Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych przez portal Lokalnie jest Beata Grzywacz, prowadząca działalność gospodarczą pod firmą „Pasja i Ty Beata Grzywacz”, NIP 8671085045, ul. Słowackiego 4/14, 39-400 Tarnobrzeg. W sprawach ochrony danych możesz się z nami skontaktować tak, jak opisano w sekcji 10.

2. Jakie dane zbieramy i po co

Zbieramy tylko te dane, które podajesz sam(a) w formularzach — nie kupujemy ani nie pozyskujemy danych z innych źródeł. W zależności od formularza są to:

• Zgłoszenie firmy (/dodaj-firme) — imię i nazwisko właściciela, nazwa firmy, e-mail, telefon, adres, opis, zdjęcia. Cel: publikacja wizytówki po weryfikacji, kontakt w sprawie zgłoszenia, wysyłka linku do edycji. Na publicznym profilu widoczne są: nazwa firmy, imię i nazwisko właściciela, telefon, adres, opis i zdjęcia — adresu e-mail nie publikujemy.
• Zgłoszenie organizacji (/dodaj-organizacje) — imię i nazwisko osoby kontaktowej, nazwa organizacji, e-mail, telefon, adres, opis. Cel: jak wyżej. Na publicznym profilu widoczne są: nazwa organizacji, imię i nazwisko osoby kontaktowej, telefon, adres, opis i zdjęcia — adresu e-mail nie publikujemy.
• Zgłoszenie wydarzenia (/zglos-wydarzenie) — e-mail zgłaszającego, dane wydarzenia. Cel: publikacja wydarzenia, wysyłka linku do edycji zgłoszenia.
• Opinia o firmie — imię lub nick, treść opinii. Cel: publikacja zweryfikowanej opinii pod profilem firmy.
• Formularz kontaktowy (/kontakt) — imię, e-mail, treść wiadomości. Cel: odpowiedź na wiadomość.
• Polecenie osoby do reportażu (/zaproponuj-sylwetke) — opcjonalnie Twoje imię i kontakt. Cel: możliwość dopytania o szczegóły polecenia.
• Zgłoszenie własnej firmy do reportażu (/zaproponuj-sylwetke) — nazwa firmy, imię i nazwisko, telefon lub e-mail. Cel: kontakt z informacjami o współpracy i cenie reportażu.
• Newsletter — adres e-mail. Cel: wysyłka newslettera „Po sąsiedzku”, wyłącznie po Twojej zgodzie.
• Panel firmy (/panel) — adres e-mail z wizytówki, na który wysyłamy link do logowania. Cel: dostęp właściciela do edycji wizytówki; logowanie jest zapamiętywane w przeglądarce (plik cookie sesji).
• Zamówienie Premium — dane do faktury: nazwa firmy lub imię i nazwisko, NIP, adres, opcjonalnie e-mail do faktury. Cel: wystawienie faktury i rozliczenie usługi (art. 6 ust. 1 lit. b i c RODO — umowa i obowiązki księgowe). Tych danych nie publikujemy.
• Płatność online za Premium — do Przelewy24 przekazujemy adres e-mail z wizytówki, kwotę i opis zamówienia. Dane karty, konta bankowego czy kod BLIK podajesz bezpośrednio w Przelewy24 — nie trafiają do nas. Zapisujemy historię płatności: kwotę, okres, status, numer transakcji i ewentualny zwrot. Cel: rozliczenie usługi i obowiązki księgowe (art. 6 ust. 1 lit. b i c RODO).
• Przypomnienia — na adres z wizytówki wysyłamy wiadomości związane z usługą: o akceptacji wpisu, włączeniu Premium i końcu opłaconego okresu (7 dni i dzień przed).

Adres podany przy zgłoszeniu firmy, organizacji lub wydarzenia jest dodatkowo zamieniany na współrzędne mapy (geokodowanie) — patrz sekcja 4.

3. Podstawa prawna przetwarzania

• Publikacja wizytówki/organizacji/wydarzenia i kontakt w tej sprawie — wykonanie umowy / działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Zgłoszenie firmy do płatnego reportażu — działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Odpowiedź na wiadomość z formularza kontaktowego — nasz prawnie uzasadniony interes w obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO).
• Newsletter — Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
• Moderacja i zapobieganie nadużyciom (np. spamowi) — nasz prawnie uzasadniony interes w utrzymaniu wiarygodności katalogu (art. 6 ust. 1 lit. f RODO). W tym celu przy wysyłce formularzy sprawdzamy, czy wysyła je człowiek (Cloudflare Turnstile), i liczymy próby z danego adresu IP oraz na dany adres e-mail, żeby ograniczyć masowe zgłoszenia.
• Anonimowe statystyki odwiedzin (ile osób odwiedza portal, które strony czytają, skąd przychodzą) — nasz prawnie uzasadniony interes w rozwijaniu serwisu (art. 6 ust. 1 lit. f RODO). Statystyki nie używają plików cookies i nie pozwalają nas ani dostawców rozpoznać konkretnej osoby.
• Rozliczenia za Premium (faktury, historia płatności) — obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

