Administrator: Michał Pawlak, prowadzący działalność gospodarczą pod firmą Michał Pawlak, adres do korespondencji: ul. Św. Marcin 29/8, 61-806 Poznań, NIP: 6060025053
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych za pośrednictwem platformy Lokalio dostępnej pod adresem lokalio.pl (dalej: Platforma) jest Michał Pawlak, prowadzący działalność gospodarczą pod firmą Michał Pawlak, adres do korespondencji: ul. Św. Marcin 29/8, 61-806 Poznań, NIP: 6060025053 (dalej: Administrator lub Lokalio).
Z Administratorem można skontaktować się:
drogą e-mail: kontakt@lokalio.pl
telefonicznie: 663 366 509
listownie: ul. Św. Marcin 29/8, 61-806 Poznań
Zakres stosowania Polityki
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Lokalio jako administratora danych. Polityka obejmuje zarówno wersję przeglądarkową Platformy (lokalio.pl), jak i aplikację mobilną Lokalio (iOS oraz Android). Dotyczy trzech grup osób korzystających z Platformy:
Klientów indywidualnych - osób fizycznych rejestrujących Konto na Platformie w celu dokonywania rezerwacji wizyt, składania zamówień na dostępne tam usługi;
Firm (przedsiębiorców) - właścicieli i reprezentantów podmiotów prowadzących działalność usługową, rejestrujących Konto firmowe na Platformie;
Pracowników i współpracowników firm - osób, których dane są widoczne w systemie rezerwacji Platformy w kontekście świadczenia usług (m.in. imię, specjalizacje, grafik pracy).
Ilekroć w Polityce mowa o „Aplikacji", rozumie się przez to aplikację mobilną Lokalio na systemy iOS i Android; „Platforma" oznacza łącznie stronę internetową lokalio.pl oraz Aplikację.
Platforma i Aplikacja są przeznaczone dla osób, które ukończyły 16 lat. Lokalio nie kieruje usług do dzieci poniżej tego wieku i świadomie nie zbiera ich danych osobowych. Jeżeli rodzic lub opiekun stwierdzi, że dziecko przekazało nam dane bez wymaganej zgody, prosimy o kontakt - takie dane usuniemy.
Ważna informacja o przepływie danych płatniczych Lokalio nie przetwarza danych płatniczych Klientów końcowych (numery kart, dane bankowe). Płatności za usługi realizowane przez Firmy są dokonywane bezpośrednio między klientem a firmą (gotówka, BLIK, karta u firmy). Lokalio pobiera wyłącznie subskrypcję od Firm za pośrednictwem zewnętrznego operatora płatności, który przetwarza dane kart firmowych zgodnie z własną polityką prywatności i standardem PCI-DSS. |
|---|
Dane klientów indywidualnych
3.1. Jakie dane przetwarzamy
Dane rejestracyjne: imię i nazwisko, adres e-mail, numer telefonu
Dane adresowe: adres dostawy przy zamówieniach gastronomicznych i kwiatowych
Dane transakcyjne: historia rezerwacji i zamówień, statusy realizacji
Treści generowane przez użytkownika: opinie i oceny wystawione firmom
Dane techniczne: adres IP, typ urządzenia, dane sesji (logi systemowe)
Dane marketingowe: preferencje komunikacyjne, zgody na kanały komunikacji (e-mail, SMS, push)
3.2. Podstawy prawne i cele przetwarzania - klienci indywidualni
| Cel przetwarzania | Podstawa prawna (RODO) | Okres retencji |
|---|---|---|
| Założenie i obsługa konta, realizacja rezerwacji i zamówień | art. 6 ust. 1 lit. b RODO - wykonanie umowy | Dane profilu usuwane 14 dni po zamknięciu konta; zanonimizowana historia rezerwacji i zamówień - min. 3 lata dla obrony przed roszczeniami* |
| Obsługa reklamacji i sporów | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | 3 lata od zdarzenia |
| Moderacja treści i bezpieczeństwo Platformy | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | Dane profilu usuwane 14 dni po zamknięciu konta; zanonimizowane logi moderacyjne - 3 lata* |
| Komunikacja marketingowa (e-mail, SMS, push) | art. 6 ust. 1 lit. a RODO - zgoda | Do wycofania zgody |
*W ciągu 14 dni od zgłoszenia usunięcia konta możesz je jeszcze przywrócić bez utraty danych - konto pozostaje wtedy zablokowane, ale profil, historia rezerwacji i zamówień oraz przypisane do nich dane pozostają nienaruszone. Po upływie 14 dni Twoje dane profilu (imię, nazwisko, e-mail, telefon, adres, dane logowania) są bezpowrotnie usuwane, a historia Twoich rezerwacji i zamówień jest anonimizowana - w bazie pozostają wyłącznie techniczne zapisy transakcji pozbawione danych umożliwiających identyfikację Twojej osoby (imię, e-mail, telefon, adres, notatki, adres IP są zastępowane wartościami "[Anonymized]"). Tak zanonimizowane zapisy nie stanowią danych osobowych w rozumieniu art. 4 pkt 1 RODO i są przechowywane przez okres pozwalający Lokalio na obronę przed potencjalnymi roszczeniami (nie krócej niż 3 lata dla usług konsumenckich, licząc od zamknięcia konta). Dokumenty księgowe dotyczące Firm z Planem Płatnym (m.in. faktury) przechowywane są przez 5 lat od końca roku, w którym powstał obowiązek podatkowy, zgodnie z art. 74 ust. 2 ustawy o rachunkowości.
