Privacy policy (in Polish)

POLITYKA PRYWATNOŚCI

APLIKACJI ZUAPP

AMFJ spółka z ograniczoną odpowiedzialnością

z siedzibą w Tczewie

Dokument udostępniany w aplikacji ZUAPP oraz na stronie internetowej www.zuapp.pl

Wersja 1.0 · obowiązuje od 27.10.2026

CZĘŚĆ I — POLITYKA PRYWATNOŚCI

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z aplikacji mobilnej ZUAPP oraz przedsiębiorców korzystających z panelu dla firm (dalej łącznie: „Aplikacja”). Wyjaśniamy w niej, jakie dane zbieramy, w jakim celu i na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy oraz jakie prawa Ci przysługują. Część II opisuje technologie, które zapisują informacje na Twoim urządzeniu lub je odczytują.

1. Co to są dane osobowe?

Dane osobowe to wszelkie informacje, które pozwalają zidentyfikować konkretną osobę fizyczną — bezpośrednio (np. imię i nazwisko, numer PESEL, adres e-mail, numer telefonu, konto użytkownika, wizerunek) lub pośrednio, np. przez odniesienie do jednego lub kilku czynników określających jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną (m.in. identyfikator online, lokalizacja, adres IP).

Do szczególnej kategorii danych — zgodnie z art. 9 ust. 1 RODO — należą m.in. dane o stanie zdrowia, pochodzeniu rasowym lub etnicznym, przekonaniach religijnych, poglądach politycznych, przynależności do związków zawodowych, orientacji seksualnej oraz dane genetyczne i biometryczne wykorzystywane w celu jednoznacznej identyfikacji osoby.

2. O jakich danych osobowych mówimy w naszym przypadku?

W związku z działaniem Aplikacji przetwarzamy następujące dane:

dane konta użytkownika — imię, nazwisko i adres e-mail (obowiązkowe) oraz — jeżeli zechcesz je podać — numer telefonu i zdjęcie profilowe; jeżeli logujesz się przez konto Google, zdjęcie może pochodzić z tego konta;
dane rezerwacji — wybrana firma, usługa, pracownik i termin, cena informacyjna, status rezerwacji i historia jej zmian, a przy usłudze wykonywanej w Twoim miejscu — adres wykonania usługi;
dane zapytań ofertowych — treść zapytania oraz Twój adres e-mail i numer telefonu;
opinie — ocena, treść opinii oraz podpis w postaci imienia i pierwszej litery nazwiska (np. „Jan K.”);
dane o korzystaniu z funkcji Aplikacji — lista ulubionych firm, historia skanowania kodów QR, ustawienia powiadomień oraz historia udzielonych i wycofanych zgód;
lokalizacja urządzenia — wyłącznie w trakcie korzystania z Aplikacji i tylko wtedy, gdy zezwolisz na to w ustawieniach telefonu;
dane techniczne — identyfikator urządzenia potrzebny do dostarczania powiadomień, zapisy błędów Aplikacji oraz — wyłącznie za Twoją zgodą — dane statystyczne o korzystaniu z Aplikacji;
dane firm i ich przedstawicieli — nazwa firmy, NIP, dane kontaktowe, adresy lokalizacji, imiona i nazwiska osób mających dostęp do panelu dla firm oraz dane dotyczące subskrypcji;
dane pracowników firm — imię, nazwisko, zdjęcie oraz dostępność w kalendarzu, jeżeli firma przypisała pracownika do swoich usług.

Nie zbieramy daty urodzenia, płci, numeru PESEL ani adresu zamieszkania w profilu użytkownika.

3. Co znaczy „przetwarzanie danych”?

Przetwarzanie danych obejmuje wszelkie czynności wykonywane na danych osobowych — zarówno aktywne (zbieranie, utrwalanie, porządkowanie, przechowywanie, łączenie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie, udostępnianie), jak i pasywne (ograniczanie, usuwanie, niszczenie).

