Polityka prywatności
Ostatnia aktualizacja: 3 lipca 2026 · Projekt do weryfikacji prawnej — jeszcze nieobowiązujący
Projekt zgodny z RODO. Nie stanowi porady prawnej. Zleć weryfikację prawnikowi.
1. Administrator danych
Administratorem jest DigiatPPSolutions s.r.o., siedziba Nové sady 988/2, Staré Brno, 602 00 Brno, Czechy, numer (IČO) 23623632 („Gardlio"). Kontakt: privacy@gardlio.eu. Nie powołano inspektora ochrony danych (IOD) — jako mikroprzedsiębiorstwo nie jesteśmy do tego zobowiązani; punktem kontaktowym w sprawach ochrony danych jest privacy@gardlio.eu.
2. Kogo dotyczy polityka
Przetwarzamy dane trzech grup, opisanych osobno:
- Ogrodnicy (samozatrudnieni usługodawcy)
- Klienci (osoby szukające i rezerwujące prace)
- Odwiedzający (bez konta)
3. Co przetwarzamy, w jakim celu i na jakiej podstawie
Ogrodnicy
| Dane | Cel | Podstawa |
|---|---|---|
| Tożsamość/kontakt, profil, portfolio, obszar, ceny | Prowadzenie ogłoszenia i rezerwacji | art. 6 ust. 1 lit. b) — umowa |
| Dane rozliczeniowe zakupionego wyróżnienia profilu (przez Stripe) | Rozliczenie własnej płatnej usługi Gardlio; obowiązki podatkowe/rachunkowe | b); c) |
| Oceny, dokumentacja sporów | Zaufanie/bezpieczeństwo, plasowanie | f) |
Klienci
| Dane | Cel | Podstawa |
|---|---|---|
| Konto/kontakt | Świadczenie usługi | b) |
| Rezerwacje, wiadomości | Pośrednictwo i dowód | b); f) |
| Dane rozliczeniowe zakupionego abonamentu (przez Stripe) | Rozliczenie własnej płatnej usługi Gardlio; obowiązki podatkowe/rachunkowe | b); c) |
| Twoje oceny | Publikacja | b); f) |
| Kontakt z obsługą | Pomoc | f) |
Odwiedzający
| Dane | Cel | Podstawa |
|---|---|---|
| Dane urządzenia/logi, niezbędne cookies | Działanie i bezpieczeństwo | f) |
| Cookies analityczne/marketingowe | Pomiar/ulepszanie | a) zgoda — zob. Polityka cookies |
4. Źródła danych
Od Ciebie, z korzystania z usługi, od dostawcy rozliczeń (Stripe) w zakresie wyniku płatności za abonament lub wyróżnienie oraz od drugiej strony rezerwacji (np. ocena o ogrodniku). Nie otrzymujemy danych o płatności ani danych KYC dotyczących samego zlecenia ogrodniczego, ponieważ klient płaci ogrodnikowi bezpośrednio, a Gardlio nie obsługuje tych środków.
5. Odbiorcy i podmioty przetwarzające
Udostępniamy dane tylko w niezbędnym zakresie: Supabase (hosting, baza, uwierzytelnianie, magazyn — region UE – Frankfurt (eu-central-1)), Stripe (rozliczanie własnych płatnych usług Gardlio — abonamentów klientów i wyróżnień profilu ogrodników; nie płatność za zlecenie ogrodnicze, którą klient uiszcza ogrodnikowi bezpośrednio), powiadomienia push — Firebase Cloud Messaging (Android) i Apple Push Notification service (iOS), narzędzia analityczne/marketingowe — na dzień uruchomienia nie są używane oraz organom, gdy wymaga tego prawo. Podmioty przetwarzające działają na podstawie umów powierzenia.
6. Przekazywanie poza EOG
Hosting w miarę możliwości w UE/EOG. Przy przekazaniu poza EOG (np. Stripe) ochrona przez standardowe klauzule umowne lub decyzję o adekwatności. Stripe może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych; zob. stripe.com/privacy.
7. Okres przechowywania
Dane konta przez czas aktywności konta, a potem tylko w niezbędnym zakresie: dokumenty księgowe/podatkowe przez okres ustawowy (do 10 lat zgodnie z prawem czeskim), dokumentacja sporów do czasu ich rozstrzygnięcia. Cookies zgodowe wygasają w ciągu 13 miesięcy.
8. Twoje prawa
Prawo do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz wycofania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Realizacja: privacy@gardlio.eu. Masz też prawo skargi do organu nadzorczego (załącznik).
9. Zautomatyzowane decyzje
Gardlio nie podejmuje wyłącznie w sposób zautomatyzowany decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne. Plasowanie w wynikach wyszukiwania oraz kontrola oszustw są zautomatyzowane, lecz same w sobie nie mają charakteru rozstrzygającego.
10. Bezpieczeństwo
Odpowiednie środki techniczne i organizacyjne (szyfrowanie w transmisji, kontrola dostępu, RLS w bazie, zasada najmniejszych uprawnień).
Załącznik — prawo krajowe i organ nadzorczy
| Prawo krajowe | Organ nadzorczy | |
|---|---|---|
| 🇵🇱 Polska | ustawa z 10.05.2018 (UODO) | PUODO (uodo.gov.pl) |
| 🇨🇿 Czechy | ustawa nr 110/2019 | ÚOOÚ (uoou.cz) |
| 🇩🇪 Niemcy | BDSG | właściwy organ krajowy lub BfDI |
| 🇦🇹 Austria | DSG | Datenschutzbehörde (DSB) (dsb.gv.at) |