Polityka prywatności

Obowiązuje od 26.10.2026

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Bandurka s.r.o., IČO 22450319, z siedzibą Zenklova 24/54, Libeň, 180 00 Praga 8, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, dział C, pozycja 416658 (dalej „my”). W sprawach danych osobowych pisz do nas na adres info@miastomat.pl. Nie wyznaczyliśmy inspektora ochrony danych, przepisy tego od nas nie wymagają.

Z większości serwisu możesz korzystać bez rejestracji i bez tego, żebyśmy cokolwiek o Tobie zapisywali. Dane osobowe przetwarzamy głównie wtedy, gdy założysz konto i napiszesz opinię.

2. Jakie dane, w jakim celu i jak długo

Konto użytkownika

Nazwa użytkownika, e-mail i hasło (przechowujemy wyłącznie jego bezpieczny skrót, samego hasła nie znamy). Potrzebujemy ich do prowadzenia konta, logowania, potwierdzenia e-maila i odzyskiwania hasła. Podstawą prawną jest wykonanie umowy, czyli regulaminu. Dane przechowujemy, dopóki konto istnieje. Rejestracje, których nikt nie potwierdził linkiem z e-maila, po pewnym czasie automatycznie usuwamy.

Opinie i zgłoszenia

Treść opinii, gwiazdki, Twój związek ze szkołą lub dzielnicą (np. „dziecko chodzi do tej szkoły”, „mieszka tu od 2015 r.”), stan moderacji i ewentualną notatkę moderatora. Przy opinii publikujemy treść, gwiazdki i związek, nigdy Twojej nazwy użytkownika ani e-maila. Gdy zgłosisz cudzą opinię, zapisujemy powód, Twoją wiadomość i to, że zgłoszenie przyszło z Twojego konta. Podstawą prawną jest wykonanie umowy oraz nasz prawnie uzasadniony interes w moderowaniu treści i ochronie praw innych osób. Opinię przechowujemy, dopóki nie usuniesz jej Ty lub my albo dopóki nie usuniesz konta. Zgłoszenie usuwamy razem z opinią.

Zapisane miejsca i powiadomienia

Osiedla i szkoły, które zapiszesz, oraz czas zapisania; widzisz je tylko Ty. Gdy włączysz powiadomienia, wysyłamy najwyżej raz w tygodniu e-mail o nowych opiniach o zapisanych miejscach; w tym celu zapisujemy, kiedy wysłaliśmy ostatni e-mail, i losowy kod do linku wypisania. Podstawą prawną jest wykonanie umowy (funkcja konta, którą sam włączasz). Powiadomienia wyłączysz linkiem w każdym e-mailu lub w „Zapisanych”; zapisane miejsca usuwamy razem z kontem.

Logi bezpieczeństwa

Adres IP, nazwa użytkownika i czas logowania i wylogowania, nieudanych prób logowania oraz tymczasowych blokad przy nadmiernej liczbie żądań. Służą ochronie kont i serwisu przed nadużyciami (prawnie uzasadniony interes). Przechowujemy je najwyżej 12 miesięcy.

E-maile

Wysyłamy tylko e-maile związane z Twoim kontem: potwierdzenie rejestracji, odzyskanie hasła, wynik moderacji Twojej opinii i powiadomienia o zapisanych miejscach, jeśli je włączysz. Nie wysyłamy informacji handlowych.

3. Pliki cookie i podobne technologie

  • Niezbędne: cookie sesji (JSESSIONID), które utrzymuje zalogowanie i chroni formularze przed nadużyciami. Bez niego serwis z kontem nie działa, zgoda na nie nie jest potrzebna. Obowiązuje do zamknięcia przeglądarki lub wylogowania.
  • Funkcjonalne: cookie anketa z losowym numerem, które ustawiamy, gdy odpowiesz w szybkiej ankiecie „Mieszkasz tu?” lub podasz swój czynsz („Ile płacisz?”: wielkość mieszkania, powierzchnia, czynsz i opcjonalnie opłaty). Dzięki niemu każdy odpowiada tylko raz i może zmienić odpowiedź. Do numeru zapisujemy wyłącznie Twoje odpowiedzi i czynsz (bez adresu IP, imienia ani e-maila), więc nie da się Cię na jego podstawie zidentyfikować; czynsze publikujemy tylko jako medianę z co najmniej 5 odpowiedzi. Obowiązuje dwa lata; usunięcie cookie w przeglądarce odłącza od Ciebie odpowiedzi.
  • Pomiar ruchu bez cookies: żeby wiedzieć, które strony pomagają ludziom, używamy narzędzia Umami na naszym własnym serwerze. Zapisuje wyświetloną stronę, skąd przyszedłeś, typ urządzenia i przeglądarki oraz kraj i miasto oszacowane z adresu IP. Niczego nie zapisuje w Twojej przeglądarce i nie przechowuje adresu IP: z niego i z danych przeglądarki oblicza jedynie anonimowy, regularnie zmieniany odcisk, żeby jedna wizyta nie liczyła się kilka razy. Danych nikomu nie przekazujemy; podstawą jest nasz prawnie uzasadniony interes.
  • Nie używamy analitycznych ani reklamowych plików cookie. Jeśli kiedyś je wprowadzimy, najpierw poprosimy o Twoją zgodę i uzupełnimy tę politykę.

4. Komu przekazujemy dane

Nie sprzedajemy danych. Przetwarzają je w naszym imieniu tylko dostawcy, bez których serwis nie może działać: dostawca serwera (hostingu) w Unii Europejskiej i dostawca wysyłki e-maili. Z oboma mamy umowę powierzenia przetwarzania danych osobowych. Organom władzy publicznej przekazujemy dane tylko wtedy, gdy nakazuje nam to prawo.

Niektóre części stron Twoja przeglądarka wczytuje bezpośrednio z innych serwerów, które widzą przy tym Twój adres IP: podkłady map (OpenStreetMap). Usługi te przetwarzają dane według własnych zasad. Czcionki i biblioteki programowe wysyłamy z własnego serwera.

5. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Napisz do nas na info@miastomat.pl z adresu przypisanego do konta; odpowiemy najpóźniej w ciągu miesiąca. Pod tym samym adresem możesz też poprosić o usunięcie konta.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do czeskiego urzędu, który nadzoruje nas jako czeską firmę (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz).

6. Bezpieczeństwo

Serwis działa wyłącznie przez szyfrowane połączenie (HTTPS), hasła przechowujemy tylko jako skrót (bcrypt), a do danych ma dostęp wyłącznie administrator. Nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji ani Cię nie profilujemy.

7. Zmiany

Możemy zmienić tę politykę, np. gdy dodamy nową funkcję. Aktualna wersja jest zawsze na tej stronie z datą obowiązywania; o istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem.