Informacja o przetwarzaniu danych

Kto odpowiada za dane

Administratorem danych osobowych przetwarzanych w zamkniętej becie Avis Decor jest Wojciech Mucha. Kontakt w sprawach ochrony danych, realizacji praw oraz działania wersji testowej: admin@avisdecor.com. Roli administratora nie pełnią sponsor projektu ani pozostali testerzy.

Jakie dane zapisujemy i po co

Konto obejmuje adres e-mail, identyfikator użytkownika oraz dane uwierzytelniania obsługiwane przez Supabase Auth. Profil hodowli może zawierać nazwę hodowli, imię i nazwisko lub oznaczenie hodowcy, CIH oraz organizację.

Ewidencja i Kalendarz przechowują gatunki, ptaki, rodziców, pary, lęgi, młode, wystawy, wyniki, terminy, zadania, przypomnienia, notatki oraz historię zmian ewidencji i kalendarza. Prywatny magazyn przechowuje zdjęcia ptaków (przekodowywane na serwerze bez metadanych EXIF i lokalizacji GPS) oraz załączniki PDF do wyników wystawowych (weryfikowane pod kątem braku aktywnych skryptów i zapisywane w oryginalnej postaci bez usuwania wewnętrznych metadanych dokumentu). Zamknięta beta jest przeznaczona wyłącznie do fikcyjnej ewidencji — nie przesyłaj dokumentów ani wpisów zawierających prawdziwe dane innych osób.

Adres e-mail konta oraz treść dobrowolnej ankiety testera stanowią rzeczywiste dane osobowe także wtedy, gdy ewidencja ptaków jest fikcyjna. Ankieta zapisuje wybrane odpowiedzi, powiązanie z kontem, wersję ankiety, numer rewizji i znaczniki czasu. Własną odpowiedź widzi wyłącznie tester oraz uprawniony właściciel aplikacji; nie wpisuj w polach tekstowych haseł ani danych osób trzecich.

Jak długo przechowujemy dane

Konta, ewidencja bety, wpisy kalendarza oraz odpowiedzi ankiety w bazie testowej są przechowywane wyłącznie na czas trwania zamkniętej bety, czyli do 28 października 2026 r. Po zakończeniu testów wszystkie konta oraz dane bety zostaną bezwarunkowo usunięte.

Odpowiedzi ankiety właściciel aplikacji pobiera przed zakończeniem testów do analizy rozwojowej produktu, o ile wcześniej nie wycofasz zgody i nie usuniesz swojej odpowiedzi na ekranie Ankieta. Jeśli chcesz usunąć całe konto przed końcem testów, napisz na admin@avisdecor.com — automatyczne usuwanie konta z poziomu ustawień pozostaje w becie wyłączone, a prośbę realizuje bezpośrednio administrator.

Dostęp, podmioty przetwarzające i transfery poza EOG

Każdy tester ma dostęp wyłącznie do własnej hodowli; izolacja danych i własność relacji są weryfikowane po stronie serwera oraz bazy danych. Administrator utrzymujący usługę posiada techniczny dostęp administracyjny do infrastruktury, który nie nadaje testerom wglądu w cudze hodowle.

Korzystamy z następujących podmiotów przetwarzających dane na podstawie umów powierzenia przetwarzania danych (DPA):

• Supabase Inc. (USA) — baza danych PostgreSQL, uwierzytelnianie oraz prywatny magazyn plików utrzymywane w regionie Frankfurt (eu-central-1, EOG).
• Vercel Inc. (USA) — hosting aplikacji webowej; funkcje serwerowe wykonują się w regionie Frankfurt (eu-central-1, EOG), natomiast sieć brzegowa przyjmuje połączenie TLS w punkcie najbliższym użytkownikowi.
• LH.pl Sp. z o.o. (Polska, EOG) — obsługa transakcyjnej poczty e-mail (potwierdzenie rejestracji, zaproszenia do bety, odzyskiwanie hasła) przez szyfrowany kanał SMTP.

W zakresie, w jakim obsługa sieci brzegowej lub metadanych platformowych wiąże się z dostępem podmiotów z siedzibą w Stanach Zjednoczonych (Vercel Inc., Supabase Inc.), przekazanie danych poza Europejski Obszar Gospodarczy opiera się na decyzji wykonawczej Komisji Europejskiej dotyczącej programu EU–US Data Privacy Framework (art. 45 RODO) oraz standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

W zamkniętej becie nie uruchomiono płatności, publicznych profili hodowli ani zewnętrznego logowania społecznościowego.

