Dokument prawny

Polityka prywatności

Informacja o administratorze danych, celach i podstawach przetwarzania, odbiorcach danych, prawach użytkowników oraz plikach cookies.

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES dla portalu internetowego polskie stajnie. Tekst jednolity obowiązujący od dnia: 15.07.2026 r.

Informacja prawna: Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego nałożonego na Administratora na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Dokument określa zasady przetwarzania danych osobowych oraz technologii cookies w ramach Serwisu prowadzonego jako działalność nierejestrowana.

Rozdział I. Postanowienia ogólne i Administrator Danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego polskiestajnie.pl (zwanego dalej „Serwisem”) jest Sandra Wiśniewska, wykonująca działalność nierejestrowaną na podstawie art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, adres do doręczeń: ul. Gwiaździsta 25/94, 01-651 Warszawa, e-mail: kontakt@polskiestajnie.pl, zwana dalej „Administratorem”. Dane osobowe przetwarzane są w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako „RODO”), jak również z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Administrator oświadcza, że dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, dla określonych i legalnych celów oraz niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami. Wszelkie dane są przechowywane przy użyciu nowoczesnych i adekwatnych środków technicznych oraz organizacyjnych, mających na celu zabezpieczenie danych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.

Rozdział II. Cele, podstawy prawne oraz okres przetwarzania danych

Dane osobowe Użytkowników oraz Właścicieli Obiektów są przetwarzane przez Administratora w następujących celach: 1. Rejestracja, utrzymanie i prowadzenie Konta, publikacja bezpłatnych wizytówek, bezpłatny Moduł Ogłoszeń o pracę oraz logowanie przez Google: Zakres danych: W przypadku rejestracji tradycyjnej: imię, nazwisko, adres e-mail, nazwa stajni/obiektu, numer telefonu kontaktowego, dane teleadresowe obiektu oraz pełne dane techniczno-organizacyjne stajni podawane dobrowolnie w formularzu kwestionariusza (np. infrastruktura, liczba boksów, oferowane usługi, udogodnienia). W przypadku korzystania z Modułu Ogłoszeń o pracę: treść ogłoszenia, oferowane stanowisko, wymagania oraz dane kontaktowe bezpośrednio podane przez ogłoszeniodawcę. W przypadku rejestracji i logowania za pośrednictwem usługi Google (Gmail): Administrator pobiera z profilu Google Użytkownika wyłącznie niezbędne dane uwierzytelniające przekazane przez Google LLC, tj. adres e-mail, imię i nazwisko, unikalny identyfikator użytkownika (ID konta Google) oraz opcjonalnie adres URL zdjęcia profilowego (avatara). Podstawa prawna: Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (świadczonej w postaci prowadzenia Konta, prezentacji obiektu oraz bezpłatnej publikacji ogłoszeń o pracę). Okres przechowywania: Przez czas świadczenia usługi, tj. przez okres istnienia Konta w Serwisie, do momentu jego trwałego usunięcia na żądanie Użytkownika. 2. Obsługa przyszłych, opcjonalnych subskrypcji PREMIUM dla stajni (narzędzia marketingowe i pozycjonowanie): Zakres danych: Portal nie zbiera, nie przetwarza ani nie przechowuje żadnych danych finansowych ani bankowych Użytkowników (takich jak numery kart płatniczych, numery rachunków bankowych czy dane logowania do bankowości). Wszelkie płatności za dobrowolne pakiety PREMIUM są obsługiwane w całości bezpośrednio przez zewnętrzne, licencjonowane systemy płatności (Stripe lub Przelewy24). Do celów ewidencyjnych oraz podatkowych (w przypadku konieczności wystawienia rachunku) przetwarzane mogą być wyłącznie podstawowe dane rozliczeniowe (imię, nazwisko lub nazwa firmy, adres, NIP/PESEL) przekazywane bezpośrednio do wybranego operatora płatności. W bazie danych Serwisu zapisywana jest jedynie systemowa informacja o aktywności i okresie ważności pakietu PREMIUM. Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do realizacji zamówionej usługi PREMIUM) w zw. z art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych i księgowo-podatkowych ciążących na Administratorze w związku z prowadzeniem działalności). Okres przechowywania: Dane ewidencyjno-rachunkowe są przechowywane przez okres wymagany przepisami prawa podatkowego i prawa o rachunkowości, tj. przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną usługą. 3. Prowadzenie analityki wewnętrznej Serwisu oraz generowanie raportów wydajności dla Właścicieli Obiektów: Zakres danych: Dane eksploatacyjne, wskaźniki aktywności, unikalne identyfikatory kont, statystyki wyświetleń wizytówki obiektu w wynikach wyszukiwania, liczba kliknięć w obiekt oraz statystyki odsłon i kliknięć w dane kontaktowe (telefon/e-mail) przypisane do obiektu. Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na monitorowaniu ruchu w Serwisie, optymalizacji interfejsu (UX/UI), zabezpieczeniu stabilności platformy oraz na dostarczaniu Właścicielom Obiektów statystyk skuteczności ich profili w celu podnoszenia atrakcyjności oferty Serwisu i zachęcania do wyboru opcji Premium. Okres przechowywania: Przez czas prowadzenia analiz statystycznych, nie dłużej jednak niż przez okres istnienia Konta powiązanego z danym obiektem lub do momentu wniesienia uzasadnionego sprzeciwu. 4. Umożliwienie bezpośredniego kontaktu telefonicznego lub mailowego z Właścicielami Obiektów (obsługa linków typu "tel:" i "mailto:"): Zakres danych: Serwis nie udostępnia wewnętrznych formularzy kontaktowych i nie pośredniczy w wymianie wiadomości. Treść korespondencji ani historia połączeń nie są przesyłane przez serwery Serwisu ani na nich zapisywane. Przetwarzaniu w ramach Serwisu podlegają wyłącznie dane kontaktowe Właścicieli Obiektów (publiczny numer telefonu, adres e-mail) podane przez nich dobrowolnie w celu prezentacji w wizytówce. Kliknięcie przez odwiedzającego w dane kontaktowe powoduje automatyczne uruchomienie zewnętrznego, zainstalowanego na urządzeniu Użytkownika programu (np. domyślnego klienta poczty e-mail lub aplikacji telefonu). Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora oraz osób trzecich, polegający na umożliwieniu bezpośredniej, szybkiej komunikacji pomiędzy osobami poszukującymi usług jeździeckich a Właścicielami Obiektów oraz na realizowaniu podstawowej funkcji katalogowo-informacyjnej Serwisu. Okres przechowywania: Dane kontaktowe Właścicieli Obiektów wyświetlane w Serwisie przetwarzane są przez okres prezentacji wizytówki danego obiektu, tj. do momentu usunięcia Konta lub modyfikacji danych przez Właściciela.

