Dokument

Polityka prywatności

Obowiązuje od 19 kwietnia 2026. Ostatnia aktualizacja: 19 kwietnia 2026.

1. Administrator danych

Administratorem Twoich danych osobowych jest Paweł Horoś. Kontakt: pawel.horos@gmail.com.

Serwis „Kiedy wybije?” jest hobbistycznym, bezpłatnym narzędziem do prognozowania daty zapełnienia szamba na podstawie odczytów licznika wody.

2. Jakie dane zbieramy

  • Email — wymagany do logowania.
  • Imię — opcjonalnie podajesz sam lub pobieramy z konta Google/Facebook przy logowaniu przez te usługi.
  • Avatar — opcjonalnie z Google/Facebook.
  • Dane o zużyciu wody: odczyty licznika, daty opróżnień szamba, oznaczenia dni nietypowych (urlopy, goście, święta), liczba domowników — to Ty wprowadzasz te dane.
  • Dane techniczne sesji: adres IP i identyfikator przeglądarki (User-Agent) — wyłącznie do bezpieczeństwa (rozpoznawanie prób nieautoryzowanego dostępu) i wygaszania sesji.

3. Logowanie przez Google i Facebook

Gdy wybierasz logowanie przez Google lub Facebook, otrzymujemy od tych usług Twój email, imię, avatar (jeśli dostępny) oraz identyfikator techniczny Twojego konta u danego providera.

Nie odczytujemy listy znajomych, postów, zdjęć, kontaktów, kalendarza ani żadnych innych danych poza tym minimum. Nie publikujemy niczego w Twoim imieniu.

4. Cel i podstawa prawna

Dane przetwarzamy w celu:

  • świadczenia usługi (prognoza, wykresy, statystyki),
  • obsługi Twojego konta (logowanie, usuwanie danych na żądanie),
  • bezpieczeństwa (rate limiting, rozpoznawanie podejrzanych sesji).

Podstawa prawna (RODO art. 6 ust. 1): wykonanie umowy o świadczenie usługi (lit. b) oraz nasz prawnie uzasadniony interes w zakresie bezpieczeństwa serwisu (lit. f).

5. Okres przechowywania

Dane przechowujemy do momentu usunięcia konta. Po usunięciu konta wszystkie powiązane dane (odczyty, opróżnienia, ustawienia, sesje, konta providerów) są trwale kasowane w ciągu 7 dni.

6. Komu udostępniamy dane

Dane nie są sprzedawane ani profilowane. Jedynymi podmiotami zewnętrznymi są dostawcy logowania — ale tylko na Twoje wyraźne żądanie (kliknięcie „Kontynuuj z Google" / „Kontynuuj z Facebook"):

7. Twoje prawa

Zgodnie z RODO masz prawo do:

  • dostępu do swoich danych,
  • ich sprostowania,
  • usunięcia („prawo do bycia zapomnianym") — zrobisz to samodzielnie na stronie /usun-konto,
  • przeniesienia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Cookies

Używamy wyłącznie niezbędnych ciasteczek:

  • Sesja — HttpOnly, Secure, ważne 7 dni, rotowane co 24 h. Pozwala utrzymać logowanie.
  • invite_code — HttpOnly, krótkotrwałe (10 minut), ustawiane wyłącznie podczas rejestracji przez Google/Facebook, żeby przenieść Twój kod zaproszenia przez redirect OAuth.
  • Preferencja motywu (jasny/ciemny) — localStorage, nie opuszcza przeglądarki.

Nie używamy cookies marketingowych, analitycznych ani trackerów zewnętrznych.

9. Bezpieczeństwo

Transmisja danych jest szyfrowana (HTTPS). Hasła przechowywane są wyłącznie w postaci jednokierunkowego skrótu (scrypt). Endpointy logowania i rejestracji mają ochronę przed atakami brute-force.

10. Zmiany polityki

Zmiany polityki publikujemy na tej stronie wraz z nową datą obowiązywania. Jeśli zmiana będzie istotna, powiadomimy Cię w serwisie przy kolejnym zalogowaniu.