Polityka prywatności

§1 Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu RideLab jest zespół redakcji serwisu, kontakt: kontakt@ridelab.net. Zbieranie danych prowadzone jest zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych.

§2 Jakie dane zbieramy

• Komentarze: imię/nick, opcjonalnie e-mail (nie wyświetlany publicznie, może służyć do przyszłych powiadomień o odpowiedziach), treść, adres IP, user agent przeglądarki. IP używane tylko do moderacji i anty-spamu, przechowywane max 90 dni.
• Kontakt: dane wpisane w formularzu (imię, e-mail, treść), adres IP.
• Ciasteczka: sesja logowania (HttpOnly), preferencje (motyw, zgody). Szczegóły w Polityce cookies.
• Consent-based analytics: After analytics consent is accepted on public Service pages, we run Google Analytics (gtag.js loaded from googletagmanager.com) and Farmhub Stats. These tools may process cookie or similar identifiers, page and event data, traffic source, device, browser and approximate location information. Google Analytics and Farmhub Stats do not run in the admin panel. Google's rules are described in the Google Privacy Policy.

Nie zbieramy: nazwisk, adresów zamieszkania, numerów telefonów, dat urodzenia — jeśli sam ich nie podasz w formularzu kontaktowym.

§3 Cel i podstawa prawna przetwarzania

• Komentarze (art. 6 ust. 1 lit. a RODO — zgoda): publikacja dodanego komentarza pod artykułem.
• Anty-spam w komentarzach (art. 6 ust. 1 lit. f — uzasadniony interes): przechowywanie IP dla rate-limitu.
• Analytics (optional) (GDPR Article 6(1)(a) — consent): measuring traffic, content popularity, Service stability and the effectiveness of product changes. Analytics runs only after your cookie banner consent; you can later withdraw consent in cookie settings or by clearing the consent stored in your browser.

§4 Twoje prawa (RODO)

• Dostęp do swoich danych (art. 15).
• Sprostowanie błędnych danych (art. 16).
• Usunięcie („prawo do bycia zapomnianym”, art. 17) — natychmiast na żądanie, poza obowiązkami prawnymi.
• Ograniczenie przetwarzania (art. 18).
• Przenoszenie danych (art. 20) — eksport JSON Twojego konta + komentarzy.
• Cofnięcie zgody w każdym momencie (art. 7 ust. 3) bez wpływu na legalność przetwarzania sprzed cofnięcia.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żądania realizujemy w ciągu 30 dni. kontakt@ridelab.net

§5 Komu udostępniamy dane

• Nikomu — ani reklamodawcom, ani brokerom danych.
• Podwykonawcy techniczni (zgodnie z umową powierzenia art. 28 RODO): hosting Vercel, baza danych Turso, poczta transakcyjna (Resend). Wszyscy w UE albo z certyfikatami SCC.
• Analytics: Farmhub Stats and Google Ireland Limited / Google LLC as analytics providers. For Google, data may be processed outside the European Economic Area using appropriate transfer mechanisms, including standard contractual clauses.
• Organy państwowe — wyłącznie gdy wymaga tego prawo (postanowienie sądu, nakaz prokuratora).

§6 Links to external shops

RideLab does not send personal data to shops merely by displaying a deal. After clicking a link to an external shop, you leave the Service; further data processing, cookies, payment and the transaction itself are governed by that shop's privacy policy and terms.

§7 Jak długo przechowujemy dane

• Komentarze: tak długo jak artykuł jest publikowany.
• IP anty-spam: 90 dni.
• Logi serwera: 30 dni.
• Consent and analytics data: consent is stored in your browser until it is withdrawn or site data is cleared. Data in analytics tools is retained according to the retention settings of those services; aggregated reports may be analysed for longer without identifying a specific person.

§8 Bezpieczeństwo

Hasła hashujemy bcrypt (adaptacyjny, kosztowny). Transmisja tylko HTTPS. Sesje z flagą HttpOnly + SameSite. Codzienne kopie zapasowe DB.

§9 Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy bannerem na stronie głównej.