Data wejścia w życie: 3 sierpnia 2026 r.
Ostatnia aktualizacja: 4 sierpnia 2026 r.
Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe podczas korzystania z aplikacji mobilnej CraftSpot („Aplikacja”).
Administratorem danych osobowych przetwarzanych w związku z CraftSpot jest:
Mariusz Uziębło
Kraj: Polska
E-mail do spraw prywatności i wsparcia: mariusz.9dev@gmail.com
W sprawach dotyczących prywatności wpisz w temacie wiadomości „CraftSpot — żądanie dotyczące prywatności”. Nie przesyłaj e-mailem haseł, danych kart płatniczych, dokumentów tożsamości ani innych niepotrzebnych danych wrażliwych. Możemy poprosić o ograniczone dodatkowe informacje, jeżeli jest to racjonalnie niezbędne do sprawdzenia, czy żądanie dotyczy Twojego konta.
CraftSpot jest wizualnym katalogiem, w którym można odkrywać rękodzieło, a twórcy mogą publikować profile i ogłoszenia. Użytkownicy kontaktują się z twórcami przez e-mail, a ewentualny zakup, dostawę, płatność lub inne ustalenia realizują poza Aplikacją. CraftSpot nie przetwarza płatności za rękodzieło i nie jest stroną takich ustaleń.
CraftSpot oferuje także opcjonalną subskrypcję Pro kupowaną przez Apple App Store lub Google Play i obsługiwaną technicznie przez RevenueCat.
Zakres danych zależy od sposobu korzystania z Aplikacji.
Uwierzytelnianie zapewnia Supabase Auth. CraftSpot nie przechowuje możliwego do odczytania hasła w swojej bazie danych aplikacyjnych.
Jeżeli utworzysz profil twórcy, przetwarzamy podane przez Ciebie informacje, w tym:
Publicznie widoczne mogą być: nazwa wyświetlana, biogram, awatar, miasto, region, kraj, linki społecznościowe i zewnętrzne oraz przybliżone położenie na mapie. Adres ulicy i dokładne zapisane współrzędne nie znajdują się w publicznej projekcji profilu twórcy. Publiczna mapa wykorzystuje współrzędne o zmniejszonej precyzji. Kontaktowy adres e-mail ujawniamy dopiero wtedy, gdy zalogowany użytkownik świadomie wybierze kontakt z twórcą; taki dostęp jest rejestrowany w celu bezpieczeństwa i zapobiegania nadużyciom. Podawaj wyłącznie adres służbowy lub kontaktowy, którego użycie w tym celu jest dla Ciebie akceptowalne.
Przetwarzamy przesyłane przez Ciebie treści, w tym:
Opublikowane profile i ogłoszenia są przeznaczone do publicznego wyświetlania. Nie umieszczaj w publicznych polach ani na zdjęciach prywatnych danych kontaktowych, finansowych, identyfikacyjnych, zdrowotnych ani innych danych wrażliwych.
CraftSpot korzysta z Google Gemini za pośrednictwem funkcji serwerowej Supabase Edge Function:
Przed pierwszym przekazaniem danych dla każdego z tych celów Aplikacja wskazuje Google LLC jako odbiorcę, wyjaśnia zakres danych i prosi o wyraźną zgodę. Zgody na opcjonalne generowanie i obowiązkową moderację są zapisywane oddzielnie na urządzeniu. Możesz odmówić; w takim przypadku dane nie zostaną przekazane w ramach danej czynności. Bez moderacji bezpieczeństwa publikacja nie jest możliwa.
Wyniki AI mogą być błędne. Treści utworzone z pomocą AI są oznaczane w Aplikacji, a Ty odpowiadasz za ich sprawdzenie przed publikacją. Decyzja moderacyjna może zostać zweryfikowana przez człowieka. Aby ją zakwestionować, napisz na mariusz.9dev@gmail.com, podając identyfikator ogłoszenia i wyjaśnienie. Nie dołączaj obrazu, jeżeli jest nielegalny lub szczególnie wrażliwy — podaj wyłącznie identyfikator ogłoszenia.
