POLITYKA PRYWATNOŚCI — placowo.pl

Wersja: 1.0 · Data: 2026-09-10 · Status: zatwierdzony elektronicznie przez właściciela (2026-09-18, czat Cursor); status IOD do decyzji

> Dokument operacyjny RODO. Nie zastępuje indywidualnej opinii IOD / radcy prawnego. Otwarte punkty: TODO-PRAWNE.

1. Administrator danych

Administratorem danych osobowych jest Tomasz Jaworski Virtual Tour, NIP 611-260-92-87,

adres ul. Matejki 3, 58-580 Szklarska Poręba, Polska („Administrator”).

Kontakt w sprawach RODO: iod@placowo.pl · +48 727 193 038

TODO-PRAWNE: czy wyznaczono IOD (art. 37 RODO) — imię/nazwisko lub oświadczenie „nie wyznaczono”.

2. Zakres przetwarzanych danych

W zależności od funkcji Platformy możemy przetwarzać m.in.:

numer telefonu, adres e-mail, imię / nazwę wyświetlaną;
dane lokalizacyjne związane z ogłoszeniem lub Spotem (współrzędne, etykieta adresu);
dane transakcyjne (rezerwacje Spotów, płatności — w zakresie przekazanym przez operatora płatności);
dane podatkowe wymagane przepisami (np. DAC7) przy wypłatach;
treść ogłoszeń i komunikatów UGC (w tym moderacja DSA);
logi ujawnienia telefonu (Phone Reveal): kto, kiedy, które ogłoszenie;
zgody marketingowe / analityczne (gdy wyrażone);
dane techniczne (logi, identyfikatory sesji, adres IP w zakresie bezpieczeństwa).

3. Cele i podstawy prawne (RODO)

Świadczenie usług Platformy (konto, ogłoszenia, rezerwacje Spotów, komunikacja)art. 6 ust. 1 lit. b RODO (umowa) Obowiązki prawne (podatki, DSA, księgowość)art. 6 ust. 1 lit. c RODO Bezpieczeństwo, nadużycia, audit, Phone Reveal logart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) Marketing / analytics — tylko za zgodą (obecnie brak zewnętrznego product analytics)art. 6 ust. 1 lit. a RODO Lead gen z publicznych rejestrów (RHD, BIP) + obowiązek art. 14art. 6 ust. 1 lit. f RODO — zob. playbook RODO

4. Odbiorcy danych

Dane mogą być powierzane: operatorowi płatności (split payment), dostawcy SMS / e-mail,

hostingowi w UE — na podstawie umów

powierzenia i wyłącznie w zakresie niezbędnym.

Przechowywanie danych: Unia Europejska (preferencja RODO).

TODO-PRAWNE: lista podwykonawców hostingu / SMS / e-mail / płatności (DPA).

5. Okres przechowywania

Konto aktywne: przez okres korzystania + okres przedawnienia roszczeń.
Po żądaniu usunięcia: soft delete, następnie anonimizacja w terminie do 30 dni

(o ile nie stoją temu na przeszkodzie obowiązki prawne, np. księgowe / podatkowe / DSA).

Logi bezpieczeństwa i Phone Reveal: według polityki retencji (szczegóły w RCP).
Decyzje moderacyjne DSA: zgodnie z wymogami Aktu o usługach cyfrowych.

6. Prawa osoby

Przysługuje Panu/Pani prawo: dostępu, sprostowania, usunięcia, ograniczenia,

przenoszenia, sprzeciwu, cofnięcia zgody oraz skargi do PUODO.

W aplikacji: eksport JSON i usunięcie konta — sekcja na stronie /prywatnosc

(wymaga zalogowania).

7. Pliki cookie

Stosujemy cookies / storage niezbędne do działania serwisu (sesja, bezpieczeństwo)

oraz — po zgodzie — opcjonalne preferencje cookies (obecnie bez zewnętrznego analytics / monitoringu błędów). Odrzucenie cookies nieistotnych jest

równie łatwe jak akceptacja (baner zgody). Brak zewnętrznego product analytics i Sentry.

8. Zabezpieczenia

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (szyfrowanie

transmisji TLS, kontrola dostępu, audit działań administracyjnych).

9. Profilowanie / automatyczne decyzje

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane

przetwarzanie w rozumieniu art. 22 RODO. Moderacja treści może używać reguł technicznych

(np. filtr fraz), ale decyzje o zawieszeniu konta podejmuje człowiek lub są weryfikowalne

w procedurze DSA.

10. Zmiany polityki

Aktualna wersja publikowana na /prywatnosc. Data i numer wersji u góry dokumentu.

Zatwierdzenie właściciela: zatwierdził Tomasz Jaworski · data 2026-09-18 · kanał: czat Cursor (akceptacja elektroniczna właściciela)

Status IOD: do decyzji; niniejsze zatwierdzenie nie oznacza wyznaczenia IOD