje zlecenie. Polityka Supabase.
Functional Software, Inc. (Sentry), USA	Opcjonalne raportowanie awarii i sesji. Polityka Sentry.
PostHog, Inc., USA	Opcjonalne statystyki użycia. Polityka PostHog.
Netlify, Inc., USA	Hosting panelu administracyjnego. Panel odczytuje z Supabase m.in. treść, rodzaj i datę feedbacku, kontekst oraz identyfikator i dostępny e-mail nadawcy. Dane powierzone przetwarza na moje zlecenie. Polityka Netlify.
OVH Sp. z o.o., Polska (OVHcloud)	Skrzynka kontaktowa Zimbra: adresy, treść, załączniki i techniczne dane doręczenia oraz zabezpieczenia poczty, w tym filtrowanie spamu i wirusów. Dane powierzone przetwarza na moje zlecenie. DPA OVH, warunki Zimbra.
Cloudflare, Inc., USA	DNS domeny i hosting publicznej strony w Cloudflare Pages, z technicznymi danymi odwiedzin. Nie otrzymuje w tym celu baru, ulubionych, ocen ani treści feedbacku. Historyczne zdarzenia przekierowania poczty podlegają odrębnej retencji; nowa poczta na `contact@bebartender.com` nie jest przekierowywana przez Cloudflare. Polityka Cloudflare.
Google Ireland Limited, Irlandia, dla usług konsumenckich w EOG	Wybrane logowanie Google, historyczna poczta w konsumenckim Gmailu i wiadomości wysyłane na odrębne adresy domeny nadal przekierowywane do Gmaila. Nową pocztę na `contact@bebartender.com` obsługuje OVH. Google stosuje własną politykę; konsumencki Gmail nie jest usługą procesora z umową powierzenia. Polityka Google, informacja o Gmailu.
Apple Distribution International Limited, Irlandia, dla kont Apple w EOG	Wybrane logowanie Apple i adres pośredniczący. Właściwy podmiot zależy od regionu konta. Apple obsługuje swoją usługę według własnych zasad. Polityka Apple, podmioty Apple.

Standardowe warunki Supabase, Netlify i Cloudflare obejmują umowy przetwarzania danych na zlecenie klienta, również na planach bezpłatnych; umowa OVH stanowi część warunków zakupionej usługi. Dostawcy odrębnie określają własne cele dotyczące ich kont klientów, rozliczeń i bezpieczeństwa. Supabase, Netlify, Cloudflare.

Połączenia aplikacji z Supabase korzystają z HTTPS. Sesja natywna używa systemowego bezpiecznego magazynu. Reguły dostępu wiążą bar, ulubione i indywidualne oceny z kontem, a panel feedbacku jest dostępny upoważnionym osobom.

5. Miejsce przetwarzania i transfery

Sentry przechowuje dane zdarzeń w regionie UE; metadane konta i organizacji pozostają w USA. PostHog używa regionu UE dla zdarzeń użycia. Wsparcie, podwykonawcy i inne operacje mogą obejmować przetwarzanie poza EOG; przechowywanie zdarzeń w UE nie oznacza, że całe przetwarzanie odbywa się w Europie. Region UE Sentry, przechowywanie PostHog.

Baza projektu Supabase jest w regionie West EU (Paris), Francja, UE. Funkcje panelu Netlify działają w Ohio, USA. Sieci dostarczania treści, poczta, wsparcie i infrastruktura dostawców mogą działać w innych krajach; region bazy nie oznacza wyłącznie europejskiego przetwarzania.

Transfery poza EOG mogą obejmować m.in. USA. Warunki Supabase przewidują standardowe klauzule umowne Komisji Europejskiej (SCC). Netlify i Cloudflare przewidują EU–US Data Privacy Framework (DPF) dla transferów nim objętych oraz SCC w pozostałym właściwym zakresie. OVH określa zasady lokalizacji i podwykonawców oraz SCC dla objętych umową transferów do krajów bez odpowiedniej decyzji o ochronie. DPA Supabase, DPA Netlify, DPA Cloudflare, DPA OVH.

Przyjęte DPA Sentry przewiduje DPF dla objętych nim transferów z Europy do USA. Jeśli DPF zostanie unieważniony lub nie ma zastosowania, umowa włącza SCC, w tym moduł 2 dla transferów ode mnie jako administratora do Sentry jako podmiotu przetwarzającego. Załączniki 1 i 2 oraz sekcja 7.2 DPA zawierają informacje do załączników SCC. Podpisane DPA PostHog obejmuje zobowiązanie do utrzymania uczestnictwa w DPF i, niezależnie od tego postanowienia, włącza moduł 2 SCC dla transferów ode mnie jako administratora do PostHog jako podmiotu przetwarzającego, wraz z załącznikami I i II. Podpisanie każdego DPA obejmuje również podpisy pod jego SCC. DPA Sentry, załącznik 3, DPA PostHog, sekcja 10.

