Obowiązuje od: 25.10.2026
Ta polityka wyjaśnia, jakie dane zbieramy na stronie papafitment.pl, w formularzu „Dodaj swój warsztat”, na kontach użytkowników i w aplikacji mobilnej PapaFitment, po co to robimy i jakie masz prawa. Piszemy po ludzku, ale z pełnym zakresem informacji, których wymaga RODO.
W skrócie
| Gdzie | Jakie dane | Po co |
|---|---|---|
| Strona papafitment.pl | adres IP i dane techniczne przeglądarki; statystyki odwiedzin tylko za Twoją zgodą | działanie i bezpieczeństwo strony, statystyki |
| Formularz kontaktowy | imię, e-mail, treść wiadomości | odpowiedź na Twoją wiadomość |
| Zgłoszenie warsztatu (na stronie lub w aplikacji) | dane warsztatu oraz imię, nazwisko i e-mail zgłaszającego | weryfikacja i publikacja warsztatu na mapie |
| Konto (opcjonalne, strona i aplikacja) | e-mail, nazwa, hasło (skrót), auta w prywatnym garażu ze zdjęciami | prowadzenie konta i dopasowanie warsztatów do auta |
| Aplikacja mobilna | bez analityki i reklam; lokalizacja zostaje na telefonie, furka bez konta też | warsztaty w pobliżu i dopasowane do Twojego auta |
Nie sprzedajemy danych, nie wyświetlamy reklam i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Piotr Petri, Al. Konstytucji 3 Maja 49a, 66-400 Gorzów Wielkopolski (dalej „my” albo „PapaFitment”).
W sprawach danych osobowych pisz na: kontakt@papafitment.pl. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Strona papafitment.pl
2.1. Przeglądanie strony
Kiedy otwierasz stronę, serwer automatycznie zapisuje w logach dane techniczne: adres IP, datę i godzinę, adres otwartej podstrony, typ przeglądarki i systemu oraz stronę, z której przychodzisz.
- Cel: wyświetlenie strony, jej bezpieczeństwo (np. wykrywanie ataków) i diagnozowanie błędów.
- Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli zapewnienie działania i bezpieczeństwa serwisu.
- Jak długo: logi przechowuje dostawca hostingu przez 30 dni.
2.2. Statystyki odwiedzin (Google Analytics)
Korzystamy z Google Analytics 4 (wdrożonego przez wtyczkę Google Site Kit), żeby wiedzieć, które artykuły i pojęcia są czytane i skąd przychodzą odwiedzający. Google Analytics zapisuje w przeglądarce pliki cookies i zbiera m.in. informacje o odwiedzonych podstronach, czasie wizyty, przybliżonej lokalizacji (miasto lub kraj, ustalane na podstawie adresu IP), urządzeniu i przeglądarce. Nie łączymy tych danych z Twoim imieniem ani e-mailem.
- Cel: statystyki i ulepszanie treści.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze cookies. Bez zgody Google Analytics nie zapisuje cookies analitycznych. Zgodę możesz wycofać w każdej chwili w ustawieniach cookies na stronie.
- Odbiorca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Dane mogą trafiać do Google LLC w USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych.
- Jak długo: zgodnie z ustawieniami przechowywania danych w Google Analytics: dane o zdarzeniach 2 miesiące, a identyfikatory użytkownika powiązane z cookies 14 miesięcy (okres liczy się od ostatniej wizyty).
Więcej o tym, jak Google przetwarza dane: https://policies.google.com/technologies/partner-sites
2.3. Mapa warsztatów
Mapa na stronie „Znajdź warsztat” wyświetla podkłady mapowe z serwisu MapTiler, a skrypt mapy (MapLibre) jest wczytywany z serwisu unpkg.com. Przeglądarka łączy się z tymi serwerami, więc widzą one Twój adres IP i informacje techniczne o przeglądarce. Nie pytamy na stronie o Twoją lokalizację.
- Cel: wyświetlenie interaktywnej mapy.
- Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Odbiorcy: MapTiler AG (Szwajcaria; Komisja Europejska uznała, że Szwajcaria zapewnia odpowiedni poziom ochrony danych) oraz operator sieci CDN unpkg.com.
