1. Administrator i kontakt
Administratorem danych przetwarzanych na potrzeby Zdunro jest SUPERENGRAVING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Zygmunta Noskowskiego 1/1, 58-506 Jelenia Góra, Polska, KRS 0001148551, NIP 6112839521.
W sprawach usługi i danych osobowych napisz na support@zdunro.pl, a w sprawach bezpieczeństwa na security@zdunro.pl. Możesz też napisać na adres spółki. Kontakt jest dostępny bez logowania, również po zamknięciu konta. Nie przesyłaj haseł, kodów logowania ani pełnych danych karty.
2. Jakie dane otrzymujemy
Otrzymujemy dane podane przez Ciebie, informacje związane z korzystaniem z usługi oraz wyniki operacji przekazywane przez dostawców płatności i usług technicznych.
Dane: Zakres
Konto i kontakt: E-mail, dane uwierzytelnienia, identyfikator konta, imię, nazwisko, telefon, ustawienia oraz historia wersji zaakceptowanych zasad i oświadczeń
Profil i oferty: Wybrany avatar, opis i zdjęcia przestrzeni, cena, dostępność, parametry, przybliżona i dokładna lokalizacja
Wyszukiwanie: Wpisane zapytanie, wybrane miejsce oraz pozycja telefonu, jeśli uruchomisz lokalizację
Rezerwacje i rozliczenia: Strony i warunki rezerwacji, terminy, niezbędne dane kontaktowe lub pojazdu, kwoty, opłaty, płatności, zwroty, należności i wypłaty
Komunikacja i bezpieczeństwo: Wiadomości, opinie, zgłoszenia, odwołania, przekazane dowody oraz działania związane z ich obsługą
Promocje ofert: Produkt i identyfikatory transakcji sklepu, powiązanie zakupu z ofertą, okres promocji, wynik weryfikacji, wyświetlenia i interakcje służące pomiarowi promocji
Urządzenie i diagnostyka: Identyfikatory instalacji i powiadomień, system i wersja aplikacji, wyniki dostarczenia, raporty awarii, techniczne zdarzenia oraz informacje sieciowe, w tym adres IP
Do utworzenia konta podajesz imię, e-mail i dane logowania. Nazwisko w profilu jest opcjonalne. Telefon jest potrzebny przed wysłaniem prośby o rezerwację, jeśli wybierzesz kontakt telefoniczny; możesz zamiast niego wybrać czat w aplikacji. Samo przeglądanie ofert, publikowanie i akceptowanie próśb nie wymaga nazwiska ani telefonu w ogólnym profilu. Stripe może wymagać dalszych danych przy płatności lub konfiguracji wypłat — podajesz je w odpowiednim formularzu Stripe, bez automatycznego kopiowania do profilu Zdunro. Uzupełnienie profilu nie oznacza zweryfikowania tożsamości ani numeru. Avatar, wiadomość lub dobrowolne użycie GPS nie są warunkiem utworzenia konta.
3. Cele i podstawy przetwarzania
Dane niezbędne do prowadzenia konta, udostępnienia oferty, komunikacji dotyczącej najmu oraz obsługi rezerwacji i zakupionej promocji przetwarzamy w celu wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
Dokumenty i informacje rzeczywiście wymagane przez przepisy, w tym dotyczące rozliczeń podatkowych, rachunkowości i realizacji praw osób, przetwarzamy na podstawie odpowiednich obowiązków prawnych — art. 6 ust. 1 lit. c RODO. Nie oznacza to ustawowego obowiązku zachowania całej historii aktywności.
Ochrona kont, zapobieganie nadużyciom, ograniczona diagnostyka niezawodności, pomiar działania ofert i promocji oraz ustalenie, dochodzenie lub obrona roszczeń służą uzasadnionym interesom administratora — art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym i z uwzględnieniem praw użytkownika.
Gdy odrębna czynność wymaga zgody, pytamy o nią oddzielnie. Uprawnienie systemowe do lokalizacji, zdjęć lub powiadomień nie jest zbiorczą zgodą na wszystkie cele przetwarzania. Samo zapoznanie się z polityką również nią nie jest. Nie prowadzimy newslettera ani marketingowych SMS-ów.
