POLITYKA PRYWATNOŚCI NearGo
Wersja: 1.2 Data wejścia w życie: 3 czerwca 2026
1. WPROWADZENIE
Podjetniški Projektni Center ANAplus d.o.o. (dalej „NearGo" lub „my") szanuje Twoją prywatność i zobowiązuje się chronić Twoje dane osobowe zgodnie z:
- Ogólnym rozporządzeniem o ochronie danych (RODO, Rozporządzenie UE 2016/679)
- Wszystkimi obowiązującymi przepisami o ochronie danych
2. ADMINISTRATOR DANYCH
Administrator danych osobowych:
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Słowenia
E-mail: info@getneargo.com Telefon: +386 40 642 239
3. DANE, KTÓRE ZBIERAMY
3.1 Dane podawane przez Ciebie
Przy rejestracji:
- Adres e-mail
- Hasło (przechowywane w postaci zaszyfrowanej)
- Imię i nazwisko (opcjonalnie)
- Numer telefonu (opcjonalnie)
- Rok urodzenia (do weryfikacji wieku)
Podczas korzystania:
- Ustawienia profilu (zainteresowania, kategorie)
- Oceny i recenzje
- Lista życzeń (ulubione)
- Historia zakupów
Konta usługodawców (dodatkowo):
- Nazwa firmy
- Numer podatkowy
- Adres siedziby
- Rachunek bankowy / IBAN (do wypłat)
- Dane kontaktowe firmy
3.2 Dane zbierane automatycznie
Dane techniczne:
- Adres IP
- Typ urządzenia (iOS, Android)
- Wersja systemu operacyjnego
- Wersja aplikacji
- Identyfikator urządzenia (Device ID)
Wzorce korzystania:
- Wyświetlenia ofert
- Kliknięcia i interakcje
- Czas korzystania
- Raporty awarii
Dane lokalizacyjne:
- Lokalizacja GPS (tylko za wyraźną zgodą)
- Lokalizacja miasta (na podstawie IP)
- Promień wyszukiwania (zdefiniowany przez użytkownika)
3.3 Dane ze źródeł zewnętrznych
- Dane logowania społecznościowego (Google, Apple) — zgodnie z ich politykami
- Dane płatnicze przez Stripe (NearGo NIE ma dostępu do pełnych danych karty)
4. CELE PRZETWARZANIA DANYCH
4.1 Podstawy prawne przetwarzania
Twoje dane przetwarzamy na następujących podstawach prawnych:
a) Zobowiązanie umowne (art. 6 ust. 1 lit. b RODO):
- Świadczenie usługi
- Obsługa płatności
- Wysyłanie transakcyjnych wiadomości e-mail
b) Obowiązek prawny (art. 6 ust. 1 lit. c RODO):
- Przechowywanie dokumentacji księgowej (10 lat)
- Przeciwdziałanie praniu pieniędzy
- Obowiązki podatkowe
c) Uzasadniony interes (art. 6 ust. 1 lit. f RODO):
- Doskonalenie usługi
- Zapobieganie oszustwom
- Bezpieczeństwo systemu
d) Zgoda (art. 6 ust. 1 lit. a RODO):
- Komunikacja marketingowa
- Powiadomienia push
- Dane lokalizacyjne
- Pliki cookie (analityczne)
4.2 Cele szczegółowe
| Cel | Kategoria danych | Podstawa prawna |
|---|---|---|
| Rejestracja i logowanie | E-mail, hasło | Umowa |
| Obsługa zakupów | Dane płatnicze | Umowa |
| Personalizacja ofert | Lokalizacja, zainteresowania | Zgoda |
| Wysyłka powiadomień | E-mail, tokeny push | Umowa/zgoda |
| Marketing | E-mail, dane profilowe | Zgoda |
| Księgowość | Identyfikacja, transakcje | Prawo |
| Zapobieganie oszustwom | IP, urządzenie, zachowanie | Uzasadniony interes |
| Doskonalenie aplikacji | Anonimowe statystyki użycia | Uzasadniony interes |
5. UDOSTĘPNIANIE DANYCH OSOBOM TRZECIM
5.1 Nasze podmioty przetwarzające
Następujący dostawcy mają dostęp do części Twoich danych w celu świadczenia usługi:
| Dostawca | Usługa | Udostępniane dane | Lokalizacja |
|---|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie | Profil, e-mail, treści, sesja | UE |
| Stripe | Płatności (kupony/usługi/subskrypcje/wyróżnienia) oraz Connect KYC dla usługodawców | Kwota, waluta, e-mail, ID oferty; dla usługodawców również dane KYC | UE/USA |
| Expo | Powiadomienia push | Token push urządzenia, platforma | UE/USA |
| Google Sign-In | Uwierzytelnianie | Tożsamość OAuth (e-mail, imię) | USA |
| Apple Sign-In | Uwierzytelnianie | Tożsamość OAuth (e-mail, imię przy pierwszym logowaniu) | USA |
| Google Maps | Mapy | Lokalizacja urządzenia (do wyświetlenia mapy) | USA |
| Resend | Wysyłka e-mail | Adres e-mail, treść wiadomości | UE (Irlandia) |
| Anthropic | Funkcje AI (wyszukiwanie, opisy, tłumaczenia) | Zapytanie wyszukiwania / tekst oferty | USA |
| Apple IAP | Zakupy w aplikacji (Premium) | Potwierdzenie zakupu, ID transakcji | USA |
| Google Play Billing | Zakupy w aplikacji (Premium) | Token zakupu, ID transakcji | USA |
| EU VIES | Weryfikacja VAT (usługodawcy) | Numer VAT | UE |
| OSM Nominatim | Geokodowanie | Ciąg wyszukiwania adresu/miasta (bez tożsamości) | UE |
Ticketmaster nie jest podmiotem przetwarzającym Twoje dane osobowe. Wykorzystujemy go jako zewnętrzne źródło informacji o wydarzeniach (wyszukiwanie/odkrywanie): podczas wyszukiwania wysyłane są wyłącznie parametry wyszukiwania (lokalizacja, słowa kluczowe), bez Twoich danych osobowych. Ewentualny zakup u Ticketmaster odbywa się na ich zewnętrznej stronie; NearGo nie przetwarza ich płatności.