Google przetwarza przekazane treści zgodnie z warunkami mającymi zastosowanie do Gemini API. Google może przechowywać ograniczone dane na potrzeby bezpieczeństwa i monitorowania nadużyć zgodnie ze swoją dokumentacją. Nie używaj asystenta AI do danych poufnych, wrażliwych ani danych osobowych osób trzecich.
Za zgodą udzieloną w systemie urządzenia Aplikacja pobiera bieżącą lokalizację urządzenia, aby wyśrodkować mapę „W pobliżu” i obliczyć pobliskie wyniki. Lokalizacja urządzenia służy tej funkcji i nie jest zapisywana w profilu CraftSpot, chyba że osobno wprowadzisz i zapiszesz lokalizację twórcy.
Jeżeli zapiszesz adres twórcy, Aplikacja zamienia go na współrzędne i przechowuje adres oraz współrzędne w profilu. Publiczni użytkownicy otrzymują wyłącznie publiczne pola lokalizacji oraz współrzędne o zmniejszonej precyzji opisane powyżej.
Możesz odmówić dostępu do lokalizacji lub cofnąć go w ustawieniach iOS albo Androida. Mapa pozostanie dostępna z lokalizacją domyślną, ale pobliskie wyniki mogą być mniej trafne.
Jeżeli dodajesz awatar lub zdjęcie ogłoszenia, Aplikacja uzyskuje dostęp wyłącznie do zdjęć wybranych przez systemowy selektor. Jeżeli wybierzesz aparat, Aplikacja używa go do wykonania żądanego zdjęcia. Przesłane materiały są przechowywane w bucketach Supabase Storage należących do CraftSpot. Opublikowane awatary i zdjęcia ogłoszeń są przeznaczone do publicznego wyświetlania i udostępniane przez publiczne adresy multimediów. Uprawnienia do przesyłania, zastępowania i usuwania plików są ograniczone do właściciela konta i zaufanych funkcji serwerowych.
Gdy poprosisz o adres kontaktowy twórcy albo użyjesz funkcji kontaktu, możemy zapisać identyfikator Twojego konta, identyfikator twórcy i czas dostępu. Wiadomość e-mail jest wysyłana przez wybraną przez Ciebie aplikację pocztową; jej treść określasz Ty i przetwarzają ją właściwi dostawcy poczty. CraftSpot nie otrzymuje treści tylko dlatego, że otworzył wersję roboczą wiadomości.
Przetwarzamy ograniczone dane własne dotyczące użytkowania i działania technicznego, w tym:
Dane służą do działania, ochrony, diagnozowania i ulepszania CraftSpot. Aplikacja nie zawiera SDK reklamowych i nie wykorzystuje tych danych do reklamy ani śledzenia między aplikacjami.
W przypadku subskrypcji Pro dane płatnicze przetwarza Apple albo Google. CraftSpot i RevenueCat otrzymują dane dotyczące zakupu i uprawnień, takie jak:
CraftSpot nie otrzymuje pełnego numeru karty płatniczej.
Gdy kontaktujesz się z nami, przetwarzamy Twój adres e-mail, wiadomość, wybrane przez Ciebie załączniki oraz informacje potrzebne do zbadania sprawy i udzielenia odpowiedzi.
Aplikacja zapisuje lokalnie dane sesji i preferencje, w tym język i motyw, wersję zaakceptowanych dokumentów, oddzielne wersje zgód na przekazywanie danych do Gemini, wersje robocze ogłoszeń, wybrane języki AI, ograniczoną pamięć podręczną feedu i profili oraz liczniki próśb o ocenę. Dane zwykle pozostają na urządzeniu do czasu zastąpienia, wyczyszczenia danych Aplikacji w ustawieniach lub odinstalowania Aplikacji.
