Niniejsza polityka prywatności (dalej jako: „Polityka”) dotyczy serwisu internetowego o domenie www.mamymiejsce.pl (dalej jako: „Serwis”, „Platforma”) i ma na celu poinformowanie o celach zbierania danych osobowych oraz ich gromadzeniu i korzystaniu.
§ 1. Definicje.
1. Na potrzeby niniejszej Polityki użyte terminy oznaczają:
1) Dane Osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
2) RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
3) Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781);
4) Ustawa o Prawach Konsumenta - Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (t.j. Dz.U. z 2024 r. poz. 1796);
5) Usługa Konta – usługa świadczona drogą elektroniczną przez Administratora na rzecz Użytkownika, polegająca na umożliwieniu założenia indywidualnego konta w Serwisie, jego prowadzenia oraz korzystania z funkcjonalności Serwisu dostępnych wyłącznie dla zalogowanych Użytkowników.
6) Usługa Ogłoszenia - usługa świadczona drogą elektroniczną przez Administratora na rzecz Wynajmującego, polegająca na umożliwieniu publikacji ogłoszenia dotyczącego przestrzeni dostępnej do najmu godzinowego oraz jej prezentacji innym Użytkownikom Serwisu;
7) Prawo Komunikacji Elektronicznej – ustawa z dnia 12 lipca 2024 r. (Dz.U. z 2024 r. poz. 1221);
8) DSA - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych (Akt o usługach cyfrowych);
9) Regulamin - regulamin platformy MamyMiejsce.pl, dostępny pod adresem https://mamymiejsce.pl/regulamin, określający zasady korzystania z Serwisu.
2. Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie.
§ 2. Administrator danych osobowych
1. Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest Mateusz Buda prowadzący działalność gospodarczą pod firmą „Mateusz Buda Machine Learning”, adres do doręczeń: ul. Wrzeciono 52/59, 01-956 Warszawa, wpisaną do CEIDG, NIP: 8351597298, REGON: 384033909 (dalej jako: „Administrator”).
2. Kontakt z Administratorem jest możliwy za pośrednictwem formularza kontaktowego, dostępnego na stronie mamymiejsce.pl, pod adresem wskazanym w § 2 ust. 1 Polityki lub pod adresem mailowym support@mamymiejsce.pl.
3. Administrator dokłada szczególnej staranności do poszanowania prywatności Użytkowników oraz osób korzystających z Serwisu bez założenia konta Użytkownika.
4. Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę danych osobowych Użytkowników oraz gwarantuje, że przetwarza je zgodnie z przepisami RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.
5. Administrator nie powołał inspektora ochrony danych, ponieważ nie ma takiego obowiązku wynikającego z przepisów prawa.
§ 3. Rodzaj przetwarzanych danych, cele oraz podstawa prawna
1. Dane osobowe osób korzystających z Serwisu bez założenia konta Użytkownika są używane jedynie w celu zapewnienia działania Serwisu a także do celów analitycznych i funkcjonalnych.
2. Podczas korzystania z Serwisu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu. Gromadzone dane mogą stanowić dane osobowe, jednak Administrator nie wykorzystuje ich do bezpośredniej identyfikacji Użytkownika.
3. Osoby korzystające z Serwisu nie są zobowiązane do podania danych osobowych, jednak podanie danych osobowych jest konieczne do zawarcia umowy o świadczenie usług drogą elektroniczną. Odmowa podania danych osobowych będzie skutkować brakiem możliwości zawarcia umowy.
4. Poniżej znajduje się szczegółowy opis danych osobowych Użytkowników oraz Hostów, które są przetwarzane przez Serwis, z wyjaśnieniem celów i podstawy prawnej ich przetwarzania.
Zawarcie i wykonanie Umowy o dostarczanie Usługi Konta i Usługi Ogłoszenia, weryfikacja Użytkowników w celu zawarcia tych umów.
Przetwarzane dane
1) Adres poczty elektronicznej ;
2) imię i nazwisko;
3) numer telefonu.
Cel przetwarzania: zawarcie i wykonanie umowy o świadczenie usług elektronicznych (Usługi Konta i Usługi Ogłoszenia) za pośrednictwem Serwisu.
Podstawa prawna: zawarcie i wykonanie umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 b) RODO). Podanie wskazanych danych osobowych jest wymogiem umownym, ponieważ dane te są niezbędne do zawarcia i realizacji Umowy o świadczenie Usługi Konta oraz Usługi Ogłoszenia. Choć ich przekazanie ma charakter dobrowolny, brak zgody na ich podanie uniemożliwi zawarcie ww. Umowy i korzystanie z jej przedmiotu, w tym założenie Konta i dodanie Ogłoszenia.