Rozdział III. Odbiorcy danych i transfery danych

W celu zapewnienia prawidłowego funkcjonowania, stabilności technologicznej oraz obsługi operacyjnej Serwisu, Administrator powierza przetwarzanie danych osobowych zewnętrznym podmiotom współpracującym (kategoria podmiotów przetwarzających – procesorów): Dostawca infrastruktury chmurowej i bazodanowej: Platforma Supabase (Supabase Inc. / Supabase EU), zapewniająca bezpieczne przechowywanie danych strukturalnych Serwisu na serwerach zlokalizowanych w Unii Europejskiej. Dostawcy usług komunikacyjnych (e-mail/SMTP): Podmioty obsługujące infrastrukturę wysyłkową wiadomości systemowych oraz powiadomień e-mail (np. Resend, Brevo lub operatorzy serwerów pocztowych). Dostawca usługi uwierzytelniania (Google LLC): W przypadku wyboru przez Użytkownika metody rejestracji lub logowania za pomocą konta Google, podmiot ten staje się źródłem danych osobowych przekazywanych do Serwisu. Google LLC działa jako niezależny administrator danych w zakresie obsługi samego konta Google Użytkownika. Niezależni Operatorzy Płatności (Stripe / Przelewy24) – dotyczy planowanego wdrożenia: Wszelkie przyszłe operacje finansowe (rozliczenia dobrowolnych subskrypcji Premium) realizowane będą bezpośrednio na stronach zewnętrznych operatorów: Stripe (Stripe Payments Europe, Ltd.) lub Przelewy24 (PayPro S.A.). Podmioty te działają jako niezależni administratorzy danych transakcyjnych. Administrator Serwisu nie pośredniczy w przepływie środków finansowych ani nie ma dostępu do danych kart płatniczych i kont bankowych Użytkowników. Transfery poza Europejski Obszar Gospodarczy (EOG): Administrator korzysta z usług dostawców technologii (takich jak Supabase, Google czy Stripe), którzy mogą posiadać centra przetwarzania danych lub podprocesorów w państwach trzecich (np. USA). Przekazywanie danych do tych podmiotów opiera się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską, co gwarantuje najwyższy stopień bezpieczeństwa danych.

