Polityka prywatności aplikacji i serwisu ParkBnB

1. Administrator danych osobowych i kontakt

Administratorem Twoich danych osobowych jest: [imię i nazwisko / nazwa firmy], z siedzibą w: [ulica, kod pocztowy, miasto], wpisana do CEIDG/KRS pod numerem: [numer CEIDG/KRS, jeśli dotyczy], NIP: [NIP] (zwana dalej „Administratorem”).

We wszystkich sprawach związanych z przetwarzaniem danych osobowych, realizacją Twoich praw oraz bezpieczeństwem informacji możesz skontaktować się z nami pod adresem e-mail: kontakt@parkbnb.pl.

Administrator nie powołał Inspektora Ochrony Danych (IOD), gdyż nie zachodzą ku temu przesłanki ustawowe. Wszelkie zapytania należy kierować bezpośrednio na wskazany adres e-mail.

2. Zakres i kategorie zbieranych danych

Przetwarzamy dane osobowe, które podajesz nam dobrowolnie, dane powstające automatycznie w wyniku Twojej aktywności oraz dane wymagane przepisami prawa podatkowego.

A. DANE PODAWANE PRZEZ UŻYTKOWNIKA PODCZAS REJESTRACJI I EDYCJI PROFILU
• imię i nazwisko lub nazwa wyświetlana (pseudonim)
• adres e-mail oraz numer telefonu (wymagany do autoryzacji / opcjonalny w profilu)
• zdjęcie profilowe (opcjonalnie)

B. DANE POWSTAJĄCE W TRAKCIE KORZYSTANIA Z PLATFORMY
• ogłoszenia (gospodarze): dokładny adres miejsca parkingowego/schowka, kod dostępu/instrukcja wjazdu, opis, zdjęcia obiektu, cena oraz kalendarz dostępności
• rezerwacje: historia rezerwacji, daty, godziny, statusy płatności oraz kwoty transakcji
• numer rejestracyjny pojazdu: zgodnie z orzecznictwem traktowany jako dana osobowa. Zbierany jest wyłącznie od gościa w momencie dokonywania rezerwacji konkretnego miejsca. Numer rejestracyjny jest udostępniany tylko i wyłącznie gospodarzowi danej rezerwacji w celu weryfikacji uprawnień pojazdu do wjazdu. Nie jest publicznie widoczny na profilu
• komunikacja: treść wiadomości wysyłanych na wewnętrznym czacie aplikacji (między gościem a gospodarzem) oraz zgłoszenia kierowane do działu pomocy
• opinie: treść recenzji i ocen wystawianych po zakończonych rezerwacjach

C. DANE IDENTYFIKACYJNE NA POTRZEBY SPRAWOZDAWCZOŚCI PODATKOWEJ (DAC7)
• zbierane obowiązkowo od każdego gospodarza zarabiającego na wynajmie miejsc: pełne imię i nazwisko lub nazwa firmy, adres zamieszkania/siedziby, data urodzenia, numer NIP lub PESEL, a także numery rachunków bankowych, na które przekazywane są zarobione środki

D. DANE ZBIERANE AUTOMATYCZNIE I ZAPYTANIA ADRESOWE
• tokeny powiadomień push (generowane po wyrażeniu zgody w urządzeniu na otrzymywanie powiadomień)
• dane techniczne urządzenia (adres IP, wersja systemu operacyjnego, identyfikator urządzenia)
• brak automatycznej geolokalizacji: aplikacja nie pobiera ani nie śledzi Twojej lokalizacji GPS za pomocą modułów urządzenia (brak pobierania współrzędnych z telefonu). Wyszukiwanie miejsc parkingowych opiera się wyłącznie na frazach i adresach wpisywanych przez Ciebie ręcznie w oknie wyszukiwarki

E. CZEGO NIE PRZETWARZAMY I JAK CHRONIMY KARTY PŁATNICZE
• pełne numery kart płatniczych: aplikacja nigdy nie zbiera, nie przesyła do serwera ani nie zapisuje w bazie danych pełnych numerów kart płatniczych. Wprowadzany w aplikacji numer jest przetwarzany wyłącznie lokalnie na Twoim urządzeniu w celu wyodrębnienia 4 ostatnich cyfr. W bazie danych Administratora zapisywane są wyłącznie: te 4 ostatnie cyfry karty, imię i nazwisko posiadacza oraz data ważności karty — dane te służą wyłącznie identyfikacji metody rozliczeń przez użytkownika

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy wyłącznie w konkretnych, prawnie uzasadnionych celach:

• świadczenie usług drogą elektroniczną i realizacja umów najmu — prowadzenie konta, dopasowanie ogłoszeń, obsługa rezerwacji, przesyłanie powiadomień systemowych oraz umożliwienie kontaktu na czacie (art. 6 ust. 1 lit. b RODO)
• spełnienie obowiązków prawnych ciążących na Administratorze — w szczególności coroczne raportowanie dochodów z najmu nieruchomości do Szefa KAS (ustawa DAC7) oraz prowadzenie dokumentacji księgowo-podatkowej (art. 6 ust. 1 lit. c RODO)
• realizacja obowiązków wynikających z Aktu o usługach cyfrowych (DSA) — weryfikacja i moderacja nielegalnych treści lub ogłoszeń oraz rozpatrywanie zgłoszeń nadużyć (art. 6 ust. 1 lit. c RODO w zw. z rozporządzeniem 2022/2065)
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), którym jest: dochodzenie roszczeń lub obrona przed roszczeniami prawnymi i finansowymi; zapewnienie bezpieczeństwa platformy, wykrywanie oszustw (np. fałszywych kont/ogłoszeń); analiza statystyczna korzystania z aplikacji w celu ulepszania jej funkcji (dane podlegają agregacji); a także ewentualne przeprowadzenie transakcji fuzji, przejęcia, sprzedaży całości lub części działalności Operatora bądź jego aktywów (w takim przypadku dane mogą zostać przekazane nabywcy lub jego doradcom w zakresie niezbędnym do przeprowadzenia transakcji, z zachowaniem poufności do czasu jej sfinalizowania)

4. Odbiorcy danych i przekazywanie poza EOG

Dla prawidłowego działania aplikacji ParkBnB, Twoje dane mogą być udostępniane wyspecjalizowanym podmiotom trzecim (procesorom):

• Supabase (Supabase Pte. Ltd, Singapur — podmiot będący stroną umowy powierzenia; usługa świadczona pod marką Supabase) — dostawca infrastruktury chmurowej, hostingu bazy danych oraz modułu uwierzytelniania użytkowników. Dane przechowywane są w regionie eu-central-1 (Frankfurt, Niemcy), czyli na terenie Europejskiego Obszaru Gospodarczego. Ponieważ stroną umowy jest podmiot z siedzibą w Singapurze, ewentualny dostęp serwisowy spoza EOG odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) stanowiące część umowy powierzenia przetwarzania danych (DPA) dostawcy
• Cloudflare, Inc. (USA) — dostawca autorytatywnych serwerów DNS dla domeny parkbnb.pl oraz usługi przekierowywania poczty przychodzącej (Email Routing) na skrzynkę operatora. Przez tę usługę przechodzi treść wiadomości kierowanych na adresy kontaktowe operatora, w tym reklamacji, zgłoszeń nadużyć oraz żądań dotyczących danych osobowych. Przekazywanie danych do USA odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) stanowiące część umowy powierzenia przetwarzania danych (DPA) dostawcy
• Microsoft Corporation (usługa Outlook.com) — dostawca skrzynki pocztowej, na którą trafia i w której jest przechowywana korespondencja kierowana na adresy kontaktowe operatora
• Expo (650 Industries, Inc., USA) — dostawca technologii powiadomień push oraz bezprzewodowych aktualizacji aplikacji (OTA). Do Expo trafia wyłącznie techniczny token urządzenia oraz skrócona treść powiadomienia
• Google Ireland Limited (Google Maps Platform) — wykorzystywany do autouzupełniania adresów wpisywanych ręcznie przez użytkownika. Zapytania są tunelowane przez nasz serwer (proxy), co oznacza, że Google nie otrzymuje Twojego adresu IP ani identyfikatora konta
• Resend (Resend, Inc., USA) — dostawca usługi wysyłki systemowych wiadomości e-mail (np. powiadomień o rezerwacjach, zmianach statusu konta). Do dostawcy przekazywany jest adres e-mail odbiorcy oraz treść wiadomości. Przekazywanie danych do USA odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) zintegrowane z umową powierzenia przetwarzania danych (DPA) dostawcy oraz certyfikat EU-US Data Privacy Framework
• Krajowa Administracja Skarbowa (KAS) — organy skarbowe w Polsce otrzymują pełen pakiet danych DAC7 dotyczący gospodarzy
• inni użytkownicy: gość i gospodarz powiązani daną rezerwacją widzą nawzajem wyłącznie imię (bez nazwiska), zdjęcie profilowe oraz treść czatu. Nazwisko nie jest udostępniane drugiej stronie w żadnym miejscu aplikacji ani w wiadomościach e-mail — system przekazuje wyłącznie pierwszy wyraz podanego imienia i nazwiska. Gospodarz dodatkowo widzi numer rejestracyjny pojazdu gościa oraz numer telefonu gościa, przekazywany wyłącznie w celu kontaktu w sprawie tej rezerwacji i przestający być widoczny po jej zakończeniu. Twój adres e-mail, adres zamieszkania i data urodzenia nigdy nie są widoczne dla innych użytkowników platformy. Zakres tych danych oraz zasady, na jakich druga strona może z nich korzystać, określa pkt 5a Regulaminu

