Polityka prywatności

Ostatnia aktualizacja: 10 lipca 2026 · Obowiązuje od: 10 lipca 2026

Niniejsza polityka opisuje, w jaki sposób platforma Gardlio przetwarza dane osobowe użytkowników strony internetowej i aplikacji mobilnej („usługa"). Gardlio to internetowa platforma pośrednicząca (marketplace) łącząca klientów z ogrodnikami; umowę o wykonanie prac ogrodniczych klient zawiera bezpośrednio z ogrodnikiem.

1. Administrator danych

Administratorem jest DigiatPPSolutions s.r.o., siedziba Nové sady 988/2, Staré Brno, 602 00 Brno, Czechy, numer (IČO) 23623632, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Brnie (Krajský soud v Brně), sygnatura akt C 146691, reprezentowana przez dyrektora zarządzającego (jednatel) Petra Procházkę („Gardlio"). Kontakt ogólny: info@gardlio.eu; kontakt w sprawach ochrony danych: info@gardlio.eu; telefon: kontakt telefoniczny na życzenie e-mailem pod adresem info@gardlio.eu. Strona internetowa: https://www.gardlio.cz (usługa jest dostępna również pod adresami gardlio.sk i gardlio.eu). Nie powołano inspektora ochrony danych (IOD) — jako mikroprzedsiębiorstwo nie jesteśmy do tego zobowiązani; punktem kontaktowym w sprawach ochrony danych jest info@gardlio.eu.

2. Kogo dotyczy polityka

Przetwarzamy dane trzech grup, opisanych osobno:

• Ogrodnicy (samozatrudnieni usługodawcy)
• Klienci (osoby szukające i rezerwujące prace)
• Odwiedzający (bez konta)

3. Co przetwarzamy, w jakim celu i na jakiej podstawie

Ogrodnicy

Klienci

Odwiedzający

4. Źródła danych

Od Ciebie, z korzystania z usługi, od dostawcy rozliczeń (Stripe) w zakresie wyniku płatności za abonament lub wyróżnienie oraz od drugiej strony rezerwacji (np. ocena o ogrodniku). Nie otrzymujemy danych o płatności ani danych KYC dotyczących samego zlecenia ogrodniczego, ponieważ klient płaci ogrodnikowi bezpośrednio, a Gardlio nie obsługuje tych środków.

5. Odbiorcy i podmioty przetwarzające

Udostępniamy dane tylko w niezbędnym zakresie: Supabase (hosting, baza, uwierzytelnianie, magazyn — region UE – Frankfurt (eu-central-1)), Stripe (rozliczanie własnych płatnych usług Gardlio — abonamentów klientów i wyróżnień profilu ogrodników; nie płatność za zlecenie ogrodnicze, którą klient uiszcza ogrodnikowi bezpośrednio), powiadomienia push — Firebase Cloud Messaging (Android) i Apple Push Notification service (iOS), narzędzia analityczne/marketingowe — na dzień uruchomienia nie są używane oraz organom władzy publicznej, gdy wymaga tego prawo lub gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych. Podmioty przetwarzające działają na podstawie umów powierzenia.

6. Przekazywanie poza EOG

Hosting w miarę możliwości w UE/EOG. Przy przekazaniu poza EOG (np. Stripe) ochrona przez standardowe klauzule umowne lub decyzję o adekwatności. Stripe może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych; zob. stripe.com/privacy.

7. Okres przechowywania

Dane konta przez czas aktywności konta, a potem tylko w niezbędnym zakresie: dokumenty księgowe/podatkowe przez okres ustawowy (do 10 lat zgodnie z prawem czeskim), dokumentacja sporów do czasu ich rozstrzygnięcia. Cookies zgodowe wygasają w ciągu 13 miesięcy.

8. Twoje prawa

Prawo do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz wycofania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Realizacja: info@gardlio.eu. Masz też prawo skargi do organu nadzorczego (załącznik).

9. Zautomatyzowane decyzje

Gardlio nie podejmuje wyłącznie w sposób zautomatyzowany decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne. Plasowanie w wynikach wyszukiwania oraz kontrola oszustw są zautomatyzowane, lecz same w sobie nie mają charakteru rozstrzygającego i podlegają weryfikacji przez człowieka.

10. Bezpieczeństwo

Odpowiednie środki techniczne i organizacyjne (szyfrowanie w transmisji, kontrola dostępu, RLS w bazie, zasada najmniejszych uprawnień). Żaden środek nie gwarantuje jednak absolutnego bezpieczeństwa; ewentualne naruszenie ochrony danych zgłosimy organowi nadzorczemu zgodnie z art. 33 RODO, a gdy będzie to wymagane — zawiadomimy także Ciebie zgodnie z art. 34 RODO.

Załącznik — prawo krajowe i organ nadzorczy