Okres przechowywania: przez okres niezbędny do wykonania umowy, a po upływie tego okresu przez okres wynikający z przedawnienia potencjalnych roszczeń (trzy lata, jeżeli dane osobowe dotyczą innych przedsiębiorców, z którymi zostały zawarte umowy w związku z prowadzeniem działalności gospodarczej – art. 118 KC). W przypadku usunięcia konta Użytkownika, dane osobowe mogą być przechowywane przez okres do 3 lat od jego usunięcia w celu ustalenia, dochodzenia lub obrony roszczeń.
Wyświetlanie danych kontaktowych Hosta w Ogłoszeniu Wynajmującego
Przetwarzane dane
1) Imię i nazwisko Hosta;
2) adres poczty elektronicznej Hosta;
3) numer telefonu Hosta.
Cel przetwarzania: wyświetlanie danych kontaktowych Hosta we wszystkich Ogłoszeniach Wynajmującego aktywnych w Serwisie, umożliwiające Najemcom kontakt z Hostem w sprawie wynajmu Nieruchomości.
Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) — Host wyraża zgodę poprzez kliknięcie linku potwierdzającego zawartego w wiadomości e-mail przesłanej przez Operatora na adres wskazany przez Wynajmującego, zgodnie z § 5 ust. 20 Regulaminu. Zgoda obejmuje publiczne wyświetlanie danych Hosta wszystkim odwiedzającym Serwis oraz ich indeksowanie przez zewnętrzne wyszukiwarki internetowe. Zgoda jest dobrowolna i może być cofnięta w każdym czasie; cofnięcie zgody skutkuje niezwłocznym usunięciem danych Hosta ze wszystkich Ogłoszeń, do których był przypisany.
Okres przechowywania: dane przechowywane są przez czas trwania zgody Hosta. Z chwilą cofnięcia zgody dane Hosta są niezwłocznie usuwane ze wszystkich Ogłoszeń, do których był przypisany. Po usunięciu danych Administrator może przechowywać sam fakt udzielenia i cofnięcia zgody przez okres wynikający z przedawnienia potencjalnych roszczeń, nie dłużej niż 3 lata.
Weryfikacja danych identyfikacyjnych Użytkowników Biznesowych
Przetwarzane dane
1) Imię i nazwisko;
2) pełna firma (nazwa) przedsiębiorcy;
3) numer identyfikacji podatkowej (NIP);
4) adres poczty elektronicznej;
5) numer telefonu.
Cel przetwarzania: weryfikacja danych identyfikacyjnych Użytkowników Biznesowych korzystających z Serwisu w ramach prowadzonej działalności gospodarczej, w celu zapobiegania nadużyciom i anonimowemu korzystaniu z Platformy przez przedsiębiorców, a także umożliwienia dochodzenia roszczeń związanych z działalnością Użytkownika Biznesowego w Serwisie.
Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa i rzetelności Serwisu poprzez możliwość identyfikacji przedsiębiorców korzystających z Platformy oraz przeciwdziałaniu nadużyciom. Podanie wskazanych danych jest dobrowolne, jednak ich niepodanie uniemożliwi korzystanie z Serwisu w charakterze Użytkownika Biznesowego.
Okres przechowywania: dane przechowywane są przez okres korzystania przez Użytkownika Biznesowego z Serwisu, a po jego zakończeniu — przez okres wynikający z przedawnienia potencjalnych roszczeń związanych z działalnością Użytkownika Biznesowego w Serwisie, nie dłużej jednak niż 3 lata od dnia zakończenia korzystania z Serwisu. W przypadku wszczęcia postępowania sądowego lub administracyjnego związanego z działalnością Użytkownika Biznesowego w Serwisie, dane mogą być przechowywane do czasu jego prawomocnego zakończenia.
Zapytania Użytkownika
Przetwarzane dane
1) Adres poczty elektronicznej.
Cel przetwarzania: odpowiedź na zapytania Użytkownika lub osoby korzystające z Serwisu bez założenia konta użytkownika.
Podstawa prawna: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub w związku z wykonaniem umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO). Dane te są niezbędne do złożenia zapytania przez Użytkownika i udzielenie odpowiedzi na to zapytanie przez Administratora. Choć ich przekazanie ma charakter dobrowolny, brak zgody na ich podanie uniemożliwi złożenie zapytania przez Użytkownika.
