Polityka prywatności — mojelowisko.pl

Data ostatniej aktualizacji: 5 października 2026

1. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w ramach serwisu mojelowisko.pl (dalej: „Serwis") jest Dariusz Jackowski, prowadzący działalność gospodarczą pod firmą Dariusz Jackowski IT, NIP: 8733271940, z siedzibą pod adresem: Niwka 200, 33-130 Niwka (dalej: „Administrator" lub „my").

Kontakt w sprawach ochrony danych osobowych: kontakt@mojelowisko.pl.

Nie wyznaczyliśmy Inspektora Ochrony Danych — przy skali przetwarzania prowadzonego przez Administratora nie jest to wymagane. W sprawach ochrony danych osobowych możesz kontaktować się bezpośrednio pod adresem podanym wyżej.

2. Dwie role Serwisu — ważne rozróżnienie

Mojelowisko.pl to platforma SaaS, z której korzystają właściciele łowisk wędkarskich (dalej: „Właściciele"), oferując przez nią rezerwacje online wędkarzom (dalej: „Wędkarze" lub „Goście"). W zależności od tego, czyje dane i w jakim celu przetwarzamy, występujemy w dwóch różnych rolach prawnych:

• Jako administrator danych — w odniesieniu do danych Właścicieli (konto w panelu, login, dane kontaktowe łowiska) oraz danych osób kontaktujących się z nami w celach sprzedażowych (np. formularz „Umów demo").
• Jako podmiot przetwarzający (art. 28 RODO) — w odniesieniu do danych Wędkarzy składających rezerwację na konkretnym łowisku. W tym przypadku administratorem danych Wędkarza jest Właściciel łowiska, na rzecz którego dokonywana jest rezerwacja — to on decyduje o celach i sposobach przetwarzania (np. akceptacji/odrzuceniu rezerwacji), a my przetwarzamy te dane w jego imieniu, w zakresie niezbędnym do działania Serwisu (zapis rezerwacji, obsługa płatności, wysyłka potwierdzeń SMS/e-mail).

Jeśli jesteś Wędkarzem i chcesz dowiedzieć się więcej o przetwarzaniu Twoich danych przez konkretne łowisko, skontaktuj się bezpośrednio z jego właścicielem (dane kontaktowe na stronie łowiska) — to on jako administrator odpowiada za realizację Twoich praw wynikających z RODO. Możesz też skontaktować się z nami — przekażemy zapytanie właściwemu Właścicielowi lub, jeśli to możliwe, odpowiemy bezpośrednio.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

3.1. Wędkarze — rezerwacja stanowiska

Podczas składania rezerwacji zbieramy: imię, nazwisko, numer telefonu, adres e-mail, liczbę osób oraz — opcjonalnie — dane osób towarzyszących (imię, nazwisko, telefon), ewentualne uwagi wpisane w formularzu i znacznik czasu akceptacji regulaminu (dowód zawarcia umowy — art. 6 ust. 1 lit. f RODO).

• Cel: realizacja rezerwacji stanowiska wędkarskiego, kontakt w sprawie rezerwacji, wysyłka potwierdzeń.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — rezerwacji zawieranej z Właścicielem łowiska, w której imieniu przetwarzamy dane jako podmiot przetwarzający).
• Rezerwacja nie wymaga założenia konta — dane podawane są jednorazowo w formularzu.

3.2. Płatność online (opłata rezerwacyjna / płatność z góry)

Jeśli łowisko ma włączoną płatność online, przekierowujemy Cię do bramki płatności PayNow (mBank). Nie widzimy i nie przechowujemy danych Twojej karty płatniczej ani danych logowania do banku — te dane trafiają wyłącznie do PayNow, które w tym zakresie jest odrębnym administratorem danych (zapoznaj się z polityką prywatności PayNow: paynow.pl). Otrzymujemy jedynie potwierdzenie statusu płatności (opłacona / odrzucona / anulowana) oraz identyfikator transakcji.

3.3. SMS i e-mail w sprawie rezerwacji

W sprawie rezerwacji wysyłamy wiadomości e-mail, a jeśli Właściciel łowiska włączył powiadomienia SMS — także SMS-y: po złożeniu rezerwacji, po jej potwierdzeniu, gdy nie dochodzi do skutku (odmowa, odwołanie, brak wpłaty w terminie) oraz przypomnienie dzień przed pobytem. Właściciel łowiska dostaje e-mail (i opcjonalnie SMS) o nowej rezerwacji. Treść wiadomości zawiera nazwę łowiska i stanowiska, termin, kwotę oraz dane kontaktowe łowiska. Korzystamy z usług zewnętrznych dostawców:

• SMSAPI sp. z o.o. (smsapi.pl) — otrzymuje numer telefonu i treść wiadomości SMS.
• EmailLabs (emaillabs.net.pl) — otrzymuje adres e-mail, imię i treść wiadomości.

