Polityka prywatności — Owlygami
Operator: OWLY CRAFTS S.L., NIF B19721083
Domicilio social (siedziba): Carretera Azucarera-Intelhorce (Intelhorce) 60, Esc. 2, 29004 Málaga
Domicilio fiscal AEAT (16.12.2025): Urb. Loma de las Palmas 51, planta 0, puerta B; localidad Marbella; CP 29004; municipio Málaga
RM Málaga MA-183542, insc. 1ª · Kapitał 3.000 € · Admin. único: Mateusz Jan Migoń (bez NIE) · telefon: brak
Niniejsza Polityka wyjaśnia przetwarzanie danych osobowych przez OWLY CRAFTS S.L. („Administrator”, „Operator”) w związku z Platformą Owlygami (RODO / LOPDGDD).
1. Administrator
1.1. OWLY CRAFTS S.L., NIF B19721083.
Brak DPO na start. Osoba kontaktowa privacy/legal: Mateusz Jan Migoń (Administrador) via contact@.
Art. 27: nie wymagany (siedziba ES).
1.3. Art. 26: nie jest defaultem. Operator = administrator Platformy; PSP i Mapbox = procesorzy; Provider = administrator własnych zamówień gdy istnieje U↔U. Dostawcy social login (Facebook, X, Google, Apple) = niezależni administratorzy w zakresie własnych usług logowania / ich polityk.
1.4. Lead SA: AEPD (ES/Málaga) — fiscal Marbella nie zmienia lead. Skarga także lokalny SA (np. UODO PL).
2. Definicje
Glossary: Regulamin §0. Konto = 18+ wyłącznie.
3. Terytorium
Platforma i Gemy: ES+PL. Polityka adresuje Użytkowników z ES/PL.
4. Wiek
4.1. Przeglądanie bez Konta: dozwolone (cookies).
4.2. Rejestracja Konta: minimum 18 lat. Brak modelu parental 16+.
4.3. Brak usługi skierowanej do niepełnoletnich. Naruszenie wieku → zawieszenie/usunięcie + usunięcie danych (z zastrzeżeniem retencji prawnej).
5. Jakie dane zbieramy
5.1. Podane: e-mail, profil, hasło (hash), Treści Użytkownika, dane rozliczeniowe przy zakupie Gemów.
5.2. Generowane: logi, IP, urządzenie, interakcje, sesje, preferencje cookies.
5.3. Lokalizacja: współrzędne ogłoszeń / mapa — Mapbox po zgodzie (kafel mapy).
5.4. Od osób trzecich: hosting, CDN, e-mail transakcyjny (Gemy), monitoring, support, Mapbox, PSP; social login ACTIVE: Facebook, X, Google, Apple (identyfikatory / profil udostępniony przez providera w zakresie autoryzacji).
5.5. Nie wymagamy PESEL/NIE na stronach konsumenckich.
6. Cele i podstawy (art. 6)
| Cel | Podstawa | |-----|----------| | Konto / Platforma | 6.1.b umowa | | Sprzedaż Gemów | 6.1.b | | Security / fraud (Gemy) | LIA 6.1.f (tylko ten zakres LIA) | | Obowiązki prawne (księgowość, DSA) | 6.1.c | | Cookies niezbędne (sesja, security, zgoda) | 6.1.b/f + ePrivacy | | Mapbox / GA4 / marketing | zgoda 6.1.a — GA4 tylko po zgodzie | | Social login | 6.1.b (wykonanie umowy Konta) + polityki providerów | | Reklamacje / spory | 6.1.b/c/f |
Art. 9 UGC: ban + takedown. Marketing = wyłącznie zgoda.
7. Mapbox
7.1. Procesor (DPA) + transfery US (SCC/DPF, TIA).
7.2. Primary store AWS US; CDN global — nie twierdzimy „tylko UE” bez audytu.
7.3. Kafel mapy = zgoda (nie necessary-only).
Linki: mapbox.com/legal/dpa · privacy · subprocessors · DPF.
8. Hosting
8.1. Lovable (Lovable Labs Sweden AB) / Lovable Cloud (stack Supabase) — Operator = admin; Lovable = procesor (DPA).
8.2. Region DB (MCP 2026-09-26): get_database_status → enabled + stack supabase; region nie zwracany przez MCP. Projekt: 4c283cf3-0dab-4d4b-9b4b-99955058cbba · workspace 8LohUWGflwd5b7mj96RN · Cloud ref rvmcvuvugtqjgldcjazp.
8.3. Jak sprawdzić w UI Lovable: More → Cloud → Overview → Advanced settings → wiersz Database location (Project location). Region ustalany przy włączeniu Cloud; nie da się zmienić potem. Docs: Lovable Cloud · Advanced settings.
8.4. Placeholder redakcyjny (zalecenie): Europe — do potwierdzenia w UI i wpisania faktycznej lokalizacji. Bez claim „tylko UE / EU only” do czasu potwierdzenia.
9. Social login
Platforma oferuje logowanie przez:
| Provider | Uwaga | |----------|--------| | Facebook (Meta) | Polityka Meta / Facebook | | X (Twitter) | Polityka X | | Google | Polityka Google | | Apple | Polityka Apple (Sign in with Apple) |
Zakres danych: zgodnie z zakresem zgody / uprawnień OAuth (typowo: identyfikator, e-mail, nazwa wyświetlana — zależnie od providera i ustawień Użytkownika). Providerzy działają według własnych polityk prywatności. Operator przetwarza dane otrzymane w celu utworzenia/utrzymania Konta (art. 6.1.b).
10. Odbiorcy / podprocesorzy
Hosting, CDN, e-mail transakcyjny (zakupy Gemów), monitoring, support, Mapbox, PSP (— —), social login providers (pkt 9), organy, doradcy (NDA).
Transfery: SCC / DPF / adekwatność + TIA gdzie wymagane.
11. Retencja
| Kategoria | Okres | |-----------|-------| | Logi | 12 miesięcy | | DSA (min.) | 6 miesięcy | | Księgowość / faktury Gem / ledger | ~6 lat (ES) | | Martwe Konto | 24 miesiące | | UGC po take-down | usunięcie + purge backup | | Ledger Gemów | przeżywa Konto do końca retencji podatkowej |
12. Prawa Użytkownika
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, cofnięcie zgody.
Wniosek: contact@ (RODO). Odpowiedź zasadniczo 1 miesiąc.
Skarga: AEPD + lokalny SA.
13. Bezpieczeństwo i incydenty
Środki TOM adekwatne do ryzyka. Naruszenia: 72 h do AEPD — bez publicznego playbooka.
14. Profilowanie
Ranking / rekomendacje: ograniczone. Boost Gemami = etykieta „promoted” (gdy dotyczy). Brak decyzji art. 22 bez podstawy.
15. Cookies
/pomoc/cookies · UI /pomoc/ustawienia-cookies.
16. Archiwum i zmiany
Archiwum polityk od pierwszej publicznej v1. Istotne zmiany — informacja + data wersji.