Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Bilski (osoba fizyczna), adres do doręczeń: ul. Krótka 10a, Mosina. We wszystkich sprawach dotyczących danych możesz pisać na kontakt@parkownia.com. Nie wyznaczyliśmy inspektora ochrony danych — kontakt w sprawach danych prowadzimy pod powyższym adresem e-mail.

2. Jakie dane i po co przetwarzamy

Zakres danych zależy od tego, jak korzystasz z serwisu:

• Właściciele miejsc (formularz „dla właścicieli”): imię, telefon, e-mail, adres i lokalizacja obiektu, liczba miejsc. Cel: kontakt i podjęcie działań przed zawarciem umowy o udostępnianie miejsc — podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie budowy bazy podaży — art. 6 ust. 1 lit. f (prawnie uzasadniony interes).
• Kierowcy (konto i rezerwacje): e-mail, telefon, imię, dane rezerwacji. Cel: założenie konta i realizacja rezerwacji — podstawa: art. 6 ust. 1 lit. b RODO.
• Marketing (opcjonalny): e-mail lub telefon, jeśli wyrazisz na to zgodę. Podstawa: art. 6 ust. 1 lit. a RODO oraz odrębna zgoda z art. 398 Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać.
• Lista oczekujących (kierowcy): e-mail, a także parking lub wydarzenie, które oglądałeś, gdy się zapisywałeś. Zapisujesz się sam, przyciskiem „Powiadom mnie”, dopóki nie uruchomiliśmy rezerwacji online. Cel: jedna wiadomość o starcie oraz informacja, w okolicy których obiektów jest realny popyt — podstawa: art. 6 ust. 1 lit. a RODO oraz odrębna zgoda z art. 398 Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać.
• Dane techniczne i bezpieczeństwo: adres IP oraz nagłówek przeglądarki (user-agent) przy wysyłaniu formularzy. Cel: limity zgłoszeń i ochrona serwisu przed nadużyciami — podstawa: art. 6 ust. 1 lit. f RODO. IP przechowujemy wyłącznie w oknie liczenia limitu (minuty) i nie budujemy z niego profili.
• Wiadomości, które wysyłamy: treść wysłanej wiadomości i lista adresatów, a także lista adresów wykluczonych z wysyłki. Cel: rozliczalność (art. 5 ust. 2 RODO) i dowód, że wypisanie zostało uszanowane — podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO.
• Dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO.

3. Komu przekazujemy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze zlecenie lub jako odrębni administratorzy:

• dostawca hostingu i bazy danych (Hetzner Online GmbH, Niemcy — EOG);
• dostawca poczty transakcyjnej oraz bramka SMS (powiadomienia);
• dostawca geokodowania adresów — wysyłamy do niego wyłącznie sam ciąg adresu, bez Twoich danych kontaktowych;
• dostawca magazynu plików (zdjęcia obiektów);
• operator płatności (Stripe) — jeszcze nie działa. Rezerwacji online nie uruchomiliśmy (§2 Regulaminu), więc dziś nie przekazujemy Stripe’owi żadnych danych. Wymieniamy go, bo to operator, z którym startujemy: gdy płatności ruszą, będzie przetwarzał dane zakupu i będzie też odrębnym administratorem w zakresie przeciwdziałania oszustwom i obowiązków instytucji płatniczej. Zaktualizujemy wtedy tę politykę i podamy datę.

4. Przekazywanie poza Europejski Obszar Gospodarczy

Dziś nie przekazujemy Twoich danych poza EOG. Hosting i baza stoją w Niemczech, a płatności nie działają. Gdy uruchomimy rezerwacje online, część danych zakupu będzie trafiać do Stanów Zjednoczonych w związku z obsługą płatności — na podstawie decyzji adekwatności EU–US Data Privacy Framework lub standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@parkownia.com.

5. Jak długo przechowujemy dane

• dane z formularza dla właścicieli — do 24 miesięcy od ostatniego kontaktu lub do wniesienia sprzeciwu;
• lista oczekujących — do wysłania wiadomości o starcie, nie dłużej niż 12 miesięcy, albo do wycofania zgody;
• dane marketingowe — do czasu wycofania zgody;
• historia wysyłek (treść i adresaci) — 24 miesiące, na wypadek pytania „co dokładnie do mnie napisaliście”;
• lista adresów wykluczonych z wysyłki — bezterminowo. To jedyny sposób, żeby po wypisaniu nie trafić do Ciebie ponownie; skasowanie tego wpisu działałoby przeciwko Tobie. Trzymamy w niej wyłącznie sam adres.
• dane związane z umową i roszczeniami — do upływu terminów przedawnienia.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu (wobec przetwarzania opartego na prawnie uzasadnionym interesie) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików cookies niezbędnych do działania serwisu. Zgodnie z art. 371 Prawa komunikacji elektronicznej zgoda nie jest wymagana dla przechowywania danych koniecznych do świadczenia usługi, o którą sam prosisz — dlatego nie wyświetlamy banera zgody. Poniżej pełna lista tego, co zapisujemy na Twoim urządzeniu:

• ps_access — token sesji po zalogowaniu. Wygasa po 15 minutach.
• ps_refresh — odnawia sesję, żebyś nie logował się co kwadrans. Wygasa po 7 dniach.
• ps_booking_grants — podpisana lista rezerwacji zrobionych w tej przeglądarce. To ona pozwala Ci wrócić do własnego kodu QR bez zakładania konta i jednocześnie nie pokazuje Ci rezerwacji nikogo innego. Wygasa po 30 dniach.

Wszystkie trzy są httpOnly (skrypty na stronie nie mają do nich dostępu), mają SameSite=Lax i są przesyłane wyłącznie po HTTPS. Nie należą do nikogo poza nami — nie ma tu cookies firm trzecich.

W pamięci przeglądarki (localStorage, IndexedDB) trzymamy dodatkowo: wybrany motyw jasny lub ciemny, a w panelu hosta — wybrane wydarzenie i parking w skanerze oraz pobrane kody rezerwacji, żeby skaner działał przy bramie bez zasięgu. Te dane nie opuszczają Twojego urządzenia.

Nie stosujemy analityki, reklam ani narzędzi śledzących. Kroje pisma serwujemy z własnego serwera, więc otwarcie strony nie łączy się z Google.

Dwa wyjątki, o których warto wiedzieć: mapa pobiera kafle z serwerów OpenStreetMap Foundation, a etykiety na mapie — czcionki z serwera MapLibre. Te podmioty widzą wtedy Twój adres IP i to, że pobierasz fragment mapy; nie zapisują u Ciebie żadnych plików i nie przekazujemy im żadnych danych z formularzy ani z konta.

Cookies możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Pamiętaj jednak, że bez nich nie zalogujesz się i nie otworzysz swojego kodu wjazdu — to nie ograniczenie z naszej strony, a wprost sposób, w jaki te funkcje działają.

8. Dobrowolność

Podanie danych jest dobrowolne, ale niezbędne do skontaktowania się z Tobą i nawiązania współpracy albo do korzystania z funkcji wymagających konta. Zgody marketingowe są w pełni dobrowolne i nie warunkują pozostałych usług.

9. Zmiany polityki

Politykę możemy aktualizować — obowiązująca wersja jest zawsze dostępna na tej stronie wraz z datą. O istotnych zmianach poinformujemy w serwisie.