4. Lokalizacja, zdjęcia i wiadomości
Publiczna mapa pokazuje przybliżone położenie oferty. Dokładny adres przechowujemy oddzielnie i udostępniamy gospodarzowi, uprawnionemu najemcy po potwierdzeniu płatności oraz upoważnionej obsłudze w niezbędnym zakresie. Sama fotografia lub opis może pozwalać rozpoznać miejsce.
Zapytanie adresowe lub współrzędne są przekazywane usłudze wyszukiwania adresów Geoapify (KEPTAGO LTD). Z naszego serwera trafiają do niej wpisany adres albo współrzędne do wyszukania adresu, parametry zapytania i techniczne dane połączenia serwera, bez przekazywania identyfikatora konta Zdunro, e-maila lub tokenu sesji. Korzystamy z endpointu api-eu, dla którego dostawca potwierdził przetwarzanie API w UE. Według DPA rev. 2024/08/15 szczegółowe dane identyfikujące są standardowo przechowywane do 24 godzin, a szczegóły wybranych zapytań przy podejrzeniu nadużycia/oszustwa do 2 miesięcy; dane administracyjne konta dostawcy podlegają osobnym celom i okresom. Nie jest to okres przechowywania historii wyszukiwania Zdunro. Mapa korzysta z Apple Maps na iOS i Google Maps na Androidzie; jest to inna usługa niż wyszukiwanie adresów.
Zdjęcia ofert wybierasz samodzielnie. Przed publikacją są przetwarzane w celu usunięcia ukrytych metadanych, w tym GPS. Nie usuwa to danych widocznych na fotografii, np. twarzy lub tablicy rejestracyjnej. Oryginał pozostaje niepubliczny na czas przetworzenia.
Wiadomości są dostępne uczestnikom rozmowy. Upoważniona obsługa może uzyskać niezbędny dostęp w związku z pomocą lub zgłoszeniem. Nie zapewniamy szyfrowania, które uniemożliwiałoby odczyt treści także operatorowi usługi.
5. Odbiorcy danych
Inni użytkownicy widzą informacje oferty i ograniczonego publicznego profilu, opinie oraz dane udostępnione im w związku z rozmową lub własną rezerwacją — nie całe konto i historię rozliczeń.
W obsłudze danych uczestniczą:
- Supabase — konta, baza danych, pliki i komunikacja; - Brevo — wiadomości e-mail związane z usługą; - Cloudflare — ochrona ruchu, CAPTCHA, kopie zapasowe i przekazywanie poczty; OpenAI Sites — hosting stron internetowych z infrastrukturą Cloudflare; - Expo, Apple i Google — aktualizacje aplikacji, powiadomienia i właściwe usługi urządzenia; Apple i Google także mapy oraz zakupy promocji w sklepach; - Sentry — raporty błędów i techniczna diagnostyka; - Stripe — płatności, zwroty oraz odrębny proces Connect dotyczący konta wypłat gospodarza; - dostawca wyszukiwania adresów wskazany w §4 oraz dostawca skrzynki obsługi — Gmail, do którego przekazywana jest poczta kontaktowa.
Stripe otrzymuje dane płatnicze bezpośrednio w swoim formularzu. Zdunro nie przechowuje numeru karty, CVC ani kodu BLIK. Do przygotowania i rozliczenia najmu przekazujemy Stripe kwoty, walutę oraz identyfikatory i terminy związane z rezerwacją; przy rozliczeniach miesięcznych także powiązanie kont stron. Dane kontaktowe z ogólnego profilu nie są automatycznie kopiowane do tego formularza. Zachowujemy kwoty, wyniki i identyfikatory operacji.
W odrębnym procesie Connect przekazujemy Stripe e-mail gospodarza, powiązanie jego konta i opis rodzaju działalności potrzebny do konfiguracji wypłat. Stripe może wymagać dalszych danych osoby, działalności, rachunku lub dokumentów stosownie do wymagań wypłat i weryfikacji. Zdunro zachowuje powiązanie konta, stan gotowości, informacje o wymaganiach oraz ograniczone dane rachunku, np. jego końcowe cyfry. Nie oznacza to przechowywania przez Zdunro kopii dokumentu lub selfie. Connect nie jest potwierdzeniem prawa do wynajmowanego miejsca. Osobna weryfikacja Stripe Identity nie jest obowiązkowym elementem wariantu premierowego.
