Polityka prywatności ZlecMyTo

1. Administrator danych

Administrator

MONALI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Adres

ul. Księżnej Konstancji 15, 44-300 Wodzisław Śląski

Rejestry

KRS 0000846863, NIP 6472590207, REGON 386336034

Prywatność

privacy@zlecmyto.pl

IOD

Administrator nie wyznaczył formalnego inspektora ochrony danych.

Administracją domeny i DNS zajmuje się Grzegorz Bojda, a dostawcą technicznym DNS jest Forpsi. Nie oznacza to wyznaczenia Grzegorza Bojdy na inspektora ochrony danych.

2. Jakie dane przetwarzamy i w jakim celu

Konto i logowanie

Przetwarzamy adres e-mail, identyfikator konta, status konta, role i dane sesji potrzebne do założenia konta, logowania, odzyskiwania dostępu i ochrony przed nadużyciami. Uwierzytelnianie obsługuje Firebase Authentication. Backend ZlecMyTo nie przechowuje hasła użytkownika.

Profil i kontakt

Przetwarzamy imię lub nazwę wyświetlaną, zdjęcie profilowe, telefon, miasto, kod pocztowy, zakres działania oraz informacje o usługach i działalności wykonawcy. Telefon jest przetwarzany, jeśli użytkownik poda go w funkcjach, które tego wymagają.

Lokalizacja

Przetwarzamy miejscowość, kod pocztowy, przybliżoną lokalizację i promień działania, aby dopasowywać lokalne zlecenia i wykonawców. Dokładny adres lub pozycja mogą być przetwarzane w związku ze zleceniem i są udostępniane drugiej stronie dopiero na odpowiednim etapie realizacji. Dostęp do lokalizacji urządzenia jest opcjonalny; miejscowość można podać ręcznie.

Zlecenia, oferty i realizacja

Przetwarzamy opisy, kategorie, terminy, budżety, odpowiedzi formularza, oferty, statusy oraz historię realizacji. Dane służą publikacji zlecenia, dopasowaniu stron, zawarciu ustaleń i obsłudze bezpieczeństwa procesu.

Wiadomości, opinie i treści użytkownika

Przetwarzamy wiadomości, statusy odczytu, załączniki, profile, opinie i ich oceny. Przetwarzamy również zgłoszenia naruszeń, blokady użytkowników oraz działania moderacyjne potrzebne do ochrony społeczności.

Zdjęcia i pliki

Zdjęcia i inne media są przesyłane po działaniu użytkownika i mogą dotyczyć profilu, zlecenia, rozmowy, realizacji lub opinii. Pliki są przechowywane w Google Cloud Storage.

Powiadomienia

Jeśli użytkownik włączy powiadomienia, przetwarzamy token Expo Push, identyfikator instalacji, platformę, wersję aplikacji oraz preferencje kategorii powiadomień. Dane te służą wyłącznie dostarczaniu i zabezpieczeniu powiadomień.

Dane techniczne i diagnostyczne

Możemy przetwarzać wersję aplikacji, model i system urządzenia, znaczniki czasu, ograniczone dane sieciowe, zdarzenia bezpieczeństwa, błędy i ślady stosu. Dane służą utrzymaniu działania, wykrywaniu awarii i ochronie usługi.

3. Podstawy prawne

• wykonanie umowy lub działania przed jej zawarciem — konto, profil, zlecenia, oferty, czat i realizacja;
• obowiązek prawny — realizacja praw użytkownika, obsługa żądań i dokumentacja wymagana prawem;
• prawnie uzasadniony interes administratora — bezpieczeństwo, przeciwdziałanie nadużyciom, moderacja, diagnostyka, ustalanie i obrona roszczeń;
• zgoda — gdy przepisy wymagają zgody, w szczególności dla opcjonalnych uprawnień urządzenia. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

4. Odbiorcy i dostawcy usług

Dane mogą być przetwarzane przez podmioty wspierające ZlecMyTo w zakresie koniecznym do świadczenia usługi:

• Google Firebase i Google Cloud — logowanie, bazy danych, przechowywanie plików, backend Cloud Run i logi techniczne;
• Google Maps — mapa, geokodowanie i funkcje lokalizacyjne;
• Expo Push Service — dostarczanie powiadomień push;
• Sentry — diagnostyka błędów i stabilności aplikacji;
• Forpsi — obsługa techniczna DNS domeny.

Dane profilu, zlecenia, oferty, opinii i rozmowy są udostępniane innym użytkownikom tylko w zakresie wynikającym z wybranej funkcji i etapu realizacji. Nie sprzedajemy danych osobowych.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku podstawą transferu są mechanizmy przewidziane przez RODO i umowy z dostawcami, w tym standardowe klauzule umowne, jeśli mają zastosowanie.

5. Retencja i usuwanie danych

Dane konta i treści są przechowywane przez okres korzystania z usługi, a następnie usuwane lub anonimizowane zgodnie z charakterem danych, żądaniem użytkownika oraz obowiązkami prawnymi i bezpieczeństwa. Dane konieczne do ustalenia, dochodzenia lub obrony roszczeń mogą być zachowane przez okres wynikający z właściwych terminów prawnych.

• Cloud Logging w zasobniku _Default: 30 dni;
• Cloud Logging w zasobniku _Required: 400 dni;
• usunięte pliki w Cloud Storage mogą pozostawać w mechanizmie soft delete przez maksymalnie 7 dni;
• dla Firestore nie skonfigurowano kopii zapasowych;
• dla Cloud Storage nie skonfigurowano kopii zapasowych ani wersjonowania.

Dane diagnostyczne przekazywane do Sentry są przechowywane zgodnie z okresem retencji wynikającym z aktualnego planu i konfiguracji usługi Sentry. Dane te są ograniczane do niezbędnego minimum, a informacje identyfikujące użytkowników są redagowane przed wysłaniem.

Po usunięciu konta treści autora wiadomości są redagowane, a dane w zleceniach, rozmowach, opiniach i zapisach bezpieczeństwa mogą zostać zanonimizowane, jeśli jest to konieczne do zachowania spójności zdarzeń, ochrony innych użytkowników lub rozliczalności.

6. Bezpieczeństwo

Transmisja produkcyjna odbywa się przez HTTPS/TLS. Stosujemy kontrolę dostępu, uwierzytelnianie, rozdzielenie danych publicznych i prywatnych, ograniczanie payloadów powiadomień, redakcję danych diagnostycznych i rejestrację działań bezpieczeństwa. Bezpośredni dostęp klienta do Firestore jest zablokowany; dane aplikacji są obsługiwane przez autoryzowany backend.

7. Twoje prawa

Możesz zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw, gdy podstawą jest prawnie uzasadniony interes. Możesz również wycofać zgodę, jeśli przetwarzanie opiera się na zgodzie.

W sprawach prywatności napisz na privacy@zlecmyto.pl. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Automatyczne dopasowanie i zmiany polityki

ZlecMyTo wykorzystuje dane o kategorii, lokalizacji i profilu do proponowania dopasowanych zleceń lub wykonawców. Samo dopasowanie nie wywołuje skutków prawnych i nie podejmuje za użytkownika decyzji o wyborze drugiej strony.

Polityka może zostać zaktualizowana w razie zmian funkcji, dostawców lub prawa. Istotne zmiany zakomunikujemy w aplikacji lub innym odpowiednim kanałem.