Szanujemy prywatność osób korzystających z Spacerent. Poniżej wyjaśniamy, jakie dane zbieramy, po co, na jakiej podstawie prawnej i jak możesz nimi zarządzać. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych jest MADD Marcin Kisieliński, jednoosobowa działalność gospodarcza wpisana do CEIDG, ul. Kajki 10-12, Olsztyn, NIP 7422297084. Kontakt w sprawach danych osobowych: prywatnosc@madd.im.
2. Jakie dane przetwarzamy
- Dane konta - adres e-mail, imię i nazwisko, rodzaj konta, opcjonalnie telefon, zdjęcie profilowe, dane firmy (nazwa, NIP, strona www) i opis.
- Dane ogłoszeń - treść ogłoszenia, zdjęcia, cena, lokalizacja (w tym współrzędne pinezki) oraz dane kontaktowe podane w ogłoszeniu.
- Korespondencja - treść wiadomości wysyłanych przez formularz kontaktowy i skrzynkę oraz podane w nich dane (imię, e-mail, telefon).
- Dane techniczne - adres IP, typ przeglądarki i systemu, data i czas żądania, zapisywane w logach serwera; identyfikator sesji w plikach cookies.
- Dane płatności - kwota, tytuł i data zakupu, status transakcji oraz identyfikatory nadane przez operatora płatności, a dla faktur także dane nabywcy (nazwa, NIP, adres). Nie mamy dostępu do numeru karty ani kodu CVC - te dane podajesz bezpośrednio operatorowi płatności.
- Dane do weryfikacji firmy - nazwa, NIP, REGON/KRS i adres, które porównujemy z wpisem w rejestrze publicznym.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z części funkcji: bez adresu e-mail nie założysz konta, bez treści ogłoszenia go nie opublikujesz.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Prowadzenie konta i świadczenie usług Serwisu | art. 6 ust. 1 lit. b RODO - wykonanie umowy | do usunięcia konta |
| Publikacja ogłoszenia i kontakt zainteresowanych z ogłoszeniodawcą | art. 6 ust. 1 lit. b RODO | do usunięcia ogłoszenia lub konta |
| Obsługa wiadomości od osób bez konta | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (umożliwienie kontaktu) | do 24 miesięcy od ostatniej wiadomości |
| Bezpieczeństwo Serwisu, wykrywanie nadużyć, logi serwera | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | art. 6 ust. 1 lit. c i f RODO | do upływu terminów przedawnienia |
| Realizacja i rozliczenie usług płatnych | art. 6 ust. 1 lit. b RODO (umowa) | przez czas trwania usługi |
| Obowiązki podatkowe i księgowe (dowody zakupu, faktury) | art. 6 ust. 1 lit. c RODO w zw. z art. 74 ustawy o rachunkowości | 5 lat od końca roku rozliczeniowego |
| Weryfikacja firmy (sprawdzenie danych w CEIDG/KRS) | art. 6 ust. 1 lit. b i f RODO | przez okres ważności weryfikacji i rok po nim |
4. Odbiorcy danych
- Dostawca hostingu i serwera, na którym działa Serwis (podmiot przetwarzający, umowa powierzenia zgodnie z art. 28 RODO).
- Dostawca poczty wychodzącej, obsługujący powiadomienia i reset hasła.
- Stripe Payments Europe, Ltd. (Dublin, Irlandia) - operator płatności. Przekazujemy adres e-mail kupującego, kwotę i opis usługi; dane karty trafiają wprost do Stripe. Stripe działa jako odrębny administrator w zakresie przeciwdziałania nadużyciom i jako podmiot przetwarzający w zakresie realizacji płatności. Zasady: stripe.com/privacy.
- inFakt sp. z o.o. (Kraków) - system wystawiania faktur, działający jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO). Po każdej opłaconej usłudze przekazujemy dane niezbędne do wystawienia faktury: imię i nazwisko albo nazwę firmy, adres rozliczeniowy, NIP (jeśli podany) oraz adres e-mail, na który inFakt wysyła dokument. Zasady: infakt.pl/polityka-prywatnosci.
