GroomerMap

Polityka prywatności

Obowiązuje od 21 lipca 2026

Niniejsza polityka opisuje, jakie dane osobowe przetwarza platforma GroomerMap („Platforma” lub „GroomerMap”), w jakim celu, na jakiej podstawie prawnej, komu są ujawniane oraz jakie prawa przysługują Ci jako osobie, której dane dotyczą. Niniejsza polityka została wydana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz czeską ustawą nr 110/2019 Dz.U., o przetwarzaniu danych osobowych.

1. Kto jest administratorem Twoich danych osobowych

Administratorem danych jest:

(„Dostawca” lub „my”). W każdej sprawie związanej z przetwarzaniem Twoich danych osobowych możesz się z nami skontaktować pod powyższym adresem e-mail. Ze względu na skalę swojej działalności Dostawca nie wyznaczył odrębnego Inspektora Ochrony Danych (IOD).

2. Jakie dane osobowe przetwarzamy

Zakres zależy od tego, jak korzystasz z Platformy.

2.1 Odwiedzający (bez rejestracji)

• Techniczne dane połączenia (adres IP) i wynikająca z niego przybliżona lokalizacja (kraj, miasto, współrzędne) — używane do sortowania wyników „najbliżej Ciebie” i ustawienia domyślnego widoku mapy. Wyprowadzane automatycznie z żądania na serwerze (Vercel); nie jest zapisywane w pliku cookie ani w inny sposób trwale przechowywane na Twoim urządzeniu.
• Dane wprowadzone w formularzu kontaktowym (imię, e-mail, wiadomość), jeśli się z nami skontaktujesz.

2.2 Zarejestrowani użytkownicy i profile zawodowe

• Dane rejestracyjne: e-mail i hasło (hasło jest przechowywane wyłącznie w postaci nieodwracalnie zahaszowanej — nigdy nie widzimy go w formie czytelnej).
• Dane profilu: imię i nazwisko, nazwa salonu/firmy, zdjęcia, opis, rola (groomer, handler, trener, hodowca, sędzia, edukator, marka…), dane kontaktowe (telefon, strona internetowa, media społecznościowe), adres/lokalizacja działalności, języki, rasy, certyfikaty, wyniki zawodów.
• Komunikacja: treść wiadomości wysyłanych za pośrednictwem wbudowanego systemu wiadomości platformy między użytkownikami.
• Dane płatnicze i rozliczeniowe w zakresie niezbędnym do wystawienia faktury i przetworzenia płatności — Dostawca nigdy nie widzi ani nie przechowuje rzeczywistych numerów kart; są one przetwarzane wyłącznie przez bramkę płatniczą Stripe (patrz sekcja 5).
• Dla odbiorców nagród partnerskich/za polecenia: dane niezbędne do wypłaty prowizji za pośrednictwem Stripe Connect (powiązane konto płatnicze, dane identyfikacyjne wymagane przez Stripe do onboardingu).

2.3 Pliki cookie i podobne technologie

Platforma obecnie nie używa żadnych analitycznych ani marketingowych plików cookie stron trzecich (np. Google Analytics, Facebook Pixel). Wykorzystujemy wyłącznie technicznie niezbędne środki do funkcjonowania — w szczególności plik cookie logowania (sesji) z Supabase Auth, bez którego pozostanie zalogowanym byłoby niemożliwe, oraz lokalne przechowywanie (localStorage) drobnych preferencji UI w Twojej przeglądarce (np. informację, że widziałeś/aś już podpowiedź mapy). Nie wymagają one zgody na podstawie § 89a czeskiej ustawy nr 127/2005 Dz.U., o komunikacji elektronicznej, ponieważ są bezwzględnie niezbędne do świadczenia żądanej przez Ciebie usługi. Jeśli w przyszłości wdrożymy pliki cookie analityczne lub marketingowe, zaktualizujemy niniejszą politykę i uzyskamy Twoją zgodę z wyprzedzeniem za pomocą banera cookie.

3. Cele i podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — utworzenie i zarządzanie kontem użytkownika oraz profilem, wyświetlanie profilu w katalogu i na mapie, ułatwianie kontaktu między użytkownikami, przetwarzanie płatności subskrypcyjnych, sprzedaż biletów na seminaria, wypłata nagród partnerskich.
• Prawnie uzasadniony interes Dostawcy (art. 6 ust. 1 lit. f RODO) — zabezpieczenie platformy, zapobieganie nadużyciom i oszustwom, personalizacja wyświetlanej treści na podstawie przybliżonej lokalizacji, ulepszanie usługi, egzekwowanie przestrzegania warunków korzystania.
• Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) — prowadzenie ksiąg rachunkowych i podatkowych zgodnie z czeską ustawą nr 563/1991 Dz.U., o rachunkowości, i powiązanymi przepisami.
• Zgoda (art. 6 ust. 1 lit. a RODO) — tylko tam, gdzie wyraźnie o nią prosimy (np. przy komunikacji marketingowej, jeśli zostanie wprowadzona w przyszłości). Zgodę możesz wycofać w dowolnym momencie.

