Polityka prywatności

Ostatnia aktualizacja: kwiecień 2026

1. Jakie dane zbieramy

1.1. Odwiedzający (bez rejestracji)

Podczas korzystania z Serwisu bez rejestracji zbieramy automatycznie:

• skrót kryptograficzny (hash) adresu IP — nigdy nie przechowujemy pełnego adresu IP;

• informacje o urządzeniu i przeglądarce (User-Agent);

• adres strony, z której nastąpiło przekierowanie (referer);

• informacje o odwiedzanych stronach Serwisu, datę i godzinę wizyty;

• identyfikator sesji;

• preferencję językową.

1.2. Klient (konto osobiste)

Podczas rejestracji i korzystania z konta osobistego zbieramy:

• adres e-mail (wymagany);

• hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego);

• nazwę użytkownika (wymagana);

• imię, nazwisko, nazwę wyświetlaną (opcjonalne);

• numer telefonu (opcjonalny);

• zdjęcie profilowe (opcjonalne);

• listę ulubionych usługodawców;

• treść zapytań i wiadomości wysyłanych do usługodawców;

• treść opinii i ocen wystawianych usługodawcom;

• treść zgłoszeń dotyczących naruszeń;

• preferencje powiadomień (e-mail, push);

• token urządzenia do powiadomień push (jeśli włączone).

1.3. Usługodawca (konto firmowe)

Podczas rejestracji i prowadzenia profilu firmowego zbieramy:

• adres e-mail (wymagany);

• hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego);

• nazwę użytkownika (wymaganą);

• nazwę firmy / działalności (wymagana);

• krótki i długi opis działalności (wymagane);

• numer telefonu (opcjonalny);

• adres strony internetowej (opcjonalny);

• adres siedziby / prowadzenia działalności (opcjonalny);

• kod pocztowy (opcjonalny);

• NIP (opcjonalny);

• miasto (wymagane);

• współrzędne geograficzne (szerokość i długość geograficzna — do wyświetlania lokalizacji na mapie);

• wybrane kategorie i usługi;

• obszary działania (miasta);

• logo, zdjęcie w tle, zdjęcia portfolio (pliki graficzne);

• datę akceptacji regulaminu;

• treść wiadomości wysyłanych do klientów;

• treść odpowiedzi na opinie.

Uwaga: Dane profilu firmowego Usługodawcy (nazwa firmy, opis, kategorie, usługi, miasto, zdjęcia portfolio, logo, średnia ocen) są publikowane w Serwisie i widoczne dla wszystkich Odwiedzających. Rejestrując konto Usługodawcy, wyrażasz zgodę na publiczne udostępnienie tych danych w ramach świadczonej usługi.

1.4. Formularz kontaktowy

• imię i nazwisko (wymagane);

• adres e-mail (wymagany);

• temat wiadomości (wymagany);

• treść wiadomości (wymagana);

• skrót kryptograficzny adresu IP (w celach bezpieczeństwa).

1.5. Newsletter

• adres e-mail (wymagany);

• źródło zapisu (stopka strony, okno popup, rejestracja, ustawienia konta);

• preferencja językowa;

• data zapisu i data potwierdzenia subskrypcji.

Subskrypcja newslettera wymaga potwierdzenia adresu e-mail (double opt-in). Zalogowani Użytkownicy z zweryfikowanym adresem e-mail mogą włączyć subskrypcję newslettera bezpośrednio w ustawieniach Konta — w tym przypadku potwierdzenie subskrypcji nie jest wymagane, ponieważ adres e-mail został już wcześniej zweryfikowany. W każdej wiadomości newsletterowej znajdziesz link umożliwiający natychmiastową rezygnację z subskrypcji.

2. Cele i podstawy prawne przetwarzania danych

3. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

3.1. Inni użytkownicy Serwisu

• Profile Usługodawców — dane profilu firmowego (nazwa, opis, kategorie, usługi, miasto, zdjęcia, średnia ocen) są widoczne publicznie dla wszystkich Odwiedzających.

• Zapytania ofertowe — gdy Klient wysyła zapytanie do Usługodawcy, Usługodawca otrzymuje dane kontaktowe podane w zapytaniu (imię, e-mail, opcjonalnie telefon).

• Opinie — treść opinii i nazwa wyświetlana autora są publicznie widoczne na profilu Usługodawcy.

3.2. Podmioty przetwarzające dane w naszym imieniu

Korzystamy z usług podmiotów, które przetwarzają dane osobowe wyłącznie na nasze polecenie i w zakresie niezbędnym do świadczenia usług. Z każdym z tych podmiotów zawarliśmy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

3.3. Usługi zewnętrzne (podmioty trzecie)

3.4. Organy publiczne

Twoje dane mogą zostać udostępnione organom publicznym (np. sądom, prokuraturze, organom ścigania, organom skarbowym), jeżeli obowiązek taki wynika z powszechnie obowiązujących przepisów prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

4.1. Cloudflare Turnstile

W ramach korzystania z usługi Cloudflare Turnstile (ochrona przed botami) dane techniczne Twojej przeglądarki mogą być przetwarzane przez Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych.

