Polityka prywatności
Obowiązuje od: 10 lis 2026. Przed publikacją administrator serwisu uzupełnia dane oznaczone [TODO].
1. Administrator danych
Administratorem danych osobowych jest Kraśnik Lokalnie [TODO: forma prawna, adres, NIP], 23-200 Kraśnik, e-mail: kontakt@krasnik.online. W sprawach danych osobowych możesz pisać na ten adres.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Sytuacja | Dane | Cel i podstawa (RODO) | Jak długo |
|---|---|---|---|
| Przeglądanie strony i mapy | Brak danych osobowych w serwisie. Serwer (hosting) zapisuje techniczne logi dostępu. | Bezpieczeństwo i działanie serwisu – art. 6 ust. 1 lit. f | Logi hostingu: [TODO: okres u dostawcy] |
| Konto w panelu firmy | E-mail, imię i nazwisko, hasło (wyłącznie jako skrót Argon2id), daty logowania | Prowadzenie profilu firmy – art. 6 ust. 1 lit. b | Do usunięcia konta (możesz to zrobić sam w panelu) |
| Profil firmy | Dane firmy; jeśli prowadzisz jednoosobową działalność – także Twoje dane jako przedsiębiorcy | Publikacja w katalogu – art. 6 ust. 1 lit. b | Do usunięcia profilu lub konta |
| Formularz kontaktowy | Imię, e-mail, treść; zaszyfrowany skrót IP | Odpowiedź na wiadomość – art. 6 ust. 1 lit. f | Wiadomość: 12 mies.; skrót IP: 30 dni |
| Statystyki profili | Wyłącznie zbiorcze liczniki dzienne (wyświetlenia, kliknięcia) – bez IP, bez cookies, bez identyfikacji osób | Informacja dla właściciela firmy – art. 6 ust. 1 lit. f | Nie dotyczy (dane anonimowe) |
3. Mapa – włączana dopiero po Twojej zgodzie
Mapa interaktywna nie ładuje się automatycznie. Dopóki nie klikniesz „Włącz mapę”, strona nie uruchamia mapy i nie pobiera jej fragmentów (kafelków) – lista miejsc, wyszukiwarka i filtry działają bez niej.
Po włączeniu Twoja przeglądarka pobiera kafelki wyłącznie z naszego serwera. Nasz serwer pobiera je z serwerów OpenStreetMap Foundation (Wielka Brytania – państwo z decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony) i przechowuje kopie, więc Twój adres IP nie trafia do OpenStreetMap ani do innych dostawców. Wyszukiwanie adresu w panelu firmy również odbywa się przez nasz serwer. Nie używamy Google Maps, Google Fonts, zewnętrznych CDN ani narzędzi analitycznych.
Twój wybór zapamiętujemy w pamięci przeglądarki (klucz kf-map-consent): domyślnie tylko do zamknięcia karty,
a na stałe na tym urządzeniu – wyłącznie, jeśli zaznaczysz „Zapamiętaj na tym urządzeniu”. Zgodę możesz wycofać w każdej chwili
tutaj albo przyciskiem z przekreślonym okiem na mapie.
Przycisk „Trasa” w profilu firmy otwiera Mapy Google w nowej karcie – dopiero po Twoim kliknięciu. Od tej chwili obowiązuje polityka prywatności Google.
4. Odbiorcy danych
- Dostawca hostingu [TODO: nazwa, kraj – serwer w UE/EOG] – na podstawie umowy powierzenia (art. 28 RODO).
- Treści publiczne (profil firmy, aktualności) widzi każdy odwiedzający oraz wyszukiwarki internetowe i asystenci AI.
Nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego. Serwis nie łączy się z serwerami w Rosji ani na Białorusi.
5. Pliki cookies i pamięć przeglądarki
Strona publiczna nie zapisuje żadnych plików cookies. Po zalogowaniu do panelu używamy jednego niezbędnego cookie sesji kf_sid
(logowanie i ochrona formularzy), usuwanego po zamknięciu przeglądarki – jako ściśle niezbędne nie wymaga zgody (art. 399 Prawa komunikacji elektronicznej).
Aplikacja (PWA) przechowuje w pamięci przeglądarki kopie stron i plików, aby działać offline – nie zawierają one danych osobowych.
Jedynym innym wpisem jest Twój wybór dotyczący mapy (kf-map-consent, zob. punkt 3), zapisywany na Twoje żądanie.
6. Twoje prawa
Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Właściciele kont mogą samodzielnie pobrać swoje dane i usunąć konto w panelu (zakładka „Konto”). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty Argon2id, adresy IP – jako skróty HMAC z tajnym kluczem serwera. Nie stosujemy profilowania ani automatycznego podejmowania decyzji.