Polityka prywatności i plików cookies

Ostatnia aktualizacja: 30 sierpnia 2026

⚠️ Dokument opisuje to, co serwis faktycznie robi, i jest pisany bez prawnika. Jeśli serwis zacznie zarabiać (reklamy, profile premium), warto dać go do sprawdzenia specjaliście.

W skrócie

• Mapy i wyszukiwarki używasz bez konta i bez podawania danych.
• Nie sprzedajemy Twoich danych i nie udostępniamy ich do celów innych niż opisane niżej.
• Analityka i reklamy uruchamiają się dopiero po Twojej zgodzie — odmowa jest jednym kliknięciem.
• Konto usuwasz samodzielnie: na stronie Konto → Ustawienia → Usuń konto, w aplikacji Profil → O aplikacji → Usuń konto. Znikają z nim wszystkie Twoje dane i opinie — szczegóły w sekcji 9.

1. Administrator danych

Administratorem Twoich danych osobowych jest Maciej Kotlarz Project Manager, jednoosobowa działalność gospodarcza z siedzibą w Polsce:

Kontakt we wszystkich sprawach dotyczących danych osobowych — w tym w sprawie realizacji praw opisanych w punkcie 7 — biuro@wspin.com.pl. Nie wyznaczyliśmy inspektora ochrony danych; wszystkie zgłoszenia trafiają na powyższy adres.

2. Jakie dane przetwarzamy

• Konto — imię i nazwisko, adres e-mail, hasło (w postaci nieodwracalnego skrótu bcrypt; nie znamy Twojego hasła), opcjonalnie data urodzenia oraz zdjęcie profilowe i tło, jeśli je wgrasz.
• Logowanie przez Google — zamiast hasła otrzymujemy od Google Twój adres e-mail, imię i identyfikator konta.
• Aktywność w serwisie — lista ulubionych ścianek, lista „chcę iść" oraz wystawione opinie i oceny. Opinia jest publiczna i podpisana Twoim imieniem — widzą ją wszyscy odwiedzający.
• Formularz kontaktowy — imię, adres e-mail, temat i treść wiadomości.
• Dane techniczne — adres IP, typ przeglądarki i czas żądania. Zapisujemy je w logach serwera i wykorzystujemy do limitów liczby żądań, które chronią serwis przed nadużyciami.
• Lokalizacja — tylko za Twoją zgodą wyrażoną w oknie przeglądarki. Pytamy o nią przy wejściu na stronę (żeby otworzyć mapę na Twojej okolicy) oraz przy „Jak dojechać" (żeby zbudować link do nawigacji w Mapach Google, Apple Maps lub Waze). Współrzędne nie są wysyłane na nasz serwer — zostają w pamięci Twojej przeglądarki i po dobie same się przedawniają. Odmowa niczego nie blokuje: mapa kadruje się wtedy po kraju rozpoznanym z adresu IP. Zgodę możesz w każdej chwili cofnąć w ustawieniach przeglądarki.

3. Cele i podstawy prawne (art. 6 ust. 1 RODO)

• Założenie i prowadzenie konta, zapisywanie ulubionych i opinii — lit. b (wykonanie umowy o świadczenie usługi drogą elektroniczną).
• Odpowiedź na wiadomość z formularza kontaktowego — lit. b lub lit. f (nasz uzasadniony interes w prowadzeniu korespondencji).
• Bezpieczeństwo serwisu, limity żądań, wykrywanie nadużyć oraz zliczanie odsłon narzędziem bezcookiesowym (Vercel Web Analytics) — lit. f (uzasadniony interes).
• Statystyka odwiedzin z użyciem cookies (Google Analytics) — lit. a (Twoja zgoda).
• Wyświetlanie reklam, w tym spersonalizowanych (Google AdSense) — lit. a (Twoja zgoda).

4. Pamięć przeglądarki i pliki cookies

Do zalogowania nie używamy plików cookies — token sesji trzymamy w pamięci lokalnej przeglądarki (localStorage). Poniżej pełna lista tego, co zapisujemy na Twoim urządzeniu i co mogą zapisać nasi dostawcy:

Kategorie analityczna i marketingowa włączają się wyłącznie po Twojej zgodzie. Do czasu jej udzielenia skrypty Google nie są w ogóle wczytywane, a przekazywane im sygnały zgody (Google Consent Mode) mają stan „odmowa". Zgodę możesz zmienić lub wycofać w dowolnym momencie:

Ustawienia cookies

5. Komu powierzamy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie albo — w zakresie reklam i logowania — jako odrębni administratorzy:

• Vercel Inc. — hosting strony i statystyka odsłon.
• Railway Corp. — serwer aplikacji (API).
• Supabase Inc. — baza danych, w której zapisane jest Twoje konto.
• Resend — wysyłka e-maili (potwierdzenie adresu, reset hasła).
• cyberFolks (H88 S.A.) — rejestracja domeny wspin.com.pl i obsługa poczty pod tą domeną, czyli także skrzynki kontaktowej wskazanej w punkcie 1.
• Google Ireland Ltd. — logowanie przez Google, analityka i reklamy (po zgodzie).
• OpenStreetMap Foundation — serwer kafelków mapy. Wyświetlenie mapy oznacza połączenie Twojej przeglądarki z serwerem OSM, który widzi Twój adres IP.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (część dostawców to spółki amerykańskie). Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (EU–US Data Privacy Framework).

6. Jak długo przechowujemy dane

• Konto i powiązane dane — do momentu jego usunięcia. Usunięcie konta kasuje także ulubione, listę „chcę iść" i Twoje opinie (baza usuwa je kaskadowo, natychmiast i nieodwracalnie).
• Wiadomości z formularza kontaktowego — 12 miesięcy od zakończenia sprawy.
• Logi techniczne i liczniki limitów — do 30 dni.
• Zapis zgody na cookies — 12 miesięcy, potem pytamy ponownie.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania — imię, e-mail i datę urodzenia zmienisz sam w Konto → Ustawienia,
• usunięcia danych („prawo do bycia zapomnianym") — przycisk „Usuń konto",
• ograniczenia przetwarzania oraz przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 6 ust. 1 lit. f),
• wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność, wiek, bezpieczeństwo

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta (mapa i wyszukiwarka działają bez logowania). Serwis nie jest kierowany do dzieci — konto mogą zakładać osoby, które ukończyły 16 lat. Połączenie jest szyfrowane (HTTPS), hasła przechowujemy jako skróty bcrypt, a dostęp do bazy ma wyłącznie nasz serwer aplikacji.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Reklamy mogą być dopasowywane przez Google, jeśli wyrazisz zgodę na kategorię marketingową.

9. Aplikacja na Androida i usunięcie konta

Aplikacja mobilna korzysta z tego samego konta i tej samej bazy co serwis — dane opisane wyżej dotyczą jej tak samo. Różnice są trzy i wynikają z tego, że apka działa na telefonie:

• Lokalizacja — apka prosi o zgodę systemu Android na lokalizację przybliżoną (do kilkuset metrów), żeby policzyć, które obiekty są najbliżej. Współrzędne zostają w telefonie i nie są wysyłane na nasz serwer. Odmowa niczego nie blokuje: odległości liczą się wtedy od środka miasta.
• Powiadomienia — po Twojej zgodzie telefon dostaje od Google (Firebase Cloud Messaging) identyfikator urządzenia, który zapisujemy przy Twoim koncie. Służy do jednej rzeczy: powiadomienia, że ktoś odpisał w Twojej rozmowie. Wylogowanie i usunięcie konta kasują go natychmiast.
• Token sesji — leży w magazynie aplikacji (SharedPreferences), a nie w danych przeglądarki.

Usunięcie konta i danych — dwie równorzędne drogi, obie kasują to samo i działają natychmiast:

• W aplikacji: Profil → O aplikacji → Usuń konto.
• Na stronie (także bez aplikacji, po jej odinstalowaniu): zaloguj się i wejdź w Konto → Ustawienia → Usuń konto.

Usunięcie kasuje: konto (imię, e-mail, skrót hasła, datę urodzenia), ulubione, listę „chcę iść" i „byłem", Twoje opinie, ogłoszenia „szukam partnera" wraz z rozmowami oraz identyfikatory urządzeń dla powiadomień. Kasowanie jest kaskadowe i nieodwracalne — nie mamy kopii, z której dałoby się to przywrócić. Jeśli nie możesz się zalogować, napisz na adres podany w sekcji 1; usuniemy konto po potwierdzeniu, że należy do Ciebie. Dłużej niż samo konto żyją wyłącznie logi techniczne (do 30 dni) i wiadomości z formularza kontaktowego (12 miesięcy) — jedne i drugie na podstawie sekcji 6.

10. Zmiany polityki

Gdy zmienimy zakres przetwarzania, zaktualizujemy ten dokument i datę na jego górze. Istotne zmiany w kategoriach cookies powodują ponowne zapytanie o zgodę.