Google i Apple opisują międzynarodowe przetwarzanie oraz stosowane zabezpieczenia we własnych dokumentach. Opis transferów nie oznacza zawarcia umowy procesora dla konsumenckiego Gmaila. Google, Apple. Informacje o zabezpieczeniach dotyczących danych BeBartender i ich kopię możesz uzyskać przez adres kontaktowy.

6. Retencja

Dane	Okres lub kryterium przechowywania
Konto, bar i ulubione	Do usunięcia konta. Wybrany wpis baru lub ulubionych możesz usunąć wcześniej. Brak aktywności sam nie usuwa konta.
Oceny	Gdy konto istnieje, możesz zmienić lub usunąć ocenę. Usunięcie konta usuwa Twoje oceny; zbiorcza średnia, liczba ocen i ranking każdego koktajlu są przeliczane bez nich. Oceny z kont usuniętych na wcześniejszych zasadach, przed polityką obowiązującą od 7 października 2026 r., zostały zachowane bez powiązania z kontem: zawierają tylko gwiazdki, daty i identyfikator koktajlu, nadal wpływają na zbiorcze wyniki, nie mają ustalonego terminu wygaśnięcia i pozostają do usunięcia koktajlu. Żadna ocena nie jest przypisywana do nowego konta.
Feedback	Maksymalnie 12 miesięcy kalendarzowych od pierwotnego otrzymania zgłoszenia przez serwer. Usunięcie konta usuwa feedback powiązany z tym kontem wcześniej, razem z treścią, rodzajem, datą i kontekstem. Feedback z kont usuniętych na wcześniejszych zasadach, przed polityką obowiązującą od 7 października 2026 r., został zachowany bez powiązania z kontem i pozostaje do swojego pierwotnego terminu; jego tekst może nadal zawierać dane osobowe — odłączenie konta nie uczyniło go anonimowym. Możesz żądać jego wcześniejszego usunięcia zgodnie z sekcją 7.
Raporty błędów Sentry	30 dni dla raportów produkcyjnych otrzymanych na planie Developer. Usunięcie konta ani wycofanie zgody nie usuwa automatycznie dostarczonych raportów.
Dane sesji Sentry Release Health	Przewidywany okres na planie Developer: 30 dni, w tym dla pseudonimowych danych instalacji/sesji. Sentry nie potwierdziło jeszcze tego okresu dla danych sesji. Zaktualizuję tę informację, jeśli potwierdzenie wskaże inny okres. Usunięcie konta ani wycofanie zgody nie usuwa automatycznie dostarczonych danych.
Zdarzenia użycia PostHog	Rok na planie bezpłatnym. Wycofanie zgody ani usunięcie konta nie usuwa automatycznie dostarczonych zdarzeń.
Diagnostyka sesji na serwerze	Maksymalnie 30 dni od otrzymania raportu przez serwer.
Liczniki diagnostyki	Bieżący i poprzedni dzień UTC; starsze usuwa codzienne czyszczenie. Są też usuwane z kontem.
Rekord limitu feedbacku	Wyłącznie identyfikator konta, od pierwszego przyjętego zgłoszenia do usunięcia konta.
Zdarzenia limitera feedbacku Gości	Każde osobne zdarzenie jest usuwane w ciągu 48 godzin od przyjęcia przez zaplanowane co godzinę czyszczenie, także dla stale aktywnych adresów. Przekroczenie tego terminu wskutek awarii jest incydentem retencji wymagającym usunięcia zaległych rekordów. Termin dotyczy operacyjnego limitera, nie retencji wiadomości ani odrębnych logów i kopii infrastruktury.
Zwykła korespondencja pomocowa	Maksymalnie 12 miesięcy od zakończenia sprawy, również dla historycznej poczty w Gmailu. Zmiana dostawcy nie rozpoczyna okresu od nowa.
Dokumentacja żądań dotyczących danych	Tylko minimum niezbędne do realizacji i udokumentowania obowiązków dotyczących konkretnego żądania. Potrzeba zachowania dokumentacji jest oceniana po zakończeniu sprawy; jest usuwana, gdy nie jest już do tego potrzebna. Konkretny obowiązek prawny lub spór może uzasadniać zachowanie potrzebnych danych przez czas tego obowiązku albo ustalenia, dochodzenia lub obrony roszczeń. Nie obejmuje to automatycznie całej poczty.
Dodatkowy audyt Auth w bazie BeBartender	Zapis jest wyłączony i tabela nie zawiera historycznych wpisów. Odrębne logi usługi uwierzytelniania pozostają po stronie Supabase.
Historia wyszukiwania na urządzeniu	Maksymalnie sześć nazw, do wyczyszczenia, zastąpienia nowymi lub skutecznego usunięcia konta w aplikacji na tym urządzeniu.
Niewysłana diagnostyka na urządzeniu	Do wysłania, zastąpienia starszych wpisów nowymi, wycofania zgody na Raportowanie awarii lub skutecznego usunięcia konta w aplikacji na tym urządzeniu; maksymalnie 100 raportów, bez osobnego terminu wygaśnięcia. Wylogowanie nie czyści kolejki. Rozpoczęty zapis na serwerze może się zakończyć.
Wybory prywatności i identyfikator użycia	Wybory pozostają na urządzeniu po wylogowaniu i usunięciu konta. Zapisane wycofanie zgody na Statystyki użycia lub zakończenie sesji konta, na przykład wylogowanie lub usunięcie konta, unieważnia poprzedni identyfikator użycia; kolejna zgoda używa nowego. Jeśli aplikacja zostanie przerwana przed zapisaniem wycofania zgody, po restarcie może wrócić poprzednie Tak i identyfikator. Wycofanie zgody nie musi zmienić identyfikatora instalacji Sentry.
Język i jednostki	Do zmiany lub usunięcia danych aplikacji. Wylogowanie i usunięcie konta ich nie usuwają.
Sesja na urządzeniu	Przez czas utrzymywania logowania. Skuteczne wylogowanie lub usunięcie konta kończy lokalną sesję. W systemowym magazynie mogą pozostać znaczniki techniczne i zaszyfrowane pozostałości, których aplikacja nie używa do przywrócenia logowania.
Zdjęcia i obrazy udostępniania	Pamięć podręczna lub pliki tymczasowe zarządzane przez biblioteki i system urządzenia, bez własnego terminu aplikacji. Nie są czyszczone przy wylogowaniu ani usunięciu konta. Kopią przekazaną do innej aplikacji zarządza odbiorca.

