POLITYKA PRYWATNOŚCI

www.parkoolo.pl

Zależy nam na Twojej prywatności. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób BE-LUX SŁAWOMIR LAMPKOWSKI gromadzi, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z Serwisu internetowego www.parkoolo.pl. Dzięki temu wiesz dokładnie, co robimy z Twoimi danymi i jakie masz prawa.

§1. Definicje

Użyte w Polityce pojęcia oznaczają:

• Administrator / Parkoolo – BE-LUX SŁAWOMIR LAMPKOWSKI z siedzibą, ul. Guderskiego 18/38, 80-180 Gdańsk, NIP: 5842020514, REGON: 220967625, e-mail: kontakt@parkoolo.pl. Administrator ustala cele i sposoby przetwarzania Twoich danych osobowych.
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym adresy IP, adresy e-mail, dane o lokalizacji, identyfikatory internetowe oraz informacje zbierane za pomocą plików cookies.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z oferowanych za jego pośrednictwem usług.
• Operator – niezależny przedsiębiorca prowadzący parking, który oferuje swoje usługi za pośrednictwem Serwisu.
• Serwis / Platforma – serwis internetowy dostępny pod adresem www.parkoolo.pl.
• Rezerwacja – oświadczenie woli Użytkownika złożone za pośrednictwem formularza w Serwisie, zmierzające do zawarcia umowy o świadczenie usług parkingowych z Operatorem.
• Cookies – dane informatyczne (pliki tekstowe) przechowywane w urządzeniu końcowym Użytkownika.
• Profilowanie – zautomatyzowane przetwarzanie danych osobowych polegające na ich wykorzystaniu do oceny czynników osobowych, w szczególności do analizy lub prognozy zachowań i preferencji.

§2. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest BE-LUX SŁAWOMIR LAMPKOWSKI z siedzibą w Gdańsku.

W sprawach ochrony danych osobowych możesz się z nami skontaktować:

• E-mail: kontakt@parkoolo.pl
• Adres korespondencyjny: BE-LUX SŁAWOMIR LAMPKOWSKI, ul. Guderskiego 18/38, 80-180 Gdańsk
• Formularz kontaktowy: https://www.parkoolo.pl/kontakt

Zobowiązujemy się do właściwego postępowania w zakresie zbierania, wykorzystywania i ochrony danych osobowych. Chcemy, abyś miał pewność, że Twoje dane są z nami bezpieczne.

§3. Jakie dane przetwarzamy?

a) Dane podane przez Ciebie bezpośrednio

Podczas rejestracji, składania rezerwacji i korzystania z Serwisu możesz przekazać nam:

• Dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP (jeśli dotyczy)
• Dane kontaktowe: adres e-mail, numer telefonu
• Dane transakcyjne: numer rejestracyjny pojazdu, numer lotu, data i godzina parkowania, numer rezerwacji
• Dane płatnicze: częściowy numer karty, identyfikator transakcji (przetwarzane przez operatorów płatności Stripe oraz Viva.com/Viva Wallet)
• Dane do faktury: adres, NIP, nazwa firmy (przetwarzane również przez system fakturowy Comarch Betterfly, w tym w związku z Krajowym Systemem e-Faktur — KSeF)
• Dane logowania: adres e-mail, hasło (przechowywane w formie zaszyfrowanej)
• Treść korespondencji z obsługą klienta, w tym przez wbudowany czat (Smartsupp) — jeśli jesteś zalogowany, czat automatycznie przekazuje operatorowi czatu Twoje imię, adres e-mail i numer telefonu w celu identyfikacji rozmówcy

b) Dane zbierane automatycznie

Podczas korzystania z Serwisu zbieramy automatycznie:

• Dane techniczne: adres IP, typ i język przeglądarki, system operacyjny, model i marka urządzenia, identyfikatory urządzeń mobilnych, rozdzielczość ekranu
• Dane o aktywności: przeglądane strony, kliknięcia, czas spędzony na poszczególnych podstronach, historia wyszukiwań, interakcje z ofertami — w tym, po wyrażeniu zgody, w formie nagrań sesji i map ciepła (Microsoft Clarity)
• Logi serwera: żądania sieciowe, adresy IP, daty i godziny zapytań
• Dane z plików cookies: identyfikatory sesji, preferencje użytkownika, dane analityczne (szczegóły w §8)

c) Dane ze źródeł zewnętrznych

Możemy również pozyskać dane od:

