Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w serwisie pranie-tapicerki.pl jest Agnieszka Truchan, prowadząca działalność gospodarczą pod firmą „Dermline – salon kosmetyczny Kraków Agnieszka Truchan”, NIP: 7382073963.
2. Dane kontaktowe Administratora:
   1. adres do korespondencji: ul. Beskidzka 30B/11B, 30-611 Kraków,
   2. e-mail: [email protected].
3. Ten sam adres e-mail służy do kontaktu w sprawach ogólnych, zgłoszeń błędów w wizytówkach, spraw dotyczących prywatności, RODO, cookies, zgłoszeń naruszeń oraz realizacji praw osób, których dane dotyczą.
4. Administrator nie powołał Inspektora Ochrony Danych. Kontakt w sprawach danych osobowych odbywa się bezpośrednio z Administratorem.

2. Zakres stosowania Polityki prywatności

1. Polityka prywatności dotyczy danych przetwarzanych w związku z funkcjonowaniem serwisu pranie-tapicerki.pl, w tym katalogu firm, bloga, formularzy, kont użytkowników, panelu firm, opinii, komentarzy, zgłoszeń, pakietów płatnych, narzędzi analitycznych i technicznych.
2. Serwis działa jako portal informacyjno-katalogowy i blog branżowy. Administrator nie wykonuje usług prania tapicerki, czyszczenia dywanów, prania wykładzin ani nie pośredniczy w zawieraniu umów między użytkownikiem a firmą prezentowaną w katalogu.
3. Polityka prywatności dotyczy w szczególności:
   1. osób odwiedzających serwis,
   2. osób korzystających z formularzy,
   3. osób dodających lub edytujących wizytówki firm,
   4. osób zakładających konto,
   5. osób dodających opinie i komentarze,
   6. osób zgłaszających naruszenia, błędy lub żądania dotyczące wizytówek,
   7. osób kontaktowych i właścicieli firm, których dane mogą pojawić się w wizytówkach,
   8. klientów biznesowych korzystających z pakietów publikacji lub wyróżnienia wizytówek.

3. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. Administrator stosuje zasadę minimalizacji danych i dąży do przetwarzania tylko danych potrzebnych do danego celu.

Administrator nie zamierza pozyskiwać danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych czy orientacji seksualnej. Użytkownicy nie powinni przekazywać takich danych przez formularze ani publikować ich w treściach dodawanych do serwisu.

4. Źródła danych

1. Dane otrzymujemy bezpośrednio od użytkowników, w szczególności przy rejestracji, dodawaniu i edycji wizytówki, składaniu zamówienia, dodawaniu opinii, korzystaniu z formularzy i korespondencji z Operatorem.
2. Wizytówki powstają na podstawie samodzielnych zgłoszeń firm lub osób uprawnionych do ich reprezentowania. Administrator nie tworzy z własnej inicjatywy wizytówek firm, które nie zgłosiły się do katalogu. Zgłaszająca firma przekazuje dane i materiały przeznaczone do publikacji, a Operator moderuje zgłoszenie.
3. Jeżeli firma przekazuje dane przedstawiciela, pracownika lub innej osoby kontaktowej, źródłem tych danych jest zgłaszająca firma albo jej uprawniony przedstawiciel. Przetwarzamy wyłącznie zakres potrzebny do wskazanego celu; prywatne dane konta, rozliczeń i weryfikacji nie stanowią publicznej części wizytówki.
4. Dane techniczne, takie jak adres IP, informacje o przeglądarce i logi bezpieczeństwa, powstają również w związku z korzystaniem z serwisu. Zasady opcjonalnych cookies i analityki opisano odrębnie poniżej i w Polityce cookies.

Informacje dla osób kontaktowych: jeżeli danych nie otrzymaliśmy bezpośrednio od osoby, której dotyczą, realizujemy obowiązek informacyjny z art. 14 RODO, gdy ma zastosowanie. Informacje przekazujemy najpóźniej w ciągu miesiąca od pozyskania danych, a jeżeli wcześniej kontaktujemy się z tą osobą lub ujawniamy jej dane — najpóźniej przy pierwszym takim kontakcie lub ujawnieniu. Każdy wyjątek wymaga odrębnej oceny i udokumentowania. Samo udostępnienie tej polityki na stronie nie zastępuje wymaganej indywidualnej informacji. Na żądanie wskazujemy dostępne informacje o konkretnym źródle danych.

5. Cele i podstawy prawne przetwarzania danych

Portal nie uruchamia obecnie reklam behawioralnych ani remarketingu. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają.

