Polityka prywatności — mojelowisko.pl

Data ostatniej aktualizacji: 16 lipca 2026

1. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w ramach serwisu mojelowisko.pl (dalej: „Serwis") jest Dariusz Jackowski, prowadzący działalność gospodarczą pod firmą Dariusz Jackowski IT, NIP: 8733271940, z siedzibą pod adresem: Niwka 200, 33-130 Niwka (dalej: „Administrator" lub „my").

Kontakt w sprawach ochrony danych osobowych: kontakt@mojelowisko.pl.

Nie wyznaczyliśmy Inspektora Ochrony Danych — przy skali przetwarzania prowadzonego przez Administratora nie jest to wymagane. W sprawach ochrony danych osobowych możesz kontaktować się bezpośrednio pod adresem podanym wyżej.

2. Dwie role Serwisu — ważne rozróżnienie

Mojelowisko.pl to platforma SaaS, z której korzystają właściciele łowisk wędkarskich (dalej: „Właściciele"), oferując przez nią rezerwacje online wędkarzom (dalej: „Wędkarze" lub „Goście"). W zależności od tego, czyje dane i w jakim celu przetwarzamy, występujemy w dwóch różnych rolach prawnych:

• Jako administrator danych — w odniesieniu do danych Właścicieli (konto w panelu, login, dane kontaktowe łowiska) oraz danych osób kontaktujących się z nami w celach sprzedażowych (np. formularz „Umów demo").
• Jako podmiot przetwarzający (art. 28 RODO) — w odniesieniu do danych Wędkarzy składających rezerwację na konkretnym łowisku. W tym przypadku administratorem danych Wędkarza jest Właściciel łowiska, na rzecz którego dokonywana jest rezerwacja — to on decyduje o celach i sposobach przetwarzania (np. akceptacji/odrzuceniu rezerwacji), a my przetwarzamy te dane w jego imieniu, w zakresie niezbędnym do działania Serwisu (zapis rezerwacji, obsługa płatności, wysyłka potwierdzeń SMS/e-mail).

Jeśli jesteś Wędkarzem i chcesz dowiedzieć się więcej o przetwarzaniu Twoich danych przez konkretne łowisko, skontaktuj się bezpośrednio z jego właścicielem (dane kontaktowe na stronie łowiska) — to on jako administrator odpowiada za realizację Twoich praw wynikających z RODO. Możesz też skontaktować się z nami — przekażemy zapytanie właściwemu Właścicielowi lub, jeśli to możliwe, odpowiemy bezpośrednio.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

3.1. Wędkarze — rezerwacja stanowiska

Podczas składania rezerwacji zbieramy: imię, nazwisko, numer telefonu, adres e-mail, opcjonalnie dane drugiego wędkarza (imię, nazwisko, telefon) oraz ewentualne uwagi wpisane w formularzu.

• Cel: realizacja rezerwacji stanowiska wędkarskiego, kontakt w sprawie rezerwacji, wysyłka potwierdzeń.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — rezerwacji zawieranej z Właścicielem łowiska, w której imieniu przetwarzamy dane jako podmiot przetwarzający).
• Rezerwacja nie wymaga założenia konta — dane podawane są jednorazowo w formularzu.

3.2. Płatność online (zadatek)

Jeśli łowisko ma włączoną płatność online, przekierowujemy Cię do bramki płatności PayNow (mBank). Nie widzimy i nie przechowujemy danych Twojej karty płatniczej ani danych logowania do banku — te dane trafiają wyłącznie do PayNow, które w tym zakresie jest odrębnym administratorem danych (zapoznaj się z polityką prywatności PayNow: paynow.pl). Otrzymujemy jedynie potwierdzenie statusu płatności (opłacona / odrzucona / anulowana) oraz identyfikator transakcji.

3.3. SMS i e-mail z potwierdzeniem

Jeśli Właściciel łowiska włączył powiadomienia, po zaakceptowaniu rezerwacji wysyłamy SMS i/lub e-mail z potwierdzeniem, korzystając z usług zewnętrznych dostawców:

• SMSAPI sp. z o.o. (smsapi.pl) — otrzymuje numer telefonu i treść wiadomości SMS.
• EmailLabs (emaillabs.net.pl) — otrzymuje adres e-mail, imię i treść wiadomości.

Oba podmioty przetwarzają dane wyłącznie w celu doręczenia wiadomości, na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem.

3.4. Właściciele łowisk — konto w panelu

Podczas zakładania konta w panelu właściciela zbieramy: imię i nazwisko (lub nazwę), adres e-mail, numer telefonu, hasło (przechowywane wyłącznie w postaci zaszyfrowanej — hash bcrypt, nigdy jawnym tekstem).

