Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie mapaKoni jest:

Sebastian Miler — PageSEO – Miler Sebastian
ul. Św. Filipa 23/6, 31-150 Kraków
NIP: 5512494350, REGON: 121476358
kontakt w sprawach prywatności:

formularz kontaktowy

Polityka dotyczy serwisu dostępnego w domenie mapakoni.pl, kont użytkowników, wizytówek stajni, zgłoszeń nowych obiektów, wniosków o przejęcie profilu, obserwowanych stajni, wydarzeń, powiadomień i formularzy kontaktowych.

Sebastian Miler↓ prowadzi działalność gospodarczą pod firmąPageSEO – Miler Sebastian↓ prowadzi serwismapaKoni / mapakoni.pl

SeoHost Sp. z o.o.↓ zapewnia hosting plików i obsługę pocztymapakoni.pl

mapaKoni jest nazwą projektu, a nie odrębną spółką ani dodatkowym administratorem danych. SeoHost jest dostawcą infrastruktury, nie właścicielem katalogu, redakcją ani źródłem informacji o stajniach.

2. Jakie dane przetwarzamy

Dane konta: nazwa profilu, adres e-mail, opcjonalny telefon, skrót kryptograficzny hasła, data utworzenia, potwierdzenie adresu i status konta.
Dane zgody marketingowej: aktualny status, data udzielenia lub wycofania, wersja treści zgody oraz dane techniczne potrzebne do wykazania historii zgody.
Dane wizytówki: nazwa i dane firmy lub stajni, adres, domena, telefon, e-mail, NIP, REGON, godziny otwarcia, profile społecznościowe, opis, kategorie, lokalizacja, publiczne oceny Google oraz — w wizytówkach PREMIUM — zdjęcia, promocje i wydarzenia.
Opisy właścicieli: wersje opisów przesłane przez użytkownika przypisanego do wizytówki, dane autora, status moderacji oraz daty utworzenia i decyzji. Robocze i odrzucone wersje oraz historia moderacji pozostają niepubliczne w osobnej bazie poza katalogiem publicznym. Zatwierdzona wersja jest publikowana jako opis stajni.
Wnioski o własność: wskazana stajnia, uzasadnienie, dane kontaktowe i materiały przekazane w celu potwierdzenia związku ze stajnią. Służbowy adres e-mail zgodny z domeną obiektu może być jednym z elementów weryfikacji.
Obserwowanie w koncie: identyfikatory obserwowanych wizytówek oraz historia powiadomień wyświetlanych w panelu zalogowanego użytkownika.
Subskrypcje e-mail: zaszyfrowany adres e-mail, skrót techniczny adresu, wskazana stajnia, status aktywacji (link dla gościa albo włączenie przez konto z potwierdzonym e-mailem), data zapisu lub wypisu i historia technicznej wysyłki. Dane są przechowywane w osobnej bazie powiadomień.
Komunikacja: dane przekazane w formularzu dodania stajni, zgłoszeniu aktualizacji, reklamacji lub wiadomości do Operatora.
Rozliczenia PREMIUM: dane nabywcy i rozliczenia przekazane przy odpłatnym zamówieniu, w tym dane potrzebne do dokumentu księgowego; nie są publiczną treścią wizytówki.
Dane techniczne i bezpieczeństwa: identyfikator sesji, czas i wynik prób logowania, dane wymagane przez Cloudflare Turnstile, ograniczenia antyspamowe oraz dzienniki błędów serwera.

Dane oznaczone jako publiczne są prezentowane w wizytówce zgodnie z funkcją katalogu. Numery telefonu i adresy e-mail mogą być wyświetlane w sposób utrudniający ich automatyczne pozyskiwanie. Nie przekazuj danych osób trzecich bez odpowiedniej podstawy.

Skąd otrzymujemy dane o stajniach?

Ze zgłoszeń przez formularz, od przedstawicieli obiektów, ze stron internetowych stajni oraz materiałów wprowadzanych przez operatora w panelu lub imporcie. Oceny i ich liczba pochodzą z Google Places; współrzędne mogą pochodzić także z geokodowania adresu przez Nominatim/OpenStreetMap. Nie oznacza to, że nazwa, opis, godziny i wszystkie pozostałe pola pochodzą z Google. Nie deklarujemy korzystania z konkretnych rejestrów ani źródeł historycznych, których nie potwierdzono. Opis źródeł i zakresu sprawdzania poszczególnych informacji.

Dane przedsiębiorcy będącego stroną umowy, przekazane przez niego do realizacji zamówionej usługi, przetwarzamy w niezbędnym zakresie na podstawie art. 6 ust. 1 lit. b RODO. Publikacja zawodowych danych kontaktowych i danych osób pozyskanych z innych źródeł wymaga odrębnej oceny; podstawą może być art. 6 ust. 1 lit. f RODO — uzasadniony interes udostępniania aktualnych informacji o ofercie obiektów, po uwzględnieniu praw i oczekiwań zainteresowanej osoby. Umowa z posiadaczem konta nie obejmuje automatycznie każdej osoby wymienionej w opisie. Osoba taka może zgłosić sprzeciw, sprostowanie lub wniosek o usunięcie danych.

