Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego Brewprint (dalej: „Serwis”) jest Brewprint. Serwis jest dostępny pod adresem https://www.brewprint.pl. W sprawach dotyczących danych osobowych skorzystaj z formularza kontaktowego dostępnego w Serwisie.

2. Zakres i cel przetwarzania

Serwis służy do dobierania propozycji kaw (quiz, rekomendacje, Flavor Finder, losowanie) i nie wymaga zakładania konta użytkownika. Poniżej opisujemy, jakie informacje mogą być przetwarzane.

2.1. Korzystanie z funkcji wymagających komunikacji z serwerem

Po wysłaniu formularza quizu lub żądania rekomendacji na serwer przekazywane są odpowiedzi z quizu i ustawienia filtrów w celu wygenerowania wyniku. Dane te są przetwarzane w celu świadczenia usługi (dobór kaw) i nie są wykorzystywane do profilowania marketingowego w rozumieniu RODO, o ile nie wprowadzimy odrębnej, wyraźnej zgody i opisu w przyszłej wersji niniejszej polityki.

2.2. Zapisane kawy i personalizacja

Lista „Zapisane kawy” oraz przypisane oceny są zapisywane wyłącznie w pamięci lokalnej Twojej przeglądarki (localStorage). Pełna lista nie jest automatycznie przesyłana na serwer. Gdy prosisz o rekomendacje, przeglądarka może przesłać zagregowaną podpowiedź utworzoną wyłącznie z co najmniej dwóch wysoko ocenionych kaw (4–5 gwiazdek), np. dominujące kraje, stopnie palenia i tokeny smakowe — bez listy nazw zapisanych produktów. Dane lokalne możesz usunąć w ustawieniach przeglądarki lub w samej aplikacji.

2.3. Formularz kontaktowy / feedback

Jeśli korzystasz z formularza „Napisz do nas”, przetwarzamy treść wiadomości oraz opcjonalnie podany adres e-mail w celu udzielenia odpowiedzi lub obsługi zgłoszenia. Wiadomość jest przekazywana do operatora za pośrednictwem usługi Telegram.

Przy ocenie trafności propozycji Brewprint (np. przyciski „Tak” / „Nie” przy rekomendacji) przekazujemy do kanału operatora w Telegramie datę, nazwę kawy i kierunek oceny — wyłącznie w celu doskonalenia Serwisu. Aktualna wersja nie przesyła pełnych odpowiedzi z quizu.

2.4. Pliki cookies i podobne technologie

Serwis nie używa trackerów reklamowych. Przeglądarka zapisuje lokalnie m.in. listę zapisanych kaw, oceny i ustawienia aplikacji. Przy żądaniach do serwera infrastruktura przekazuje dane techniczne, w tym adres IP i nagłówki przeglądarki; wykorzystujemy je do działania Serwisu, ochrony przed nadużyciami i ograniczania liczby żądań. Dostawca hostingu może utrzymywać własne logi techniczne.

3. Podstawa prawna

Przetwarzanie danych w celu świadczenia funkcji Serwisu opieramy na art. 6 ust. 1 lit. b RODO (niezbędność do wykonania usługi) oraz — w ograniczonym zakresie, np. logi serwera niezbędne do zapewnienia stabilności i bezpieczeństwa — na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). W przypadku dobrowolnego podania danych w formularzu kontaktowym podstawą może być także art. 6 ust. 1 lit. a RODO (zgoda), jeśli wymaga tego charakter zgłoszenia.

4. Odbiorcy danych i hosting

Serwis korzysta z Railway jako dostawcy hostingu oraz z Telegramu do dostarczania wiadomości kontaktowych i ocen rekomendacji operatorowi. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym; w takim przypadku stosowane są mechanizmy wymagane przez RODO, w tym — gdy mają zastosowanie — standardowe klauzule umowne.

5. Okres przechowywania

Wiadomości kontaktowe i oceny rekomendacji przechowujemy przez czas potrzebny do obsługi i ulepszania Serwisu, nie dłużej niż 12 miesięcy, chyba że przepisy wymagają dłuższego okresu. Dane zapisane lokalnie pozostają w przeglądarce do chwili ich usunięcia przez użytkownika. Retencja logów technicznych zależy od konfiguracji hostingu i jest ograniczana do niezbędnego minimum.

6. Twoje prawa

Przysługuje Ci m.in. prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania w oparciu o prawnie uzasadniony interes (w przewidzianych przypadkach), przenoszenia danych (gdzie ma to zastosowanie) oraz wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

7. Zmiany polityki

Możemy zaktualizować niniejszą politykę — opublikujemy nową wersję na tej stronie wraz z datą aktualizacji. W razie istotnych zmian możemy dodatkowo poinformować w Serwisie.

8. Rekomendacje i linki zewnętrzne

Serwis może kierować do wyszukiwarek lub sklepów osób trzecich w celu ułatwienia znalezienia produktu. Nie kontrolujemy treści ani polityk prywatności tych witryn — obowiązują tam ich własne zasady.