2.4. Formularz kontaktowy i e-mail
Jeśli piszesz do nas przez formularz kontaktowy lub e-mailem, przetwarzamy Twoje imię, adres e-mail, temat i treść wiadomości.
- Cel: odpowiedź na wiadomość i dalsza korespondencja.
- Podstawa prawna: nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO).
- Jak długo: do zakończenia sprawy, a potem maksymalnie 12 miesięcy, na wypadek pytań powiązanych z tą samą sprawą.
3. Zgłoszenie warsztatu
Warsztat możesz zgłosić formularzem „Dodaj swój warsztat” na stronie albo formularzem „Zgłoś warsztat” w aplikacji. Obie drogi działają tak samo i trafiają do tej samej bazy.
3.1. Jakie dane zbieramy
Dane warsztatu: nazwa, adres, położenie na mapie, telefon, strona www, opis, usługi, przyjmowane typy aut, obsługiwane marki, godziny otwarcia, zdjęcia, e-mail warsztatu, profile Facebook i Instagram oraz NIP.
Dane osoby zgłaszającej: imię, nazwisko i adres e-mail.
Jeśli warsztat prowadzi osoba fizyczna (np. jednoosobowa działalność gospodarcza), dane warsztatu też są danymi osobowymi i chroni je RODO.
3.2. Co publikujemy, a czego nie
| Publikujemy na stronie i w aplikacji | Nie publikujemy |
|---|---|
| nazwę, adres, telefon, e-mail warsztatu, stronę www, opis, usługi, typy aut, godziny otwarcia, zdjęcia, Facebook, Instagram, współrzędne na mapie | NIP, imię, nazwisko i e-mail osoby zgłaszającej |
E-mail warsztatu podajesz w osobnym polu jako adres publiczny. Jeśli nie chcesz go publikować, zostaw to pole puste. Wpis pojawia się dopiero po naszej weryfikacji. Opublikowane dane są publiczne: każdy może je zobaczyć, a wyszukiwarki (np. Google) mogą je zaindeksować i przez pewien czas pokazywać w swojej pamięci podręcznej, także po usunięciu wpisu. Te same dane udostępniamy w aplikacji mobilnej PapaFitment.
3.3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Weryfikacja zgłoszenia (np. czy warsztat istnieje i czy zgłaszający ma do tego prawo); do tego służy NIP | nasz prawnie uzasadniony interes, czyli rzetelność bazy (art. 6 ust. 1 lit. f RODO) |
| Publikacja warsztatu na mapie na stronie i w aplikacji | zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO) |
| Kontakt w sprawie zgłoszenia i aktualizacji danych | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Wysyłając zdjęcia, potwierdzasz, że masz do nich prawa i że osoby widoczne na zdjęciach zgodziły się na publikację swojego wizerunku.
3.4. Jak długo przechowujemy dane
- Zgłoszenia odrzucone: usuwamy w ciągu 30 dni od decyzji.
- Wpisy opublikowane: do czasu usunięcia wpisu, wycofania zgody albo skutecznego sprzeciwu.
- Dane zgłaszającego: tak długo jak wpis, a po jego usunięciu maksymalnie 12 miesięcy, na wypadek pytań o wpis.
3.5. Usunięcie lub poprawienie wpisu
Napisz na kontakt@papafitment.pl z adresu podanego w zgłoszeniu albo z adresu warsztatu. Podaj nazwę warsztatu i napisz, czy chodzi o poprawienie danych, czy o usunięcie wpisu. Zrobimy to bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Wycofanie zgody nie wpływa na zgodność z prawem publikacji przed jej wycofaniem.
4. Konto i garaż
Konto jest dobrowolne. Bez niego korzystasz z mapy, słownika, bloga i zgłaszania warsztatów. Konto zakładasz na stronie papafitment.pl/konto albo w aplikacji, żeby zapisać swoje auta w prywatnym garażu i mieć je na każdym urządzeniu.
4.1. Jakie dane zbieramy
- Dane konta: adres e-mail, nazwa wyświetlana, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót), data założenia konta oraz data i wersja zaakceptowanego regulaminu.
