Polityka prywatności — JadeTam

Obowiązuje od: 26 maja 2026 r.

§1 Administrator danych

Administratorem danych osobowych (dalej: Administrator) jest:

• JadeTam — Paweł Sawukajtys LunarByte
• NIP: 1181598443
• Adres: Ossowska 90, 05-220 Zielonka
• E-mail: admin@jadetam.pl

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail podanym powyżej.

§2 Zakres stosowania

Polityka dotyczy:

• odwiedzających stronę marketingową i formularz zamówienia,
• klientów korzystających z podglądu, zakupu i publikacji strony wizytówki,
• użytkowników linków oferty (/o/…) i płatności,
• odwiedzających opublikowane strony klientów pod adresami *.jadetam.pl.

§3 Jakie dane przetwarzamy

3.1. Formularz zamówienia strony

Przy korzystaniu z formularza na stronie głównej możemy przetwarzać m.in.:

• nazwę obiektu, opis, adres, miasto, kraj,
• numer telefonu i adres e-mail,
• współrzędne geograficzne (mapa),
• zdjęcia przesłane przez użytkownika,
• opcjonalny adres strony (slug) oraz opcjonalny link do karty obiektu w Booking.com.

Link Booking.com nie jest wymagany. Służy wyłącznie do dobrowolnego importu treści i zdjęć na życzenie użytkownika. Do wygenerowania podglądu wystarczy m.in. nazwa, e-mail i co najmniej jedno własne zdjęcie.

3.2. Realizacja umowy i płatności

• adres e-mail klienta,
• informacja o akceptacji regulaminu (wersja, data),
• dane transakcji: kwota, status płatności, identyfikatory techniczne oferty,
• informacja o wykorzystaniu kodu promocyjnego (voucher), jeśli dotyczy,
• w przyszłości: dane przekazywane przez operatora płatności online (np. Przelewy24) — bez przechowywania pełnych danych karty płatniczej po stronie Administratora.

3.3. Statystyki odwiedzin

Na stronach serwisu działa skrypt statystyk (jadetam-analytics.js), który zbiera m.in.: odwiedzoną ścieżkę URL, tytuł strony, adres referrer, typ urządzenia (na podstawie User-Agent), czas spędzony na stronie oraz anonimowy identyfikator techniczny odwiedzającego. Identyfikator jest przechowywany w przeglądarce (localStorage / sessionStorage) i w bazie w formie skrótu (hash).

Opcjonalnie, na podstawie adresu IP, możemy określić przybliżoną lokalizację (kraj, region, miasto) przy użyciu lokalnej bazy GeoLite2 (MaxMind) — bez identyfikacji konkretnej osoby.

3.4. Dane techniczne i bezpieczeństwo

• adres IP — m.in. w celu ochrony przed nadużyciami (limit żądań, CSRF),
• identyfikator sesji (cookie) — utrzymanie podglądu roboczego i formularza,
• logi serwera — diagnostyka i bezpieczeństwo.

3.5. Autouzupełnianie adresu (Google Places)

Przy wpisywaniu adresu w formularzu zapytania mogą być przekazywane do Google Places API (Google Ireland Limited / Google LLC) w celu podpowiedzi lokalizacji. Szczegóły przetwarzania przez Google określa polityka prywatności Google.

§4 Cele i podstawy prawne (RODO)

• Realizacja umowy (przygotowanie, publikacja i utrzymanie strony wizytówki) — art. 6 ust. 1 lit. b RODO.
• Płatności i faktury — art. 6 ust. 1 lit. b i c RODO.
• Kontakt, reklamacje — art. 6 ust. 1 lit. b i f RODO.
• Statystyki odwiedzin i bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Import danych z Booking.com — wyłącznie na żądanie użytkownika, w celu wykonania umowy — art. 6 ust. 1 lit. b RODO.

§5 Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w tym:

• dostawcy hostingu i infrastruktury serwerowej (VPS),
• operator poczty elektronicznej (wysyłka wiadomości e-mail),
• operator płatności online (po wdrożeniu integracji),
• Google (Places API, czcionki webowe — jeśli są ładowane z serwerów Google),
• MaxMind (baza GeoLite2 — plik lokalny na serwerze; IP nie jest przekazywane do MaxMind przy każdym żądaniu).

Podmioty te przetwarzają dane wyłącznie na podstawie umów powierzenia lub własnych regulacji, w zakresie niezbędnym do świadczenia usług.

§6 Przekazywanie danych poza EOG

Korzystanie z usług Google może wiązać się z przekazaniem danych do państw trzecich (np. USA). Google stosuje w tym zakresie własne mechanizmy zgodności z RODO (m.in. standardowe klauzule umowne).

§7 Okres przechowywania danych

• dane klienta i treści strony — przez okres świadczenia usługi oraz czas wymagany przepisami prawa (np. dokumentacja księgowa — do 5 lat),
• szkice podglądu — do czasu zakończenia sesji lub usunięcia przez użytkownika / Administratora,
• statystyki odwiedzin — do 24 miesięcy,
• logi techniczne — do 90 dni, o ile dłuższy okres nie wynika z przepisów lub dochodzenia roszczeń.

§8 Pliki cookies i pamięć przeglądarki

Serwis wykorzystuje:

• cookie sesji — niezbędne do działania formularza, podglądu i ochrony CSRF,
• localStorage (jadetam_vid) — anonimowy identyfikator statystyk,
• sessionStorage (jadetam_sid) — identyfikator sesji statystyk.

Administrator nie stosuje cookies reklamowych ani profilowania marketingowego osób trzecich. Możesz ograniczyć cookies w ustawieniach przeglądarki; może to utrudnić korzystanie z formularza.

§9 Prawa osób, których dane dotyczą

Przysługują Ci m.in. prawa do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie (w zakresie, w jakim ma to zastosowanie).

Wnioski dotyczące danych osobowych prosimy kierować na adres: admin@jadetam.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§10 Dobrowolność podania danych

Podanie danych oznaczonych w formularzu jako wymagane (m.in. nazwa obiektu, e-mail, zdjęcia lub link Booking) jest konieczne do wygenerowania podglądu i zawarcia umowy. Brak tych danych uniemożliwia realizację usługi. Pozostałe pola są dobrowolne, o ile formularz nie wskazuje inaczej.

§11 Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu do serwera oraz kopie zapasowe danych.

§12 Zmiany polityki

Administrator może aktualizować niniejszą politykę, w szczególności w razie zmian przepisów lub funkcji serwisu. Aktualna wersja jest publikowana pod adresem jadetam.pl/polityka-prywatnosci.