1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z p4pets jest p4pets.eu.

• administrator: p4pets.eu;
• e-mail w sprawach prywatności: kontakt@p4pets.pl.

W dalszej części polityki określenia „p4pets”, „my” lub „Serwis” odnoszą się do usługi prowadzonej przez wskazanego wyżej administratora.

2. Zakres polityki

Polityka dotyczy internetowej wersji p4pets i opisuje, jakie dane mogą być przetwarzane podczas korzystania z publicznej mapy i katalogu, konta użytkownika, profilu psa, funkcji społecznościowych oraz podstawowych funkcji dla profesjonalistów.

W aktualnym zakresie p4pets:

• nie prowadzi ciągłego śledzenia lokalizacji ani historii tras GPS;
• przyjmuje zdjęcia wyłącznie w wyraźnie wskazanych funkcjach, m.in. dobrowolne zdjęcie karty SOS lub krótkiego alertu SafeTag;
• nie oferuje rezerwacji, CRM ani płatnych planów w podstawowym przepływie PRO; wyjątkiem jest jednorazowa płatność B2B za oznaczenie „Wspiera p4pets” dla kwalifikującego się miejsca;
• nie korzysta z Google Analytics, reklamowych pikseli ani zewnętrznej analityki marketingowej;
• może korzystać z dobrowolnej analityki produktu przez PostHog w regionie UE po uzyskaniu zgody użytkownika;
• rejestruje zdarzenia potrzebne do utrzymania bezpieczeństwa i rozwiązywania problemów z działaniem usługi.

Jeżeli zakres produktu zmieni się w sposób wpływający na prywatność, treść polityki zostanie zaktualizowana przed uruchomieniem nowego sposobu przetwarzania, a tam, gdzie prawo tego wymaga, użytkownik zostanie poproszony o zgodę.

3. Skąd pochodzą dane

Dane mogą pochodzić:

• bezpośrednio od użytkownika, gdy tworzy konto lub korzysta z funkcji p4pets;
• z urządzenia i przeglądarki w zakresie niezbędnym do działania, bezpieczeństwa i – po zgodzie – opcjonalnej analityki;
• od innych użytkowników, gdy zgłaszają treść, miejsce, korektę, zdarzenie lub informację dotyczącą innej osoby;
• z publicznie dostępnych źródeł dotyczących miejsc i usług, gdy dane są potrzebne do utrzymania katalogu.

Jeżeli dane osobowe są pozyskiwane z innego źródła niż bezpośrednio od osoby, której dotyczą, obowiązek informacyjny realizujemy zgodnie z art. 14 RODO, o ile w danym przypadku ma on zastosowanie.

4. Jakie dane mogą być przetwarzane

Dane o korzystaniu z usługi i bezpieczeństwie

Podczas połączenia z Serwisem mogą być przetwarzane m.in. adres IP, czas żądania, adres żądanej strony, typ przeglądarki i urządzenia, informacje o błędach oraz dane potrzebne do ochrony i utrzymania usługi. Dostawca hostingu może prowadzić standardowy rejestr dostępu.

Cookies, pamięć przeglądarki i analityka

W urządzeniu mogą być zapisywane dane niezbędne do zalogowania, ustawień mapy, przywrócenia rozpoczętych formularzy oraz zapamiętania decyzji dotyczącej cookies. Decyzję tę przechowujemy przez 180 dni lub do jej zmiany.

Po dobrowolnej zgodzie na analitykę produktu tworzymy losowe oznaczenia bieżącej wizyty i przejścia przez wybraną funkcję. Nie wskazują one konta ani psa. Mierzymy bezpieczne nazwy ekranów i działań, klasę błędu oraz podstawowe metryki wydajności. Nie nagrywamy sesji ani treści. Dane analityczne przechowujemy przez 90 dni. Po wycofaniu zgody nie zapisujemy kolejnych opcjonalnych zdarzeń.

Konto i logowanie

Do utworzenia konta i logowania kodem jednorazowym przetwarzamy adres e-mail, kod jednorazowy, identyfikator użytkownika, informacje o logowaniu, czas utworzenia i użycia konta oraz informacje potrzebne do jego ochrony.

Profil użytkownika i psa

Użytkownik może podać m.in. nazwę wyświetlaną, miasto lub rejon, preferencje spacerowe, promień powiadomień, opcjonalny kontakt awaryjny i ustawienia prywatności. Przetwarzamy również rodzaj konta potrzebny do dostępu do wybranych funkcji oraz daty związane z utworzeniem i aktywnością konta.

