Polityka prywatności

Ostatnia aktualizacja: 2026-10-22

Ta polityka opisuje, jakie dane osobowe przetwarza serwis Parkuj.com.pl, w jakim celu, na jakiej podstawie prawnej i komu są powierzane. Dotyczy osób odwiedzających stronę, subskrybentów newslettera i posiadaczy kont.

1. Administrator danych

Administratorem danych osobowych jest IntegraLab Tomasz Waliński, operator serwisu Parkuj.com.pl.

Topolowa 9/7
05-500 Mysiadło

NIP: 7611355049

Kontakt w sprawach danych osobowych: support@parkuj.com.pl.

Nie wyznaczyliśmy inspektora ochrony danych — nie zachodzi żadna z przesłanek z art. 37 RODO. Wszystkie sprawy prosimy kierować na powyższy adres.

2. Jakie dane przetwarzamy

Konto

adres e-mail — służy do logowania, potwierdzenia rejestracji i powiadomień dotyczących miejsca,
hasło — przechowywane wyłącznie jako skrót kryptograficzny (hash) przez mechanizm uwierzytelniania Supabase Auth; nie mamy do niego dostępu w postaci jawnej,
data utworzenia konta i data ostatniego logowania.

Korzystanie z parkingu

przynależność do parkingu i rola w nim (Manager, osoba z miejscem stałym, osoba korzystająca z puli wspólnej),
rezerwacje dzienne, zwolnienia miejsca stałego, wpisy na liście oczekujących i ich kolejność,
stan i historia monet, czyli wewnętrznej jednostki przydziału opisanej w Regulaminie,
etykieta przypisanego miejsca oraz — jeśli Manager je dodał — jego położenie na planie parkingu.

Te dane są widoczne dla Managera parkingu, do którego należysz, oraz w niezbędnym zakresie dla innych członków tego parkingu (na przykład informacja, że dane miejsce jest danego dnia zajęte). Nie są widoczne dla członków innych parkingów — rozdział jest egzekwowany na poziomie bazy danych, a nie tylko interfejsu.

Jeśli zapiszesz się na newsletter formularzem na stronie głównej, przetwarzamy poniższe dane. Listę subskrybentów przechowuje w naszym imieniu MailerLite (sekcja 4); nie prowadzimy jej kopii w naszej bazie danych.

adres e-mail i — jeśli je podasz — imię,
wersję i język oświadczenia o zgodzie wyświetlonego przy zapisie oraz źródło zapisu (formularz na stronie),
stan zapisu (niepotwierdzony, aktywny, wypisany) oraz daty zapisu, potwierdzenia i wypisania,
adres IP, z którego kliknięto link potwierdzający — zapisuje go MailerLite przy potwierdzeniu; formularz na naszej stronie nie przekazuje mu Twojego adresu IP,
przybliżoną lokalizację (kraj) i strefę czasową — MailerLite ustala je na podstawie adresu IP, z którego przyszło zgłoszenie lub zdarzenie (np. serwera, przez który wysłaliśmy zapis, otwarcia strony potwierdzenia lub wiadomości), więc mogą nie odpowiadać Twojemu faktycznemu położeniu,
informację, czy i kiedy wiadomość została otwarta i czy kliknięto zawarty w niej link — rejestruje ją MailerLite, a my używamy jej, żeby ulepszać treści.

Dane techniczne

adres IP i nagłówek User-Agent — widzi je warstwa hostingu i ochrony przed nadużyciami (Cloudflare), która przetwarza je przejściowo w celu zapewnienia bezpieczeństwa i dostępności serwisu i nie łączy ich z kontem. Adres IP widzi również Sentry, ponieważ zgłoszenie awarii wysyła Twoja przeglądarka bezpośrednio na serwer tej usługi, a nie za naszym pośrednictwem; w naszym projekcie Sentry adresy IP są przechowywane razem ze zgłoszeniem, przez okres podany w sekcji 5,
zgłoszenie awarii (telemetria błędów, Sentry) — powstaje wyłącznie wtedy, gdy w aplikacji wystąpi nieobsłużony błąd, i tylko w wersji produkcyjnej serwisu. Zgłoszenie z przeglądarki zawiera: komunikat błędu i ślad stosu, pełny adres URL strony, na której błąd wystąpił — łącznie z parametrami i kotwicą, a więc na przykład z kodem zaproszenia w adresie/join/… albo ze ścieżką powrotu w adresie logowania — adres strony, z której do nas trafiłeś (nagłówek Referer, również gdy jest to strona zewnętrzna), identyfikator przeglądarki (User-Agent), zapis Twoich ostatnich działań w przeglądarce na minuty przed błędem (otwarte adresy, komunikaty konsoli, kliknięte elementy). Zgłoszenie nie zawiera ciasteczek, treści formularzy ani innych treści żądań i odpowiedzi, danych z bazy, wartości zmiennych z naszego kodu ani tożsamości konta doklejanej przez to narzędzie. Zgłoszenie powstające po stronie serwera jest węższe — nie ma w nim nagłówków, ciasteczek ani ciał żądań — ale pełny adres URL, razem z parametrami, niesie tak samojak zgłoszenie z przeglądarki,
techniczny sygnał otwarcia strony (Sentry) — osobny od zgłoszenia awarii i wysyłany przy każdym otwarciu strony w wersji produkcyjnej, także wtedy, gdy nic się nie zepsuło. Nie zawiera treści ani Twoich danych; służy wyłącznie do policzenia, jaki odsetek wizyt kończy się błędem,
statystyka korzystania z serwisu (PostHog) — odsłony stron i kliknięcia z zamaskowanym tekstem oraz nazwane zdarzenia w usłudze, na zasadach i w zakresie opisanym w sekcji 7; zależnie od Twojego wyboru w ustawieniach cookies,
plan parkingu wgrany przez Managera — plik graficzny, który może zawierać dane samego obiektu, nie osób.

Czego NIE przetwarzamy

nie zbieramy danych o lokalizacji urządzenia — serwis nigdy nie prosi o dostęp do geolokalizacji; jedyną lokalizacją, jaką znamy, jest przybliżone położenie wyznaczane przez PostHog z adresu IP, opisane w sekcji 7,
nie przetwarzamy numerów rejestracyjnych ani danych pojazdu,
nie przetwarzamy danych płatniczych — serwis nie przyjmuje płatności.

3. Podstawy prawne i cele

Cel	Podstawa prawna
Prowadzenie konta i świadczenie usługi rezerwacji miejsc	art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi
Powiadomienia o przydzieleniu miejsca, zwolnieniu dnia lub zmianie w kolejce	art. 6 ust. 1 lit. b RODO — element usługi, bez którego traci ona sens
Bezpieczeństwo serwisu, zapobieganie nadużyciom i diagnostyka awarii	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora
Obsługa korespondencji wysłanej na adres kontaktowy	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (odpowiedź na zapytanie)
Statystyka korzystania z serwisu i konta (PostHog), w tym nazwane zdarzenia w usłudze wysyłane z naszego serwera, powiązane z identyfikatorem konta i parkingu, nigdy z adresem e-mail — po wyrażeniu zgody w banerze lub ustawieniach cookies	art. 6 ust. 1 lit. a RODO — zgoda, którą możesz w każdej chwili wycofać
Liczenie odsłon bez zapisu czegokolwiek na Twoim urządzeniu (PostHog) — po odmowie zgody lub jej wycofaniu	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (wiedza o tym, czy serwis jest używany); możesz wnieść sprzeciw
Wewnętrzna analiza, czy usługa działa poprawnie i zgodnie z założeniami, na podstawie zdarzeń biznesowych (kroków korzystania z konta, parkingu i członkostwa) zapisywanych w naszej bazie danych; nie przekazujemy ich nikomu poza dostawcami wymienionymi w sekcji 4, którzy przechowują je w naszym imieniu	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (sprawnie działająca usługa); możesz wnieść sprzeciw, pisząc na adres kontaktowy
Wysyłka newslettera z informacjami o rozwoju, nowościach i ofercie serwisu (marketing bezpośredni), w tym sprawdzanie, czy wiadomość została otwarta i czy kliknięto w link	art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej — zgoda, którą możesz w każdej chwili wycofać
Dowód zgody na newsletter i respektowanie wypisania (adres nie wraca na listę bez Twojej nowej zgody)	art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO — obowiązek wykazania, że zgoda została wyrażona
Przechowywanie pokwitowań Twoich decyzji o zgodzie	art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO — obowiązek wykazania, że zgoda została wyrażona

4. Odbiorcy danych

Korzystamy z poniższych dostawców. Każdy z nich przetwarza dane wyłącznie na nasze polecenie i w zakresie niezbędnym do wykonania swojej funkcji.

Podmiot	Rola	Region
Cloudflare, Inc.	Hosting aplikacji i sieć dostarczania treści (Cloudflare Workers).	USA / EOG
Supabase, Inc.	Baza danych, uwierzytelnianie kont i przechowywanie planów parkingu.	UE
Scaleway SAS	Wysyłka wiadomości transakcyjnych związanych z kontem: potwierdzenie rejestracji, link logowania, reset hasła, potwierdzenie i powiadomienie o zmianie adresu e-mail.	UE (Francja)
Geoapify GmbH	Generowanie statycznej mapy na podstawie adresu podanego przez Managera. Wywoływane wyłącznie po stronie serwera i tylko przy dodawaniu poziomu z adresu.	UE (Niemcy)
MyDevil.net	Serwer poczty dla adresu kontaktowego w domenie parkuj.com.pl.	UE (Polska)
Functional Software, Inc. (Sentry)	Monitorowanie awarii: przechwytywanie nieobsłużonych błędów aplikacji po stronie serwera i w przeglądarce, wyłącznie na produkcji. Bez nagrywania sesji, bez treści formularzy i bez danych z bazy; pełny zakres opisuje sekcja „Dane techniczne”.	UE (Niemcy)
PostHog, Inc.	Statystyka korzystania z serwisu: po zgodzie odsłony i kliknięcia z zamaskowanym tekstem, wysyłane z przeglądarki przez nasz serwer i powiązane z ciasteczkiem i, po zalogowaniu, z kontem, a także nazwane zdarzenia w usłudze wysyłane bezpośrednio z naszego serwera, powiązane z kontem i parkingiem; po odmowie wyłącznie odsłony, liczone bez zapisu na urządzeniu. Pełny zakres opisuje sekcja 7.	UE (Niemcy, Frankfurt) / USA
MailerLite Limited	Wysyłka newslettera i przechowywanie listy jego subskrybentów: adres e-mail, imię (jeśli zostało podane), dane zgody, daty zapisu, potwierdzenia i wypisania oraz adres IP z kliknięcia w link potwierdzający, zapisywany przez MailerLite, a także przybliżona lokalizacja (kraj) i strefa czasowa ustalane z adresu IP zgłoszenia lub zdarzenia (np. naszego serwera albo otwarcia strony potwierdzenia lub wiadomości), które mogą nie odpowiadać położeniu subskrybenta; statystyki otwarć wiadomości i kliknięć w linki.	UE (Niemcy, Holandia); możliwy dostęp z USA

W przypadku dostawców spoza Europejskiego Obszaru Gospodarczego, a także gdy dostawca z tego obszaru przekazuje dane poza niego swoim podmiotom powiązanym lub podwykonawcom, przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a jeśli dostawca uczestniczy w programie EU-US Data Privacy Framework — także na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony.

Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom do ich własnych celów marketingowych.

5. Okres przechowywania

dane konta — przez czas jego istnienia; po usunięciu konta usuwamy je bez zbędnej zwłoki,
historia rezerwacji i monet — przez czas członkostwa w danym parkingu; jest potrzebna, by rozliczenie monet się zgadzało i by Manager widział, kto zajmował miejsce,
historia kroków konta, parkingu i członkostwa (wewnętrzna analiza działania usługi, sekcja 3) — przez czas istnienia konta, usuwana razem z nim; po Twoim sprzeciwie usuwamy Twoje wpisy i przestajemy je zapisywać,
korespondencja e-mail — do 12 miesięcy od zakończenia sprawy,
zgłoszenia awarii opisane w sekcji 2 (wraz z adresem IP) — do 90 dni od wystąpienia błędu; po tym okresie usuwa je dostawca, a my nie tworzymy z nich żadnej kopii,
pokwitowania decyzji o zgodzie opisane w sekcji 7 — 3 lata od każdej decyzji; potem usuwa je codzienne zadanie automatyczne,
niepotwierdzony zapis na newsletter (link potwierdzający nie został kliknięty) — trwale usuwany nie później niż po 90 dniach od zapisu,
dane subskrybenta newslettera — do wypisania się lub cofnięcia zgody,
dane po wypisaniu się z newslettera — wszystkie dane subskrybenta opisane w sekcji 2 (adres e-mail, imię, jeśli zostało podane, daty i dane zgody, adres IP z potwierdzenia oraz historię otwarć i kliknięć) przechowujemy jako dowód zgody i blokadę ponownego dodania adresu bez Twojej woli; trwale usuwane nie później niż po 3 latach i 60 dniach od wypisania,
dane statystyki korzystania z serwisu (PostHog) — do 7 lat od zarejestrowania zdarzenia; po tym okresie usuwa je dostawca.

Usunięcie danych newslettera przebiega w dwóch krokach. Nie rzadziej niż co 30 dni przeglądamy listę i zlecamy MailerLite usunięcie zapisów niepotwierdzonych starszych niż 30 dni oraz kontaktów wypisanych dawniej niż 3 lata temu; MailerLite ma potem do 30 dni na trwałe usunięcie ich ze swoich systemów. Jeśli w tym czasie zapiszesz się ponownie tym samym adresem, MailerLite może przywrócić wcześniejszy zapis wraz z jego historią. Terminy podane wyżej obejmują oba kroki, a także nasze kopie zapasowe listy — ich rotacja nie przedłuża tych okresów.

6. Twoje prawa

Przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych (art. 16),
usunięcia danych (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
cofnięcia zgody na newsletter w dowolnym momencie (art. 7 ust. 3) — linkiem do wypisania się, który jest w każdej wiadomości, albo pisząc na support@parkuj.com.pl; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed nim.

Aby skorzystać z któregokolwiek z nich, napisz na support@parkuj.com.pl. Odpowiadamy w terminie określonym w RODO, czyli co do zasady w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Pliki cookie

Serwis zapisuje na Twoim urządzeniu pliki niezbędne oraz — wyłącznie za Twoją zgodą — pliki statystyczne. Pliki niezbędne nie wymagają zgody.

sb-* — niezbędne: ciasteczka sesji logowania, zapisywane przez mechanizm uwierzytelniania Supabase; bez nich logowanie nie działa,
__Host-pc_consent — niezbędne: zapamiętuje Twój wybór — zgodę i odmowę tak samo — przez 6 miesięcy, po których zapytamy ponownie. Zawiera losowy identyfikator, Twoje decyzje, wersje treści, o które pytaliśmy, i datę decyzji — żadnych innych danych osobowych. Skrypty strony nie mają do niego dostępu,
ph_<token>_posthog i __ph_opt_in_out_<token> — statystyczne (PostHog),tylko po zgodzie, na 6 miesięcy; do tego wpisy ph_<token>_* w pamięci sesji przeglądarki, które znikają po zamknięciu karty.

O zgodę pytamy każdego odwiedzającego, niezależnie od kraju, w banerze przy pierwszej wizycie. Dopóki nie zdecydujesz, narzędzie statystyczne nie jest w ogóle uruchamiane: nic nie zapisujemy na urządzeniu i nic nie wysyłamy.

Po wyrażeniu zgody PostHog rejestruje odsłony stron, opuszczenie strony i kliknięcia. Tekst i atrybuty klikniętych elementów są maskowane, a z adresów stron usuwamy kody zaproszeń i ścieżki powrotu. Po zalogowaniu zdarzenia są powiązane z identyfikatorem Twojego konta (nigdy z adresem e-mail).