4. Kto jest Administratorem Danych Osobowych?

Administratorem Danych Osobowych jest AMFJ spółka z ograniczoną odpowiedzialnością z siedzibą w Tczewie, ul. Jagiellońska 55, 83-110 Tczew, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001248496, NIP 5932654211, REGON 54503640900000.

Z Administratorem Danych Osobowych można kontaktować się:

listownie — na adres korespondencyjny: ul. Jagiellońska 55, 83-110 Tczew;
pocztą elektroniczną — na adres: kontakt@amfj.pl.

Firmy prezentujące swoją ofertę w Aplikacji są odrębnymi administratorami danych, które otrzymują od nas w związku z Twoją rezerwacją lub zapytaniem ofertowym. Za przetwarzanie tych danych w celu wykonania usługi odpowiada dana firma — w tych sprawach kontaktuj się bezpośrednio z nią.

Zapisy, które firma prowadzi w kalendarzu rezerwacji w panelu dla firm (np. powód odwołania wizyty lub zablokowania klienta), przechowujemy w imieniu tej firmy jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych zawartej w regulaminie dla przedsiębiorców. Administratorem tych zapisów jest firma.

5. Inspektor Ochrony Danych (IOD)

Administrator Danych Osobowych wyznaczył Inspektora Ochrony Danych, którym jest Marek Mróz. Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych:

pocztą elektroniczną — na adres: kontakt@amfj.pl, z dopiskiem „Inspektor Ochrony Danych” w temacie wiadomości;
listownie — na adres korespondencyjny Administratora Danych Osobowych wskazany w punkcie 4, z dopiskiem „Inspektor Ochrony Danych”.

6. Na jakiej podstawie prawnej i w jakim celu przetwarzamy Twoje dane?

Każde przetwarzanie Twoich danych musi być oparte na właściwej podstawie prawnej, zgodnej z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2019 r. poz. 1781, z późn. zm.), a także — w zakresie właściwym dla podmiotu — innymi przepisami szczególnymi.

Twoje dane mogą być przez nas przetwarzane w następujących celach i w oparciu o następujące podstawy prawne:

6.1. Konto w Aplikacji i korzystanie z jej funkcji

Dane konta przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO — w celu zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną na zasadach określonych w regulaminie Aplikacji: założenia i prowadzenia konta, logowania (kodem jednorazowym przesyłanym na adres e-mail albo przez konto Google lub konto Apple), wyszukiwania firm, prowadzenia listy ulubionych firm, historii skanowania kodów QR oraz wysyłania powiadomień o rezerwacjach. Podanie imienia, nazwiska i adresu e-mail jest warunkiem założenia konta; numer telefonu i zdjęcie profilowe podajesz dobrowolnie. Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat.

Jeżeli logujesz się przez konto Google, otrzymujemy od Google Twoje imię, nazwisko, adres e-mail i — jeżeli je ustawiłeś — zdjęcie profilowe. Jeżeli logujesz się przez konto Apple, otrzymujemy od Apple Twoje imię, nazwisko i adres e-mail; jeżeli zdecydujesz się ukryć adres e-mail, otrzymujemy adres zastępczy, z którego wiadomości są przekazywane na Twoją skrzynkę. Google i Apple przetwarzają dane związane z logowaniem jako odrębni administratorzy, na zasadach określonych w swoich politykach prywatności.

6.2. Rezerwacje wizyt i zapytania ofertowe

Dane związane z rezerwacją wizyty lub zapytaniem ofertowym przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO — w celu wykonania usługi Aplikacji polegającej na umożliwieniu umówienia się z firmą. W tym celu przekazujemy firmie, u której rezerwujesz wizytę, Twoje imię i nazwisko, wybraną usługę i termin, a przy usłudze wykonywanej w Twoim miejscu — także adres wykonania usługi. Przy zapytaniu ofertowym firma otrzymuje dodatkowo Twój adres e-mail i numer telefonu, aby mogła przygotować odpowiedź. Przy zwykłej rezerwacji firma nie widzi Twojego adresu e-mail ani numeru telefonu.