Codzienne czyszczenie diagnostyki i feedbacku może usunąć rekord do jednego dnia przed maksymalnym terminem. Zegar urządzenia nie przedłuża retencji; usunięcie konta kończy retencję Twoich ocen i feedbacku wcześniej.

Logi dostawców i kopie są odrębnymi kategoriami. Dokumentacja planów określa okno dostępnych logów API i bazy Supabase Free na 1 dzień, a logów funkcji Netlify Free na 24 godziny. Zdarzenia dawnego routingu poczty Cloudflare, obejmujące dane nadawcy, odbiorcy, tematu i decyzji routingu, mają okres 31 dni; routing wyłączono 14 września 2026 r. Okna te nie oznaczają usunięcia wszystkich wewnętrznych danych dostawcy. Supabase, Netlify, Cloudflare.

Nie wykonuję obecnie własnych kopii bazy. Projekt korzysta z planu Supabase Free, który nie zapewnia dostępnej dla klienta funkcji automatycznych kopii; dostawca opisuje własne kopie techniczne. Jeśli plan się zmieni, przed skorzystaniem z nowych kopii uzupełnię tę sekcję o okres ich przechowywania w nowym planie. Kopia bazy zawiera metadane Storage, nie same zdjęcia. Wewnętrzne logi i kopie dostawców podlegają kryteriom związanym z celem usługi, bezpieczeństwem i obowiązkami prawnymi oraz warunkom usuwania po zakończeniu usług. Nie przypisuję im jednego terminu ani nie utożsamiam usunięcia rekordu z natychmiastowym usunięciem każdej kopii. Kopie Supabase i polityki dostawców z sekcji 4 opisują ich zakres.

OVH Zimbra opisuje możliwość odzyskania wiadomości przez 30 dni po usunięciu jej z Kosza; inne dane bezpieczeństwa i kopie mają osobne zasady. Gmail przechowuje wiadomość w Koszu do 30 dni, chyba że usunięto ją trwale wcześniej. Google opisuje proces usuwania trwający zwykle około dwóch miesięcy i kopie szyfrowane do sześciu miesięcy, z wyjątkami prawnymi i bezpieczeństwa. Te cykle dostawców nie przedłużają zwykłego wykorzystywania korespondencji przez BeBartender. OVH Zimbra, warunki Zimbra, Gmail, retencja Google.