W profilu psa mogą znaleźć się informacje wybrane przez użytkownika, takie jak imię, rasa, wiek lub data urodzenia, waga, opis, temperament, aktywności, przypomnienia i prywatne notatki opiekuńcze. Prosimy nie umieszczać w tych polach danych o zdrowiu ludzi ani innych danych osobowych, które nie są potrzebne do korzystania z p4pets.

SafeTag, karta SOS i zaginiony pies

Właściciel może dobrowolnie utworzyć publiczną kartę SOS psa. Po zeskanowaniu losowego kodu widoczne są wyłącznie: imię i opcjonalna rasa psa, zdjęcie wybrane do tej karty, krótka instrukcja oraz wskazany telefon lub e-mail. Karta nie pokazuje adresu, konta właściciela, historii ani dokładnej lokalizacji.

Alert o zaginięciu może zawierać zdjęcie, opis, ostatnią znaną lokalizację i czas wygaśnięcia. Powiadomienia w okolicy są osobnym opt-in. Zapisany obszar służy wyłącznie do doboru alertów i jest usuwany po wyłączeniu tej funkcji. Payload powiadomienia nie zawiera zdjęcia, kontaktu ani współrzędnych.

Lokalizacja i mapa

Lokalizację można wskazać ręcznie lub jednorazowo udostępnić bieżącą pozycję urządzenia. Dokładne współrzędne są wtedy używane do ustawienia mapy i wyświetlenia nazwy miejsca. Przeglądarka przekazuje zapytanie do serwera p4pets, który kontaktuje się z usługą mapową Nominatim prowadzoną przez OpenStreetMap Foundation. p4pets nie tworzy ciągłego rejestru tras użytkownika.

Treści, aktywności i zgłoszenia

W zależności od używanej funkcji możemy przetwarzać:

• meldunki, wybranego psa, widoczność, notatkę i czas działania;
• alerty, ich rodzaj, opis, ważność oraz potwierdzenia;
• spotkania, termin, miejsce, opis, organizatora, uczestników i wybrane psy;
• komentarze, oceny oraz głosy dotyczące cech miejsc;
• propozycje miejsc, korekty danych i zgłoszenia błędów;
• oznaczenia potrzebne do uniknięcia podwójnego zapisu tej samej czynności.

Jeżeli użytkownik wybiera publikację treści, odpowiednia informacja może być widoczna dla innych osób zgodnie z ustawieniem danej funkcji.

Profil profesjonalisty i zarządzanie miejscem

W funkcjach dla profesjonalistów możemy przetwarzać nazwę i rodzaj działalności, opis, kategorię, publiczne dane kontaktowe, stronę internetową, godziny, adres i współrzędne miejsca albo publiczny obszar działania usługi mobilnej, status publikacji oraz powiązanie z kontem właściciela. Przy pierwszej operacji właścicielskiej profilu stacjonarnego przetwarzamy znormalizowany NIP, klasę wyniku, nazwę dostawcy oficjalnego rejestru, czas sprawdzenia, wersję oświadczenia o upoważnieniu, konto składającego oświadczenie oraz minimalny ślad audytowy. Nie przechowujemy pełnej odpowiedzi rejestru ani numeru PESEL. NIP i wynik nie trafiają do publicznego profilu, adresu URL ani zdarzeń analitycznych.

Przy zgłoszeniu prawa do zarządzania istniejącym miejscem przetwarzamy również stan prośby do obecnego właściciela, jego decyzję, powód eskalacji, wynik moderacji i historię ownershipu. Moderator otrzymuje tylko informacje potrzebne do rozstrzygnięcia konkretnego wyjątku.

Płatność „Wspiera p4pets”

Jeżeli aktualny właściciel lub zarządzający kwalifikującym się miejscem biznesowym kupuje oznaczenie „Wspiera p4pets”, możemy przetwarzać identyfikator użytkownika i miejsca, powiązanie z profilem biznesowym, kwotę i walutę, status oraz czas płatności, identyfikatory sesji Checkout i płatności, status i okres uprawnienia, wersję zaakceptowanych warunków oraz informacje potrzebne do reklamacji, zwrotu, chargebacku, rozliczalności i wystawienia dokumentu sprzedaży na żądanie.