Jeżeli rezerwujesz wizytę u firmy świadczącej usługi medyczne, fizjoterapeutyczne lub psychologiczne, sama informacja o rezerwacji może ujawniać informacje o Twoim zdrowiu, czyli dane szczególnej kategorii. Takie dane przetwarzamy na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), o którą prosimy przy rezerwacji w tych kategoriach usług — wyłącznie w zakresie potrzebnym do przekazania rezerwacji firmie i jej obsługi w Aplikacji. Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem, ale bez niej nie można zarezerwować wizyty w tych kategoriach usług przez Aplikację. Za dalsze przetwarzanie danych o zdrowiu w związku z udzieleniem świadczenia odpowiada firma.

Powiadomienia o potwierdzeniu, zmianie lub odwołaniu rezerwacji (powiadomienia push — krótkie wiadomości wyświetlane na ekranie telefonu — oraz wiadomości e-mail) są częścią usługi i nie stanowią marketingu.

Po wizycie firma oznacza jej przebieg. Jeżeli firma oznaczy, że nie stawiłeś się na wizytę, nie możesz dodać opinii o tej wizycie, a wizyta jest uwzględniana w statystyce nieobecności tej firmy. Właściciel lub menedżer firmy może wtedy zablokować Ci możliwość rezerwacji w tej firmie — na 30 dni, do określonej daty albo bez określenia terminu; blokada nie dotyczy innych firm. Powód blokady wpisuje firma, która jest administratorem tej informacji — możesz go uzyskać od firmy; przechowujemy go w Aplikacji na jej zlecenie. Jeżeli firma nie oznaczy przebiegu wizyty w ciągu 24 godzin od jej zakończenia, wizyta jest automatycznie uznawana za zrealizowaną.

6.3. Opinie o firmach

Opinie publikujemy na podstawie art. 6 ust. 1 lit. b RODO (usługa publikowania opinii na zasadach regulaminu Aplikacji) oraz art. 6 ust. 1 lit. f RODO — w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na udostępnianiu użytkownikom wiarygodnych opinii o firmach. Opinię możesz dodać wyłącznie do rezerwacji o statusie „zrealizowana”, w ciągu 30 dni od wizyty. Opinia jest widoczna publicznie z podpisem w postaci imienia i pierwszej litery nazwiska; firma może opublikować pod nią jedną odpowiedź.

Prosimy, aby w opiniach nie zamieszczać informacji o swoim zdrowiu ani danych innych osób.

6.4. Moderacja treści i zgłoszenia nadużyć

Zgłoszenia dotyczące opinii i odpowiedzi firm oraz stanowiska stron przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych (akt o usługach cyfrowych) — w celu obsługi zgłoszeń, podejmowania decyzji wraz z uzasadnieniem — oraz na podstawie art. 6 ust. 1 lit. f RODO, w celu przeciwdziałania nadużyciom. Odwołania od decyzji moderacyjnych rozpatrujemy na zasadach regulaminu Aplikacji, na podstawie art. 6 ust. 1 lit. b RODO. Przetwarzamy w tym zakresie dane zgłaszającego, autora treści, treść zgłoszenia i stanowisk, podjętą decyzję z uzasadnieniem oraz podpis osoby, która ją podjęła. Na tej samej podstawie, a także w prawnie uzasadnionym interesie Administratora Danych Osobowych (art. 6 ust. 1 lit. f RODO), rozpatrujemy spory dotyczące oznaczenia nieobecności na wizycie: możesz w ciągu 30 dni zakwestionować w Aplikacji oznaczenie swojej nieobecności, a jeżeli uwzględnimy odwołanie, wizyta zostaje uznana za zrealizowaną, a blokada nałożona przez firmę w związku z tą nieobecnością — zdjęta.

