Polityka prywatności serwisu UmówPsa

Stan na 8 października 2026. Możesz zapisać lub wydrukować tę stronę.

1. Administrator danych

1. Administratorem danych opisanych w tym dokumencie jest Marcin Juszyński - Test Factory, Kurlandzka 35/6, 51-356 Wrocław, NIP 8141633740 (dalej „Operator”).
2. We wszystkich sprawach dotyczących danych osobowych pisz na adres kontakt@umowpsa.pl.
3. Operator nie wyznaczył inspektora ochrony danych.

2. Jakie dane, w jakim celu i jak długo

Konto uczestnika

• Dane: imię, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), zdjęcie profilowe, jeśli je dodasz, oraz wersja i data akceptacji regulaminu serwisu.
• Cel i podstawa: prowadzenie konta i świadczenie usługi opisanej w regulaminie — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Okres: do rozwiązania umowy o korzystanie z serwisu — wtedy imię, adres e-mail, hasło i zdjęcie profilowe anonimizujemy, zgodnie z regulaminem § 4. Jednorazowe linki do potwierdzenia adresu i do zmiany hasła (zapisane razem z adresem e-mail) usuwamy 30 dni po ich wygaśnięciu. Konto, którego nie aktywujesz w ciągu 7 dni od rejestracji, usuwamy razem z imieniem i adresem e-mail, chyba że są z nim już powiązane rezerwacje lub inne zapisy, które przechowujemy zgodnie z regulaminem.

Lista uczestników na stronie zajęć

• Dane: imię uczestnika oraz imię i rasa psa zapisanego na zajęcia. Adresu e-mail ani uwag dla trenera nie pokazujemy.
• Komu: wyłącznie innym zalogowanym użytkownikom serwisu; osoby niezalogowane widzą tylko liczbę zajętych miejsc.
• Cel i podstawa: pozwala ocenić przed zapisem, czy psy będą do siebie pasować — bywa to istotne, gdy któryś pies źle znosi towarzystwo innych — co służy bezpieczeństwu zajęć. Jest to prawnie uzasadniony interes uczestników i Operatora (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (pkt 5) — wtedy przestaniemy pokazywać Twoje dane na liście, chyba że wykażemy ważne podstawy, które przeważają nad Twoimi interesami.
• Okres: do zakończenia zajęć. Potem listę widzi już tylko trener, który je prowadził.

Konto trenera

• Dane: imię, adres e-mail, hasło (jako skrót), zdjęcie profilowe, opis i dane kontaktowe (adres e-mail i telefon), jeśli je dodasz, forma prowadzenia działalności, jej nazwa i NIP, data zatwierdzenia konta, wersja i data akceptacji regulaminu serwisu oraz wgrane dokumenty.
• Cel i podstawa: prowadzenie konta i świadczenie usługi — wykonanie umowy (art. 6 ust. 1 lit. b RODO); sprawdzenie, czy konto zakłada osoba, której przekazaliśmy kod zaproszenia, zanim konto zacznie działać — prawnie uzasadniony interes Operatora polegający na ochronie uczestników przed fałszywymi ogłoszeniami (art. 6 ust. 1 lit. f RODO).
• Okres: do rozwiązania umowy — wtedy dane pozwalające zidentyfikować konto anonimizujemy, publiczny profil i ogłoszenia znikają z serwisu (regulamin § 4). Nazwa i NIP działalności oraz dokumenty zaakceptowane przez uczestników zostają dłużej — tak długo jak rezerwacje, których dotyczą (poniżej), bo wskazują stronę zawartej umowy.

Dowód akceptacji regulaminu trenera przy rezerwacji

• Dane: imię, adres e-mail, wersja zaakceptowanego dokumentu, treść zaznaczonego oświadczenia, czas akceptacji, adres IP i nazwa przeglądarki (tzw. user-agent).
• Cel i podstawa: wykazanie, że akceptacja nastąpiła, kiedy i w jakim brzmieniu, oraz ustalenie, dochodzenie lub obrona przed roszczeniami z tym związanymi — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO). Adres IP i nazwa przeglądarki nie są pokazywane trenerowi.
• Okres: do upływu przedawnienia roszczeń z umowy o udział w zajęciach, liczonego od dnia zajęć — obecnie 6 lat, z zaokrągleniem do końca roku kalendarzowego (art. 118 Kodeksu cywilnego). Potem usuwamy go automatycznie.

