Ostatnia aktualizacja: 26 września 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu NaKebsa.pl jest operator serwisu NaKebsa.pl. W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się z nami za pośrednictwem formularza kontaktowego.
2. Zakres i źródła danych
W zależności od sposobu korzystania z serwisu możemy przetwarzać:
- dane konta i profilu, takie jak nazwa użytkownika, imię i nazwisko, adres e-mail, numer telefonu oraz dane podane dobrowolnie w profilu;
- dane związane z dodawaniem lub przejmowaniem profilu lokalu, w tym dane kontaktowe właściciela albo przedstawiciela lokalu, treści opisu, menu, zdjęcia i informacje o działalności;
- treści publikowane w serwisie, w szczególności opinie, oceny, komentarze, zdjęcia, zgłoszenia zmian i listy ulubionych miejsc;
- dane dotyczące płatności i zamówień, takie jak kwota, waluta, identyfikator transakcji, status płatności, dane rozliczeniowe i informacje niezbędne do wystawienia dokumentu księgowego;
- dane techniczne, takie jak adres IP, identyfikatory plików cookie, typ urządzenia i przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP, data i czas wizyty oraz informacje o sposobie korzystania z serwisu;
- dane przekazane w wiadomościach wysyłanych do nas, w formularzach kontaktowych i zgłoszeniach.
Informacje o lokalach mogą pochodzić również z publicznie dostępnych źródeł, od właścicieli lokali oraz od użytkowników serwisu. Obejmują one m.in. nazwę lokalu, adres, położenie na mapie, godziny otwarcia, menu, zdjęcia, udogodnienia i publiczne oceny. Jeżeli takie informacje zawierają dane osoby fizycznej prowadzącej działalność albo przedstawiciela lokalu, przetwarzamy je w zakresie potrzebnym do prowadzenia katalogu i zapewnienia aktualności informacji.
3. Cele i podstawy prawne przetwarzania
Przetwarzamy dane osobowe w następujących celach:
- utworzenie i obsługa konta, umożliwienie dodawania opinii, zapisywania ulubionych lokali, zarządzania profilem lokalu i korzystania z pozostałych funkcji serwisu — w celu wykonania umowy lub podjęcia działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO);
- obsługa płatnych usług, zamówień, promocji lokali i płatności — w celu wykonania umowy (art. 6 ust. 1 lit. b RODO);
- realizacja obowiązków księgowych, podatkowych, reklamacyjnych i innych obowiązków wynikających z prawa (art. 6 ust. 1 lit. c RODO);
- prowadzenie katalogu lokali, tworzenie rankingów na podstawie danych, moderowanie treści, zapobieganie nadużyciom, zapewnienie bezpieczeństwa, dochodzenie lub obrona roszczeń oraz rozwój i statystyka serwisu — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
- wysyłanie informacji marketingowych drogą elektroniczną i używanie opcjonalnych technologii analitycznych lub marketingowych — na podstawie zgody, jeżeli jest ona wymagana (art. 6 ust. 1 lit. a RODO).
Zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Płatności obsługiwane przez Stripe
Jeżeli wybierzesz płatność elektroniczną, płatność będzie obsługiwana przez Stripe. W tym celu Stripe może otrzymać dane niezbędne do przeprowadzenia i zabezpieczenia transakcji, w szczególności imię i nazwisko, adres e-mail, adres rozliczeniowy, kwotę i opis zamówienia, identyfikator transakcji, adres IP, informacje o urządzeniu oraz dane instrumentu płatniczego.
Dane karty są wprowadzane w zabezpieczonym formularzu Stripe i co do zasady nie są udostępniane NaKebsa.pl w pełnym zakresie. Otrzymujemy informacje potrzebne do potwierdzenia i rozliczenia płatności, np. status transakcji, jej identyfikator i ograniczone dane metody płatności. Stripe może działać jako podmiot przetwarzający dane na nasze polecenie, a w określonych przypadkach także jako odrębny administrator, m.in. w zakresie przeciwdziałania oszustwom, bezpieczeństwa i obowiązków regulacyjnych.
Usługi dla użytkowników z Europejskiego Obszaru Gospodarczego są świadczone przez właściwe spółki grupy Stripe, w tym podmioty z siedzibą w Irlandii. Stripe może przekazywać dane do państw spoza EOG z zastosowaniem odpowiednich mechanizmów prawnych. Szczegółowe informacje znajdują się w Polityce prywatności Stripe oraz Centrum prywatności Stripe.
5. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym działanie serwisu, w szczególności dostawcom hostingu, poczty elektronicznej, usług IT, kopii zapasowych, zabezpieczeń, obsługi klienta, usług księgowych i prawnych, narzędzi do wykrywania spamu, map oraz płatności. Dane mogą być również przekazywane organom publicznym, jeżeli wymagają tego przepisy prawa.
Nie sprzedajemy danych osobowych. Informacje opublikowane przez użytkownika jako treść profilu lokalu, opinia, komentarz lub zdjęcie mogą być widoczne publicznie zgodnie z charakterem danej funkcji.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny prawnie dopuszczalny mechanizm. Informacje o zabezpieczeniach można uzyskać, kontaktując się z nami.
7. Okres przechowywania danych
- dane konta przechowujemy przez okres jego prowadzenia, a po jego usunięciu — przez czas potrzebny do rozliczenia usług i obrony przed roszczeniami;
- dane dotyczące płatności i dokumentacji księgowej przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe;
- opinie, komentarze i inne treści przechowujemy do czasu ich usunięcia, wycofania publikacji lub ustania celu ich przetwarzania, z uwzględnieniem obowiązków prawnych i potrzeby ochrony przed nadużyciami;
- dane korespondencji przechowujemy do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
- dane techniczne i logi bezpieczeństwa przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i ochrony serwisu.
8. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przed złożeniem skargi zachęcamy do kontaktu z nami, abyśmy mogli wyjaśnić sprawę.
9. Pliki cookie i podobne technologie
Serwis wykorzystuje pliki cookie i podobne technologie potrzebne do prawidłowego działania strony, utrzymania sesji i logowania, zapamiętania ustawień, ochrony formularzy, obsługi koszyka i płatności oraz zapewnienia bezpieczeństwa. Za zgodą użytkownika mogą być używane również opcjonalne pliki cookie analityczne lub marketingowe.
Ustawieniami plików cookie możesz zarządzać w banerze zgód, jeżeli jest dostępny, oraz w swojej przeglądarce. Ograniczenie niezbędnych plików cookie może spowodować, że część funkcji serwisu nie będzie działać prawidłowo. Stripe może zapisywać własne pliki cookie niezbędne do obsługi płatności, uwierzytelnienia i zapobiegania oszustwom.
10. Rankingi i automatyczne przetwarzanie
Rankingi lokali mogą być tworzone automatycznie na podstawie publicznie dostępnych danych, w tym średniej oceny i liczby opinii, zgodnie z metodologią opisaną w serwisie. Takie obliczenia służą porządkowaniu i prezentowaniu lokali. Co do zasady nie wywołują wobec użytkowników skutków prawnych ani nie wpływają na nich w podobnie istotny sposób.
11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, ujawnieniem lub zmianą. Żaden sposób przesyłania danych przez Internet nie gwarantuje jednak całkowitego bezpieczeństwa.
12. Zmiany polityki prywatności
Polityka może być aktualizowana, w szczególności w związku z rozwojem serwisu, zmianą dostawców lub zmianą przepisów. Aktualna wersja jest publikowana pod adresem https://nakebsa.pl/polityka-prywatnosci/.