POLITYKA PRYWATNOŚCI — placowo.pl
Wersja: 1.0 · Data: 2026-09-10 · Status: zatwierdzony elektronicznie przez właściciela (2026-09-18, czat Cursor); status IOD do decyzji
> Dokument operacyjny RODO. Nie zastępuje indywidualnej opinii IOD / radcy prawnego. Otwarte punkty: TODO-PRAWNE.
1. Administrator danych
Administratorem danych osobowych jest Tomasz Jaworski Virtual Tour, NIP 611-260-92-87,
adres ul. Matejki 3, 58-580 Szklarska Poręba, Polska („Administrator”).
Kontakt w sprawach RODO: iod@placowo.pl · +48 727 193 038
TODO-PRAWNE: czy wyznaczono IOD (art. 37 RODO) — imię/nazwisko lub oświadczenie „nie wyznaczono”.
2. Zakres przetwarzanych danych
W zależności od funkcji Platformy możemy przetwarzać m.in.:
- numer telefonu, adres e-mail, imię / nazwę wyświetlaną;
- dane lokalizacyjne związane z ogłoszeniem lub Spotem (współrzędne, etykieta adresu);
- dane transakcyjne (rezerwacje Spotów, płatności — w zakresie przekazanym przez operatora płatności);
- dane podatkowe wymagane przepisami (np. DAC7) przy wypłatach;
- treść ogłoszeń i komunikatów UGC (w tym moderacja DSA);
- logi ujawnienia telefonu (Phone Reveal): kto, kiedy, które ogłoszenie;
- zgody marketingowe konta (gdy wyrażone) oraz zgoda na analitykę first-party (cookies);
- dane techniczne (logi, identyfikatory sesji, adres IP w zakresie bezpieczeństwa).
3. Cele i podstawy prawne (RODO)
4. Odbiorcy danych
Dane mogą być powierzane: operatorowi płatności (split payment), dostawcy SMS / e-mail,
hostingowi w UE — na podstawie umów
powierzenia i wyłącznie w zakresie niezbędnym.
Przechowywanie danych: Unia Europejska (preferencja RODO).
TODO-PRAWNE: lista podwykonawców hostingu / SMS / e-mail / płatności (DPA).
5. Okres przechowywania
- Konto aktywne: przez okres korzystania + okres przedawnienia roszczeń.
- Po żądaniu usunięcia: soft delete, następnie anonimizacja w terminie do 30 dni
(o ile nie stoją temu na przeszkodzie obowiązki prawne, np. księgowe / podatkowe / DSA).
- Logi bezpieczeństwa i Phone Reveal: według polityki retencji (szczegóły w RCP).
- Decyzje moderacyjne DSA: zgodnie z wymogami Aktu o usługach cyfrowych.
6. Prawa osoby
Przysługuje Panu/Pani prawo: dostępu, sprostowania, usunięcia, ograniczenia,
przenoszenia, sprzeciwu, cofnięcia zgody oraz skargi do PUODO.
W aplikacji: eksport JSON i usunięcie konta — sekcja na stronie /prywatnosc
(wymaga zalogowania).
7. Pliki cookie
Stosujemy cookies / storage niezbędne do działania serwisu (sesja JWT, tryb prostoty,
kontekst rynku, lokalizacja mapy, bezpieczeństwo).
Po zgodzie w banerze włączamy wyłącznie kategorię Analityczne: first-party licznik
odwiedzin (VisitTracker → POST /stats/pageview, identyfikator w localStorage) oraz
opcjonalne metryki lejka wystawiania ogłoszenia. Brak skryptów marketingowych
(Meta Pixel, Google Ads), Google Analytics / gtag, PostHog w przeglądarce i Sentry.
Baner nie oferuje kategorii „Marketingowe”, bo takich cookies nie używamy.
Odrzucenie analitycznych jest równie łatwe jak akceptacja.
8. Zabezpieczenia
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (szyfrowanie
transmisji TLS, kontrola dostępu, audit działań administracyjnych).
9. Profilowanie / automatyczne decyzje
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane
przetwarzanie w rozumieniu art. 22 RODO. Moderacja treści może używać reguł technicznych
(np. filtr fraz), ale decyzje o zawieszeniu konta podejmuje człowiek lub są weryfikowalne
w procedurze DSA.
10. Zmiany polityki
Aktualna wersja publikowana na /prywatnosc. Data i numer wersji u góry dokumentu.
Zatwierdzenie właściciela: zatwierdził Tomasz Jaworski · data 2026-09-18 · kanał: czat Cursor (akceptacja elektroniczna właściciela)
Status IOD: do decyzji; niniejsze zatwierdzenie nie oznacza wyznaczenia IOD