Polityka prywatności
Ostatnia aktualizacja: 22 października 2026
1. Kto odpowiada za Twoje dane
UAB NEXTVELO („my”) jest administratorem Twoich danych osobowych w serwisie localstories.lt. Kontakt w sprawach prywatności: hello@localstories.lt.
2. Jakie dane zbieramy i dlaczego
| Co | Kiedy | Dlaczego (cel) | Podstawa prawna |
|---|---|---|---|
| Konto: adres e-mail, hasło (nasz dostawca logowania przechowuje je wyłącznie w postaci skrótu, tzw. hash), imię i nazwisko, język strony | Rejestrujesz się | Aby prowadzić Twoje konto i umożliwić Ci logowanie | Umowa |
| Logowanie przez Google: imię i nazwisko, adres e-mail, zdjęcie profilowe z Google | Wybierasz „Kontynuuj z Google” | Jak wyżej; zdjęcie jest wyświetlane jako Twój awatar | Umowa |
| Wybór dotyczący e-maili z nowościami: czy chcesz otrzymywać e-maile z nowościami i kiedy podjęto tę decyzję | Rejestracja, „Ustawienia konta” | Aby wysyłać nowości tylko wtedy, gdy o to poprosisz, i móc to wykazać | Zgoda (możesz ją wycofać w każdej chwili) |
| Zakupy: co zostało kupione, cena, VAT, waluta, data, identyfikatory płatności i klienta w Stripe, status (opłacone / zwrócone) | Dokonujesz zakupu | Aby zapewnić Ci dostęp, wysyłać potwierdzenia zakupu i płatności, obsługiwać zwroty i prowadzić księgowość | Umowa; obowiązek prawny (rachunkowość i podatki) |
| Zapis zgody dotyczącej odstąpienia od umowy: wersja treści zgody, język oraz moment jej zaznaczenia przy kasie | Dokonujesz zakupu | Aby wykazać Twoją prośbę o natychmiastowe rozpoczęcie dostępu (14-dniowe prawo odstąpienia od umowy) | Obowiązek prawny; prawnie uzasadniony interes |
| Dostęp: które przewodniki i karnety możesz odtwarzać i do kiedy | Po zakupie | Aby umożliwić Ci odtwarzanie zakupionych treści | Umowa |
| Postęp słuchania: ostatni przystanek, odsłuchane przystanki, rozpoczęte / ukończone | Odtwarzasz przewodnik | Aby umożliwić Ci wznowienie słuchania na dowolnym urządzeniu i pokazać Twój postęp; a w ujęciu zbiorczym – aby pokazać, ile osób słuchało przewodnika (łączna liczba, wyświetlana od 50 słuchaczy; bez imion) | Umowa |
| Zapisane przewodniki | Dotykasz ♡ | Aby przechowywać Twoją listę | Umowa |
| Opinie: gwiazdki, tagi, tekst, język, data; wyświetlane publicznie jako „Imię N.” | Publikujesz opinię | Aby pokazywać opinie innym spacerowiczom | Umowa; prawnie uzasadniony interes (rzetelne opinie) |
| Lista powiadomień: adres e-mail, język strony, miejsce zapisu, kiedy wyraziłeś zgodę i na jaką treść | Prosisz o powiadomienie, gdy przewodniki będą w sprzedaży („Już wkrótce — powiadom mnie”) | Aby napisać do Ciebie, gdy przewodniki będą w sprzedaży | Zgoda (możesz się wypisać w każdej chwili przez link w e-mailu; Twój adres jest wtedy usuwany) |
| Twoja lokalizacja | Podczas spaceru, jeśli na to zezwolisz | Aby uruchamiać każdą opowieść, gdy dotrzesz do jej przystanku, i wskazywać drogę do następnego | Zgoda (uprawnienie w przeglądarce). Wykorzystywana na Twoim telefonie; nie przechowujemy jej. Jeśli zejdziesz z trasy, Twoja bieżąca pozycja jest jednorazowo przesyłana do Mapbox w celu wyznaczenia nowej drogi do następnego przystanku |
| Dane techniczne: adres IP, przeglądarka, żądane strony, logi błędów, pliki cookie bezpieczeństwa | Każda wizyta | Aby udostępniać stronę, dbać o jej bezpieczeństwo i naprawiać błędy | Prawnie uzasadniony interes |
