Polityka prywatności

Wersja 1.2 · obowiązuje od 3 października 2026 r.

1. Administratorzy danych

Usługa gmin.app (https://gmin.app) ma dwóch administratorów, zależnie od celu przetwarzania:

  • Operator platformy - podmiot świadczący usługę gmin.app, kontakt: kontakt@gmin.app. Administrator danych konta, logów technicznych, listy chętnych ze strony marketingowej, danych firm zgłaszających oferty oraz danych niezbędnych do świadczenia samej platformy.
  • Organizacja (koło, OSP, klub, stowarzyszenie) - administrator treści i danych członków we własnej przestrzeni: ogłoszeń, wydarzeń, czatu, listy członków i zgód. Operator działa wobec tych danych jako procesor na podstawie umowy powierzenia.

2. Jakie dane przetwarzamy

  • Dane konta: adres e-mail, imię i nazwisko, opcjonalne zdjęcie profilowe.
  • Dane podane dobrowolnie: numer telefonu, widoczny wyłącznie dla członków tej samej organizacji.
  • Treści: ogłoszenia, komentarze, wiadomości, zdjęcia, potwierdzenia obecności, zadania przy wydarzeniach.
  • Dane organizacji: nazwa, typ, opis, lokalizacja (w tym kod TERYT gminy, jeśli podany).
  • Dane techniczne: adres IP, typ urządzenia, identyfikator powiadomień push, znaczniki sesji.
  • Statystyka odwiedzin strony publicznej: adres podstrony, kraj, rodzaj urządzenia i źródło wejścia. Bez ciasteczek, bez identyfikatora łączącego wizyty i bez zapisu samego adresu IP. Wnętrze organizacji nie jest mierzone w ogóle.
  • Zgody: rodzaj, wersja klauzuli, data udzielenia i ewentualnego wycofania.
  • Dane firm zgłaszających oferty: nazwa firmy, e-mail i telefon kontaktowy (publikowane w ofercie, bo po to są), dane do faktury, treść i zdjęcie oferty, adres IP przy zgłoszeniu.

3. Podstawa i cel

  • Świadczenie usługi (konto, członkostwo, tablica, kalendarz, czat) - art. 6 ust. 1 lit. b RODO.
  • Bezpieczeństwo, zapobieganie nadużyciom, ciągłość organizacji po zmianie zarządu - lit. f.
  • Powiadomienia push i e-mail o wydarzeniach - zgoda (lit. a), odwoływalna w ustawieniach.
  • Lista chętnych ze strony publicznej - zgoda (lit. a).
  • Obowiązki prawne operatora (rachunkowość, odpowiedzi organom) - lit. c.
  • Publikacja oferty firmy - umowa (lit. b). Weryfikacja treści ofert przed publikacją, także automatyczna, żeby do kół nie trafiały oszustwa - lit. f.
  • Anonimowa statystyka odwiedzin strony publicznej, żeby wiedzieć, które treści są czytane - lit. f. Nie stawia ciasteczek, więc nie wymaga zgody ani banera.

Nie profilujemy użytkowników do celów reklamowych, nie sprzedajemy danych i nie wyświetlamy reklam w organizacji. Oferty firm są osobną, oznaczoną listą, którą koło przegląda samo - nie trafiają na tablicę, do czatu ani do powiadomień.

4. Kto widzi treści

Wnętrze organizacji (tablica, czat, lista członków, wydarzenia zamknięte) widzą wyłącznie aktywni członkowie. Dostęp egzekwuje baza danych (RLS), nie tylko interfejs. Katalog publiczny pokazuje wyłącznie wizytówkę organizacji oznaczonej jako publiczna oraz wydarzenia otwarte. Wejście do organizacji następuje tylko z zaproszenia zarządu; zgłoszenie „chcę dołączyć” jest leadem, nie członkostwem.

5. Podmioty przetwarzające

  • Dostawca bazy, uwierzytelniania, plików i powiadomień realtime (serwery w UE).
  • Dostawca hostingu aplikacji, on też liczy odwiedziny strony publicznej.
  • Dostawca wysyłki e-mail (jeśli organizacja włączyła powiadomienia mailowe).
  • Dostawca przesyłania powiadomień web push (przeglądarka / system operacyjny użytkownika).
  • Dostawca modelu językowego (Anthropic) - automatyczna ocena treści zgłaszanych ofert. Trafia do niego wyłącznie treść i zdjęcie oferty firmy, nigdy dane z wnętrza organizacji.
  • Operator płatności (Przelewy24, PayPro S.A.) - płatność za ofertę firmy. Dostaje kwotę, opis zamówienia i adres e-mail firmy.

6. Czas przechowywania

Dane konta trzymamy do jego usunięcia. Treści opublikowane w organizacji pozostają w niej do usunięcia przez autora albo administratora - są częścią pamięci organizacji. Zgody nie są kasowane przy wycofaniu: ustawiany jest znacznik czasu wycofania, żeby dało się wykazać, na co ktoś się zgodził. Logi techniczne: do 12 miesięcy. Lista chętnych: do startu usługi albo do żądania usunięcia. Oferty firm: przez okres publikacji, a dane zamówienia i faktury - przez 5 lat od końca roku, w którym wystawiono fakturę.

7. Wasze prawa

  • Dostęp do danych i ich kopia.
  • Sprostowanie i usunięcie.
  • Ograniczenie i sprzeciw.
  • Przeniesienie danych.
  • Wycofanie zgody (powiadomienia, lista chętnych) bez wpływu na zgodność wcześniejszego przetwarzania.
  • Skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Konto usuwa się samodzielnie w ustawieniach. Usunięcie kasuje profil, członkostwa i tokeny urządzeń. Treści zostają w organizacji, bez powiązania z kontem. Jeśli usuwane konto jest ostatnim administratorem, organizacja zostaje osierocona i operator skontaktuje się w sprawie przekazania funkcji - prawo do usunięcia danych ma pierwszeństwo.

8. Osoby małoletnie

Konto osoby małoletniej wymaga zgody opiekuna. Rola „opiekun” nie daje dziś wglądu w treści organizacji; zakres „tylko dane dziecka” pojawi się w osobnym module.

9. Kontakt

Żądania RODO: kontakt@gmin.app. Odpowiadamy w ciągu 30 dni.

Dokument roboczy. Przed uruchomieniem produkcyjnym musi go sprawdzić prawnik - przetwarzacie dane osobowe członków organizacji, w tym numery telefonów.