Przekazywanie danych do USA odbywa się na podstawie:

• decyzji Komisji Europejskiej o adekwatności w ramach EU-U.S. Data Privacy Framework (DPF) — Cloudflare jest certyfikowanym uczestnikiem programu DPF;

• standardowych klauzul umownych (SKU) przyjętych przez Komisję Europejską.

4.2. Firebase Cloud Messaging (Google)

W ramach usługi powiadomień push korzystamy z Firebase Cloud Messaging (FCM), usługi świadczonej przez Google Ireland Limited (dla użytkowników z EOG). Token urządzenia (push token) jest przesyłany do serwerów Google w celu dostarczenia powiadomienia push.

Przekazywanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej o adekwatności w ramach EU-U.S. Data Privacy Framework (DPF) — Google LLC jest certyfikowanym uczestnikiem programu DPF;

• standardowych klauzul umownych (SKU).

Powiadomienia push są włączane wyłącznie po wyrażeniu zgody przez Użytkownika (w przeglądarce oraz w ustawieniach Konta). Użytkownik może w każdej chwili wyłączyć powiadomienia push w ustawieniach Konta lub w ustawieniach przeglądarki.

4.3. Sentry (monitorowanie błędów)

W celu monitorowania stabilności i wydajności Serwisu korzystamy z usługi Sentry, świadczonej przez Functional Software, Inc. z siedzibą w Stanach Zjednoczonych. W przypadku wystąpienia błędu technicznego do Sentry przesyłane są wyłącznie dane techniczne dotyczące błędu (typ przeglądarki, URL strony). Nie przesyłamy do Sentry danych osobowych — są one automatycznie filtrowane i usuwane przed wysyłką.

Przekazywanie danych do USA odbywa się na podstawie:

• standardowych klauzul umownych (SKU) przyjętych przez Komisję Europejską.

4.4. Pozostałe usługi

Poza usługami wymienionymi powyżej cała infrastruktura Serwisu (serwery, bazy danych, przechowywanie plików, wyszukiwarka) znajduje się na terenie Polski. Twoje dane nie są przekazywane poza EOG w ramach tych usług.

W przypadku wprowadzenia nowych usług zewnętrznych, które wiążą się z przekazywaniem danych poza EOG, niniejsza Polityka zostanie odpowiednio zaktualizowana.

5. Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego funkcjonowania (sesja, ochrona formularzy, zapamiętanie zgody na cookies). Serwis nie stosuje cookies analitycznych ani marketingowych podmiotów trzecich.

Szczegółowe informacje o rodzajach cookies, ich celach, czasie przechowywania oraz sposobach zarządzania nimi znajdują się w Polityce Cookies.

6. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:

• szyfrowanie transmisji — komunikacja z Serwisem odbywa się wyłącznie przez protokół HTTPS;

• szyfrowanie haseł — hasła przechowywane są wyłącznie w postaci nieodwracalnego skrótu kryptograficznego;

• pseudonimizacja adresów IP — adresy IP przechowujemy wyłącznie jako skróty kryptograficzne, uniemożliwiające odtworzenie oryginalnego adresu;

• ochrona formularzy — stosujemy mechanizmy zabezpieczające przed nieautoryzowanym użyciem formularzy;

• limitowanie żądań — ograniczamy liczbę żądań w celu ochrony przed nadużyciami;

• automatyczne wygasanie sesji — sesje użytkowników wygasają po okresie nieaktywności;

• kontrola dostępu — dostęp do danych posiadają wyłącznie upoważnione osoby, zgodnie z zasadą minimalnych uprawnień;

• infrastruktura w Polsce — serwery znajdują się na terenie Polski.

7. Usunięcie konta i procedura usuwania danych

7.1. Złożenie wniosku o usunięcie konta

Użytkownik może w każdym momencie złożyć wniosek o usunięcie swojego konta za pośrednictwem ustawień konta w Serwisie (Ustawienia → Strefa niebezpieczna → Usuń konto). Złożenie wniosku wymaga potwierdzenia hasłem.

7.2. Okres karencji (30 dni)

Po złożeniu wniosku o usunięcie konta rozpoczyna się 30-dniowy okres karencji, podczas którego:

• konto zostaje dezaktywowane — profil jest niewidoczny dla innych użytkowników;

• profil Usługodawcy (jeśli istnieje) zostaje usunięty z wyników wyszukiwania;

• Użytkownik może w każdej chwili anulować usunięcie, logując się na swoje konto;

• po zalogowaniu Użytkownik zobaczy informację o zaplanowanym usunięciu konta wraz z opcją anulowania.

7.3. Warunki usunięcia konta Usługodawcy

Usługodawca może złożyć wniosek o usunięcie konta wyłącznie po zakończeniu wszystkich aktywnych zamówień (o statusie: w trakcie, zaakceptowane, wstrzymane lub oczekujące).