• Operatorów parkingów: potwierdzenie realizacji usługi
• Operatorów płatności: Stripe, Viva.com – potwierdzenie zaksięgowania płatności
• Rejestrów publicznych i partnerów handlowych: w celu weryfikacji danych i poprawy skuteczności marketingu

Pamiętaj, że podanie danych jest dobrowolne, jednak ich brak uniemożliwi realizację wybranych usług (np. złożenie rezerwacji, założenie konta, wystawienie faktury).

§4. Cele, podstawy prawne i okresy przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

Cel przetwarzania Podstawa prawna (RODO) Okres przechowywania Obsługa konta użytkownika i realizacja rezerwacji art. 6 ust. 1 lit. b) – wykonanie umowy Przez czas trwania umowy + okres przedawnienia roszczeń (do 6 lat) Realizacja płatności online art. 6 ust. 1 lit. b) (umowa) i lit. f) (prawnie uzasadniony interes) Do czasu rozliczenia transakcji i upływu terminów reklamacyjnych Wystawianie faktur i obowiązki podatkowe (w tym KSeF) art. 6 ust. 1 lit. c) – obowiązek prawny (ustawa o VAT, ustawa o rachunkowości) 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę Obsługa reklamacji i sporów, w tym przez czat art. 6 ust. 1 lit. b) lub lit. f) (uzasadniony interes) 3 lata od zakończenia sprawy Ustalanie i dochodzenie roszczeń art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora Do czasu przedawnienia roszczeń, nie dłużej niż 6 lat od zdarzenia Bezpieczeństwo Platformy i zapobieganie oszustwom art. 6 ust. 1 lit. f) – uzasadniony interes Do czasu skutecznego sprzeciwu, max. 3 lata Analizy statystyczne i optymalizacja Serwisu (w tym nagrania sesji) art. 6 ust. 1 lit. a) – zgoda Użytkownika Do czasu wycofania zgody, zgodnie z tabelą w §8 Marketing bezpośredni własnych usług (newsletter) art. 6 ust. 1 lit. a) – dobrowolna zgoda Użytkownika Do czasu wycofania zgody Pomiar skuteczności i optymalizacja reklam (Meta Pixel oraz Conversions API) art. 6 ust. 1 lit. a) – zgoda Użytkownika Do czasu wycofania zgody Przechowywanie informacji na urządzeniu (cookies) art. 6 ust. 1 lit. a) – dobrowolna zgoda Użytkownika Zgodnie z tabelą cookies w §8 Odpowiedź na zapytania i kontakt z obsługą art. 6 ust. 1 lit. b) lub f) Do czasu udzielenia odpowiedzi; w sprawach roszczeń – 5 lat §5. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom podmiotów:

• Operatorzy parkingów – w zakresie niezbędnym do realizacji Rezerwacji (dane pojazdu, termin postoju, dane kontaktowe)
• Operatorzy płatności: Stripe oraz Viva.com (Viva Wallet) – w celu obsługi transakcji online, w tym płatności kartą, BLIK i Przelewy24
• Comarch Betterfly – system wystawiania faktur VAT i integracji z Krajowym Systemem e-Faktur (KSeF)
• Smartsupp s.r.o. – dostawca widgetu czatu na żywo; w zakresie danych osób zalogowanych (imię, e-mail, telefon) oraz treści prowadzonej korespondencji
• Dostawcy usług IT i hostingodawcy – firmy zapewniające infrastrukturę techniczną Platformy
• Biuro rachunkowe i doradcy podatkowi – w zakresie obsługi księgowej i podatkowej
• Kancelarie prawne i firmy windykacyjne – gdy jest to niezbędne do dochodzenia lub obrony roszczeń
• Google LLC (Google Analytics 4, Google Tag Manager, Google Ads) – do celów analitycznych i reklamowych, na podstawie Twojej zgody. Google Tag Manager to narzędzie techniczne, które może w przyszłości posłużyć do uruchomienia dodatkowych narzędzi analitycznych lub reklamowych bez zmiany kodu strony — każde takie narzędzie będzie objęte tym samym mechanizmem zgody opisanym w §8
• Microsoft Corporation (Microsoft Clarity) – narzędzie analityczne rejestrujące sposób korzystania ze strony (mapy ciepła, nagrania sesji, bez rejestracji dźwięku ani obrazu z kamery), na podstawie Twojej zgody na kategorię "analityczne"
• Meta Platforms Ireland Limited (Facebook / Instagram / Meta Ads) – do pomiaru skuteczności i optymalizacji naszych reklam (Meta Pixel oraz serwerowy interfejs Conversions API), na podstawie Twojej zgody. W zakresie zbierania danych przez Meta Pixel i ich przekazania do Meta Administrator i Meta Platforms Ireland są współadministratorami; za dalsze przetwarzanie we własnych celach odpowiada Meta (polityka prywatności Meta)
• Organy publiczne – sądy, prokuratury, organy ścigania – gdy wymaga tego prawo

