GroomerMap

Polityka prywatności

Obowiązuje od 21 lipca 2026 · ostatnia zmiana 21 października 2026

Niniejsza polityka opisuje, jakie dane osobowe przetwarza platforma GroomerMap („Platforma” lub „GroomerMap”), w jakim celu, na jakiej podstawie prawnej, komu są ujawniane oraz jakie prawa przysługują Ci jako osobie, której dane dotyczą. Niniejsza polityka została wydana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz czeską ustawą nr 110/2019 Dz.U., o przetwarzaniu danych osobowych.

1. Kto jest administratorem Twoich danych osobowych

Administratorem danych jest:

(„Dostawca” lub „my”). W każdej sprawie związanej z przetwarzaniem Twoich danych osobowych możesz się z nami skontaktować pod powyższym adresem e-mail. Ze względu na skalę swojej działalności Dostawca nie wyznaczył odrębnego Inspektora Ochrony Danych (IOD).

2. Jakie dane osobowe przetwarzamy

Zakres zależy od tego, jak korzystasz z Platformy.

2.1 Odwiedzający (bez rejestracji)

• Techniczne dane połączenia (adres IP) i wynikająca z niego przybliżona lokalizacja (kraj, miasto, współrzędne) – używane do sortowania wyników „najbliżej Ciebie” i ustawienia domyślnego widoku mapy. Wyprowadzane automatycznie z żądania na serwerze (Vercel); nie jest zapisywane w pliku cookie ani w inny sposób trwale przechowywane na Twoim urządzeniu.
• Dane wprowadzone w formularzu kontaktowym (imię, e-mail, wiadomość), jeśli się z nami skontaktujesz.

2.2 Zarejestrowani użytkownicy i profile zawodowe

• Dane rejestracyjne: e-mail i hasło (hasło jest przechowywane wyłącznie w postaci nieodwracalnie zahaszowanej – nigdy nie widzimy go w formie czytelnej).
• Dane profilu: imię i nazwisko, nazwa salonu/firmy, zdjęcia, opis, rola (groomer, handler, trener, hodowca, sędzia, edukator, marka…), dane kontaktowe (telefon, strona internetowa, media społecznościowe), adres/lokalizacja działalności, języki, rasy, certyfikaty, wyniki zawodów.
• Komunikacja: treść wiadomości wysyłanych za pośrednictwem wbudowanego systemu wiadomości platformy między użytkownikami.
• Dane płatnicze i rozliczeniowe w zakresie niezbędnym do wystawienia faktury i przetworzenia płatności – Dostawca nigdy nie widzi ani nie przechowuje rzeczywistych numerów kart; są one przetwarzane wyłącznie przez bramkę płatniczą Stripe (patrz sekcja 5).
• Dla odbiorców nagród partnerskich/za polecenia: dane niezbędne do wypłaty prowizji za pośrednictwem Stripe Connect (powiązane konto płatnicze, dane identyfikacyjne wymagane przez Stripe do onboardingu).
• W przypadku wniosków o zweryfikowany poziom (sekcja 6a Regulaminu): przesłane przez Ciebie dokumenty (certyfikaty z kursów i seminariów, dowody praktyki, listy wyników, wpis na listę sędziów, zdjęcia Twoich prac), uwagi do wniosku, dane o płatności i wynik weryfikacji. W przypadku przyznanego poziomu: imię i nazwisko na certyfikacie, poziom, numer certyfikatu oraz daty przyznania, ważności i ewentualnego cofnięcia – dane te są publicznie weryfikowalne na groomermap.com/verify, a poziom jest widoczny na Twoim profilu. Dokumenty mogą zawierać także dane osobowe innych osób (np. pracodawcy); przed przesłaniem zaczernij dane, które nie są potrzebne do weryfikacji.

2.3 Pliki cookie i podobne technologie

Platforma obecnie nie używa żadnych analitycznych ani marketingowych plików cookie stron trzecich (np. Google Analytics, Facebook Pixel). Wykorzystujemy wyłącznie technicznie niezbędne środki do funkcjonowania – w szczególności plik cookie logowania (sesji) z Supabase Auth, bez którego nie można pozostać zalogowanym, oraz lokalne przechowywanie (localStorage) drobnych ustawień wyświetlania w Twojej przeglądarce (np. informację, że widziałeś/aś już podpowiedź mapy). Nie wymagają one zgody na podstawie § 89a czeskiej ustawy nr 127/2005 Dz.U., o komunikacji elektronicznej, ponieważ są bezwzględnie niezbędne do świadczenia żądanej przez Ciebie usługi. Jeśli w przyszłości wdrożymy pliki cookie analityczne lub marketingowe, zaktualizujemy niniejszą politykę i uzyskamy Twoją zgodę z wyprzedzeniem za pomocą banera cookie.