Oba podmioty przetwarzają dane wyłącznie w celu doręczenia wiadomości, na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem.

Każdą wysłaną wiadomość (odbiorca, treść, czas, status doręczenia) zapisujemy w dzienniku wysyłki. Dziennik służy do ponowienia niedoręczonych wiadomości i do rozliczenia SMS-ów z Właścicielem łowiska — w tym zakresie jesteśmy administratorem (art. 6 ust. 1 lit. b i c RODO: wykonanie umowy z Właścicielem i obowiązki księgowe).

3.4. Właściciele łowisk — konto w panelu

Podczas zakładania konta w panelu właściciela zbieramy: imię i nazwisko (lub nazwę), adres e-mail, numer telefonu, hasło (przechowywane wyłącznie jako nieodwracalny skrót kryptograficzny bcrypt, nigdy jawnym tekstem).

• Cel: umożliwienie logowania i korzystania z panelu zarządzania łowiskiem, weryfikacja tożsamości, kontakt w sprawach dotyczących konta.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi Serwisu).
• Logowanie zapisujemy w postaci sesji (cookie) — patrz sekcja 6.

3.5. Formularz „Umów demo" / zapytania sprzedażowe

Jeśli skontaktujesz się z nami przez formularz „Umów demo" lub inny kanał sprzedażowy, zbieramy: imię, numer telefonu, opcjonalnie adres e-mail.

• Cel: kontakt handlowy, przedstawienie oferty Serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — odpowiedź na dobrowolnie przesłane zapytanie o współpracę).

3.6. Logi techniczne i bezpieczeństwo

Jak każdy serwis internetowy, możemy zapisywać podstawowe dane techniczne (adres IP, znacznik czasu, typ przeglądarki) w logach serwera — w celach bezpieczeństwa (wykrywanie nadużyć, ataków; adres IP jest też przez minutę liczony w pamięci serwera do ograniczenia liczby zgłoszeń z jednego adresu) oraz w wewnętrznym dzienniku audytowym akcji wykonywanych w panelu (kto i kiedy zmienił status rezerwacji, dane łowiska itp.).

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i rozliczalność działań w Serwisie).

3.7. Ochrona formularzy przed botami (Cloudflare Turnstile)

Formularz rezerwacji (także w widgecie osadzonym na stronie łowiska) i formularz „Umów demo" chronimy usługą Turnstile dostarczaną przez Cloudflare, Inc.Usługa sprawdza, czy formularz wysyła człowiek, a nie automat — zwykle bez żadnego działania z Twojej strony. W tym celu Cloudflare przetwarza dane techniczne Twojej przeglądarki i urządzenia (np. typ i ustawienia przeglądarki) oraz adres IP. Treści formularza (imienia, telefonu, adresu e-mail) nie przekazujemy Cloudflare. Zasady przetwarzania danych przez Cloudflare: cloudflare.com/privacypolicy.

• Cel: zapobieganie nadużyciom — fałszywym rezerwacjom blokującym stanowiska i spamowi.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapobieganiu nadużyciom i zapewnieniu bezpieczeństwa Serwisu).

4. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• PayNow (mBank S.A.) — obsługa płatności online.
• SMSAPI sp. z o.o. — wysyłka SMS.
• EmailLabs — wysyłka e-maili transakcyjnych.
• Cloudflare, Inc. — ochrona formularzy przed botami (sekcja 3.7).
• Dostawca hostingu — serwery zlokalizowane na terytorium Polski.
• Google Ireland Ltd. — wyłącznie gdy na stronie łowiska klikniesz „Pokaż mapę Google": ładuje się wtedy mapa z serwerów Google, która może ustawić własne cookies (zasady: policies.google.com/privacy).
• Właściwy Właściciel łowiska — w zakresie danych rezerwacji dotyczących jego łowiska (patrz sekcja 2).

