Polityka Prywatności — Tubylec Panel Administracyjny
Data wejścia w życie: 6 marca 2026 r.
1. Administrator danych
Administratorem danych osobowych użytkowników Panelu jest CyberDemigods (jednoosobowa działalność gospodarcza), adres e-mail: hermes@cyberdemigods.com.
W zakresie danych mieszkańców osiedla, Zarządca osiedla pełni rolę Administratora danych, a CyberDemigods — Podmiotu przetwarzającego. Szczegóły w Regulaminie (sekcja 4-5, DPA).
2. Zakres zbieranych danych
W ramach panelu administracyjnego przetwarzamy:
- Adres e-mail — wymagany do logowania.
- Rola w systemie — superadmin lub zarządca osiedla.
- Dane sesji — cookie uwierzytelniający (Supabase Auth), niezbędny do utrzymania sesji logowania.
- Preferencja motywu — jasny/ciemny, przechowywana w localStorage przeglądarki.
Panel umożliwia dostęp do danych mieszkańców osiedla (zgłoszenia, ogłoszenia, dane użytkowników) w zakresie niezbędnym do zarządzania osiedlem. Przetwarzanie tych danych odbywa się na zlecenie Zarządcy (Administratora danych) — szczegóły w Polityce Prywatności aplikacji Tubylec.
3. Cele przetwarzania danych
| Cel | Podstawa prawna (RODO) |
|---|---|
| Logowanie i obsługa sesji | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zarządzanie osiedlem | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Moderacja treści | Art. 6 ust. 1 lit. f — uzasadniony interes |
| Komunikacja z superadminem | Art. 6 ust. 1 lit. b — wykonanie umowy |
4. Udostępnianie danych
- Supabase (USA/EU) — baza danych, uwierzytelnianie.
- Vercel (USA) — hosting panelu administracyjnego.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC).
5. Okres przechowywania
- Dane konta — do momentu usunięcia konta lub cofnięcia roli.
- Cookie sesji — do wylogowania lub wygaśnięcia (7 dni).
- Preferencja motywu — do czasu ręcznego wyczyszczenia localStorage.
6. Twoje prawa (RODO)
Przysługuje Ci prawo dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody (art. 7 ust. 3).
Kontakt: hermes@cyberdemigods.com
Masz prawo złożyć skargę do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.
7. Bezpieczeństwo
- Szyfrowanie TLS/HTTPS
- Row Level Security (RLS) — dostęp ograniczony do danych osiedla
- Uwierzytelnianie JWT z automatycznym odświeżaniem
- Nagłówki bezpieczeństwa: HSTS, X-Frame-Options, CSP