6.5. Lokalizacja i mapa

Jeżeli zezwolisz na dostęp do lokalizacji w ustawieniach telefonu, Aplikacja wykorzystuje ją wyłącznie w trakcie korzystania z niej — aby pokazać firmy w Twojej okolicy i ułożyć wyniki według odległości. Podstawą jest art. 6 ust. 1 lit. b RODO. Współrzędne są przesyłane na serwer wraz z zapytaniem wyszukiwania, ale nie są na nim zapisywane; na telefonie zapisujemy ostatnią lokalizację w postaci zaszyfrowanej i zaokrąglonej. Aplikacja nie korzysta z lokalizacji w tle.

Mapa w Aplikacji jest wyświetlana przez Apple Maps (iOS) albo Google Maps (Android), a nawigacja do firmy otwiera zewnętrzną aplikację map — w takim przypadku dalsze przetwarzanie danych odbywa się na zasadach dostawcy tej aplikacji.

6.6. Powiadomienia o promocjach

Powiadomienia push z promocjami firm wysyłamy na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO w związku z art. 398 ust. 1 pkt 2 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Powiadomienie o promocji otrzymasz tylko wtedy, gdy łącznie: dodałeś firmę do ulubionych, wyraziłeś zgodę marketingową i włączyłeś w ustawieniach powiadomienia o promocjach. Domyślnie zgoda i powiadomienia są wyłączone. Wysyłamy najwyżej jedno powiadomienie o promocji od danej firmy na dobę i nie wysyłamy ich w godzinach 22:00–8:00. Zgodę możesz wycofać w każdej chwili w ustawieniach profilu — wycofanie działa natychmiast, także wobec powiadomień już zaplanowanych.

6.7. Statystyki korzystania z Aplikacji

Dane statystyczne zbieramy wyłącznie za Twoją zgodą — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy — Prawo komunikacji elektronicznej — w celu ulepszania Aplikacji. Korzystamy w tym celu z narzędzia PostHog działającego na serwerach w Unii Europejskiej. Dane są powiązane z pseudonimem, a nie z Twoim imieniem i nazwiskiem; nie ustalamy lokalizacji na podstawie adresu IP, nie zbieramy automatycznie kliknięć i nie nagrywamy sesji. Za Twoją zgodą zeskanowanie kodu QR firmy jest też uwzględniane w zbiorczym raporcie dla tej firmy, który nie pozwala na Twoją identyfikację. Zgodę możesz wycofać w każdej chwili w ustawieniach profilu.

6.8. Bezpieczeństwo Aplikacji i obsługa błędów

Na podstawie art. 6 ust. 1 lit. f RODO — w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na zapewnieniu bezpieczeństwa i prawidłowego działania Aplikacji — przetwarzamy dane zapisywane w dziennikach serwera, w tym dane o błędach Aplikacji, stosujemy limity liczby zapytań chroniące przed masowym kopiowaniem danych oraz prowadzimy dziennik czynności administratorów Aplikacji.

6.9. Firmy korzystające z Aplikacji

Dane firmy i osób działających w jej imieniu przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO — w celu zawarcia i wykonania umowy dotyczącej korzystania z panelu dla firm i subskrypcji — a w zakresie danych osób reprezentujących firmę i osób, którym firma nadała dostęp do panelu (dane przekazane przez firmę), na podstawie art. 6 ust. 1 lit. f RODO, w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na kontakcie z kontrahentem i wykonaniu umowy. Opublikowanie wizytówki wymaga podania nazwy firmy i poprawnego numeru NIP, kategorii, co najmniej jednej lokalizacji oraz potwierdzenia adresu e-mail właściciela. Wizytówka firmy, w tym jej dane kontaktowe i adresy, jest widoczna publicznie.

6.10. Pracownicy firm prezentowani w Aplikacji

Imię, nazwisko i zdjęcie pracownika lub współpracownika firmy, usługi, do których firma go przypisała, oraz jego dostępność w kalendarzu przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na wykonaniu umowy zawartej z firmą: prezentowaniu jej oferty, umożliwieniu wyboru osoby wykonującej usługę i obsłudze rezerwacji. Dane te przekazuje nam firma, która zatrudnia pracownika lub z nim współpracuje, w celu wykonania tej umowy.