Ciasteczka, pamięć przeglądarki i logi techniczne (PKE)

Zgodnie z art. 399–400 Prawa komunikacji elektronicznej informujemy, że aplikacja wykorzystuje wyłącznie pamięć i pliki cookie technicznie niezbędne do świadczenia usługi zamówionej przez użytkownika:

• avis-auth — ciasteczko HttpOnly utrzymujące zalogowaną sesję konta, przesyłane przez HTTPS;
• avis-recovery — krótkotrwałe ciasteczko HttpOnly używane wyłącznie podczas ustawiania nowego hasła z linku potwierdzającego;
• avis-purchase-offer — ciasteczko HttpOnly z kodem wybranego wariantu dostępu, przechowywane maksymalnie 90 dni od zapisania lub odnowienia wyboru; pomaga wrócić do oferty po logowaniu i próbie. Może pozostać po wylogowaniu jako preferencja urządzenia; usuniesz je, czyszcząc dane witryny w przeglądarce;
• avis-purchase-return — ciasteczko HttpOnly z identyfikatorem transakcji wskazanej w linku powrotu Paddle, przechowywane maksymalnie jedną godzinę. Jest usuwane przy wylogowaniu oraz przy zapisaniu nowego wyboru oferty;
• sessionStorage przeglądarki (avis-decor:szkic:* oraz avis-deletion-receipt) — tymczasowy szkic formularza ptaka w bieżącej karcie (czyszczony przy wylogowaniu) oraz techniczne pokwitowanie statusu usuwania konta.

Przy rejestracji z wybraną ofertą zapisujemy także jej kod jako preferencję avis_checkout_offer w metadanych własnego konta. Pozwala to odtworzyć wybór również po potwierdzeniu adresu w innej przeglądarce. Preferencja konta nie znika po wylogowaniu; jest usuwana wraz z kontem. Zarówno te preferencje, jak i ciasteczko powrotu służą wyłącznie pamiętaniu wyboru i przejścia do płatności. Nie potwierdzają opłacenia dostępu ani nie nadają uprawnień — własność zakupu i jego stan sprawdza serwer.

Nie stosujemy ciasteczek reklamowych, profilowania ani zewnętrznych skryptów analitycznych lub nagrywających zachowanie użytkowników.

Historia zmian ewidencji i kalendarza przechowuje poprzednie stany rekordów hodowli i podlega eksportowi oraz usunięciu wraz z kontem. Logi techniczne infrastruktury mogą obejmować adres IP, czas żądania i podstawowe nagłówki HTTP w celu ochrony przed nadużyciami i diagnozy awarii, bez zapisywania treści ewidencji w dziennikach błędów aplikacji; są one rotowane automatycznie w krótkoterminowych buforach operacyjnych dostawców hostingu i bazy danych.

Eksport i kopie zapasowe w becie

W ustawieniach możesz zlecić prywatną paczkę archiwalną TAR zawierającą pliki JSON, CSV oraz zweryfikowane zdjęcia i załączniki. Paczka wymaga aktywnej sesji, wygasa po 24 godzinach od zlecenia i jest następnie automatycznie usuwana z magazynu. Eksport nie zawiera haseł, tokenów sesji ani sekretów serwerowych.

W czasie zamkniętej bety nie utrzymujemy długoterminowych kopii zapasowych bazy testowej. Ewidencja ptaków ma charakter fikcyjny, a po zakończeniu testów 28 października 2026 r. cała zawartość środowiska testowego zostanie trwale usunięta.

Podstawy prawne i Twoje prawa

• Udział w zamkniętej becie (konto, profil, fikcyjna ewidencja i kalendarz) — niezbędność do wykonania umowy o udział w testach na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Ankieta testera — Twoja dobrowolna zgoda wyrażona przez zapisanie odpowiedzi (art. 6 ust. 1 lit. a RODO). Wypełnienie ankiety nie jest warunkiem udziału w testach. Zgodę możesz wycofać w każdej chwili jednym kliknięciem na ekranie Ankieta („Wycofaj zgodę i usuń odpowiedź”) albo pisząc na admin@avisdecor.com; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3 RODO).
• Bezpieczeństwo usługi i ochrona przed nadużyciami (ograniczenia częstotliwości żądań, logi techniczne, integralność sesji) — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Przysługuje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. W sprawach tych napisz na admin@avisdecor.com. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Podanie adresu e-mail jest niezbędne do utworzenia konta testera; pozostałe dane podajesz dobrowolnie.

Tekst RODO w EUR-Lex