Polityka prywatności
Obowiązuje od 17 listopada 2026 r. · wersja 2026-11-17
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Starflake sp. z o.o., ul. Przejazdowa 6, 02-496 Warszawa, KRS 0000430132, NIP 5222998533 — operator serwisu Węchowisko (wechowisko.pl), dalej: „my”.
W sprawach danych osobowych pisz na kontakt@wechowisko.pl lub na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
2. W skrócie
- Do Rezerwacji potrzebne jest Konto (e-mail i hasło albo konto Google). To samo Konto służy Gospodarzom do zgłaszania Terenów i zarządzania Ogłoszeniami. Nie używamy reklam. Statystyki odwiedzin (Google Analytics) zbieramy tylko za Twoją zgodą — możesz ją cofnąć w każdej chwili.
- Dane Gościa z Rezerwacji przekazujemy Gospodarzowi zarezerwowanego Terenu — tylko po to, żeby wizyta się odbyła.
- Z danych Gospodarza publicznie pokazujemy imię, miesiąc dołączenia, informację, czy Stripe zweryfikował jego konto wypłat, a jeśli je doda — zdjęcie i opis „O mnie”. Adres Terenu dostaje wyłącznie Gość z potwierdzoną Rezerwacją. Dane kontaktowe i do wypłat widzimy tylko my.
- Nie sprzedajemy danych i nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany.
3. Odwiedzający stronę
Gdy przeglądasz Serwis, serwery naszych dostawców hostingu automatycznie zapisują dane techniczne: adres IP, datę i godzinę, adres odwiedzanej strony, typ przeglądarki i urządzenia. To standardowe logi serwera.
Jeśli w banerze klikniesz „Akceptuję”, korzystamy też z Google Analytics 4: identyfikator z ciasteczka _ga, odwiedzane strony, źródło wejścia, typ urządzenia i przeglądarki, przybliżona lokalizacja (miasto, kraj — GA4 nie zapisuje adresu IP) oraz zdarzenia takie jak wysłanie zgłoszenia terenu czy dokonanie rezerwacji (bez danych z formularzy).
Mapa wyników. Na liście miejsc Twoja przeglądarka pobiera fragmenty mapy z serwera OpenFreeMap (dane © współtwórcy OpenStreetMap), który — jak każdy serwer — otrzymuje Twój adres IP i informacje o przeglądarce. Mapa nie zapisuje cookies ani innych danych na Twoim urządzeniu.
Wyszukiwarka. Wpisany w wyszukiwarkę adres, miejscowość lub kod pocztowy wysyłamy z naszego serwera do wyszukiwarki adresów Nominatim fundacji OpenStreetMap Foundation (Wielka Brytania — kraj z decyzją Komisji Europejskiej o odpowiednim poziomie ochrony), żeby ustalić punkt i pokazać Tereny w promieniu 25 km. Nie łączymy tego z Twoim Kontem i nie zapisujemy w bazie; wynik pamiętamy w pamięci serwera do 24 godzin, żeby nie pytać o to samo wielokrotnie.
