POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH SPENDTIMEWITH.ME

Wersja 1.0, obowiązuje od 24 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników Serwisu SpendTimeWith.me jest:

North Energy Poland sp. z o.o. ul. Marcelińska 100/64 60-324 Poznań KRS: 0001246248 NIP: 7792607134 REGON: 544945370 e-mail: contact@spendtimewith.me

Kontakt w sprawach prywatności: contact@spendtimewith.me.

Jeżeli w przyszłości zostanie wyznaczony Inspektor Ochrony Danych, jego dane kontaktowe zostaną opublikowane w niniejszej Polityce.

2. Zakres Polityki

Polityka opisuje zasady przetwarzania danych osób korzystających z Serwisu, w szczególności Klientów, Osób Dostępnych, osób kontaktujących się z Operatorem oraz osób dokonujących zgłoszeń dotyczących bezpieczeństwa lub treści.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

  1. Dane konta i identyfikacyjne – imię, nazwa Profilu, adres e-mail, data urodzenia lub informacja o pełnoletności, płeć – jeżeli jest elementem Profilu, identyfikator Konta.
  2. Dane Profilu – zdjęcia, opis, miasto, zainteresowania, języki, dostępność, cennik, Oferta.
  3. Dane kontaktowe i komunikacyjne – wiadomości wysyłane w Serwisie, korespondencja z pomocą techniczną, zgłoszenia i reklamacje.
  4. Dane Rezerwacji – wybrana osoba, rodzaj Aktywności, termin, cena, status Rezerwacji, anulowanie, potwierdzenie realizacji.
  5. Dane płatnicze i rozliczeniowe – informacje o statusie płatności, kwocie, identyfikatorze transakcji, zwrotach i rozliczeniach. Co do zasady Operator nie otrzymuje pełnego numeru karty płatniczej.
  6. Dane weryfikacyjne – wynik weryfikacji adresu e-mail, numeru telefonu, tożsamości lub wieku, a jeżeli jest to konieczne – dane potrzebne do przeprowadzenia weryfikacji przez zewnętrznego dostawcę.
  7. Dane podatkowe i raportowe Osób Dostępnych – w zakresie wymaganym prawem, w szczególności imię i nazwisko, główny adres, data urodzenia, państwo rezydencji podatkowej, TIN/NIP/PESEL lub inny właściwy identyfikator podatkowy oraz dane o liczbie transakcji i wynagrodzeniu.
  8. Dane techniczne – adres IP, identyfikatory urządzenia i sesji, logi bezpieczeństwa, typ przeglądarki, informacje o błędach, data i godzina dostępu.
  9. Dane dotyczące zgód i dokumentów – wersja zaakceptowanego Regulaminu, data i czas akceptacji, zgody marketingowe i cookie.
  10. Dane związane z moderacją i bezpieczeństwem – zgłoszenia, decyzje moderacyjne, dowody naruszeń, blokady, historia incydentów.

4. Cele i podstawy prawne

4.1. Założenie i prowadzenie Konta

Cel: utworzenie Konta, logowanie, udostępnianie funkcji Serwisu, obsługa Profilu i Rezerwacji.

Podstawa: niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

4.2. Obsługa Rezerwacji i płatności

Cel: przeprowadzenie procesu Rezerwacji, przekazanie informacji pomiędzy stronami, przedstawienie podsumowania, obsługa płatności i zwrotów.

Podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków rachunkowych i podatkowych – art. 6 ust. 1 lit. c RODO.

4.3. Bezpieczeństwo, przeciwdziałanie oszustwom i weryfikacja

Cel: zapobieganie fałszywym Kontom, nadużyciom, oszustwom, naruszeniom Regulaminu oraz ochrona użytkowników i Operatora.

Podstawa: prawnie uzasadniony interes Operatora – art. 6 ust. 1 lit. f RODO; gdy określone działanie wynika z obowiązku prawnego – art. 6 ust. 1 lit. c RODO.

4.4. Reklamacje, spory i roszczenia

Cel: rozpatrywanie reklamacji, wyjaśnianie sporów, obrona i dochodzenie roszczeń.

Podstawa: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

4.5. Obowiązki podatkowe, w tym DAC7

Cel: gromadzenie, weryfikacja i raportowanie danych Osób Dostępnych oraz transakcji, jeżeli Operator jest do tego zobowiązany jako operator platformy.

Podstawa: obowiązek prawny – art. 6 ust. 1 lit. c RODO.

4.6. Moderacja treści i realizacja obowiązków platformy

Cel: przyjmowanie zgłoszeń, podejmowanie decyzji dotyczących treści i Kont, przekazywanie uzasadnień i prowadzenie wymaganej ewidencji.

Podstawa: obowiązek prawny – art. 6 ust. 1 lit. c RODO oraz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznego Serwisu – art. 6 ust. 1 lit. f RODO.

4.7. Analityka i rozwój Serwisu

Cel: badanie sposobu korzystania z Serwisu, poprawa funkcjonalności i wydajności.

Podstawa: w przypadku niezbędnych danych technicznych – art. 6 ust. 1 lit. f RODO; w przypadku analitycznych cookies lub podobnych technologii wymagających zgody – art. 6 ust. 1 lit. a RODO w związku z właściwymi przepisami Prawa komunikacji elektronicznej.

4.8. Marketing

Cel: przesyłanie informacji marketingowych i ofert, jeżeli Użytkownik wyraził odpowiednią zgodę.

Podstawa: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Zgoda może być w każdej chwili wycofana.