4. Jak długo przechowujemy dane

• Dane aktywnego konta i profilu użytkownika: przez cały okres istnienia konta.
• Po usunięciu konta lub profilu: usuwamy lub anonimizujemy dane bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z wyjątkiem danych, które jesteśmy prawnie zobowiązani przechowywać dłużej (np. dokumenty księgowe i podatkowe są przechowywane przez okres określony ustawą o rachunkowości, zazwyczaj 5–10 lat).
• Treść wewnętrznych wiadomości: przez czas istnienia kont obu komunikujących się stron, nie dłużej jednak niż 24 miesiące od ostatniej wiadomości w danej konwersacji.
• Dane z formularza kontaktowego: 24 miesiące od rozwiązania zapytania.

5. Komu udostępniamy dane (podmioty przetwarzające)

Do obsługi Platformy korzystamy z następujących podmiotów przetwarzających. Ze wszystkimi mamy zawartą umowę powierzenia przetwarzania danych (lub taka umowa ma do nich zastosowanie na mocy ich własnych warunków przetwarzania):

• Supabase, Inc. — baza danych, uwierzytelnianie i przechowywanie plików (zdjęcia profilowe).
• Stripe, Inc. — przetwarzanie płatności, subskrypcji i wypłat partnerskich (Stripe Connect). Stripe jest certyfikowanym dostawcą usług płatniczych (PCI-DSS); Dostawca nigdy nie przetwarza ani nie przechowuje numerów kart. Sposób przetwarzania danych przez Stripe w naszym imieniu opisuje ich własna polityka prywatności.
• Vercel Inc. — hosting i dostarczanie Platformy, w tym wyprowadzanie przybliżonej lokalizacji z adresu IP.
• Resend — dostarczanie e-maili transakcyjnych (potwierdzenia, powiadomienia o wygaśnięciu subskrypcji, powiadomienia o wiadomościach).
• OpenAI, L.L.C. — wykorzystywane wyłącznie do automatycznego wyszukiwania i przetwarzania publicznie dostępnych informacji o wystawach i wydarzeniach ze stron internetowych organizacji kynologicznych; dane osobowe użytkowników Platformy nie są udostępniane temu podmiotowi przetwarzającemu.
• OpenStreetMap / Nominatim — publiczna usługa geokodowania używana do przekształcania adresów miejsc wydarzeń na współrzędne mapy; nie przetwarza danych osobowych użytkowników.

Dane osobowe mogą być również ujawniane organom publicznym, gdy wymaga tego prawo (np. organom podatkowym, organom ścigania).

6. Przekazywanie danych osobowych poza UE/EOG

Niektórzy z wymienionych powyżej podmiotów przetwarzających (w szczególności Supabase, Stripe, Vercel, OpenAI) mogą przetwarzać dane na serwerach poza Unią Europejską i Europejskim Obszarem Gospodarczym, zazwyczaj w Stanach Zjednoczonych. W takich przypadkach przekazanie jest zabezpieczone Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską lub innym mechanizmem zgodnie z art. 46 RODO, do którego dany podmiot przetwarzający się zobowiązał na mocy własnych warunków przetwarzania danych.

7. Bezpieczeństwo danych

Dostęp do danych jest chroniony środkami technicznymi i organizacyjnymi odpowiednimi do charakteru przetwarzanych danych — szyfrowaną transmisją (HTTPS), kontrolą dostępu na poziomie bazy danych (Row Level Security) oraz ograniczeniem dostępu administracyjnego do niezbędnego kręgu osób. Hasła użytkowników są przechowywane wyłącznie w postaci nieodwracalnie zahaszowanej.

8. Twoje prawa

Jako osobie, której dane dotyczą, przysługują Ci na mocy RODO następujące prawa:

• dostępu do swoich danych osobowych (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma już podstawy prawnej do przetwarzania (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem;
• wniesienia skargi do czeskiego Urzędu Ochrony Danych Osobowych (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), jeśli uważasz, że przetwarzanie narusza RODO.

Większość danych swojego profilu możesz poprawić lub usunąć samodzielnie po zalogowaniu, w ustawieniach konta. Pozostałe żądania obsłużymy pod adresem kristyna@groomermap.com bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca.

9. Zautomatyzowane podejmowanie decyzji

Platforma nie prowadzi żadnego zautomatyzowanego indywidualnego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Ciebie w rozumieniu art. 22 RODO. (Sztuczna inteligencja jest wykorzystywana na Platformie wyłącznie do pozyskiwania publicznie dostępnych informacji o wydarzeniach ze stron internetowych osób trzecich, a nie do podejmowania decyzji dotyczących użytkowników.)

10. Osoby niepełnoletnie

Platforma nie jest przeznaczona dla osób poniżej 16 roku życia. Jeśli odkryjemy, że przetworzyliśmy dane osobowe dziecka poniżej 16 roku życia bez odpowiedniej zgody opiekuna prawnego, usuniemy te dane.

11. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę, w szczególności w odpowiedzi na zmiany przepisów prawa lub funkcji Platformy. O istotnej zmianie poinformujemy Cię e-mailem lub wyraźnym powiadomieniem na Platformie. Aktualna wersja jest zawsze dostępna na tej stronie.

12. Kontakt

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych skontaktuj się z nami pod adresem kristyna@groomermap.com.