🔒 Polityka Prywatności MapJob

Data ostatniej aktualizacji: 18 kwietnia 2026 · Wersja 2.0

1. Administrator danych osobowych

Administratorem danych osobowych jest El-Zając Paweł Zając, aleja Piastów 9B/14, 44-193 Knurów, NIP: 6423229954 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: kontakt@mapjob.pl

2. Zakres zbieranych danych

Administrator zbiera następujące dane osobowe:
• Dane konta Google: imię, nazwisko, adres e-mail, zdjęcie profilowe (przy logowaniu przez Google)
• Dane Pinu: imię/nazwa firmy, miasto, zawód, stawka, numer telefonu (opcjonalnie), opis, zdjęcie profilowe
• Dane techniczne: adres IP, typ urządzenia, przeglądarka, czas aktywności
• Dane lokalizacyjne: szerokość i długość geograficzna (podawana przy tworzeniu Pinu)

3. Cel i podstawa przetwarzania danych

• Świadczenie usług Serwisu — wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Realizacja płatności i obsługa zamówień — obowiązek prawny (art. 6 ust. 1 lit. c RODO)
• Marketing, powiadomienia o nowościach — zgoda Użytkownika (art. 6 ust. 1 lit. a RODO)
• Zapobieganie nadużyciom i bezpieczeństwo — uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

4. Odbiorcy danych

Dane osobowe mogą być powierzone następującym Podmiotom Przetwarzającym (art. 28 RODO):

🗄 Supabase Inc.

970 Toa Payoh North #07-04, Singapur 318992 · infrastruktura: USA (AWS us-east-1).
Cel: baza danych, uwierzytelnianie, hosting plików, push notifications.
Podstawa transferu (USA): Standardowe Klauzule Umowne (SCC) Komisji Europejskiej z 2021 r.
Polityka: supabase.com/privacy

💳 Stripe Payments Europe Ltd.

1 Grand Canal Street Lower, Dublin 2, Irlandia.
Cel: obsługa płatności kartą, BLIK, SEPA, Apple/Google Pay.
Dane kart NIE są przechowywane przez Operatora.
Polityka: stripe.com/privacy

🔐 Google LLC

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Cel: logowanie OAuth (Google Sign-In), Maps API, reCAPTCHA.
Podstawa transferu: SCC + Data Privacy Framework (UE-USA).
Polityka: policies.google.com/privacy

🗺 OpenStreetMap Foundation

St John's Innovation Centre, Cambridge, CB4 0WS, Wielka Brytania.
Cel: geokodowanie adresów (Nominatim API) — wysyłany jest tylko adres Pinu.
Polityka: osmfoundation.org/wiki/Privacy_Policy

📧 Zewnętrzny dostawca e-mail

Wysyłka wiadomości transakcyjnych (potwierdzenia rejestracji, odzyskiwanie hasła) — realizowana przez Supabase Auth / SMTP partnera.

Operator nie sprzedaje danych osobowych stronom trzecim. Dane nie są wykorzystywane do profilowania reklamowego bez zgody Użytkownika.

5. Przekazywanie danych poza EOG

Dane mogą być przekazywane do USA (Google LLC, Supabase Inc.) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony.

6. Okres przechowywania danych

Dane konta przechowywane są do momentu usunięcia konta przez Użytkownika. Dane niezbędne do celów podatkowych i rachunkowych są przechowywane przez 5 lat od zakończenia roku podatkowego. Kopie zapasowe mogą być przechowywane do 30 dni od usunięcia.

7. Prawa Użytkownika

Masz prawo do: dostępu do swoich danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przeniesienia danych w formacie JSON, sprzeciwu wobec przetwarzania, cofnięcia zgody marketingowej (bez wpływu na wcześniejsze przetwarzanie).
Aby skorzystać z tych praw, napisz na: kontakt@mapjob.pl
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies i localStorage

Serwis wykorzystuje następujące kategorie plików cookie i podobnych technologii:

🔒 Niezbędne (bez zgody — art. 173 ust. 3 Prawa telekomunikacyjnego)

• sb-* (Supabase): tokeny sesji — czas życia: sesja/30 dni
• mj_cookie_consent_v2 (localStorage): zapis preferencji cookie — 13 miesięcy
• mj_theme: preferencja motywu — bezterminowo (do wyczyszczenia przez użytkownika)

📊 Analityczne (za zgodą)

Obecnie Operator nie wdrożył narzędzi analitycznych typu Google Analytics. W razie wdrożenia — aktualizacja Polityki i ponowne zebranie zgody.

🎯 Marketingowe (za zgodą)

Operator używa Meta Pixel (Facebook/Instagram) do analizy skuteczności reklam i remarketingu. Pixel ładuje się wyłącznie po Twojej zgodzie marketingowej (domyślnie wyłączone — możesz włączyć/wyłączyć w ustawieniach konta „Zgody i powiadomienia"). Przekazywane dane: adres IP, ID Pixel, zdarzenia wywołane na stronie (rejestracja, otwarcie płatności, zakup). Odbiorca: Meta Platforms Ireland Ltd. Cel: optymalizacja kampanii reklamowych. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Polityka Meta: facebook.com/privacy/policy.

Zgody cookie możesz zmienić w każdej chwili w Ustawieniach → 🍪 Ustawienia plików cookie. Możesz też zarządzać cookies w ustawieniach swojej przeglądarki.

9. Bezpieczeństwo danych i naruszenia

Operator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie TLS w komunikacji, hashowanie haseł (bcrypt), zasadę najmniejszych uprawnień (Row Level Security Supabase), regularne kopie zapasowe.
W przypadku naruszenia ochrony danych osobowych skutkującego ryzykiem dla Użytkowników, Operator zgłosi naruszenie Prezesowi UODO w ciągu 72 godzin (RODO art. 33) oraz powiadomi bezpośrednio dotkniętych Użytkowników (RODO art. 34) drogą e-mail.
Zgłoszenia dotyczące bezpieczeństwa: kontakt@mapjob.pl z tematem „SECURITY".

10. Zasady przetwarzania (RODO art. 5)

Minimalizacja danych: Operator zbiera tylko dane niezbędne do świadczenia usług. Zakres danych jest przeglądany i ograniczany.
Ograniczenie celu: dane są wykorzystywane wyłącznie do celów określonych w §3 Polityki.
Ograniczenie czasu: dane usuwane po upływie okresu retencji.
Integralność i poufność: ochrona przed nieuprawnionym dostępem i przetwarzaniem.
Privacy by default: domyślne ustawienia widoczności Pinu są najbardziej prywatne (telefon domyślnie ukryty — użytkownik aktywnie wyraża zgodę na publikację).

11. Dane dzieci i młodzieży

Serwis przeznaczony jest dla osób, które ukończyły 16 lat (próg ustawowy RODO art. 8 dla usług społeczeństwa informacyjnego). Osoby poniżej 16 roku życia mogą korzystać wyłącznie za zgodą i pod nadzorem rodzica/opiekuna prawnego.
Jeśli dowiesz się, że dane małoletniego zostały przekazane bez zgody opiekuna, skontaktuj się z Operatorem: kontakt@mapjob.pl — dane zostaną niezwłocznie usunięte.

12. Zmiany Polityki Prywatności

Operator może zaktualizować Politykę Prywatności. Istotne zmiany zostaną zakomunikowane w Serwisie z 14-dniowym wyprzedzeniem oraz drogą e-mail. Data ostatniej aktualizacji widoczna jest na początku Polityki.