Polityka prywatności
Dotyczy serwisu mapka.live, jego wersji instalowanej jako PWA, aplikacji mobilnej opartej na tym samym serwisie, MapKa Studio, publicznych Mapek, katalogu wydarzeń i marek, funkcji obserwowania, modułu sprzedaży, integracji oraz innych funkcji udostępnianych pod marką MapKa.
Sklep www.lochyidruki.pl ma własną, odrębną politykę prywatności.
Wersja 2.0 · Ostatnia aktualizacja: 15 września 2026 r.
Najważniejsze informacje
MapKa przetwarza dane potrzebne do świadczenia usługi, obsługi kont, publikowania profili i wydarzeń, realizacji zamówień, zapewnienia bezpieczeństwa oraz rozwijania produktu. Mierzymy sposób korzystania z MapKi, aby oceniać skuteczność funkcji, kanałów pozyskania i eksperymentów produktowych. Tam, gdzie prawo wymaga zgody — w szczególności przy opcjonalnych technologiach analitycznych lub marketingowych na urządzeniu użytkownika — uruchamiamy je dopiero po jej uzyskaniu. Nie sprzedajemy danych osobowych.
1. Zakres polityki
Polityka dotyczy serwisu mapka.live, jego wersji instalowanej jako PWA, aplikacji mobilnej opartej na tym samym serwisie, MapKa Studio, publicznych Mapek, katalogu wydarzeń i marek, funkcji obserwowania, modułu sprzedaży, integracji oraz innych funkcji udostępnianych pod marką MapKa.
Polityka opisuje przetwarzanie danych wystawców, twórców, marek, organizatorów, członków zespołów, odwiedzających, obserwujących, kupujących oraz osób kontaktujących się z MapKa.
2. Administrator danych
Administratorem danych osobowych związanych z działaniem MapKi jest Dominik Marciniak, prowadzący działalność gospodarczą pod firmą Dominik Marciniak INDUTEX, Ner 35A, 99-220 Wartkowice, wpisany do CEIDG, NIP 8281418562.
Kontakt w sprawach prywatności: support@mapka.live lub pisemnie na adres siedziby.
3. Zasady przetwarzania
Przetwarzamy dane zgodnie z następującymi zasadami:
- określamy cele przetwarzania i nie wykorzystujemy danych w sposób z nimi niezgodny;
- zbieramy dane adekwatne do działania, pomiaru i rozwoju konkretnych elementów usługi;
- ograniczamy dostęp do danych według roli i potrzeby biznesowej;
- stosujemy retencję, pseudonimizację, agregację i — gdy jest to możliwe — anonimizację;
- oddzielamy dane publiczne, dane konta, dane analityczne i prywatne dane Planera;
- nowe rodzaje danych lub nowe cele wymagają oceny podstawy prawnej oraz aktualizacji informacji dla użytkownika.
4. Jakie dane możemy przetwarzać
| Kategoria | Przykładowy zakres |
|---|---|
| Konto i uwierzytelnianie | Adres e-mail, identyfikator konta, dane logowania społecznościowego, imię i awatar udostępnione przez dostawcę, informacje o sesji i urządzeniach. |
| Profil i organizacja | Nazwa, opis, slug, logo, linki, kategorie, dane kontaktowe, role członków zespołu i ustawienia publikacji. |
| Wydarzenia i aktywność offline | Nazwa wydarzenia, termin, miejsce, adres, współrzędne, numer stoiska, status, opis, linki, zdjęcia oraz powiązania z organizatorem i uczestnikami. |
| Korzystanie z produktu | Otwierane ekrany, użyte funkcje, kliknięcia, utworzenie i publikacja treści, błędy, czas wykonania czynności, wariant eksperymentu oraz sekwencja kluczowych zdarzeń. |
| Pozyskanie i kampanie | Strona wejścia, domena odsyłająca, parametry UTM, kod polecający, kampania, landing, język, kraj i informacja o konwersji. |
| Dane techniczne | Adres IP, user-agent, typ urządzenia, system, przeglądarka, identyfikatory sesji lub pseudonimowe identyfikatory, znaczniki czasu i logi bezpieczeństwa. |
| Obserwowanie i komunikacja | Obserwowane marki, subskrypcje push, skrzynka wiadomości, status doręczenia i odczytu, preferencje komunikacji. |
| Sprzedaż i płatności | Dane zamówienia, dane kontaktowe i dostawy, status płatności, identyfikatory operatora płatności, dane fakturowe i historia zwrotów. |
| Kontakt i wsparcie | Adres e-mail, treść zgłoszenia, załączniki, historia kontaktu oraz informacje potrzebne do rozwiązania problemu. |
| Bezpieczeństwo i moderacja | Zgłoszenia, blokady, ślady prób nadużyć, skróty wartości, źródło wpisu, status weryfikacji i historia działań administracyjnych. |
Zakres danych zależy od używanych funkcji. Pola opcjonalne można pozostawić puste, chyba że są potrzebne do realizacji wybranej czynności, na przykład dostawy zamówienia lub publikacji wydarzenia.
5. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Utworzenie konta, logowanie, prowadzenie profilu i świadczenie wybranych funkcji | Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem. |
| Publikowanie profili, wydarzeń, katalogów i treści wskazanych przez użytkownika jako publiczne | Art. 6 ust. 1 lit. b RODO; w określonych sytuacjach art. 6 ust. 1 lit. f RODO. |
| Analityka produktowa, badanie użyteczności, lejków, retencji, skuteczności funkcji i eksperymentów | Art. 6 ust. 1 lit. f RODO — uzasadniony interes rozwoju i optymalizacji usługi; art. 6 ust. 1 lit. a RODO, gdy wymagamy zgody na opcjonalną technologię. |
| Pomiar kampanii, atrybucji i skuteczności pozyskania | Art. 6 ust. 1 lit. f RODO dla danych zbieranych bez technologii wymagającej zgody; art. 6 ust. 1 lit. a RODO w pozostałych przypadkach. |
| Personalizacja widoków, rekomendacji i komunikacji produktowej | Art. 6 ust. 1 lit. b lub f RODO; zgoda, jeżeli personalizacja opiera się na opcjonalnym śledzeniu. |
| Obsługa zamówień, płatności, zwrotów i reklamacji | Art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO w zakresie dochodzenia lub obrony roszczeń. |
| Wiadomości transakcyjne, operacyjne i dotyczące bezpieczeństwa | Art. 6 ust. 1 lit. b i f RODO. |
| Newsletter i marketing bezpośredni | Art. 6 ust. 1 lit. a lub f RODO, z uwzględnieniem zgód wymaganych przez przepisy o komunikacji elektronicznej. |
| Zapobieganie nadużyciom, bezpieczeństwo, diagnozowanie błędów i egzekwowanie regulaminu | Art. 6 ust. 1 lit. f RODO; art. 6 ust. 1 lit. c RODO, gdy działanie wynika z obowiązku prawnego. |
| Obowiązki podatkowe, rachunkowe i prawne | Art. 6 ust. 1 lit. c RODO. |
6. Analityka produktowa i eksperymenty
MapKa prowadzi analitykę, aby rozumieć, w jaki sposób użytkownicy trafiają do serwisu, rozpoczynają korzystanie, publikują pierwszą MapKę, wracają do produktu, korzystają z funkcji i podejmują decyzje o zakupie. Analizujemy także skuteczność kanałów dystrybucji, grup odbiorców, wersji onboardingu, komunikatów, limitów i modeli cenowych.
W ramach analityki możemy rejestrować między innymi:
- źródło wizyty, stronę wejścia, parametry kampanii i kod polecający;
- utworzenie konta, profilu, wydarzenia, sklepu lub integracji;
- otwarcie ekranu lub użycie funkcji, bez zapisywania treści prywatnych pól;
- publikację, udostępnienie, obserwowanie, konwersje i powrót do aplikacji;
- wersję produktu, wariant eksperymentu, błędy i parametry techniczne;
- pseudonimowy identyfikator konta, organizacji, sesji lub urządzenia, jeśli jest potrzebny do analizy sekwencji i retencji.
Wyniki wykorzystujemy do budowania kohort i segmentów produktowych, porównywania zachowań grup użytkowników, wyboru rozwijanych funkcji, wykrywania problemów oraz oceny, czy eksperyment osiągnął zakładany cel. Segmenty mogą wpływać na kolejność treści, onboarding, podpowiedzi, komunikację lub dostępność testowych funkcji. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na osobę.
Dla zalogowanych użytkowników podstawowe zdarzenia produktowe mogą być łączone z pseudonimowym identyfikatorem konta lub organizacji. Dla odwiedzających bez konta stosujemy dane zagregowane, krótkotrwale identyfikatory albo technologie opcjonalne uruchamiane po zgodzie — zależnie od rodzaju pomiaru.