Gdy po wyrażeniu zgody jesteś zalogowany, nasz serwer wysyła też do PostHog — bezpośrednio, na adreseu.i.posthog.com, bez żadnych ciasteczek — nazwane zdarzenia w usłudze: na przykład założenie parkingu, prośbę o dołączenie, rezerwację albo nieudaną akcję wraz z jej kodem błędu (nigdy z treścią komunikatu). Są one powiązane z identyfikatorem konta i parkingu, nigdy z adresem e-mail. W Twoim profilu w PostHog zapisujemy też rolę w usłudze (Manager albo członek) i liczbę zarządzanych parkingów, a do parkingu dołączamy właściwości opisujące jego stan: liczby (na przykład liczbę miejsc i członków), flagi, etap w usłudze i datę skonfigurowania. Bez zgody — przed decyzją, po odmowie lub po jej wycofaniu — serwer nie wysyła żadnego takiego zdarzenia.

Po odmowie lub wycofaniu zgody odsłony są liczone bez zapisu czegokolwiek na Twoim urządzeniu: PostHog oblicza po swojej stronie skrót z adresu IP, identyfikatora przeglądarki i soli zmienianej codziennie. Taki skrót nie pozwala rozpoznać Cię następnego dnia i nie jest wiązany z kontem. W obu trybach adres IP dociera do PostHog przez nasz serwer; PostHog nie przechowuje go razem ze zdarzeniami.

Przybliżona lokalizacja. Po wyrażeniu zgody, zanim odrzuci adres IP, PostHog wyznacza z niego przybliżone położenie: kraj, region, miasto, kod pocztowy, przybliżone współrzędne wraz z promieniem dokładności i strefę czasową. Zapisuje je razem ze zdarzeniami, a jeśli jesteś zalogowany — także w profilu powiązanym z Twoim kontem. Po odmowie lub wycofaniu zgody lokalizacja nie jest wyznaczana: PostHog usuwa adres IP zaraz po obliczeniu skrótu. Jest to położenie przypisane do adresu IP w bazie geolokalizacyjnej (często siedziba dostawcy internetu), a nie lokalizacja Twojego urządzenia. Używamy go wyłącznie w zestawieniach, z jakich krajów i regionów korzysta się z serwisu.

Każdą zapisaną decyzję potwierdzamy pokwitowaniem przechowywanym w naszej bazie: losowy identyfikator z ciasteczka__Host-pc_consent, decyzje dla każdej kategorii i ich rodzaj (zgoda, odmowa lub wycofanie), datę i miejsce decyzji (baner lub ustawienia), wersje treści i polityki, język, kraj ustalony przez warstwę hostingu, losowy identyfikator żądania (chroniący przed podwójnym zapisem) i — jeśli jesteś zalogowany — identyfikator konta. Pokwitowanie nie zawiera adresu IP ani identyfikatora przeglądarki.

Swoją decyzję możesz zmienić lub wycofać w każdej chwili w ustawieniach cookies — link jest też w stopce strony i na stronie konta. Wycofanie zgody usuwa ciasteczka PostHog z Twojego urządzenia.

Ciasteczka sesji są przypisane do konkretnej domeny. Zalogowanie w jednej domenie serwisu nie oznacza zalogowania w innej — to zachowanie zamierzone.

8. Zautomatyzowane decyzje

Przydział miejsca z listy oczekujących odbywa się automatycznie, według zadeklarowanej kolejności zgłoszeń (FIFO) i dostępności monet. Zasada jest jawna i identyczna dla wszystkich, nie tworzymy profili i nie stosujemy oceny zachowania. Nie jest to zautomatyzowane podejmowanie decyzji wywołujące skutki prawne w rozumieniu art. 22 RODO.

9. Zmiany polityki

O istotnych zmianach poinformujemy posiadaczy kont i subskrybentów newslettera pocztą elektroniczną. Data ostatniej aktualizacji znajduje się na górze tej strony.