Prywatność

Administratorem danych jest ⚠️ do uzupełnienia: nazwa podmiotu, adres ⚠️ do uzupełnienia: adres, kontakt ⚠️ do uzupełnienia: adres e-mail.

Konto

Adres e-mail, hasło, imię, a opcjonalnie nazwisko i numer telefonu. Hasła nie przechowujemy — trzymamy wyłącznie jego skrót (argon2id), z którego nie da się odtworzyć oryginału.

Sesje

Adres IP i nazwa przeglądarki, żebyś mógł rozpoznać i zakończyć obce sesje. Sam token sesji trzymamy jako skrót — wyciek bazy nie daje nikomu dostępu do kont.

Zgody

Każdą zgodę zapisujemy osobno, razem z wersją dokumentu, datą i adresem IP. Rekordy zgód nigdy nie są nadpisywane — cofnięcie zgody to nowy wpis. Bez tego nie dałoby się wykazać, na co konkretnie ktoś się zgodził.

Profil usługodawcy

Dane podane przez samego usługodawcę i przeznaczone do publikacji: nazwa, opis, telefon, adres strony, zdjęcia, ceny. Ze zdjęć usuwamy metadane EXIF, w tym współrzędne GPS z telefonu.

Zapytania kontaktowe

Imię, numer telefonu, opcjonalnie e-mail i treść zapytania. Przekazujemy je usługodawcy, do którego piszesz — na to prosimy o osobną zgodę przy wysyłce, bo staje się on wtedy odrębnym administratorem tych danych.

Opinie

Podpisujemy je imieniem i pierwszą literą nazwiska („Anna K.”). Pełne nazwisko nie jest publikowane.

Wizyty i karta stałego klienta

Zapisujemy, że wizyta się odbyła, i skrót adresu IP — służy do wykrywania nadużyć, nie do identyfikacji. Usługodawca nie widzi, kto zeskanował kod, ani kto ma daną nagrodę.

Statystyki

Zliczamy wyświetlenia profili i kliknięcia. Zamiast adresu IP zapisujemy jego skrót wyliczony razem z solą zmienianą codziennie — po dobie nie da się powiązać tych zdarzeń z żadną osobą ani między sobą. To dlatego statystyki działają bez zgody na cookies i bez banera.

• Nie sprzedajemy i nie udostępniamy danych w celach marketingowych.
• Nie wpuszczamy zewnętrznych skryptów śledzących ani reklamowych.
• Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji automatycznych.
• Nie zapisujemy w logach haseł, tokenów sesji, treści zapytań kontaktowych ani surowych adresów IP w statystykach.

Dane konta — do jego usunięcia. Po zgłoszeniu usunięcia czekamy 30 dni: pomyłkowe skasowanie konta zdarza się częściej niż celowe i chcemy, żeby dało się to cofnąć.

Po tym czasie dane osobowe znikają, a opinie zostają bez autora. Usunięcie konta nie może kasować historii ocen, bo wtedy najprostszym sposobem na pozbycie się niewygodnej opinii byłoby założenie i skasowanie konta.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też cofnąć każdą zgodę — cofnięcie nie wpływa na to, co działo się wcześniej.

Napisz na ⚠️ do uzupełnienia: adres e-mail. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis działa na własnej infrastrukturze. Nie korzystamy z zewnętrznych usług do przechowywania zdjęć, wyszukiwania ani analityki — wszystko to robimy u siebie.