Odległość „od Ciebie” i kolejność „Najbliżej mnie”. Gdy na liście miejsc wybierzesz „Najbliżej mnie” albo „Użyj mojej lokalizacji”, przeglądarka pyta, czy udostępnić nam Twoją lokalizację. Jeśli się zgodzisz, odległości i kolejność od najbliższego miejsca liczymy wyłącznie na Twoim urządzeniu. Lokalizacji nie wysyłamy na nasz serwer ani nikomu nie przekazujemy. Jeśli się nie zgodzisz, pokazujemy kolejność „Polecane”. Zgodę cofniesz w ustawieniach przeglądarki.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Działanie i bezpieczeństwo Serwisu (wykrywanie błędów, ochrona przed atakami) | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | krótko, zgodnie z ustawieniami logów u dostawców hostingu — zwykle do kilkudziesięciu dni |
| Statystyki odwiedzin i ulepszanie Serwisu (Google Analytics) | Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej) — możesz ją cofnąć w każdej chwili przyciskiem „Ustawienia cookies” w stopce | dane w Google Analytics nie dłużej niż 14 miesięcy; ciasteczka do 2 lat lub do cofnięcia zgody |
| Wyświetlenie mapy wyników (OpenFreeMap) | nasz prawnie uzasadniony interes — pokazanie, gdzie są Tereny (art. 6 ust. 1 lit. f RODO) | nie przechowujemy; serwer mapy przetwarza adres IP na własnych zasadach |
4. Goście — Rezerwacje
Przy Rezerwacji podajesz: imię i nazwisko, numer telefonu, liczbę psów i — jeśli chcesz — informacje o psie. Adres e-mail bierzemy z Twojego Konta. Zapisujemy też termin, Teren, cenę, wersję zaakceptowanego Regulaminu i chwilę akceptacji. Numer telefonu podpowiadamy z Konta (możesz podać inny dla tej Rezerwacji) i przekazujemy Gospodarzowi w e-mailach o Rezerwacji. Przy płatności przy rezerwacji płacisz na stronie operatora płatności Stripe, który przekazuje nam identyfikator i status płatności oraz zwrotów — danych karty ani rachunku nie widzimy. Po potwierdzeniu Rezerwacji pokazujemy Ci adres Terenu, instrukcję dojazdu oraz imię, telefon i e-mail Gospodarza.
Około 2 godzin przed wizytą wysyłamy Ci e-mail z przypomnieniem (adres, dojazd, kontakt z Gospodarzem), a dzień po wizycie — jeden e-mail z prośbą o opinię, jeśli jej jeszcze nie wystawiłeś. Innych wiadomości o Rezerwacji poza potwierdzeniem i anulowaniem nie wysyłamy. Po wizycie możesz wystawić opinię. Publicznie pokazujemy ją z Twoim imieniem i inicjałem nazwiska z Rezerwacji, miesiącem wizyty, oceną i treścią; wewnętrznie wiążemy ją z Rezerwacją i Kontem, żeby wiedzieć, że pochodzi od Gościa. Opinię możesz usunąć sam w ciągu 90 dni od wizyty, później — pisząc do nas; usuwamy ją też razem z Kontem.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Przyjęcie i obsługa Rezerwacji: blokada terminu, potwierdzenie, anulowanie, zwrot, przekazanie danych Gospodarzowi, udostępnienie adresu Terenu i kontaktu z Gospodarzem | wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO) | do zakończenia Rezerwacji, a potem jak w wierszu o roszczeniach |
| Przyjęcie płatności w imieniu Gospodarza, zwroty i rozliczenia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki z przepisów o rachunkowości i podatkach (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku, w którym była płatność |
| Publikacja opinii o Terenie i sprawdzenie, że pochodzi od Gościa | Twoja decyzja o wystawieniu opinii i nasz prawnie uzasadniony interes — rzetelne opinie dla innych Gości (art. 6 ust. 1 lit. f RODO) | do usunięcia opinii przez Ciebie, usunięcia Konta albo usunięcia Ogłoszenia |
| Ustalenie, dochodzenie i obrona roszczeń (np. przy szkodzie na Terenie) | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
5. Gospodarze — zgłoszenia, Ogłoszenia i wypłaty
W Koncie podajesz: imię, nazwisko, adres e-mail, telefon (Gościom przekazujemy go w e-mailach o Rezerwacji — jeśli nie podasz go w danych Terenu, ten z Konta), informację, czy wynajmujesz jako osoba prywatna czy Przedsiębiorca (a jako Przedsiębiorca — nazwę firmy i NIP), opis Terenu, zdjęcia, adres Terenu i instrukcję dojazdu. Żeby goście mogli płacić online, zakładasz konto wypłat w Stripe — dane osobowe, rachunek i dokumenty do weryfikacji podajesz bezpośrednio Stripe, nie nam; my zapisujemy identyfikator tego konta i to, czy może przyjmować przelewy. Danych do wypłat (PESEL, adres do rozliczeń, numer rachunku) nie zbieramy — te podane wcześniej w formularzu usunęliśmy 24 października 2026 r. Ustawiasz też godziny dostępności Terenu i widzisz dane Gości z Rezerwacji swoich Terenów (imię i nazwisko, telefon, e-mail, liczba psów, informacje o psie). Z danych Gospodarza publicznie pokazujemy imię, miesiąc dołączenia do Serwisu, informację, czy Gospodarz jest Przedsiębiorcą i czy Stripe zweryfikował jego konto wypłat, opis i zdjęcia Terenu, miejscowość z przybliżoną (ok. 1 km) lokalizacją, a jeśli Gospodarz je doda w Koncie — jego zdjęcie i opis „O mnie”. Zdjęcie i opis możesz w każdej chwili zmienić albo usunąć w Koncie (Ustawienia → Profil gospodarza); zdjęcie zapisujemy bez metadanych (także lokalizacji GPS).