3.3. Udostępnianie danych Firmom
W zakresie niezbędnym do realizacji usługi (rezerwacji wizyty lub zamówienia) Lokalio udostępnia firmie dane klienta obejmujące imię, numer telefonu i - przy dostawach - adres dostawy. Podstawą udostępnienia jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Firma jest odrębnym administratorem tych danych w zakresie realizacji zamówienia i odpowiada za ich przetwarzanie na podstawie własnej polityki prywatności.
Dane firm (przedsiębiorców)
4.1. Jakie dane przetwarzamy
Dane rejestrowe: nazwa firmy, NIP, REGON, adres prowadzenia działalności
Dane kontaktowe właściciela / osoby zarządzającej kontem: imię i nazwisko, e-mail, telefon
Dane dotyczące subskrypcji: wybrany plan, historia płatności, daty odnowienia
Treści publikowane na Platformie: opisy usług, cenniki, zdjęcia, grafiki
Dane techniczne: adres IP, logi logowań do panelu Firmy
4.2. Podstawy prawne i cele przetwarzania
Wykonanie umowy o świadczenie usług drogą elektroniczną (subskrypcja) - art. 6 ust. 1 lit. b RODO - dane przetwarzane przez czas trwania umowy + 3 lata
Wystawianie i przechowywanie faktur VAT - art. 6 ust. 1 lit. c RODO - 5 lat zgodnie z przepisami podatkowymi
Dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO - 3 lata od zakończenia umowy
Moderacja treści i bezpieczeństwo Platformy - art. 6 ust. 1 lit. f RODO
Dane pracowników i współpracowników firm
Firmy korzystające z Platformy mogą wprowadzać do systemu dane swoich pracowników i współpracowników widocznych w kalendarzu rezerwacji (imię, specjalizacje, grafik, zdjęcie). Dane te są wprowadzane przez Firmę działającą jako odrębny administrator. Lokalio przetwarza te dane wyłącznie w celu technicznego udostępnienia funkcji kalendarza w ramach świadczonej usługi (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy z Firmą).
Obowiązek informacyjny wobec pracowników Firma jako administrator danych swoich pracowników jest zobowiązana do samodzielnego wykonania obowiązku informacyjnego (art. 13 RODO) wobec osób, których dane wprowadza do systemu Lokalio. Lokalio udostępnia firmom wzór klauzuli informacyjnej dla pracowników jako element dokumentacji wdrożeniowej (pobierz wzór klauzuli (PDF)). |
|---|
Podmioty przetwarzające dane (podprocesory)
W celu świadczenia usług Lokalio korzysta z następujących podmiotów przetwarzających dane osobowe w imieniu Administratora:
| Podmiot | Rola / usługa | Cel przetwarzania |
|---|---|---|
| SMSAPI (smsapi.pl) | Operator komunikacji SMS | Wysyłka potwierdzeń, przypomnień i powiadomień SMS do Klientów i Firm; siedziba w Polsce (EOG) |
| PayU S.A. | Operator płatności subskrypcyjnych | Obsługa płatności cyklicznych za subskrypcje firm; siedziba w Polsce (EOG) |
| hosting-magento.pl (VPS) | Hosting infrastruktury Platformy | Przechowywanie danych na serwerach; siedziba w Polsce (EOG) |
| Brevo (brevo.com) | Operator komunikacji e-mail | Wysyłka potwierdzeń, powiadomień i komunikacji transakcyjnej; siedziba we Francji (EOG) |
| Anthropic PBC (USA) | Dostawca modelu AI (Claude) - wyszukiwarka inteligentna | Przetwarzanie treści zapytań; transfer do USA na podstawie SCC |
| Google LLC / Apple Inc. (USA) | Powiadomienia push (Firebase Cloud Messaging / APNs) oraz logowanie społecznościowe | Dostarczanie powiadomień i obsługa logowania; transfer do USA na podstawie SCC |
| Apple Inc. / Google LLC (USA) | Usługi rozpoznawania mowy (konwersja głosu na tekst) | Przetwarzanie próbki głosu przy wyszukiwaniu głosowym (lokalnie lub w chmurze dostawcy); transfer do USA na podstawie SCC |
| Google Ireland Limited / Google LLC (USA) | Narzędzie analityki internetowej (Google Analytics) | Analiza ruchu i zachowań użytkowników w celu doskonalenia Platformy; przetwarzanie wyłącznie po wyrażeniu zgody na cookies analityczne; transfer do USA na podstawie SCC |