7.4. Przetwarzanie danych po upływie okresu karencji

Po upływie 30-dniowego okresu karencji następuje automatyczne przetwarzanie danych:

7.5. Eksport danych (prawo do przenoszenia danych — art. 20 RODO)

Przed usunięciem konta Użytkownik może pobrać kopię swoich danych za pośrednictwem opcji „Eksportuj dane" dostępnej w ustawieniach konta (Ustawienia → Strefa niebezpieczna → Eksportuj dane). Eksport obejmuje: dane konta, opinie, wiadomości, zamówienia, listy ulubionych oraz dane profilu Usługodawcy (jeśli dotyczy).

7.6. Dane przechowywane po usunięciu konta

Zgodnie z obowiązującymi przepisami prawa, niektóre dane mogą być przechowywane po usunięciu konta:

• dane finansowe (kwoty zamówień, daty transakcji) — 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (Ustawa o rachunkowości art. 74, Ordynacja podatkowa art. 86 §1);

• dane związane z roszczeniami — do upływu terminu przedawnienia roszczeń (6 lat — art. 118 Kodeksu cywilnego).

Dane te są przechowywane w formie zanonimizowanej (bez możliwości powiązania z konkretną osobą) i służą wyłącznie wypełnieniu obowiązków prawnych.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

8.1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli tak — uzyskać do nich dostęp oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach i okresie przechowywania.

8.2. Prawo do sprostowania danych (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.

8.3. Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)

Masz prawo żądać usunięcia swoich danych osobowych, gdy:

• dane nie są już niezbędne do celów, w których zostały zebrane;

• cofniesz zgodę i nie ma innej podstawy prawnej przetwarzania;

• wniesiesz sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy;

• dane były przetwarzane niezgodnie z prawem.

Prawo to może być ograniczone, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.

8.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania Twoich danych, m.in. gdy kwestionujesz ich prawidłowość lub wniosłeś sprzeciw wobec przetwarzania.

8.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi. Prawo to dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Funkcja eksportu danych jest dostępna w ustawieniach konta (patrz § 7.5).

8.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania.

W przypadku sprzeciwu zaprzestaniemy przetwarzania Twoich danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego — sprzeciw jest zawsze skuteczny i nie wymaga uzasadnienia.

8.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody (np. newsletter), masz prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8.8. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo złożyć skargę do:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
tel.: 22 531 03 00
strona: uodo.gov.pl

Jak skorzystać ze swoich praw?

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami:

• e-mail: prywatnosc@zaplanujimpreze.pl

• poczta tradycyjna: soee - Marcin Sągol, ul. Pułaskiego 9, 08-430 Żelechów

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca od jego otrzymania. W przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany.

Realizacja Twoich praw jest bezpłatna. W przypadku żądań oczywiście nieuzasadnionych lub nadmiernych (np. powtarzających się) możemy pobrać rozsądną opłatę lub odmówić realizacji żądania.

9. Informacja o wymogu podania danych

• Dane wymagane do rejestracji konta (e-mail, nazwa użytkownika, hasło) — ich podanie jest dobrowolne, ale niezbędne do założenia konta i korzystania z pełnej funkcjonalności Serwisu. Bez tych danych nie jest możliwe świadczenie usług wymagających konta.

• Dane profilu Usługodawcy (nazwa firmy, opis, miasto) — ich podanie jest dobrowolne, ale niezbędne do publikacji profilu firmowego w Serwisie.

• Dane formularza kontaktowego (imię, e-mail, temat, treść) — ich podanie jest dobrowolne, ale niezbędne do przesłania wiadomości i otrzymania odpowiedzi.

• Adres e-mail do newslettera — podanie jest całkowicie dobrowolne i oparte wyłącznie na Twojej zgodzie.

• Dane zbierane automatycznie (hash IP, User-Agent, cookies niezbędne) — przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora i nie wymagają Twojej zgody.

10. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 lat. Jeżeli dowiesz się, że dziecko poniżej 16. roku życia przekazało nam swoje dane osobowe, prosimy o kontakt na adres prywatnosc@zaplanujimpreze.pl — niezwłocznie usuniemy te dane.

Rejestracja konta Usługodawcy wymaga ukończenia 18. roku życia oraz posiadania zdolności do czynności prawnych.

11. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy poprzez komunikat w Serwisie oraz wiadomość e-mail (jeżeli posiadasz konto). Aktualna wersja jest zawsze dostępna na stronie Serwisu.

12. Podstawy prawne

Niniejsza Polityka Prywatności została opracowana w oparciu o:

• Rozporządzenie (UE) 2016/679 (RODO) — ogólne rozporządzenie o ochronie danych osobowych;

• Ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.);

• Ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm.);

• Ustawę z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) — w zakresie plików cookies i zgód na komunikację elektroniczną.

13. Administrator i kontakt

Administratorem Twoich danych osobowych jest:

soee - Marcin Sągol
ul. Pułaskiego 9, 08-430 Żelechów
NIP: 8261998852

Kontakt w sprawach dotyczących ochrony danych osobowych:
e-mail: prywatnosc@zaplanujimpreze.pl

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres e-mail: prywatnosc@zaplanujimpreze.pl.