Informacje prawne

POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 10 czerwca 2026 r.

W GoPublica zobowiązujemy się do ochrony prywatności i bezpieczeństwa Twoich danych osobowych. Niniejsza Polityka Prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i udostępniamy dane osobowe w związku z naszą platformą SaaS, zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz obowiązującym prawem polskim.

1. ADMINISTRATOR DANYCH

Administratorem Twoich danych osobowych jest:

GoPublica Andrii Knapp NIP: 6772525332 Rzeczpospolita Polska E-mail: support@gopublica.com

W przypadku jakichkolwiek pytań dotyczących ochrony danych prosimy o kontakt pod powyższym adresem e-mail.

2. ROLE W PRZETWARZANIU DANYCH (RODO)

GoPublica jako Administrator: Jesteśmy administratorem danych osobowych naszych zarejestrowanych Klientów biznesowych (Ciebie), w tym imienia i nazwiska, adresu e-mail, danych firmowych, informacji rozliczeniowych oraz adresu IP. Zbieramy te dane, aby zapewnić Ci dostęp do platformy, przetwarzać opłaty subskrypcyjne i świadczyć wsparcie techniczne.

GoPublica jako Podmiot Przetwarzający (Procesor): Kiedy Twoi klienci końcowi (np. goście restauracji, klienci salonu) przesyłają informacje rezerwacyjne przez Twój widget lub stronę opartą na GoPublica, to Ty działasz jako Administrator ich danych osobowych. GoPublica działa wyłącznie jako Podmiot Przetwarzający, przechowując i przetwarzając te dane ściśle w Twoim imieniu i zgodnie z Twoimi instrukcjami. Ponosisz pełną odpowiedzialność jako Administrator za zapewnienie podstawy prawnej do przetwarzania danych swoich klientów oraz za spełnienie wobec nich wszystkich obowiązków wynikających z RODO.

3. JAKIE DANE ZBIERAMY

Dane podawane bezpośrednio przez Ciebie:

  • Imię, nazwisko i nazwa firmy
  • Adres e-mail
  • NIP
  • Dane karty płatniczej (przetwarzane i przechowywane wyłącznie przez Stripe - nie przechowujemy surowych danych kart)
  • Adres firmy i dane kontaktowe

Dane zbierane automatycznie:

  • Adres IP oraz informacje o przeglądarce/urządzeniu
  • Dane o użytkowaniu i logi aktywności w Panelu Administratora
  • Identyfikatory plików cookie i tokeny sesji

Dane Twoich klientów końcowych (przetwarzane w Twoim imieniu):

  • Imię, nazwisko, numery telefonów i adresy e-mail przesyłane przez formularze rezerwacji
  • Szczegóły rezerwacji (data, czas, usługa, liczba osób)
  • Wszelkie dodatkowe pola skonfigurowane przez Ciebie w widgecie

4. PODSTAWA PRAWNA PRZETWARZANIA

Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO:

  • Art. 6 ust. 1 lit. b - Wykonanie umowy: Przetwarzanie danych konta, informacji rozliczeniowych i danych o użytkowaniu w celu udostępnienia platformy.
  • Art. 6 ust. 1 lit. c - Obowiązek prawny: Przechowywanie faktur i rejestrów transakcji zgodnie z polskim prawem podatkowym i rachunkowym.
  • Art. 6 ust. 1 lit. f - Prawnie uzasadniony interes: Monitorowanie bezpieczeństwa platformy, zapobieganie oszustwom i ulepszanie działania platformy.
  • Art. 6 ust. 1 lit. a - Zgoda: Własna analityka (pseudonimizowane statystyki odwiedzin) - wyłącznie po wyrażeniu zgody za pośrednictwem banera cookie.

5. PRZECHOWYWANIE DANYCH I INFRASTRUKTURA

5.1. Główna infrastruktura naszych serwerów (backend) hostowana jest w Hetzner (Niemcy, Unia Europejska). 5.2. Wszystkie bazy danych obsługiwane są przez MongoDB Atlas, w centrach danych Amazon Web Services (AWS) zlokalizowanych we Frankfurcie, Niemcy, co gwarantuje, że dane pozostają w Unii Europejskiej. 5.3. Strony klientów oraz widgety są wdrażane przez Vercel. GoPublica opiera się na zgodności Vercel ze Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.

6. ZEWNĘTRZNE PODMIOTY PRZETWARZAJĄCE (SUBPROCESORZY)

W celu obsługi platformy udostępniamy ograniczone dane następującym podmiotom:

  • Stripe, Inc. - Przetwarzanie płatności (UE / USA)
  • Furgonetka Sp. z o.o. - Dostawa paczek i wybór paczkomatów (dane: imię i nazwisko odbiorcy, telefon, e-mail, adres dostawy). Widget mapy w przeglądarce ujawnia również IP odwiedzającego.
  • Telegram FZ-LLC - Powiadomienia o zamówieniach, rezerwacjach i aplikacjach o pracę wysyłane do botów Telegram skonfigurowanych przez najemcę (dane: imię i nazwisko klienta, telefon, szczegóły rezerwacji). Wykorzystywany również do powiadomień admina o leadach.
  • Cloudinary, Inc. - Hosting mediów (zdjęcia menu, galeria, artykuły) - widget przesyłania w przeglądarce.
  • Google LLC - Mapy do wyświetlania lokalizacji (iframe w przeglądarce ujawnia IP odwiedzającego Google).
  • Vercel, Inc. - Hosting frontendu i anonimowa analityka Web Analytics (UE / USA)
  • MongoDB Atlas (AWS) - Przechowywanie baz danych (Frankfurt, Niemcy, UE)
  • Hetzner Online GmbH - Infrastruktura serwerowa (Niemcy, UE)
  • Kilo Code Inc. - Bramka modeli AI asystenta (tekst wprowadzony do panelowego asystenta AI lub narzędzi treści AI jest wysyłany do przetwarzania; dane osobowe, takie jak e-maile czy numery telefonów, są automatycznie maskowane przed transmisją). Asystent AI jest dostępny wyłącznie dla administratorów najemcy.
  • OpenRouter, Inc. - Bramka modeli AI (dostawca zapasowy, takie samo maskowanie jak powyżej).

Nie sprzedajemy danych Twoich ani Twoich klientów żadnym stronom trzecim.

7. MIĘDZYNARODOWE TRANSFERY DANYCH

W przypadku transferu danych poza Europejski Obszar Gospodarczy (np. do USA), GoPublica zapewnia odpowiednie zabezpieczenia, w szczególności Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.

| Odbiorca | Kraj | Zabezpieczenie | |---|---|---| | Stripe, Inc. | USA | EU-US Data Privacy Framework + SCC | | Telegram FZ-LLC | ZEA | SCC (moduł 2 zatwierdzony przez UE) | | Cloudinary, Inc. | USA | SCC + DPA Cloudinary | | Vercel, Inc. | USA | EU-US Data Privacy Framework | | Google LLC (Maps) | USA | EU-US Data Privacy Framework | | Kilo Code Inc. | USA | SCC (art. 46 ust. 2 lit. c RODO) - dane osobowe są maskowane przed transferem | | OpenRouter, Inc. | USA | SCC (art. 46 ust. 2 lit. c RODO) - dane osobowe są maskowane przed transferem |

Wszystkie bazy danych (MongoDB Atlas) i infrastruktura serwerowa (Hetzner) pozostają w UE (Frankfurt, Niemcy).

8. RETENCJA DANYCH

Dane konta Klienta biznesowego: Przechowujemy Twoje dane przez okres aktywnej subskrypcji. Po anulowaniu konta dane są przechowywane przez 60 dni (aby umożliwić ewentualną reaktywację), a następnie trwale usuwane z naszych systemów, chyba że prawo (np. ustawa o rachunkowości) wymaga dłuższego przechowywania.

| Kategoria danych | Okres retencji | Podstawa prawna | |---|---|---| | Dane konta (imię, e-mail, telefon, firma) | Czas trwania subskrypcji + 60 dni | Art. 6 ust. 1 lit. b | | Rekordy zgód (IP, timestamp, wersja) | 3 lata od udzielenia | Art. 6 ust. 1 lit. f — dowód zgody | | Zamówienia i faktury | 5 lat (polskie prawo podatkowe) | Art. 6 ust. 1 lit. c | | Zapytania demo | 1 rok od przesłania | Art. 6 ust. 1 lit. f — zarządzanie leadami | | Analityka odwiedzin (pseudonimizowane) | 14 miesięcy (dzienna rotacja) | Art. 6 ust. 1 lit. a — zgoda | | Pliki CV (aplikacje o pracę) | 6 miesięcy od decyzji | Art. 6 ust. 1 lit. a — zgoda | | Wybór consent cookie | 1 rok | Dyrektywa ePrivacy |

Dane rezerwacji klientów końcowych: Przechowywane zgodnie z Twoją konfiguracją. Po usunięciu konta dane te są usuwane wraz z Twoimi danymi w tym samym oknie 60 dni.

9. TWOJE PRAWA WYNIKAJĄCE Z RODO

Masz prawo do dostępu do danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Aby skorzystać z tych praw, napisz na support@gopublica.com. Odpowiemy w ciągu 30 dni (art. 12 ust. 3 RODO).

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Cofnięcie zgody: Możesz cofnąć zgodę na marketing w dowolnym momencie, kontaktując się z nami pod adresem support@gopublica.com lub przez ustawienia konta. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

9a. AUTOMATYCZNE PODEJMOWANIE DECYZJI

Nie angażujemy się w automatyczne podejmowanie decyzji ani profilowanie, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę, której dane dotyczą (art. 22 RODO).

10. PLIKI COOKIE

Używamy niezbędnych plików cookie do zarządzania sesją logowania i wyboru oddziału (których nie można wyłączyć) oraz własnych plików cookie do analityki - wyłącznie po wyrażeniu zgody za pośrednictwem banera cookie. Widgety map i mediów stron trzecich (Google Maps, Furgonetka, Cloudinary) mogą ustawiać własne pliki cookie po załadowaniu.

11. BEZPIECZEŃSTWO

Wdrażamy standardowe w branży zabezpieczenia (szyfrowanie HTTPS/TLS, kontrole dostępu), aby chronić dane przed nieautoryzowanym dostępem lub utratą.

12. ZMIANY POLITYKI

Zastrzegamy prawo do aktualizacji tej Polityki. O istotnych zmianach powiadomimy Cię z co najmniej 14-dniowym wyprzedzeniem.