Okres przechowywania: dane są przechowywane przez okres niezbędny do udzielenia odpowiedzi, a następnie przez okres do 12 miesięcy w celu ewentualnej dalszej korespondencji; w celu ustalenia, dochodzenia lub obrony roszczeń mogących powstać w związku z korespondencją — przez okres wynikający z przedawnienia roszczeń, nie dłużej niż 3 lata (Użytkownicy Biznesowi) lub 6 lat (konsumenci) od dnia udzielenia odpowiedzi.
Zgłoszenie naruszeń
Przetwarzane dane
1) Imię i nazwisko;
2) adres poczty elektronicznej.
Cel przetwarzania: rozpatrzenie zgłoszenia dotyczącego nielegalnych lub naruszających Regulamin treści opublikowanych w Serwisie, poinformowanie zgłaszającego o podjętej decyzji oraz realizacja obowiązków Administratora jako hostingodawcy wynikających z art. 16 DSA.
Podstawa prawna: wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w związku z art. 16 DSA. W zakresie danych podanych dobrowolnie przez zgłaszającego (tj. danych kontaktowych, których podanie nie jest obowiązkowe zgodnie z §7 ust. 3 Regulaminu) — zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Podanie danych kontaktowych jest dobrowolne — zgłoszenie można złożyć anonimowo. Podanie danych umożliwia jednak Administratorowi poinformowanie zgłaszającego o wyniku rozpatrzenia zgłoszenia.
Okres przechowywania: dane przechowywane są przez okres niezbędny do rozpatrzenia zgłoszenia i poinformowania zgłaszającego o decyzji, a następnie przez okres wynikający z przedawnienia potencjalnych roszczeń związanych z obsługą zgłoszenia lub przez okres wymagany przepisami prawa, nie dłużej jednak niż 3 lata od dnia rozpatrzenia zgłoszenia.
Reklamacje
Przetwarzane dane
1) Adres poczty elektronicznej;
2) imię i nazwisko.
Cel przetwarzania: rozpatrywanie reklamacji i zgłoszonych roszczeń, umożliwienie Użytkownikowi odstąpienie od Umowy.
Podstawa prawna: wypełnienie obowiązku ciążącego na Administratorze (art. 6 ust. 1 lit. c) RODO). Przetwarzanie danych jest konieczne do wywiązania się przez Administratora z obowiązków nałożonych na niego przepisami prawa, w szczególności obowiązku rozpatrzenia reklamacji złożonej przez Usługobiorcę (art. 7a Ustawy o Prawach Konsumenta) i realizacji uprawnień Użytkownika wynikających z odpowiedzialności Administratora za niezgodność przedmiotu świadczenia cyfrowego z Umową (art. 43k i nast. Ustawy o Prawach Konsumenta). Dane te są niezbędne do złożenia reklamacji przez Użytkownika i udzielenie odpowiedzi na tę reklamację przez Administratora. Choć ich przekazanie ma charakter dobrowolny, brak zgody na ich podanie uniemożliwi złożenie reklamacji przez Użytkownika.
Okres przechowywania: okres niezbędny do realizacji Umowy, a po upływie tego okresu przez okres wynikający z przedawnienia potencjalnych roszczeń (np. trzy lata, jeżeli dane osobowe dotyczą innych przedsiębiorców, z którymi zostały zawarte umowy w związku z prowadzeniem działalności gospodarczej – art. 118 KC).
Wypełnienie obowiązków związanych z ochroną danych osobowych
Przetwarzane dane
1) Imię i nazwisko;
2) podane przez Użytkownika dane kontaktowe (adres poczty elektronicznej, adres do korespondencji, numer telefonu).
Źródło pochodzenia danych i cel przetwarzania: dane zostały zebrane w celu zawarcia Umowy i będą dalej przetwarzane w celu wypełniania obowiązków ciążących na Administratorze wynikających z RODO i innych przepisów o ochronie danych osobowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Okres przechowywania: dane będą przechowywane do czasu upływu terminów przedawnienia roszczeń wynikających z RODO i innych przepisów o ochronie danych osobowych.
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami mogącymi powstać w związku z zawarciem lub wykonaniem Umowy o dostarczanie Usługi Konta i Usługi Ogłoszenia
Przetwarzane dane
1) Imię i nazwisko;
2) firma;
3) adres poczty elektronicznej;
4) adres miejsca wykonywania działalności;
5) NIP.
