Polityka Prywatności

Ostatnia aktualizacja: 13 maja 2026

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu VapeMapa.pl (dalej: „Serwis"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO") oraz polską ustawą o ochronie danych osobowych.

2. Administrator Danych

Administratorem danych osobowych jest kontakt@vapemapa.pl, prowadzący Serwis w ramach działalności nierejestrowanej w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców. Serwis nie generuje przychodów przekraczających limit działalności nierejestrowanej.

Kontakt w sprawach ochrony danych: kontakt@vapemapa.pl

3. Zakres zbieranych danych

Administrator przetwarza następujące kategorie danych:

  • Dane kontaktowe: adres e-mail, opcjonalnie imię (przekazywane w formularzu zgłoszenia sklepu lub kontaktowym).
  • Treść zgłoszenia: nazwa firmy, adres, strona WWW, numer telefonu, opis sklepu, notatki — w zakresie podanym przez Użytkownika.
  • Dane techniczne: adres IP, identyfikator sesji, informacje o przeglądarce — zbierane automatycznie w celach bezpieczeństwa (ochrona przed spamem, rate-limiting).
  • Pliki cookies: szczegóły w sekcji 9 oraz na stronie /cookies.

4. Cele i podstawy prawne przetwarzania

  • Obsługa zgłoszenia sklepu i komunikacja — art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona w formularzu) i lit. f (uzasadniony interes Administratora — prowadzenie katalogu).
  • Moderacja i publikacja opinii — art. 6 ust. 1 lit. f RODO (rzetelność katalogu, ochrona przed nadużyciami).
  • Bezpieczeństwo serwisu i ochrona przed spamem — art. 6 ust. 1 lit. f RODO.
  • Realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO (np. odpowiedź na żądania organów ścigania, wnioski PUODO).

5. Okres przechowywania danych

  • Zgłoszenia sklepów: do 24 miesięcy od momentu rozpatrzenia, w celach archiwalnych i kontaktowych.
  • Opinie i komentarze: przez okres prowadzenia serwisu, chyba że Użytkownik zażąda usunięcia.
  • Logi techniczne: do 12 miesięcy, do celów bezpieczeństwa i analizy incydentów.

6. Kategorie odbiorców danych

Dane mogą być powierzane następującym kategoriom podmiotów przetwarzających (procesorom):

  • Dostawcy infrastruktury hostingowej i bazodanowej z siedzibą w Unii Europejskiej i Stanach Zjednoczonych.
  • Dostawcy usług map i wizytówek (m.in. integracje z publicznymi mapami online).

Każdy z procesorów działa na podstawie odrębnej umowy powierzenia przetwarzania danych (DPA) i zapewnia poziom ochrony zgodny z RODO. Szczegółową listę nazw procesorów Administrator udostępnia na pisemne żądanie skierowane na adres kontakt@vapemapa.pl — zgodnie z motywem 39 RODO i obowiązkiem przejrzystości z art. 13 ust. 1 lit. e.

7. Transfer danych poza EOG

W zakresie usług dostawców z siedzibą w Stanach Zjednoczonych dane mogą być przekazywane do USA. Transfer odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o adekwatnym poziomie ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 RODO.

8. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

  • Dostęp do danych (art. 15 RODO).
  • Sprostowanie danych nieprawidłowych (art. 16 RODO).
  • Usunięcie danych — „prawo do bycia zapomnianym" (art. 17 RODO).
  • Ograniczenie przetwarzania (art. 18 RODO).
  • Przenoszenie danych (art. 20 RODO).
  • Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
  • Cofnięcie zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
  • Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu realizacji powyższych praw prosimy o kontakt pod adresem kontakt@vapemapa.pl. Odpowiadamy w terminie do 30 dni od otrzymania żądania.

9. Pliki cookies

Serwis wykorzystuje cookies wyłącznie w zakresie niezbędnym do funkcjonowania (sesja, zapamiętanie zgody na cookies, weryfikacja pełnoletności) oraz — za uprzednią zgodą — w celach analitycznych. Szczegóły kategorii i sposób wycofania zgody opisaliśmy na stronie /cookies.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Sortowanie wyników w katalogu (ranking sklepów) opiera się na publicznie znanych kryteriach opisanych na stronie /o-rankingu.

11. Zmiany Polityki Prywatności

Administrator zastrzega prawo do zmiany niniejszej Polityki. O istotnych zmianach Użytkownicy zostaną poinformowani z 14-dniowym wyprzedzeniem przez komunikat na stronie głównej. Aktualna wersja zawsze dostępna pod adresem /polityka-prywatnosci.