Jeżeli zastosowanie mają przepisy UE/EOG lub Wielkiej Brytanii, opieramy przetwarzanie na następujących podstawach:
| Cel | Główne dane | Podstawa prawna |
|---|---|---|
| Utworzenie i utrzymanie konta gościa lub konta zarejestrowanego; udostępnianie profili, ogłoszeń, kontaktu i uprawnień subskrypcyjnych | Dane konta, profilu, treści, kontaktu i subskrypcji | Wykonanie umowy lub działania na żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO |
| Moderowanie treści, badanie zgłoszeń, zapobieganie oszustwom i nadużyciom, zabezpieczenie usługi i egzekwowanie Regulaminu | Treści, zgłoszenia, blokady, logi, identyfikatory i dane moderacyjne | Prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej i wiarygodnej usługi — art. 6 ust. 1 lit. f RODO; obowiązek prawny, gdy ma zastosowanie — art. 6 ust. 1 lit. c RODO |
| Zapewnianie opcjonalnych funkcji urządzenia i opcjonalnej pomocy AI | Wybrane zdjęcie, lokalizacja urządzenia i żądany język | Wykonanie żądanej usługi — art. 6 ust. 1 lit. b RODO; dostęp do urządzenia jest dodatkowo kontrolowany uprawnieniami systemowymi |
| Diagnozowanie usterek, mierzenie działania funkcji i ulepszanie Aplikacji | Ograniczone dane użytkowe, diagnostyczne i statystyczne | Prawnie uzasadniony interes w zakresie niezawodności i rozwoju produktu — art. 6 ust. 1 lit. f RODO |
| Obsługa wsparcia, żądań dotyczących prywatności, sporów i roszczeń | Korespondencja, konto i właściwe dane usługi | Wykonanie usługi, obowiązek prawny i prawnie uzasadniony interes — art. 6 ust. 1 lit. b, c i f RODO |
| Realizacja obowiązków podatkowych, księgowych, regulacyjnych lub dotyczących organów ścigania | Wymagane dane transakcji, konta lub korespondencji | Obowiązek prawny — art. 6 ust. 1 lit. c RODO |
Jeżeli prosimy o zgodę, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie zgodnie z opisem poniżej. Publikacja nie może zostać ukończona, jeżeli nie można przeprowadzić obowiązkowej moderacji bezpieczeństwa.
Ujawniamy wyłącznie dane racjonalnie niezbędne do właściwego celu:
Nie sprzedajemy danych osobowych. Nie ujawniamy ich brokerom danych ani nie wykorzystujemy do reklamy behawioralnej.
Dostawcy usług mogą przetwarzać dane poza Polską, Europejskim Obszarem Gospodarczym lub Twoim krajem. Gdy jest to wymagane, przekazywanie jest zabezpieczone decyzją stwierdzającą odpowiedni stopień ochrony, standardowymi klauzulami umownymi Komisji Europejskiej, umową powierzenia przetwarzania dostawcy albo innym zgodnym z prawem mechanizmem. Możesz poprosić o informacje o stosowanych zabezpieczeniach.
Przechowujemy dane wyłącznie tak długo, jak jest to racjonalnie potrzebne do opisanych celów:
| Dane | Typowy okres przechowywania |
|---|---|
| Konto, profil, ogłoszenia, multimedia, preferencje i zdarzenia produktowe | Przez okres aktywności konta; usuwane wraz z kontem, z zastrzeżeniem ograniczonych wyjątków poniżej |
| Dane dostępu do kontaktu, limitów i statystyk ogłoszeń | Tak długo, jak są potrzebne do działania i zapobiegania nadużyciom; dane powiązane z kontem są usuwane wraz z kontem |
| Centralne techniczne logi błędów | Do 30 dni, dodatkowo z limitem liczby najnowszych rekordów w bazie |
| Zgłoszenia oraz dane bezpieczeństwa i moderacji | Przez czas badania oraz tak długo, jak jest to potrzebne do egzekwowania Regulaminu, ochrony użytkowników, wykonania obowiązków prawnych albo ustalenia lub obrony roszczeń; bezpośrednie powiązanie z kontem jest usuwane przy usunięciu konta tam, gdzie system to umożliwia |
| Korespondencja wsparcia i żądania praw | Przez czas potrzebny do obsługi sprawy i zachowania odpowiedniego dowodu odpowiedzi, a następnie przez właściwy okres przedawnienia lub zgodności prawnej |
| Dane transakcji i subskrypcji Apple, Google i RevenueCat | Zgodnie z wymaganiami Apple, Google, RevenueCat oraz przepisami księgowymi, dotyczącymi oszustw i przechowywania; usunięcie konta nie anuluje subskrypcji |
| Lokalne preferencje, pamięć podręczna, zgody Gemini i wersje robocze | Do zastąpienia, wyczyszczenia danych Aplikacji w ustawieniach urządzenia albo odinstalowania Aplikacji |
Kopie zapasowe i rozproszone pamięci podręczne mogą wygasać przez ograniczony czas po usunięciu; usunięte dane nie są przywracane do aktywnego użycia. Możemy zachować ściśle ograniczone informacje, jeżeli wymagają tego przepisy, nierozstrzygnięty spór lub dochodzenie dotyczące bezpieczeństwa albo konieczność zapobiegania ponownym poważnym nadużyciom. W miarę możliwości takie dane usuwamy, anonimizujemy lub odłączamy od aktywnego konta.
