Polityka prywatności

Wersja 2026-09-03, obowiązuje od 3 września 2026 r. Dokument opisuje przetwarzanie danych w serwisie i aplikacji FranczyzoMapa.

1. Zakres danych

W zależności od sposobu korzystania z FranczyzoMapa możemy przetwarzać następujące kategorie danych:

1. Dane konta: adres e-mail, identyfikator użytkownika, dostawca logowania, techniczne identyfikatory Supabase Auth oraz data utworzenia konta.
2. Dane analiz: współrzędne punktów analizy, parametry zasięgu, tryb dojścia lub dojazdu, profil biznesu, identyfikator franczyzy, wyniki analityczne, historia analiz i statusy zadań.
3. Dane lokalizacji: lokalizacja wskazana ręcznie na mapie albo lokalizacja urządzenia, jeżeli użytkownik udzieli zgody systemowej w przeglądarce lub systemie operacyjnym.
4. Dane techniczne: adres IP, user agent, identyfikatory sesji, logi serwerowe, znaczniki czasu, informacje o błędach, dane bezpieczeństwa, dane rate limitingu i podstawowe informacje diagnostyczne.
5. Dane komunikacji: treść wiadomości wysłanych przez formularz kontaktowy, e-mail lub inne kanały kontaktu.
6. Dane rozliczeniowe: Pakiet, liczba Punktów, cena, waluta, status, numer zamówienia, identyfikatory Stripe lub Google Play, dane fakturowe i historia zwrotów. Nie przechowujemy pełnych danych karty.
7. Akceptacje: wersja i czas zaakceptowania Regulaminu oraz informacji konsumenckich.

2. Cele i podstawy prawne

1. Świadczenie usługi, prowadzenie konta, wykonywanie analiz i zapisywanie historii wyników: art. 6 ust. 1 lit. b RODO.
2. Obsługa zapytań, formularzy kontaktowych, reklamacji i komunikacji z użytkownikiem: art. 6 ust. 1 lit. b lub f RODO.
3. Bezpieczeństwo, zapobieganie nadużyciom, rate limiting, diagnostyka błędów i utrzymanie stabilności usługi: art. 6 ust. 1 lit. f RODO.
4. Wypełnianie obowiązków prawnych, podatkowych i rachunkowych, jeżeli mają zastosowanie: art. 6 ust. 1 lit. c RODO.
5. Marketing własny, pomiar skuteczności strony i rozwój produktu: art. 6 ust. 1 lit. f RODO albo zgoda, jeżeli jest wymagana przez przepisy.
6. Przetwarzanie lokalizacji urządzenia: zgoda użytkownika wyrażona w ustawieniach przeglądarki lub systemu oraz art. 6 ust. 1 lit. a RODO, jeżeli taka podstawa jest wymagana.

3. Dane mapowe, analityczne i zewnętrzne źródła

1. FranczyzoMapa korzysta z danych mapowych i przestrzennych, w szczególności OpenStreetMap, OpenRouteService, Nominatim, usług geokodowania, danych o budynkach, drogach, barierach i kontekście miejskim.
2. Dane te mogą być niepełne, opóźnione lub zawierać błędy. Wyniki analiz mają charakter wspierający decyzję i wymagają samodzielnej weryfikacji przez użytkownika.
3. Aplikacja może korzystać z cache technicznego, aby przyspieszać obliczenia, ograniczać koszty i zapewniać stabilność usługi.
4. Jeżeli w aplikacji pojawią się widoki oparte o Google Maps lub Google Places, dane Google będą przetwarzane zgodnie z zasadami Google i warunkami Google Maps Platform.

4. Cookies i analityka

1. Serwis używa niezbędnych plików cookies i podobnych technologii w celu zapewnienia działania strony, aplikacji, bezpieczeństwa, zapamiętania ustawień i obsługi sesji.
2. Google Analytics w aplikacji jest domyślnie wyłączone i jest uruchamiane dopiero po dobrowolnym włączeniu opcji analitycznej na Koncie. Na stronie publicznej skrypt Google Analytics jest pobierany dopiero po wybraniu zgody w banerze cookies.
3. Użytkownik może w każdej chwili włączyć lub cofnąć zgodę. Decyzja jest zapisywana lokalnie.
4. Wycofanie zgody lub usunięcie cookies jest możliwe przez ustawienia przeglądarki. Usunięcie cookies może spowodować ponowne wyświetlenie banera zgody.

5. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

1. Supabase – baza, uwierzytelnianie i storage; Railway i Oracle Cloud – API, worker i infrastruktura geograficzna; dostawca Redis/Upstash – cache, kolejka i limity.
2. OpenStreetMap, OpenRouteService/HeiGIT, Nominatim, GUS i dane.gov.pl – mapy, trasowanie, geokodowanie oraz dane publiczne.
3. Stripe – płatności webowe; Google – Google Play Billing, logowanie, mapy i opcjonalna analityka.
4. Dostawca poczty transakcyjnej, księgowość i fakturowanie – potwierdzenia, rozliczenia i obowiązki prawne.
5. Podmioty uprawnione na podstawie prawa, jeżeli obowiązek udostępnienia danych wynika z przepisów.

6. Przekazywanie danych poza EOG

1. Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. W takich przypadkach stosowane są odpowiednie mechanizmy prawne, w szczególności standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony albo inne zabezpieczenia przewidziane przez przepisy.

7. Okres przechowywania danych

1. Dane konta przechowujemy przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do obsługi roszczeń, bezpieczeństwa lub obowiązków prawnych.
2. Dane analiz i historii wyników przechowujemy przez czas działania konta lub do momentu ich usunięcia, chyba że dłuższe przechowywanie jest niezbędne ze względów technicznych, prawnych lub bezpieczeństwa.
3. Logi techniczne przechowujemy standardowo do 90 dni. Zminimalizowane payloady webhooków płatniczych – do 180 dni, chyba że incydent lub roszczenie wymaga dłuższego okresu.
4. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, jeżeli takie dane powstaną.
5. Dane z formularzy kontaktowych przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.

8. Prawa użytkownika

Użytkownik ma prawo do dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego o uzasadniony interes, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Lokalizacja urządzenia

1. Aplikacja może poprosić o dostęp do lokalizacji urządzenia, aby ustawić mapę lub punkt analizy.
2. Użytkownik może odmówić zgody lub cofnąć ją w ustawieniach przeglądarki, systemu operacyjnego albo urządzenia.
3. Użytkownik może korzystać z aplikacji, wskazując punkt ręcznie na mapie, bez udostępniania lokalizacji GPS.

10. Zautomatyzowane wyniki i scoring

1. Aplikacja może generować scoring, wskaźniki, heatmapy i podsumowania analityczne, ale nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika.
2. Wyniki mają charakter pomocniczy i informacyjny. Użytkownik powinien samodzielnie zweryfikować lokal, warunki najmu, widoczność, konkurencję, umowy i inne czynniki biznesowe.

11. Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne mające chronić dane, w tym kontrolę dostępu, autoryzację, szyfrowanie transmisji, separację uprawnień, cache z TTL, ograniczenia wywołań i monitoring błędów.
2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do obsługi, rozwoju, bezpieczeństwa lub rozliczenia usługi.

12. Zmiany polityki

1. Polityka prywatności może być aktualizowana w związku ze zmianami prawa, funkcji aplikacji, sposobu przetwarzania danych lub dostawców technologii.
2. Nowa wersja polityki będzie publikowana w serwisie. Istotne zmiany mogą być komunikowane również w aplikacji lub mailowo.

13. Kontakt

W sprawach prywatności skontaktuj się: kontakt@franczyzomapa.pl.

14. Administrator danych

1. Administratorem danych osobowych jest SO SOFTWARE DEVELOPMENT, NIP: 7511764558, REGON: 523015034, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
2. Kontakt w sprawach prywatności i ochrony danych: kontakt@franczyzomapa.pl.
3. Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych należy korzystać z kontaktu wskazanego powyżej.