Der nachstehende Text wird in polnischer Sprache als rechtlich verbindliche Fassung bereitgestellt. Bei Fragen wenden Sie sich bitte an kontakt@jaroslawiec.com.
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
ul. Słoneczna 15
76-107 Jarosławiec
NIP: 8392518338
E-mail: kontakt@jaroslawiec.com
Telefon: +48 604 051 208
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Kontakt w sprawach danych osobowych — na adres e-mail powyżej, z dopiskiem „RODO" w temacie.
§ 2. Jakie dane przetwarzamy
W Serwisie przetwarzamy następujące kategorie danych osobowych:
- Dane rejestracyjne (Konto): adres e-mail, hasło (w postaci hash bcrypt — administrator nie zna Twojego hasła), imię/pseudonim, opcjonalnie numer telefonu.
- Dane Obiektu (jeśli dodajesz): nazwa obiektu, adres, telefon, e-mail kontaktowy, strona WWW, opis, zdjęcia, pozycja geograficzna (lat/lng).
- Dane techniczne: adres IP, identyfikator sesji, dane przeglądarki (User-Agent), data i czas wizyty, odwiedzane podstrony.
- Dane do faktur (jeśli kupujesz Plan): nazwa firmy/imię i nazwisko, NIP, adres rozliczeniowy.
- Dane z formularza kontaktowego: imię, e-mail, treść wiadomości.
- Dane z ogłoszeń: tytuł, opis, cena, kategoria, dane kontaktowe.
§ 3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Czas przechowywania |
|---|---|---|
| Prowadzenie Konta Użytkownika | Art. 6 ust. 1 lit. b (umowa) | Do usunięcia Konta + 30 dni |
| Świadczenie usługi Portalu | Art. 6 ust. 1 lit. b (umowa) | Przez okres aktywności Konta |
| Realizacja płatności i wystawianie faktur | Art. 6 ust. 1 lit. c (obowiązek prawny — Ordynacja podatkowa) | 5 lat od końca roku, w którym wystawiono fakturę |
| Obsługa reklamacji i zwrotów | Art. 6 ust. 1 lit. c oraz lit. f (prawnie uzasadniony interes) | 3 lata po zakończeniu reklamacji |
| Bezpieczeństwo Serwisu (anti-spam, logi) | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 90 dni dla logów IP |
| Analityka i statystyki Portalu | Art. 6 ust. 1 lit. a (zgoda — cookies) | 26 miesięcy (cookies) |
| Marketing własny (newsletter) | Art. 6 ust. 1 lit. a (zgoda) | Do wycofania zgody |
| Dochodzenie roszczeń | Art. 6 ust. 1 lit. f | Do upływu terminu przedawnienia (6 lat) |
§ 4. Odbiorcy danych (procesory)
Twoje dane mogą być powierzane następującym podmiotom — wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Hetzner Online GmbH (Niemcy) — dostawca hostingu serwera. Dane przechowywane na terenie UE.
- Sendinblue / Brevo SAS (Francja) — usługa wysyłki maili (SMTP). Przetwarza adres e-mail, treść wiadomości, IP. EOG.
- Google LLC (USA) — Google Maps (wyświetlanie map), Street View. Standardowe klauzule umowne UE-USA, Data Privacy Framework.
- Cloudflare, Inc. (USA) — Turnstile (anty-bot). Otrzymuje adres IP. Standardowe klauzule umowne.
- Meta Platforms, Inc. (Facebook Pixel) — w przypadku wyrażenia zgody na cookies marketingowe. Adres IP, identyfikator urządzenia.
- fakturaxl.pl (FakturaXL sp. z o.o.) — wystawianie faktur. Dane do faktury i kontakt.
- PayU S.A. / Przelewy24 (DialCom24 sp. z o.o.) — obsługa płatności (po uruchomieniu).
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów (KAS, sądy, policja).
§ 5. Twoje prawa (RODO)
W związku z przetwarzaniem Twoich danych masz następujące prawa:
- Dostępu do danych (art. 15 RODO) — możesz otrzymać kopię swoich danych.
- Sprostowania danych (art. 16 RODO) — możesz aktualizować dane w Koncie lub poprosić nas o korektę.
- Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO), z wyłączeniem danych podlegających obowiązkowemu przechowywaniu (np. faktury).
- Ograniczenia przetwarzania (art. 18 RODO).
- Przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w formacie JSON/CSV.
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
- Cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO):
Aby skorzystać z któregokolwiek z praw — napisz na kontakt@jaroslawiec.com z dopiskiem „RODO". Odpowiadamy w terminie do 30 dni (art. 12 ust. 3 RODO).
§ 6. Cookies (ciasteczka)
Serwis wykorzystuje pliki cookies w następujących celach:
- Cookies niezbędne (bez zgody — wymagane do działania Portalu):
- identyfikator sesji (logowanie);
- token CSRF (zabezpieczenie formularzy);
- preferencje językowe;
- Cloudflare Turnstile (anty-bot).
- Cookies analityczne (wymagają zgody) — pomiar ruchu, popularne strony.
- Cookies marketingowe (wymagają zgody) — Meta Pixel (Facebook) do remarketingu.
Możesz zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych spowoduje brak możliwości logowania.
§ 7. Profilowanie i decyzje zautomatyzowane
Serwis nie podejmuje wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). Nie stosujemy także profilowania w rozumieniu RODO.
§ 8. Przekazywanie danych poza EOG
Część usługodawców (Google, Cloudflare, Meta) ma siedzibę w USA. Przekazywanie danych odbywa się na podstawie:
- EU-US Data Privacy Framework (Google, Meta od 2023 r.);
- standardowych klauzul umownych Komisji Europejskiej (Cloudflare);
- w pełnym zakresie wynikającym z art. 46 RODO.
§ 9. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne:
- szyfrowanie połączenia HTTPS (TLS 1.3, certyfikat Let's Encrypt);
- hasła przechowywane w postaci hashy bcrypt (nieodwracalnie);
- ograniczony dostęp do bazy danych (autoryzacja per konto MySQL);
- regularne kopie zapasowe (Hetzner Storage Box);
- tokeny CSRF, mechanizmy anty-spam (Turnstile, honeypot, rate-limit);
- monitorowanie prób włamań (fail2ban, audytlog).
§ 10. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę w celu dostosowania do zmian prawa lub funkcjonalności Serwisu. O istotnych zmianach poinformujemy Użytkowników posiadających Konto e-mailem z 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna pod adresem /polityka.php.
Niniejsza Polityka prywatności obowiązuje od dnia 2026-05-18. Wersja 1.0. Kontakt w sprawach RODO: kontakt@jaroslawiec.com.