Polityka prywatności
Wyjaśniamy prostym językiem, jakie dane o Tobie przetwarzamy, po co, jak długo i jak możesz nimi zarządzać.
Ostatnia aktualizacja:
Szkic — wymaga weryfikacji prawnej przed publikacją
1. Kto jest administratorem danych
Administratorem danych osobowych w rozumieniu UK GDPR i Data Protection Act 2018 jest [OPERATOR — IMIĘ I NAZWISKO ALBO NAZWA SPÓŁKI], osoba prowadząca jednoosobową działalność gospodarczą (sole trader) w Wielkiej Brytanii pod nazwą Thames Compass, adres do doręczeń (biuro wirtualne): [ADRES BIURA WIRTUALNEGO W UK] („my”). Numer rejestracji opłaty na rzecz Information Commissioner’s Office (ICO): [NUMER REJESTRACJI W ICO].
W sprawach dotyczących danych osobowych napisz na [ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH] lub przez formularz kontaktowy (ogólny adres kontaktowy: kontakt@thamescompass.com). Nie wyznaczyliśmy inspektora ochrony danych; sprawami ochrony danych zajmuje się administrator.
2. Jakie dane i po co je przetwarzamy
| Cel | Dane | Podstawa prawna (UK GDPR) |
|---|---|---|
| Konto i logowanie | adres e-mail, nazwa wyświetlana, hasło (przechowujemy wyłącznie hash argon2id), domyślny region, rola, data potwierdzenia e-maila, sesje (skrót tokenu, przeglądarka, skrót adresu IP) | art. 6 ust. 1 lit. b: wykonanie umowy (świadczenie usługi konta) |
| Publikacja ogłoszeń, profili firm i wydarzeń | treści, które sam podajesz: opisy, zdjęcia, lokalizacja, dane kontaktowe wybrane do publikacji | art. 6 ust. 1 lit. b: wykonanie umowy |
| Katalog firm: profile dodane przez redakcję | dane firmy, które sama opublikowała (np. na swojej stronie lub w Companies House): nazwa, adres prowadzenia działalności, telefon, e-mail i strona firmy, godziny otwarcia, opis usług; u jednoosobowych firm mogą to być dane osobowe | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (pomoc w znalezieniu usług w języku polskim); możesz się sprzeciwić w każdej chwili |
| Przekazanie wiadomości ogłoszeniodawcy lub redakcji | imię, adres e-mail, opcjonalnie telefon, treść wiadomości, skrót adresu IP | art. 6 ust. 1 lit. b (obsługa Twojej prośby) oraz lit. f (zapobieganie nadużyciom) |
| Zgłoszenia nadużyć i moderacja | treść zgłoszenia, opcjonalnie e-mail zgłaszającego, skrót adresu IP, dziennik działań moderatorów | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (bezpieczeństwo i wiarygodność portalu); lit. c, gdy wymaga tego prawo |
| Bezpieczeństwo i ograniczanie nadużyć | liczniki prób logowania i wysyłania formularzy powiązane ze skrótem adresu IP lub e-maila, filtr spamu | art. 6 ust. 1 lit. f: prawnie uzasadniony interes |
| Newsletter | adres e-mail, data i wersja zgody, status potwierdzenia, skrót adresu IP, informacja, które wydania do Ciebie wysłaliśmy | art. 6 ust. 1 lit. a: zgoda (możesz ją wycofać w każdej chwili); PECR dla wiadomości marketingowych |
| Rejestr zgód | rodzaj zgody, decyzja, wersja dokumentu, źródło, data, skrót adresu IP | art. 6 ust. 1 lit. c i f: obowiązek wykazania zgody |
| Powiadomienia serwisowe | adres e-mail (potwierdzenie konta, reset hasła, informacje o moderacji, przypomnienie o wygasaniu ogłoszenia, alerty zapisanych wyszukiwań, jeśli je włączysz) | art. 6 ust. 1 lit. b: wykonanie umowy |
Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne. System może automatycznie ukryć treść po kilku zgłoszeniach lub ocenić ją jako prawdopodobny spam; każdą taką decyzję może sprawdzić człowiek na Twoją prośbę. Nie sprzedajemy danych osobowych. Nie używamy narzędzi analitycznych, skryptów marketingowych ani ciasteczek analitycznych (zob. politykę cookies).
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założymy konta, a bez e-maila i treści nie przekażemy wiadomości.
Przycisk „Moja lokalizacja” w filtrach wydarzeń prosi przeglądarkę o położenie tylko po kliknięciu i za Twoją zgodą. Przeglądarka zamienia je na początek kodu pocztowego (np. W5) i tylko ten kod trafia do adresu strony, tak jak przy ręcznym wpisaniu. Dokładnych współrzędnych nie otrzymujemy i nie zapisujemy.
