1. Kto przetwarza Twoje dane (administrator)
WygodnySchowek Sp. z o.o.
ul. Bolesława Kontryma 12, 31-998 Kraków
NIP: 6772345678 · REGON: 123456789 · KRS: 0000123456
Kontakt w sprawach RODO: rodo@wygodnyschowek.pl
2. Jakie dane zbieramy
- Dane kontaktowe — imię, nazwisko, e-mail, telefon (z formularza kontaktowego lub kreatora rezerwacji).
- Dane rezerwacji — wybrana lokalizacja, rozmiar schowka, data startu, czas trwania, lista kategorii rzeczy ("meble", "kartony" — bez szczegółów).
- Dane do umowy najmu (przy podpisaniu umowy) — adres zamieszkania, numer dokumentu tożsamości, w przypadku firm: NIP, REGON, adres siedziby.
- Dane techniczne — adres IP, user-agent przeglądarki, data odwiedzin (w logach serwera, 30 dni).
- Dane o korzystaniu ze strony — odwiedzone podstrony, źródło wejścia, kliknięcia w przyciski, głębokość przewijania. Zbierane przez narzędzia analityczne — pełna lista, zakres i wymóg zgody w § 7.
- Cookies i dane zapisane w przeglądarce — patrz § 7.
NIE zbieramy: numerów kart płatniczych (płatności obsługuje zewnętrzny operator), danych biometrycznych, danych wrażliwych (zdrowie, religia, poglądy polityczne).
3. W jakim celu i na jakiej podstawie prawnej
Obsługa zapytania / rezerwacji
Kontakt z Tobą w sprawie rezerwacji, wyceny, dostępności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
Realizacja umowy najmu
Wystawianie faktur, dostarczanie dostępu do schowka, obsługa zgłoszeń.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Obowiązki księgowe i podatkowe
Przechowywanie faktur i dokumentacji.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, 5 lat).
Monitoring placu (kamery CCTV)
Bezpieczeństwo mienia klientów i pracowników. Tablice informacyjne na wjeździe.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo). Nagrania archiwizowane 30 dni.
4. Jak długo przechowujemy dane
| Rodzaj danych | Okres |
|---|---|
| Zapytanie z formularza (lead) — niezrealizowane | 12 miesięcy od ostatniego kontaktu |
| Rezerwacja anulowana | 12 miesięcy |
| Umowa najmu (zrealizowana) | 5 lat po zakończeniu (księgowość) |
| Faktury VAT | 5 lat (obowiązek ustawowy) |
| Nagrania CCTV | 30 dni |
| Logi serwera (IP, user-agent) | 30 dni |
5. Twoje prawa
W każdej chwili możesz:
- Dostępu — dowiedzieć się jakie dane o Tobie mamy.
- Sprostowania — poprawić błędne dane.
- Usunięcia ("prawo do bycia zapomnianym") — wycofać dane, o ile nie ma obowiązku ich przechowywania (np. faktury).
- Ograniczenia przetwarzania — np. tylko do dochodzenia roszczeń.
- Przenoszenia danych — w formacie CSV/JSON do innego administratora.
- Sprzeciwu — wobec przetwarzania na podstawie uzasadnionego interesu.
- Cofnięcia zgody — gdziekolwiek zgoda była podstawą (newsletter, marketing, analityka). Zgodę na analitykę wycofasz jednym kliknięciem w § 7.4.
- Skargi do PUODO — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wniosek wyślij na rodo@wygodnyschowek.pl. Odpowiadamy w ciągu 30 dni (zwykle 3-7).
6. Komu przekazujemy dane
Współpracujemy z zaufanymi podmiotami (umowy powierzenia art. 28 RODO):
- Hostingodawca infrastruktury (Hostinger, KVM VPS, serwer w UE)
- Operator poczty (nazwa.pl — skrzynki kontaktowe, serwer w PL)
- Biuro rachunkowe (faktury, deklaracje)
- Ubezpieczyciel (polisa OC dla schowków klientów)
- Operator płatności online (przy płatnościach kartą — Stripe/PayU, dokumentacja u dostawcy)
- Google Ireland Ltd. — Google Analytics 4 (statystyki ruchu). Tylko po Twojej zgodzie na analitykę.
- Microsoft Ireland Operations Ltd. — Microsoft Clarity (mapy kliknięć i nagrania sesji). Tylko po Twojej zgodzie na analitykę.
Statystyki zbieramy też narzędziem Umami, które hostujemy sami, na własnym serwerze w UE (stats.n3xaro.pl) — te dane nie trafiają do żadnej firmy zewnętrznej.
Nie sprzedajemy Twoich danych. Nie udostępniamy ich firmom marketingowym, brokerom danych, ani innym podmiotom poza wymienione wyżej.
Transfer poza EOG — dane z Twojej umowy, rezerwacji i kontaktu nie opuszczają UE (serwery w Polsce/UE). Wyjątkiem są dwa narzędzia analityczne, które uruchamiają się wyłącznie po Twojej zgodzie: Google Analytics 4 i Microsoft Clarity — ich dostawcy mogą przetwarzać dane również w USA, na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych (art. 46 RODO). Nie wyrażając zgody na analitykę, korzystasz ze strony bez tego transferu.
8. Bezpieczeństwo danych
Twoje dane chronimy m.in. przez:
- Szyfrowanie połączeń (HTTPS, TLS 1.3)
- Szyfrowanie haseł (argon2id)
- Tokeny sesji jednorazowego użytku (magic-link 15 min)
- Backup bazy danych (codzienny, retention 30 dni, szyfrowany)
- Dostęp do panelu administracyjnego tylko dla autoryzowanych pracowników (2FA dla ról ADMIN/OWNER)
- Audyt każdej operacji na danych klienta (kto, kiedy, co zmienił)
9. Zmiany polityki
Polityka może być aktualizowana. Istotne zmiany powiadomimy mailem (jeśli mamy Twój kontakt) oraz przez baner na stronie. Data ostatniej aktualizacji jest na górze tego dokumentu.