Źródło pochodzenia danych i cel przetwarzania: dane zostały zebrane w celu zawarcia Umowy i będą dalej przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami mogącymi powstać w związku z zawarciem lub wykonaniem Umowy o dostarczanie Usługi Konta i Usługi Ogłoszenia.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem);
Okres przechowywania: dane będą przechowywane do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem.
Analiza aktywności Użytkowników podczas korzystania z Serwisu
Przetwarzane dane
1) Adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu;
2) numer IP urządzenia;
3) rodzaj systemu operacyjnego urządzenia;
4) przybliżona lokalizacja;
5) rodzaj przeglądarki internetowej;
6) czas spędzony na Serwisie;
7) odwiedzane podstrony oraz inne działania podejmowane w ramach Serwisu.
Źródło pochodzenia danych i cel przetwarzania: dane są zbierane automatycznie przy korzystaniu przez Użytkowników z Serwisu celem dostosowania Serwisu do potrzeb i zachowania Użytkowników.
Podstawa prawna: (1) zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona za pośrednictwem banera cookies zgodnie z art. 399 Prawo Komunikacji Elektronicznej — w zakresie przetwarzania danych z wykorzystaniem analitycznych plików cookies PostHog; dane w tym zakresie są przetwarzane wyłącznie po uzyskaniu zgody Użytkownika na stosowanie analitycznych plików cookies; Użytkownik może w każdej chwili wycofać swoją zgodę za pośrednictwem ustawień cookies dostępnych w Serwisie; (2) prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na analizie funkcjonowania Serwisu i doskonaleniu jego funkcjonalności — w zakresie przetwarzania zdarzeń funkcjonalnych przekazywanych do PostHog za pośrednictwem biblioteki posthog-node po stronie serwera, niezależnie od ustawień cookies Użytkownika.
Okres przechowywania: dane z analitycznych plików cookies są przechowywane przez okres do 12 miesięcy lub do momentu wycofania zgody przez Użytkownika, w zależności od tego, które zdarzenie nastąpi wcześniej; dane ze zdarzeń funkcjonalnych przekazywanych za pośrednictwem posthog-node są przechowywane przez okres do 12 miesięcy od ich zebrania.
Administrowanie serwisem
Przetwarzane dane
1) adres IP;
2) data i czas serwera;
3) informacje o przeglądarce internetowej;
4) informacje o systemie operacyjnym.
Źródło pochodzenia danych i cel przetwarzania: wskazane dane są zapisywane automatycznie w logach serwera przy każdym wejściu do Serwisu. Ich rejestrowanie jest nieodłącznym elementem technicznego funkcjonowania Serwisu — bez tego procesu prawidłowe administrowanie Serwisem nie byłoby możliwe.
Podstawa prawna: prawnie uzasadniony interes Administratora w postaci konieczności zapewnienia prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO).
Okres przechowywania dane są przechowywane przez okres do 30 dni od ich zapisania w logach serwera, a w uzasadnionych przypadkach związanych z bezpieczeństwem Serwisu – do 90 dni.
Prowadzenie księgowości i obsługa kadrowo-płacowa
Przetwarzane dane
1) imię i nazwisko;
2) adres poczty elektronicznej;
3) NIP (Użytkownicy Biznesowi);
4) dane dotyczące transakcji i rozliczeń (kwoty, daty, tytuły płatności).
Cel przetwarzania: prowadzenie ksiąg rachunkowych Administratora, rozliczenia podatkowe i ubezpieczeniowe oraz obsługa kadrowo-płacowa, w zakresie wymaganym przez obowiązujące przepisy prawa.
Podstawa prawna: wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) wynikającego z przepisów o rachunkowości, prawa podatkowego oraz prawa pracy i ubezpieczeń społecznych.
Okres przechowywania: 5 lat licząc od końca roku obrotowego, którego dokumenty dotyczą (art. 74 ustawy o rachunkowości); w zakresie dokumentacji podatkowej — przez okres wynikający z przepisów Ordynacji podatkowej (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku); w zakresie dokumentacji kadrowo-płacowej — zgodnie z właściwymi przepisami prawa pracy i ubezpieczeń społecznych.
Obsługa płatności online
Przetwarzane dane
1) imię i nazwisko;
2) adres poczty elektronicznej;
3) adres rozliczeniowy;
4) dane karty płatniczej lub dane rachunku bankowego (tokenizowane przez Stripe);
5) opis i kwota transakcji;
6) adres IP.