2.4 Publiczne wpisy salonów z otwartych danych

Mapa obejmuje także salony groomerskie, które same się nie zarejestrowały. Ich dane pochodzą z otwartej bazy Overture Maps Foundation (licencja CDLA Permissive 2.0), opartej na publicznie dostępnych profilach firm. Publicznie pokazujemy wyłącznie nazwę salonu, adres i położenie na mapie, a wpis oznaczamy jako „Wpis publiczny”. Telefonu, e-maila, strony internetowej ani linków do mediów społecznościowych salonu z tego samego źródła nigdy nie pokazujemy – używamy ich wyłącznie do jednorazowego poinformowania salonu o wpisie oraz do sprawdzenia, czy prośba o przejęcie profilu rzeczywiście pochodzi od salonu.

Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu właścicielom psów pełnego przeglądu salonów groomerskich; przetwarzamy wyłącznie dane, które salony same opublikowały w związku ze swoją działalnością. Wpis prowadzimy, dopóki salon go nie przejmie lub nie usunie. W każdej chwili możesz wnieść sprzeciw – przyciskiem „Usuń wpis” na profilu salonu lub e-mailem na kristyna@groomermap.com. Wpis wtedy usuwamy i zachowujemy jedynie identyfikator z bazy źródłowej (bez nazwy, adresu i kontaktów), aby salon nie pojawił się ponownie przy kolejnej aktualizacji danych. Po przejęciu profilu usuwamy dane kontaktowe pochodzące ze źródła.

3. Cele i podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) – utworzenie i zarządzanie kontem użytkownika oraz profilem, wyświetlanie profilu w katalogu i na mapie, ułatwianie kontaktu między użytkownikami, przetwarzanie płatności subskrypcyjnych, sprzedaż biletów na seminaria, wypłata nagród partnerskich, rozpatrzenie wniosku o zweryfikowany poziom, wydanie certyfikatu i zwrot opłaty w razie odrzucenia.
• Prawnie uzasadniony interes Dostawcy (art. 6 ust. 1 lit. f) RODO) – zabezpieczenie platformy, zapobieganie nadużyciom i oszustwom, personalizacja wyświetlanej treści na podstawie przybliżonej lokalizacji, ulepszanie usługi, egzekwowanie przestrzegania warunków korzystania, publiczna weryfikacja autentyczności certyfikatów poziomów.
• Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) – prowadzenie ksiąg rachunkowych i podatkowych zgodnie z czeską ustawą nr 563/1991 Dz.U., o rachunkowości, i powiązanymi przepisami.
• Zgoda (art. 6 ust. 1 lit. a) RODO) – tylko tam, gdzie wyraźnie o nią prosimy (np. przy komunikacji marketingowej, jeśli zostanie wprowadzona w przyszłości). Zgodę możesz wycofać w dowolnym momencie.

4. Jak długo przechowujemy dane

• Dane aktywnego konta i profilu użytkownika: przez cały okres istnienia konta.
• Po usunięciu konta lub profilu: usuwamy lub anonimizujemy dane bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z wyjątkiem danych, które jesteśmy prawnie zobowiązani przechowywać dłużej (np. dokumenty księgowe i podatkowe są przechowywane przez okres określony ustawą o rachunkowości, zazwyczaj 5–10 lat).
• Treść wewnętrznych wiadomości: przez czas istnienia kont obu komunikujących się stron, nie dłużej jednak niż 24 miesiące od ostatniej wiadomości w danej konwersacji.
• Dane z formularza kontaktowego: 24 miesiące od załatwienia zapytania.
• Dokumenty do wniosku o zweryfikowany poziom: przechowujemy je w niepublicznym magazynie dostępnym tylko dla Dostawcy. W przypadku odrzuconego lub anulowanego wniosku usuwamy je od razu, w przypadku zatwierdzonego – 6 miesięcy po decyzji; nieukończony, nieopłacony wniosek wraz z dokumentami usuwamy po 60 dniach bezczynności. Zapis o przyznanym poziomie (imię i nazwisko, poziom, numer certyfikatu, daty) przechowujemy także po wygaśnięciu jego ważności, aby certyfikat można było zweryfikować, nie dłużej jednak niż do usunięcia Twojego profilu.

