Polityka prywatności Hauspot

Wersja robocza. Hauspot jest w fazie testów. Pola w nawiasach kwadratowych uzupełnimy przed uruchomieniem.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest [nazwa Operatora], [adres], [NIP / KRS lub CEIDG] („Operator”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz do nas: kontakt@hauspot.pl.

Polityka dotyczy:

• aplikacji mobilnej Hauspot — wyszukiwania miejsc przyjaznych zwierzętom, opinii i ulubionych,
• strony internetowej Hauspot, w tym formularzy kontaktowych,
• panelu dla firm — kont właścicieli lokali i danych ich lokali.

2. Jakie dane przetwarzamy i dlaczego

Zbieramy tylko to, czego potrzebujemy, żeby usługa działała. Poniżej wszystkie kategorie.

2.1 Konto w aplikacji

Hasła nie znamy. Logowanie obsługuje Firebase Authentication (Google); do nas trafia tylko potwierdzenie, że to Ty.

2.2 Opinie i ulubione

2.3 Lokalizacja

• Za Twoją zgodą w systemie telefonu aplikacja odczytuje przybliżoną pozycję urządzenia, żeby pokazać miejsca w pobliżu i odległości do nich.
• Pozycja jest wysyłana do naszego serwera w zapytaniach o miejsca i nie jest zapisywana w Twoim koncie. Może pojawić się w technicznych logach serwera (pkt 2.7).
• Ostatnia pozycja jest zapamiętywana tylko na Twoim urządzeniu, żeby aplikacja działała od razu po uruchomieniu.
• Nazwę miasta i dzielnicy („Warszawa, Śródmieście”) ustalamy, wysyłając do usługi OpenStreetMap Nominatim pozycję zaokrągloną do ok. 100 m — z naszego serwera, bez żadnych danych o Tobie.
• Bez zgody na lokalizację aplikacja działa dalej; odległości liczymy wtedy od ostatniej znanej pozycji albo od centrum Warszawy.

Podstawa prawna: wykonanie umowy (wyszukiwanie w pobliżu to funkcja, o którą prosisz). Zgodę na dostęp do lokalizacji możesz w każdej chwili cofnąć w ustawieniach telefonu.

2.4 Zgłoszenia miejsc

Gdy zgłaszasz miejsce, którego nie ma w Hauspot, przetwarzamy nazwę i adres miejsca, Twoją notatkę, dodane zdjęcie oraz — jeśli jesteś zalogowany — powiązanie zgłoszenia z Twoim kontem.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli rozwój bazy miejsc (art. 6 ust. 1 lit. f RODO).

2.5 Formularz „Prowadzę lokal”

Nazwa lokalu, adres e-mail, a jeśli je podasz — imię i nazwisko, numer telefonu i treść wiadomości. Używamy ich, żeby skontaktować się z Tobą w sprawie dodania lokalu.

Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2.6 Konto firmowe (panel dla firm)

Dane kontaktowe osoby prowadzącej konto nie są publiczne. Publiczne są dane lokalu, które właściciel wpisuje z myślą o gościach: nazwa, adres, telefon i strona lokalu, godziny, menu, zdjęcia.

Każda wersja danych lokalu jest przechowywana, żeby było wiadomo, kto i kiedy co zmienił.

2.7 Dane techniczne

• Sesja: token odświeżania sesji — w aplikacji w bezpiecznym magazynie telefonu, na stronie w pamięci karty przeglądarki (sessionStorage, znika po jej zamknięciu). Na serwerze przechowujemy jego skrót, żeby móc wylogować sesję.
• Logi serwera: adres IP, data i godzina, adres zapytania (może zawierać przybliżoną pozycję z wyszukiwania) i informacja o przeglądarce lub aplikacji. Służą bezpieczeństwu i usuwaniu błędów; przechowujemy je przez 30 dni.
• Ochrona przed nadużyciami: adres IP przez 1 minutę, do liczenia zapytań.

Podstawa prawna: prawnie uzasadniony interes — bezpieczeństwo i działanie usługi.

2.8 Wiadomości e-mail

Wysyłamy tylko wiadomości związane z usługą: potwierdzenie adresu e-mail, link do ustawienia lub zmiany hasła, decyzje w sprawie Twojego lokalu, jednorazowe przypomnienie o niewysłanym lokalu i komunikaty dla firm (np. o zmianie regulaminu lub opłatach) — w panelu dla firm — oraz potwierdzenie usunięcia konta. Nie wysyłamy newslettera ani reklam.

Wysłane wiadomości. Zapisujemy każdą wiadomość e-mail, którą wysyłamy (do kogo, kiedy, treść), żeby móc wykazać, że poinformowaliśmy Cię o decyzji, zmianie regulaminu albo opłatach. Przechowujemy je 3 lata od wysłania — także po usunięciu konta, bo służą jako dowód w razie sporu. [do doprecyzowania]

3. Komu przekazujemy dane

Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA). Dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych.

Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.

4. Jak długo przechowujemy dane

5. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych — konto usuniesz sam w aplikacji (Konto → Usuń konto) albo pisząc do nas,
• ograniczenia przetwarzania,
• przenoszenia danych, które nam podałeś,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z praw, napisz na kontakt@hauspot.pl. Odpowiemy w ciągu miesiąca.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych kontaktowych — konta firmowego. Przeglądać miejsca możesz bez konta.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.

6. Pliki cookies i pamięć urządzenia

Strona nie używa plików cookies analitycznych ani reklamowych. Panel dla firm przechowuje sesję w pamięci karty przeglądarki (pkt 2.7).

Aplikacja zapisuje na urządzeniu: token sesji (w bezpiecznym magazynie), wybrany język, motyw i ostatnią pozycję.

7. Dzieci

Hauspot jest dla wszystkich, także dla rodzin z dziećmi. Przeglądanie miejsc nie wymaga konta. Jeśli konto zakłada osoba niepełnoletnia, powinna to zrobić za wiedzą rodzica lub opiekuna. Rodzic lub opiekun może w każdej chwili poprosić nas o usunięcie konta dziecka.

8. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Właściciele lokali zaakceptują nową wersję przy najbliższym logowaniu do panelu.

9. Kontakt

kontakt@hauspot.pl