POLITYKA PRYWATNOŚCI
Data ostatniej aktualizacji: 18.12.2025
I. Co zawiera Polityka Prywatności?
Poniższa Polityka Prywatności wskazuje, w jaki sposób są przetwarzane (w tym gromadzone, przechowywane czy udostępniane) informacje dotyczące osoby Użytkownika w związku z korzystaniem z aplikacji mobilnej. Celem Polityki jest transparentne wyjaśnienie, jakie działania podejmujemy w zakresie danych Użytkowników, w jakim celu są one wykorzystywane i jakie prawa przysługują Użytkownikom w związku z tym.
II. Definicje
Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie świadczenia usług Aplikacji. Dodatkowo, na potrzeby niniejszego dokumentu poniższe pojęcia będą miały następujące znaczenie:
- Administrator, My: WHYSIT sp. z o.o. z siedzibą w Kętrzynie – podmiot, który samodzielnie ustala cele i sposoby przetwarzania Danych osobowych.
- Dane osobowe: Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”).
- Przetwarzanie danych: Operacje wykonywane na Danych osobowych, takie jak gromadzenie, utrwalanie, przechowywanie, wykorzystywanie, ujawnianie czy usuwanie.
- RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
- EOG: Europejski Obszar Gospodarczy.
III. Administrator Danych Osobowych
Administratorem Danych osobowych Użytkownika jest Whysit sp. z o.o. z siedzibą w Kętrzynie, adres: ul. Bolesława Chrobrego 5, 11-400 Kętrzyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001116284, NIP 7422290478. Użytkownik może skontaktować się z Administratorem pod adresem e-mail: kontakt@whysit.pl.
IV. Jakie Dane Osobowe Są Przetwarzane
W celu świadczenia Usług, zbierane są Dane osobowe Użytkowników na różnych etapach.
Dane podawane podczas zakładania Konta:
Dane niezbędne do założenia konta, takie jak imię, nazwisko, adres e-mail oraz numer telefonu. Użytkownik może również dobrowolnie uzupełnić swój profil o dodatkowe informacje, takie jak zdjęcie czy pseudonim (nick).
Dane generowane podczas korzystania z Aplikacji:
- Dane o Rezerwacjach: Informacje o dokonanych przez Użytkownika Rezerwacjach, w tym nazwa Obiektu, data, godzina i status Rezerwacji.
- Dane geolokalizacyjne: Gromadzone są dane o lokalizacji Użytkownika w momencie korzystania z Klucza Cyfrowego w celu weryfikacji uprawnień i otwarcia dostępu do Obiektu. Użytkownik wyraża na to zgodę poprzez aktywację tej funkcji w Aplikacji i ustawieniach urządzenia.
- Dane o urządzeniu i aktywności: Adres IP, identyfikator i typ urządzenia, wersja systemu operacyjnego, historia przeglądanych Obiektów i aktywności Użytkownika w Aplikacji.
- Treści publikowane przez Użytkownika: Treść wystawionych przez Użytkownika opinii i ocen dotyczących Partnerów i Obiektów.
- Dane w zakresie wynikającym z komunikacji: Treść korespondencji, gdy Użytkownik kontaktuje się z zespołem wsparcia Administratora.
V. Cele, Podstawa Prawna i Okres Przetwarzania Danych
| Cel Przetwarzania | Podstawa Prawna (RODO) | Okres Przetwarzania |
|---|---|---|
| Świadczenie Usług, w tym założenie i obsługa Konta, umożliwienie dokonywania Rezerwacji i korzystania z Klucza Cyfrowego. | Art. 6 ust. 1 lit. b) (niezbędność do wykonania umowy) | Do momentu usunięcia Konta lub przez czas niezbędny do świadczenia Usługi. |
| Komunikacja z Użytkownikiem, w tym obsługa zapytań i reklamacji. | Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora) – zapewnienie wsparcia dla Użytkowników. | Przez czas niezbędny do udzielenia odpowiedzi i zamknięcia sprawy. |
| Zapewnienie bezpieczeństwa Aplikacji, zapobieganie oszustwom i nadużyciom. | Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora) – ochrona platformy i Użytkowników. | Do momentu przedawnienia ewentualnych roszczeń. |
| Wypełnianie obowiązków prawnych, np. podatkowych, rachunkowych lub wynikających z DSA. | Art. 6 ust. 1 lit. c) (obowiązek prawny ciążący na Administratorze) | Przez okres wymagany przez przepisy prawa. |
| Analiza i statystyka w celu ulepszania Aplikacji i dostosowywania jej do potrzeb Użytkowników. | Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora) – rozwój i optymalizacja usługi. | Do momentu usunięcia Konta lub wniesienia skutecznego sprzeciwu. |
| Marketing bezpośredni usług Administratora lub usług jego partnerów. | Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes) w oparciu o zgodę Użytkownika o charakterze marketingowym. | Do momentu wycofania zgody. |
| Ustalenie, dochodzenie lub obrona przed roszczeniami. | Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora) | Do momentu przedawnienia roszczeń. |
VI. Źródło Danych
Dane zbierane są bezpośrednio od Użytkowników, w szczególności podczas procesu zakładania Konta, dokonywania Rezerwacji oraz w trakcie korespondencji z Administratorem. W ograniczonym zakresie dane mogą być pozyskiwane od Partnerów, np. w celu weryfikacji statusu Rezerwacji (potwierdzenie nieobecności).