| Raporty błędów: gdy coś nie działa – typ przeglądarki i urządzenia, strona i co poszło nie tak; przed wysłaniem usuwamy adresy e-mail, tokeny logowania i inne dane osobowe | Gdy wystąpi błąd | Aby znajdować i naprawiać błędy | Prawnie uzasadniony interes |
| Statystyki użycia (anonimowe): kilka zdarzeń – otwarcie strony przewodnika, odtworzenie darmowego fragmentu, otwarcie formularza płatności, zakończony zakup (produkt i kwota, bez Twojego imienia), rozpoczęty i zakończony spacer – wraz z typem przeglądarki i urządzenia oraz przybliżonym krajem | Każda wizyta | Aby widzieć, które przewodniki i strony działają, i je ulepszać, w liczbach zbiorczych | Prawnie uzasadniony interes. Bez plików cookie i innego zapisu na Twoim urządzeniu, bez powiązania z kontem czy imieniem, bez nagrań; adres IP służy tylko do policzenia unikalnych odwiedzających kodem zmieniającym się codziennie i nie jest przechowywany |
| Wiadomości do obsługi klienta | Piszesz do nas | Aby Ci odpowiedzieć | Prawnie uzasadniony interes; umowa |
Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do tworzenia profili reklamowych.
Dane karty wprowadzasz w formularzu płatności Stripe i są one obsługiwane przez Stripe. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty.
3. Komu przekazujemy dane
Korzystamy z usług poniższych dostawców. Przetwarzają oni dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych, chyba że zaznaczono inaczej.
| Dostawca | W jakim celu | Dane | Gdzie |
|---|---|---|---|
| Supabase | Baza danych, logowanie, przechowywanie plików | Konto, zakupy, dostęp, postęp, zapisane przewodniki, opinie, lista powiadomień | UE (Frankfurt, Niemcy) |
| Vercel | Hosting strony | Dane techniczne (IP, żądania, logi) | Serwer strony działa w UE (Frankfurt); Vercel Inc. jest firmą z USA, więc część danych technicznych może być przetwarzana w USA (zob. transfery poniżej) |
| Stripe | Płatności, obliczanie VAT, zarządzanie Twoim karnetem rocznym, zapobieganie oszustwom | Adres e-mail, dane płatności, kraj/adres rozliczeniowy, zakup | UE / USA. Stripe jest również niezależnym administratorem części danych płatniczych (zapobieganie oszustwom, obowiązki regulacyjne) |
| Mapbox | Mapy i wskazówki dojścia pieszo | Adres IP, oglądany obszar mapy oraz Twoja pozycja w chwili wyznaczania nowej drogi do następnego przystanku | USA (zob. transfery poniżej) |
| „Kontynuuj z Google” | Dane, które Google udostępnia po wybraniu tej opcji (imię i nazwisko, e-mail, zdjęcie) | Google jest niezależnym administratorem w odniesieniu do Twojego konta Google | |
| Resend | Wysyłanie e-maili dotyczących konta, zakupów i listy powiadomień | Adres e-mail, treść wiadomości | UE |
| Sentry | Raporty błędów | Dane techniczne o błędach (zob. sekcja 2), bez danych konta | UE (Frankfurt, Niemcy) |
| PostHog | Anonimowe statystyki użycia | Zdarzenia opisane wyżej, typ przeglądarki i urządzenia, przybliżony kraj (adres IP nie jest przechowywany) | UE |
| ElevenLabs | Generowanie nagrań narracji do naszych przewodników | Żadne Twoje dane: przesyłamy wyłącznie nasze własne scenariusze | — |
Możemy również udostępnić dane, gdy wymaga tego prawo (na przykład organom podatkowym lub na podstawie orzeczenia sądu), albo w razie przeniesienia przedsiębiorstwa (nowy właściciel byłby związany niniejszą polityką).