- Krajowy System e-Faktur (KSeF) prowadzony przez Ministerstwo Finansów - wystawione faktury przesyłamy do KSeF, gdy obowiązek taki wynika z przepisów o podatku od towarów i usług. Podstawą jest art. 6 ust. 1 lit. c RODO (obowiązek prawny); dane faktury stają się wtedy dostępne dla Krajowej Administracji Skarbowej.
- Biuro rachunkowe i organy podatkowe - w zakresie dokumentów księgowych.
- Inni Użytkownicy - dane kontaktowe podane w ogłoszeniu widzi każdy odwiedzający, a dane z formularza kontaktowego trafiają do ogłoszeniodawcy.
- Podmioty uprawnione na podstawie przepisów prawa (np. organy ścigania), na ich żądanie.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Dane przetwarzamy na serwerach w EOG. Czcionki, arkusze stylów i biblioteki JavaScript serwujemy z własnej domeny, dzięki czemu Twoja przeglądarka nie łączy się w tym celu z zewnętrznymi dostawcami (np. Google Fonts).
Płatności. Stripe Payments Europe działa w Irlandii, ale w ramach grupy może przekazywać dane do USA - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz ram DPF (Data Privacy Framework).
Wyjątkiem są kafle mapy pobierane z serwerów OpenStreetMap Foundation przy otwieraniu widoku mapy - wtedy do OSM trafia Twój adres IP i informacja o oglądanym fragmencie mapy. Odbywa się to na podstawie art. 6 ust. 1 lit. f RODO (prezentacja lokalizacji nieruchomości). Zasady OSM: osmfoundation.org.
6. Twoje prawa
- prawo dostępu do danych i uzyskania ich kopii (art. 15);
- prawo do sprostowania danych (art. 16) - dane konta zmienisz w ustawieniach profilu;
- prawo do usunięcia danych, „prawo do bycia zapomnianym” (art. 17) - konto usuniesz samodzielnie w panelu;
- prawo do ograniczenia przetwarzania (art. 18);
- prawo do przenoszenia danych (art. 20) - w panelu pobierzesz komplet swoich danych w formacie JSON;
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Napisz na prywatnosc@madd.im.
7. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie plików niezbędnych do działania Serwisu. Nie stosujemy cookies analitycznych, marketingowych ani profilujących, dlatego nie prosimy o zgodę na ich stosowanie - art. 173 ust. 3 Prawa telekomunikacyjnego dopuszcza pliki konieczne do świadczenia usługi.
| Nazwa | Rola | Czas życia |
|---|---|---|
sessionid | utrzymanie zalogowanej sesji | do 2 tygodni |
csrftoken | ochrona formularzy przed atakiem CSRF | 1 rok |
django_language | zapamiętanie wybranego języka | 1 rok |
theme (localStorage) | zapamiętanie jasnego lub ciemnego motywu | do wyczyszczenia przez użytkownika |
cookie-notice (localStorage) | zapamiętanie zamknięcia informacji o cookies | do wyczyszczenia przez użytkownika |
Pliki cookies możesz zablokować w ustawieniach przeglądarki - logowanie i formularze przestaną wtedy działać poprawnie.
8. Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne (art. 22 RODO). Wyniki wyszukiwania sortujemy według kryteriów, które sam wybierasz.
9. Bezpieczeństwo
- Cała komunikacja odbywa się po HTTPS (TLS), z włączonym HSTS.
- Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych.
- Dostęp do danych mają tylko upoważnione osoby, w zakresie niezbędnym do obsługi Serwisu.
- Wykonujemy regularne kopie zapasowe bazy danych i przesłanych plików.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub zakres przetwarzania. Aktualna wersja obowiązuje od 2026-07-30 i jest zawsze dostępna pod tym adresem.