Polityka prywatności

1. Administrator (art. 4 pkt 7 RODO)

Administratorem danych na tej stronie jest:

Inspektor ochrony danych nie jest prawnie wymagany i nie został powołany.

2. Zbieranie i przechowywanie danych osobowych

Przy odwiedzinach strony przeglądarka automatycznie przesyła informacje na nasz serwer. Trafiają one tymczasowo do pliku dziennika:

• Adres IP komputera żądającego (anonimizowany po 7 dniach)
• Data i godzina dostępu
• Nazwa i URL pobranego pliku
• Strona, z której nastąpiło wejście (referrer)
• Przeglądarka, system operacyjny i dostawca dostępu

Cel: sprawne połączenie, bezpieczeństwo i stabilność systemu oraz cele administracyjne.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpieczeństwie i działaniu serwisu).

Okres przechowywania: logi są usuwane najpóźniej po 30 dniach, chyba że incydent bezpieczeństwa wymaga dłuższego przechowywania.

2.2 Rejestracja i korzystanie z książki kucharskiej

Jeśli zarejestrujesz konto, zbieramy i przechowujemy:

• Adres e-mail (rejestracja i logowanie)
• Hasło (przechowywane w postaci zahashowanej, nigdy jawnym tekstem)
• Opcjonalnie: nazwa wyświetlana
• Zapisane przepisy
• Listy zakupów
• Plan tygodnia
• Przesłane przepisy społeczności i status moderacji
• Data rejestracji

Cel: świadczenie cyfrowej książki kucharskiej, zapisywanie przepisów, list i planu, uwierzytelnianie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) albo art. 6 ust. 1 lit. a RODO (zgoda przy danych opcjonalnych).

Okres: dane konta do usunięcia konta. Po usunięciu dane osobowe kasujemy w ciągu 30 dni, o ile nie stoi na przeszkodzie obowiązek ustawowy.

2.3 Lokalizacja w „Znajdź targ”

Funkcja „Znajdź targ” może na Twoją prośbę odczytać przybliżoną lokalizację w przeglądarce, żeby posortować sklepy w pobliżu. Pozycja zostaje tylko na Twoim urządzeniu i nie jest zapisywana na naszych serwerach. Bez zgody mapa działa bez lokalizacji. Podstawa: art. 6 ust. 1 lit. a RODO.

3. Podmioty przetwarzające i dostawcy

Korzystamy z następujących dostawców, z którymi zawarliśmy lub zawrzemy umowy powierzenia (art. 28 RODO):

3.1 Vercel Inc. (hosting i CDN)

Strona działa na infrastrukturze Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Vercel przetwarza dane techniczne dostępu (w tym IP). Transfer do USA opieramy na standardowych klauzulach umownych Komisji UE (art. 46 ust. 2 lit. c RODO). Więcej: vercel.com/legal/privacy-policy

3.2 Supabase (baza i auth)

Korzystamy z Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) do danych użytkowników, logowania i bazy. Przetwarzanie odbywa się na serwerach w UE (Frankfurt, AWS eu-central-1). Więcej: supabase.com/privacy

3.3 Programy partnerskie

Strona zawiera linki afiliacyjne do sprzętu kuchennego i sklepów, w tym Amazon PartnerNet (Amazon Europe Core S.à r.l., 5 Rue Plaetis, 2338 Luksemburg). Oznaczenia partnerskie wstawiamy tylko po zgodzie na kategorię marketing. Bez zgody link prowadzi na zwykłą stronę sklepu. Po kliknięciu sklep może zapisać własne cookies — to jego odpowiedzialność. Podstawa oznaczonych linków: art. 6 ust. 1 lit. a RODO.

4. Cookies i pamięć lokalna

Rozróżniamy pamięć niezbędną i opcjonalną. Opcjonalną zapisujemy dopiero po zgodzie w banerze cookies (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG).

• Cookie sesji logowania (Supabase) — status logowania; konieczne do konta. Podstawa: art. 6 ust. 1 lit. b RODO.
• Cookie „alemniam-consent“ — przechowuje Twój wybór przez 12 miesięcy. Niezbędne. Podstawa: art. 6 ust. 1 lit. c RODO, § 25 ust. 2 TDDDG.
• Wygoda (opcjonalnie): układ siatki i podobne ustawienia w localStorage — tylko po zgodzie, bez trackingu.
• Statystyka (opcjonalnie): obecnie bez skryptu analitycznego. Taki skrypt wczytamy tylko po zgodzie na tę kategorię.
• Marketing (opcjonalnie): oznaczenie affiliate w linkach wychodzących (np. Amazon). Bez zgody usuwamy parametry śledzenia.

Wybór możesz zmienić i wycofać w każdej chwili przez „Ustawienia cookies“ w stopce lub tutaj (art. 7 ust. 3 RODO).

5. Udostępnianie danych osobom trzecim

Nie przekazujemy danych w celach innych niż opisane tutaj. Udostępniamy je tylko, gdy:

• wyraziłeś zgodę (art. 6 ust. 1 lit. a RODO)
• jest to potrzebne do dochodzenia, wykonywania lub obrony roszczeń (art. 6 ust. 1 lit. f RODO)
• istnieje obowiązek prawny (art. 6 ust. 1 lit. c RODO)

6. Twoje prawa

Przysługują Ci wobec nas następujące prawa:

• Dostęp (art. 15 RODO): możesz żądać informacji o przetwarzanych danych.
• Sprostowanie (art. 16 RODO): możesz żądać niezwłocznego sprostowania nieprawidłowych danych.
• Usunięcie (art. 17 RODO): możesz żądać usunięcia danych, o ile nie stoi na przeszkodzie obowiązek przechowywania.
• Ograniczenie (art. 18 RODO): możesz żądać ograniczenia przetwarzania.
• Przenoszenie (art. 20 RODO): możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie.
• Sprzeciw (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO z przyczyn związanych z Twoją szczególną sytuacją.
• Cofnięcie zgody (art. 7 ust. 3 RODO): zgodę możesz cofnąć w każdym momencie ze skutkiem na przyszłość.
• Skarga (art. 77 RODO): możesz złożyć skargę do organu nadzorczego. Dla Berlina: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Aby skorzystać z praw, napisz na: hello@alemniam.de

7. Zautomatyzowane decyzje i profilowanie (art. 22 RODO)

Nie stosujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Nie prowadzimy profilowania.

8. Bezpieczeństwo danych

Wszystkie połączenia ze stroną są szyfrowane SSL/TLS (HTTPS). Hasła zapisujemy wyłącznie jako hash, nigdy jawnym tekstem. Stosujemy też odpowiednie środki techniczne i organizacyjne przeciwko nieuprawnionemu dostępowi, utracie i manipulacji.

9. Aktualność i zmiany

Ta polityka jest aktualna. Rozwój serwisu lub zmiana prawa może wymagać jej aktualizacji. Obowiązująca wersja jest dostępna pod alemniam.de/datenschutz.