Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w serwisie Dashy (https://dashy.pl) jest Mateusz Wicenty, ul. Szkolna 37a, 64-510 Nowa Wieś, osoba fizyczna wykonująca działalność nierejestrowaną (dalej „my”).

Kontakt w sprawach danych osobowych: kontakt@dashy.pl (temat „RODO”). Nie wyznaczyliśmy inspektora ochrony danych.

2. Kogo dotyczy polityka

• Wykonawców, czyli osoby, które założyły konto i prowadzą stronę w Dashy,
• Klientów wykonawców, w zakresie panelu klienta i danych, które przetwarzamy jako administrator,
• odwiedzających stronę dashy.pl i strony wykonawców, w tym autorów opinii,
• osób, które kontaktują się z nami, składają reklamacje lub zgłoszenia treści.

3. Cele, podstawy prawne i okresy przechowywania

3.1. Konto i usługi Dashy

Dane: imię i nazwisko, e-mail, hasło (w postaci skrótu), telefon, nazwa działalności, miasto, zdjęcie, adres strony, kategoria, treści strony, ustawienia, plan, historia płatności za plan, data akceptacji dokumentów, dane z logowania Google (imię, e-mail, zdjęcie).

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia konta. Po usunięciu konta wykonawcy przechowujemy tylko ograniczony zestaw danych: imię i nazwisko lub nazwę, e-mail, adres strony, plan, identyfikator konta u Stripe oraz listę płatności (data, usługa, kwota, prowizja, zwroty, identyfikator płatności i e-mail klienta). Podstawa: nasz prawnie uzasadniony interes w obsłudze reklamacji, zwrotów i chargebacków oraz dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO), a w zakresie rozliczeń obowiązek prawny (art. 6 ust. 1 lit. c RODO). Okres: 6 lat od usunięcia konta, potem dane są usuwane automatycznie. Konto wykonawcy u Stripe, na którym były płatności, pozostaje otwarte co najmniej 120 dni od usunięcia konta w Dashy (zob. §15 Regulaminu), a dane w nim przetwarza Stripe na własnych zasadach.

3.2. Panel klienta

Dane: e-mail, imię, historia zamówień i rezerwacji u wykonawców, wiadomości, pliki, jednorazowe kody logowania.

Podstawa: wykonanie umowy o świadczenie usługi panelu klienta (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia konta klienta, a następnie do upływu terminu przedawnienia roszczeń.

3.3. Rozliczenia i obowiązki podatkowe

Dane: imię i nazwisko lub nazwa, adres, e-mail, kwoty i daty płatności, dane z rachunków i faktur, ewidencja sprzedaży.

Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO), wynikający z przepisów podatkowych. Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.4. Raportowanie podatkowe operatorów platform (DAC7)

Jeżeli przepisy ustawy o wymianie informacji podatkowych z innymi państwami nakładają na nas taki obowiązek, zbieramy i przekazujemy Szefowi Krajowej Administracji Skarbowej dane wykonawców, którzy otrzymują wynagrodzenie przez Dashy: imię i nazwisko lub nazwę, adres, NIP lub PESEL, datę urodzenia, numer rachunku, kwoty wynagrodzenia, liczbę transakcji i pobrane prowizje.

Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Okres: 10 lat od końca roku, którego dotyczy raport.

3.5. Wiadomości serwisowe

Wysyłamy e-maile związane z działaniem usługi: potwierdzenia rezerwacji i płatności, kody logowania, powiadomienia o wiadomościach, przypomnienia o dokończeniu konfiguracji strony oraz informacje o istotnych zmianach w Dashy i w dokumentach.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w informowaniu o usłudze (art. 6 ust. 1 lit. f RODO). Przypomnienia o konfiguracji możesz wyłączyć, pisząc na kontakt@dashy.pl.

3.6. Informacje handlowe

Promocje i oferty wysyłamy e-mailem wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej), do czasu jej wycofania.

3.7. Opinie na stronach wykonawców

Dane: imię lub pseudonim podany przez autora, ocena, treść, data. Opinia jest publiczna. Podstawa: nasz i wykonawcy prawnie uzasadniony interes w publikacji opinii, o którą prosi autor (art. 6 ust. 1 lit. f RODO). Okres: do usunięcia opinii przez wykonawcę lub na żądanie autora.

3.8. Program poleceń

Dane: identyfikator konta polecającego i poleconego, data aktywacji nagrody. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia konta.

3.9. Kontakt, reklamacje, zgłoszenia treści i moderacja

Dane: dane podane w wiadomości, treść zgłoszenia, decyzja i jej uzasadnienie, historia działań moderacyjnych na koncie.

Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO, w tym obowiązki z DSA i ustawy o prawach konsumenta) oraz prawnie uzasadniony interes w obsłudze korespondencji i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

3.10. Bezpieczeństwo i logi

Dane: adres IP, identyfikatory sesji, informacje o urządzeniu i przeglądarce, logi serwera i błędów. Podstawa: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Okres: do 12 miesięcy, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu.

Aby chronić formularze rezerwacji, zamówień, zapytań i logowania przed spamem, zapisujemy na krótko jednokierunkowy skrót (hash) adresu IP i adresu e-mail oraz czas wysłania formularza. Ze skrótu nie da się odczytać adresu. Podstawa: prawnie uzasadniony interes w ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Okres: do 2 dni.

3.11. Dochodzenie i obrona roszczeń

Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do upływu terminu przedawnienia roszczeń.

