Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest właściciel serwisu tabdevs.pl.

2. Jakie dane zbieramy

Zbieramy następujące dane:

• Adres email - wymagany do rejestracji i logowania
• Nazwa użytkownika - publiczna nazwa wyświetlana w Serwisie
• Treści - posty i komentarze dodawane przez użytkownika
• Dane techniczne - adres IP, informacje o przeglądarce (w logach serwera, przechowywane 30 dni)

3. Cel przetwarzania danych

Dane przetwarzamy w celu:

• Świadczenia usług Serwisu (logowanie, publikacja treści)
• Komunikacji z użytkownikami (wysyłka linków logowania)
• Zapewnienia bezpieczeństwa Serwisu
• Analizy statystycznej (tylko za zgodą - patrz sekcja 7)

4. Podstawa prawna

Dane przetwarzamy na podstawie:

• Zgody użytkownika (art. 6 ust. 1 lit. a RODO) - dla analityki
• Wykonania umowy/usługi (art. 6 ust. 1 lit. b RODO) - dla funkcjonowania Serwisu
• Prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) - dla bezpieczeństwa

5. Okres przechowywania

• Dane konta - przez czas korzystania z Serwisu
• Logi serwera - 30 dni
• Linki magiczne (logowanie) - 24 godziny
• Dane analityczne (GA4) - 14 miesięcy (jeśli wyrażono zgodę)

Po usunięciu konta dane są usuwane lub anonimizowane, z wyjątkiem danych niezbędnych do realizacji obowiązków prawnych.

6. Prawa użytkownika

Masz prawo do:

• Dostępu do swoich danych - w ustawieniach możesz eksportować swoje dane
• Sprostowania danych - możesz zmienić nazwę użytkownika w ustawieniach
• Usunięcia danych ("prawo do bycia zapomnianym") - możesz usunąć konto w ustawieniach
• Przenoszenia danych - eksport danych w formacie JSON
• Cofnięcia zgody - możesz wyczyścić cookies przeglądarki, aby cofnąć zgodę na analitykę
• Sprzeciwu wobec przetwarzania - skontaktuj się z nami
• Wniesienia skargi do organu nadzorczego (UODO)

Aby skorzystać z tych praw, przejdź do ustawień konta lub skontaktuj się z nami.

7. Pliki cookies i analityka

Serwis wykorzystuje następujące pliki cookies:

Cookies niezbędne (zawsze aktywne)

• _session_id - sesja logowania, wygasa po zamknięciu przeglądarki
• cookie_consent_given - informacja o wyborze cookies, 1 rok
• analytics_consent - zgoda na analitykę, 1 rok

Cookies analityczne (tylko za zgodą)

Jeśli wyrazisz zgodę, używamy Google Analytics 4 do analizy ruchu:

• _ga - identyfikator użytkownika Google Analytics, 2 lata
• _ga_* - stan sesji, 2 lata

Google Analytics zbiera anonimowe dane o odwiedzinach (strony, czas, urządzenie). Adresy IP są anonimizowane. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych.

Możesz zmienić swój wybór dotyczący cookies czyszcząc cookies przeglądarki - banner pojawi się ponownie.

8. Podmioty przetwarzające dane

Korzystamy z usług następujących podmiotów:

• Resend (Delaware, USA) - wysyłka emaili (linki logowania). Polityka prywatności: resend.com/legal/privacy-policy
• Google LLC (USA) - analityka (tylko za zgodą). Polityka prywatności: policies.google.com/privacy

Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie połączenia (HTTPS/TLS)
• Logowanie bez hasła (magic links) - brak ryzyka wycieku haseł
• Filtrowanie wrażliwych danych w logach
• Regularne aktualizacje oprogramowania

10. Kontakt

W sprawach dotyczących danych osobowych skontaktuj się z nami.

Odpowiadamy na zgłoszenia w ciągu 30 dni zgodnie z wymogami RODO.