Firma i Administrator Danych Osobowych są odrębnymi administratorami tych danych. Firma odpowiada za podstawę ich przekazania, w tym za uzyskanie zgody pracownika na publikację wizerunku; Administrator Danych Osobowych odpowiada za ich przetwarzanie w Aplikacji. Imię, nazwisko i zdjęcie osoby przypisanej do aktywnych usług są widoczne publicznie, także bez logowania. Pracownik może w każdej chwili wnieść sprzeciw albo zażądać usunięcia swojego zdjęcia — za pośrednictwem firmy albo bezpośrednio u nas. Jeżeli firma nadała pracownikowi dostęp do panelu dla firm, prowadzimy także jego konto w panelu na zasadach opisanych w punkcie 6.9.

6.11. Wypełnienie obowiązków prawnych ciążących na Administratorze Danych Osobowych

Dane przetwarzamy również na podstawie art. 6 ust. 1 lit. c RODO, gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze Danych Osobowych, w szczególności obowiązków wynikających z przepisów podatkowych i o rachunkowości (np. wystawianie i przechowywanie faktur za subskrypcję) oraz obowiązku rozpatrywania żądań osób, których dane dotyczą.

6.12. Reklamacje, kontakt i roszczenia

Jeżeli zgłaszasz reklamację lub kontaktujesz się z nami w sprawie Aplikacji, Twoje dane przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi oraz ustalenie, dochodzenie lub obrona roszczeń).

6.13. Zaproszenie firmy do Aplikacji

Jeżeli zapraszasz firmę do Aplikacji, wysyłamy na wskazany przez Ciebie adres e-mail jednorazowe zaproszenie. Adres ten przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na rozwoju katalogu firm. Zaproszenie nie tworzy wizytówki firmy. Jeżeli firma nie życzy sobie kolejnych zaproszeń, zapamiętujemy jej adres wyłącznie w celu uwzględnienia tego sprzeciwu.

6.14. Informacje marketingowe Spółki

Jeżeli wyrazisz na to zgodę, będziemy przesyłać Ci informacje handlowe o Aplikacji ZUAPP i usługach Spółki (newsletter), korzystając z danych kontaktowych podanych w Aplikacji. Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i odrębna od zgody na powiadomienia o promocjach firm. Możesz ją wycofać w każdej chwili — kontaktując się z nami (punkt 4) albo w sposób wskazany w otrzymanej wiadomości; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Komu przekazujemy Twoje dane?

Twoje dane możemy przekazywać:

firmom, u których rezerwujesz wizytę lub do których kierujesz zapytanie ofertowe — w zakresie opisanym w punkcie 6.2; firmy są odrębnymi administratorami tych danych;
wszystkim osobom korzystającym z Aplikacji, także bez logowania — w zakresie opinii (podpis w postaci imienia i pierwszej litery nazwiska), wizytówek firm oraz imion, nazwisk i zdjęć pracowników firm;
podmiotom przetwarzającym dane na nasze zlecenie na podstawie umowy powierzenia przetwarzania (art. 28 RODO), w szczególności: wykonawcy i serwisantowi Aplikacji oraz działającym na jego zlecenie dostawcom serwera i bazy danych (Railway) i usługi aktualizacji Aplikacji (Expo), dostawcom usług wysyłki powiadomień push (OneSignal) i wiadomości e-mail (Resend), dostawcy narzędzia statystycznego (PostHog) dostawcy usługi podpowiadania adresów (Google) oraz dostawcy narzędzia do wysyłki informacji marketingowych;
podmiotom działającym jako odrębni administratorzy — Google i Apple (logowanie, mapy, sklepy z aplikacjami, dostarczanie powiadomień na telefon) oraz operatorowi płatności Stripe (płatności za subskrypcję firm);
organom władzy publicznej oraz podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa (np. sądom, prokuraturze, Policji, organom podatkowym).

