{% extends 'base.html.twig' %}
{% block title %}Polityka prywatności — TROPO{% endblock %}
{% block meta_description %}Polityka prywatności i bezpieczeństwa platformy TROPO. Dowiedz się jak chronimy Twoje dane.{% endblock %}

{% block body %}
<section class="py-20">
    <div class="max-w-3xl mx-auto px-4">
        <h1 class="text-4xl sm:text-5xl font-extrabold text-center text-dark">Polityka prywatności</h1>
        <p class="mt-3 text-gray-400 text-center text-sm">Wersja 1.1 · 2 października 2026 · Poprzednia wersja: 1.0 z 17.03.2026</p>

        {# Table of contents #}
        <div class="legal-toc mt-10">
            <p>Spis treści</p>
            <ol>
                <li><a href="#pp-1">Wprowadzenie</a></li>
                <li><a href="#pp-2">Zakres i odbiorcy</a></li>
                <li><a href="#pp-3">Ochrona danych osobowych</a></li>
                <li><a href="#pp-4">Pliki cookies i pamięć urządzenia</a></li>
                <li><a href="#pp-5">Bezpieczeństwo techniczne</a></li>
                <li><a href="#pp-6">Płatności — Przelewy24</a></li>
                <li><a href="#pp-7">Podmioty trzecie</a></li>
                <li><a href="#pp-8">Kontakt</a></li>
            </ol>
        </div>

        <div class="legal-doc">

            <h2 id="pp-1">1. Wprowadzenie</h2>
            <p>Niniejsza polityka bezpieczeństwa określa zasady ochrony danych, infrastruktury oraz użytkowników platformy TROPO — polskiej edukacyjnej aplikacji PWA skierowanej do dzieci. Ze względu na charakter aplikacji (użytkownicy niepełnoletni, płatności online, synchronizacja danych między urządzeniami) stosujemy podwyższone standardy bezpieczeństwa.</p>
            <p>Polityka obejmuje dwie domeny produkcyjne:</p>
            <ul>
                <li><strong>tropo.city</strong> — strona marketingowa (blog, cennik, formularz kontaktowy, zakup subskrypcji)</li>
                <li><strong>tropo.app</strong> — aplikacja PWA (misje, odznaki, profile dzieci, synchronizacja danych)</li>
            </ul>

            <h2 id="pp-2">2. Zakres i odbiorcy</h2>
            <p>Polityka obowiązuje:</p>
            <ul>
                <li>Zespół deweloperski i administratorów systemu</li>
                <li>Osoby mające dostęp do panelu administracyjnego</li>
                <li>Podmioty trzecie świadczące usługi integracyjne (wymienione w pkt 7)</li>
                <li>Wszystkich użytkowników końcowych (rodzice, dzieci)</li>
            </ul>

