Polityka prywatności
Wyjaśniamy prostym językiem, jakie dane o Tobie przetwarzamy, po co, jak długo i jak możesz nimi zarządzać.
Ostatnia aktualizacja:
Szkic — wymaga weryfikacji prawnej przed publikacją
1. Kto jest administratorem danych
Administratorem danych osobowych w rozumieniu UK GDPR i Data Protection Act 2018 jest [OPERATOR — IMIĘ I NAZWISKO ALBO NAZWA SPÓŁKI], osoba prowadząca jednoosobową działalność gospodarczą (sole trader) w Wielkiej Brytanii pod nazwą Thames Compass, adres do doręczeń (biuro wirtualne): [ADRES BIURA WIRTUALNEGO W UK] („my”). Numer rejestracji opłaty na rzecz Information Commissioner’s Office (ICO): [NUMER REJESTRACJI W ICO].
W sprawach dotyczących danych osobowych napisz na contact@thamescompass.com lub przez formularz kontaktowy. Nie wyznaczyliśmy inspektora ochrony danych; sprawami ochrony danych zajmuje się administrator.
2. Jakie dane i po co je przetwarzamy
| Cel | Dane | Podstawa prawna (UK GDPR) |
|---|---|---|
| Konto i logowanie | adres e-mail, nazwa wyświetlana, hasło (przechowujemy wyłącznie hash argon2id), domyślny region, rola, data potwierdzenia e-maila, sesje (skrót tokenu, przeglądarka, skrót adresu IP) | art. 6 ust. 1 lit. b: wykonanie umowy (świadczenie usługi konta) |
| Publikacja ogłoszeń, profili firm i wydarzeń | treści, które sam podajesz: opisy, zdjęcia, lokalizacja, dane kontaktowe wybrane do publikacji | art. 6 ust. 1 lit. b: wykonanie umowy |
| Katalog firm: profile dodane przez redakcję | dane firmy, które sama opublikowała (np. na swojej stronie lub w Companies House): nazwa, adres prowadzenia działalności, telefon, e-mail i strona firmy, godziny otwarcia, opis usług; u jednoosobowych firm mogą to być dane osobowe | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (pomoc w znalezieniu usług w języku polskim); możesz się sprzeciwić w każdej chwili |
| Przekazanie wiadomości ogłoszeniodawcy lub redakcji | imię, adres e-mail, opcjonalnie telefon, treść wiadomości, język strony, przy prośbie o przejęcie firmy — adres e-mail Twojego zalogowanego konta, na które przekażemy profil (pobieramy go z konta, nie z formularza), odpowiedzi redakcji, skrót adresu IP | art. 6 ust. 1 lit. b (obsługa Twojej prośby) oraz lit. f (zapobieganie nadużyciom) |
| Poczta przychodząca na adresy w naszej domenie (np. contact@) | adres e-mail i imię nadawcy, adres w naszej domenie, na który napisano, temat, treść wiadomości i załączniki, wyniki weryfikacji nadawcy (DKIM, DMARC) oraz nasze odpowiedzi; wiadomości odbiera Cloudflare i przekazuje do naszego panelu, do którego ma dostęp tylko administrator | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (obsługa korespondencji kierowanej do nas, ochrona przed spamem i oszustwami); lit. b, gdy dotyczy Twojej prośby |
| Zgłoszenia nadużyć i moderacja | treść zgłoszenia, opcjonalnie e-mail zgłaszającego, skrót adresu IP, dziennik działań moderatorów | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (bezpieczeństwo i wiarygodność portalu); lit. c, gdy wymaga tego prawo |
| Bezpieczeństwo i ograniczanie nadużyć | liczniki prób logowania i wysyłania formularzy powiązane ze skrótem adresu IP lub e-maila, filtr spamu | art. 6 ust. 1 lit. f: prawnie uzasadniony interes |
| Płatności za promowanie | konto kupującego, promowana treść, plan i kwota, stan płatności, identyfikatory płatności w Stripe, data zgody na rozpoczęcie usługi przed upływem terminu na odstąpienie; danych karty nie otrzymujemy — podajesz je bezpośrednio Stripe | art. 6 ust. 1 lit. b: wykonanie umowy; lit. c: obowiązki księgowe i podatkowe |
| Newsletter | adres e-mail, data i wersja zgody, status potwierdzenia, skrót adresu IP, informacja, które wydania do Ciebie wysłaliśmy | art. 6 ust. 1 lit. a: zgoda (możesz ją wycofać w każdej chwili); PECR dla wiadomości marketingowych |
| Rejestr zgód | rodzaj zgody, decyzja, wersja dokumentu, źródło, data, skrót adresu IP | art. 6 ust. 1 lit. c i f: obowiązek wykazania zgody |
| Powiadomienia serwisowe | adres e-mail (potwierdzenie konta, reset hasła, informacje o moderacji, przypomnienie o wygasaniu ogłoszenia, alerty zapisanych wyszukiwań, jeśli je włączysz) | art. 6 ust. 1 lit. b: wykonanie umowy |
Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne. System może automatycznie ukryć treść po kilku zgłoszeniach, od razu po zgłoszeniu o seksualnym wykorzystywaniu dzieci z zaufanego konta (zawsze bez powiadamiania autora, żeby nie utrudnić postępowania organów ścigania; zdjęcia takiej treści przestają być publicznie dostępne) albo ocenić ją jako prawdopodobny spam; każdą taką decyzję może sprawdzić człowiek na Twoją prośbę. Nie sprzedajemy danych osobowych. Nie używamy narzędzi analitycznych, skryptów marketingowych ani ciasteczek analitycznych (zob. politykę cookies).
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założymy konta, a bez e-maila i treści nie przekażemy wiadomości.
Przycisk „Moja lokalizacja” w filtrach wydarzeń prosi przeglądarkę o położenie tylko po kliknięciu i za Twoją zgodą. Przeglądarka zamienia je na początek kodu pocztowego (np. W5) i tylko ten kod trafia do adresu strony, tak jak przy ręcznym wpisaniu. Dokładnych współrzędnych nie otrzymujemy i nie zapisujemy.
3. Ogłoszenia i wiadomości do ogłoszeniodawców
- Wszystko, co wpiszesz w ogłoszeniu, profilu firmy lub wydarzeniu, jest publiczne. Nie wpisuj danych, których nie chcesz ujawniać (np. numerów dokumentów, dokładnego adresu domowego).
- Adres e-mail ogłoszeniodawcy nie jest publikowany. Numer telefonu pokazujemy tylko wtedy, gdy ogłoszeniodawca sam go ujawni.
- Gdy wysyłasz wiadomość do ogłoszeniodawcy, przekazujemy mu Twoje imię, adres e-mail, ewentualnie telefon i treść. Od tego momentu ogłoszeniodawca jest odrębnym administratorem tych danych i odpowiada za ich wykorzystanie. Prosimy nie podawać w wiadomości danych wrażliwych.
- Dokładny adres nieruchomości jest ukryty, chyba że ogłoszeniodawca świadomie zdecydował się go pokazać.
- Zdjęcia są przetwarzane po stronie serwera, a metadane (w tym EXIF z lokalizacją GPS) usuwane. Pamiętaj, że zdjęcia mogą przedstawiać osoby lub elementy ujawniające lokalizację.
3a. Firmy dodane do katalogu przez redakcję
Część profili w katalogu dodajemy sami, żeby katalog był użyteczny od początku. Korzystamy wyłącznie z danych, które firma sama udostępnia publicznie: jej strony internetowej, profili w mediach społecznościowych, wizytówek i rejestru Companies House. Nie kopiujemy danych hurtowo z innych katalogów ani map. Nie publikujemy logo ani zdjęć firmy bez jej zgody.
- Taki profil jest oznaczony informacją, że dodała go redakcja, a obecność w katalogu nie oznacza współpracy ani rekomendacji. Wiadomości przez formularz na stronie takiej firmy nie przyjmujemy, bo nie trafiłyby do niej.
- W ciągu miesiąca od dodania profilu informujemy firmę, korzystając z jej publicznego adresu e-mail lub innego kanału kontaktu, skąd mamy dane i jak może przejąć, poprawić albo usunąć wpis. Ta wiadomość nie zawiera reklam.
- Firma może bezpłatnie przejąć profil i dalej zarządzać nim sama. Może też sprzeciwić się publikacji: wtedy usuwamy profil niezwłocznie, bez podawania powodu. Wystarczy przycisk „Przejmij, popraw lub usuń profil” na stronie firmy albo formularz kontaktowy.
- Dane przechowujemy, dopóki profil jest w katalogu. Po usunięciu profilu znikają z portalu od razu, a z kopii zapasowych w ciągu 14 dni.