Punkt Terenu na mapie podajesz w Koncie. Jeśli klikniesz „Ustal z adresu”, wyślemy zapisany adres Terenu (ulica, kod pocztowy, miejscowość) do wyszukiwarki adresów Nominatim fundacji OpenStreetMap Foundation (Wielka Brytania — kraj z decyzją Komisji Europejskiej o odpowiednim poziomie ochrony), żeby odczytać współrzędne. Dokładny punkt przechowujemy jako dane prywatne, a publicznie pokazujemy go z dokładnością ok. 1 km.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Rozpatrzenie zgłoszenia i kontakt w jego sprawie | działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) | do decyzji; przy odrzuceniu — dane kontaktowe 12 miesięcy od decyzji (żeby odpowiedzieć na pytania i ponowne zgłoszenie), zdjęcia i dane Terenu usuwamy od razu |
| Publikacja Ogłoszenia, kalendarz, przekazanie adresu Terenu Gościom z potwierdzoną Rezerwacją | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas współpracy; Ogłoszenie usunięte w Koncie trafia do kosza (niewidoczne, można je przywrócić) i po 30 dniach usuwamy je razem ze zdjęciami |
| Szkic nowego Terenu zapisywany w Koncie podczas wypełniania formularza (bez zdjęć), żeby można było dokończyć go później lub na innym urządzeniu | wykonanie umowy (art. 6 ust. 1 lit. b RODO) — działania na Twoje żądanie przed zawarciem umowy | do wysłania zgłoszenia, usunięcia szkicu („Zacznij od nowa”) albo 30 dni od ostatniej zmiany |
| Informacja dla Gości, czy Gospodarz jest Przedsiębiorcą | obowiązek prawny (art. 6 ust. 1 lit. c RODO w zw. z art. 12a ustawy o prawach konsumenta) | przez czas publikacji Ogłoszenia |
| Wypłaty za Rezerwacje opłacone przy rezerwacji | wykonanie umowy (art. 6 ust. 1 lit. b RODO) i przepisy o rachunkowości (art. 6 ust. 1 lit. c RODO) | przez czas współpracy, dokumenty rozliczeń — 5 lat od końca roku |
| Raportowanie do Szefa KAS (DAC7): dane identyfikacyjne, PESEL lub NIP, data urodzenia, adres, rachunek, dane Terenów i wynagrodzenie | obowiązek prawny (art. 6 ust. 1 lit. c RODO w zw. z ustawą o wymianie informacji podatkowych z innymi państwami) | przez okres wymagany tymi przepisami — do 10 lat od końca roku, którego dotyczy informacja |
| Ustalenie, dochodzenie i obrona roszczeń | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | po zakończeniu współpracy — do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
Dane Gości, które dostajesz z Rezerwacji, przetwarzasz jako odrębny administrator — zasady opisuje Regulamin dla gospodarzy.