            <h2 id="pp-3">3. Ochrona danych osobowych (RODO / GDPR)</h2>

            <h3>3.1. Kategorie przetwarzanych danych</h3>
            <table>
                <thead>
                    <tr><th>Kategoria</th><th>Dane</th><th>Podstawa prawna</th></tr>
                </thead>
                <tbody>
                    <tr><td>Konta administratorów</td><td>email, hasło (hash)</td><td>Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)</td></tr>
                    <tr><td>Kopia postępów dziecka (opcjonalna)</td><td>imię lub pseudonim dziecka, ukończone misje, zdobyte odznaki, identyfikator urządzenia</td><td>Zgoda rodzica lub opiekuna (art. 6 ust. 1 lit. a w zw. z art. 8 RODO)</td></tr>
                    <tr><td>Zakup TROPO+</td><td>email, numer zamówienia, kod aktywacyjny, data zakupu, data akceptacji Regulaminu i zgody na dostarczenie treści cyfrowej (art. 38 pkt 13 ustawy o prawach konsumenta), identyfikator urządzenia z aktywnym kodem, liczba przeniesień kodu</td><td>Wykonanie umowy (art. 6 ust. 1 lit. b), obowiązek prawny (lit. c)</td></tr>
                    <tr><td>Lokalizacja w trybie Przygoda</td><td>przybliżona pozycja (ok. 100 m) i punkty planowanej trasy — bez powiązania z profilem dziecka</td><td>Wykonanie usługi na żądanie użytkownika (art. 6 ust. 1 lit. b)</td></tr>
                    <tr><td>Statystyki aplikacji</td><td>anonimowe zdarzenia (np. ukończenie misji, otwarcie ekranu zakupu), skrót identyfikatora urządzenia</td><td>Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — rozwój i poprawa aplikacji</td></tr>
                    <tr><td>Lista oczekujących</td><td>email</td><td>Zgoda (art. 6 ust. 1 lit. a)</td></tr>
                    <tr><td>Formularz kontaktowy</td><td>imię, email, treść wiadomości</td><td>Zgoda (art. 6 ust. 1 lit. a)</td></tr>
                    <tr><td>Komentarze na blogu</td><td>imię autora, treść</td><td>Zgoda (art. 6 ust. 1 lit. a)</td></tr>
                    <tr><td>Opinie</td><td>imię, treść opinii</td><td>Zgoda (art. 6 ust. 1 lit. a)</td></tr>
                    <tr><td>Statystyki strony</td><td>odsłony stron, dane przeglądarki</td><td>Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)</td></tr>
                </tbody>
            </table>

            <h3>3.2. Dane dzieci — szczególna ochrona</h3>
            <p>Aplikacja TROPO jest przeznaczona do wspólnej zabawy dziecka z rodzicem lub starszym rodzeństwem. Konfiguruje ją dorosły.</p>
            <ul>
                <li>Profil dziecka (imię lub pseudonim, postępy, odznaki) jest przechowywany <strong>wyłącznie na urządzeniu</strong>.</li>
                <li>Kopia postępów na serwerze TROPO powstaje tylko wtedy, gdy rodzic lub opiekun zaznaczy taką zgodę w aplikacji (domyślnie jest wyłączona).</li>
                <li>Zgodę można w każdej chwili wycofać w aplikacji (Profile → „Wyłącz i usuń dane z serwera”) — dane są wtedy niezwłocznie usuwane z serwera. Usunięcie profilu dziecka w aplikacji usuwa też jego kopię na serwerze.</li>
                <li>Nie zbieramy nazwisk, zdjęć ani adresów dzieci. Nie profilujemy dzieci w celach marketingowych i nie wyświetlamy reklam.</li>
            </ul>

            <h3>3.2a. Lokalizacja (tryb Przygoda)</h3>
            <p>Tryb „Przygoda” korzysta z lokalizacji urządzenia (za zgodą systemową), aby zaproponować trasę spacerową po okolicy. Przygodę uruchamia dorosły, który potwierdza, że idzie razem z dzieckiem.</p>
            <ul>
                <li>Dokładna pozycja jest używana tylko na urządzeniu.</li>
                <li>Do serwera TROPO trafia pozycja zaokrąglona do ok. 100 m (wyszukanie ciekawych miejsc) oraz punkty planowanej trasy (wyznaczenie przejścia pieszego). Punkty trasy przekazujemy dostawcy usługi wyznaczania tras (pkt 7) — bez danych identyfikujących.</li>
                <li>Nie zapisujemy lokalizacji w profilu dziecka ani nie łączymy jej z kontem. Wyznaczone trasy przechowujemy anonimowo do 7 dni, aby szybciej odpowiadać na takie same zapytania.</li>
            </ul>

            <h3>3.2b. Statystyki aplikacji</h3>
            <p>Aby rozwijać aplikację, zbieramy anonimowe informacje o korzystaniu z niej (np. ukończenie misji, otwarcie ekranu zakupu). Nie zawierają one imion ani treści wpisywanych w aplikacji, a identyfikator urządzenia zastępujemy nieodwracalnym skrótem. Dane przechowujemy przez 13 miesięcy.</p>