6. Dane w wizytówkach firm

1. W katalogu mogą być publikowane dane dotyczące firm świadczących usługi związane z praniem tapicerki, czyszczeniem dywanów, praniem wykładzin, czyszczeniem tapicerki samochodowej, praniem materacy, wypożyczaniem odkurzaczy piorących oraz usługami pokrewnymi.
2. Zakres danych publikowanych w wizytówce może obejmować w szczególności:
   1. nazwę firmy,
   2. adres firmy lub obszar działania,
   3. miasto, województwo i lokalizację,
   4. numer telefonu,
   5. adres e-mail,
   6. stronę internetową, jeżeli jest dostępna w danym pakiecie,
   7. linki do profili społecznościowych, jeżeli są dostępne w danym pakiecie,
   8. godziny otwarcia, jeżeli zostały podane,
   9. opis usług,
   10. kategorie usług i usługi dodatkowe,
   11. orientacyjne ceny,
   12. logo i zdjęcia dodane przez firmę albo opublikowane za zgodą uprawnionego podmiotu,
   13. opinie klientów i odpowiedzi firmy, jeżeli funkcja opinii jest aktywna.
3. W przypadku jednoosobowych działalności gospodarczych nazwa firmy może zawierać imię i nazwisko właściciela, jeżeli zostały przekazane przez firmę do publikacji.
4. Administrator co do zasady nie publikuje w podstawowych wizytówkach numerów NIP i REGON, chyba że zostaną one podane przez firmę, są konieczne do identyfikacji lub wynikają z funkcji serwisu.
5. Dane widoczne w wizytówkach mogą być niepełne, nieaktualne lub zależne od wybranego pakietu. Firma może zgłosić korektę, aktualizację lub usunięcie wizytówki, kontaktując się z Administratorem.
6. W celu ochrony przed nieuprawnioną zmianą lub usuwaniem wizytówek oraz przejęciem konta Administrator może wymagać podstawowej weryfikacji osoby zgłaszającej, np. przez kontakt z e-maila w domenie firmy, kontakt telefoniczny, oświadczenie w formularzu albo inne informacje potwierdzające uprawnienie do reprezentowania firmy.

7. Formularze i zgłoszenia

1. Formularz „Kontakt i zgłoszenia” służy korespondencji z Operatorem. Dane przetwarzamy do udzielenia odpowiedzi, obsługi zgłoszenia i ewentualnego dochodzenia lub obrony roszczeń. Podstawą obsługi wiadomości jest uzasadniony interes lub czynność na żądanie przed zawarciem bądź przy wykonaniu umowy, a nie zgoda marketingowa.
2. Formularz w wizytówce służy przekazaniu zapytania wskazanej firmie. Po wyraźnym poleceniu wysyłki firma otrzyma imię, adres e-mail i treść wiadomości. Operator obsługuje techniczne przekazanie i zabezpieczenie formularza, a firma jest odrębnym administratorem danych przy dalszej odpowiedzi, przygotowaniu oferty i realizacji własnej usługi. Jej zasady prywatności można uzyskać bezpośrednio od niej.
3. Podanie pól obowiązkowych jest potrzebne do obsługi wybranej funkcji. Nie wpisuj danych szczególnie chronionych ani danych innych osób, jeśli nie są konieczne do sprawy. Nie publikujemy treści prywatnych zapytań jako opinii.
4. Formularze chronimy mechanizmami antyspamowymi, w tym Cloudflare Turnstile na stronach, na których jest włączony. Usługa otrzymuje dane techniczne potrzebne do oceny zagrożeń, np. adres IP i informacje o przeglądarce; nie służy reklamie.

8. Konta użytkowników i firm

1. Niektóre funkcje serwisu, w szczególności dodanie firmy, edycja wizytówki, dodanie opinii, odpowiedź firmy na opinię lub korzystanie z panelu firmy, mogą wymagać utworzenia konta.
2. W związku z kontem mogą być przetwarzane w szczególności: nazwa użytkownika, imię i nazwisko, e-mail, hasło w formie zabezpieczonej, dane firmy, historia aktywności w panelu, treści dodane do serwisu oraz dane techniczne związane z logowaniem.
3. WordPress, GeoDirectory oraz powiązane wtyczki mogą zapisywać dane kont, logowania, uprawnień użytkownika, aktywności w panelu, dodanych treści i ustawień profilu w zakresie niezbędnym do działania serwisu.
4. Użytkownik może żądać usunięcia konta, o ile Administrator nie musi zachować określonych danych z powodu obowiązków prawnych, rozliczeniowych, bezpieczeństwa lub obrony przed roszczeniami.
5. Administrator może zablokować lub usunąć konto, jeżeli jest używane niezgodnie z Regulaminem, prawem, dobrymi obyczajami, bezpieczeństwem serwisu albo prawami osób trzecich.