Ważne: Wszystkie podmioty, którym przekazujemy dane, zobowiązane są do zachowania ich poufności i nie mogą wykorzystywać ich do własnych celów marketingowych bez odrębnej zgody.

§6. Przekazywanie danych poza EOG

Twoje dane osobowe mogą być przekazywane i przechowywane poza Europejskim Obszarem Gospodarczym (EOG) – w szczególności gdy współpracujemy z podmiotami takimi jak Google LLC, Microsoft Corporation, Meta Platforms Ireland lub Viva.com w zakresie, w jakim przetwarzanie odbywa się poza EOG.

W każdym takim przypadku zapewniamy zgodność z wymogami RODO, stosując co najmniej jeden z poniższych mechanizmów ochrony:

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w państwie docelowym,
• inne zatwierdzone mechanizmy ochrony danych.

Mimo wdrożenia tych środków, przekazywanie danych do państw trzecich może wiązać się z pewnym ryzykiem – informujemy Cię o tym zgodnie z wymogami RODO.

§7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:

Prawo Podstawa Co oznacza w praktyce? Prawo dostępu do danych art. 15 RODO Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, i otrzymać ich kopię. Prawo do sprostowania art. 16 RODO Możesz zażądać poprawienia niedokładnych lub uzupełnienia niekompletnych danych. Prawo do usunięcia (prawo do bycia zapomnianym) art. 17 RODO Możesz zażądać usunięcia danych, gdy nie są już niezbędne, wycofałeś zgodę lub dane były przetwarzane bezprawnie. Prawo do ograniczenia przetwarzania art. 18 RODO Możesz zażądać ograniczenia przetwarzania, np. gdy kwestionujesz dokładność danych lub przetwarzanie jest bezprawne. Prawo do przenoszenia danych art. 20 RODO Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przenieść je do innego administratora. Prawo do sprzeciwu art. 21 RODO Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego. Zaprzestajemy przetwarzania w ciągu 30 dni. Prawo do cofnięcia zgody art. 7 ust. 3 RODO Jeżeli dane są przetwarzane na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Prawo do wniesienia skargi art. 77 RODO Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl Jak skorzystać z praw? Wyślij wiadomość na adres kontakt@parkoolo.pl lub korespondencję na adres siedziby. Odpowiemy nie później niż w terminie 1 miesiąca od otrzymania żądania.

§8. Pliki cookies i podobne technologie

Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe przechowywane na Twoim urządzeniu podczas korzystania z Serwisu. Dzięki nim nasza witryna zapamiętuje Twoje urządzenie i preferencje użytkowania.

Jak dostarczamy tagi analityczne i reklamowe?

Google Analytics 4 ładowany jest zarówno bezpośrednio (gtag.js), jak i za pośrednictwem kontenera Google Tag Manager (GTM). GTM to narzędzie techniczne pozwalające administratorowi Serwisu dodawać, wymieniać lub usuwać poszczególne tagi (np. Google Ads, w przyszłości ewentualnie inne narzędzia) z panelu zarządzania, bez konieczności zmiany kodu strony. Niezależnie od tego, które narzędzie zostanie w ten sposób uruchomione, obowiązuje ten sam mechanizm zgody opisany poniżej (Google Consent Mode v2) — żadne z tych narzędzi nie zbiera danych bez Twojej uprzedniej zgody na odpowiednią kategorię.