• Cel: umożliwienie logowania i korzystania z panelu zarządzania łowiskiem, weryfikacja tożsamości, kontakt w sprawach dotyczących konta.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi Serwisu).
• Logowanie zapisujemy w postaci sesji (cookie) — patrz sekcja 6.

3.5. Formularz „Umów demo" / zapytania sprzedażowe

Jeśli skontaktujesz się z nami przez formularz „Umów demo" lub inny kanał sprzedażowy, zbieramy: imię, numer telefonu, opcjonalnie adres e-mail.

• Cel: kontakt handlowy, przedstawienie oferty Serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — odpowiedź na dobrowolnie przesłane zapytanie o współpracę).

3.6. Logi techniczne i bezpieczeństwo

Jak każdy serwis internetowy, automatycznie zapisujemy podstawowe dane techniczne (adres IP, znacznik czasu, typ przeglądarki) w logach serwera — w celach bezpieczeństwa (wykrywanie nadużyć, ataków) oraz w wewnętrznym dzienniku audytowym akcji wykonywanych w panelu (kto i kiedy zmienił status rezerwacji, dane łowiska itp.).

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i rozliczalność działań w Serwisie).

4. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• PayNow (mBank S.A.) — obsługa płatności online.
• SMSAPI sp. z o.o. — wysyłka SMS.
• EmailLabs — wysyłka e-maili transakcyjnych.
• Dostawca hostingu — serwery zlokalizowane na terytorium Polski.
• Właściwy Właściciel łowiska — w zakresie danych rezerwacji dotyczących jego łowiska (patrz sekcja 2).

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwery, na których działa Serwis, znajdują się na terytorium Polski — w ramach Europejskiego Obszaru Gospodarczego. Dane nie są przekazywane do państw trzecich (poza EOG), z wyjątkiem sytuacji opisanych w sekcji 3.2 i 3.3 (PayNow, SMSAPI, EmailLabs) — wszystkie te podmioty przetwarzają dane w ramach Polski/UE.

6. Pliki cookies

Serwis wykorzystuje jeden rodzaj plików cookies — cookie sesyjne logowania (next-auth.session-token / __Secure-next-auth.session-token), ustawiane wyłącznie po zalogowaniu się do panelu właściciela lub panelu administracyjnego.

• Cookie jest niezbędne do działania panelu (utrzymanie sesji zalogowanego użytkownika) — nie wymaga zgody na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego (cookie „konieczne do świadczenia usługi").
• Cookie jest httpOnly (niedostępne dla skryptów JavaScript) i secure (przesyłane wyłącznie przez szyfrowane połączenie HTTPS).
• Wygasa automatycznie po 24 godzinach.
• Wędkarze składający rezerwację nie otrzymują żadnego cookie — rezerwacja nie wymaga logowania.

Serwis nie wykorzystuje cookies analitycznych, marketingowych ani reklamowych.

7. Okres przechowywania danych

• Dane rezerwacji (Wędkarze) — przez okres współpracy z danym łowiskiem oraz dodatkowo przez okres wymagany przepisami podatkowo-księgowymi (standardowo 5 lat od końca roku, w którym dokonano rezerwacji z płatnością).
• Dane konta Właściciela — przez czas trwania umowy oraz do 30 dni po jej zakończeniu (okres na ewentualne roszczenia), chyba że przepisy prawa (np. podatkowe) wymagają dłuższego przechowywania dokumentów rozliczeniowych.
• Logi bezpieczeństwa / dziennik audytowy — do 12 miesięcy.
• Zapytania „Umów demo" — do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej cofniesz zgodę na kontakt.

8. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do swoich danych i uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (sekcje 3.5 i 3.6),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@mojelowisko.pl. Jeśli Twoje dane dotyczą konkretnej rezerwacji na łowisku (sekcja 2), część wniosków (np. akceptacja/anulowanie rezerwacji) może wymagać kontaktu bezpośrednio z Właścicielem tego łowiska jako administratorem tych danych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia rezerwacji, założenia konta Właściciela lub skorzystania z formularza kontaktowego. Bez podania wymaganych danych (np. numeru telefonu przy rezerwacji) nie będziemy w stanie zrealizować usługi.

10. Zautomatyzowane podejmowanie decyzji

Serwis nie podejmuje wobec Ciebie zautomatyzowanych decyzji, w tym profilowania, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki, w szczególności w razie zmiany zakresu funkcjonalności Serwisu, zmiany dostawców usług lub zmiany przepisów prawa. O istotnych zmianach poinformujemy poprzez publikację nowej wersji dokumentu wraz z datą aktualizacji.