Wszystkie podmioty przetwarzające dane działają na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych osobowych, zapewniających odpowiedni poziom ochrony danych zgodny z RODO. Część podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym (w USA); w takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarza Lokalio, przysługują następujące prawa:
Prawo dostępu do danych (art. 15 RODO) - prawo do uzyskania informacji o przetwarzanych danych i ich kopii
Prawo do sprostowania danych (art. 16 RODO) - prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
Prawo do usunięcia danych (art. 17 RODO) - prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę
Prawo do ograniczenia przetwarzania (art. 18 RODO) - prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO
Prawo do przenoszenia danych (art. 20 RODO) - prawo do otrzymania danych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy)
Prawo do sprzeciwu (art. 21 RODO) - prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu
Prawo do cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy wyłącznie przetwarzania opartego na zgodzie)
Żądania związane z realizacją powyższych praw należy kierować na adres e-mail: kontakt@lokalio.pl. Administrator rozpatruje żądania w terminie do 30 dni od ich otrzymania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje osobę składającą żądanie.
Osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznają, że przetwarzanie ich danych osobowych narusza przepisy RODO.
Pliki cookies i dane techniczne
Platforma wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie śledzące w następujących celach:
Cookies niezbędne - konieczne do prawidłowego funkcjonowania Platformy (sesja użytkownika, bezpieczeństwo); nie wymagają zgody
Cookies analityczne - analiza ruchu i zachowań użytkowników w celu doskonalenia Platformy (np. Google Analytics lub odpowiednik); wymagają zgody
Cookies marketingowe - personalizacja komunikatów i remarketingu; wymagają zgody
Użytkownik może zarządzać ustawieniami cookies poprzez panel preferencji dostępny na Platformie oraz ustawienia przeglądarki. Wycofanie zgody na cookies nieobowiązkowe nie wpływa na dostęp do podstawowych funkcji Platformy.
Dane przetwarzane w aplikacji mobilnej
Lokalio udostępnia aplikację mobilną (iOS oraz Android). Korzystanie z aplikacji wiąże się z przetwarzaniem dodatkowych kategorii danych, które nie występują w wersji przeglądarkowej Platformy:
Powiadomienia push - w celu informowania o statusie zamówień i rezerwacji oraz (za zgodą) o treściach marketingowych; podstawa: art. 6 ust. 1 lit. b RODO dla powiadomień transakcyjnych oraz art. 6 ust. 1 lit. a RODO (zgoda) dla powiadomień marketingowych
Identyfikatory urządzenia (np. identyfikator instalacji aplikacji, token powiadomień push) - w celu prawidłowego działania aplikacji i dostarczania powiadomień; podstawa: art. 6 ust. 1 lit. f RODO
Dane techniczne urządzenia - model, wersja systemu operacyjnego, dane diagnostyczne aplikacji w celu zapewnienia stabilności i bezpieczeństwa; podstawa: art. 6 ust. 1 lit. f RODO
Dane o lokalizacji - jeżeli aplikacja oferuje funkcję wyszukiwania firm w pobliżu, dane o przybliżonej lokalizacji urządzenia przetwarzane są wyłącznie za zgodą użytkownika wyrażoną na poziomie systemu operacyjnego; podstawa: art. 6 ust. 1 lit. a RODO (zgoda); użytkownik może w każdej chwili cofnąć zgodę w ustawieniach urządzenia
Aparat i biblioteka zdjęć - dostęp wykorzystywany do dodania zdjęcia profilowego oraz załączników do zapytań kierowanych do firm; wybrane zdjęcia są przesyłane na serwery Lokalio.