9. Opinie, komentarze i blog

1. Opinie o firmach wymagają konta i są moderowane przed publikacją niezależnie od liczby gwiazdek. Nie weryfikujemy, czy autor rzeczywiście skorzystał z usługi. Szczegółowe zasady moderacji, odpowiedzi właścicieli i odwołań opisuje Regulamin.
2. Publicznie widoczne są nazwa autora, treść, ocena i data oraz odpowiedź firmy, jeśli została dodana i opublikowana. Adres e-mail konta, IP i informacje użyte do weryfikacji lub moderacji nie są publikowane jako część opinii.
3. Nie publikuj zbędnych danych innych osób, informacji szczególnie chronionych ani treści naruszających prawa. Prywatne dowody dotyczące zgłoszenia przekazuj Operatorowi, nie w treści publicznej opinii.
4. Blog udostępnia treści informacyjne i poradnikowe. Ewentualny materiał sponsorowany powinien być oznaczony; sam odnośnik do innej strony nie daje portalowi zgody na śledzenie odwiedzającego.

10. Pakiety płatne, przelewy i faktury VAT

1. Portal udostępnia bezpłatny Wpis Podstawowy oraz płatne pakiety Profesjonalny i VIP. Dane zamawiającego przetwarzamy do zawarcia i wykonania umowy, rozliczeń, wystawienia faktury VAT, obsługi reklamacji i roszczeń.
2. Zakres obejmuje dane osoby lub firmy zamawiającej, reprezentacji, adres i kontakt, NIP, wybrany pakiet, kwotę i status płatności oraz okres świadczenia. Płatności odbywają się tradycyjnym przelewem; portal nie przetwarza numerów kart płatniczych.
3. Szczegółowe warunki pakietów, odstąpienia i reklamacji określa Regulamin. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami; usunięcie konta nie usuwa obowiązków podatkowych.

11. Narzędzia i dostawcy techniczni

Nie korzystamy z następujących narzędzi: Google Ads/remarketing, Hotjar, Google Tag Manager, Google reCAPTCHA ani NitroPack. Link do zewnętrznej witryny lub mapy nie jest tym samym co osadzony moduł; po kliknięciu przechodzisz do serwisu jego administratora.

12. Odbiorcy danych

1. Dane są dostępne upoważnionym osobom obsługującym portal oraz dostawcom hostingu, poczty, bezpieczeństwa i utrzymania technicznego w zakresie potrzebnym do wykonania ich zadań. Przy powierzeniu przetwarzania stosujemy odpowiednie umowy. Dane rozliczeniowe mogą być przekazywane księgowości, bankowi oraz uprawnionym organom.
2. Dane opublikowane w wizytówkach, opiniach i odpowiedziach są publicznie dostępne. Prywatne wiadomości przekazujemy firmie wybranej przez nadawcę; nie udostępniamy ich wszystkim firmom w katalogu.
3. Dostawcy map, ikon, zabezpieczeń i opcjonalnych multimediów otrzymują dane opisane w części 11. Nie sprzedajemy bazy danych użytkowników. Odbiorcą danych może być także organ uprawniony do ich otrzymania na podstawie prawa.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Usługi międzynarodowych dostawców, w szczególności Cloudflare oraz Google po wczytaniu opcjonalnego filmu lub uruchomieniu analityki, mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, m.in. w USA.
2. Przekazywanie danych przez Administratora wymaga właściwej podstawy z rozdziału V RODO: decyzji o odpowiednim stopniu ochrony, jeśli obejmuje konkretnego odbiorcę, albo odpowiednich zabezpieczeń, np. standardowych klauzul umownych z oceną transferu. Sama zgoda na cookies nie zastępuje tych wymagań.
3. Informację o właściwym dla konkretnej usługi mechanizmie transferu i sposobie uzyskania kopii zabezpieczeń można uzyskać pod adresem [email protected]. Dostawcy zewnętrzni opisują również własne zasady w swoich politykach prywatności.

14. Przechowywanie i usuwanie danych

Przechowujemy dane przez czas potrzebny do wskazanego celu. Po jego ustaniu usuwamy je lub anonimizujemy, chyba że określone dane nadal są potrzebne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń. Dłuższa retencja dotyczy tylko danych niezbędnych do takiego celu.

Materiały po wygaśnięciu PRO lub VIP

Po przejściu do Podstawowego, również po promocji START2026, usuwamy nadmiar opisu, zdjęcia ponad limit i dane funkcji niedostępnych w Podstawowym według części 9 Regulaminu. Nie tworzymy ani nie utrzymujemy archiwum tych materiałów do późniejszego przywrócenia po ponownym zakupie. Zachowanie dokumentów umowy, rozliczeń i minimalnych danych dowodowych ma odrębny cel.