            <h3>3.3. Prawa osób, których dane dotyczą</h3>
            <p>Każda osoba, której dane przetwarzamy, ma prawo do:</p>
            <ul>
                <li>Dostępu do swoich danych (art. 15 RODO)</li>
                <li>Sprostowania danych (art. 16)</li>
                <li>Usunięcia danych — „prawo do bycia zapomnianym" (art. 17)</li>
                <li>Ograniczenia przetwarzania (art. 18)</li>
                <li>Przenoszenia danych (art. 20)</li>
                <li>Sprzeciwu wobec przetwarzania (art. 21)</li>
            </ul>
            <p>Wnioski należy kierować na adres: <strong>kontakt@tropo.city</strong>. Czas realizacji: do 30 dni. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).</p>
            <p>Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.</p>

            <h3>3.4. Administrator danych</h3>
            <p>Administratorem danych osobowych jest: Kuba Gładki, kontakt: kontakt@tropo.city</p>

            <h3>3.5. Okres przechowywania danych</h3>
            <table>
                <thead>
                    <tr><th>Dane</th><th>Okres przechowywania</th></tr>
                </thead>
                <tbody>
                    <tr><td>Konta admin</td><td>Czas trwania konta + 30 dni po usunięciu</td></tr>
                    <tr><td>Kopia postępów dziecka</td><td>Do wycofania zgody lub 24 miesiące bez synchronizacji</td></tr>
                    <tr><td>Zamówienia opłacone</td><td>5 lat (obowiązek podatkowy)</td></tr>
                    <tr><td>Zamówienia nieopłacone</td><td>30 dni</td></tr>
                    <tr><td>Statystyki aplikacji</td><td>13 miesięcy</td></tr>
                    <tr><td>Statystyki strony</td><td>26 miesięcy, następnie usunięcie</td></tr>
                    <tr><td>Zapamiętane trasy (Przygoda)</td><td>7 dni</td></tr>
                    <tr><td>Formularz kontaktowy</td><td>12 miesięcy od otrzymania</td></tr>
                    <tr><td>Lista oczekujących</td><td>Do momentu wycofania zgody</td></tr>
                    <tr><td>Komentarze</td><td>Do usunięcia wpisu lub na żądanie autora</td></tr>
                </tbody>
            </table>
            <p>Dane po upływie tych okresów usuwamy — porządki robimy co najmniej raz w miesiącu.</p>

            <h2 id="pp-4">4. Pliki cookies i pamięć urządzenia</h2>
            <h3>4.1. Strona tropo.city</h3>
            <table>
                <thead>
                    <tr><th>Nazwa</th><th>Typ</th><th>Cel</th><th>Czas życia</th></tr>
                </thead>
                <tbody>
                    <tr><td>PHPSESSID</td><td>Niezbędne</td><td>Obsługa sesji użytkownika</td><td>Sesja</td></tr>
                    <tr><td>_locale</td><td>Niezbędne</td><td>Zapamiętanie wybranego języka</td><td>Sesja</td></tr>
                    <tr><td>cf_clearance</td><td>Niezbędne</td><td>Cloudflare Turnstile</td><td>30 min</td></tr>
                    <tr><td>tropo_analytics_consent</td><td>Niezbędne (pamięć przeglądarki)</td><td>Zapamiętanie wyboru dot. statystyk</td><td>Do usunięcia przez użytkownika</td></tr>
                    <tr><td>_ga, _ga_*</td><td>Analityczne — tylko po zgodzie</td><td>Google Analytics 4 (jeśli jest włączony)</td><td>Do 2 lat</td></tr>
                </tbody>
            </table>
            <ul>
                <li>TROPO nie stosuje cookies marketingowych ani reklamowych.</li>
                <li>Statystyki Google Analytics działają dopiero po wyrażeniu zgody w banerze; bez zgody nie są zapisywane cookies analityczne.</li>
            </ul>
            <h3>4.2. Aplikacja tropo.app</h3>
            <p>Aplikacja zapisuje w pamięci przeglądarki (IndexedDB, localStorage) dane niezbędne do działania: profile i postępy dzieci, identyfikator urządzenia, informację o zakupie, zgody i ustawienia. Dane te pozostają na urządzeniu; można je usunąć, czyszcząc dane strony w przeglądarce albo odinstalowując aplikację. Aplikacja nie używa cookies śledzących.</p>