Jakich cookies i podobnych technologii używamy?

Kategoria Cel Przykładowe narzędzia Czas przechowywania Podstawa Zawsze aktywne / wymaga zgody Niezbędne (techniczne) Zapewniają prawidłowe działanie Serwisu: uwierzytelnianie, bezpieczeństwo sesji, kompatybilność przeglądarki, obsługa rezerwacji i płatności — Sesyjne (do zamknięcia przeglądarki) Uzasadniony interes / niezbędność do świadczenia usługi Zawsze aktywne Bezpieczeństwa Monitorowanie i zapobieganie oszustwom, ochrona sesji użytkownika — Sesyjne Uzasadniony interes Zawsze aktywne Analityczne Pomiar ruchu i optymalizacja Serwisu: statystyki odwiedzin, czasu na stronie, kliknięć, a także mapy ciepła i nagrania sesji Google Analytics 4, Google Tag Manager, Microsoft Clarity Do 24 miesięcy Zgoda Użytkownika Wymaga zgody Marketingowe / reklamowe Personalizacja treści reklamowych; pomiar skuteczności kampanii reklamowych Google Ads, Meta Pixel (cookies _fbp i _fbc — do 90 dni) Do 24 miesięcy Zgoda Użytkownika Wymaga zgody Widget czatu (Smartsupp) ładuje się niezależnie od powyższych zgód, ponieważ traktowany jest jako podstawowa funkcjonalność obsługi klienta — ustawia własne pliki cookies niezbędne do utrzymania sesji rozmowy. Jeżeli nie chcesz korzystać z czatu, po prostu z niego nie korzystaj — nieużywanie czatu nie ogranicza pozostałych funkcji Serwisu.

Meta Pixel. Pixel Meta jest ładowany bezpośrednio przez Serwis (nie przez Google Tag Manager) i uruchamiany dopiero po Twojej zgodzie na kategorię marketingowe; po wycofaniu zgody przestaje wysyłać dane. Szczegóły: Polityka Cookies, §4a.

Conversions API (przekazanie z serwera). Jeżeli wyraziłeś zgodę na kategorię marketingowe i złożysz opłaconą rezerwację, nasz serwer przekaże do Meta Platforms Ireland informację o zakupie: wartość i walutę zamówienia, numer rezerwacji, adres IP, dane przeglądarki, identyfikatory _fbp i _fbc oraz Twój adres e-mail i numer telefonu w postaci zahaszowanej (nieodwracalny skrót SHA-256, a nie czytelne dane). Celem jest dokładniejszy pomiar skuteczności naszych reklam, a podstawą Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wymienione identyfikatory (adres IP, dane przeglądarki, _fbp, _fbc) przechowujemy razem z rezerwacją. Bez zgody na kategorię marketingowe nie zapisujemy ich w tym celu i nie przekazujemy żadnych danych do Meta. Zgodę możesz w każdej chwili wycofać w ustawieniach prywatności dostępnych w stopce Serwisu; zdarzenia z rezerwacji złożonych po wycofaniu zgody nie będą wysyłane.

Jak zarządzać plikami cookies?

Możesz w każdej chwili zmienić ustawienia dotyczące plików cookies:

• Panel zarządzania zgodami: Kliknij przycisk ustawień prywatności dostępny w stopce Serwisu.
• Ustawienia przeglądarki: Instrukcje dla popularnych przeglądarek:
• Firefox: https://support.mozilla.org/pl/kb/ciasteczka
• Chrome: https://support.google.com/chrome/answer/95647?hl=pl
• Edge: https://support.microsoft.com/pl-pl – wyszukaj: ciasteczka Edge
• Safari: https://support.apple.com/pl-pl/HT201265
• Opera: https://help.opera.com/pl/latest/security-and-privacy/

Uwaga: Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu, np. składanie rezerwacji.