8. Przekazywanie danych do państw trzecich

Baza danych i pliki Aplikacji są przechowywane na serwerach w Europejskim Obszarze Gospodarczym (Amsterdam, Holandia). Część dostawców, z których usług korzystamy, ma siedzibę poza Europejskim Obszarem Gospodarczym — w szczególności w Stanach Zjednoczonych — co może oznaczać przekazanie im danych. Dotyczy to w szczególności dostawcy usługi wysyłki wiadomości e-mail (Resend), który przechowuje dane konta, w tym metadane wysłanych wiadomości i logi, w Stanach Zjednoczonych. Przekazanie następuje wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) — w przypadku Stanów Zjednoczonych w odniesieniu do podmiotów uczestniczących w programie EU–US Data Privacy Framework — albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami na adres wskazany w punkcie 4 albo z Inspektorem Ochrony Danych (punkt 5).

9. Jak długo będziemy przetwarzać Twoje dane?

Dane przetwarzamy przez okres niezbędny do realizacji celów, dla których zostały zebrane — nie dłużej niż wynika to z przepisów prawa lub prawnie uzasadnionych interesów Administratora Danych Osobowych. W szczególności:

dane konta — przez czas posiadania konta; po usunięciu konta imię, nazwisko, numer telefonu i adres e-mail są niezwłocznie anonimizowane, a zdjęcie, lista ulubionych firm, historia skanów i ustawienia zgód — usuwane;
dane rezerwacji — przez czas obsługi rezerwacji, a następnie przez okres, w którym mogą być potrzebne do rozpatrzenia reklamacji, odwołań i sporów związanych z wizytą, nie dłużej niż do upływu terminu przedawnienia roszczeń; po tym czasie są anonimizowane; adres wykonania usługi — wyłącznie przez czas potrzebny do jej realizacji i rozliczenia; rezerwacje w toku w chwili usunięcia konta są obsługiwane do ich zakończenia;
zapytania ofertowe — przez czas potrzebny firmie do udzielenia odpowiedzi i ewentualnego umówienia usługi;
historia skanowania kodów QR — przez 12 miesięcy od ostatniego skanu, chyba że wcześniej usuniesz ją samodzielnie lub usuniesz konto;
opinie — przez czas ich publikacji; po usunięciu konta treść opinii jest usuwana, a podpis zastępowany anonimowym oznaczeniem; w Aplikacji może pozostać wyłącznie ocena, która nie pozwala Cię zidentyfikować;
dane statystyczne — do czasu wycofania zgody; zdarzenia wykorzystywane w raportach dla firm — przez 7 dni, a następnie wyłącznie w postaci sum dziennych, które nie pozwalają na identyfikację;
historia wysłanych powiadomień o promocjach — przez czas potrzebny do wykazania, że powiadomienia wysyłaliśmy zgodnie z Twoją zgodą i ustawieniami;
dane do przesyłania informacji marketingowych Spółki — do czasu wycofania zgody;
dane spraw moderacyjnych oraz blokad — przez czas trwania sprawy lub blokady, a następnie do upływu terminu, w którym decyzja może zostać zakwestionowana lub mogą być dochodzone związane z nią roszczenia;
sprawy zgłoszone w ramach kontaktu i pomocy — przez czas potrzebny do ich załatwienia, a następnie do upływu terminu przedawnienia roszczeń, które mogą się z nimi wiązać;
dane firm — przez okres obowiązywania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 3 lata); dokumenty rozliczeniowe — przez okres wynikający z przepisów podatkowych i o rachunkowości (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
dzienniki serwera — nie dłużej niż 30 dni od zdarzenia, a jeżeli są potrzebne do wyjaśnienia incydentu — do jego zamknięcia;
dane z zaproszenia firmy do Aplikacji — przez czas potrzebny do wysłania zaproszenia i obsługi odpowiedzi na nie; adres firmy, która sprzeciwiła się kolejnym zaproszeniom — wyłącznie w celu uwzględnienia sprzeciwu;
kopie zapasowe bazy danych — dane usunięte z bazy pozostają w kopiach zapasowych do ich automatycznego usunięcia, nie dłużej niż przez 89 dni;
wiadomości e-mail i powiadomienia push u dostawców usług wysyłki — przez 30 dni od wysłania;
dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu, a w zakresie roszczeń — do upływu terminu ich przedawnienia.