4. Adresy IP, statystyki i ochrona przed nadużyciami
Nie zapisujemy w bazie portalu pełnych adresów IP. Zamiast nich przechowujemy skrót kryptograficzny (HMAC SHA-256 z tajnym kluczem serwera), którego nie da się odwrócić bez klucza. Służy on do ograniczania liczby prób logowania i wysyłania formularzy, wykrywania spamu oraz wykazywania zgód. Skróty są powiązane z rekordem, w którym występują, i usuwane razem z nim; w rejestrze zgód usuwamy skrót IP najpóźniej przy usunięciu konta. Serwer portalu nie zapisuje logów dostępu z adresami IP.
Zliczamy też wyświetlenia ogłoszeń, ale nie tworzymy historii oglądania. Do odsiania powtórnych wejść krótkotrwale (do 48 godzin) przechowujemy skrót adresu IP z sekretem albo identyfikator konta powiązany z ogłoszeniem, a potem je usuwamy. Zapisujemy tylko łączną liczbę wyświetleń ogłoszenia.
Ruch do portalu przechodzi przez Cloudflare (DNS, serwer pośredniczący i ochrona przed atakami). Cloudflare jako dostawca tej usługi widzi adresy IP odwiedzających i przetwarza je zgodnie z własnymi zasadami i okresami przechowywania, w celu dostarczania treści i zapewnienia bezpieczeństwa.
Nie korzystamy z narzędzi analitycznych firm trzecich i nie ustawiamy ciasteczek analitycznych. Statystyki odwiedzin tworzymy wyłącznie jako dane zbiorcze: zbiorcze dane z naszej bazy oraz statystyki ruchu z panelu Cloudflare.
5. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Konto, profil i ogłoszenia | do usunięcia konta; po usunięciu kasujemy konto i powiązane ogłoszenia, a dane w kopiach zapasowych znikają w ciągu 14 dni |
| Ogłoszenia wygasłe lub zamknięte | do usunięcia przez autora lub konta; widoczne publicznie tylko w okresie aktywności |
| Konta z niepotwierdzonym adresem e-mail | usuwane automatycznie po 14 dniach od założenia |
| Konta nieużywane | konto, z którego nie korzystano przez 3 lata (bez logowania i bez wejścia na stronę jako zalogowany), usuwamy po wcześniejszej wiadomości e-mail z ostrzeżeniem: wysyłamy ją na potwierdzony adres konta, po 14 dniach przypominamy, a jeśli w ciągu 30 dni od ostrzeżenia nie zalogujesz się, konto jest usuwane (nie wcześniej niż po przypomnieniu i po upływie dnia podanego w wiadomości). Zalogowanie się w tym czasie zachowuje konto. Wydarzenia dodane z takiego konta zostają w serwisie bez powiązania z kontem. Automatycznie nie usuwamy kont redakcji i administracji, kont zawieszonych (przechowujemy je do wyjaśnienia sprawy) ani kont z aktywną treścią (zatwierdzoną firmą, zatwierdzonym wydarzeniem, które jeszcze się nie skończyło, aktywnym ogłoszeniem lub trwającym opłaconym promowaniem). |
| Wiadomości z formularzy (do ogłoszeniodawców i redakcji) i odpowiedzi redakcji | 180 dni od wysłania, potem usuwane automatycznie |
| Poczta przychodząca na nasze adresy e-mail (wiadomości, załączniki i nasze odpowiedzi) | 180 dni od otrzymania, potem usuwane automatycznie razem z załącznikami; wiadomości uznane za spam: 30 dni. Załączniki są też w kopiach zapasowych, z których znikają w ciągu 14 dni od usunięcia |
| Sesje logowania | odnawiane przy aktywności (do 30 dni bez aktywności), łącznie nie dłużej niż 90 dni od zalogowania (konta redakcji i administracji: 7 dni); wygasłe sesje usuwane okresowo |
| Tokeny weryfikacji e-maila i resetu hasła | ważne 24 godziny (e-mail) lub 60 minut (reset); wykorzystane i wygasłe usuwane okresowo |
| Liczniki ograniczeń (rate limit) | do 48 godzin |
| Skróty adresów IP | razem z rekordem, w którym występują (np. wiadomość: 180 dni; rejestr zgód: do usunięcia konta, wpis zostaje wtedy bez skrótu IP) |
| Logi serwera z adresami IP | nie zapisujemy (zob. punkt 4) |
| Kopie zapasowe | 14 dni, potem są zastępowane nowszymi kopiami |
| Subskrypcja newslettera | do wypisania; po wypisaniu zachowujemy sam adres i status „wypisany”, aby nie dopisać Cię ponownie bez zgody |