- Garaż: dla każdego auta marka, model, rocznik, cechy (np. obniżone, po swapie), usługi, których szukasz, opis i zdjęcie.
- Dane techniczne logowania: kody weryfikacyjne (tylko jako skrót, ważne 30 minut), identyfikatory sesji w aplikacji z datą użycia i opisem urządzenia (np. „iPhone, aplikacja iOS”), a na stronie pliki cookies logowania WordPressa. Do ochrony przed nadużyciami krótko przechowujemy liczniki prób logowania powiązane z adresem IP.
4.2. Kto widzi Twoje auta
Auta w garażu są prywatne. Widzisz je tylko Ty, po zalogowaniu na stronie i w aplikacji. Nie publikujemy ich i nie pokazujemy innym użytkownikom. Dostęp do bazy danych mają wyłącznie administrator serwisu i dostawca hostingu (jako podmiot przetwarzający), w zakresie potrzebnym do utrzymania serwisu.
4.3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, garaż, dopasowanie warsztatów do auta | wykonanie umowy o prowadzenie konta, zawartej przez akceptację regulaminu (art. 6 ust. 1 lit. b RODO) |
| Wysyłka kodów weryfikacyjnych i do resetu hasła | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Bezpieczeństwo kont: limity prób logowania, unieważnianie sesji | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Wiadomości o istotnych zmianach regulaminu | obowiązek prawny i wykonanie umowy (art. 6 ust. 1 lit. b i c RODO) |
Nie wysyłamy newslettera ani wiadomości marketingowych na adres konta.
4.4. Jak długo przechowujemy dane
- Dane konta i garażu: do usunięcia konta. Usunięcie kasuje konto, wszystkie auta i ich zdjęcia od razu.
- Konto, którego nie potwierdzisz kodem z e-maila, usuwamy automatycznie po 7 dniach.
- Sesje w aplikacji wygasają po 180 dniach. Zmiana lub reset hasła kończy wszystkie sesje od razu.
- Kopie zapasowe serwisu mogą zawierać usunięte dane jeszcze przez 60 dni (tyle hosting przechowuje automatyczne kopie), po czym są nadpisywane.
4.5. Usunięcie konta
Konto usuniesz sam w każdej chwili: w aplikacji (Garaż > ikona konta > Usuń konto) albo na stronie papafitment.pl/konto (Usuń konto). Wymagamy potwierdzenia hasłem, żeby nikt nie usunął konta za Ciebie. Możesz też napisać do nas na adres z punktu 1.
5. Aplikacja mobilna PapaFitment (iOS)
Z aplikacji korzystasz bez konta. Konto jest opcjonalne i działa na zasadach z punktu 4. Aplikacja nie zawiera reklam, narzędzi analitycznych ani mechanizmów śledzenia.
- Furka bez konta. Jeśli nie masz konta, markę, model, rocznik, cechy auta, usługi, których szukasz, i zdjęcie auta zapisujemy tylko na Twoim telefonie. Nie wysyłamy ich na serwer i możesz je w każdej chwili usunąć w aplikacji (albo razem z aplikacją). Po zalogowaniu aplikacja zaproponuje przeniesienie tej furki do garażu na koncie, ale zrobi to tylko za Twoją zgodą. Zdjęcie wybierasz w systemowym oknie wyboru, więc aplikacja nie ma dostępu do całej biblioteki zdjęć.
- Logowanie w aplikacji. Identyfikator sesji przechowujemy w pęku kluczy iPhone’a (Keychain), a kopię profilu i garażu w pamięci aplikacji, żeby działały bez internetu. Wylogowanie i usunięcie konta kasują je z telefonu.
- Zgłoszenie warsztatu. Jeśli wypełnisz formularz „Zgłoś warsztat”, aplikacja wysyła dane z formularza i wybrane zdjęcia na serwer papafitment.pl. Obowiązują zasady z punktu 3. Przycisk „Znajdź adres na mapie” wysyła wpisany adres do usługi Apple Maps, żeby ustalić położenie warsztatu.