Usunięcie z działającego systemu nie oznacza jednoczesnego nadpisania wszystkich technicznych kopii bezpieczeństwa. Pozostałości w takich kopiach są przechowywane do ich zastąpienia lub usunięcia w cyklu kopii, z ograniczonym dostępem i wyłącznie na potrzeby bezpieczeństwa i odtworzenia działania Serwisu. Nie wykorzystujemy ich do marketingu ani jako archiwum materiałów Firmy. Po odtworzeniu systemu uwzględniamy wcześniej wykonane żądania usunięcia i ograniczenia danych.

15. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, a także przeniesienia danych, jeśli przetwarzamy je automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.

Zgodę możesz wycofać w każdej chwili, w tym przez „Ustawienia cookies”; wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Odmowa zgody na opcjonalne cookies nie oznacza rezygnacji z konta lub zamówionej usługi.

Wniosek wyślij na [email protected]. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy złożonych lub licznych wnioskach termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i przyczynie informujemy w pierwszym miesiącu. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o procedurze: uodo.gov.pl. Kontakt z nami nie jest warunkiem złożenia skargi.

16. Prawo sprzeciwu

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.
2. Sprzeciw może dotyczyć w szczególności przetwarzania danych przedstawicieli firm na podstawie uzasadnionego interesu, danych przetwarzanych w celach dowodowych albo w ramach bezpieczeństwa i obsługi zgłoszeń. Zakres praw zależy od podstawy i celu konkretnego przetwarzania.
3. Po otrzymaniu sprzeciwu Administrator oceni, czy istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania danych albo czy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
4. Jeżeli sprzeciw dotyczy wizytówki firmy, Administrator może poprosić o informacje pozwalające potwierdzić, że zgłaszający jest osobą, której dane dotyczą, właścicielem firmy albo osobą uprawnioną do jej reprezentowania.

17. Dobrowolność podania danych

1. Podanie danych w formularzach jest dobrowolne, ale brak podania danych wymaganych w danym formularzu może uniemożliwić obsługę sprawy, odpowiedź na wiadomość, dodanie lub aktualizację wizytówki, rozpatrzenie zgłoszenia lub wykonanie pakietu płatnego.
2. Podanie danych potrzebnych do rachunku lub rozliczenia może być wymagane przez przepisy prawa.
3. Korzystanie z publicznych części serwisu nie wymaga podawania danych w formularzach, ale może wiązać się z przetwarzaniem danych technicznych, takich jak adres IP, cookies, dane przeglądarki i logi serwera.

18. Cookies i podobne technologie

Niezbędne cookies i podobne mechanizmy umożliwiają działanie usług żądanych przez użytkownika, logowania, zamówień i ochrony przed nadużyciami. Opcjonalne statystyki oraz multimedia są objęte wyborem w banerze Complianz. Decyzję możesz zmienić przyciskiem „Ustawienia cookies” lub na stronie Polityki cookies.

Nie wywodzimy zgody z przewijania strony, dalszego przeglądania, rejestracji konta ani akceptacji Regulaminu. Szczegóły dostawców, celów i okresów zapisów są opisane w Polityce cookies.

19. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności szyfrowanie połączeń HTTPS, kontrolę dostępu, aktualizacje, kopie bezpieczeństwa, ochronę formularzy i rejestrowanie zdarzeń bezpieczeństwa.
2. Hasła są chronione mechanizmami systemu kont. Nie udostępniaj hasła innym osobom; podejrzenie przejęcia konta zgłoś Operatorowi.
3. Żaden system nie usuwa całkowicie ryzyka. Incydenty oceniamy i obsługujemy zgodnie z obowiązkami wynikającymi z RODO, w tym obowiązkami zawiadomienia organu i osób, gdy są wymagane.

Dostęp administracyjny i obsługa techniczna, również przy użyciu upoważnionych narzędzi zdalnych, są ograniczane do zakresu potrzebnego do utrzymania Serwisu. Sam fakt wystąpienia awarii lub cyberataku nie wyłącza obowiązków Administratora w zakresie ochrony danych i obsługi incydentu.

20. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, funkcji serwisu, narzędzi technicznych, modelu działania katalogu, formularzy, pakietów, narzędzi analitycznych, reklamowych lub zasad przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana w serwisie.
3. Jeżeli zmiana będzie istotna dla osób posiadających konto lub aktywnie korzystających z usług serwisu, Administrator może poinformować o niej przez komunikat w serwisie, panel użytkownika lub wiadomość e-mail.