Płatność technicznie obsługuje Stripe. p4pets nie przechowuje numeru karty, kodu CVC ani innych danych uwierzytelniających karty. Od Stripe otrzymujemy tylko informacje i identyfikatory potrzebne do potwierdzenia płatności, utrzymania uprawnienia i audytu.

Kontakt i wsparcie

W przypadku wiadomości do p4pets przetwarzamy dane kontaktowe, treść korespondencji i historię obsługi sprawy w zakresie potrzebnym do udzielenia odpowiedzi lub rozwiązania zgłoszenia.

5. Cele i podstawy prawne

• udostępnienie mapy, wyszukiwania, konta, profilu, funkcji psa, aktywności i podstawowego przepływu PRO – art. 6 ust. 1 lit. b RODO, czyli wykonanie usługi lub podjęcie działań na żądanie użytkownika;
• realizacja płatnego oznaczenia „Wspiera p4pets”, obsługa płatności, potwierdzenie uprawnienia i obsługa reklamacji B2B – art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych, rachunkowych i innych wymaganych prawem – art. 6 ust. 1 lit. c RODO;
• dostęp do bieżącej lokalizacji – po udzieleniu pozwolenia przez użytkownika w urządzeniu lub przeglądarce, wyłącznie w celu wykonania żądanej funkcji;
• moderacja, przeciwdziałanie nadużyciom, zapewnienie jakości mapy, bezpieczeństwo usługi, rozwiązywanie problemów i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne, wiarygodne i odporne na nadużycia działanie p4pets;
• realizacja obowiązków wynikających z prawa i obsługa praw osób, których dane dotyczą – art. 6 ust. 1 lit. c RODO, a w zakresie ustalenia lub obrony roszczeń również art. 6 ust. 1 lit. f RODO;
• opcjonalna analityka produktu – art. 6 ust. 1 lit. a RODO, czyli zgoda, którą można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

6. Czy trzeba podawać dane

Adres e-mail jest potrzebny do utworzenia konta i logowania. Inne dane profilu są co do zasady dobrowolne, ale brak danych wymaganych przez konkretną funkcję może uniemożliwić jej wykonanie. Dostęp do lokalizacji urządzenia jest dobrowolny – punkt na mapie można wskazać ręcznie. Publikowanie aktywności, komentarzy, propozycji i korekt również jest dobrowolne.

NIP i oświadczenie o upoważnieniu są wymagane przy pierwszej operacji właścicielskiej stacjonarnego profilu PRO. Nie wymagamy w tym procesie numeru PESEL, dokumentu tożsamości, selfie, Profilu Zaufanego ani firmowego adresu e-mail.

Dane niezbędne do utworzenia i rozliczenia płatności są wymagane tylko wtedy, gdy właściciel miejsca dobrowolnie rozpoczyna zakup oznaczenia „Wspiera p4pets”. Bez nich nie można zrealizować tej płatnej funkcji.

Zgoda na opcjonalną analitykę nie jest warunkiem korzystania z podstawowych funkcji p4pets.

7. Dostawcy i odbiorcy danych

Dostęp do danych otrzymują wyłącznie osoby upoważnione oraz dostawcy niezbędni do działania Serwisu. W zakresie, w którym przetwarzają dane na polecenie administratora, działają jako podmioty przetwarzające. Obecnie p4pets korzysta m.in. z:

• Supabase – logowanie użytkowników i przechowywanie danych;
• Vercel – utrzymanie i ochrona działania aplikacji;
• Stripe – obsługa płatności za oznaczenie „Wspiera p4pets”;
• PostHog – opcjonalna analityka produktu w regionie UE;
• Notion – redakcyjna obsługa propozycji miejsc;
• Ministerstwo Finansów – publiczny Wykaz podatników VAT używany do best-effort sprawdzenia podanego NIP;
• OpenStreetMap Foundation – usługi mapowe i Nominatim;
• OpenFreeMap / Hyperknot Software Kft. – wyświetlanie mapy.
• Cloudflare R2 – prywatne przechowywanie zdjęć SafeTag.

Dane mogą zostać udostępnione również organom publicznym, sądom lub profesjonalnym doradcom, jeśli wymagają tego przepisy albo jest to potrzebne do dochodzenia lub obrony praw. Nie sprzedajemy danych osobowych.