10. Jakie masz prawa w stosunku do Twoich danych?

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

prawo dostępu do danych — w granicach art. 15 RODO;
prawo do sprostowania danych — w granicach art. 16 RODO;
prawo do usunięcia danych — w granicach art. 17 RODO;
prawo do ograniczenia przetwarzania — w granicach art. 18 RODO;
prawo do przenoszenia danych — w granicach art. 20 RODO;
prawo do wniesienia sprzeciwu wobec przetwarzania — w granicach art. 21 RODO;
prawo do cofnięcia zgody w dowolnym momencie (w przypadkach, w których przetwarzanie odbywa się na podstawie zgody) — w granicach art. 7 ust. 3 RODO, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

Konto możesz usunąć samodzielnie w ustawieniach profilu w Aplikacji; przy usuwaniu konta zdecydujesz, czy wycofać również swoje opinie.

Skorzystanie z wyżej wymienionych praw może wymagać uprzedniej weryfikacji Twojej tożsamości.

Niezależnie od powyższych praw przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. Dane kontaktowe organu nadzorczego dostępne są na stronie internetowej www.uodo.gov.pl.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

W oparciu o Twoje dane nie są podejmowane decyzje wywołujące wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływające, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), w rozumieniu art. 22 RODO.

Kolejność firm w wynikach wyszukiwania ustalana jest według trafności wyszukiwanej frazy, a — jeżeli wybierzesz taki sposób sortowania — według odległości, oceny lub ceny. Wykupiony przez firmę plan subskrypcji nie wpływa na kolejność wyników. Wybór odbiorców powiadomień o promocjach opiera się wyłącznie na liście ulubionych firm i Twoich ustawieniach.

12. Jak chronimy Twoje dane?

W celu zapewnienia bezpieczeństwa Twoich danych stosujemy środki techniczne i organizacyjne odpowiadające wymaganiom art. 32 RODO, w szczególności:

szyfrowanie transmisji danych między Aplikacją a serwerem;
dodatkowe szyfrowanie w bazie danych adresów wykonania usług, treści wysyłanych wiadomości oraz danych uwierzytelniających;
logowanie bez haseł — kody jednorazowe są przechowywane wyłącznie w postaci uniemożliwiającej ich odczytanie;
kontrolę dostępu — pracownicy firmy widzą wyłącznie dane swojej firmy, a pracownik bez uprawnień kierowniczych tylko swoje rezerwacje;
dziennik czynności administratorów Aplikacji, którego nie można zmienić, oraz ponowne logowanie przed eksportem danych;
limity liczby zapytań chroniące przed masowym, automatycznym kopiowaniem danych;
automatyczne kopie zapasowe bazy danych, przechowywane nie dłużej niż 89 dni, oraz szyfrowanie danych w spoczynku na serwerach dostawcy usług hostingowych;
oddzielenie środowiska testowego od produkcyjnego — do testów nie wykorzystujemy danych rzeczywistych;
upoważnienia do przetwarzania danych i zobowiązania do zachowania poufności osób przetwarzających dane w naszym imieniu oraz umowy powierzenia przetwarzania z podmiotami, którym powierzamy dane.

Jako użytkownik powinieneś również dbać o bezpieczeństwo swoich danych — w szczególności nie przekazywać nikomu kodów logowania, chronić dostęp do swojej skrzynki e-mail i telefonu oraz aktualizować Aplikację i system telefonu.

13. Zmiany Polityki Prywatności

Administrator Danych Osobowych może wprowadzać zmiany w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, wprowadzenia nowych funkcji Aplikacji lub zmiany dostawców usług. O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja Polityki obowiązuje od dnia jej udostępnienia.

Data ostatniej aktualizacji: 27.10.2026.

