Informacje o aplikacji

Polityka prywatności

Data obowiązywania: 7 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Marek Przybolewski, osoba fizyczna prowadząca BeBartender. W sprawach aplikacji i danych osobowych napisz na contact@bebartender.com.

Adres: ul. Jasna 7/63, 82-200 Malbork, Polska.

Polityka dotyczy aplikacji BeBartender, strony bebartender.com i kontaktu z administratorem. Obecna aplikacja jest bezpłatna, bez reklam i zakupów. Nie sprzedaję danych użytkowników ani nie wykorzystuję ich do śledzenia reklamowego.

2. Jakie dane przetwarzam

Przeglądanie katalogu i pełnych przepisów nie wymaga logowania ani nie tworzy konta. Mój Bar, ulubione i własne oceny wymagają konta. Dostęp Gościa nadal wiąże się z opisanym poniżej zapisem danych na urządzeniu, pobieraniem zasobów i przetwarzaniem danych przez infrastrukturę.

Aplikacja zapisuje również informację o wcześniejszym wejściu jako Gość lub zalogowaniu. Ten znacznik na urządzeniu pomija ekran powitalny przy kolejnych uruchomieniach i pozostaje po wylogowaniu lub usunięciu konta. Nie identyfikuje konta i nie jest synchronizowany z serwerem.

