Polityka Prywatności

ℹ️Administrator Danych

Administratorem danych osobowych w serwisie BreathTime jest osoba fizyczna prowadząca projekt:

• Sławomir Łużny, Wielka Brytania
• Email: info@breathtime.info

Projekt BreathTime jest inicjatywą społeczną (non-profit) prowadzoną prywatnie, bez formalnej struktury organizacyjnej.

📊Jakie Dane Zbieramy

Podczas rejestracji zbieramy:

• Imię (wyświetlane publicznie przy podpisach)
• Adres email (do weryfikacji konta i komunikacji)
• Hasło (przechowywane w formie zaszyfrowanej — bcrypt)
• Adres IP rejestracji oraz ostatniego logowania
• Przybliżoną lokalizację (kraj, miasto) — wyznaczaną automatycznie na podstawie adresu IP
• Opcjonalnie: numer telefonu

Lokalizacja (współrzędne geograficzne) jest używana wyłącznie do wizualizacji użytkowników na globie 3D na stronie głównej.

🌍Podmioty Trzecie

W celu określenia przybliżonej lokalizacji na podstawie adresu IP korzystamy z usługi ip-api.com (ip-api.com LLC). Adres IP jest przekazywany do tego serwisu jednorazowo — przy rejestracji lub pierwszym logowaniu. Usługa nie przechowuje danych w naszym imieniu.

Nie korzystamy z Google Analytics ani innych narzędzi śledzących.

🎯Cel Przetwarzania

Twoje dane są wykorzystywane wyłącznie do:

• Umożliwienia rejestracji i logowania do serwisu
• Wyświetlania Twojego imienia przy podpisanych petycjach (jeśli podpisałeś publicznie)
• Wysyłania emaili transakcyjnych (weryfikacja konta, reset hasła, powiadomienia o aktywności)
• Wizualizacji społeczności użytkowników na globie 3D (lokalizacja — bez imienia)

Nie prowadzimy marketingu, nie sprzedajemy danych ani nie udostępniamy ich innym podmiotom.

🍪Pliki Cookie

Używamy wyłącznie niezbędnych plików cookie:

• Cookie sesji (next-auth) — utrzymuje Twoje zalogowanie. Wygasa po zamknięciu przeglądarki lub po 30 dniach.
• bt_cookie_consent — zapamiętuje Twoją decyzję dotyczącą zgody na cookies (localStorage, nie cookie).

Nie używamy cookies reklamowych ani analitycznych.

🔒Bezpieczeństwo Danych

• Połączenie szyfrowane HTTPS (TLS) dla całego serwisu
• Hasła przechowywane jako hash bcrypt (nigdy w formie jawnej)
• Dostęp do bazy danych wyłącznie z serwera aplikacji
• Serwer zlokalizowany w UE (OVH, Francja)

✅Twoje Prawa (RODO)

Masz prawo do:

• Dostęp — możesz zażądać kopii swoich danych
• Sprostowanie — możesz poprawić dane w ustawieniach konta
• Usunięcie — możesz poprosić o usunięcie konta i wszystkich danych
• Przenoszenie — możesz zażądać danych w formacie CSV/JSON
• Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania

W celu realizacji praw skontaktuj się: info@breathtime.info

📧Kontakt

• Email: info@breathtime.info
• Formularz kontaktowy: /contact