6. Konto — logowanie hasłem albo przez Google
Konto jest potrzebne, żeby zarezerwować Teren albo zgłosić własny. Możesz założyć je adresem e-mail i hasłem, zalogować się kontem Google. Hasło przechowujemy wyłącznie w postaci skrótu (algorytm scrypt z solą) — nie znamy go i nie możemy go odczytać. Konto z hasłem działa po kliknięciu linku potwierdzającego (ważny 24 godziny); link do ustawienia nowego hasła działa godzinę i tylko raz. Od Google dostajemy: imię i nazwisko, adres e-mail (z informacją, czy jest potwierdzony), identyfikator konta Google i — jeśli jest — adres zdjęcia profilowego, którego nie używamy. Nie dostajemy dostępu do Twojej poczty, kontaktów ani innych danych.
Numer telefonu podajesz przy pierwszej Rezerwacji (zapamiętujemy go w Koncie, żeby nie wpisywać go ponownie), a jeśli wynajmujesz Teren — przed dodaniem Terenu. Przy zakładaniu Konta go nie zbieramy. Przekazujemy go drugiej stronie Rezerwacji: Gospodarzowi Terenu, który rezerwujesz, a jeśli wynajmujesz Teren — Twoim Gościom (w e-mailach o Rezerwacji i w Koncie). To potrzebne, żeby umówić się na miejscu (art. 6 ust. 1 lit. b RODO).
Przy linkach potwierdzenia adresu i ustawienia hasła zapisujemy skrót (hash) jednorazowego kodu i czas wysłania. Liczbę prób rejestracji, logowania i resetu hasła ograniczamy — w tym celu przez godzinę pamiętamy adres IP (tylko w pamięci serwera).
Zapisujemy też: datę i wersję zaakceptowanego Regulaminu (przy zakładaniu Konta i przy każdej Rezerwacji), a u Gospodarzy — Regulaminu dla gospodarzy, historię zmian Ogłoszeń wprowadzonych w Koncie (co i kiedy zmieniono) oraz zalogowane urządzenia (sesje: czas logowania, adres IP, przeglądarka). Tokenów dostępu do Twojego konta Google nie zapisujemy.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Prowadzenie Konta: logowanie, zmiana adresu e-mail (z potwierdzeniem na stary i nowy adres), Rezerwacje i ich historia, a u Gospodarzy — podgląd danych, dodawanie, zmiany, wstrzymywanie i usuwanie Ogłoszeń, dostępność Terenu | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | do usunięcia Konta |
| Połączenie Konta ze zgłoszeniami wysłanymi wcześniej z tym samym, potwierdzonym adresem e-mail (adres potwierdza Google albo kliknięcie linku) | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przy logowaniu; powiązanie — do usunięcia Konta |
| Historia zmian Ogłoszeń i akceptacji regulaminu — przegląd zmian, rozliczalność, obrona roszczeń | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | przez czas współpracy, potem do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
| Wysłanie linku potwierdzenia adresu i ustawienia hasła; ochrona przed nadużyciami (limit liczby wiadomości i prób logowania) | wykonanie umowy (art. 6 ust. 1 lit. b RODO); limit — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | kod linku — do użycia albo wygaśnięcia (potwierdzenie adresu 24 godziny, nowe hasło godzinę; wygasłe usuwamy przy kolejnych logowaniach); adres IP — godzinę |
| Bezpieczeństwo Konta (zalogowane urządzenia) | nasz prawnie uzasadniony interes — ochrona Kont i Serwisu (art. 6 ust. 1 lit. f RODO) | do wylogowania albo wygaśnięcia sesji (najdłużej 30 dni) |
Logowanie przez Google obsługuje Google Ireland Limited jako odrębny administrator, na zasadach swojej polityki prywatności. Nie przekazujemy mu danych o Twoich Ogłoszeniach. Wiadomości z linkiem wysyłamy przez dostawcę poczty dla adresu kontakt@wechowisko.pl.
