Informacja o przetwarzaniu danych

Kto odpowiada za dane

Kontakt w sprawie danych i działania wersji testowej: admin@avisdecor.pl.

Administratorem danych zamkniętej bety jest Wojciech Mucha. Tej roli nie pełnią sponsor ani testerzy.

Jakie dane zapisujemy i po co

Konto obejmuje adres e-mail, identyfikator i dane uwierzytelniania obsługiwane przez Supabase Auth. Sesja pozwala rozpoznać zalogowaną osobę. Profil hodowli może zawierać nazwę, dane hodowcy, CIH i organizację.

Ewidencja przechowuje gatunki, ptaki, rodziców, pary, lęgi, młode, wystawy, wyniki, notatki i historię zmian. Prywatny magazyn obsługuje zdjęcia ptaków oraz załączniki wyników. Dane służą prowadzeniu własnej hodowli, przedstawieniu rodowodu i zachowaniu poprawności zmian. Pierwsza beta jest przeznaczona wyłącznie do fikcyjnej ewidencji.

E-mail oraz treść przekazanej opinii są rzeczywistymi danymi także przy fikcyjnych ptakach. Ankieta jest dobrowolna; zapisuje odpowiedzi, powiązanie z kontem, wersję ankiety i daty zapisu. Własną opinię widzi tester, a zbiorcze odpowiedzi i eksport — uprawniony właściciel aplikacji. Właściciel pobiera odpowiedzi ankiety przed zakończeniem testów. Nie wpisuj danych innych osób ani haseł do notatek i ankiety.

Jak długo przechowujemy dane

Konta, ewidencja bety i odpowiedzi ankiety są przechowywane do końca testów, czyli do 31 października 2026 r. Po zakończeniu testów konta i dane bety są usuwane. Odpowiedzi ankiety właściciel pobiera wcześniej do własnej analizy.

Jeśli chcesz usunąć konto przed końcem testów, napisz na admin@avisdecor.pl. Automatyczne usuwanie z poziomu ustawień nie jest jeszcze włączone, dlatego prośbę realizuje właściciel.

Dostęp i dostawcy

Właściciel konta ma dostęp do swojej ewidencji. Serwer sprawdza własność danych i relacji. Osoba utrzymująca usługę ma techniczne możliwości administracyjne; nie nadają one testerom dostępu do cudzych hodowli.

Supabase przechowuje bazę, konto i pliki projektu testowego w regionie Frankfurt (UE). Poczta do obsługi kont została skonfigurowana przez SMTP lh.pl; dostawa nie została odebrana w tym zadaniu. Aplikacja działa na platformie Vercel (Vercel Inc., USA). Funkcje serwera obsługują żądania w regionie Frankfurt (UE), a sieć dostarczania treści Vercel przyjmuje ruch w punkcie najbliższym użytkownikowi. Z dostawcami obowiązują ich standardowe umowy powierzenia przetwarzania danych. Vercel Inc. ma siedzibę w USA; przekazanie danych poza EOG odbywa się na zasadach przewidzianych w tych umowach.

Nie uruchomiono płatności ani publikacji prywatnych kart. Integracja Google jest przygotowana w kodzie, lecz nie została odebrana jako działający sposób logowania.

Sesja, pliki robocze i logi

Do logowania służą niezbędne ciasteczka sesyjne. Szkic formularza ptaka może pozostawać w pamięci bieżącej karty przeglądarki; wylogowanie czyści szkice aplikacji. Nie wdrożono w tym zakresie reklam ani nagrywania zachowania testerów.

Historia zmian i dane ponowień zawierają wcześniejsze wartości ewidencji. Są objęte eksportem oraz usunięciem. Logi infrastruktury mogą zawierać adres IP, czas i dane techniczne żądania. Aplikacja ogranicza zapisy błędów bez treści hodowli. Retencja logów dostawców wymaga potwierdzenia.

Eksport

W ustawieniach możesz zlecić prywatną paczkę TAR z JSON, CSV, gotowymi zdjęciami i załącznikami. Manifest zawiera identyfikatory, relacje i sumy kontrolne. Plik dostępny jest przez 24 godziny od zlecenia, następnie wygasa i jest sprzątany automatycznie. Pliki nieukończonych lub usuniętych uploadów nie są odtwarzane w paczce; ich zapisane metadane są w JSON.

Pobranie wymaga aktywnej sesji. Błąd lub brak pliku zatrzymuje udostępnienie paczki. Eksport nie zawiera haseł, tokenów sesji ani technicznych sekretów. Jest kopią użytkownika, a nie kopią całej usługi.

Usunięcie konta i kopie

Proces usunięcia wymaga ponownego potwierdzenia tożsamości i jawnego potwierdzenia skutków. Po przyjęciu żądania blokuje dostęp, usuwa dane i pliki oraz konto Auth, z ponowieniami po błędzie. W rejestrze pozostają wyłącznie identyfikatory i stan procesu potrzebne do zapobiegania odtworzeniu usuniętego konta.

Automatyczne usuwanie z ustawień jest w becie wyłączone. Prośbę o usunięcie konta realizuje właściciel po wiadomości na adres kontaktowy.

W czasie bety nie wykonujemy kopii zapasowych bazy. Ewidencja ptaków jest fikcyjna, a odpowiedzi ankiety właściciel pobiera eksportem. Jeśli dane bety zostaną utracone, nie odtworzymy ich z kopii. Kopie i próby odtworzenia zostaną wdrożone przed przyjęciem prawdziwych danych.

Podstawy prawne i Twoje prawa

Konto, ewidencję hodowli i dostęp do bety przetwarzamy, aby umożliwić Ci udział w testach, o który prosisz (art. 6 ust. 1 lit. b RODO). Odpowiedzi ankiety przetwarzamy na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) — wypełnienie ankiety nie jest wymagane. Zgodę możesz wycofać, prosząc o usunięcie odpowiedzi; nie wpływa to na wcześniejsze przetwarzanie.

Masz prawo dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia, a w odpowiednich przypadkach — sprzeciwu. W tych sprawach napisz na admin@avisdecor.pl. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie adresu e-mail jest potrzebne do założenia konta testera. Pozostałe dane podajesz dobrowolnie. Nie wpisuj danych innych osób.

Tekst RODO w EUR-Lex