Dokument Prawny · Zgodny z RODO

Obowiązkowe Ujawnienia Polityki Prywatności

Data wejścia w życie

20 maja 2026

Podstawa prawna

RODO Art. 13 i 14

Wersja

1.0

Niniejsza Polityka Prywatności („Polityka") jest wydawana na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) i zawiera obowiązkowe ujawnienia, które muszą być przekazywane osobom, których dane dotyczą, w momencie zbierania ich danych osobowych lub, gdy dane uzyskiwane są od stron trzecich, w rozsądnym terminie. Polityka ma zastosowanie do wszystkich danych osobowych przetwarzanych przez operatora tej platformy („my", „nas", „nasz") działającego jako Administrator Danych.

1. Tożsamość i dane kontaktowe Administratora

Administratorem danych osobowych jest operator niniejszej platformy. W sprawach dotyczących ochrony danych możesz skontaktować się z nami przez:

Stronę Kontakt dostępną na platformie.
Korespondencję pisemną kierowaną na adres naszej siedziby.
Wiadomość e-mail do wyznaczonego Inspektora Ochrony Danych (IOD), jeżeli został powołany.

Jeżeli IOD został powołany, jego dane kontaktowe są udostępniane na żądanie oraz wyświetlane w interfejsie zgody na pliki cookies.

2. Cele i podstawy prawne przetwarzania (art. 13 ust. 1 lit. c i d RODO)

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna (art. 6 RODO)
Tworzenie konta i zarządzanie nim	Art. 6 ust. 1 lit. b — Wykonanie umowy
Realizacja zamówień i przetwarzanie płatności	Art. 6 ust. 1 lit. b — Wykonanie umowy
Zgodność z przepisami prawa i podatkowymi	Art. 6 ust. 1 lit. c — Obowiązek prawny
Bezpieczeństwo platformy i zapobieganie oszustwom	Art. 6 ust. 1 lit. f — Uzasadniony interes
Analityka i usprawnianie platformy	Art. 6 ust. 1 lit. a — Zgoda
Marketing bezpośredni i newslettery	Art. 6 ust. 1 lit. a — Zgoda
Odpowiadanie na zapytania obsługi klienta	Art. 6 ust. 1 lit. b — Umowa / lit. f — Uzasadniony interes
Obsługa wniosków o przejęcie lokalizacji	Art. 6 ust. 1 lit. b — Wykonanie umowy

3. Kategorie zbieranych danych osobowych (art. 13 ust. 1 RODO)

W zależności od sposobu korzystania z platformy możemy zbierać:

Dane identyfikacyjne: imię i nazwisko, nazwa użytkownika.
Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
Dane uwierzytelniające: zaszyfrowane hasła i tokeny sesji.
Dane eksploatacyjne i techniczne: adres IP, typ i wersja przeglądarki, identyfikatory urządzeń, odwiedzane strony, dane clickstream, czas sesji.
Dane transakcyjne: historia zamówień, adres rozliczeniowy, typ metody płatności (pełne dane karty przetwarzane są wyłącznie przez naszego dostawcę płatności i nie są przez nas przechowywane).
Dane biznesowe: nazwa firmy, NIP/numer VAT, adres siedziby (dla posiadaczy kont biznesowych).
Dane komunikacyjne: wiadomości przesyłane za pośrednictwem funkcji kontaktowych platformy.
Dane preferencji: ustawienia języka, wymagania dietetyczne, status zgody marketingowej.

4. Odbiorcy danych (art. 13 ust. 1 lit. e RODO)

Twoje dane osobowe mogą być udostępniane lub dostępne dla:

Operatorów płatności (np. Stripe) — w celu bezpiecznej obsługi transakcji.
Dostawców infrastruktury chmurowej — w celu hostingu, przechowywania i świadczenia usług platformy.
Dostawców usług e-mail — w celu wysyłki wiadomości transakcyjnych i marketingowych.
Dostawców usług analitycznych — po uzyskaniu Twojej zgody.
Organów prawnych i regulacyjnych — gdy wymaga tego obowiązujące prawo.
Właścicieli firm / administratorów lokalizacji — ograniczone dane widoczne dla właścicieli przejętych lokalizacji w celu zarządzania wykazem.

Wszyscy zewnętrzni podmioty przetwarzające działają na podstawie umów powierzenia przetwarzania zgodnych z art. 28 RODO. Nie sprzedajemy danych osobowych stronom trzecim.

5. Przekazywanie danych poza EOG (art. 13 ust. 1 lit. f RODO)

Dane osobowe przekazywane poza Europejski Obszar Gospodarczy (EOG) są przekazywane wyłącznie przy zastosowaniu jednego z następujących zabezpieczeń:

Decyzja stwierdzająca odpowiedni stopień ochrony Komisji Europejskiej (art. 45 RODO).
Standardowe klauzule umowne (SCC) zatwierdzone na mocy art. 46 ust. 2 lit. c RODO.
Wiążące reguły korporacyjne (BCR), tam gdzie mają zastosowanie.

Szczegóły stosowanych zabezpieczeń są dostępne na pisemne żądanie.

6. Okresy przechowywania danych (art. 13 ust. 2 lit. a RODO)

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do realizacji określonych celów:

Dane konta: przez czas trwania konta oraz do 3 lat po jego zamknięciu (w celu dochodzenia roszczeń).
Dokumentacja transakcji: 5 lat od daty transakcji (obowiązki podatkowe i rachunkowe zgodnie z prawem polskim).
Rejestry zgód marketingowych: do czasu wycofania zgody plus 3 lata (w celu wykazania zgodności).
Komunikacja z obsługą klienta: 2 lata od zakończenia sprawy.
Logi serwera i dostępu: do 12 miesięcy.
Dane cookies i analityczne: zgodnie z okresami retencji określonymi w Polityce Cookies.