CZĘŚĆ II — TECHNOLOGIE ZAPISUJĄCE INFORMACJE NA TWOIM URZĄDZENIU

1. Czego dotyczy ta część?

Aplikacja oraz panel dla firm zapisują niektóre informacje na Twoim urządzeniu (telefonie lub komputerze) albo odczytują informacje już tam zapisane. W panelu dla firm, który działa w przeglądarce, służą do tego pliki cookies — niewielkie pliki tekstowe zapisywane przez przeglądarkę. W aplikacji na telefon informacje są zapisywane w pamięci Aplikacji oraz przez moduły SDK — gotowe moduły zewnętrznych firm wbudowane w Aplikację (np. do wyświetlania mapy czy dostarczania powiadomień).

2. Technologie niezbędne — bez zgody

Bez Twojej zgody stosujemy wyłącznie technologie niezbędne do dostarczenia usługi, o którą prosisz:

utrzymanie zalogowania i zapamiętanie ustawień Aplikacji;
zapisanie ostatniej lokalizacji w postaci zaszyfrowanej i zaokrąglonej — jeżeli zezwoliłeś na dostęp do lokalizacji;
identyfikator urządzenia potrzebny do dostarczania powiadomień o rezerwacjach (OneSignal, za pośrednictwem usług Apple i Google);
wyświetlanie mapy (Apple Maps na iOS, Google Maps na Androidzie, OpenFreeMap w panelu dla firm);
pobieranie aktualizacji Aplikacji (Expo) — przekazywane są system operacyjny urządzenia, losowy identyfikator instalacji i adres IP, bez danych Twojego konta;
obsługa płatności za subskrypcję w panelu dla firm (Stripe).

3. Technologie wymagające zgody

Za Twoją zgodą stosujemy narzędzie statystyczne PostHog — w Aplikacji i w panelu dla firm — opisane w punkcie 6.7 Części I. Domyślnie jest ono wyłączone. Nie stosujemy narzędzi reklamowych ani śledzących Cię w innych aplikacjach lub serwisach.

4. Czy musisz wyrazić zgodę?

Podstawę stosowania opisanych technologii stanowi art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Przechowywanie informacji na Twoim urządzeniu oraz dostęp do informacji już tam przechowywanej wymagają uprzedniego poinformowania Cię o celu i wyrażenia przez Ciebie zgody (art. 399 ust. 1). Zgody nie wymagają technologie konieczne do wykonania transmisji komunikatu elektronicznego albo do dostarczenia usługi żądanej przez użytkownika (art. 399 ust. 3); podstawą przetwarzania danych osobowych w związku z nimi jest art. 6 ust. 1 lit. f RODO. Do zgody stosuje się odpowiednio przepisy o ochronie danych osobowych (art. 400 Prawa komunikacji elektronicznej).

Zgodę na statystyki wyrażasz i wycofujesz w ustawieniach profilu. Brak decyzji nie jest traktowany jako zgoda. Wycofanie zgody natychmiast zatrzymuje zbieranie danych statystycznych.

5. Uprawnienia w ustawieniach telefonu

O dostępie Aplikacji do lokalizacji i o wyświetlaniu powiadomień decydujesz także w ustawieniach systemu telefonu. Możesz w każdej chwili cofnąć te uprawnienia — Aplikacja będzie działać dalej, ale bez wyszukiwania według odległości i bez powiadomień. Odinstalowanie Aplikacji usuwa z telefonu informacje zapisane przez Aplikację i jej moduły, ale nie usuwa konta ani danych przechowywanych na serwerze — do tego służy funkcja „Usuń konto” w ustawieniach profilu.

6. Dane zbierane automatycznie przez serwer

Serwer Aplikacji zapisuje w dziennikach informacje niezbędne do obsługi zapytań, wykrywania nadużyć i zapewnienia bezpieczeństwa: adres IP, rodzaj urządzenia i wersję systemu lub przeglądarki, datę i godzinę zapytania oraz jego rodzaj. Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na zapewnieniu bezpieczeństwa i prawidłowego działania Aplikacji.