Rejestr otwarć dokumentów trenerów

• Dane: który dokument otwarto, kiedy i z jakim skutkiem, adres e-mail osoby zalogowanej, adres IP i nazwa przeglądarki.
• Cel i podstawa: bezpieczeństwo dokumentów — możliwość sprawdzenia, kto je otwierał, i wykrycia prób masowego pobierania — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO).
• Okres: 365 dni od otwarcia, potem wpis usuwamy automatycznie.

Ochrona przed nadużyciami i dane techniczne

• Dane: adres IP, adres odwiedzanej strony, czas zapytania; w raportach o błędach aplikacji — opis błędu, wyjątkowo także adres e-mail, jeśli pojawił się w jego treści.
• Cel i podstawa: ograniczanie liczby prób logowania i wysyłania formularzy, utrzymanie serwisu i usuwanie błędów — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO).
• Okres: liczniki prób — kilka minut, bez trwałego zapisu; logi serwera — do 30 dni; raporty o błędach — do 90 dni.

Statystyka ruchu

• Dane: liczba odsłon stron serwisu w podziale na godziny oraz na osoby zalogowane i niezalogowane, a do policzenia unikalnych odwiedzających — skrót (hasz) adresu IP i przeglądarki z losową solą dzienną, niepowiązany z kontem. Sól istnieje tylko w pamięci serwera i jest odrzucana po dniu, więc tej samej osoby nie da się rozpoznać następnego dnia. Osoba, która w ciągu dnia się zalogowała, liczy się raz. Nie zapisujemy adresów odwiedzanych stron.
• Cel i podstawa: wiedza o tym, ile osób korzysta z serwisu i o jakich porach — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO).
• Okres: skróty — 2 dni; zbiorcze liczniki bez danych osobowych — 13 miesięcy.

Zgłoszenie chęci współpracy (formularz dla trenerów)

• Dane: imię, adres e-mail, miejscowość i treść zgłoszenia.
• Cel i podstawa: odpowiedź na zgłoszenie i ewentualne zawarcie umowy — działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Okres: 12 miesięcy od rozpatrzenia zgłoszenia.

Zgłoszenie treści niezgodnej z prawem

• Dane: treść zgłoszenia i wskazany adres, a także imię i adres e-mail zgłaszającego, jeśli je poda — podanie ich jest dobrowolne.
• Cel i podstawa: rozpatrzenie zgłoszenia i poinformowanie o decyzji — obowiązek prawny wynikający z art. 16 aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Danych zgłaszającego nie ujawniamy osobie, której treść dotyczy.
• Okres: 3 lata od decyzji — tyle, ile trwa przedawnienie roszczeń, które mogą z niej wyniknąć.

Korespondencja z nami

• Dane: adres e-mail, treść wiadomości i dane, które w niej podasz. Wiadomości przechowuje dostawca naszej skrzynki pocztowej (pkt 3).
• Cel i podstawa: odpowiedź i załatwienie sprawy, w tym reklamacji — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO).
• Okres: do załatwienia sprawy, a jeżeli może z niej wyniknąć roszczenie — do jego przedawnienia.

Pliki cookies

• Serwis używa wyłącznie ciasteczek utrzymujących zalogowaną sesję. Są one niezbędne do działania konta, dlatego nie pytamy o zgodę na nie (art. 399 ust. 3 Prawa komunikacji elektronicznej). Ciasteczko wygasa po dobie, a przy korzystaniu z serwisu przedłuża się; wylogowanie je usuwa. Nie stosujemy cookies analitycznych ani reklamowych i nie śledzimy Twojej aktywności.
• Wiadomości e-mail z serwisu nie zawierają pikseli śledzących otwarcia ani linków przekierowujących przez serwery dostawcy poczty.

Mapa miejsca zajęć

• Strony zajęć i rezerwacji pokazują mapę z serwerów OpenStreetMap Foundation (Wielka Brytania). Twoja przeglądarka pobiera jej fragmenty bezpośrednio stamtąd, przekazując przy tym swój adres IP i adres oglądanej strony. Podstawą jest prawnie uzasadniony interes Operatora — pokazanie, gdzie odbywają się zajęcia (art. 6 ust. 1 lit. f RODO). Na to, jak długo OpenStreetMap Foundation przechowuje te dane, nie mamy wpływu; opisuje to jej polityka prywatności (osmfoundation.org).