Dostawcy mogą działać na nasze polecenie albo jako odrębni administratorzy dla swoich celów, np. realizacji obowiązków płatniczych, ochrony przed oszustwami lub działania platformy sklepowej. W tych zakresach obowiązują również ich informacje o prywatności. Danych mogą wymagać uprawnione organy; dostęp mogą otrzymać także upoważnieni współpracownicy oraz doradcy wyłącznie w zakresie potrzebnym do obsługi sprawy.
6. Miejsca przetwarzania i przekazania poza EOG
Główna baza korzysta z regionu Frankfurt, a dla wskazanych kopii zapasowych i Sentry wybrano przechowywanie w UE. Nie oznacza to, że wszystkie dane wszystkich usług pozostają w EOG. Globalna infrastruktura, wsparcie techniczne i podwykonawcy mogą uczestniczyć w przetwarzaniu poza EOG.
Dla takiego przekazania wymagane jest właściwe zabezpieczenie, np. odpowiednia decyzja Komisji Europejskiej lub standardowe klauzule umowne wraz z wymaganymi środkami dodatkowymi. Informacje o podstawie konkretnego przekazania i kopię właściwych zabezpieczeń można uzyskać przez support@zdunro.pl, z ochroną tajemnic i danych innych osób.
7. Przechowywanie i usunięcie
Okres zależy od celu, stanu operacji i obowiązków dotyczących konkretnego rekordu — nie od jednego terminu dla całego konta.
W części kategorii działa usuwanie według czasu, opisane poniżej. Dla pozostałej historii nie działa obecnie automatyczny termin kasowania po samej liczbie dni. Usunięcie konta uruchamia odrębną procedurę; zachowane dane wymagają oceny ich dalszej niezbędności. Możesz żądać usunięcia lub ograniczenia również tych danych przez support@zdunro.pl. Nie traktujemy braku automatycznego timera jako podstawy przechowywania bez końca.
Dane: Okres lub kryterium
Konto i profil: Przez korzystanie z konta; zbędne dane usuwane w procesie jego zamknięcia. Sama nieaktywność nie uruchamia obecnie automatycznego zamknięcia konta
Nieopublikowane oferty: Do usunięcia szkicu przez gospodarza lub w procesie zamknięcia konta; sam upływ czasu od edycji nie uruchamia obecnie kasowania
Zamknięte oferty, zdjęcia i dokładna lokalizacja: Do zakończenia obsługi powiązanych rezerwacji i obowiązków, a dalej tylko w niezbędnym zakresie dla konkretnego obowiązku lub sprawy. Samo wstrzymanie oferty nie usuwa jej danych; usunięcie podlega istniejącej procedurze z kontrolą tych powiązań
Oryginały zdjęć: Do przetworzenia lub trwałego błędu; zaległy upload po 24 godzinach kwalifikuje się do usunięcia. Awaria może wymagać ponowienia
Lokalna historia wyszukiwania: Do pięciu ostatnich miejsc, przez mniej niż 30 dni od faktycznego użycia wpisu. Wygasłe pozycje są usuwane z lokalnego magazynu przy kolejnym odczycie/zapisie w aplikacji; nie działa timer na wyłączonym urządzeniu. Sam odczyt nie przedłuża terminu. Stare wpisy bez wiarygodnej daty są usuwane. Historia jest oddzielna dla kont i czyszczona przy wylogowaniu. Retencja zapytań usługi adresowej jest odrębna — §4
Wiadomości i opinie: Historia może pozostać po zamknięciu konta, z ograniczonymi danymi autora. Dalsza potrzeba zależy od obsługi relacji, praw innych uczestników i konkretnej sprawy; nie działa automatyczne kasowanie po 12 lub 36 miesiącach. Treść zawierająca dane nadal podlega prawom opisanym w §9