5. Komu udostępniamy dane (podmioty przetwarzające)

Do obsługi Platformy korzystamy z następujących podmiotów przetwarzających. Ze wszystkimi mamy zawartą umowę powierzenia przetwarzania danych (lub taka umowa ma do nich zastosowanie na mocy ich własnych warunków przetwarzania):

• Supabase, Inc. – baza danych, uwierzytelnianie i przechowywanie plików (zdjęcia profilowe i dokumenty do wniosków o zweryfikowany poziom).
• Stripe, Inc. – przetwarzanie płatności, subskrypcji i wypłat partnerskich (Stripe Connect). Stripe jest certyfikowanym dostawcą usług płatniczych (PCI-DSS); Dostawca nigdy nie przetwarza ani nie przechowuje numerów kart. Sposób przetwarzania danych przez Stripe w naszym imieniu opisuje ich własna polityka prywatności.
• Vercel Inc. – hosting i dostarczanie Platformy, w tym wyprowadzanie przybliżonej lokalizacji z adresu IP.
• Resend – dostarczanie e-maili transakcyjnych (potwierdzenia, powiadomienia o wygaśnięciu subskrypcji, powiadomienia o wiadomościach).
• OpenAI, L.L.C. – wykorzystywane wyłącznie do automatycznego wyszukiwania i przetwarzania publicznie dostępnych informacji o wystawach i wydarzeniach ze stron internetowych organizacji kynologicznych; dane osobowe użytkowników Platformy nie są udostępniane temu podmiotowi przetwarzającemu.
• OpenStreetMap / Nominatim – publiczna usługa geokodowania używana do przekształcania adresów miejsc wydarzeń na współrzędne mapy; nie przetwarza danych osobowych użytkowników.

Dane osobowe mogą być również ujawniane organom publicznym, gdy wymaga tego prawo (np. organom podatkowym, organom ścigania).

6. Przekazywanie danych osobowych poza UE/EOG

Niektórzy z wymienionych powyżej podmiotów przetwarzających (w szczególności Supabase, Stripe, Vercel, OpenAI) mogą przetwarzać dane na serwerach poza Unią Europejską i Europejskim Obszarem Gospodarczym, zazwyczaj w Stanach Zjednoczonych. W takich przypadkach przekazanie jest zabezpieczone Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską lub innym mechanizmem zgodnie z art. 46 RODO, do którego dany podmiot przetwarzający się zobowiązał na mocy własnych warunków przetwarzania danych.

7. Bezpieczeństwo danych

Dostęp do danych jest chroniony środkami technicznymi i organizacyjnymi odpowiednimi do charakteru przetwarzanych danych – szyfrowaną transmisją (HTTPS), kontrolą dostępu na poziomie bazy danych (Row Level Security) oraz ograniczeniem dostępu administracyjnego do niezbędnego kręgu osób. Hasła użytkowników są przechowywane wyłącznie w postaci nieodwracalnie zahaszowanej.

8. Twoje prawa

Jako osobie, której dane dotyczą, przysługują Ci na mocy RODO następujące prawa:

• dostępu do swoich danych osobowych (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma już podstawy prawnej do przetwarzania (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem;
• wniesienia skargi do czeskiego Urzędu Ochrony Danych Osobowych (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), jeśli uważasz, że przetwarzanie narusza RODO.

Większość danych swojego profilu możesz poprawić lub usunąć samodzielnie po zalogowaniu, w ustawieniach konta. Pozostałe żądania obsłużymy pod adresem kristyna@groomermap.com bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca.

9. Zautomatyzowane podejmowanie decyzji

Platforma nie prowadzi żadnego zautomatyzowanego indywidualnego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Ciebie w rozumieniu art. 22 RODO. (Sztuczna inteligencja jest wykorzystywana na Platformie wyłącznie do pozyskiwania publicznie dostępnych informacji o wydarzeniach ze stron internetowych osób trzecich, a nie do podejmowania decyzji dotyczących użytkowników.)

10. Osoby niepełnoletnie

Platforma nie jest przeznaczona dla osób poniżej 16 roku życia. Jeśli odkryjemy, że przetworzyliśmy dane osobowe dziecka poniżej 16 roku życia bez odpowiedniej zgody opiekuna prawnego, usuniemy te dane.

11. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę, w szczególności w odpowiedzi na zmiany przepisów prawa lub funkcji Platformy. O istotnej zmianie poinformujemy Cię e-mailem lub wyraźnym powiadomieniem na Platformie. Aktualna wersja jest zawsze dostępna na tej stronie.

12. Kontakt

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych skontaktuj się z nami pod adresem kristyna@groomermap.com.