Wersja 202610, obowiązuje od 2026-10-01. Dokument dotyczy Mapeczka.pl, Mapeczka APP, kont użytkowników oraz usług połączonych z tym kontem.
Administratorem danych potrzebnych do prowadzenia platformy i konta jest Mapeczka Sp. z. o. o., Bażantów 35, 40-668 Katowice, Śląskie, Polska. NIP: 9004998098, REGON: 820843040, KRS: 0000999988. W sprawach prywatności napisz na rodo@mapeczka.pl. Dane IOD są podawane w Centrum, jeżeli został formalnie wyznaczony.
Gdy rezerwujesz, kupujesz, realizujesz benefit albo wysyłasz zapytanie do konkretnego miejsca, jego właściciel otrzymuje dane potrzebne do udzielenia odpowiedzi i wykonania usługi. W odniesieniu do własnej oferty, realizacji, reklamacji i obowiązków prawnych właściciel sam określa cel i sposób użycia danych oraz odpowiada za swoje działania. Mapeczka pozostaje administratorem danych potrzebnych do prowadzenia konta, zabezpieczenia i udokumentowania działania platformy. Dane właściciela miejsca są widoczne w wizytówce, ofercie, rezerwacji, karcie benefitu lub podsumowaniu zamówienia.
Przetwarzanie danych potrzebnych do połączenia stron nie powoduje, że Mapeczka staje się wykonawcą produktu lub usługi właściciela. Roszczenia dotyczące jakości, składu, alergenów, bezpieczeństwa, wykonania, honorowania benefitu lub zwrotu za usługę należy kierować do właściciela miejsca. Błąd konta, statusu albo działania platformy można zgłosić na pomoc@mapeczka.pl.
Przetwarzamy identyfikator konta, adres e-mail, nazwę profilu, bezpieczny skrót hasła, role i ustawienia. Przy logowaniu przez konto zewnętrzne otrzymujemy identyfikator tego konta, adres e-mail i dane potrzebne do powiązania logowania. Robimy to, aby utworzyć konto, uwierzytelnić Cię i udostępnić funkcje konta (art. 6 ust. 1 lit. b RODO). Dane sesji, urządzenia i zdarzenia bezpieczeństwa wykorzystujemy także do ochrony konta i platformy (art. 6 ust. 1 lit. f RODO). Samodzielne konto jest przeznaczone dla osób, które ukończyły 16 lat; w pozostałych przypadkach wymagany jest udział przedstawiciela ustawowego w zakresie przewidzianym prawem.
Bez logowania możesz przeglądać publiczne wizytówki, kategorie, mapę, ceny, opinie i dostępne funkcje miejsc. Jeśli wybierzesz wyszukiwanie w pobliżu, pozycja urządzenia jest używana do przygotowania wyniku. Po zgodzie systemowej aplikacja może przekazać współrzędne w żądaniu wyszukiwania; nie tworzymy na tej podstawie ciągłej historii przemieszczania. Na koncie zapisujemy ulubione miejsca, kolekcje, porównania i historię działań potrzebną do wybranej funkcji.
Przetwarzamy imię, e-mail, telefon, treść notatki, wybraną usługę, miejsce, termin, liczbę osób, zasób lub stolik, dodatki, status, wiadomości i historię zmian. Dane są potrzebne do utworzenia i obsługi rezerwacji (art. 6 ust. 1 lit. b RODO). Hasze techniczne urządzenia lub połączenia pomagają wykrywać nadużycia i rozstrzygać błędy (art. 6 ust. 1 lit. f RODO). Dane niezbędne do obsługi otrzymuje właściciel wybranego miejsca.