| Rejestr zgód | przez czas posiadania konta oraz 6 lat po jego usunięciu jako dowód zgody (po usunięciu konta wpisy zostają bez adresu IP i bez powiązania z kontem, oznaczone skrótem identyfikatora konta i skrótem adresu e-mail) |
| Zgłoszenia nadużyć i dziennik moderacji | 2 lata od rozpatrzenia zgłoszenia lub od wpisu w dzienniku (wpisy o płatnym promowaniu: 6 lat, jak zamówienia); wpisy potrzebne do obsługi trwającego stanu (np. zawieszenia konta, ukrycia ogłoszenia, ostatniej zmiany artykułu) zostają do czasu jego ustania lub usunięcia treści; dłużej, jeśli wymaga tego postępowanie prawne |
| Zamówienia płatnego promowania | 6 lat od płatności (rozliczenia podatkowe); po usunięciu konta zamówienie zostaje bez powiązania z kontem |
| Ciasteczko z wyborem cookies (tc_consent) | 180 dni |
6. Odbiorcy danych i przekazywanie za granicę
Dane mogą trafiać do podmiotów, które świadczą nam usługi i działają na nasze polecenie:
- Cloudflare (DNS, serwer pośredniczący, ochrona przed atakami, zbiorcze statystyki ruchu): globalna sieć serwerów; spółka z siedzibą w USA,
- dostawca VPS (hosting serwera aplikacji, bazy danych i kopii zapasowych): DigitalOcean, LLC, lokalizacja serwerów: centrum danych w Londynie (Wielka Brytania); spółka z siedzibą w USA,
- Brevo (wysyłka wiadomości e-mail): serwery w Unii Europejskiej,
- Stripe Payments UK, Ltd. (obsługa płatności za promowanie (karta, Apple Pay, Google Pay) i potwierdzeń płatności; dane karty podajesz bezpośrednio Stripe): Wielka Brytania; spółka z grupy Stripe, Inc. (USA), która przetwarza dane także w USA. Dane potrzebne do samej płatności Stripe przetwarza także jako niezależny administrator, na zasadach swojej polityki prywatności (stripe.com/privacy),
- organy państwowe, jeśli obliguje nas do tego prawo.
Wiadomości serwisowe wysyłamy z adresu notifications@thamescompass.com. To adres nadawcy, a nie główny adres kontaktowy: w sprawach kontaktowych i w sprawach danych osobowych pisz na contact@thamescompass.com.
Jeśli dane są przekazywane poza Wielką Brytanię, stosujemy mechanizmy wymagane przez UK GDPR (np. decyzję o adekwatności, International Data Transfer Agreement lub UK Addendum), zależnie od dostawcy. Przekazywanie danych z Wielkiej Brytanii do państw Europejskiego Obszaru Gospodarczego jest co do zasady dopuszczone na podstawie brytyjskich przepisów o adekwatności.
7. Twoje prawa
Zgodnie z UK GDPR masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem,
- ograniczenia przetwarzania,
- przenoszenia danych, które podałeś(-aś) nam na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili (np. wypisania z newslettera), bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Większość ustawień zmienisz sam(a) w koncie, w zakładce Prywatność: zgody, usunięcie konta. Cookies zmienisz w ustawieniach cookies. W pozostałych sprawach napisz do nas. Odpowiadamy w ciągu jednego miesiąca.
8. Skarga do ICO
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego w Wielkiej Brytanii: Information Commissioner’s Office (ICO), ico.org.uk, tel. 0303 123 1113. Będziemy wdzięczni, jeśli najpierw dasz nam szansę rozwiązania problemu. Masz również prawo skorzystać z drogi sądowej.
9. Bezpieczeństwo danych
Hasła przechowujemy wyłącznie w postaci hashy (argon2id). Tokeny sesji i weryfikacyjne w bazie są przechowywane jako skróty. Komunikacja odbywa się przez HTTPS. Dostęp do paneli administracyjnych jest ograniczony rolami i zapisywany w dzienniku. Żaden system nie jest w pełni nieprzenikalny; o naruszeniach ochrony danych informujemy ICO i osoby, których dotyczą, gdy wymaga tego prawo.
10. Osoby niepełnoletnie
Portal jest przeznaczony dla osób pełnoletnich (co najmniej 18 lat). Nie zbieramy świadomie danych osób poniżej 18. roku życia. Jeśli sądzisz, że dziecko założyło konto, napisz do nas, a usuniemy dane.
11. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze, a o istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem. Wersja zgody (obecnie 2026-10) jest zapisywana razem z Twoją decyzją.