Gdy dane osobowe nie pochodzą od osoby, której dotyczą, art. 14 RODO wymaga przekazania jej informacji m.in. o źródle, kategoriach danych, celu i podstawie przetwarzania. Informację należy przekazać w rozsądnym terminie, najpóźniej w ciągu miesiąca, a przy wcześniejszym kontakcie lub ujawnieniu — odpowiednio przy pierwszej komunikacji lub pierwszym ujawnieniu. Sama dostępność tej polityki nie zastępuje indywidualnego obowiązku. Wyjątki wymagają oceny i udokumentowania; publiczna dostępność danych nie jest sama w sobie wyjątkiem. Informacje o konkretnym wpisie można uzyskać pod wskazanym wyżej adresem e-mail.

3. Cele i podstawy prawne

Założenie konta, obserwowanie stajni, dodawanie wizytówek, prowadzenie profilu i publikowanie wydarzeńniezbędność do wykonania umowy lub działań przed jej zawarciem w zakresie danych jej strony — art. 6 ust. 1 lit. b RODO. Dane innych osób i wpisy z zewnętrznych źródeł opisujemy w sekcji źródeł.

Weryfikacja właściciela lub osoby odpowiedzialnej za stajnięwykonanie umowy oraz prawnie uzasadniony interes polegający na zapewnieniu wiarygodności katalogu — art. 6 ust. 1 lit. b i f RODO.

Powiadomienia w panelu o obserwowanych stajniachrealizacja funkcji konta zamówionej przez użytkownika — art. 6 ust. 1 lit. b RODO; obserwowanie można wyłączyć w dowolnym czasie.

Powiadomienia e-mail o wskazanej stajnidobrowolna zgoda; gość potwierdza ją jednorazowym linkiem, a zalogowany użytkownik z potwierdzonym e-mailem włącza funkcję przyciskiem — art. 6 ust. 1 lit. a i art. 7 RODO; wypisanie jest dostępne w każdej wiadomości.

Wysyłka odrębnych informacji marketingowychdobrowolna zgoda — art. 6 ust. 1 lit. a i art. 7 RODO, z uwzględnieniem Prawa komunikacji elektronicznej.

Moderacja, weryfikacja źródeł, zapobieganie nadużyciom, bezpieczeństwo i dochodzenie roszczeńprawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

Rozliczenia wizytówek PREMIUM, jeśli usługa jest odpłatnawykonanie umowy i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. b i c RODO.

4. Odbiorcy danych i połączenia z dostawcami

SeoHost Sp. z o.o. — hosting serwisu i poczta elektronicznaUtrzymuje pliki serwisu i obsługuje pocztę. Zakres powierzonych operacji oraz dostępu do danych, w tym baz, logów i ewentualnych kopii, wynika z umowy i udokumentowanych poleceń administratora. Nie oznacza to prawa do wykorzystywania danych do własnych celów katalogowych. Nie deklarujemy tutaj niepotwierdzonej lokalizacji serwerów ani czasu przechowywania kopii.

Cloudflare — TurnstileOchrona formularzy przed automatycznymi nadużyciami. Przeglądarka pobiera skrypt od Cloudflare i przekazuje dane połączenia, m.in. adres IP i informacje przeglądarki. Serwer potwierdza wynik zabezpieczenia u dostawcy.

Google — Places i MapySerwer, nie przeglądarka czytelnika, pobiera dane wizytówki i ocen przez Places API, przekazując identyfikator lub informacje potrzebne do dopasowania obiektu. Kliknięcie odnośnika do opinii lub trasy otwiera Google i powoduje odrębne połączenie użytkownika z tą usługą.

OpenStreetMap / NominatimSerwer może przesłać adres obiektu do geokodowania. Mapy korzystają z zewnętrznych danych kartograficznych: pobieranie kafelków lub osadzonej mapy przez przeglądarkę ujawnia dostawcy dane połączenia, w tym IP. Nie jest to ten sam proces co serwerowe ustalenie współrzędnych.

OpenAI — pomoc w opracowaniu opisówPo uruchomieniu generatora przez operatora serwer przekazuje dane tekstowe obiektu i materiały źródłowe użyte do przygotowania opisu. Nie wykonuje zrzutu ekranu. Samo czytanie wizytówki nie uruchamia połączenia przeglądarki z OpenAI. Nie należy przekazywać do generatora dokumentów weryfikacyjnych ani prywatnej korespondencji.

Tinify — opcjonalna kompresja zdjęćPrzy skonfigurowanej usłudze serwer przesyła wgrywaną grafikę do kompresji. W pozostałych przypadkach działa lokalne przetwarzanie zdjęć.

Odwiedzający i uprawnione organyOdwiedzający otrzymują publiczną treść wizytówek; dane niepubliczne udostępniamy uprawnionym organom, gdy wymaga tego prawo. Osoby obsługujące serwis działają w zakresie upoważnień.