W zależności od formularza zapisujemy dane kontaktowe, opis potrzeby, preferowany termin, budżet, informacje o pojeździe lub usłudze, dane firmowe i fakturowe, wiadomości oraz dodane zdjęcia. Używamy ich do przekazania zapytania, rozmowy z wybraną firmą i przygotowania wyceny — czyli działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Przechowujemy udział w programie, saldo i historię punktów, zapisane kupony, postęp wyzwań, wizyty lub zakupy będące podstawą naliczenia, realizacje, zwroty, wygaśnięcia i korekty. Przy skanie zapisujemy identyfikator konta, miejsca i osoby obsługującej, czas, wynik oraz techniczne dane antyfraudowe; w wybranych programach po osobnym zezwoleniu także pozycję potrzebną do sprawdzenia miejsca realizacji. Dane służą wykonaniu zasad programu (art. 6 ust. 1 lit. b RODO) i ochronie przed wielokrotnym lub nieuprawnionym użyciem (art. 6 ust. 1 lit. f RODO).
System zamówień platformy zapisuje sprzedawcę, przedmiot, kwotę, dane rozliczeniowe, status, zwroty i referencję płatności. Służy to realizacji umowy oraz obowiązkom podatkowym i rachunkowym (art. 6 ust. 1 lit. b i c RODO). Płatność obsługuje wskazany przed zatwierdzeniem operator płatności. Pełne dane karty podajesz w zabezpieczonym formularzu operatora; Mapeczka korzysta ze statusu i identyfikatora transakcji potrzebnych do rozliczenia, obsługi błędu lub zwrotu.
Wiadomości transakcyjne informują o logowaniu, rezerwacji, ofercie, zamówieniu, kuponie, wyzwaniu lub ważnej zmianie usługi. W aplikacji zapisujemy token urządzenia i wyniki prób dostarczenia. Komunikację marketingową wysyłamy tylko dla kanału objętego ważną zgodą. Zgoda marketingowa jest dobrowolna, oddzielna od regulaminu i można ją wycofać bez utraty podstawowych funkcji konta.
Gdy kontaktujesz się z nami, zapisujemy dane kontaktowe, treść sprawy, załączniki, identyfikatory operacji i historię odpowiedzi. Służy to rozwiązaniu zgłoszenia, reklamacji lub sporu oraz ochronie roszczeń (art. 6 ust. 1 lit. b, c lub f RODO — zależnie od sprawy). Logi, ograniczenia liczby prób i skróty techniczne wykorzystujemy do bezpieczeństwa platformy (art. 6 ust. 1 lit. f RODO).
Dane mogą otrzymać: właściciel miejsca wybranego przez Ciebie, dostawcy hostingu i poczty, operator płatności, dostawca logowania zewnętrznego, powiadomień push i map, podmioty wykonujące kopie zapasowe i usługi bezpieczeństwa, a także uprawnione organy, gdy wynika to z prawa. Dostawcy otrzymują tylko zakres potrzebny do ich zadania. Jeżeli dostawca przekazuje dane poza EOG, stosujemy mechanizm przewidziany w RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne.
Po usunięciu konta dane pozostawione z obowiązku prawnego są odłączane od aktywnego profilu i ograniczane. Kopie zapasowe są usuwane w zwykłym cyklu rotacji i nie służą do ponownego odtworzenia usuniętego profilu.
Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia, przeniesienia oraz wnieść sprzeciw w przypadkach określonych w RODO. Zgodę możesz wycofać równie łatwo, jak ją udzielić; nie wpływa to na zgodność wcześniejszego przetwarzania. Wniosek złożysz w Centrum bezpieczeństwa i prywatności albo na rodo@mapeczka.pl. Możemy poprosić o potwierdzenie tożsamości. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Dane oznaczone jako wymagane są potrzebne do konkretnej funkcji. Bez adresu e-mail nie utworzymy konta; bez danych kontaktowych i terminu nie obsłużymy rezerwacji lub zapytania; bez danych rozliczeniowych nie wykonamy płatnego zamówienia. Segmenty aktywności mogą pomagać dobrać treść benefitów lub komunikacji, ale nie podejmują decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne.
Podajemy numer wersji, datę obowiązywania i opis istotnej zmiany. Jeśli zmiana wymaga nowej decyzji, aplikacja pokaże dokument przed dalszym korzystaniem z funkcji konta. Potwierdzenie zapoznania się z polityką nie jest zgodą marketingową.