7. Jak usunąć Konto i dane
- Zaloguj się na stronie logowania hasłem albo tym samym kontem Google (bez hasła: ustaw je przez „Nie pamiętasz hasła?”).
- W Koncie wybierz „Usuń konto”, zaznacz potwierdzenie i kliknij „Usuń konto”.
Twoje Ogłoszenia od razu znikną ze strony, ich zdjęcia usuniemy, a zgłoszenia czekające na akceptację wycofamy. Usuniemy też konto logowania (adres e-mail i powiązanie z kontem Google). Dane potrzebne do rozliczeń, raportowania DAC7 i obrony roszczeń przechowujemy przez okresy opisane w części o Gospodarzach, a potem je usuwamy.
Możesz też napisać na kontakt@wechowisko.pl — usuniemy Konto za Ciebie. Odłączenie Węchowiska w ustawieniach konta Google (Bezpieczeństwo → połączenia z aplikacjami innych firm) blokuje logowanie przez Google, ale nie usuwa danych u nas — do tego użyj „Usuń konto” albo napisz do nas.
8. Kontakt, reklamacje i zgłoszenia treści
Gdy do nas piszesz, przetwarzamy Twój adres e-mail, imię i nazwisko (jeśli je podasz) i treść wiadomości.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na wiadomość | nasz prawnie uzasadniony interes — komunikacja z Tobą (art. 6 ust. 1 lit. f RODO) | przez czas potrzebny do załatwienia sprawy, potem do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
| Rozpatrzenie reklamacji i zgłoszeń treści nielegalnych | obowiązek prawny (art. 6 ust. 1 lit. c RODO — ustawa o prawach konsumenta, akt o usługach cyfrowych) | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
9. Formularz „Zgłoś ogłoszenie”
W formularzu podajesz: rodzaj problemu, opis, imię i nazwisko (albo nazwę) i adres e-mail — przy zgłoszeniu przestępstwa wobec dzieci imię i e-mail są dobrowolne. Zapisujemy też adres ogłoszenia, numer zgłoszenia, chwilę wysłania, a jeśli jesteś zalogowany — powiązanie z Kontem. Na podany adres wysyłamy potwierdzenie i decyzję. Danych zgłaszającego nie przekazujemy Gospodarzowi, chyba że jest to konieczne do rozpatrzenia zgłoszenia, a Ty się na to zgodzisz.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Przyjęcie i rozpatrzenie zgłoszenia, informacja o decyzji | obowiązek prawny (art. 6 ust. 1 lit. c RODO — art. 16 aktu o usługach cyfrowych) | do decyzji, a potem do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
10. Katalog miejsc przyjaznych psom
Miejsce do katalogu dodajesz z Konta. Zapisujemy dane miejsca (nazwę, adres, opis, udogodnienia, godziny, firmowy telefon i stronę), zdjęcia, jeśli je dodasz, powiązanie wpisu z Twoim Kontem, Twoje oświadczenie, czy prowadzisz to miejsce, i chwilę wysłania. Zdjęcia do czasu sprawdzenia leżą w prywatnym magazynie; przy publikacji usuwamy z nich metadane, w tym lokalizację GPS, a oryginały kasujemy (także po odrzuceniu wpisu). Swoje wpisy możesz poprawiać w Koncie; zmiany w opublikowanym wpisie zapisujemy z historią (co i kiedy zmieniono, z którego Konta), żeby je przejrzeć. Publikujemy tylko dane miejsca — Twojego imienia ani e-maila nie pokazujemy. Na Twój adres e-mail wysyłamy informację o publikacji albo odrzuceniu wpisu. Adres przekazujemy usłudze Nominatim (OpenStreetMap), żeby ustalić punkt na mapie — bez Twoich danych.