Rozdział IV. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z przepisów RODO: Prawo dostępu do danych (art. 15 RODO): Prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania ich kopii. Prawo do sprostowania danych (art. 16 RODO): Prawo do poprawienia nieprawidłowych lub niekompletnych danych osobowych. Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO): Prawo do żądania usunięcia danych, jeżeli nie ma już podstaw prawnych do ich dalszego przetwarzania. Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do żądania wstrzymania operacji na danych w ściśle określonych przypadkach. Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie. Prawo do wniesienia sprzeciwu (art. 21 RODO): Prawo do wniesienia sprzeciwu wobec przetwarzania realizowanego na podstawie prawnie uzasadnionego interesu Administratora (np. wobec wewnętrznej analityki statystycznej). Prawo do wniesienia skargi do organu nadzorczego: Każda osoba ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa. W celu realizacji powyższych praw (poza skargą do organu) należy przesłać stosowne oświadczenie lub wniosek drogą elektroniczną na adres e-mail: kontakt@polskiestajnie.pl.

Rozdział V. Pliki Cookies i Dane Eksploatacyjne

Serwis polskiestajnie.pl wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli małe pliki tekstowe wysyłane przez serwer www i zapisywane na dysku twardym lub w pamięci urządzenia końcowego Użytkownika (komputer, tablet, smartfon). Administrator wykorzystuje pliki cookies w podziale na dwie podstawowe kategorie funkcjonalne: Cookies niezbędne (techniczne): Pliki absolutnie kluczowe do prawidłowego działania podstawowej architektury Serwisu. Umożliwiają one utrzymanie stabilnej sesji zalogowanego Użytkownika, zabezpieczenie formularza rejestracyjnego i kwestionariusza przed atakami typu CSRF, zapamiętanie kryteriów zaawansowanego filtrowania wyszukiwarki obiektów oraz zachowanie postępów przy uzupełnianiu profilu stajni. Te ciasteczka nie wymagają zgody i nie mogą być wyłączone w panelu zarządzania Serwisu. Cookies analityczne i funkcjonalne: Wykorzystywane przez Administratora do gromadzenia zanonimizowanych i zagregowanych informacji o ruchu w Serwisie, źródłach odwiedzin oraz zachowaniu użytkowników na stronie. Służą wyłącznie celom optymalizacji interfejsu (UX/UI) oraz poprawnego, unikalnego zliczania odsłon wizytówek i kliknięć w dane kontaktowe. Przetwarzanie tych plików odbywa się wyłącznie po wyrażeniu dobrowolnej zgody przez Użytkownika w oknie zarządzania prywatnością (cookie banner). Dodatkowo Serwis rejestruje zanonimizowane zdarzenia wyszukiwania obiektów (wybrane filtry, typ oferty, przybliżona lokalizacja wyszukiwania) bez identyfikatora użytkownika, adresu IP ani adresu e-mail — wyłącznie w celu tworzenia zagregowanych statystyk popytu dla właścicieli obiektów; zdarzenia te nie służą do profilowania osób. Większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików cookies. Użytkownik ma pełne i suwerenne prawo do zmiany ustawień prywatności w swojej przeglądarce, zablokowania przyjmowania ciasteczek lub wymuszenia ich usuwania. Administrator informuje, że całkowite wyłączenie plików cookies technicznych może wpłynąć na dostępność lub poprawne działanie niektórych zaawansowanych funkcji Serwisu (np. logowania do Konta).

Rozdział VI. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian i aktualizacji w niniejszej Polityce Prywatności. Zmiany te mogą wynikać z ewolucji technologicznej platformy, wdrożenia opcjonalnego modelu subskrypcji Premium dla stajni, nowych narzędzi marketingowych lub modyfikacji przepisów prawa powszechnie obowiązującego. O wszelkich istotnych modyfikacjach zasad przetwarzania danych użytkownicy posiadający Konto zostaną powiadomieni drogą mailową z odpowiednim wyprzedzeniem. Niniejsza wersja Polityki Prywatności jest stale i bezpłatnie dostępna w stopce Serwisu pod adresem internetowym polskiestajnie.pl i wchodzi w życie z dniem 15.07.2026 r.