8. Dane poza Europejskim Obszarem Gospodarczym

Usługa przechowywania danych wykorzystywana przez p4pets działa w regionie eu-west-2 w Wielkiej Brytanii. Transfer do Wielkiej Brytanii może opierać się na obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych. Dostawcy usług mogą korzystać także z podwykonawców w innych państwach. Jeżeli dane są przekazywane poza EOG i nie ma zastosowania decyzja o adekwatności, stosowany jest odpowiedni mechanizm przewidziany w rozdziale V RODO, w szczególności standardowe klauzule umowne, jeśli są właściwe dla danego transferu.

9. Okresy przechowywania

Dane przechowujemy nie dłużej niż jest to potrzebne do celu, dla którego zostały zebrane, chyba że dłuższy okres wynika z prawa lub jest uzasadniony konkretnym roszczeniem. Dla głównych kategorii stosujemy następujące zasady:

• konto, e-mail, profil, psy i prywatne wpisy – co do zasady przez czas utrzymywania konta;
• meldunki – aktywny czas wybrany przez użytkownika: 30 minut, 1, 2 albo 4 godziny lub do wcześniejszego zakończenia; historia do 90 dni;
• alerty i potwierdzenia – przez okres aktywności alertu, a historia do 90 dni;
• alert SafeTag o zaginięciu – publicznie maksymalnie 24 godziny; jego zdjęcie jest usuwane najpóźniej 24 godziny po zamknięciu lub wygaśnięciu, a opis i współrzędne są usuwane po 30 dniach;
• karta SOS SafeTag i jej zdjęcie – do wyłączenia, zmiany zdjęcia, usunięcia psa albo konta; nieprzypisane zdjęcie do jednej godziny;
• techniczna historia dostaw SafeTag – do 7 dni po wygaśnięciu, zgłoszenia nadużyć do 180 dni, minimalny audyt bez treści i danych kontaktowych do 365 dni;
• spotkania i uczestnictwo – historia do 90 dni;
• opcjonalne zdarzenia analityczne – 90 dni;
• kod jednorazowy – do wykorzystania lub wygaśnięcia;
• decyzja dotycząca cookies – do 180 dni lub do jej zmiany;
• dane płatności, dokumentów sprzedaży, zwrotów, chargebacków i historii uprawnienia „Wspiera p4pets” – przez okres wymagany do wykonania umowy i rozliczeń, a następnie w zakresie oraz przez czas wymagany przepisami podatkowymi, rachunkowymi lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń;
• zgłoszenia, korekty, moderacja i przejęcie zarządzania miejscem – przez czas potrzebny do obsługi sprawy, utrzymania wiarygodności danych i rozliczalności, a następnie tylko w zakresie potrzebnym do obowiązków prawnych lub obrony roszczeń;
• korespondencja – przez czas potrzebny do obsługi sprawy i później tylko wtedy, gdy jest potrzebna do rozliczalności lub roszczeń.

10. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO można żądać:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, gdy spełnione są warunki RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.

Wniosek można wysłać na kontakt@p4pets.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość, jeśli jest to potrzebne do ochrony danych.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Automatyczne decyzje i profilowanie

p4pets nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie prowadzimy profilowania reklamowego.

12. Bezpieczeństwo

Stosujemy zabezpieczenia odpowiednie do rodzaju danych i ryzyka, w szczególności ograniczamy dostęp, zakres przetwarzania oraz liczbę osób i usług, które mogą korzystać z danych niepublicznych. Dbamy również o bezpieczne logowanie i regularnie aktualizujemy oprogramowanie.

13. Cookies i podobne technologie

p4pets korzysta z cookies oraz mechanizmów pamięci przeglądarki. Część z nich jest niezbędna do dostarczenia funkcji żądanej przez użytkownika. Inne – w szczególności opcjonalna analityka produktu – są uruchamiane dopiero po odpowiedniej zgodzie. Zgodę można później zmienić lub wycofać.

Informacje o konkretnych mechanizmach, czasie ich działania i sposobie zarządzania zgodą znajdują się w Polityce cookies p4pets.

14. Zmiany polityki

Polityka może być aktualizowana, gdy zmienia się zakres p4pets, sposób przetwarzania danych, wykorzystywani dostawcy albo wymagania prawne. Aktualna wersja i data obowiązywania są publikowane na tej stronie. Jeżeli zmiana wymaga uzyskania nowej zgody, odpowiednia funkcja nie zostanie uruchomiona na jej podstawie przed uzyskaniem zgody użytkownika.