Mikrofon i rozpoznawanie mowy - przy korzystaniu z wyszukiwania głosowego próbka głosu jest przetwarzana przez mechanizmy rozpoznawania mowy systemu operacyjnego (Apple / Google) w celu konwersji na tekst; dalej zapytanie jest obsługiwane jak zapytanie tekstowe (zob. § 10).
Dane biometryczne (Face ID / Touch ID) - wykorzystywane wyłącznie do opcjonalnego logowania; wzorce biometryczne nie opuszczają urządzenia (są przechowywane w bezpiecznym module urządzenia), a Lokalio otrzymuje jedynie informację o pomyślnej autoryzacji.
Zgody na poziomie systemu operacyjnego Część uprawnień aplikacji (powiadomienia push, lokalizacja) jest zarządzana przez system operacyjny urządzenia (iOS / Android). Użytkownik może w dowolnym momencie cofnąć lub przyznać te uprawnienia w ustawieniach swojego urządzenia, niezależnie od ustawień konta na Platformie. |
|---|
Aplikacja przechowuje część danych lokalnie na urządzeniu: token uwierzytelnienia (w bezpiecznym magazynie systemu - iOS Keychain / Android Keystore), pamięć podręczną ofert, firm i kategorii oraz preferencje (np. język, ulubione). Wyczyszczenie danych aplikacji w ustawieniach systemowych usuwa te informacje.
Użytkownik aplikacji może w każdej chwili usunąć Konto bezpośrednio z poziomu aplikacji (w ustawieniach Konta) lub kontaktując się na adres bok@lokalio.pl. Dane są wówczas usuwane w terminie do 30 dni, z wyłączeniem danych, które Administrator ma obowiązek zachować na podstawie przepisów prawa.
Wyszukiwarka AI i przekazywanie danych poza EOG
Wyszukiwarka AI - przekazywanie danych do USA Funkcja inteligentnego wyszukiwania przekazuje treść Twojego zapytania dostawcy modelu AI (Anthropic) w USA, na podstawie standardowych klauzul umownych. Nie przekazujemy danych Twojego konta. Korzystanie z funkcji jest dobrowolne. |
|---|
Lokalio udostępnia funkcję inteligentnego wyszukiwania (tekstowego i głosowego), która wykorzystuje model języka sztucznej inteligencji dostarczany przez Anthropic PBC z siedzibą w San Francisco (USA).
W ramach tej funkcji do dostawcy AI przekazywana jest wyłącznie treść zapytania użytkownika wraz z niezbędnym kontekstem (np. lista dostępnych kategorii i miast). Nie są przekazywane: identyfikator konta, historia korzystania z Platformy ani inne dane pozwalające bezpośrednio zidentyfikować użytkownika.
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na dostarczeniu funkcjonalności wyszukiwania (art. 6 ust. 1 lit. f RODO). Korzystanie z wyszukiwarki AI jest dobrowolne - klasyczna wyszukiwarka z filtrami pozostaje dostępna.
Przekazanie danych do USA (państwa trzeciego) odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) oraz umowy powierzenia przetwarzania (DPA) zawartej z dostawcą AI. Dostawca zapewnia, że dane przekazywane przez interfejs API nie są wykorzystywane do trenowania modeli.
Wyszukiwarka AI nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO. Funkcja jedynie prezentuje wyniki wyszukiwania, a decyzję (np. o rezerwacji lub zamówieniu) podejmuje samodzielnie użytkownik.
Bezpieczeństwo danych
Lokalio stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
szyfrowanie transmisji danych przy użyciu protokołu TLS/HTTPS
kontrola dostępu do danych osobowych - dostęp wyłącznie dla uprawnionych osób
regularne kopie zapasowe danych
monitoring bezpieczeństwa i logi systemowe
dane kart płatniczych firm są przetwarzane wyłącznie przez operatora płatności zgodnie ze standardem PCI-DSS - Lokalio nie przechowuje numerów kart
Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany zakresu przetwarzanych danych lub innych istotnych okoliczności. O każdej zmianie użytkownicy posiadający konto na Platformie zostaną poinformowani drogą e-mail lub poprzez komunikat na Platformie z wyprzedzeniem co najmniej 15 dni przed wejściem zmian w życie. Do momentu wejścia zmian w życie obowiązuje dotychczasowa wersja Polityki. Powyższy termin nie dotyczy zmian wymuszonych przez zmianę powszechnie obowiązujących przepisów prawa (w tym decyzji organów nadzorczych) oraz oczywistych omyłek pisarskich - w tych przypadkach zmiany mogą wejść w życie z krótszym wyprzedzeniem, o czym poinformujemy Cię w tej samej wiadomości.
Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisy polskiego prawa krajowego.