Konto i logowanie. Przy logowaniu przez Google lub Apple aplikacja otrzymuje token tożsamości i przekazuje go do Supabase, który obsługuje konto i sesję. Dane obejmują identyfikatory konta i dostawcy, udostępniony e-mail, dostępne imię lub nazwę, adres zdjęcia profilowego i informacje techniczne uwierzytelniania, np. weryfikację adresu, czas logowania, domenę organizacji lub użycie adresu pośredniczącego. Zakres zależy od dostawcy i konta. Apple może udostępnić adres pośredniczący oraz imię i nazwisko przy pierwszej autoryzacji; aplikacja nie zapisuje tego imienia i nazwiska w Supabase osobną operacją. BeBartender nie otrzymuje hasła do Twojego konta Google ani Apple.
Bar, ulubione i oceny. Przechowuję wybrane składniki, zapisane koktajle i oceny od 1 do 5 gwiazdek, powiązane z kontem i datami zapisów. Bar pozwala dopasować przepisy i wskazać brakujące składniki; dopasowanie odbywa się na urządzeniu. Nie zapisuje ilości pozostałych w butelkach ani historii spożycia. Oceny wpływają na zbiorczą średnią, liczbę ocen i rankingi, w tym aktywność ostatnich siedmiu dni. Inni użytkownicy widzą wyniki zbiorcze, a nie listę osób i ich ocen.
Feedback. Zgłoszenie problemu lub pomysłu zawiera treść, rodzaj i datę serwera. Możesz je wysłać jako Gość bez logowania, zakładania konta ani podawania danych kontaktowych. Zgłoszenia zalogowanych osób zachowują zweryfikowane powiązanie z kontem; uprawnione osoby obsługujące je widzą dostępny e-mail lub identyfikator konta. Zgłoszenia Gości nie mają powiązania z kontem i są oznaczone jako Gość. Zgłoszenie błędu dołącza dostępną wersję aplikacji, platformę, wersję systemu i język; pomysł nie dołącza tego kontekstu. Usunięcie konta usuwa feedback powiązany z tym kontem. Historyczny feedback zachowany na wcześniejszych zasadach usuwania kont oraz wiadomości Gości mogą nadal zawierać dane osobowe w treści. Osobny rekord z identyfikatorem konta porządkuje równoczesne zgłoszenia zalogowanej osoby. Aby zapobiegać nadużyciom Gości, serwer przetwarza adres IP sieci i wylicza techniczny skrót z tajnym kluczem. Osobne zdarzenia limitera przechowują skrót i czas przyjęcia; ani IP, ani skrót nie trafia do rekordu Feedback. Osoby korzystające ze wspólnego adresu sieciowego dzielą limit dziesięciu przyjętych zgłoszeń Gości w ruchomym oknie 24 godzin. To przetwarzanie nie czyni wiadomości ani skrótu anonimowymi.
Diagnostyka sesji. Raport zawiera wynik próby odzyskania sesji, czas zdarzenia i czas otrzymania go przez serwer. Nie zawiera identyfikatora użytkownika; jego wysłanie wymaga jednak uwierzytelnionej sesji. Niewysłane raporty czekają na urządzeniu. Osobny licznik zabezpieczający przed nadużyciami przechowuje identyfikator konta, dzień UTC i liczbę raportów. Daty zgłoszeń i ich powiązanie z kontem służą także ograniczaniu liczby przesyłanych zgłoszeń.
Logi i dane techniczne. Supabase rejestruje zdarzenia uwierzytelniania, np. logowanie, odświeżenie sesji i wylogowanie. Logi mogą obejmować identyfikator konta, czas, rodzaj zdarzenia, adres IP, informacje o kliencie i dostawcę logowania. Dodatkowy zapis audytu do tabeli bazy BeBartender jest wyłączony. Dostawcy infrastruktury obsługują też dane żądań, np. IP, czas, adres zasobu, metodę, wynik odpowiedzi i informacje o przeglądarce lub aplikacji, aby dostarczyć zasoby, diagnozować awarie i chronić usługi. Logi infrastruktury zawierają też przybliżoną lokalizację (miasto i kraj) ustaloną na podstawie adresu IP, wykorzystywaną do diagnostyki technicznej i zapewnienia bezpieczeństwa. Aplikacja nie prosi o dostęp do lokalizacji GPS urządzenia.
Odwiedziny strony. Czytanie strony nie wymaga konta. Strona nie ma reklam, formularza ani dodatkowej analityki odwiedzin; fonty i zdjęcia dostarcza jej własna domena. Kod strony nie zapisuje cookies ani danych w pamięci przeglądarki. Hosting i ochrona ruchu przetwarzają dane techniczne opisane wyżej. Kliknięcie e-maila otwiera program pocztowy; wiadomość otrzymuję dopiero po jej wysłaniu przez Ciebie.
Korespondencja. Otrzymuję adres nadawcy, treść, załączniki i inne informacje, które zdecydujesz się przesłać. Od 14 września 2026 r. skrzynka kontaktowa działa w OVHcloud Zimbra. Wcześniejsze wiadomości były przekierowywane przez Cloudflare do konsumenckiego Gmaila; zmiana dostawcy nie usunęła wcześniejszej korespondencji.
Dane na urządzeniu. Aplikacja zapisuje język, jednostki i nazwy maksymalnie sześciu koktajli otwartych z wyników wyszukiwania. Początkowy język pochodzi z ustawień systemu. Frazy i filtry działają lokalnie na pobranym katalogu. Nazwy ostatnich wyników możesz wyczyścić. Te ustawienia i historia nie są synchronizowane jako osobne rekordy konta; język może trafić do zgłoszenia błędu. Sesja z danymi użytkownika i metadanymi konta jest zapisywana w systemowym bezpiecznym magazynie. Losowy znacznik instalacji wspiera jego obsługę. Zdjęcia są przechowywane w pamięci podręcznej.
Udostępnianie przepisu. Aplikacja tworzy lokalny obraz z fotografią, składnikami, instrukcjami i dostępnym zbiorczym wynikiem ocen, w wybranym języku i jednostkach. Trafia do aplikacji lub odbiorcy wybranego przez Ciebie w systemowym menu. Nie zawiera identyfikatora konta, e-maila, baru, ulubionych ani indywidualnej oceny.