VII. Odbiorcy Danych Osobowych
Dane osobowe Użytkownika mogą być przekazywane następującym kategoriom odbiorców:
- Partnerom: Kluczowym odbiorcą danych Użytkownika są Partnerzy, których Obiekty Użytkownik rezerwuje. W celu realizacji Rezerwacji udostępniane są Partnerowi dane, takie jak imię i nazwisko, dane kontaktowe oraz szczegóły samej Rezerwacji. Partner staje się wówczas odrębnym administratorem danych osobowych.
- Dostawcom usług technicznych: Podmiotom, które świadczą dla Administratora usługi (np. hosting, utrzymanie systemów IT, dostawcy narzędzi analitycznych), którzy przetwarzają dane w jego imieniu.
- Dostawcom usług prawnych i księgowych: W zakresie niezbędnym do zapewnienia zgodności z prawem i prowadzenia rozliczeń.
Treści publikowane przez Użytkownika (np. opinie, nick) są widoczne dla innych Użytkowników Aplikacji.
VIII. Przekazywanie Danych Poza Europejski Obszar Gospodarczy (EOG)
Co do zasady, Dane osobowe Użytkownika nie są przekazywane poza EOG. Jeśli jednak w przyszłości okaże się to konieczne (np. w związku z korzystaniem z usług dostawcy mającego siedzibę poza EOG), Administrator zapewni, że transfer danych będzie odbywał się na podstawie odpowiednich mechanizmów prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
IX. Prawa Użytkownika Związane z Przetwarzaniem Danych
W związku z przetwarzaniem Danych osobowych, Użytkownikowi przysługują następujące prawa:
- Prawo dostępu do danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych.
- Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania danych.
- Prawo do przenoszenia danych do innego administratora.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora.
- Prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).
- Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
Użytkownik może skorzystać ze swoich praw, kontaktując się z Administratorem pod adresem e-mail: kontakt@whysit.pl. Użytkownik może również w każdej chwili zrezygnować z otrzymywania marketingu bezpośredniego, na który wyraził zgodę, korzystając z linku rezygnacji zawartego w każdej wiadomości marketingowej.
X. Dobrowolność Podania Danych
Podanie danych osobowych jest dobrowolne, jednak jest konieczne w celu założenia Konta i korzystania z Usług Aplikacji, w tym dokonywania Rezerwacji. Do odpowiedzi na pytania Użytkowników potrzebne są ich dane kontaktowe.
XI. Pliki Cookie i Podobne Technologie
Cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego serwis internetowy Administratora. Pliki cookie zbierają informacje ułatwiające korzystanie z serwisu. Stosowane są następujące rodzaje plików cookie:
- Niezbędne pliki cookie: Wykorzystywane w celu prawidłowego funkcjonowania serwisu. Podstawą prawną ich stosowania jest art. 6 ust. 1 lit. b RODO.
- Analityczne pliki cookie: Wykorzystywane w celu ulepszania jakości usług i generowania statystyk. Podstawą prawną ich stosowania jest prawnie uzasadniony interes Administratora polegający na rozwoju Aplikacji (art. 6 ust. 1 lit. f RODO) w związku ze zgodą wyrażoną przez Użytkownika.
- Marketingowe pliki cookie: Wykorzystywane w celu dostosowywania treści marketingowych. Podstawą prawną ich stosowania jest dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
Użytkownik ma pełną kontrolę nad plikami cookie. Pliki analityczne oraz marketingowe są instalowane wyłącznie po uzyskaniu zgody Użytkownika. Użytkownik może wyrazić zgodę na ich instalację za pośrednictwem mechanizmu zarządzania zgodami (np. banera cookie) i ma prawo do cofnięcia tej zgody w dowolnym momencie.
XII. Zautomatyzowane Podejmowanie Decyzji
Dane osobowe Użytkownika nie będą wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, które wywoływałyby wobec niego skutki prawne. Administrator nie stosuje profilowania w tym rozumieniu.
XIII. Aktualizacja Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku zmiany przepisów prawa lub modyfikacji funkcjonalności Aplikacji. O wszelkich zmianach Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem za pośrednictwem Aplikacji lub drogą mailową.