Kopie zapasowe

• Raz na dobę wykonujemy kopię zapasową bazy danych. Każda kopia jest usuwana po 30 dniach, więc usunięte dane znikają z kopii najpóźniej po tym czasie.

3. Komu przekazujemy dane

1. Dostawcom usług, z których korzysta serwis. Przetwarzają dane wyłącznie w naszym imieniu, na podstawie umów powierzenia:
   • Railway Corp. — hosting aplikacji, bazy danych i przechowywanych plików (serwery w Unii Europejskiej; spółka z siedzibą w USA).
   • Mailjet (Sinch) — wysyłka wiadomości e-mail z serwisu (centra danych w Unii Europejskiej, na infrastrukturze Google Cloud (spółka z siedzibą w USA)).
   • Functional Software, Inc. (Sentry) — zgłaszanie błędów aplikacji — trafia tam opis błędu, a wyjątkowo także adres e-mail, jeśli pojawił się w komunikacie o błędzie (spółka z siedzibą w USA).
   • Cloudflare, Inc. (R2) — kopie zapasowe bazy danych i przechowywanych plików (spółka z siedzibą w USA).
2. Dostawcy naszej poczty — OVH SAS (OVHcloud) (centra danych we Francji), który prowadzi skrzynka pocztowa, na którą trafia korespondencja kierowana do nas. Przetwarza te wiadomości w naszym imieniu, na podstawie umowy powierzenia.
3. Do usługi komoot GmbH (Photon) (Niemcy) trafia wyłącznie adres miejsca zajęć wpisany przez trenera — w celu zamiana adresu miejsca zajęć, wpisanego przez trenera, na punkt na mapie. Nie trafiają tam żadne dane uczestników.
4. OpenStreetMap Foundation (Wielka Brytania) — adres IP i adres strony, gdy przeglądarka pobiera mapę miejsca zajęć. Fundacja jest odrębnym administratorem tych danych, nie działa w naszym imieniu.
5. Trenerowi — dane podane przy rezerwacji i w prośbie o zgodę na zapisy. Trener staje się ich odrębnym administratorem.
6. Innym zalogowanym użytkownikom — imię uczestnika oraz imię i rasa psa na stronie zajęć, na które się zapisał.
7. Odwiedzającym serwis — imię, zdjęcie i opis trenera przy jego zajęciach oraz na jego publicznym profilu. Dane kontaktowe widzą na nim wyłącznie zalogowani użytkownicy. Publiczny profil i strony zajęć mogą być widoczne w wynikach wyszukiwarek internetowych. Przed rezerwacją także nazwa i NIP jego działalności, bo to z nią uczestnik zawiera umowę.
8. Organom państwowym — wyłącznie wtedy, gdy obowiązek ich przekazania wynika z przepisów prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców wymienionych w pkt 3 to spółki z siedzibą w USA lub korzystające z infrastruktury takich spółek, nawet jeżeli dane przechowują w Unii Europejskiej. Przekazanie danych tym podmiotom odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — w odniesieniu do podmiotów nią objętych — albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
2. Pobranie mapy przekazuje adres IP do Wielkiej Brytanii. Komisja Europejska stwierdziła, że Wielka Brytania zapewnia odpowiedni stopień ochrony danych (decyzja obowiązująca do 27 grudnia 2031 r.).
3. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.

5. Twoje prawa

1. Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, które przetwarzamy na podstawie umowy.
2. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Operatora — z przyczyn związanych z Twoją szczególną sytuacją.
3. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).
4. Prawa z pkt 1 i 2 realizujesz, pisząc na adres z pkt 1. Prawa dotyczące danych z rezerwacji realizujesz przede wszystkim u trenera, który jest ich administratorem.

6. Pozostałe informacje

1. Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie da się założyć konta ani zapisać na zajęcia.
2. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników.
3. Konto może założyć osoba pełnoletnia albo osoba, która ukończyła 13 lat, za zgodą rodzica lub opiekuna prawnego. Osoby młodsze nie mogą zakładać konta.
4. Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. Zasady korzystania z serwisu opisuje regulamin.