3.12. Pomiar skuteczności reklam (Meta Pixel)

Tylko jeżeli klikniesz „Akceptuj wszystkie” w banerze cookies, na stronach Dashy (np. strona główna, rejestracja, konfiguracja konta) uruchamiamy Meta Pixel. Meta Pixel nie działa na stronach wykonawców, w panelu wykonawcy ani w panelu klienta.

Dane: identyfikator z pliku cookie (_fbp, _fbc), adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony Dashy oraz informacja o założeniu konta. Cel: mierzenie skuteczności reklam Dashy na Facebooku i Instagramie oraz docieranie z reklamą do podobnych odbiorców. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Okres: do wycofania zgody, a pliki cookies Meta wygasają po maksymalnie 90 dniach.

W zakresie zbierania tych danych na naszej stronie i przekazania ich do Meta jesteśmy współadministratorem z Meta Platforms Ireland Limited (art. 26 RODO). Dalsze przetwarzanie odbywa się na zasadach polityki prywatności Meta, a z praw wobec tych danych możesz korzystać także bezpośrednio u Meta. Zgodę wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony głównej Dashy.

3.13. Statystyki odwiedzin stron wykonawców

Wykonawcy w Planie Profesjonalnym widzą statystyki swojej strony. Zapisujemy wyłącznie dane anonimowe: czas odwiedzin, odwiedzoną stronę, kliknięcie w usługę i domenę, z której przyszedł odwiedzający (np. instagram.com). Nie zapisujemy adresu IP, plików cookies ani identyfikatorów, które pozwalałyby rozpoznać odwiedzającego. Dane są usuwane po 13 miesiącach.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

4. Dane klientów zbierane przez wykonawców

Gdy rezerwujesz termin, kupujesz usługę lub produkt albo piszesz do wykonawcy przez jego stronę, administratorem Twoich danych jest ten wykonawca. Informacje o przetwarzaniu znajdziesz w polityce prywatności wykonawcy, dostępnej przy formularzu zamówienia. My przetwarzamy te dane w imieniu wykonawcy jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej w §14 Regulaminu. Wnioski dotyczące tych danych kieruj do wykonawcy. Jeżeli wyślesz je do nas, przekażemy je wykonawcy.

Jeżeli wykonawca usunie konto w Dashy, usuwamy dane jego klientów, z wyjątkiem informacji o płatnościach (data, usługa, kwota, e-mail klienta, identyfikator płatności). Przechowujemy je wtedy jako administrator przez 6 lat, aby obsłużyć ewentualne reklamacje, zwroty i chargebacki oraz dochodzić roszczeń lub się przed nimi bronić (art. 6 ust. 1 lit. f RODO).

5. Odbiorcy danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Supabase, Inc.: baza danych, logowanie, przechowywanie plików (serwery w Londynie, Wielka Brytania),
• Vercel Inc.: hosting strony internetowej (USA i UE),
• Plus Five Five, Inc. (Resend): wysyłka wiadomości e-mail (USA),
• Cloudflare, Inc.: przechowywanie plików (R2) i dostarczanie bibliotek strony (cdnjs) (USA i UE),
• Google Ireland Limited (Gmail): obsługa skrzynki kontakt@dashy.pl, na którą trafiają wiadomości do nas (UE i USA).

Dane otrzymują też podmioty działające jako odrębni administratorzy:

• Stripe Payments Europe, Limited (Irlandia): obsługa płatności, weryfikacja tożsamości wykonawców (KYC) i przeciwdziałanie oszustwom, na zasadach polityki prywatności Stripe,
• Google Ireland Limited: logowanie przez Google oraz czcionki Google Fonts (Google otrzymuje adres IP przeglądarki),
• Meta Platforms Ireland Limited: tylko po zgodzie na cookies marketingowe, jako współadministrator opisany w punkcie 3.12,
• wykonawcy, w zakresie danych podanych w formularzach na ich stronach i w panelu klienta,
• organy publiczne, w tym organy podatkowe, gdy wymagają tego przepisy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane do Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, oraz do USA. Przekazanie do USA (w tym do Meta Platforms, Inc. po zgodzie na cookies marketingowe) odbywa się do podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework lub na podstawie standardowych klauzul umownych Komisji Europejskiej. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@dashy.pl.

7. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Zgodę na cookies marketingowe wycofasz przyciskiem „Ustawienia cookies” w stopce strony głównej Dashy.

Wniosek wyślij na kontakt@dashy.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W sprawach złożonych termin może zostać przedłużony o kolejne 2 miesiące, o czym poinformujemy.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie można założyć konta, korzystać z panelu klienta ani przyjmować płatności. Podanie danych wymaganych przepisami podatkowymi jest obowiązkiem ustawowym.

Serwis nie jest przeznaczony dla osób poniżej 16 roku życia. Konto wykonawcy może założyć wyłącznie osoba pełnoletnia.

9. Bezpieczeństwo

Stosujemy środki adekwatne do ryzyka: szyfrowanie transmisji (HTTPS/TLS), przechowywanie haseł w postaci skrótu, kontrolę dostępu i reguły bezpieczeństwa na poziomie wierszy bazy danych (RLS), ograniczenie dostępu administracyjnego, minimalizację zbieranych danych i aktualizacje oprogramowania. Pełnych danych kart płatniczych nie przetwarzamy, obsługuje je Stripe.

Informacje o plikach cookies i podobnych technologiach znajdziesz w Polityce cookies.

10. Zmiany polityki

Możemy aktualizować politykę, np. przy zmianie dostawców lub przepisów. O istotnych zmianach poinformujemy e-mailem lub w panelu. Data aktualnej wersji znajduje się na górze strony.