Polityka Prywatności

Niniejsza polityka prywatności opisuje sposób, w jaki AR World (https://arworld.pl) przetwarza dane osobowe użytkowników zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO / GDPR) oraz polską ustawą o ochronie danych osobowych.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach serwisu jest właściciel serwisu AR Portal. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres e-mail podany w stopce serwisu.

2. Jakie dane zbieramy

Dane rejestracyjne: adres e-mail, hasło (przechowywane w formie zaszyfrowanej), nazwa wyświetlana.
Dane aktywności: treść komentarzy, głosy na komentarze, data dodania komentarzy.
Dane techniczne: logi serwera (adres IP, przeglądarka) przechowywane przez Vercel przez maksymalnie 30 dni.
Dane analityczne: liczba wyświetleń artykułów — dane zagregowane, bez możliwości identyfikacji użytkownika.

3. Cel i podstawa przetwarzania

Realizacja usług (art. 6 ust. 1 lit. b RODO) — umożliwienie rejestracji, logowania i korzystania z funkcji konta.
Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, analiza ruchu.
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) — opcjonalne powiadomienia e-mail o odpowiedziach na komentarze.

4. Pliki cookie

Serwis używa wyłącznie plików cookie niezbędnych do działania (sesja użytkownika, preferencje zgody na cookie). Nie stosujemy plików cookie marketingowych ani śledzących bez zgody użytkownika.

5. Podmioty przetwarzające dane

Dane osobowe są przetwarzane przez następujących podprocesatorów:

Supabase Inc. (baza danych, uwierzytelnianie) — serwery w UE (AWS Frankfurt).
Vercel Inc. (hosting) — serwery globalnie, w tym w UE.
Cloudflare Inc. (przechowywanie plików) — serwery globalne.
Resend Inc. (poczta transakcyjna) — tylko gdy aktywne powiadomienia.

6. Prawa użytkownika

Każdy użytkownik ma prawo do:

Dostępu do swoich danych — eksport danych dostępny w ustawieniach profilu.
Sprostowania danych — zmiana nazwy wyświetlanej w ustawieniach profilu.
Usunięcia danych — opcja usunięcia konta w ustawieniach profilu. Komentarze zostaną zanonimizowane (treść zastąpiona komunikatem „[komentarz usunięty]”).
Przenoszenia danych — eksport danych w formacie JSON.
Sprzeciwu wobec przetwarzania — skontaktuj się z administratorem.
Skargi do organu nadzorczego — Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. Retencja danych

Dane konta — do momentu usunięcia konta przez użytkownika.
Komentarze — zanonimizowane po usunięciu konta, przechowywane dla integralności wątków.
Logi serwera — maksymalnie 30 dni.
Kopie zapasowe bazy danych — 7 dni (automatyczne backupy Supabase).

8. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt za pomocą formularza kontaktowego lub adresu e-mail podanego w stopce serwisu.

Ostatnia aktualizacja: marzec 2026