Gdy oceniasz miejsce, zapisujemy ocenę, treść opinii i miesiąc wizyty (jeśli je podasz), powiązanie z Kontem i chwilę dodania. Publicznie pokazujemy opinię z Twoim imieniem i inicjałem nazwiska z Konta. Opinię możesz poprawić albo usunąć w każdej chwili; usunięcie Konta usuwa też Twoje opinie.
„Zgłoś nieaktualne informacje” możesz wysłać bez logowania. Zapisujemy powód, opis, e-mail (jeśli go podasz albo jesteś zalogowany) i powiązanie z Kontem.
Jeśli prowadzisz miejsce z katalogu, możesz się zgłosić („To moje miejsce”). Zapisujemy Twoją rolę (właściciel, zarządca, upoważniony pracownik), imię i nazwisko, telefon, e-mail służbowy i wiadomość (jeśli je podasz), powiązanie z Kontem oraz naszą decyzję. Korzystamy z nich tylko, żeby sprawdzić, czy prowadzisz to miejsce (np. dzwoniąc), i przekazać decyzję — nie publikujemy ich. Po zatwierdzeniu możesz edytować wpis z Konta, a przy wpisie pokazujemy „Potwierdzone przez właściciela”.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Przyjęcie, sprawdzenie i publikacja wpisu, informacja o decyzji | umowa o korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO) | powiązanie z Kontem — do usunięcia wpisu albo Konta; dane miejsca i zdjęcia — przez czas publikacji |
| Publikacja ocen i opinii o miejscach, moderacja | umowa o korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO) | do usunięcia opinii przez Ciebie, usunięcia Konta albo wpisu |
| Rozpatrzenie zgłoszenia nieaktualnych informacji | nasz prawnie uzasadniony interes — aktualny katalog (art. 6 ust. 1 lit. f RODO) | do zamknięcia zgłoszenia, potem 12 miesięcy |
| Sprawdzenie zgłoszenia właściciela miejsca i przyznanie mu edycji wpisu | umowa o korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO) | do decyzji, potem 12 miesięcy; powiązanie właściciela z wpisem — do usunięcia wpisu, Konta albo zmiany właściciela |
11. „Powiadom mnie” o nowych miejscach i terminach
Gdy na liście miejsc nie ma nic w okolicy, możesz zapisać się na e-mail o nowym Terenie. Zapisujemy adres e-mail, wpisane miejsce (np. „Józefosław”) i jego przybliżone współrzędne, promień (25 km), chwilę zapisu i potwierdzenia oraz to, o których Terenach już Cię powiadomiliśmy. Wysyłamy wiadomości dopiero po kliknięciu linku potwierdzającego.
Na stronie Terenu bez godzin dostępności możesz też poprosić o jeden e-mail, gdy pojawią się terminy. Zapisujemy wtedy adres e-mail, Teren i chwilę zapisu oraz potwierdzenia. Po wysłaniu tej jednej wiadomości zapis usuwamy.
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Wiadomość o nowych Terenach w wybranej okolicy | Twoja zgoda (art. 6 ust. 1 lit. a RODO) — cofniesz ją w każdej chwili linkiem w wiadomości | do wypisania się, najdłużej 12 miesięcy od potwierdzenia; niepotwierdzony zapis usuwamy po 7 dniach |
| Jedna wiadomość o terminach wybranego Terenu | Twoja zgoda (art. 6 ust. 1 lit. a RODO) — cofniesz ją linkiem w wiadomości potwierdzającej | do wysłania wiadomości albo wypisania się, najdłużej 12 miesięcy; niepotwierdzony zapis usuwamy po 7 dniach |
Zbiorczo, bez adresów e-mail, sprawdzamy, w jakich okolicach brakuje Terenów — żeby wiedzieć, gdzie szukać Gospodarzy (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
12. Komu przekazujemy dane
Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia, dostawcy usług technicznych:
- Supabase (Supabase Pte. Ltd., Singapur, wraz z Supabase, Inc., USA) — baza danych (w tym Konta i Rezerwacje) i przechowywanie zdjęć; dane są przechowywane w Unii Europejskiej (Frankfurt);
- Vercel Inc. (USA) i Hostman Ltd — hosting Serwisu;
- Google Ireland Limited (Irlandia), wraz z Google LLC (USA) — Google Analytics, tylko jeśli się na to zgodzisz;
- dostawca poczty e-mail dla adresu kontakt@wechowisko.pl — korespondencja, wiadomości o Koncie i Rezerwacjach;
- biuro rachunkowe i doradcy prawni — gdy jest to potrzebne.
