LocalPro24

Wersja dokumentu: 2026-07-16

Polityka prywatności LocalPro24

Wersja: 2026-07-16

PROJEKT — NIE PUBLIKOWAĆ przed uzupełnieniem wszystkich pól w nawiasach kwadratowych, sprawdzeniem faktycznych dostawców i zatwierdzeniem przez prawnika. Potwierdzenie zapoznania się z Polityką nie jest zgodą na przetwarzanie danych. Podstawy przetwarzania opisuje pkt 4.

1. Administrator i kontakt

Administratorem danych jest [PEŁNA NAZWA OPERATORA I FORMA PRAWNA], z siedzibą przy [PEŁNY ADRES], NIP [NIP], KRS/CEIDG [NUMER] („Administrator” lub „LocalPro24”).

2. Zakres i źródła danych

Przetwarzamy:

  1. dane konta i uwierzytelniania — identyfikator konta, e-mail, login, role i dane sesji; hasło obsługuje samodzielnie hostowany system Keycloak, a backend marketplace nie otrzymuje jego jawnej treści;
  2. dane profili — nazwa/imię, telefon, miasto, kod pocztowy, współrzędne miasta Wykonawcy, bio, sprzęt, stawki, kategorie, formy płatności, zdjęcia i status weryfikacji; dla Wykonawców-przedsiębiorców dodatkowo deklaracja statusu, NIP, wynik i historia weryfikacji w CEIDG wraz z danymi rejestrowymi (firma, adres działalności) oraz — wyłącznie po świadomym, potwierdzonym ustawieniu — publiczna lokalizacja firmowa (pinezka i opis punktu przyjęć);
  3. dane dotyczące korzystania z marketplace'u — wyszukiwanie, rezerwacje i terminy, ogłoszenia, oferty, wiadomości, spory, opinie, komentarze, zapisani i zablokowani użytkownicy;
  4. dane techniczne i bezpieczeństwa — tokeny push, platforma urządzenia, preferencje powiadomień, logi bezpieczeństwa, limity antyspamowe;
  5. dane weryfikacyjne — numer telefonu, czas i wynik weryfikacji oraz kryptograficzny skrót kodu; jawny kod nie jest zapisywany;
  6. statystyki Wykonawców — dzienne sumy wyświetleń i pojawień w wynikach, bez zapisywania tożsamości osoby oglądającej;
  7. dane moderacyjne i zgodności — zgłoszenia, decyzje, uzasadnienia, reklamacje, wersje i daty akceptacji Regulaminu, potwierdzenia przekazania Polityki oraz realizacji praw użytkownika.

Zasadniczo dane otrzymujemy od Ciebie i z Twojej aktywności. Dane rejestrowe Wykonawcy-przedsiębiorcy (firma, status działalności, adres działalności) pobieramy z publicznego rejestru CEIDG na podstawie podanego NIP. Właściciel Firmy może przekazać dane zarządzanego pracownika; w takim przypadku — gdy podał e-mail pracownika — LocalPro24 wysyła tej osobie informacje wymagane przez art. 14 RODO niezwłocznie po utworzeniu profilu, a gdy e-maila nie podano, właściciel potwierdza w aplikacji, że sam przekazał te informacje. Sposób i data realizacji obowiązku są rejestrowane (ewidencja art. 14) i zachowywane jako dokumentacja zgodności.

Uprawnienie lokalizacyjne urządzenia służy do wybrania punktu wyszukiwania. [ZWERYFIKOWAĆ TELEMETRIĘ PRODUKCYJNĄ] Backend nie utrwala historii GPS wyszukiwań; profil Wykonawcy zapisuje współrzędne odpowiadające jego miastu.

3. Obowiązek lub dobrowolność podania danych

E-mail/login i akceptacja Regulaminu są niezbędne do utworzenia konta. Informacje oznaczone w formularzu jako wymagane są konieczne do udostępnienia danej funkcji. Brak profilu lub potwierdzonego numeru może uniemożliwić rezerwację, ofertę albo publikację. Zdjęcia, bio, sprzęt, powiadomienia push i większość dodatkowych informacji są dobrowolne; ich brak może jedynie ograniczyć prezentację profilu lub funkcję, której dotyczą.

4. Cele, podstawy i retencja

| Cel | Dane | Podstawa | Okres/kryterium | |---|---|---|---| | Konto, profile, wyszukiwanie, rezerwacje, czat, oferty, opinie i funkcje konta | pkt 2.1–2.3 | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas umowy; następnie anonimizacja/usunięcie z wyjątkami poniżej | | Bezpieczeństwo, SMS, blokady, przeciwdziałanie nadużyciom | pkt 2.4–2.5 | art. 6 ust. 1 lit. f — bezpieczeństwo użytkowników i Serwisu | weryfikacje SMS do 30 dni; pozostałe dane przez okres konieczny do obsługi incydentu [USTALIĆ RETENCJĘ LOGÓW] | | Powiadomienia transakcyjne | dane kontaktowe, tokeny i zdarzenia | art. 6 ust. 1 lit. b; techniczne zabezpieczenia art. 6 ust. 1 lit. f | token do wyrejestrowania/usunięcia konta; outbox 90 dni | | Statystyki profilu | zagregowane liczniki | art. 6 ust. 1 lit. b — funkcja dla Wykonawcy; pomocniczo lit. f — rozwój usługi | 365 dni | | Moderacja, zgłoszenia nielegalnych treści i odwołania | treści, zgłoszenia, decyzje z uzasadnieniami, odwołania | art. 6 ust. 1 lit. c, gdy obowiązek wynika z DSA; w pozostałym zakresie lit. f i art. 6 ust. 1 lit. b | okres odwoławczy (14 dni) i dalej do upływu terminu przedawnienia roszczeń [DO PRAWNIKA: potwierdzić okres] | | Obowiązki prawne i podatkowe | dane wymagane prawem | art. 6 ust. 1 lit. c | przez okres wskazany w danym przepisie | | Ustalenie, dochodzenie lub obrona roszczeń | rezerwacje, wiadomości, spory, opinie, logi audytowe | art. 6 ust. 1 lit. f | do upływu właściwego terminu przedawnienia i zakończenia postępowania | | Wykazanie zawarcia umowy i realizacji praw RODO | wersja/daty dokumentów i żądań | art. 6 ust. 1 lit. c oraz lit. f | do upływu właściwego terminu odpowiedzialności; nie bezterminowo |