7. Cookies i podobne technologie
MapKa korzysta z cookies, localStorage, sessionStorage, identyfikatorów aplikacji i podobnych technologii. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej technologie niezbędne mogą być stosowane bez dodatkowej zgody. Technologie analityczne, personalizacyjne i marketingowe, które nie są niezbędne, uruchamiamy po zgodzie użytkownika.
| Kategoria | Zastosowanie | Zasada |
|---|---|---|
| Niezbędne | Logowanie, bezpieczeństwo, wybór aktywnej organizacji, zapis preferencji prywatności, koszyk i realizacja funkcji żądanej przez użytkownika. | Zawsze aktywne; ograniczone do niezbędnego zakresu. |
| Analityczne | Pomiar źródeł, lejków, retencji, konwersji, wydajności i eksperymentów między wizytami. | Aktywne po zgodzie, jeśli wymagają zapisu lub odczytu informacji z urządzenia. |
| Personalizacyjne | Zapamiętanie preferencji, rekomendacji i wariantów doświadczenia niewymaganych do podstawowego działania. | Aktywne po zgodzie, jeśli nie są niezbędne do wybranej funkcji. |
| Marketingowe | Pomiar reklam, budowa grup odbiorców lub przekazywanie identyfikatorów do platform reklamowych. | Wyłącznie po odrębnej zgodzie; obecność danej kategorii nie oznacza, że jest aktualnie używana. |
Zgoda jest dobrowolna i może zostać zmieniona lub wycofana w ustawieniach prywatności. Odmowa opcjonalnych technologii nie blokuje podstawowych funkcji MapKi. Szczegółowa lista aktywnych technologii, dostawców, celów i okresów działania jest prezentowana w panelu ustawień prywatności.
8. Profile publiczne i dane z publicznych źródeł
Użytkownik decyduje, które profile, wydarzenia, produkty i inne treści mają być publiczne. Publiczne treści mogą być dostępne bez logowania, indeksowane przez wyszukiwarki, osadzane na innych stronach i udostępniane przez innych użytkowników zgodnie z ustawieniami profilu.
MapKa może redakcyjnie utworzyć wpis wydarzenia, organizatora, marki albo wystawcy na podstawie informacji publicznie dostępnych, jeżeli służy to prowadzeniu katalogu i łączeniu uczestników wydarzeń. Przy takim wpisie wskazujemy jego status, umożliwiamy przejęcie, poprawienie lub zgłoszenie usunięcia oraz zapisujemy źródło danych. Podstawą jest uzasadniony interes prowadzenia aktualnego katalogu wydarzeń i podmiotów publicznie prowadzących działalność. Przed rozszerzeniem tego modelu na nowy kraj lub kategorię wykonujemy odrębną ocenę zgodności.
9. Konto oglądacza i obserwowanie
Publiczne MapKi i wydarzenia można przeglądać bez konta. Po utworzeniu konta oglądacza zapisujemy adres e-mail, identyfikator konta, listę obserwowanych marek, preferencje, skrzynkę wiadomości i — jeśli użytkownik je włączy — subskrypcje push przypisane do urządzeń. Marka widzi co do zasady statystyki zbiorcze, a nie adresy e-mail obserwujących.
Subskrypcję można wyłączyć w MapCe lub ustawieniach urządzenia. Dane nieaktywnego albo wygasłego endpointu push są usuwane po wykryciu trwałego błędu doręczenia.
10. Planer wystawcy
Treść Planera — w tym koszty, utargi, wyniki, notatki i wnioski — jest szyfrowana w przeglądarce kluczem wyprowadzonym z hasła sejfu. MapKa zapisuje zaszyfrowaną treść i metadane techniczne potrzebne do synchronizacji, ale nie zna hasła ani klucza i nie może odczytać lub odzyskać treści. Utrata hasła i kodu odzyskiwania może oznaczać trwałą utratę danych.
Możemy mierzyć samo użycie funkcji Planera, na przykład jego otwarcie, utworzenie zaszyfrowanego rekordu, eksport lub wystąpienie błędu. Telemetria nie zawiera kwot, nazw, notatek ani odszyfrowanej treści. Treść Planera nie jest wykorzystywana do profilowania, reklam, analityki produktowej ani trenowania modeli AI.
11. Sprzedaż i płatności
W przypadku zakupu planu EasyTools obsługuje zamówienie i dane fakturowe zgodnie ze swoją polityką. MapKa otrzymuje dane potrzebne do przypisania płatności, aktywacji planu, obsługi zwrotu i rozliczeń.