Cel przetwarzania: realizacja transakcji płatniczych zleconych przez Użytkownika w Serwisie oraz zapobieganie oszustwom i nieautoryzowanym transakcjom.
Podstawa prawna: zawarcie i wykonanie umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO) — w zakresie realizacji transakcji; wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) — w zakresie obowiązków podatkowych i rachunkowych; prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — w zakresie zapobiegania oszustwom i nieautoryzowanym transakcjom.
Okres przechowywania: przez okres niezbędny do realizacji transakcji, a następnie przez okres wynikający z obowiązków podatkowych i rachunkowych (co do zasady 5 lat od końca roku obrotowego, w którym transakcja miała miejsce) oraz przez okres wynikający z przedawnienia potencjalnych roszczeń.
§ 4. Powierzanie danych osobowych podmiotom trzecim.
1. Dane osobowe Użytkownika przekazywane są dostawcom usług, z których Serwis korzysta w celu dostarczenia usług o jak najwyższej jakości. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające).
2. Poniżej znajduje się lista podmiotów przetwarzających:
1) Plus Five Five, Inc. z siedzibą pod adresem 2261 Market Street #5039, San Francisco, CA 94114, Stany Zjednoczone. Dane osobowe Użytkowników są powierzane w celu wysyłki wiadomości e-mail, w szczególności wiadomości transakcyjnych związanych z korzystaniem z Serwisu (m.in. potwierdzenia rejestracji, powiadomienia o aktywności na koncie). Plus Five Five, Inc. zapewnia przetwarzanie danych osobowych w sposób zgodny z prawem, w szczególności z RODO. Transfer danych do USA odbywa się na podstawie certyfikacji w ramach programu EU-US Data Privacy Framework. Szczegółowe informacje dostępne są w polityce prywatności dostępnej na stronie: https://resend.com/legal/privacy-policy.
2) PostHog Inc. z siedzibą pod adresem 2261 Market Street #4008, San Francisco, CA 94114, Stany Zjednoczone. Dane osobowe Użytkowników są powierzane w celu analizy aktywności Użytkowników w Serwisie, w szczególności w celu gromadzenia informacji o sposobie korzystania z Serwisu (m.in. odwiedzane podstrony, czas wizyty, typ urządzenia i przeglądarki). PostHog Inc. zapewnia przetwarzanie danych osobowych w sposób zgodny z prawem, w szczególności z RODO. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnych z decyzją wykonawczą Komisji (UE) 2021/914. Niezależnie od ustawień cookies Użytkownika, Administrator przekazuje do PostHog zdarzenia funkcjonalne (m.in. informacje o wykonywanych działaniach w Serwisie) za pośrednictwem biblioteki posthog-node działającej po stronie serwera; przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnych z decyzją wykonawczą Komisji (UE) 2021/914. Szczegółowe informacje dostępne są w polityce prywatności dostępnej na stronie: https://posthog.com/privacy.
3) Fly.io, Inc. z siedzibą w Chicago przy 2045 W Grand Ave Ste B Chicago, Illinois 60612 Stany Zjednoczone. Dane osobowe Użytkowników są powierzane w celu świadczenia usługi hostingowej, w ramach której przechowywane są zasoby Serwisu oraz przetwarzane są dane generowane w toku korzystania z Serwisu. Fly.io, Inc. zapewnia przetwarzanie danych osobowych w sposób zgodny z prawem, w szczególności z RODO. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnych z decyzją wykonawczą Komisji (UE) 2021/914. Szczegółowe informacje dostępne są w polityce prywatności dostępnej na stronie: https://fly.io/legal/privacy-policy/.
4) Supabase, Inc. z siedzibą pod adresem 970 Toa Payoh North #07-04, Singapore 318992, Singapur. Dane osobowe Użytkowników są powierzane w celu przechowywania danych w bazie danych obsługującej Serwis. Supabase, Inc. zapewnia przetwarzanie danych osobowych w sposób zgodny z prawem, w szczególności z RODO. Transfer danych do Singapuru odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnych z decyzją wykonawczą Komisji (UE) 2021/914. Szczegółowe informacje dostępne są w polityce prywatności dostępnej na stronie: https://supabase.com/privacy.