4. Komu przekazujemy dane

Nie sprzedajemy ani nie użyczamy danych do celów marketingowych osobom trzecim. Dane trafiają wyłącznie do dostawców, z których korzystamy do prowadzenia serwisu:

• Vercel Inc. — hosting portalu (serwery, które wyświetlają strony i obsługują formularze; przetwarzanie odbywa się we Frankfurcie).
• OVH — skrzynka e-mail, na którą przychodzą wiadomości i odpowiedzi na nasze maile.
• Supabase — baza danych i przechowywanie zdjęć (hosting techniczny).
• Resend — wysyłka e-maili (potwierdzenia zgłoszeń, linki do edycji i logowania, informacje o Premium).
• PayPro S.A. (Przelewy24) — obsługa płatności online za Premium; Przelewy24 przetwarza dane płatności jako odrębny administrator na zasadach swojej polityki prywatności.
• Cloudflare (Turnstile) — sprawdzenie, że formularz wysyła człowiek, a nie automat; Cloudflare przetwarza przy tym m.in. adres IP i podstawowe dane techniczne przeglądarki. Nie służy to reklamom ani śledzeniu między stronami.
• Vercel Analytics i Umami (Umami Cloud) — anonimowe statystyki odwiedzin bez plików cookies: odsłony stron, czas wizyty, strona, z której ktoś przyszedł, kraj, typ urządzenia i przeglądarki. Adres IP służy tylko do ustalenia kraju i nie jest zapisywany.
• Nominatim / OpenStreetMap — zamiana podanego adresu na współrzędne mapy; przekazujemy wyłącznie treść adresu, bez danych kontaktowych.

Część tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub mechanizmu EU-US Data Privacy Framework, które zapewniają ochronę danych na poziomie wymaganym przez RODO.

Treść zgłoszeń widzi też redakcja portalu w ramach moderacji zgłoszeń.

5. Jak długo przechowujemy dane

Dane zgłoszenia przechowujemy tak długo, jak wizytówka/organizacja/wydarzenie pozostaje w katalogu (aktywne albo oczekujące na weryfikację), oraz przez czas potrzebny do obsługi zgłoszeń odrzuconych lub zarchiwizowanych. Adres e-mail zapisany do newslettera przechowujemy do momentu wypisania się. Wiadomości z formularza kontaktowego przechowujemy przez czas potrzebny do udzielenia odpowiedzi i rozliczenia się z tematu. Dane do faktur i historię płatności przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym upłynął termin płatności podatku) — także po usunięciu wizytówki. Liczniki prób wysyłki formularzy (adres IP, adres e-mail) usuwamy po 24 godzinach. W każdej chwili możesz poprosić o wcześniejsze usunięcie swoich danych — patrz sekcja 6 (z wyjątkiem danych, które musimy przechowywać z mocy prawa).

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania (poprawienia) nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili (np. wypisanie się z newslettera) — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Dla wizytówek firm i organizacji: dopóki zgłoszenie czeka na weryfikację, dane poprawisz samodzielnie przez link do edycji, który dostajesz e-mailem po zgłoszeniu (działa bez zakładania konta). Po akceptacji wizytówkę firmy zmienisz w panelu firmy (logowanie linkiem z maila), a pozostałe zmiany i usunięcie danych zgłoś nam przez formularz kontaktowy.

7. Pliki cookies

Nie używamy plików cookies do śledzenia, profilowania ani reklam i nie ma na tej stronie żadnych trackerów reklamowych. Statystyki odwiedzin (Vercel Analytics i Umami, patrz sekcja 4) działają bez plików cookies i bez zapisywania czegokolwiek w Twojej przeglądarce, dlatego nie prosimy o zgodę. Zapisujemy wyłącznie niezbędne pliki cookie sesji logowania — w panelu firmy (dla właścicieli wizytówek) i w panelu redakcji. Strona zapamiętuje też w pamięci Twojej przeglądarki proste ustawienia, np. zaznaczenie „Idę” przy wydarzeniu. Przy wysyłce formularzy działa Cloudflare Turnstile (patrz sekcja 4), który służy wyłącznie ochronie przed spamem.

8. Bezpieczeństwo danych

Dostęp do panelu moderacji jest ograniczony do redakcji portalu i chroniony logowaniem. Nieopublikowane zgłoszenia (oczekujące na weryfikację, odrzucone) nie są widoczne publicznie — widzi je wyłącznie redakcja podczas moderacji.

9. Zmiany w tej polityce

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze dokumentu. Przy istotnych zmianach postaramy się dodatkowo poinformować aktywnych subskrybentów newslettera.

10. Kontakt w sprawach danych osobowych

W sprawie swoich danych — w tym realizacji praw z sekcji 6 — napisz do nas przez formularz kontaktowy albo bezpośrednio na kontakt@lokalnie-tarnobrzeg.pl. Odpowiadamy najszybciej, jak damy radę.