W przypadku zamówienia produktu od marki MapKa przetwarza dane potrzebne do przyjęcia płatności, dostawy lub odbioru na wydarzeniu. Sprzedawca otrzymuje dane potrzebne do realizacji zamówienia i w tym zakresie może być odrębnym administratorem danych. Informacje o sprzedawcy i jego zasadach są dostępne przy ofercie. Dane karty płatniczej są przetwarzane przez operatora płatności i nie są przechowywane przez MapKę w pełnym zakresie.
12. Komunikacja
Wysyłamy wiadomości niezbędne do działania konta i usługi, między innymi wiadomości logowania, zaproszenia, potwierdzenia zamówień, informacje o bezpieczeństwie, zmianach usługi i działaniach wymagających reakcji. Możemy też przekazywać komunikaty o nowych funkcjach lub sposobach wykorzystania MapKi użytkownikom produktu, jeżeli pozwala na to podstawa prawna i ustawienia komunikacji.
Newsletter, oferty handlowe i marketing przesyłany kanałem wymagającym zgody są wysyłane po jej uzyskaniu. Zgodę można wycofać przez link rezygnacji, ustawienia konta lub kontakt z nami.
13. Integracje i aplikacja mobilna
Połączenie z usługą zewnętrzną, na przykład Google, Discordem, kalendarzem lub systemem wydarzeń, następuje z inicjatywy użytkownika. Przetwarzamy token, identyfikatory, zakres udzielonych uprawnień oraz dane potrzebne do wykonania wybranej synchronizacji. Zakres uprawnień jest pokazywany przed połączeniem. Integrację można odłączyć, co nie zawsze usuwa dane wcześniej zaimportowane do MapKi.
PWA i aplikacja mobilna wyświetlają MapKę i mogą korzystać z funkcji urządzenia tylko w zakresie wymaganym przez wybraną funkcję i uprawnienia systemowe. Dystrybutor sklepu z aplikacjami może niezależnie przetwarzać dane instalacji zgodnie ze swoją polityką.
14. Odbiorcy danych
Dane mogą być przekazywane:
- dostawcom hostingu, bazy danych, uwierzytelniania, przechowywania plików i monitorowania błędów;
- dostawcom map, geokodowania, wiadomości e-mail i powiadomień push;
- operatorom płatności, fakturowania, księgowości i obsługi sprzedaży;
- dostawcom analityki lub infrastruktury eksperymentów — w zakresie zgodnym z ustawieniami zgód;
- sprzedawcom, organizatorom lub członkom zespołu, gdy jest to potrzebne do wykonania działania zainicjowanego przez użytkownika;
- doradcom prawnym, księgowym, audytorom, ubezpieczycielom oraz organom publicznym, jeżeli istnieje podstawa prawna.
15. Główni dostawcy
| Dostawca | Funkcja i podstawowy zakres |
|---|---|
| Netlify Inc. | Hosting i renderowanie serwisu; adres IP, user-agent, ścieżka żądania i logi techniczne. |
| Supabase | Baza danych, uwierzytelnianie, pliki, zdarzenia produktowe i logi; dane kont, organizacji, wydarzeń, zamówień i pseudonimowa analityka. |
| OpenStreetMap Foundation i dostawcy kafelków | Wyświetlanie map; adres IP, user-agent i standardowe metadane żądania. |
| Google Ireland Ltd. | Logowanie, geokodowanie adresów i dystrybucja aplikacji — zależnie od używanej funkcji. |
| Dostawcy Web Push | Doręczanie powiadomień; endpoint, klucze subskrypcji i treść wiadomości. |
| Proton AG | Obsługa kontaktu i wsparcia; adres e-mail, treść wiadomości i załączniki. |
| EasyTools sp. z o.o. | Sprzedaż planów i fakturowanie; dane zamówienia, e-mail i dane fakturowe. |
| Operatorzy płatności wskazani przy kasie | Autoryzacja i rozliczenie płatności; dane transakcji i instrumentu płatniczego zgodnie z zasadami operatora. |
Przed włączeniem nowego dostawcy, który otrzyma dane osobowe, aktualizujemy wykaz lub panel ustawień prywatności, zawieramy wymagane umowy i — jeżeli jest to konieczne — uzyskujemy zgodę użytkownika.