Zgłoszenia i odwołania: Przez obsługę sprawy i odwołania, a następnie tylko w zakresie niezbędnego dowodu podjętej decyzji, obowiązku prawnego lub roszczenia. Nie działa automatyczne usuwanie po 90 dniach lub 12 miesiącach; zakończenie sprawy wymaga oceny dalszej potrzeby
Dokumenty finansowe i raportowe: Przez właściwy okres ustawowy liczony dla danej kategorii dokumentu; zawieszenie lub przerwanie przedawnienia może zmienić termin. Nie dotyczy to automatycznie całego czatu lub profilu
Dowód wersji zasad i oświadczenia gospodarza: Minimalny zapis wersji, wyboru i czasu potrzebny do wykazania warunków danej relacji, następnie według obowiązku lub konkretnego roszczenia. Zapisy historyczne nie są nadpisywane nową akceptacją; nie działa obecnie automatyczny termin 6 lub 3 lat
Tokeny powiadomień: Dopóki rejestracja jest odnawiana; po 90 dniach bez poprawnej rejestracji lub odnowienia token kwalifikuje się do usunięcia w najbliższym dziennym przebiegu. Sama wysyłka nie odnawia okresu
Token nieważny, wyłączony lub zastąpiony: Sam token usuwany od razu lub nadpisywany przy zastąpieniu; metadane wyłączonej rejestracji do 30 dni od jej wyłączenia/ostatniej aktualizacji tego stanu
Wyniki dostarczenia i techniczne błędy powiadomień: Do 30 dni od końcowego wyniku dostarczenia lub zakończenia próby/retry; trwałe minimum zapobiegające ponownej wysyłce pozostaje przy powiadomieniu
Zdarzenia błędów w Sentry: 30 dni w obecnym planie; nie jest to termin wszystkich danych technicznych u wszystkich dostawców
Inne logi techniczne i bezpieczeństwa: Przez czas potrzebny do diagnozy awarii lub obsługi incydentu, z uwzględnieniem odrębnych ustawień usługi. Nie ma jednego potwierdzonego terminu 30/90 dni dla wszystkich logów; dowód konkretnego incydentu wymaga osobnej oceny
Pomiar promocji: Powiązanie atrybucji do 168 godzin, techniczne zapobieganie duplikatom zdarzeń do 30 dni; dowód zakupu i rozliczenia według odpowiednich obowiązków finansowych
Logi e-maili Brevo: Jeden miesiąc; nowe podglądy treści są wyłączone, a statystyki otwarć i kliknięć mają odrębny zakres
Wnioski dotyczące danych: Minimalny dowód obsługi i odpowiedzi przez okres potrzebny do wykazania realizacji praw lub obrony przed konkretnym roszczeniem; nie działa automatyczny termin 3 lat
Trwające próby i ponowienia, konieczne powiązania wyników dostarczenia oraz dowody otwartego incydentu lub sporu mogą wymagać zachowania niezbędnych rekordów dłużej. Nie oznacza to przechowywania całej historii bez terminu. Nie przedłuża to używania nieważnego tokenu push.
Usunięcie konta usuwa możliwość logowania, prywatny profil, urządzenia, prywatne lokalizacje i związane pliki w zakresie objętym procedurą. Część historii rezerwacji, rozliczeń, opinii, wiadomości i spraw pozostaje z ograniczonymi danymi autora. Zastąpienie nazwiska pseudonimem nie usuwa danych osobowych zawartych w samej treści.
Aktywna rezerwacja, nierozliczona należność lub sprawa wymagająca zachowania dowodu może zablokować natychmiastową operację w aplikacji. Nadal możesz zgłosić żądanie; otrzymasz informację o zakresie, podstawie i dalszym postępowaniu. Usunięcie konta Zdunro nie usuwa automatycznie wszystkich danych Stripe, Apple ani Google.