3. Ogłoszenia i wiadomości do ogłoszeniodawców
- Wszystko, co wpiszesz w ogłoszeniu, profilu firmy lub wydarzeniu, jest publiczne. Nie wpisuj danych, których nie chcesz ujawniać (np. numerów dokumentów, dokładnego adresu domowego).
- Adres e-mail ogłoszeniodawcy nie jest publikowany. Numer telefonu pokazujemy tylko wtedy, gdy ogłoszeniodawca sam go ujawni.
- Gdy wysyłasz wiadomość do ogłoszeniodawcy, przekazujemy mu Twoje imię, adres e-mail, ewentualnie telefon i treść. Od tego momentu ogłoszeniodawca jest odrębnym administratorem tych danych i odpowiada za ich wykorzystanie. Prosimy nie podawać w wiadomości danych wrażliwych.
- Dokładny adres nieruchomości jest ukryty, chyba że ogłoszeniodawca świadomie zdecydował się go pokazać.
- Zdjęcia są przetwarzane po stronie serwera, a metadane (w tym EXIF z lokalizacją GPS) usuwane. Pamiętaj, że zdjęcia mogą przedstawiać osoby lub elementy ujawniające lokalizację.
3a. Firmy dodane do katalogu przez redakcję
Część profili w katalogu dodajemy sami, żeby katalog był użyteczny od początku. Korzystamy wyłącznie z danych, które firma sama udostępnia publicznie: jej strony internetowej, profili w mediach społecznościowych, wizytówek i rejestru Companies House. Nie kopiujemy danych hurtowo z innych katalogów ani map. Nie publikujemy logo ani zdjęć firmy bez jej zgody.
- Taki profil jest oznaczony informacją, że dodała go redakcja, a obecność w katalogu nie oznacza współpracy ani rekomendacji. Wiadomości przez formularz na stronie takiej firmy nie przyjmujemy, bo nie trafiłyby do niej.
- W ciągu miesiąca od dodania profilu informujemy firmę, korzystając z jej publicznego adresu e-mail lub innego kanału kontaktu, skąd mamy dane i jak może przejąć, poprawić albo usunąć wpis. Ta wiadomość nie zawiera reklam.
- Firma może bezpłatnie przejąć profil i dalej zarządzać nim sama. Może też sprzeciwić się publikacji: wtedy usuwamy profil niezwłocznie, bez podawania powodu. Wystarczy przycisk „Przejmij, popraw lub usuń profil” na stronie firmy albo formularz kontaktowy.
- Dane przechowujemy, dopóki profil jest w katalogu. Po usunięciu profilu znikają z portalu od razu, a z kopii zapasowych w ciągu 14 dni.
4. Adresy IP, statystyki i ochrona przed nadużyciami
Nie zapisujemy w bazie portalu pełnych adresów IP. Zamiast nich przechowujemy skrót kryptograficzny (HMAC SHA-256 z tajnym kluczem serwera), którego nie da się odwrócić bez klucza. Służy on do ograniczania liczby prób logowania i wysyłania formularzy, wykrywania spamu oraz wykazywania zgód. Skróty są powiązane z rekordem, w którym występują, i usuwane razem z nim. Serwer portalu nie zapisuje logów dostępu z adresami IP.
Zliczamy też wyświetlenia ogłoszeń, ale nie tworzymy historii oglądania. Do odsiania powtórnych wejść krótkotrwale (do 48 godzin) przechowujemy skrót adresu IP z sekretem albo identyfikator konta powiązany z ogłoszeniem, a potem je usuwamy. Zapisujemy tylko łączną liczbę wyświetleń ogłoszenia.
Ruch do portalu przechodzi przez Cloudflare (DNS, serwer pośredniczący i ochrona przed atakami). Cloudflare jako dostawca tej usługi widzi adresy IP odwiedzających i przetwarza je zgodnie z własnymi zasadami i okresami przechowywania, w celu dostarczania treści i zapewnienia bezpieczeństwa.
Nie korzystamy z narzędzi analitycznych firm trzecich i nie ustawiamy ciasteczek analitycznych. Statystyki odwiedzin tworzymy wyłącznie jako dane zbiorcze: zbiorcze dane z naszej bazy oraz statystyki ruchu z panelu Cloudflare.
5. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Konto, profil i ogłoszenia | do usunięcia konta; po usunięciu kasujemy konto i powiązane ogłoszenia, a dane w kopiach zapasowych znikają w ciągu 14 dni |
| Ogłoszenia wygasłe lub zamknięte | do usunięcia przez autora lub konta; widoczne publicznie tylko w okresie aktywności |
| Konta z niepotwierdzonym adresem e-mail | usuwane automatycznie po 14 dniach od założenia |
| Konta nieużywane | zasada: konto, z którego nie korzystano przez 3 lata, usuwamy po wcześniejszej wiadomości e-mail z ostrzeżeniem. Automatyczny mechanizm jest w trakcie wdrażania i na dziś jeszcze nie działa. |
| Wiadomości z formularzy (do ogłoszeniodawców i redakcji) | 180 dni od wysłania, potem usuwane automatycznie |
| Sesje logowania | odnawiane przy aktywności (do 30 dni bez aktywności), łącznie nie dłużej niż 90 dni od zalogowania (konta redakcji i administracji: 7 dni); wygasłe sesje usuwane okresowo |
| Tokeny weryfikacji e-maila i resetu hasła | ważne 24 godziny (e-mail) lub 60 minut (reset); wykorzystane i wygasłe usuwane okresowo |
| Liczniki ograniczeń (rate limit) | do 48 godzin |
| Skróty adresów IP | razem z rekordem, w którym występują (np. wiadomość: 180 dni; rejestr zgód: do usunięcia konta) |
| Logi serwera z adresami IP | nie zapisujemy (zob. punkt 4) |
| Kopie zapasowe | 14 dni, potem są zastępowane nowszymi kopiami |
| Subskrypcja newslettera | do wypisania; po wypisaniu zachowujemy sam adres i status „wypisany”, aby nie dopisać Cię ponownie bez zgody |
| Rejestr zgód | przez czas posiadania konta oraz [OKRES PRZECHOWYWANIA REJESTRU ZGÓD PO USUNIĘCIU KONTA] po jego usunięciu jako dowód zgody |
| Zgłoszenia nadużyć i dziennik moderacji | [OKRES PRZECHOWYWANIA ZGŁOSZEŃ I DZIENNIKA MODERACJI] od rozpatrzenia, dłużej, jeśli wymaga tego postępowanie prawne |
| Ciasteczko z wyborem cookies (tc_consent) | 180 dni |
6. Odbiorcy danych i przekazywanie za granicę
Dane mogą trafiać do podmiotów, które świadczą nam usługi i działają na nasze polecenie:
- Cloudflare (DNS, serwer pośredniczący, ochrona przed atakami, zbiorcze statystyki ruchu): globalna sieć serwerów; spółka z siedzibą w USA,
- dostawca VPS (hosting serwera aplikacji, bazy danych i kopii zapasowych): [NAZWA DOSTAWCY VPS], lokalizacja serwerów: [LOKALIZACJA SERWERÓW VPS],
- Brevo (wysyłka wiadomości e-mail): serwery w Unii Europejskiej,
- organy państwowe, jeśli obliguje nas do tego prawo.
Wiadomości serwisowe wysyłamy z adresu powiadomienia@thamescompass.com. To adres nadawcy, a nie główny adres kontaktowy: w sprawach kontaktowych i w sprawach danych osobowych pisz na kontakt@thamescompass.com.
Jeśli dane są przekazywane poza Wielką Brytanię, stosujemy mechanizmy wymagane przez UK GDPR (np. decyzję o adekwatności, International Data Transfer Agreement lub UK Addendum), zależnie od dostawcy. Przekazywanie danych z Wielkiej Brytanii do państw Europejskiego Obszaru Gospodarczego jest co do zasady dopuszczone na podstawie brytyjskich przepisów o adekwatności.
7. Twoje prawa
Zgodnie z UK GDPR masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem,
- ograniczenia przetwarzania,
- przenoszenia danych, które podałeś(-aś) nam na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili (np. wypisania z newslettera), bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Większość ustawień zmienisz sam(a) w koncie, w zakładce Prywatność: zgody, usunięcie konta. Cookies zmienisz w ustawieniach cookies. W pozostałych sprawach napisz do nas. Odpowiadamy w ciągu jednego miesiąca.
8. Skarga do ICO
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego w Wielkiej Brytanii: Information Commissioner’s Office (ICO), ico.org.uk, tel. 0303 123 1113. Będziemy wdzięczni, jeśli najpierw dasz nam szansę rozwiązania problemu. Masz również prawo skorzystać z drogi sądowej.
9. Bezpieczeństwo danych
Hasła przechowujemy wyłącznie w postaci hashy (argon2id). Tokeny sesji i weryfikacyjne w bazie są przechowywane jako skróty. Komunikacja odbywa się przez HTTPS. Dostęp do paneli administracyjnych jest ograniczony rolami i zapisywany w dzienniku. Żaden system nie jest w pełni nieprzenikalny; o naruszeniach ochrony danych informujemy ICO i osoby, których dotyczą, gdy wymaga tego prawo.
10. Osoby niepełnoletnie
Portal jest przeznaczony dla osób pełnoletnich (co najmniej 18 lat). Nie zbieramy świadomie danych osób poniżej 18. roku życia. Jeśli sądzisz, że dziecko założyło konto, napisz do nas, a usuniemy dane.
11. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze, a o istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem. Wersja zgody (obecnie 2026-10) jest zapisywana razem z Twoją decyzją.