Import z AI może publikować opis po automatycznej kontroli długości i kompletności. Taka kontrola nie jest weryfikacją prawdziwości oferty. Podmioty działające na zlecenie administratora przetwarzają dane zgodnie z odpowiednią umową i poleceniami.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy infrastruktury, zabezpieczeń lub usług API mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Operator korzysta z mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

6. Okres przechowywania

dane konta i profilu — przez czas korzystania z konta, a następnie przez okres potrzebny do obsługi reklamacji, obrony przed roszczeniami lub wykonania obowiązku prawnego;
wizytówki stajni — przez czas ich aktualności i funkcjonowania katalogu, również po zmianie przypisanego właściciela; wpis może pozostać publiczny jako informacja o obiekcie;
wydarzenia, aktualności i promocje klientów — promocje znikają po zakończeniu, a wydarzenia pozostają jako nieaktualne do 90 dni od końca. Po tym terminie rekord kwalifikuje się do usunięcia z aktywnej bazy przez najbliższe uruchomienie sprzątania (zadanie cron lub obsługa strony). Brak uruchomienia zadania może opóźnić fizyczne usunięcie; widoczność publiczna jest ograniczana niezależnie;
wnioski o własność i historia moderacji — przez czas rozpatrywania sprawy oraz okres potrzebny do udokumentowania sposobu weryfikacji i ochrony przed nadużyciami;
obserwowane stajnie i powiadomienia w panelu — do wyłączenia obserwowania, usunięcia konta albo utraty aktualności powiązanej wizytówki;
adres do powiadomień e-mail ze stajni — do wypisania, wycofania zgody lub zakończenia funkcji; zapis potwierdzenia i wypisu może być zachowany przez okres potrzebny do wykazania zgodności;
aktywny adres do marketingu — do wycofania zgody; podstawowy zapis zdarzenia zgody może być zachowany przez okres potrzebny do wykazania zgodności;
token resetu hasła — jest ważny przez 30 minut, a techniczne zapisy żądań są okresowo usuwane;
dane wymagane przez przepisy księgowe lub podatkowe — przez okres wskazany w tych przepisach.

Zatwierdzony opis właściciela jest publiczny; robocze wersje i historia decyzji służą moderacji i obsłudze sporów. System zachowuje do 50 ostatnich odrzuconych opisów, usuwając starsze. Usunięcie rekordu z aktywnej bazy nie oznacza jednoczesnego usunięcia z kopii zapasowych. Rotacja kopii wynika z rzeczywistej konfiguracji i umowy z dostawcą; nie deklarujemy niepotwierdzonego terminu. Kopie nie służą bieżącej publikacji treści.

Przy ustalaniu okresu Operator bierze pod uwagę charakter danych, ryzyko, cel przetwarzania i terminy przedawnienia roszczeń.

7. Prawa użytkownika

W granicach przewidzianych w RODO przysługuje Ci prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania.

Wniosek możesz wysłać na formularz kontaktowy. Możemy poprosić o informacje pozwalające potwierdzić tożsamość. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych oznaczonych jako wymagane jest niezbędne do utworzenia konta lub skorzystania z danej funkcji. Pozostałe dane są dobrowolne. Zgoda marketingowa jest odrębna, domyślnie odznaczona i nie warunkuje rejestracji. Brak danych potrzebnych do weryfikacji może uniemożliwić przypisanie stajni do konta.

9. Cookies i bezpieczeństwo

Plik sesyjny służy logowaniu, ochronie formularzy i bezpieczeństwu. Odrębny plik MAPAKONI_STABLE_VIEWS zapamiętuje odwiedzone wizytówki przez maksymalnie 24 godziny, aby jedno urządzenie nie zwiększało wielokrotnie licznika tej samej stajni. Licznik wykorzystuje również pamięć sesji. Na potrzeby tego licznika nie zapisujemy adresu IP. Funkcja statystyczna jest odrębna od logowania i zabezpieczania formularzy.

Turnstile wykorzystuje mechanizmy ochrony formularzy. Połączenia związane z mapami i zabezpieczeniami opisano w sekcji odbiorców. Serwis nie dodaje w ramach tej funkcji pikseli reklamowych ani śledzenia z innych projektów.

Stosujemy m.in. HTTPS, bezpieczne skróty haseł, ochronę CSRF, limity prób logowania, szyfrowanie sekretów i kluczy API, moderację oraz kontrolę uprawnień. Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka.

10. Zautomatyzowane decyzje i profilowanie

Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Sortowanie wizytówek PREMIUM wyżej, filtrowanie katalogu, pobieranie oceny Google i techniczne wysyłanie powiadomień nie stanowią takiego profilowania.

11. Zmiany polityki i kontakt

Polityka może zostać zmieniona w razie rozwoju serwisu, zmiany dostawców lub prawa. Aktualna wersja i data obowiązywania są publikowane na tej stronie. Pytania dotyczące danych osobowych kieruj na formularz kontaktowy.