Polityka prywatności Hauspot
Wersja robocza. Hauspot jest w fazie testów. Pola w nawiasach kwadratowych uzupełnimy przed uruchomieniem.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest [nazwa Operatora], [adres], [NIP / KRS lub CEIDG] („Operator”, „my”).
We wszystkich sprawach dotyczących danych osobowych napisz do nas: kontakt@hauspot.pl.
Polityka dotyczy:
- aplikacji mobilnej Hauspot — wyszukiwania miejsc przyjaznych zwierzętom, opinii i ulubionych,
- strony internetowej Hauspot, w tym formularzy kontaktowych,
- panelu dla firm — kont właścicieli lokali i danych ich lokali.
2. Jakie dane przetwarzamy i dlaczego
Zbieramy tylko to, czego potrzebujemy, żeby usługa działała. Poniżej wszystkie kategorie.
2.1 Konto w aplikacji
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail | Logowanie, kontakt w sprawie konta | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Nazwa wyświetlana | Podpis pod Twoimi opiniami | Wykonanie umowy |
| Identyfikator logowania | Powiązanie konta z usługą logowania (Firebase Authentication) | Wykonanie umowy |
Hasła nie znamy. Logowanie obsługuje Firebase Authentication (Google); do nas trafia tylko potwierdzenie, że to Ty.
2.2 Opinie i ulubione
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Ocena, treść opinii, data, Twoja nazwa wyświetlana | Opinie są publiczne — widzą je wszyscy użytkownicy przy danym miejscu | Wykonanie umowy |
| Lista ulubionych miejsc | Twoja lista w aplikacji; nie jest publiczna | Wykonanie umowy |
2.3 Lokalizacja
- Za Twoją zgodą w systemie telefonu aplikacja odczytuje przybliżoną pozycję urządzenia, żeby pokazać miejsca w pobliżu i odległości do nich.
- Pozycja jest wysyłana do naszego serwera w zapytaniach o miejsca i nie jest zapisywana w Twoim koncie. Może pojawić się w technicznych logach serwera (pkt 2.7).
- Ostatnia pozycja jest zapamiętywana tylko na Twoim urządzeniu, żeby aplikacja działała od razu po uruchomieniu.
- Nazwę miasta i dzielnicy („Warszawa, Śródmieście”) ustalamy, wysyłając do usługi OpenStreetMap Nominatim pozycję zaokrągloną do ok. 100 m — z naszego serwera, bez żadnych danych o Tobie.
- Bez zgody na lokalizację aplikacja działa dalej; odległości liczymy wtedy od ostatniej znanej pozycji albo od centrum Warszawy.
Podstawa prawna: wykonanie umowy (wyszukiwanie w pobliżu to funkcja, o którą prosisz). Zgodę na dostęp do lokalizacji możesz w każdej chwili cofnąć w ustawieniach telefonu.
2.4 Zgłoszenia miejsc
Gdy zgłaszasz miejsce, którego nie ma w Hauspot, przetwarzamy nazwę i adres miejsca, Twoją notatkę, dodane zdjęcie oraz — jeśli jesteś zalogowany — powiązanie zgłoszenia z Twoim kontem.
Podstawa prawna: nasz prawnie uzasadniony interes, czyli rozwój bazy miejsc (art. 6 ust. 1 lit. f RODO).
2.5 Formularz „Prowadzę lokal”
Nazwa lokalu, adres e-mail, a jeśli je podasz — imię i nazwisko, numer telefonu i treść wiadomości. Używamy ich, żeby skontaktować się z Tobą w sprawie dodania lokalu.
Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
2.6 Konto firmowe (panel dla firm)
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail, imię i nazwisko osoby kontaktowej, numer telefonu | Konto, kontakt w sprawie weryfikacji lokalu | Wykonanie umowy |
| Data i wersja zaakceptowanego regulaminu i polityki | Wykazanie akceptacji | Obowiązek prawny i prawnie uzasadniony interes |
| Dane lokali i ich historia zmian | Weryfikacja, publikacja, rozstrzyganie sporów | Wykonanie umowy i prawnie uzasadniony interes |
Dane kontaktowe osoby prowadzącej konto nie są publiczne. Publiczne są dane lokalu, które właściciel wpisuje z myślą o gościach: nazwa, adres, telefon i strona lokalu, godziny, menu, zdjęcia.
Każda wersja danych lokalu jest przechowywana, żeby było wiadomo, kto i kiedy co zmienił.
2.7 Dane techniczne
- Sesja: token odświeżania sesji — w aplikacji w bezpiecznym magazynie telefonu, na stronie w pamięci karty przeglądarki (
sessionStorage, znika po jej zamknięciu). Na serwerze przechowujemy jego skrót, żeby móc wylogować sesję. - Logi serwera: adres IP, data i godzina, adres zapytania (może zawierać przybliżoną pozycję z wyszukiwania) i informacja o przeglądarce lub aplikacji. Służą bezpieczeństwu i usuwaniu błędów; przechowujemy je przez 30 dni.
- Ochrona przed nadużyciami: adres IP przez 1 minutę, do liczenia zapytań.
Podstawa prawna: prawnie uzasadniony interes — bezpieczeństwo i działanie usługi.
2.8 Wiadomości e-mail
Wysyłamy tylko wiadomości związane z usługą: potwierdzenie adresu e-mail, link do ustawienia lub zmiany hasła, decyzje w sprawie Twojego lokalu, jednorazowe przypomnienie o niewysłanym lokalu i komunikaty dla firm (np. o zmianie regulaminu lub opłatach) — w panelu dla firm — oraz potwierdzenie usunięcia konta. Nie wysyłamy newslettera ani reklam.