Stosujemy kontrolę dostępu, zabezpieczenia wierszy bazy danych RLS, kontrolowane zasady Storage, uwierzytelnione funkcje serwerowe, ograniczone publiczne projekcje bazy, szyfrowanie transmisji i limity żądań. Żaden system nie gwarantuje całkowitego bezpieczeństwa. Chroń urządzenie i konto, używaj unikalnego hasła i poinformuj nas o podejrzeniu nieuprawnionego dostępu.
W zależności od właściwego prawa możesz mieć prawo do:
Wiele danych profilu możesz edytować w Aplikacji. Konto usuniesz przez Profil → Usuń konto. Pełna instrukcja znajduje się w dokumencie Usuwanie konta i danych. Aby cofnąć lokalną zgodę Gemini, wyczyść dane Aplikacji lub skontaktuj się z nami; po usunięciu zapisu Aplikacja ponownie poprosi o zgodę przed przekazaniem danych. W innych sprawach napisz na adres z punktu 1. Jeżeli zastosowanie ma RODO, odpowiadamy co do zasady w ciągu miesiąca, z możliwością zgodnego z prawem przedłużenia i po weryfikacji tożsamości.
W Polsce możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.
CraftSpot jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie oferujemy świadomie Aplikacji dzieciom ani świadomie nie zbieramy ich danych osobowych. Jeżeli uważasz, że osoba poniżej 18 lat przekazała dane, skontaktuj się z nami, abyśmy mogli zbadać sprawę i w odpowiednich przypadkach je usunąć.
Automatyczne narzędzia pomagają klasyfikować przesyłane treści jako dozwolone, wymagające weryfikacji albo zablokowane. Wynik może wpłynąć na publikację ogłoszenia. Główne czynniki to przesłany tekst i obrazy oraz ich możliwa niezgodność z zasadami treści zabronionych. Ponieważ system może się mylić, możesz zażądać weryfikacji przez człowieka pod adresem mariusz.9dev@gmail.com. CraftSpot nie podejmuje decyzji dotyczących kredytu, zatrudnienia, ubezpieczenia ani podobnie istotnej usługi.
Zewnętrzne strony, sieci społecznościowe, aplikacje pocztowe, Apple, Google oraz transakcje ustalane z innym użytkownikiem działają na podstawie własnych warunków i polityk prywatności. CraftSpot nie odpowiada za ich niezależne przetwarzanie. Zapoznaj się z ich dokumentami przed przekazaniem informacji.
Informacje o dostawcach:
Możemy aktualizować Politykę, gdy zmieni się Aplikacja, prawo albo dostawcy. Zmienimy datę powyżej, a gdy jest to wymagane, pokażemy wyraźny komunikat w Aplikacji lub poprosimy o ponowną akceptację przed wejściem zmiany w życie. Wcześniejsze przetwarzanie podlega wersji obowiązującej w danym czasie.
Pytania, żądania i skargi dotyczące prywatności możesz wysłać do:
Mariusz Uziębło
E-mail: mariusz.9dev@gmail.com