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwery, na których działa Serwis, znajdują się na terytorium Polski — w ramach Europejskiego Obszaru Gospodarczego. Dane nie są przekazywane do państw trzecich (poza EOG), z wyjątkiem sytuacji opisanych w sekcji 3.2 i 3.3 (PayNow, SMSAPI, EmailLabs) — wszystkie te podmioty przetwarzają dane w ramach Polski/UE. Mapa dojazdu na stronie łowiska rysowana jest kafelkami OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania — kraj objęty decyzją Komisji Europejskiej o odpowiednim stopniu ochrony); pobranie kafelka przekazuje wyłącznie adres IP i nie ustawia plików cookies. Mapa Google ładuje się tylko wtedy, gdy sam klikniesz „Otwórz w Google Maps" (opuszczasz wtedy Serwis) albo „Pokaż mapę Google" przy starszych osadzeniach — Google może wówczas przetwarzać dane techniczne (adres IP) także poza EOG, na podstawie standardowych klauzul umownych i decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA. Cloudflare, Inc. (sekcja 3.7) ma siedzibę w USA i może przetwarzać dane techniczne i adres IP poza EOG — na tej samej podstawie (ramy ochrony danych UE–USA, standardowe klauzule umowne).

6. Pliki cookies

Serwis wykorzystuje jeden rodzaj plików cookies — cookie sesyjne logowania (next-auth.session-token / __Secure-next-auth.session-token), ustawiane wyłącznie po zalogowaniu się do panelu właściciela lub panelu administracyjnego.

• Cookie jest niezbędne do działania panelu (utrzymanie sesji zalogowanego użytkownika) — nie wymaga zgody na podstawie art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (cookie konieczne do świadczenia usługi żądanej przez użytkownika).
• Cookie jest httpOnly (niedostępne dla skryptów JavaScript) i secure (przesyłane wyłącznie przez szyfrowane połączenie HTTPS).
• Wygasa automatycznie po 24 godzinach.
• Wędkarze składający rezerwację nie otrzymują żadnego cookie — rezerwacja nie wymaga logowania. Dotyczy to także widgetów osadzonych na stronach łowisk: nasza ramka nie ustawia cookies, a za cookies samej strony łowiska odpowiada jej właściciel według własnej polityki.
• Mapa Google na stronie łowiska ładuje się dopiero po kliknięciu „Pokaż mapę Google" — dopiero wtedy Google może ustawić własne cookies (sekcja 4).

Serwis nie wykorzystuje cookies analitycznych, marketingowych ani reklamowych.

7. Okres przechowywania danych

• Dane rezerwacji (Wędkarze) — w panelu łowiska przez okres, o którym decyduje Właściciel łowiska jako administrator, nie dłużej niż do zakończenia jego współpracy z Serwisem (wtedy dane są mu przekazywane albo usuwane — §7 Regulaminu Właściciela Łowiska). Niezależnie od tego zapis rezerwacji w zakresie potrzebnym do rozliczenia z Właścicielem (identyfikator, termin, kwota, prowizja, liczba SMS-ów) przechowujemy przez okres wymagany przepisami podatkowo-księgowymi — 5 lat od końca roku, w którym wystawiono fakturę.
• Dziennik wysyłki SMS/e-mail — 5 lat od końca roku, w którym wystawiono fakturę obejmującą te wiadomości (dokumentacja rozliczeń).
• Dane konta Właściciela — przez czas trwania umowy oraz do 30 dni po jej zakończeniu (okres na ewentualne roszczenia), chyba że przepisy prawa (np. podatkowe) wymagają dłuższego przechowywania dokumentów rozliczeniowych.
• Logi bezpieczeństwa / dziennik audytowy — do 12 miesięcy. Wyjątek: wpisy dotyczące płatności i zmian statusu rezerwacji (kto i kiedy potwierdził, odwołał, odnotował zwrot) przechowujemy 5 lat, jak dokumentację rozliczeń — są dowodem przy reklamacji i sporze z operatorem płatności (podstawa: art. 6 ust. 1 lit. c i f RODO).
• Zapytania „Umów demo" — do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej cofniesz zgodę na kontakt.

8. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do swoich danych i uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (sekcje 3.5, 3.6 i 3.7),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@mojelowisko.pl. Jeśli Twoje dane dotyczą konkretnej rezerwacji na łowisku (sekcja 2), część wniosków (np. akceptacja/anulowanie rezerwacji) może wymagać kontaktu bezpośrednio z Właścicielem tego łowiska jako administratorem tych danych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia rezerwacji, założenia konta Właściciela lub skorzystania z formularza kontaktowego. Bez podania wymaganych danych (np. numeru telefonu przy rezerwacji) nie będziemy w stanie zrealizować usługi.

10. Zautomatyzowane podejmowanie decyzji

Serwis nie podejmuje wobec Ciebie zautomatyzowanych decyzji, w tym profilowania, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki, w szczególności w razie zmiany zakresu funkcjonalności Serwisu, zmiany dostawców usług lub zmiany przepisów prawa. O istotnych zmianach poinformujemy poprzez publikację nowej wersji dokumentu wraz z datą aktualizacji.