Polityka prywatności

§1 Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu RideLab jest zespół redakcji serwisu, kontakt: kontakt@ridelab.net. Zbieranie danych prowadzone jest zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych.

§2 Jakie dane zbieramy

• Komentarze: imię/nick, opcjonalnie e-mail (nie wyświetlany publicznie, może służyć do przyszłych powiadomień o odpowiedziach), treść, adres IP, user agent przeglądarki. IP używane tylko do moderacji i anty-spamu, przechowywane max 90 dni.
• Kontakt: dane wpisane w formularzu (imię, e-mail, treść), adres IP.
• Ciasteczka: sesja logowania (HttpOnly), preferencje (motyw, zgody). Szczegóły w Polityce cookies.
• Analityka za zgodą: Po akceptacji analityki na publicznych stronach Serwisu uruchamiamy Google Analytics (tag gtag.js ładowany z googletagmanager.com) oraz Farmhub Stats. Narzędzia mogą przetwarzać identyfikatory cookies lub podobne identyfikatory, informacje o stronie i zdarzeniach, źródle wejścia, urządzeniu, przeglądarce oraz przybliżonej lokalizacji. Google Analytics i Farmhub Stats nie działają w panelu administracyjnym. Zasady Google opisuje Polityka prywatności Google.

Nie zbieramy: nazwisk, adresów zamieszkania, numerów telefonów, dat urodzenia — jeśli sam ich nie podasz w formularzu kontaktowym.

§3 Cel i podstawa prawna przetwarzania

• Komentarze (art. 6 ust. 1 lit. a RODO — zgoda): publikacja dodanego komentarza pod artykułem.
• Anty-spam w komentarzach (art. 6 ust. 1 lit. f — uzasadniony interes): przechowywanie IP dla rate-limitu.
• Analityka (opcjonalna) (art. 6 ust. 1 lit. a RODO — zgoda): mierzenie ruchu, popularności treści, stabilności Serwisu i skuteczności zmian produktu. Analityka działa wyłącznie po Twojej zgodzie w bannerze cookies; zgodę możesz później wycofać w ustawieniach cookies lub przez usunięcie zgody zapisanej w przeglądarce.

§4 Twoje prawa (RODO)

• Dostęp do swoich danych (art. 15).
• Sprostowanie błędnych danych (art. 16).
• Usunięcie („prawo do bycia zapomnianym”, art. 17) — natychmiast na żądanie, poza obowiązkami prawnymi.
• Ograniczenie przetwarzania (art. 18).
• Przenoszenie danych (art. 20) — eksport JSON Twojego konta + komentarzy.
• Cofnięcie zgody w każdym momencie (art. 7 ust. 3) bez wpływu na legalność przetwarzania sprzed cofnięcia.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żądania realizujemy w ciągu 30 dni. kontakt@ridelab.net

§5 Komu udostępniamy dane

• Nikomu — ani reklamodawcom, ani brokerom danych.
• Podwykonawcy techniczni (zgodnie z umową powierzenia art. 28 RODO): hosting Vercel, baza danych Turso, poczta transakcyjna (Resend). Wszyscy w UE albo z certyfikatami SCC.
• Analityka: Farmhub Stats oraz Google Ireland Limited / Google LLC jako dostawcy narzędzi analitycznych. W przypadku Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym z użyciem właściwych mechanizmów transferu, w tym standardowych klauzul umownych.
• Organy państwowe — wyłącznie gdy wymaga tego prawo (postanowienie sądu, nakaz prokuratora).

§6 Linki do sklepów zewnętrznych

RideLab nie przekazuje sklepom danych osobowych przy samym wyświetleniu okazji. Po kliknięciu linku do sklepu zewnętrznego opuszczasz Serwis; dalsze przetwarzanie danych, cookies, płatność i sama transakcja podlegają zasadom prywatności oraz regulaminowi tego sklepu.

§7 Jak długo przechowujemy dane

• Komentarze: tak długo jak artykuł jest publikowany.
• IP anty-spam: 90 dni.
• Logi serwera: 30 dni.
• Zgody i dane analityczne: zgoda jest przechowywana w przeglądarce do czasu jej cofnięcia lub wyczyszczenia danych strony. Dane w narzędziach analitycznych są przechowywane zgodnie z ustawieniami retencji tych usług; raporty zagregowane możemy analizować dłużej, bez identyfikowania konkretnej osoby.

§8 Bezpieczeństwo

Hasła hashujemy bcrypt (adaptacyjny, kosztowny). Transmisja tylko HTTPS. Sesje z flagą HttpOnly + SameSite. Codzienne kopie zapasowe DB.

§9 Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy bannerem na stronie głównej.