Przekazywanie danych poza UE/EOG odbywa się wyłącznie z odpowiednimi zabezpieczeniami: na podstawie EU-US Data Privacy Framework, jeśli dostawca posiada certyfikację, lub standardowych klauzul umownych.
4. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Konto i profil | Do czasu usunięcia konta; kopie zapasowe bazy danych są nadpisywane w ciągu 7 dni |
| Zakupy, dane VAT, zapisy zgód | 10 lat od zakupu (przepisy o rachunkowości); po usunięciu konta są przechowywane bez Twojego imienia i nazwiska |
| Dostęp, postęp, zapisane przewodniki, opinie | Do czasu, gdy je usuniesz lub usuniesz konto |
| Statystyki użycia | Do 2 lat (anonimowe, w liczbach zbiorczych) |
| Zapis zgody na e-maile z nowościami | Przez okres subskrypcji + 3 lata w celu wykazania zgody |
| Lista powiadomień | Do czasu wypisania się lub do chwili, gdy napiszemy, że przewodniki są w sprzedaży (wtedy usuwamy) |
| Logi techniczne i raporty błędów | Do 30 dni (logi) i 90 dni (raporty błędów) u naszych dostawców |
| Wiadomości do obsługi klienta | 3 lata |
5. Pliki cookie i podobne technologie
| Nazwa / rodzaj | Cel | Czy niezbędne? |
|---|---|---|
sb-…-auth-token (Supabase) | Utrzymuje Twoją sesję logowania | Bezwzględnie niezbędne (zgoda nie jest wymagana) |
| Pliki cookie Stripe (w formularzu płatności) | Bezpieczeństwo płatności i zapobieganie oszustwom | Bezwzględnie niezbędne do dokonania płatności |
Pamięć przeglądarki w Twoim telefonie (ls:…) | Miejsce, w którym jesteś na trasie spaceru, prędkość odtwarzania i ustawienie autoodtwarzania, wyświetlone już podpowiedzi, przewodnik, który chcesz zapisać, zanim się zalogujesz | Bezwzględnie niezbędne / funkcjonalne |
Nie używamy reklamowych ani analitycznych plików cookie. Nasze statystyki użycia (PostHog, punkt 2) niczego nie zapisują na Twoim urządzeniu.
6. Twoje prawa
Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub pobrania, a także ograniczenia przetwarzania lub wnieść sprzeciw wobec przetwarzania; możesz też w każdej chwili wycofać zgodę (na przykład zrezygnować z e-maili z nowościami). Możesz również samodzielnie usunąć konto w sekcji „Ustawienia konta”. Napisz na adres hello@localstories.lt; odpowiadamy w ciągu miesiąca. Niektóre dane musimy przechowywać na mocy przepisów (na przykład dokumentację zakupów do celów podatkowych) także po usunięciu konta.
Jeśli uważasz, że przetwarzamy Twoje dane niewłaściwie, możesz złożyć skargę do Państwowej Inspekcji Ochrony Danych Litwy (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt) lub do organu nadzorczego w swoim kraju UE.
7. Dzieci
Serwis localstories nie jest skierowany do dzieci. Aby założyć konto, musisz mieć ukończone co najmniej 14 lat.
8. Bezpieczeństwo
Dane są szyfrowane podczas przesyłania (HTTPS). Reguły bazy danych ograniczają dostęp do Twoich rekordów w naszej bazie wyłącznie do Twojego konta; tylko nasz serwer może zapisywać zakupy i uprawnienia dostępu. Hasła są przechowywane przez naszego dostawcę logowania wyłącznie w postaci skrótów (hash). Regularnie sprawdzamy ostrzeżenia dotyczące bezpieczeństwa od dostawcy naszej bazy danych.
9. Zmiany
Zaktualizujemy niniejszą politykę, gdy zmienimy zakres zbieranych danych lub dostawców, z których korzystamy, a o istotnych zmianach poinformujemy Cię e-mailem lub na stronie.