3. Cele i podstawy prawne

Cel	Podstawa prawna
Konto, logowanie, bar, ulubione i oceny	Wykonanie umowy o korzystanie z aplikacji — art. 6 ust. 1 lit. b RODO, w zakresie danych niezbędnych do tych funkcji.
Obsługa dobrowolnego feedbacku i kontaktu, diagnozowanie usterek, planowanie nowych funkcji na podstawie propozycji użytkowników, ochrona przed nadużyciami	Uzasadniony interes polegający na utrzymaniu i rozwijaniu sprawnej i bezpiecznej aplikacji oraz obsłudze spraw użytkowników — art. 6 ust. 1 lit. f RODO. Obejmuje analizę treści feedbacku zachowanego bez powiązania z kontem na wcześniejszych zasadach, z ograniczeniami retencji i prawami opisanymi poniżej.
Realizacja i niezbędne udokumentowanie żądań dotyczących ochrony danych	Obowiązki wynikające z RODO — art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona konkretnych roszczeń, jeżeli powstanie taka potrzeba	Uzasadniony interes ochrony praw administratora — art. 6 ust. 1 lit. f RODO, ograniczony do potrzebnych danych.
Dostarczenie i zabezpieczenie publicznej strony	Uzasadniony interes udostępniania informacji o BeBartender oraz utrzymania dostępności i bezpieczeństwa — art. 6 ust. 1 lit. f RODO; bez śledzenia reklamowego.

Dane uwierzytelniania są konieczne do funkcji wymagających konta. Samodzielnie decydujesz, czy uzupełnić bar, zapisać ulubione, wystawić ocenę, wysłać feedback lub e-mail. Nie podawaj w zgłoszeniu danych innych osób ani danych wrażliwych, jeśli nie są potrzebne do sprawy.

Aplikacja dopasowuje i porządkuje przepisy na podstawie baru, filtrów i zbiorczych ocen. Nie podejmuję na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie.

4. Odbiorcy i dostawcy usług

Do danych mają dostęp osoby upoważnione do obsługi aplikacji, w zakresie swoich zadań. Korzystam z następujących usług:

Dostawca	Zakres
Supabase Pte. Ltd., Singapur	Konta, sesje, baza i pliki aplikacji: dane konta, bar, ulubione, oceny, feedback, diagnostyka i dane techniczne. Dane powierzone przetwarza na moje zlecenie. Polityka Supabase.
Netlify, Inc., USA	Hosting panelu administracyjnego. Panel odczytuje z Supabase m.in. treść, rodzaj i datę feedbacku, kontekst oraz identyfikator i dostępny e-mail nadawcy. Dane powierzone przetwarza na moje zlecenie. Polityka Netlify.
OVH Sp. z o.o., Polska (OVHcloud)	Skrzynka kontaktowa Zimbra: adresy, treść, załączniki i techniczne dane doręczenia oraz zabezpieczenia poczty, w tym filtrowanie spamu i wirusów. Dane powierzone przetwarza na moje zlecenie. DPA OVH, warunki Zimbra.
Cloudflare, Inc., USA	DNS domeny i hosting publicznej strony w Cloudflare Pages, z technicznymi danymi odwiedzin. Nie otrzymuje w tym celu baru, ulubionych, ocen ani treści feedbacku. Historyczne zdarzenia przekierowania poczty podlegają odrębnej retencji; nowa poczta na `contact@bebartender.com` nie jest przekierowywana przez Cloudflare. Polityka Cloudflare.
Google Ireland Limited, Irlandia, dla usług konsumenckich w EOG	Wybrane logowanie Google, historyczna poczta w konsumenckim Gmailu i wiadomości wysyłane na odrębne adresy domeny nadal przekierowywane do Gmaila. Nową pocztę na `contact@bebartender.com` obsługuje OVH. Google stosuje własną politykę; konsumencki Gmail nie jest usługą procesora z umową powierzenia. Polityka Google, informacja o Gmailu.
Apple Distribution International Limited, Irlandia, dla kont Apple w EOG	Wybrane logowanie Apple i adres pośredniczący. Właściwy podmiot zależy od regionu konta. Apple obsługuje swoją usługę według własnych zasad. Polityka Apple, podmioty Apple.

Standardowe warunki Supabase, Netlify i Cloudflare obejmują umowy przetwarzania danych na zlecenie klienta, również na planach bezpłatnych; umowa OVH stanowi część warunków zakupionej usługi. Dostawcy odrębnie określają własne cele dotyczące ich kont klientów, rozliczeń i bezpieczeństwa. Supabase, Netlify, Cloudflare.