Po upływie odpowiedniego okresu dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane.

7. Twoje prawa (art. 13 ust. 2 lit. b RODO)

Na podstawie rozdziału III RODO masz prawo do:

Dostępu (art. 15) — żądania kopii swoich danych osobowych i informacji o ich przetwarzaniu.
Sprostowania (art. 16) — poprawienia niedokładnych danych bez zbędnej zwłoki.
Usunięcia (art. 17) — żądania usunięcia danych, gdy nie są już niezbędne lub zgoda została wycofana.
Ograniczenia przetwarzania (art. 18) — żądania ograniczenia przetwarzania w określonych okolicznościach.
Przenoszenia danych (art. 20) — otrzymania danych w formacie nadającym się do odczytu maszynowego.
Sprzeciwu (art. 21) — wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie lub marketingu bezpośredniego.
Wycofania zgody (art. 7 ust. 3) — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Skargi (art. 77) — do organu nadzorczego (UODO w Polsce: uodo.gov.pl).

Aby skorzystać z tych praw, skontaktuj się z nami zgodnie z danymi podanymi w punkcie 1. Odpowiemy w ciągu 30 dni kalendarzowych. Możemy poprosić o potwierdzenie tożsamości.

8. Zautomatyzowane podejmowanie decyzji i profilowanie (art. 13 ust. 2 lit. f RODO)

Aktualnie nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osoby fizyczne. W razie wprowadzenia takiego przetwarzania w przyszłości zostaniesz o tym poinformowany, a przysługujące Ci prawa z art. 22 RODO będą miały zastosowanie, w tym prawo do interwencji ludzkiej.

9. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

W przypadkach, gdy podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie poprzez:

Stronę preferencji konta (ustawienia marketingu, analityki i zgody na cookies).
Link „wypisz się" w dowolnej wiadomości marketingowej.
Pisemne żądanie kierowane do naszego punktu kontaktowego ds. ochrony danych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem. Zrealizujemy wycofanie w ciągu 72 godzin od jego otrzymania.

10. Prawo do wniesienia skargi (art. 13 ust. 2 lit. d RODO)

Bez uszczerbku dla innych środków administracyjnych lub sądowych masz prawo do wniesienia skargi do właściwego organu nadzorczego. W Polsce jest nim:

Urząd Ochrony Danych Osobowych (UODO)

ul. Stawki 2, 00-193 Warszawa

Strona internetowa: uodo.gov.pl

Telefon: +48 22 531 03 00

Zachęcamy jednak do wcześniejszego kontaktu z nami, abyśmy mogli rozwiązać ewentualne problemy bezpośrednio i niezwłocznie.

11. Źródło danych osobowych (art. 14 — zbieranie pośrednie)

W przypadkach, gdy dane osobowe nie są zbierane bezpośrednio od osoby, której dotyczą, mogą one pochodzić z:

Publicznie dostępnych katalogów firm i źródeł danych mapowych (np. OpenStreetMap).
Przedstawicieli firm, którzy przesyłają lub aktualizują informacje o lokalizacji w imieniu organizacji.
Zewnętrznych dostawców uwierzytelniania (gdy stosowane jest logowanie społecznościowe).

W takich przypadkach przekażemy informacje wymagane przez art. 14 RODO w rozsądnym terminie, nie później niż w ciągu miesiąca od uzyskania danych.

12. Pliki cookies i technologie śledzące

Korzystamy z plików cookies i podobnych technologii śledzących. Pełny opis rodzajów stosowanych cookies, ich celów i okresów retencji znajduje się w naszej odrębnej Polityce Cookies. Przy pierwszej wizycie wyświetlany jest baner zgody umożliwiający zaakceptowanie lub odrzucenie niezbędnych cookies według kategorii. Preferencje można zaktualizować w dowolnym momencie za pomocą panelu Ustawień cookies.

13. Bezpieczeństwo danych osobowych (art. 32 RODO)

Wdrażamy odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiedni do ryzyka, w tym m.in.:

Szyfrowanie danych podczas transmisji (TLS/HTTPS) i w spoczynku.
Kontrolę dostępu i uprawnienia oparte na rolach.
Regularne testy bezpieczeństwa i oceny podatności.
Szkolenia pracowników z zakresu ochrony danych i bezpieczeństwa informacji.
Procedury reagowania na incydenty i zgłaszania naruszeń danych.

14. Zmiany w Polityce

Możemy okresowo aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy za pośrednictwem powiadomienia na platformie lub pocztą elektroniczną z co najmniej 14-dniowymwyprzedzeniem. Data ostatniej aktualizacji jest widoczna na początku dokumentu. Tam, gdzie wymagają tego przepisy prawa, ponownie poprosimy o wyrażenie zgody.

Zastrzeżenie prawne: Niniejszy dokument stanowi wzorzec i nie jest poradą prawną. Przed wdrożeniem w środowisku produkcyjnym powinien zostać zweryfikowany i dostosowany przez wykwalifikowanego prawnika, aby zapewnić pełną zgodność z obowiązującymi przepisami prawa oraz specyficznymi uwarunkowaniami Twojej organizacji.