Kopie zapasowe mają oddzielny cykl. Migawki bazy we wskazanym archiwum wygasają po 35 dniach; nie jest to termin wszystkich kopii zdjęć, materiałów odtworzeniowych lub zapisów o usunięciu. Dla tych pozostałych kopii nie jest obecnie wdrożony jednolity termin wygasania. Kopie zdjęć mogą być współdzielone przez kilka migawek, dlatego ich usunięcie wymaga sprawdzenia, czy nadal są potrzebne do odtworzenia zachowanej kopii. Zapisy o usunięciu są chronione przed modyfikacją i muszą pozostać dostępne, dopóki istnieje możliwość odtworzenia wcześniejszych danych. Odtworzona kopia nie może wrócić do zwykłej obsługi użytkowników przed uwzględnieniem usunięć; samo zablokowanie przywróconego konta nie oznacza usunięcia jego plików i pozostałych danych.
8. Uprawnienia urządzenia i diagnostyka
Możesz odmówić dostępu do lokalizacji lub go wyłączyć i nadal wpisać miejscowość lub adres ręcznie. Nie śledzimy trasy w tle. Dostęp do wybranego zdjęcia służy jego przesłaniu; odmowa nie usuwa zdjęć już opublikowanych. Jeżeli formularz płatniczy udostępnia skanowanie karty, możesz zamiast aparatu wpisać dane ręcznie.
Powiadomienia możesz wyłączyć w ustawieniach aplikacji lub systemu. Nie usuwa to wiadomości i rezerwacji ani wszystkich identyfikatorów usług urządzenia. Powiadomienie może zawierać imię, tytuł oferty, termin, status lub kwotę rozliczenia. Ustawienia podglądu na zablokowanym ekranie określasz w systemie. Wylogowanie nie odwoła wiadomości już przyjętej przez dostawcę.
Stosujemy ograniczanie danych raportów błędów i filtrowanie diagnostyki. Dane techniczne mogą pozostawać powiązywalne z kontem lub instalacją; nie nazywamy ich w całości anonimowymi. Raportowanie błędów nie oznacza nagrywania sesji, ekranu lub treści czatu.
Lokalne ustawienia i ostatnie wyszukiwania są odrębne od danych przesyłanych do usług. Wylogowanie czyści aktywną sesję i prywatny stan bieżącego użytkownika; nie usuwa całej historii z serwera ani kopii eksportu zapisanych przez Ciebie poza aplikacją.
Strony internetowe korzystają z hostingu OpenAI Sites i ochrony ruchu Cloudflare, które mogą zapisywać cookies. W aktualnie sprawdzonym hostingu cookie `__Host-appgarden-visitor` jest zapisywane dla hosta zdunro.pl przed dokonaniem wyboru przez odwiedzającego, z czasem ważności 90 dni odnawianym przy zaobserwowanych odpowiedziach serwera. Jest oznaczone jako Secure, HttpOnly i SameSite=Lax. Dostawca opisuje statystyki odwiedzin Sites, ale nie potwierdził jeszcze dokładnego celu tego cookie ani dostępnego sposobu jego wyłączenia lub skrócenia czasu. Nie przedstawiamy go jako potwierdzonego mechanizmu niezbędnego ani nie przypisujemy mu wyłącznie celu analitycznego na podstawie nazwy. Cookies ochrony Cloudflare są odrębnymi mechanizmami.
9. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Gdy podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
W aplikacji skorzystaj z ustawień prywatności i danych. Usunięcie konta można rozpocząć również pod https://zdunro.pl/account-deletion. Żądania dotyczące całości lub części danych można przesyłać na support@zdunro.pl, także bez dostępu do konta.
Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Nie wymagamy przesyłania hasła ani kodu logowania. Co do zasady odpowiadamy w ciągu miesiąca; uzasadnione przedłużenie i jego przyczynę przekazujemy w tym terminie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Automatyczne kontrole bezpieczeństwa lub gotowości mogą ograniczyć konkretną czynność. Ich wynik można zgłosić obsłudze do wyjaśnienia; nie jest on potwierdzeniem własności miejsca ani samodzielną oceną zdolności kredytowej.
10. Zmiany polityki
Przy istotnej zmianie poinformujemy o niej w sposób odpowiedni do jej zakresu. Wskażemy wersję i datę obowiązywania. Nowa informacja o prywatności nie oznacza automatycznej zgody na nowe cele ani zmiany warunków już zawartej rezerwacji.