Połączenia aplikacji z Supabase korzystają z HTTPS. Sesja natywna używa systemowego bezpiecznego magazynu. Reguły dostępu wiążą bar, ulubione i indywidualne oceny z kontem, a panel feedbacku jest dostępny upoważnionym osobom.

5. Miejsce przetwarzania i transfery

Baza projektu Supabase jest w regionie West EU (Paris), Francja, UE. Funkcje panelu Netlify działają w Ohio, USA. Sieci dostarczania treści, poczta, wsparcie i infrastruktura dostawców mogą działać w innych krajach; region bazy nie oznacza wyłącznie europejskiego przetwarzania.

Transfery poza EOG mogą obejmować m.in. USA. Warunki Supabase przewidują standardowe klauzule umowne Komisji Europejskiej (SCC). Netlify i Cloudflare przewidują EU–US Data Privacy Framework (DPF) dla transferów nim objętych oraz SCC w pozostałym właściwym zakresie. OVH określa zasady lokalizacji i podwykonawców oraz SCC dla objętych umową transferów do krajów bez odpowiedniej decyzji o ochronie. DPA Supabase, DPA Netlify, DPA Cloudflare, DPA OVH.

Google i Apple opisują międzynarodowe przetwarzanie oraz stosowane zabezpieczenia we własnych dokumentach. Opis transferów nie oznacza zawarcia umowy procesora dla konsumenckiego Gmaila. Google, Apple. Informacje o zabezpieczeniach dotyczących danych BeBartender i ich kopię możesz uzyskać przez adres kontaktowy.

6. Retencja

Dane	Okres lub kryterium przechowywania
Konto, bar i ulubione	Do usunięcia konta. Wybrany wpis baru lub ulubionych możesz usunąć wcześniej. Brak aktywności sam nie usuwa konta.
Oceny	Gdy konto istnieje, możesz zmienić lub usunąć ocenę. Usunięcie konta usuwa Twoje oceny; zbiorcza średnia, liczba ocen i ranking każdego koktajlu są przeliczane bez nich. Oceny z kont usuniętych na wcześniejszych zasadach, przed tą wersją polityki, zostały zachowane bez powiązania z kontem: zawierają tylko gwiazdki, daty i identyfikator koktajlu, nadal wpływają na zbiorcze wyniki, nie mają ustalonego terminu wygaśnięcia i pozostają do usunięcia koktajlu. Żadna ocena nie jest przypisywana do nowego konta.
Feedback	Maksymalnie 12 miesięcy kalendarzowych od pierwotnego otrzymania zgłoszenia przez serwer. Usunięcie konta usuwa feedback powiązany z tym kontem wcześniej, razem z treścią, rodzajem, datą i kontekstem. Feedback z kont usuniętych na wcześniejszych zasadach, przed tą wersją polityki, został zachowany bez powiązania z kontem i pozostaje do swojego pierwotnego terminu; jego tekst może nadal zawierać dane osobowe — odłączenie konta nie uczyniło go anonimowym. Możesz żądać jego wcześniejszego usunięcia zgodnie z sekcją 7.
Diagnostyka sesji na serwerze	Maksymalnie 30 dni od otrzymania raportu przez serwer.
Liczniki diagnostyki	Bieżący i poprzedni dzień UTC; starsze usuwa codzienne czyszczenie. Są też usuwane z kontem.
Rekord limitu feedbacku	Wyłącznie identyfikator konta, od pierwszego przyjętego zgłoszenia do usunięcia konta.
Zdarzenia limitera feedbacku Gości	Każde osobne zdarzenie jest usuwane w ciągu 48 godzin od przyjęcia przez zaplanowane co godzinę czyszczenie, także dla stale aktywnych adresów. Przekroczenie tego terminu wskutek awarii jest incydentem retencji wymagającym usunięcia zaległych rekordów. Termin dotyczy operacyjnego limitera, nie retencji wiadomości ani odrębnych logów i kopii infrastruktury.
Zwykła korespondencja pomocowa	Maksymalnie 12 miesięcy od zakończenia sprawy, również dla historycznej poczty w Gmailu. Zmiana dostawcy nie rozpoczyna okresu od nowa.
Dokumentacja żądań dotyczących danych	Tylko minimum niezbędne do realizacji i udokumentowania obowiązków dotyczących konkretnego żądania. Potrzeba zachowania dokumentacji jest oceniana po zakończeniu sprawy; jest usuwana, gdy nie jest już do tego potrzebna. Konkretny obowiązek prawny lub spór może uzasadniać zachowanie potrzebnych danych przez czas tego obowiązku albo ustalenia, dochodzenia lub obrony roszczeń. Nie obejmuje to automatycznie całej poczty.
Dodatkowy audyt Auth w bazie BeBartender	Zapis jest wyłączony i tabela nie zawiera historycznych wpisów. Odrębne logi usługi uwierzytelniania pozostają po stronie Supabase.
Historia wyszukiwania na urządzeniu	Maksymalnie sześć nazw, do wyczyszczenia, zastąpienia nowymi lub skutecznego usunięcia konta w aplikacji na tym urządzeniu.
Niewysłana diagnostyka na urządzeniu	Do wysłania, zastąpienia starszych wpisów nowymi lub skutecznego usunięcia konta w aplikacji na tym urządzeniu; maksymalnie 100 raportów, bez osobnego terminu wygaśnięcia. Wylogowanie nie czyści kolejki.
Język i jednostki	Do zmiany lub usunięcia danych aplikacji. Wylogowanie i usunięcie konta ich nie usuwają.
Sesja na urządzeniu	Przez czas utrzymywania logowania. Skuteczne wylogowanie lub usunięcie konta kończy lokalną sesję. W systemowym magazynie mogą pozostać znaczniki techniczne i zaszyfrowane pozostałości, których aplikacja nie używa do przywrócenia logowania.
Zdjęcia i obrazy udostępniania	Pamięć podręczna lub pliki tymczasowe zarządzane przez biblioteki i system urządzenia, bez własnego terminu aplikacji. Nie są czyszczone przy wylogowaniu ani usunięciu konta. Kopią przekazaną do innej aplikacji zarządza odbiorca.