Przed uruchomieniem Administrator zatwierdzi szczegółową tabelę retencji i automatyczne mechanizmy usuwania. Dane nie są zachowywane „na wszelki wypadek”.

5. Odbiorcy i udostępnianie

Dane mogą otrzymać:

  1. inni użytkownicy — tylko w zakresie funkcji Serwisu (publiczny profil, treści, a po potwierdzeniu rezerwacji wzajemny numer stron);
  2. podmioty przetwarzające: [HOSTING/CHMURA I KRAJ], SMSAPI, [DOSTAWCA E-MAIL], Expo/650 Industries w zakresie push oraz [POZOSTALI FAKTYCZNI DOSTAWCY];
  3. profesjonalni doradcy związani poufnością;
  4. organy publiczne, gdy istnieje ważna podstawa prawna.

Nie sprzedajemy danych i nie prowadzimy marketingu ani reklamy behawioralnej. Jeżeli zakres produktu się zmieni, Polityka i wymagane wybory użytkownika zostaną zaktualizowane przed uruchomieniem nowego celu.

6. Przekazywanie poza EOG

Niektórzy dostawcy, w szczególności infrastruktura powiadomień push, mogą przetwarzać dane poza EOG. Przekazanie nastąpi wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (w tym aktywnego uczestnictwa konkretnego odbiorcy w EU–US Data Privacy Framework) albo standardowych klauzul umownych wraz z oceną transferu i, gdy potrzebne, dodatkowymi zabezpieczeniami.

[PRZED PUBLIKACJĄ: wpisać odbiorców, kraje i faktyczny mechanizm; sprawdzić certyfikację i DPA.] Kopię zastosowanych zabezpieczeń lub informację, gdzie jest dostępna, można uzyskać pod adresem [E-MAIL RODO].

7. Ranking i automatyzacja

Serwis nie podejmuje wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO. Wyniki wyszukiwania są porządkowane według sumy sześciu składników: średniej ocen (maks. 60 pkt), liczby opinii (maks. 20 pkt), weryfikacji profilu (10 albo 3 pkt), kompletności profilu (maks. 10 pkt), świeżości opinii (maks. 5 pkt) i odległości (maks. 5 pkt); dopasowanie kategorii i obszaru decyduje o obecności w wynikach. Liczniki popularności nie wpływają na ranking, płatne pozycjonowanie nie jest stosowane. Pełny, aktualny opis — generowany z tej samej definicji, według której liczony jest ranking — zawiera ekran „Jak działa ranking” w aplikacji oraz § 6 Regulaminu.

8. Usunięcie konta i anonimizacja

Żądanie usunięcia można złożyć w aplikacji. Po 30-dniowej karencji system:

Po usunięciu konta pozostają — jako dokumentacja zgodności z prawem — rejestr akceptacji dokumentów, decyzje moderacyjne wraz z uzasadnieniami, złożone odwołania oraz ewidencja realizacji obowiązku z art. 14 RODO; usuwana jest natomiast historia weryfikacji CEIDG (NIP), a pola firmowe profilu (NIP, dane rejestrowe, lokalizacja firmowa) są czyszczone.

Prawo do usunięcia nie jest bezwzględne. O konkretnym ograniczeniu i jego podstawie poinformujemy przy rozpatrywaniu żądania. Użytkownik może żądać usunięcia także e-mailem; funkcja konta nie jest jedyną drogą realizacji prawa.

9. Twoje prawa

Masz prawo do dostępu i kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu — z przyczyn związanych z Twoją sytuacją — wobec każdego przetwarzania na podstawie art. 6 ust. 1 lit. f RODO. Jeżeli w przyszłości przetwarzanie będzie oparte na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na [E-MAIL RODO]. Odpowiadamy bez zbędnej zwłoki, co do zasady w miesiąc, z wyjątkami przewidzianymi w RODO. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

10. Bezpieczeństwo

Stosujemy środki adekwatne do ryzyka, m.in. kontrolę dostępu, rozdzielenie tożsamości od danych marketplace, kryptograficzne skróty kodów, czasowe linki do prywatnych plików, kopie zapasowe i rejestrowanie zdarzeń.

Produkcja musi wymuszać szyfrowanie TLS/HTTPS. Żaden dokument nie gwarantuje bezwzględnego bezpieczeństwa; procedura naruszeń obejmuje ocenę ryzyka, zgłoszenie organowi i zawiadomienie osób, gdy wymagają tego art. 33–34 RODO.

11. Zmiany i dostęp do wersji

O istotnych zmianach informujemy przed ich wejściem w życie. Polityka jest informacją — prosimy o potwierdzenie zapoznania się z jej nową wersją, a nie o „zgodę RODO”. Jeśli zmiana wprowadzi cel wymagający zgody, poprosimy o osobną, dobrowolną zgodę. Aktualną treść można pobrać i utrwalić z publicznego endpointu GET /consents/documents; [PRZED PUBLIKACJĄ dodać publiczny, przyjazny link oraz archiwum wcześniejszych wersji].