Feedback Gościa nie jest przypisywany do konta założonego później, więc usunięcie tego konta nie odnajduje ani nie usuwa wcześniejszych wiadomości Gościa. Możesz żądać usunięcia, podając przybliżoną datę i krótki opis. Dane sieciowe są też przetwarzane przez odrębną infrastrukturę dostawców opisaną powyżej; termin limitera nie jest obietnicą, że dostawcy nigdy nie przetwarzają ani nie zapisują adresów IP.

7. Twoje prawa i usunięcie konta

Na warunkach RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W Profilu możesz osobno zmienić wybory Raporty o awariach i Statystyki użycia. Wycofanie zgody natychmiast odbiera uprawnienie do nowej wysyłki. W przypadku Raportowania awarii aplikacja usuwa niewysłane raporty Sentry z urządzenia i w razie potrzeby ponawia czyszczenie; raport dopuszczony wcześniej do wysłania może jeszcze dotrzeć; po szybkim wyłączeniu i ponownym włączeniu część systemowej historii zawieszeń lub przygotowywanych raportów może przejść przez tę zmianę. Jeśli aplikacja zostanie przerwana przed zapisaniem wycofania zgody, po restarcie może wrócić poprzedni wybór. Wycofanie zgody nie usuwa już otrzymanych danych; skontaktuj się ze mną, aby skorzystać ze swoich praw. Wylogowanie i usunięcie konta nie zmieniają wyborów na urządzeniu.

W aplikacji otwórz Profil → Usuń konto i potwierdź decyzję. Potrzebne jest połączenie z internetem. Serwer sprawdza bieżącą sesję i usuwa konto, bar, ulubione, oceny, feedback i zapisy limitów. Po potwierdzeniu serwera aplikacja kończy lokalną sesję oraz czyści historię wyszukiwania i niewysłaną diagnostykę na tym urządzeniu. Nie ma okresu oczekiwania; usunięcia nie można cofnąć. Przy błędzie aplikacja daje możliwość ponowienia. Język, jednostki i pamięć podręczna publicznych zdjęć pozostają. Samo wylogowanie lub odinstalowanie aplikacji nie usuwa konta na serwerze. Ponowne zalogowanie po usunięciu zakłada nowe, puste konto.

Twoje oceny i feedback powiązany z kontem są usuwane razem z kontem, według sekcji 6. Feedback z konta usuniętego na wcześniejszych zasadach został zachowany bez powiązania z kontem, a jego tekst może nadal zawierać Twoje dane osobowe; możesz żądać ich usunięcia. Podaj tylko informacje potrzebne do odnalezienia zgłoszenia, np. przybliżoną datę i krótki opis. Brak powiązania z kontem może utrudnić wyszukanie, ale nie odbiera praw do danych nadal pozwalających Cię zidentyfikować. Po zweryfikowaniu zasadnego żądania usuwam te dane lub zgłoszenie, chyba że ma zastosowanie wyjątek prawny, i informuję o wyniku.

Bez instalowania aplikacji skorzystaj ze strony Usuwanie konta lub napisz na contact@bebartender.com. Nie musisz podawać przyczyny. W razie uzasadnionej potrzeby zweryfikuję kontrolę nad kontem, również dla adresu pośredniczącego Apple; nie wysyłaj hasła, tokena ani skanu dokumentu.

Usunięcie konta BeBartender nie usuwa konta Google ani Apple. Na iPhonie lub iPadzie konto z tożsamością Apple wymaga ponownego potwierdzenia w systemowym oknie Apple, aby serwer cofnął uprawnienia logowania. Na Androidzie i przy żądaniu e-mailowym połączenie Apple może pozostać. Dla Google aplikacja podejmuje próbę odłączenia po usunięciu konta BeBartender. Połączenia możesz też sprawdzić w ustawieniach Apple i Google; nie jest to warunek przyjęcia żądania usunięcia konta BeBartender.

O działaniach podjętych w sprawie żądania informuję bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania. Gdy złożoność lub liczba żądań uzasadnia przedłużenie o maksymalnie kolejne dwa miesiące, w pierwszym miesiącu wyjaśnię przyczyny. Przy odmowie wyjaśnię podstawę i dostępne środki ochrony. Proste żądanie usunięcia realizuję bez zbędnej zwłoki. Możesz złożyć skargę do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

8. Aktualizacje

Gdy zmienia się sposób przetwarzania danych, aktualizuję politykę i jej datę. Aktualna wersja jest dostępna na stronie Polityka prywatności.