5) IFIRMA S.A. z siedzibą pod adresem ul. Grabiszyńska 241G, 53-234 Wrocław. Dane osobowe Użytkowników są powierzane w celu prowadzenia ksiąg rachunkowych oraz obsługi kadrowo-płacowej Administratora, w zakresie niezbędnym do realizacji tych zadań (m.in. dane dotyczące transakcji płatniczych, wystawionych faktur i rozliczeń). IFIRMA S.A. zapewnia przetwarzanie danych osobowych w sposób zgodny z prawem, w szczególności z RODO. Jako podmiot z siedzibą w Polsce, IFIRMA S.A. przetwarza dane w ramach EOG — transfer danych poza EOG nie ma miejsca. Szczegółowe informacje dostępne są w polityce prywatności dostępnej na stronie: https://www.ifirma.pl/rodo/polityka-prywatnosci-ifirma-pl/.
6) Stripe Payments Europe, Limited z siedzibą pod adresem The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 Y3K5, Irlandia. Dane osobowe Użytkowników są powierzane w celu obsługi płatności online realizowanych za pośrednictwem Serwisu, w szczególności przetwarzania danych niezbędnych do realizacji transakcji płatniczych oraz zapobiegania oszustwom. Stripe Payments Europe, Limited zapewnia przetwarzanie danych osobowych w sposób zgodny z prawem, w szczególności z RODO. Jako podmiot z siedzibą w Irlandii, Stripe Payments Europe, Limited przetwarza dane w ramach EOG. Dane mogą być dalej przekazywane przez Stripe do jej podmiotów powiązanych i podmiotów przetwarzających w innych krajach, w tym do Stripe, LLC w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych (SCC) oraz certyfikacji w ramach programu EU-US Data Privacy Framework. Szczegółowe informacje dostępne są w polityce prywatności dostępnej na stronie: https://stripe.com/en-pl/privacy.
3. W przypadku skierowania żądania Administrator Serwisu udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
§ 5. Pliki cookies.
1. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika.
2. Serwis wykorzystuje również technologię localStorage — mechanizm przechowywania danych w przeglądarce Użytkownika działający po stronie klienta. W odróżnieniu od plików cookies, dane zapisane w localStorage nie są automatycznie przesyłane do serwera przy każdym żądaniu. Serwis wykorzystuje localStorage wyłącznie do przechowywania szczegółów preferencji Użytkownika dotyczących zgód na pliki cookies (tj. informacji o tym, które kategorie plików cookies zostały zaakceptowane lub odrzucone). Sam fakt dokonania wyboru w banerze cookies zapamiętywany jest natomiast w pliku cookie cookie-consent-given, opisanym poniżej. Dane przechowywane w localStorage pozostają do momentu zmiany ustawień przez Użytkownika lub usunięcia tych danych przez Użytkownika, np. poprzez wyczyszczenie danych przeglądarki.
3. W zakresie, w jakim technologie te nie są niezbędne do funkcjonowania Serwisu, ich wykorzystanie odbywa się na podstawie zgody Użytkownika.
4. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
5. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
1) niezbędne – dostarczane przez Supabase, Inc. – narzędzia te umożliwiają uwierzytelnianie Użytkowników, utrzymanie sesji zalogowanego Użytkownika oraz zapewnienie bezpieczeństwa korzystania z Serwisu, w tym ochronę przed nieuprawnionym dostępem do Konta. Supabase, Inc. wykorzystuje następujące pliki cookies:
a) sb-[ID]-auth-token — token JWT sesji; przechowywany przez 1 godzinę, odnawiany automatycznie;
b) sb-[ID]-auth-token-refresh-token — token służący do odnawiania sesji bez konieczności ponownego logowania; przechowywany do momentu wylogowania się Użytkownika (z rotacją tokenów);
c) sb-[ID]-auth-token-code-verifier — zabezpieczenie procesu uwierzytelniania OAuth (PKCE); przechowywany przez czas trwania sesji. Wyłączenie niezbędnych plików cookies nie jest możliwe — ich działanie jest warunkiem korzystania z funkcjonalności Serwisu wymagających zalogowania. Szczegółowe informacje dostępne są w polityce prywatności Supabase, Inc. dostępnej na stronie: https://supabase.com/privacy;
2) analityczne – dostarczane przez PostHog Inc. – narzędzia te umożliwiają zbieranie danych analitycznych o sposobie korzystania z Serwisu przez Użytkowników, m.in. o odwiedzanych podstronach, czasie trwania sesji, wykonywanych działaniach oraz częstotliwości wizyt. Zebrane dane służą do analizy zachowania Użytkowników w Serwisie, tworzenia profili aktywności oraz ulepszania funkcjonalności Serwisu. Pliki cookies analityczne przechowywane są przez okres do 12 miesięcy lub do momentu wycofania zgody przez Użytkownika. Niezależnie od niniejszych plików cookies, PostHog Inc. otrzymuje również zdarzenia funkcjonalne przekazywane przez serwer Administratora za pośrednictwem biblioteki posthog-node, niezależnie od ustawień cookies Użytkownika (szczegóły w §3 i §4 Polityki). Wykorzystanie tych plików cookies odbywa się wyłącznie po uzyskaniu zgody Użytkownika wyrażonej za pośrednictwem banera cookies. Szczegółowe informacje dostępne są w polityce prywatności PostHog Inc. dostępnej na stronie: https://posthog.com/privacy.