5.2 Przekazywanie poza UE
Niektórzy przetwarzający znajdują się poza UE (głównie USA). Przekazywanie jest zabezpieczone przez:
- Standardowe klauzule umowne UE
- EU-US Data Privacy Framework
- Inne zabezpieczenia zgodne z RODO
5.3 Ujawnianie organom
Twoje dane możemy ujawnić:
- Właściwym organom na ich zgodne z prawem żądanie
- W postępowaniu sądowym
- W przypadku podejrzenia popełnienia przestępstwa
6. OKRES PRZECHOWYWANIA DANYCH
| Kategoria danych | Okres przechowywania |
|---|---|
| Aktywne konta użytkowników | Dopóki konto jest aktywne |
| Usunięte konta | 30 dni (na potrzeby ewentualnego przywrócenia) |
| Dane księgowe | 10 lat (obowiązek prawny) |
| Historia komunikacji | 2 lata |
| Dane marketingowe | Do wycofania zgody |
| Anonimowe statystyki | Bezterminowo |
7. TWOJE PRAWA
Zgodnie z RODO przysługują Ci następujące prawa:
7.1 Prawo dostępu (art. 15)
Możesz zażądać kopii wszystkich danych osobowych, które o Tobie posiadamy.
7.2 Prawo do sprostowania (art. 16)
Możesz zażądać sprostowania nieprawidłowych lub niekompletnych danych.
7.3 Prawo do usunięcia „prawo do bycia zapomnianym" (art. 17)
Możesz zażądać usunięcia swoich danych, z wyjątkiem przypadków:
- Ustawowego obowiązku przechowywania (księgowość)
- Niezbędnych do ustalenia, dochodzenia lub obrony roszczeń
7.4 Prawo do ograniczenia przetwarzania (art. 18)
Możesz zażądać czasowego ograniczenia przetwarzania danych.
7.5 Prawo do przenoszenia danych (art. 20)
Możesz zażądać swoich danych w ustrukturyzowanym formacie do przeniesienia.
7.6 Prawo do sprzeciwu (art. 21)
Możesz wnieść sprzeciw wobec przetwarzania Twoich danych, w szczególności do celów marketingowych.
7.7 Prawo do wycofania zgody
Udzieloną zgodę możesz wycofać w dowolnym momencie.
7.8 Jak realizować prawa
Wnioski kieruj na adres: info@getneargo.com Telefon: +386 40 642 239 Czas odpowiedzi: 30 dni (z możliwością przedłużenia do 60 dni) Koszt: bezpłatnie (z wyjątkiem żądań ewidentnie nieuzasadnionych)
7.9 Prawo do złożenia skargi
Masz prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych w kraju zamieszkania. Lista organów UE: https://edpb.europa.eu/about-edpb/about-edpb/members_en
8. BEZPIECZEŃSTWO DANYCH
8.1 Środki techniczne
- Szyfrowanie HTTPS/TLS wszystkich połączeń
- Szyfrowanie haseł bcrypt
- Row-Level Security (RLS) w bazie danych
- Regularne audyty bezpieczeństwa
- Kopie zapasowe danych
8.2 Środki organizacyjne
- Ograniczony dostęp pracowników do danych
- Polityka czystego biurka
- Regularne szkolenia
- Podpisane umowy o poufności (NDA)
8.3 Powiadomienie o naruszeniu
W przypadku naruszenia bezpieczeństwa, które może wpłynąć na Twoje dane:
- Powiadamiamy właściwy organ nadzorczy w ciągu 72 godzin
- Powiadamiamy dotkniętych użytkowników (jeśli ryzyko jest wysokie)
9. DZIECI
NearGo NIE zbiera danych od dzieci poniżej 13 roku życia. Aplikacja jest przeznaczona dla użytkowników powyżej 18 roku życia.
Jeśli stwierdzimy, że niewiedzy zebraliśmy dane od dziecka, niezwłocznie je usuniemy.
10. ZMIANY POLITYKI
Niniejsza Polityka prywatności może ulec zmianie. O istotnych zmianach poinformujemy Cię:
- E-mailem
- Przez powiadomienie w aplikacji
- Z 30-dniowym wyprzedzeniem przed datą wejścia w życie
11. KONTAKT
E-mail: info@getneargo.com Telefon: +386 3 898 00 24, +386 40 642 239
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Słowenia NIP UE: SI16311647 Numer rejestracyjny: 6452515000 IBAN: SI56 2900 0005 1317 804 (Unicredit Banka Slovenija)
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Słowenia