Codzienne czyszczenie diagnostyki i feedbacku może usunąć rekord do jednego dnia przed maksymalnym terminem. Zegar urządzenia nie przedłuża retencji; usunięcie konta kończy retencję Twoich ocen i feedbacku wcześniej.

Logi dostawców i kopie są odrębnymi kategoriami. Dokumentacja planów określa okno dostępnych logów API i bazy Supabase Free na 1 dzień, a logów funkcji Netlify Free na 24 godziny. Zdarzenia dawnego routingu poczty Cloudflare, obejmujące dane nadawcy, odbiorcy, tematu i decyzji routingu, mają okres 31 dni; routing wyłączono 14 września 2026 r. Okna te nie oznaczają usunięcia wszystkich wewnętrznych danych dostawcy. Supabase, Netlify, Cloudflare.

Nie wykonuję obecnie własnych kopii bazy. Projekt korzysta z planu Supabase Free, który nie zapewnia dostępnej dla klienta funkcji automatycznych kopii; dostawca opisuje własne kopie techniczne. Jeśli plan się zmieni, przed skorzystaniem z nowych kopii uzupełnię tę sekcję o okres ich przechowywania w nowym planie. Kopia bazy zawiera metadane Storage, nie same zdjęcia. Wewnętrzne logi i kopie dostawców podlegają kryteriom związanym z celem usługi, bezpieczeństwem i obowiązkami prawnymi oraz warunkom usuwania po zakończeniu usług. Nie przypisuję im jednego terminu ani nie utożsamiam usunięcia rekordu z natychmiastowym usunięciem każdej kopii. Kopie Supabase i polityki dostawców z sekcji 4 opisują ich zakres.

