🔒 Polityka Prywatności

1. Informacje ogólne

EmotiVent to platforma społecznościowa stworzona z myślą o bezpiecznym dzieleniu się emocjami. Dbamy o ochronę Twojej prywatności i bezpieczeństwo Twoich danych osobowych.

Administratorem Twoich danych osobowych jest zespół EmotiVent. Kontakt: kontakt@emotivent.me

2. Jakie dane zbieramy

2.1 Dane przekazywane przez Ciebie:

• Adres e-mail (przy rejestracji przez Google lub Facebook)
• Nazwa użytkownika (opcjonalnie)
• Zdjęcie profilowe (opcjonalnie)
• Treść postów i komentarzy
• Oceny nastroju (opcjonalnie)

2.2 Dane automatycznie zbierane:

• Adres IP - używany wyłącznie tymczasowo w pamięci serwera do celów bezpieczeństwa (ochrona przed nadużyciami, rate limiting). Adresy IP nie są przechowywane w bazie danych. W przypadku zapisu zgody użytkownika, adres IP jest anonimizowany (ostatni oktet ustawiany na 0 dla IPv4) przed zapisem.
• Informacje o przeglądarce i urządzeniu
• Data i czas korzystania z serwisu
• Strony odwiedzane w ramach serwisu

3. Jak wykorzystujemy Twoje dane

Twoje dane wykorzystujemy w następujących celach:

• 🔐 Uwierzytelnianie i autoryzacja użytkowników
• 💬 Umożliwienie publikacji postów i komentarzy
• 📊 Personalizacja treści i funkcji serwisu
• 🔔 Wysyłanie powiadomień o aktywności
• 🛡️ Zabezpieczanie serwisu przed nadużyciami
• 📈 Analiza użycia serwisu (w formie zagregowanej)

4. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na podstawie:

• Zgoda - w przypadku dobrowolnie przekazanych informacji
• Wykonanie umowy - świadczenie usług serwisu
• Prawnie uzasadniony interes - bezpieczeństwo i rozwój serwisu

5. Udostępnianie danych

Twoje dane nie są sprzedawane ani przekazywane osobom trzecim, z wyjątkiem:

• Dostawców usług technicznych (Google Firebase, Cloudflare)
• Wymogów prawnych (na żądanie organów ścigania)
• Twojej wyraźnej zgody

6. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• 🔐 Szyfrowanie danych w transmisji (HTTPS)
• 🛡️ Szyfrowanie danych w bazie
• 🔑 Bezpieczne uwierzytelnianie
• 📊 Regularne audyty bezpieczeństwa
• 🚫 Ograniczony dostęp do danych

7. Twoje prawa

Masz prawo do:

• 📋 Dostępu do swoich danych
• ✏️ Sprostowania nieprawidłowych danych
• 🗑️ Usunięcia danych
• ⏸️ Ograniczenia przetwarzania
• 📤 Przeniesienia danych
• ❌ Wycofania zgody w dowolnym momencie
• ⚖️ Złożenia skargi do organu nadzorczego

7.1 Jak usunąć swoje dane

Możesz usunąć swoje konto i wszystkie powiązane dane na kilka sposobów:

• Przez aplikację: Przejdź do sekcji "Ustawienia" → "Usuń konto"
• Przez e-mail: Napisz do nas na kontakt@emotivent.me z prośbą o usunięcie konta
• Przez Google: Możesz również usunąć dostęp aplikacji w ustawieniach swojego konta Google
• Przez Facebook: Możesz również usunąć dostęp aplikacji w ustawieniach swojego konta Facebook

Co się dzieje po usunięciu konta:

• Twoje dane osobowe (email, nazwa, zdjęcie) zostają usunięte
• Twoje posty i komentarze zostają zanonimizowane (treść zostaje zastąpiona tekstem "[Treść została usunięta]")
• Twoje polubienia zostają usunięte
• Twoje nastroje zostają zachowane w formie anonimowej dla celów statystycznych
• Operacja jest nieodwracalna

8. Cookies i narzędzia analityczne

EmotiVent korzysta z plików cookies oraz podobnych technologii, aby utrzymać Twoją sesję, zapamiętać preferencje oraz – wyłącznie po Twojej zgodzie – obserwować anonimowe statystyki korzystania z serwisu.

8.1 Kategorie cookies

• Niezbędne – potrzebne do działania aplikacji (uwierzytelnianie, bezpieczeństwo, zapis preferencji).
• Analityczne – pomagają nam zrozumieć, które funkcje są najczęściej używane i jak możemy ulepszać EmotiVent. Dane są agregowane i anonimowe.
• Marketingowe – obecnie nieużywane, ale mogą pojawić się w przyszłości (pozostają wyłączone domyślnie).

8.2 Google Tag Manager

Do zarządzania anonimowymi pomiarami wykorzystujemy Google Tag Manager (ID: GTM-545FHCPP). Skrypt ładuje się z domyślną blokadą analityki; dopiero akceptacja cookies analitycznych w banerze powoduje uruchomienie pomiarów. Nie przekazujemy do narzędzi żadnych danych identyfikujących użytkownika.

Rejestrowane zdarzenia obejmują m.in.:

• session_started / session_ended / heartbeat – informacje o anonimowej aktywności sesji.
• page_view – odwiedzone ekrany aplikacji.
• post_created, comment_added, post_liked – interakcje społeczności (bez treści i identyfikatorów).
• mood_added, mood_history_opened – korzystanie z funkcji nastrojów.
• Zdarzenia instalacji PWA (np. pwa_prompt_available, pwa_install_accepted) – pomocne przy ulepszaniu aplikacji mobilnej.

W każdej chwili możesz zmienić swoje preferencje w banerze cookies (link w stopce aplikacji) lub usunąć pliki cookies z poziomu przeglądarki.

9. Przechowywanie danych

Twoje dane przechowujemy przez następujące okresy:

• Dane konta (email, nazwa użytkownika, zdjęcie profilowe): do momentu usunięcia konta przez użytkownika lub na żądanie użytkownika
• Posty i komentarze: do momentu usunięcia przez użytkownika lub usunięcia konta (po usunięciu konta treści są anonimizowane)
• Oceny nastroju: do momentu usunięcia konta (po usunięciu konta zachowane w formie anonimowej dla celów statystycznych)
• Zgody użytkownika (akceptacja regulaminu i polityki prywatności): do momentu usunięcia konta, zgodnie z wymogami prawnymi
• Logi systemowe (w tym anonimizowane adresy IP): maksymalnie 12 miesięcy, następnie automatycznie usuwane
• Dane sesji (cookies sesyjne): do momentu wylogowania lub wygaśnięcia sesji (maksymalnie 400 dni)
• Dane analityczne (anonimowe, agregowane): przechowywane w formie zagregowanej bez możliwości identyfikacji użytkownika

Uwaga: Po usunięciu konta dane osobowe są natychmiast usuwane lub anonimizowane, zgodnie z opisem w sekcji 7.1.

10. Kontakt

W sprawach dotyczących przetwarzania danych osobowych skontaktuj się z nami:

• 📧 E-mail: kontakt@emotivent.me

11. Zmiany w polityce

Możemy aktualizować tę politykę prywatności. O istotnych zmianach poinformujemy Cię przez powiadomienie w serwisie lub e-mailem.