- Lokalizacja. Aplikacja pyta o dostęp do lokalizacji dopiero wtedy, gdy chcesz zobaczyć warsztaty w pobliżu. Lokalizacja służy tylko do liczenia odległości i sortowania listy na Twoim telefonie. Nie zapisujemy jej i nie wysyłamy na nasz serwer. Dostęp wyłączysz w Ustawieniach iPhone’a.
- Ulubione warsztaty są zapisane tylko na Twoim urządzeniu i znikają po usunięciu aplikacji.
- Pobieranie treści. Aplikacja pobiera listę warsztatów, słownik i artykuły z serwera papafitment.pl. Jak przy każdym połączeniu z internetem, serwer widzi adres IP urządzenia i zapisuje go w logach na zasadach z punktu 2.1.
- Mapy i nawigacja. Mapa w aplikacji korzysta z usługi Apple Maps (Apple Inc.), dla której Apple jest odrębnym administratorem danych. Jeśli wybierzesz nawigację w Google Maps lub Waze, aplikacja otworzy wybraną usługę, a dalsze przetwarzanie danych odbywa się według zasad jej dostawcy.
- Linki do stron otwierają się w przeglądarce Safari wbudowanej w aplikację. Strony te podlegają swoim politykom prywatności, a w przypadku papafitment.pl tej polityce.
- App Store. Pobranie aplikacji i jej aktualizacje obsługuje Apple na swoich zasadach. Nie otrzymujemy od Apple danych pozwalających Cię zidentyfikować.
6. Pliki cookies
Cookies to małe pliki zapisywane w przeglądarce. Przy pierwszej wizycie baner pozwala zaakceptować lub odrzucić cookies analityczne. Decyzję możesz zmienić w każdej chwili przyciskiem „Zarządzaj zgodą”, który po wyborze zostaje widoczny w rogu strony.
| Cookie | Dostawca | Cel | Ważność | Rodzaj |
|---|---|---|---|---|
_ga, _ga_* | Google Analytics | odróżnianie odwiedzających i sesji w statystykach | do 400 dni | analityczne, tylko za zgodą |
cmplz_* | Complianz (wtyczka banera cookies) | zapamiętanie Twojej decyzji i wybranych kategorii zgód | 365 dni | niezbędne |
wp_consent_* | WP Consent API (współpracuje z banerem) | przekazanie Twojej decyzji do innych wtyczek, np. Google Site Kit | 30 dni | niezbędne |
wordpress_*, wordpress_logged_in_*, wp-settings-* | WordPress | logowanie na stronie /konto/ i w panelu (tylko osoby zalogowane) | do 14 dni („zapamiętaj mnie”), ustawienia do 1 roku | niezbędne |
Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić logowanie.
7. Komu przekazujemy dane
Twoje dane mogą otrzymać tylko podmioty, które pomagają nam prowadzić serwis, na podstawie umów powierzenia lub jako odrębni administratorzy:
- dostawca hostingu i poczty e-mail: SEOHOST Spółka z ograniczoną odpowiedzialnością, ul. Obornicka 330, 60-689 Poznań,
- Google Ireland Limited (statystyki, czcionki, logowanie przez Google),
- MapTiler AG (podkłady mapy na stronie),
- Apple Inc. (mapy w aplikacji, dystrybucja w App Store),
- organy publiczne, jeśli wymaga tego prawo.
Opublikowane dane warsztatów są publiczne, więc może je zobaczyć każdy odwiedzający stronę i użytkownik aplikacji.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google LLC, operator CDN) może przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. MapTiler AG działa w Szwajcarii, dla której Komisja wydała decyzję o odpowiednim stopniu ochrony. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych (gdy przetwarzamy je na podstawie zgody),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Żeby skorzystać z tych praw, napisz na adres z punktu 1. Odpowiemy najpóźniej w ciągu miesiąca.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Czy musisz podawać dane
Podanie danych jest dobrowolne. W formularzach pola oznaczone gwiazdką są potrzebne do obsługi zgłoszenia lub wiadomości: bez nich nie możemy odpowiedzieć ani opublikować warsztatu.
11. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony. O istotnych zmianach poinformujemy na stronie.