Dokument
Polityka prywatności
Ten dokument mówi wprost, jakie dane przetwarzamy, po co, na jakiej podstawie, jak długo i komu je przekazujemy. Napisaliśmy go dla trzech grup: odwiedzających mapę, firm z kontem w panelu dla wypożyczalni oraz wypożyczalni, których dane kontaktowe znalazły się w katalogu bez zakładania konta.
1. Administrator danych
Administratorem danych osobowych w ramach serwisu kajakipodwarszawa.pl jest Bartosz Iwańczyk (osoba fizyczna nieprowadząca działalności gospodarczej), zamieszkały w Warszawie („Serwis", „my").
Kontakt we wszystkich sprawach dotyczących danych osobowych: hello@kajakipodwarszawa.pl. Nie wyznaczyliśmy inspektora ochrony danych — skala przetwarzania tego nie wymaga.
2. Odwiedzający serwis
Korzystanie z mapy i katalogu nie wymaga konta ani podawania jakichkolwiek danych. Przetwarzamy:
| Dane | Cel | Podstawa | Okres |
|---|---|---|---|
| Logi serwera: adres IP, data i godzina, adres strony, typ przeglądarki | działanie serwisu, bezpieczeństwo, wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do 30 dni |
| Statystyki odwiedzin: adres strony, typ przeglądarki, kliknięcia w telefon / stronę www / wizytówkę firmy, zapis na powiadomienia; adres IP jest odrzucany po stronie narzędzia | zrozumienie, jak używany jest katalog (które rzeki i firmy są szukane), poprawa serwisu | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Wybór motywu (jasny/ciemny) i widoku (klasyczny/8-bitowy), zakresy powiadomień, ustawienia muzyki w wersji 8-bitowej | zapamiętanie Twoich ustawień | przetwarzane wyłącznie w Twojej przeglądarce — nie trafiają do nas | do wyczyszczenia przeglądarki |
Statystyki zbieramy bez ciasteczek i bez identyfikatora zapisywanego na urządzeniu: identyfikator sesji żyje w pamięci przeglądarki tylko do zamknięcia karty, nie tworzymy profili odwiedzających i nie łączymy wizyt między dniami. Ustawienie „Do Not Track" lub „Global Privacy Control" w przeglądarce wyłącza statystyki całkowicie. Więcej w punkcie 8.
Mapa i pogoda korzystają z usług zewnętrznych, którym Twoja przeglądarka przekazuje adres IP przy pobieraniu kafelków mapy, prognozy i czcionek — lista w punkcie 7.
3. Konta firm w panelu dla wypożyczalni
Konto zakłada przedstawiciel wypożyczalni. Przetwarzamy:
- adres e-mail i hasło (przechowywane wyłącznie jako skrót kryptograficzny, nieodwracalny) — do logowania, aktywacji konta i resetu hasła;
- treść wizytówki: nazwa, telefon, adres www, opis, lokalizacja bazy, zdjęcia (adresy), ocena, adres osadzanej treści — do publikacji w Serwisie zgodnie z Regulaminem;
- adres IP i identyfikator sesji przy logowaniu — ograniczenie prób logowania, ochrona konta;
- historię zamówień: rodzaj usługi, kwota, data, identyfikator transakcji w systemie płatności.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług), a dla zabezpieczeń konta art. 6 ust. 1 lit. f. Dane przechowujemy przez czas istnienia konta, a po jego usunięciu — przez okres przedawnienia roszczeń i wymagany przepisami podatkowymi (do 6 lat od końca roku, w którym wykonano usługę płatną).
4. Płatności
Płatności obsługuje Stripe Payments Europe, Ltd. (Irlandia). Dane karty lub konta podajesz bezpośrednio Stripe — nie docierają one do nas i nie są u nas przechowywane. Do Stripe trafiają: adres e-mail, kwota i opis usługi, a jeśli je podasz — nazwa firmy, adres i NIP do dokumentu księgowego. Stripe jest odrębnym administratorem danych w zakresie opisanym w jego polityce prywatności (stripe.com/pl/privacy).
My zachowujemy identyfikatory transakcji, kwoty i daty (art. 6 ust. 1 lit. b i c RODO — umowa i obowiązki księgowe) przez okres wymagany przepisami podatkowymi.
5. Wypożyczalnie w katalogu — informacja z art. 14 RODO
Katalog i mapa zawierają dane wypożyczalni kajaków zebrane z ich własnych, publicznie dostępnych stron internetowych: nazwa, numer telefonu, adres strony www, lokalizacja bazy i krótki opis oferty. Dla wypożyczalni prowadzonych jako jednoosobowa działalność gospodarcza część tych danych (imię i nazwisko w nazwie, telefon) stanowi dane osobowe. Dlatego informujemy:
- Źródło danych: strony internetowe wypożyczalni oraz ogólnodostępne wyszukiwarki. Nie kopiujemy baz danych innych serwisów ani wizytówek Google.
- Cel: prowadzenie branżowego katalogu wypożyczalni kajaków dla mieszkańców Warszawy i okolic.
- Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (informowanie o ofercie rynkowej) i samych wypożyczalni (dotarcie do klientów); dane pochodzą z materiałów, które wypożyczalnia sama opublikowała w celu pozyskania klientów.
- Okres: dopóki wypożyczalnia prowadzi działalność i nie wniesie sprzeciwu.
- Sprzeciw i usunięcie: w każdej chwili możesz zażądać poprawienia lub usunięcia pinezki — wystarczy mail na hello@kajakipodwarszawa.pl. Usuwamy wpis bez zbędnej zwłoki, nie później niż w 7 dni.
- Przejęcie wpisu: wypożyczalnia może przejąć swój wpis i zarządzać nim w panelu — wtedy stosuje się punkt 3.
6. Korespondencja
Gdy piszesz na hello@kajakipodwarszawa.pl, przetwarzamy Twój adres e-mail i treść wiadomości w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO), przez czas potrzebny do załatwienia sprawy i okres przedawnienia ewentualnych roszczeń.
7. Odbiorcy danych
Korzystamy z usług podmiotów, które przetwarzają dane na nasze zlecenie albo jako odrębni administratorzy:
| Podmiot | Co otrzymuje | Po co |
|---|---|---|
| Hostinger International Ltd. (Cypr; serwery w UE) | wszystkie dane serwisu, logi, poczta hello@ | hosting, baza danych, poczta e-mail |
| Stripe Payments Europe, Ltd. (Irlandia) | dane płatnika, e-mail, NIP, kwota | obsługa płatności |
| PostHog (instancja w UE — Frankfurt) | statystyki bez ciasteczek; adres IP odrzucany | analityka odwiedzin |
| OpenFreeMap | adres IP przy pobieraniu kafelków | podkład mapy |
| Open-Meteo (Niemcy) | adres IP i współrzędne rzeki/miejscowości (nie Twoje) | prognoza pogody na spływ |
| Google Fonts (Google Ireland Ltd.) | adres IP przy pobieraniu czcionek | czcionki |
| YouTube (Google Ireland Ltd.) — tylko na wizytówce z filmem, po kliknięciu „Odtwórz” | adres IP; od uruchomienia filmu także dane zapisywane przez odtwarzacz w przeglądarce | odtwarzanie filmu dodanego przez firmę |
| Dostawcy usług push (Apple, Google, Mozilla) — po uruchomieniu powiadomień | adres punktu końcowego Twojej przeglądarki | doręczanie powiadomień, na które się zapisałeś |
Część tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA). Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
8. Ciasteczka i pamięć przeglądarki
Serwis nie używa ciasteczek śledzących ani reklamowych. Jedyne ciasteczko to
kpw_sesja — ustawiane wyłącznie po zalogowaniu do panelu dla firm, niezbędne do utrzymania
sesji (ważne 30 dni, dostępne tylko dla serwera, przesyłane szyfrowanym połączeniem). Jako ciasteczko
niezbędne nie wymaga zgody.
Ustawienia odwiedzającego (motyw, wybór widoku klasycznego lub 8-bitowego, wybrane zakresy powiadomień, zamknięcie zachęty do instalacji aplikacji, utwór i głośność muzyki w wersji 8-bitowej) są zapisywane w pamięci lokalnej Twojej przeglądarki i nigdy nie są do nas przesyłane. Statystyki (punkt 2) nie zapisują na urządzeniu niczego. Dlatego nie wyświetlamy baneru zgody na ciasteczka.
Film YouTube na wizytówce firmy wczytuje się dopiero po kliknięciu „Odtwórz” — do tego czasu przeglądarka nie łączy się z YouTube. Od uruchomienia filmu odtwarzacz (w trybie youtube-nocookie.com) może zapisywać dane w Twojej przeglądarce na zasadach polityki prywatności Google.
9. Twoje prawa
Masz prawo do: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych konta), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec obecności wpisu w katalogu), a także do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Żądania kieruj na hello@kajakipodwarszawa.pl — odpowiadamy bez zbędnej zwłoki, najpóźniej w miesiąc.
Podanie danych przy zakładaniu konta jest dobrowolne, ale bez adresu e-mail nie da się założyć konta ani opłacić usługi.
10. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów (argon2id/bcrypt), linki aktywacyjne i do resetu hasła są jednorazowe i wygasają, a liczba prób logowania jest ograniczana. Baza danych i konfiguracja leżą poza katalogiem dostępnym publicznie. Dane płatnicze nigdy nie przechodzą przez nasze serwery.
Formularze rejestracji, logowania i resetu hasła chronimy przed botami własnymi środkami: licznikiem prób (adres IP zapisany najwyżej na godzinę) oraz ukrytym polem-pułapką w formularzu. Nie używamy zewnętrznej usługi CAPTCHA (np. Google reCAPTCHA), więc Twoje dane nie trafiają w tym celu do żadnej firmy trzeciej.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych — na przykład po uruchomieniu powiadomień push. Aktualna wersja jest zawsze pod adresem kajakipodwarszawa.pl/polityka-prywatnosci/, a data obowiązywania widnieje u góry dokumentu. O istotnych zmianach właścicieli kont powiadamiamy e-mailem.