16. Transfery poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. Korzystamy wtedy z decyzji stwierdzającej odpowiedni stopień ochrony, programu EU-US Data Privacy Framework, standardowych klauzul umownych lub innego mechanizmu przewidzianego przez RODO. W razie potrzeby stosujemy dodatkowe zabezpieczenia techniczne i organizacyjne.
17. Okresy przechowywania
| Dane | Typowy okres |
|---|---|
| Konto, profil i organizacja | Do usunięcia konta lub organizacji, a następnie do 30 dni w kopiach roboczych i zapasowych, chyba że zachodzi obowiązek dalszego przechowania. |
| Publiczne wydarzenia i treści | Do usunięcia przez uprawnioną osobę, utraty aktualności albo zakończenia celu katalogowego; archiwum może pozostać publiczne, jeśli wynika to z funkcji usługi. |
| Surowe zdarzenia produktowe i eksperymentalne | Co do zasady do 25 miesięcy; krócej dla danych o większym ryzyku. Po tym czasie dane są usuwane, agregowane lub anonimizowane. |
| Zagregowane i anonimowe statystyki | Bez z góry określonego terminu, jeżeli nie pozwalają na identyfikację osoby. |
| Atrybucja kampanii i polecenia | Co do zasady do 25 miesięcy albo do wycofania zgody, jeśli zgoda jest podstawą. |
| Logi bezpieczeństwa i błędów | Zwykle od 30 dni do 12 miesięcy, zależnie od ryzyka i rodzaju logu. |
| Push i obserwowane marki | Do rezygnacji, usunięcia konta lub trwałego wygaśnięcia endpointu. |
| Wiadomości i historia komunikacji | Zwykle do 12 miesięcy; dłużej, gdy jest to potrzebne do obsługi sporu lub obowiązku prawnego. |
| Zamówienia, faktury i rozliczenia | Przez okres wynikający z przepisów podatkowych, rachunkowych i terminów dochodzenia roszczeń. |
| Zaszyfrowany Planer | Do usunięcia wpisów, sejfu lub konta przez użytkownika. |
| Zgłoszenia i moderacja | Co do zasady do 24 miesięcy od zamknięcia sprawy; dłużej w przypadku sporu lub powtarzających się nadużyć. |
18. Bezpieczeństwo
Stosujemy środki adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, rozdzielenie środowisk i zakresów danych, kopie zapasowe, rejestrowanie zdarzeń bezpieczeństwa, pseudonimizację, ograniczenia retencji oraz weryfikację uprawnień. Żaden system nie gwarantuje całkowitego bezpieczeństwa, dlatego monitorujemy zagrożenia i aktualizujemy zabezpieczenia.
19. Prawa użytkownika
W zależności od podstawy i okoliczności przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie;
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można wysłać na support@mapka.live. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
20. Sprzeciw wobec analityki opartej na uzasadnionym interesie
Użytkownik może zgłosić sprzeciw wobec łączenia podstawowych zdarzeń produktowych z jego kontem, gdy podstawą jest uzasadniony interes. Rozpatrujemy sprzeciw z uwzględnieniem powodów dotyczących sytuacji użytkownika oraz naszych nadrzędnych prawnie uzasadnionych podstaw. Opcjonalne technologie działające na zgodzie można wyłączyć bez konieczności uzasadniania decyzji.
21. Dane dzieci
MapKa nie jest kierowana do dzieci, które nie mogą samodzielnie wyrazić ważnej zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego. Jeżeli dowiemy się, że dane zostały przekazane bez wymaganej zgody rodzica lub opiekuna, podejmiemy działania w celu ich usunięcia.
22. Zmiana celu i nowe funkcje
MapKa rozwija nowe grupy odbiorców, integracje i funkcje. Przed wykorzystaniem istniejących danych w nowym celu oceniamy jego zgodność z celem pierwotnym, podstawę prawną, oczekiwania użytkownika, charakter danych, możliwe konsekwencje i zastosowane zabezpieczenia. Jeśli nowy cel nie jest zgodny z dotychczasowym albo wymaga zgody, przekażemy odpowiednią informację i uzyskamy zgodę przed rozpoczęciem takiego przetwarzania.
23. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą produktu, dostawców, modeli analitycznych, rynków lub prawa. Aktualna wersja jest publikowana w MapCe wraz z datą obowiązywania. O zmianach istotnie wpływających na prawa lub sposób wykorzystania danych poinformujemy w aplikacji, wiadomości e-mail albo innym odpowiednim kanałem. Jeśli zmiana wymaga zgody, poprosimy o nią przed rozpoczęciem przetwarzania.