5. Dane szczególnych kategorii

  1. Operator nie wymaga od Użytkowników ujawniania danych dotyczących zdrowia, poglądów politycznych, przekonań religijnych, życia seksualnego ani orientacji seksualnej, chyba że konkretna opcjonalna funkcjonalność zostanie zgodnie z prawem wdrożona i posiada właściwą podstawę przetwarzania.

  2. Użytkownik powinien unikać publikowania w Profilu informacji szczególnie wrażliwych, które nie są potrzebne do korzystania z Serwisu.

  3. Jeżeli Użytkownik samodzielnie i dobrowolnie przekaże dane szczególnych kategorii, Operator oceni, czy może je zgodnie z prawem przetwarzać. W razie braku podstawy dane mogą zostać usunięte.

6. Dane innych osób

Użytkownik nie powinien przekazywać danych innych osób bez podstawy prawnej. Jeżeli publikuje zdjęcie lub inne dane osoby trzeciej, odpowiada za posiadanie wymaganej zgody lub innej podstawy.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Operatora, w szczególności:

  • dostawcom hostingu, infrastruktury IT, poczty i bezpieczeństwa,
  • Operatorowi Płatności, w szczególności PayPro S.A. / Przelewy24, w zakresie niezbędnym do realizacji i rozliczenia płatności,
  • dostawcom usług weryfikacji tożsamości lub wieku, jeżeli zostaną wdrożeni,
  • biuru księgowemu, doradcom podatkowym, prawnym i audytorom,
  • dostawcom narzędzi analitycznych lub marketingowych – wyłącznie zgodnie z ustawieniami zgód,
  • organom publicznym, w szczególności Krajowej Administracji Skarbowej, sądom, organom ścigania lub innym uprawnionym organom, jeżeli obowiązek przekazania danych wynika z prawa,
  • Osobie Dostępnej lub Klientowi – w zakresie koniecznym do zawarcia i wykonania Rezerwacji.

Każdy odbiorca otrzymuje tylko dane niezbędne do właściwego celu.

8. Przelewy24 / PayPro

Płatności są obsługiwane przez PayPro S.A. działający pod marką Przelewy24. W procesie płatności PayPro może działać jako odrębny administrator danych w zakresie wymaganym do świadczenia usług płatniczych, bezpieczeństwa, przeciwdziałania oszustwom i realizacji obowiązków prawnych.

Operator nie przechowuje pełnych danych karty płatniczej, jeśli są one wprowadzane bezpośrednio w infrastrukturze Operatora Płatności.

9. Przekazywanie danych poza EOG

  1. Operator w pierwszej kolejności wybiera dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

  2. Jeżeli dany dostawca powoduje przekazanie danych do państwa trzeciego, Operator zapewnia podstawę prawną takiego transferu, w szczególności decyzję Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne.

  3. Szczegółowa informacja o dostawcach powodujących transfer poza EOG będzie aktualizowana po wdrożeniu konkretnych narzędzi analitycznych, marketingowych lub weryfikacyjnych.

10. Okres przechowywania

Dane są przechowywane nie dłużej niż jest to konieczne, w szczególności:

  • dane Konta – przez czas korzystania z Konta, a po jego zamknięciu przez okres potrzebny do rozliczeń, roszczeń i obowiązków prawnych,
  • dane Rezerwacji i rozliczeń – przez okres wymagany przepisami rachunkowymi, podatkowymi i przepisami dotyczącymi płatności oraz przedawnienia roszczeń,
  • dane DAC7 – przez okres wymagany przepisami o wymianie informacji podatkowych,
  • dane reklamacyjne – przez okres rozpatrywania sprawy oraz przedawnienia roszczeń,
  • logi bezpieczeństwa – przez okres adekwatny do celu bezpieczeństwa i przeciwdziałania nadużyciom,
  • dane marketingowe – do wycofania zgody lub utraty jej aktualności,
  • dane z cookies – zgodnie z okresem wskazanym w panelu zarządzania zgodami i Polityce cookies.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem.

11. Prawa osoby, której dane dotyczą

W zależności od podstawy przetwarzania Użytkownik ma prawo do:

  • dostępu do danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

12. Profilowanie i automatyczne decyzje

  1. Serwis może wykorzystywać dane do porządkowania wyników wyszukiwania, wykrywania nadużyć i dopasowywania funkcjonalności.

  2. Na dzień wejścia w życie niniejszej Polityki Operator nie zakłada podejmowania wyłącznie zautomatyzowanych decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających bez zapewnienia podstawy prawnej i wymaganych praw Użytkownika.

  3. Jeżeli taki mechanizm zostanie wprowadzony, Polityka zostanie odpowiednio uzupełniona.

13. Bezpieczeństwo danych

Operator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowanie połączenia HTTPS, rejestrowanie zdarzeń bezpieczeństwa, kopie bezpieczeństwa i mechanizmy przeciwdziałania nadużyciom.

Użytkownik jest zobowiązany chronić dane logowania i nie udostępniać ich osobom trzecim.

14. Osoby małoletnie

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Operator może blokować lub usuwać Konta osób, co do których zachodzi uzasadnione podejrzenie, że nie ukończyły 18 lat.

15. Cookies i podobne technologie

Zasady wykorzystywania cookies i podobnych technologii opisuje odrębna Polityka cookies SpendTimeWith.me.

16. Zmiany Polityki

Polityka może być zmieniana w przypadku zmian prawa, dostawców, funkcjonalności, modelu Serwisu albo zakresu przetwarzania. O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani w odpowiedni sposób.

17. Kontakt

Pytania i żądania dotyczące danych osobowych można przesyłać na:

contact@spendtimewith.me