Wysłane wiadomości. Zapisujemy każdą wiadomość e-mail, którą wysyłamy (do kogo, kiedy, treść), żeby móc wykazać, że poinformowaliśmy Cię o decyzji, zmianie regulaminu albo opłatach. Przechowujemy je 3 lata od wysłania — także po usunięciu konta, bo służą jako dowód w razie sporu. [do doprecyzowania]
2.9 Powiadomienia push
Jeśli zgodzisz się na powiadomienia w telefonie, aplikacja przekazuje nam identyfikator urządzenia do powiadomień (token), system (Android albo iOS), wersję aplikacji i ustawienie „Komunikaty”. Gdy jesteś zalogowany, łączymy urządzenie z Twoim kontem, żeby dać Ci znać o ukryciu Twojej opinii i o decyzjach w sprawie Twojego lokalu. Po wylogowaniu albo zleceniu usunięcia konta to połączenie usuwamy. Wysyłamy też komunikaty o działaniu aplikacji, np. o przerwie albo nowej wersji. Nie wysyłamy reklam. Powiadomienia wysyłamy tylko wtedy, gdy są dozwolone w ustawieniach telefonu i włączone jest „Komunikaty”.
Powiadomienia wyłączysz w aplikacji (Konto, Powiadomienia) albo w ustawieniach telefonu.
Wysłane powiadomienia. Zapisujemy każde wysłane powiadomienie (do kogo, kiedy, treść) i przechowujemy je 12 miesięcy. [do doprecyzowania]
Podstawa prawna: wykonanie umowy (informacje o Twoim koncie, opiniach i lokalach) oraz prawnie uzasadniony interes (komunikaty o działaniu aplikacji).
3. Komu przekazujemy dane
Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:
| Dostawca | W jakim celu |
|---|---|
| Google (Firebase Authentication, Cloud Storage for Firebase) | Logowanie; przechowywanie zdjęć i logo |
| Google (Mapy Google, Android) i Apple (Mapy Apple, iOS) | Wyświetlanie mapy w aplikacji — dostawca mapy otrzymuje dane potrzebne do jej pokazania, zgodnie ze swoją polityką prywatności |
| OpenStreetMap Foundation (Nominatim) | Ustalanie współrzędnych adresu lokalu oraz nazwy miasta i dzielnicy dla przybliżonej pozycji — bez danych o Tobie |
| Resend | Wysyłka wiadomości opisanych w pkt 2.8 |
| Expo (650 Industries, Inc.) | Przekazywanie powiadomień push do Google i Apple |
| Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service) | Dostarczanie powiadomień push na telefon |
| OVHcloud | Serwer (VPS) w Unii Europejskiej, na którym działa Hauspot |
Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA). Dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.
4. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Konto w aplikacji | Do usunięcia konta. Po zleceniu usunięcia konto znika od razu, a dane osobowe usuwamy po 30 dniach; do tego czasu możesz je przywrócić, logując się |
| Opinie | Do usunięcia opinii; od zlecenia usunięcia konta opinia jest widoczna bez danych autora („Usunięty użytkownik”) — ocena dotyczy miejsca, a jej usunięcie pozwalałoby manipulować średnią |
| Ulubione | Do usunięcia danych konta, 30 dni po zleceniu usunięcia |
| Konto firmowe | Jak konto w aplikacji; lokale ukrywamy od razu po zleceniu usunięcia |
| Historia zmian lokali | Przez czas istnienia lokalu w Hauspot i 3 lata po jego usunięciu |
| Zgłoszenia miejsc i formularze „Prowadzę lokal” | 12 miesięcy |
| Wysłane wiadomości e-mail | 3 lata od wysłania, także po usunięciu konta |
| Akceptacje regulaminów i polityki prywatności | Przez czas istnienia konta i 3 lata po usunięciu jego danych |
| Urządzenie do powiadomień | 12 miesięcy od ostatniego uruchomienia aplikacji |
| Wysłane powiadomienia push | 12 miesięcy od wysłania, także po usunięciu konta |
| Logi serwera | 30 dni |
5. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych — konto usuniesz sam w aplikacji (Konto → Usuń konto), w panelu dla firm (Profil → Usuń konto) albo pisząc do nas,
- ograniczenia przetwarzania,
- przenoszenia danych, które nam podałeś,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z praw, napisz na kontakt@hauspot.pl. Odpowiemy w ciągu miesiąca.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych kontaktowych — konta firmowego. Przeglądać miejsca możesz bez konta.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.
6. Pliki cookies i pamięć urządzenia
Strona nie używa plików cookies analitycznych ani reklamowych. Panel dla firm przechowuje sesję w pamięci karty przeglądarki (pkt 2.7).
Aplikacja zapisuje na urządzeniu: token sesji (w bezpiecznym magazynie), wybrany język, motyw, ostatnią pozycję i ustawienie powiadomień.
7. Dzieci
Hauspot jest dla wszystkich, także dla rodzin z dziećmi. Przeglądanie miejsc nie wymaga konta. Jeśli konto zakłada osoba niepełnoletnia, powinna to zrobić za wiedzą rodzica lub opiekuna. Rodzic lub opiekun może w każdej chwili poprosić nas o usunięcie konta dziecka.
8. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Właściciele lokali zaakceptują nową wersję przy najbliższym logowaniu do panelu.