OVH Zimbra opisuje możliwość odzyskania wiadomości przez 30 dni po usunięciu jej z Kosza; inne dane bezpieczeństwa i kopie mają osobne zasady. Gmail przechowuje wiadomość w Koszu do 30 dni, chyba że usunięto ją trwale wcześniej. Google opisuje proces usuwania trwający zwykle około dwóch miesięcy i kopie szyfrowane do sześciu miesięcy, z wyjątkami prawnymi i bezpieczeństwa. Te cykle dostawców nie przedłużają zwykłego wykorzystywania korespondencji przez BeBartender. OVH Zimbra, warunki Zimbra, Gmail, retencja Google.

Feedback Gościa nie jest przypisywany do konta założonego później, więc usunięcie tego konta nie odnajduje ani nie usuwa wcześniejszych wiadomości Gościa. Możesz żądać usunięcia, podając przybliżoną datę i krótki opis. Dane sieciowe są też przetwarzane przez odrębną infrastrukturę dostawców opisaną powyżej; termin limitera nie jest obietnicą, że dostawcy nigdy nie przetwarzają ani nie zapisują adresów IP.

7. Twoje prawa i usunięcie konta

Na warunkach RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W aplikacji otwórz Profil → Usuń konto i potwierdź decyzję. Potrzebne jest połączenie z internetem. Serwer sprawdza bieżącą sesję i usuwa konto, bar, ulubione, oceny, feedback i zapisy limitów. Po potwierdzeniu serwera aplikacja kończy lokalną sesję oraz czyści historię wyszukiwania i niewysłaną diagnostykę na tym urządzeniu. Nie ma okresu oczekiwania; usunięcia nie można cofnąć. Przy błędzie aplikacja daje możliwość ponowienia. Język, jednostki i pamięć podręczna publicznych zdjęć pozostają. Samo wylogowanie lub odinstalowanie aplikacji nie usuwa konta na serwerze. Ponowne zalogowanie po usunięciu zakłada nowe, puste konto.

Twoje oceny i feedback powiązany z kontem są usuwane razem z kontem, według sekcji 6. Feedback z konta usuniętego na wcześniejszych zasadach został zachowany bez powiązania z kontem, a jego tekst może nadal zawierać Twoje dane osobowe; możesz żądać ich usunięcia. Podaj tylko informacje potrzebne do odnalezienia zgłoszenia, np. przybliżoną datę i krótki opis. Brak powiązania z kontem może utrudnić wyszukanie, ale nie odbiera praw do danych nadal pozwalających Cię zidentyfikować. Po zweryfikowaniu zasadnego żądania usuwam te dane lub zgłoszenie, chyba że ma zastosowanie wyjątek prawny, i informuję o wyniku.

Bez instalowania aplikacji skorzystaj ze strony Usuwanie konta lub napisz na contact@bebartender.com. Nie musisz podawać przyczyny. W razie uzasadnionej potrzeby zweryfikuję kontrolę nad kontem, również dla adresu pośredniczącego Apple; nie wysyłaj hasła, tokena ani skanu dokumentu.

Usunięcie konta BeBartender nie usuwa konta Google ani Apple. Na iPhonie lub iPadzie konto z tożsamością Apple wymaga ponownego potwierdzenia w systemowym oknie Apple, aby serwer cofnął uprawnienia logowania. Na Androidzie i przy żądaniu e-mailowym połączenie Apple może pozostać. Dla Google aplikacja podejmuje próbę odłączenia po usunięciu konta BeBartender. Połączenia możesz też sprawdzić w ustawieniach Apple i Google; nie jest to warunek przyjęcia żądania usunięcia konta BeBartender.

O działaniach podjętych w sprawie żądania informuję bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania. Gdy złożoność lub liczba żądań uzasadnia przedłużenie o maksymalnie kolejne dwa miesiące, w pierwszym miesiącu wyjaśnię przyczyny. Przy odmowie wyjaśnię podstawę i dostępne środki ochrony. Proste żądanie usunięcia realizuję bez zbędnej zwłoki. Możesz złożyć skargę do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

8. Aktualizacje

Gdy zmienia się sposób przetwarzania danych, aktualizuję politykę i jej datę. Aktualna wersja jest dostępna na stronie Polityka prywatności.