Dane otrzymują też, jako odrębni administratorzy:
- Gospodarz — dane Gościa z Rezerwacji jego Terenu;
- Gość — adres Terenu oraz imię, telefon i e-mail Gospodarza po potwierdzeniu Rezerwacji;
- Google Ireland Limited — gdy logujesz się do Konta kontem Google;
- Stripe Payments Europe, Ltd. (Irlandia), wraz ze Stripe, Inc. (USA) — operator płatności: płatności przy rezerwacji, zwroty, wypłaty i weryfikacja tożsamości Gospodarzy, którzy przyjmują płatności online; Stripe przetwarza te dane także we własnych celach (np. przeciwdziałanie praniu pieniędzy i oszustwom), na zasadach swojej polityki prywatności;
- Szef Krajowej Administracji Skarbowej — dane Gospodarzy objęte raportowaniem DAC7;
- sądy i inne organy — gdy wymagają tego przepisy.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę poza EOG (USA, Singapur). Dane przekazujemy im na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework — m.in. Vercel i Google) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (m.in. Supabase, Stripe), z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@wechowisko.pl.
14. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych — gdy nie ma podstawy, by je dalej przetwarzać;
- ograniczenia przetwarzania;
- przeniesienia danych, które przetwarzamy w celu wykonania umowy;
- cofnięcia zgody w dowolnym momencie (np. na statystyki — przycisk „Ustawienia cookies” w stopce), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Napisz na kontakt@wechowisko.pl. Odpowiemy w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące — wtedy damy znać.
15. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie przyjmiemy Rezerwacji ani zgłoszenia Terenu. Bez Konta nie zgłosisz Terenu, ale zmiany Ogłoszeń możesz przesyłać e-mailem. Podanie danych do raportowania DAC7 jest obowiązkiem Gospodarza wynikającym z przepisów — bez nich musimy wstrzymać wypłaty.
16. Jak chronimy dane
- Połączenie z Serwisem jest szyfrowane (HTTPS).
- Dane kontaktowe, adresy Terenów i dane do wypłat przechowujemy w tabelach bez dostępu przez publiczne API; widzą je tylko osoby prowadzące Węchowisko, w panelu chronionym hasłem.
- Zdjęcia ze zgłoszeń trafiają do prywatnego magazynu. Przed publikacją usuwamy z nich metadane, w tym lokalizację GPS, a oryginały kasujemy.
- Hasła do Kont przechowujemy tylko jako skrót (scrypt z solą); jednorazowe linki — też tylko jako skrót. Po zmianie hasła wylogowujemy wszystkie urządzenia. Sesję sprawdzamy na serwerze przy każdym wejściu; ciasteczko sesji jest podpisane, niedostępne dla skryptów na stronie i wygasa po 30 dniach. W Koncie Gospodarz widzi tylko swoje dane i Rezerwacje, a z numeru rachunku — ostatnie 4 cyfry. Dane kart płatniczych obsługuje wyłącznie Stripe.
- Bazę danych i zdjęcia przechowujemy w Unii Europejskiej. Zbieramy tylko dane, których potrzebujemy.
18. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych (np. nowy dostawca lub nowa funkcja), zaktualizujemy tę politykę i datę na górze strony. O istotnych zmianach Gospodarzy poinformujemy e-mailem.