5. Okres przechowywania danych (retencja)

Dane przechowujemy tylko przez czas niezbędny do realizacji celów, a po ich osiągnięciu — przez okres wymagany przepisami prawa:

• dane konta: przez cały okres aktywności konta, do momentu zgłoszenia żądania jego usunięcia przez użytkownika
• dane finansowe, księgowe i DAC7: zgodnie z art. 86 Ordynacji podatkowej oraz przepisami DAC7, dane dotyczące rezerwacji, transakcji i raportów podatkowych musimy przechowywać przez okres 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku
• zgłoszenia moderacyjne (DSA): dane dotyczące zablokowanych treści i decyzji przechowujemy przez okres 1 roku od momentu rozpatrzenia zgłoszenia, w celu wykazania zgodności z Aktem o usługach cyfrowych
• obrona roszczeń: dane niezbędne do zabezpieczenia przed sporami prawnymi przechowujemy do czasu przedawnienia roszczeń zgodnie z Kodeksem cywilnym (standardowo 3 lub 6 lat)

6. Twoje prawa i procedura usuwania konta (right to be forgotten)

Zgodnie z RODO przysługuje Ci prawo do: dostępu do danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia oraz prawo do usunięcia danych („prawo do bycia zapomnianym”). Przysługuje Ci również prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), o którym mowa w pkt 3 — w tym wobec profilowania, analiz statystycznych oraz działań podejmowanych w celu wykrywania oszustw — z przyczyn związanych z Twoją szczególną sytuacją. Administrator zaprzestanie takiego przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

PROCEDURA SAMODZIELNEGO USUWANIA KONTA
Możesz w każdej chwili usunąć konto bezpośrednio w aplikacji: Ustawienia → Usuń konto.

Konto bez historii rezerwacji: funkcja usuwania konta działa w sposób synchroniczny. Dane zostają usunięte z bazy danych oraz systemów uwierzytelniania natychmiastowo, w ramach jednej transakcji systemowej w momencie zatwierdzenia żądania przez użytkownika.

Konto z historią rezerwacji: zgodnie z art. 17 ust. 3 lit. b RODO (obowiązki podatkowe i DAC7), dane o transakcjach finansowych i rezerwacjach zostają natychmiastowo poddane procesowi anonimizacji. Twoje personalne dane (imię, nazwisko, e-mail, telefon, zdjęcia profilowe) znikają z systemu w ułamku sekundy, a w bazie pozostaje jedynie czysty, nieidentyfikowalny rekord rozliczeniowy.

Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

7. Bezpieczeństwo danych

Administrator stosuje zaawansowane środki techniczne i organizacyjne zapewniające ochronę danych przed ich utratą, modyfikacją lub nieuprawnionym dostępem. Baza danych Supabase jest zabezpieczona na poziomie wierszy (Row Level Security — RLS), co oznacza, że kod aplikacji uniemożliwia jednemu użytkownikowi odczytanie danych innego użytkownika. Wszystkie połączenia z aplikacją są w 100% szyfrowane za pomocą protokołu SSL/TLS.

8. Automatyczne przetwarzanie i profilowanie

Twoje dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywołują wobec Ciebie skutki prawne, w tym nie podlegają profilowaniu handlowemu. Wszelkie kluczowe decyzje systemowe (np. blokada konta w wyniku naruszenia regulaminu lub moderacja DSA) są zawsze weryfikowane i zatwierdzane przez człowieka.

9. Przetwarzanie danych dzieci

Aplikacja ParkBnB jest przeznaczona wyłącznie dla osób pełnoletnich (powyżej 18 roku życia). Nie zbieramy świadomie danych od osób niepełnoletnich. W przypadku wykrycia, że użytkownikiem jest osoba małoletnia, konto zostanie natychmiast zablokowane i usunięte.

10. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, wynikających z rozwoju technologicznego aplikacji lub zmian w przepisach prawa. O wszelkich istotnych modyfikacjach użytkownicy zostaną powiadomieni z 14-dniowym wyprzedzeniem za pośrednictwem wiadomości e-mail lub komunikatu w aplikacji. Kontakt: kontakt@parkbnb.pl