Polityka prywatności Numimaniak.pl
Ostatnia aktualizacja: 22 lipca 2026 r.
1 — Administrator danych osobowych
Administratorem Twoich danych osobowych jest Operator serwisu Numimaniak.pl — osoba fizyczna prowadząca projekt niekomercyjnie.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się pod adresem: numimaniak@numimaniak.pl.
2 — Jakie dane zbieramy
Podczas rejestracji i korzystania z serwisu zbieramy:
- Adres e-mail — służy do identyfikacji konta i kontaktu
- Pseudonim kolekcjonera — publiczna nazwa w serwisie, wybrana przez użytkownika
- Hasło — przechowywane wyłącznie w formie zaszyfrowanej (bcrypt), nigdy w postaci jawnej
- Dane kolekcji — monety, banknoty i zdjęcia dodane przez użytkownika
- Dane profilu publicznego — pseudonim, opis, specjalizacja, lokalizacja, linki do profili społecznościowych oraz opcjonalne dane kontaktowe do sprzedaży (numer telefonu, adres e-mail lub inne dane kontaktowe wpisane dobrowolnie przez użytkownika w celu publicznej prezentacji)
- Data rejestracji — do celów administracyjnych
- Logi bezpieczeństwa — przy zdarzeniach takich jak logowanie, nieudane próby uwierzytelnienia, zmiana hasła czy usunięcie konta rejestrujemy: rodzaj zdarzenia, wewnętrzny identyfikator konta (jeśli sesja jest aktywna), adres e-mail (wyłącznie przy nieudanych próbach logowania, gdy konto nie zostało jeszcze zidentyfikowane), pseudonimizowany identyfikator adresu IP (jednokierunkowy skrót HMAC-SHA256, niemożliwy do odwrócenia bez klucza serwera) oraz datę i godzinę zdarzenia. Dane te służą wykrywaniu nadużyć i ochronie kont. Dostęp do logów bezpieczeństwa ma wyłącznie administrator serwisu, zabezpieczony uwierzytelnianiem dwuskładnikowym.
- Logi odwiedzin publicznych stron — przy odwiedzeniu publicznego profilu kolekcjonera lub strony waloru zapisujemy: rodzaj strony, pseudonimizowany identyfikator adresu IP (jednokierunkowy skrót HMAC-SHA256, niemożliwy do odwrócenia bez klucza serwera), typ przeglądarki (User-Agent) oraz datę i godzinę odwiedzin. Automatyczne roboty i crawlery są odfiltrowywane i nie są rejestrowane.
Serwis nie zbiera danych o lokalizacji, nie używa plików cookie do śledzenia i nie korzysta z zewnętrznych narzędzi analitycznych (np. Google Analytics).
3 — Cel i podstawa prawna przetwarzania
- Świadczenie usługi — prowadzenie i zarządzanie kontem oraz kolekcją (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- Bezpieczeństwo — wykrywanie nadużyć, ochrona przed nieautoryzowanym dostępem (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
- Statystyki odwiedzin — analiza popularności serwisu i poprawa jego działania na podstawie wewnętrznych, pseudonimizowanych logów (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora)
- Obowiązki prawne — wypełnienie obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO)
4 — Jak długo przechowujemy dane
- Dane konta — przez czas aktywności konta; po usunięciu konta dane są kasowane w ciągu 30 dni
- Dane kolekcji — usuwane wraz z kontem lub na żądanie użytkownika
- Logi bezpieczeństwa — maksymalnie 12 miesięcy, po czym są automatycznie usuwane; usuwane natychmiast wraz z kontem użytkownika
- Logi odwiedzin — maksymalnie 12 miesięcy, po czym są automatycznie usuwane
5 — Dane dobrowolnie upubliczniane przez Użytkownika
Użytkownik może dobrowolnie opublikować część danych na swoim profilu publicznym, w tym: pseudonim, opis, specjalizację, lokalizację oraz linki do profili w mediach społecznościowych. Dane te są widoczne dla wszystkich odwiedzających serwis, bez konieczności posiadania konta.
Dane kontaktowe do sprzedaży (np. numer telefonu, adres e-mail wpisany w polu kontaktowym przy walorach wystawionych na sprzedaż) są widoczne wyłącznie dla zalogowanych użytkowników serwisu. Osoby niezalogowane widzą jedynie informację że walor jest na sprzedaż — bez danych kontaktowych. Dane te nie są indeksowane przez wyszukiwarki ani dostępne dla robotów.
Użytkownik podaje dane kontaktowe świadomie i dobrowolnie. Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Dane można w każdej chwili usunąć lub zmienić w ustawieniach profilu. Operator zaleca podawanie minimum danych niezbędnych do nawiązania kontaktu.
6 — Udostępnianie danych podmiotom trzecim
Twoje dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
Dane mogą być przekazane wyłącznie:
- dostawcy hostingu (serwer, na którym działa serwis) — w zakresie niezbędnym do świadczenia usług technicznych
- organom państwowym — wyłącznie na podstawie przepisów prawa i wyłącznie gdy istnieje ku temu obowiązek prawny
7 — Twoje prawa (RODO)
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zażądać informacji o tym, jakie dane o Tobie przechowujemy
- Prawo do sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane
- Prawo do usunięcia — możesz zażądać usunięcia konta i wszystkich powiązanych danych
- Prawo do przenoszenia danych — możesz pobrać swoją kolekcję w formacie CSV
- Prawo do ograniczenia przetwarzania — w określonych przypadkach możesz zażądać wstrzymania przetwarzania
- Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
Aby skorzystać z któregokolwiek z praw, skontaktuj się z nami drogą e-mailową. Odpowiemy w terminie do 30 dni.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
8 — Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Hasła szyfrowane algorytmem bcrypt — nigdy nie przechowujemy haseł w postaci jawnej
- Sesje oparte na tokenach JWT z ograniczonym czasem ważności (7 dni)
- Ochrona przed atakami brute-force (blokada konta po wielokrotnych błędnych próbach logowania)
- Nagłówki bezpieczeństwa HTTP (Content Security Policy, HSTS, X-Frame-Options)
Operator serwisu, jako administrator systemu informatycznego, posiada techniczny dostęp do danych przechowywanych w bazie danych, w tym do powiązania konta użytkownika z jego kolekcją. Dostęp ten jest wykorzystywany wyłącznie w celach technicznych (utrzymanie, diagnostyka, bezpieczeństwo) oraz w przypadkach wymaganych przez prawo. Operator zobowiązuje się do nieujawniania tych danych podmiotom nieuprawnionym.
9 — Pliki cookie i localStorage
Serwis nie używa plików cookie do śledzenia użytkowników ani celów reklamowych.
Do przechowywania sesji logowania używamy mechanizmu localStorage przeglądarki (token JWT). Dane te są przechowywane wyłącznie na Twoim urządzeniu i można je usunąć w ustawieniach przeglądarki lub poprzez wylogowanie się z serwisu.
11 — Zmiany polityki prywatności
Operator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat w serwisie lub drogą e-mailową. Data ostatniej aktualizacji jest widoczna na górze tej strony.
12 — Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt drogą e-mailową: numimaniak@numimaniak.pl, lub przez formularz kontaktowy.