§9. Bezpieczeństwo danych

Stosujemy odpowiednie techniczne i organizacyjne środki ochrony danych, w szczególności:

• Szyfrowanie połączenia: Serwis korzysta z protokołu SSL/TLS, który szyfruje dane przesyłane między Twoim urządzeniem a naszymi serwerami.
• Kontrola dostępu: Dostęp do Twoich danych mają wyłącznie upoważnieni pracownicy i podmioty, które potrzebują go do realizacji swoich obowiązków.
• Procedury backupu: Regularnie tworzymy kopie zapasowe danych i posiadamy procedury przywracania danych w przypadku awarii.
• Wewnętrzna polityka bezpieczeństwa: Pracownicy są szkoleni z zasad ochrony danych i zobowiązani do zachowania poufności.
• Zapory sieciowe i systemy wykrywania włamań: Stosujemy nowoczesne systemy monitorowania i ochrony infrastruktury IT.

Ważna informacja: Mimo wdrożenia powyższych środków, żaden system zabezpieczeń nie jest w pełni niezawodny. Zachowaj ostrożność przy udostępnianiu danych online i pamiętaj o wylogowaniu się po zakończeniu korzystania z Serwisu na współdzielonym urządzeniu.

§10. Marketing bezpośredni i komunikacja

Wysyłamy Ci informacje o naszych produktach i usługach wyłącznie wtedy, gdy wyrazisz na to zgodę.

Newsletter: Subskrypcja jest dobrowolna i możesz zrezygnować w dowolnym momencie poprzez:

• kliknięcie linku rezygnacji w stopce każdej wiadomości e-mail,
• kontakt e-mailowy na adres kontakt@parkoolo.pl.

Badania rynkowe: Możemy skontaktować się z Tobą w celu przeprowadzenia ankiety satysfakcji. Udział jest dobrowolny i odmowa nie wpływa na możliwość korzystania z Serwisu.

Profilowanie: Serwis może dokonywać profilowania (automatycznej analizy Twoich preferencji) w oparciu o historię wyszukiwań, przeglądanych ofert i aktywność w Serwisie. Profilowanie służy wyłącznie personalizacji ofert i nie wywołuje skutków prawnych ani nie wpływa w inny istotny sposób na Twoje prawa. Masz prawo do interwencji ludzkiej i zakwestionowania takiej decyzji.

§11. Dane dzieci

Serwis www.parkoolo.pl jest przeznaczony wyłącznie dla osób powyżej 18. roku życia. Nie gromadzimy świadomie danych osobowych osób niepełnoletnich. Jeżeli dowiesz się, że dziecko poniżej 18. roku życia przekazało nam swoje dane bez zgody rodzica lub opiekuna prawnego, prosimy o niezwłoczny kontakt pod adresem kontakt@parkoolo.pl. Dane takie zostaną usunięte.

§12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku:

• zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych,
• rozszerzenia lub zmiany funkcjonalności Serwisu, w tym zmiany lub dodania dostawców usług zewnętrznych,
• zmian w technologiach przetwarzania danych lub cookies,
• decyzji organów nadzorczych lub wyroków sądowych wpływających na zasady przetwarzania danych.

W przypadku braku akceptacji zmian w Polityce Prywatności, Użytkownik ma prawo do rozwiązania umowy o świadczenie usług drogą elektroniczną (np. poprzez usunięcie konta w Serwisie) przed wejściem zmian w życie. Korzystanie z Serwisu po wejściu zmian w życie wymaga ich uprzedniej akceptacji przy pierwszym logowaniu lub wizycie.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://www.parkoolo.pl/polityka-prywatnosci.

§13. Postanowienia końcowe

Niniejsza Polityka Prywatności podlega prawu polskiemu i Rozporządzeniu RODO. W zakresie nieuregulowanym stosuje się w szczególności przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Jeżeli którekolwiek postanowienie Polityki okaże się nieważne lub nieskuteczne, nie wpływa to na ważność pozostałych postanowień.

Niniejsza Polityka Prywatności została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych z dnia 10 maja 2018 r., ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. oraz innymi właściwymi przepisami polskiego i europejskiego prawa.