3) funkcjonalne – cookie-consent-given – plik cookie służący do zapamiętania wyboru dokonanego przez Użytkownika w banerze cookies (tj. informacji o tym, czy Użytkownik zaakceptował analityczne pliki cookies, czy wybrał opcję „tylko niezbędne"). Plik ten jest ustawiany przez Serwis bezpośrednio — nie przez podmiot zewnętrzny. Przechowywany jest przez okres 1 roku od dokonania wyboru lub do momentu ręcznego usunięcia przez Użytkownika. Wyłączenie tego pliku cookie spowoduje, że baner cookies będzie wyświetlany przy każdej wizycie w Serwisie.
6. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies.
7. Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej — w szczególności może przeglądać, usuwać oraz blokować instalowanie plików cookies przez Serwis. Możliwość zarządzania zgodami na inne niż niezbędne pliki cookies jest również dostępna za pośrednictwem panelu zarządzania zgodami (banera cookies) wyświetlanego przy pierwszej wizycie w Serwisie. Ograniczenie obsługi niezbędnych plików cookies może wpłynąć na funkcjonalność Serwisu, w tym na możliwość utrzymania sesji zalogowanego użytkownika lub prawidłowego działania niektórych jego funkcji.
8. Użytkownik może w każdym czasie wycofać zgodę na przechowywanie plików cookies innych niż niezbędne za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie. Niezależnie od powyższego, pliki cookies mogą być usuwane ręcznie za pomocą ustawień przeglądarki internetowej — szczegółowe informacje na ten temat dostępne są w dokumentacji lub plikach pomocy używanej przeglądarki.
§ 6. Profilowanie
1. W celu analizy sposobu korzystania z Serwisu oraz doskonalenia jego funkcjonalności Administrator przetwarza dane osobowe Użytkowników w sposób zautomatyzowany, w tym tworzy profile aktywności Użytkowników w Serwisie (m.in. na podstawie odwiedzanych podstron, czasu trwania sesji oraz wykonywanych działań). Profilowanie to nie wywołuje wobec Użytkownika żadnych skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację — służy wyłącznie ulepszaniu Serwisu.
2. Podstawą prawną przetwarzania danych w powyższym celu jest:
a) zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – w zakresie, w jakim profilowanie odbywa się z wykorzystaniem plików cookies,
b) prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w pozostałym zakresie.
3. Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec takiego przetwarzania — szczegóły w sekcji „Uprawnienia Użytkownika” poniżej.
§ 7. Przekazywanie danych osobowych do państw trzecich
W związku z korzystaniem przez Administratora z usług podmiotów zewnętrznych, dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy. Poniżej przedstawiono informacje o każdym z tych transferów.
1. Plus Five Five, Inc. (Resend) W związku z korzystaniem przez Administratora z usług dostarczanych przez Plus Five Five, Inc. dane osobowe Użytkowników mogą być przekazywane do Stanów Zjednoczonych Ameryki. Podstawą przekazania danych jest certyfikacja Plus Five Five, Inc. w ramach programu EU-US Data Privacy Framework, zatwierdzonego decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. Szczegółowe informacje dostępne są w polityce prywatności Plus Five Five, Inc. dostępnej na stronie: https://resend.com/legal/privacy-policy.
2. Fly.io, Inc. W związku z korzystaniem przez Administratora z usług dostarczanych przez Fly.io, Inc. dane osobowe Użytkowników mogą być przekazywane do Stanów Zjednoczonych Ameryki. Podstawą przekazania danych są standardowe klauzule umowne zgodne z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679. Szczegółowe informacje dostępne są w polityce prywatności Fy.io dostępnej na stronie: https://fly.io/legal/privacy-policy/.
3. Supabase, Inc. W związku z korzystaniem przez Administratora z usług dostarczanych przez Supabase, Inc. dane osobowe Użytkowników mogą być przekazywane do Singapuru. Podstawą przekazania danych są standardowe klauzule umowne zgodne z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679. Szczegółowe informacje dostępne są w polityce prywatności Supabase, Inc. dostępnej na stronie: https://supabase.com/privacy.
4. PostHog Inc. W związku z korzystaniem przez Administratora z usług dostarczanych przez PostHog Inc., dane osobowe Użytkowników mogą być przekazywane do Stanów Zjednoczonych Ameryki. Podstawą przekazania danych są standardowe klauzule umowne zgodne z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679. Szczegółowe informacje dostępne są w polityce prywatności PostHog Inc. dostępnej na stronie: https://posthog.com/privacy.
5. Stripe Payments Europe, Limited W związku z korzystaniem przez Administratora z usług dostarczanych przez Stripe Payments Europe, Limited, dane osobowe Użytkowników mogą być dalej przekazywane przez Stripe do Stripe, LLC w Stanach Zjednoczonych Ameryki oraz do podmiotów przetwarzających w innych krajach. Podstawą przekazania danych są standardowe klauzule umowne (SCC) zgodne z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, a w odniesieniu do Stripe, LLC — certyfikacja w ramach programu EU-US Data Privacy Framework, zatwierdzonego decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. Szczegółowe informacje dostępne są w polityce prywatności Stripe Payments Europe, Limited dostępnej na stronie: https://stripe.com/en-pl/privacy. Użytkownik może uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego, kontaktując się pod adresem: support@mamymiejsce.pl.
§ 8. Uprawnienia Użytkownika.
1. Osobom, których dane dotyczą, przysługują następujące prawa:
1) prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie zgłaszającej takie żądanie informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
2) prawo do uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych, które dotyczą osoby zgłaszającej żądanie;
3) prawo do żądania sprostowania danych – na tej podstawie Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
4) prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5) prawo do ograniczenia przetwarzania – na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz zaprzestaje ich przechowywania, zgodnie z przyjętymi zasadami retencji (tj. czasu przechowywania danych), lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
6) prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu;
7) prawo sprzeciwu wobec przetwarzania danych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych); sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora;
8) prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
9) prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
2. Wniosek dotyczący realizacji praw podmiotów danych można złożyć:
1) w formie pisemnej poprzez wysłanie listu na adres wskazany w § 2 ust. 1 Polityki;
2) drogą e-mailową na adres: support@mamymiejsce.pl,
3. Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:
1) z jakiego uprawnienia chce skorzystać osoba składająca wniosek;
2) jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi lub funkcjonalności w ramach Serwisu);
3) jakich celów przetwarzania dotyczy żądanie (np. cele analityczne).
4. Jeżeli złożone żądanie będzie sformułowane w taki sposób, że nie będzie możliwe ustalenie jego treści lub z innych powodów nie będzie możliwe jego spełnienie, Administrator zwróci się do wnioskodawcy z prośbą o udzielenie dodatkowych informacji.
5. Odpowiedź na wniosek zostanie udzielona w ciągu 1 miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
6. Odpowiedź będzie udzielana na adres e-mail, z którego przesłano wniosek, a w przypadku wniosków wysłanych na adres siedziby Administratora - listownie na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania odpowiedzi na adres e-mail i o ile taki adres e-mail zostanie we wniosku wskazany.
§ 9. Postanowienia końcowe.
1. Polityka wchodzi w życie dnia 18 kwietnia 2026 r.
2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O każdej zmianie Polityki Administrator poinformuje Użytkowników poprzez zamieszczenie nowej wersji Polityki na stronie Serwisu pod adresem https://mamymiejsce.pl/polityka-prywatnosci, z oznaczeniem daty jej wejścia w życie, nie później niż 14 dni przed dniem wejścia w życie zmienionej Polityki. W przypadku zarejestrowanych Użytkowników Administrator dodatkowo prześle informację o zmianie Polityki na adres poczty elektronicznej przypisany do Konta. Dalsze korzystanie z Serwisu po wejściu w życie zmienionej Polityki jest równoznaczne z jej akceptacją.
3. Prawem właściwym dla Polityki jest prawo Rzeczypospolitej Polskiej.
4. W sprawach nieuregulowanych w Polityce stosuje się odpowiednie przepisy prawa polskiego oraz RODO.