            <h2 id="pp-5">5. Bezpieczeństwo techniczne</h2>
            <ul>
                <li>Wszystkie połączenia produkcyjne działają wyłącznie przez HTTPS (TLS 1.2+).</li>
                <li>Hasła administratorów przechowywane jako hash (bcrypt/argon2id).</li>
                <li>Ochrona CSRF na wszystkich formularzach POST.</li>
                <li>Rate limiting logowania (5 prób / 15 minut).</li>
                <li>Cloudflare Turnstile na formularzach publicznych.</li>
                <li>CORS ograniczony do domen tropo.app i tropo.city.</li>
                <li>Automatyczne escapowanie w szablonach (ochrona XSS).</li>
                <li>Parametryzowane zapytania SQL (ochrona SQL injection).</li>
            </ul>

            <h2 id="pp-6">6. Płatności — Przelewy24</h2>
            <ul>
                <li>Płatności obsługiwane przez certyfikowanego operatora Przelewy24 (zgodność PCI DSS).</li>
                <li>TROPO nie przechowuje danych kart płatniczych — cały proces odbywa się po stronie Przelewy24.</li>
                <li>Przechowujemy: email kupującego, ID transakcji, kod aktywacyjny, status zamówienia, datę akceptacji Regulaminu i zgody na dostarczenie treści cyfrowej, identyfikator urządzenia z aktywnym kodem.</li>
            </ul>

            <h2 id="pp-7">7. Podmioty trzecie</h2>
            <table>
                <thead>
                    <tr><th>Podmiot</th><th>Usługa</th><th>Jakie dane</th></tr>
                </thead>
                <tbody>
                    <tr><td><strong>Przelewy24</strong> (PayPro S.A., dawniej DialCom24 Sp. z o.o.)</td><td>Obsługa płatności</td><td>dane płatności (po stronie operatora)</td></tr>
                    <tr><td><strong>Cloudflare</strong></td><td>Ochrona formularzy (Turnstile)</td><td>adres IP, dane przeglądarki</td></tr>
                    <tr><td><strong>Resend</strong></td><td>Wysyłka emaili transakcyjnych</td><td>email, treść wiadomości</td></tr>
                    <tr><td><strong>OpenFreeMap</strong> (openfreemap.org)</td><td>Mapa w trybie Przygoda (kafelki, czcionki, ikony)</td><td>adres IP, wyświetlany fragment mapy</td></tr>
                    <tr><td><strong>FOSSGIS e.V.</strong> (Niemcy), opcjonalnie <strong>Geoapify</strong></td><td>Wyznaczanie tras pieszych (wywoływane przez serwer TROPO)</td><td>punkty trasy, bez danych identyfikujących</td></tr>
                    <tr><td><strong>Google</strong> (Analytics 4)</td><td>Statystyki strony tropo.city — tylko po zgodzie, jeśli jest włączony</td><td>dane przeglądarki, odsłony</td></tr>
                </tbody>
            </table>
            <p class="text-sm">Dane o miejscach w trybie Przygoda: © współtwórcy OpenStreetMap, licencja ODbL.</p>

            <h2 id="pp-8">8. Kontakt</h2>
            <p>W sprawach dotyczących danych osobowych i bezpieczeństwa: <strong>kontakt@tropo.city</strong></p>

            <hr>
            <p class="text-xs text-gray-400 text-center">Dokument wymaga przeglądu i aktualizacji co 12 miesięcy lub po każdym istotnym incydencie bezpieczeństwa.</p>
        </div>
    </div>
</section>
{% endblock %}