Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych w związku z działaniem SeniorMapy jest BUZZCODE spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Warszawska 6/32, 15-063 Białystok, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001156338, NIP 9662202954, REGON 540935630, kapitał zakładowy 5 000,00 zł.

W sprawach danych osobowych i realizacji praw można pisać na tech@buzzcode.pl lub na adres siedziby. Niniejsza polityka informuje o przetwarzaniu danych zgodnie z rozporządzeniem (UE) 2016/679 („RODO”); nie jest prośbą o zgodę na wszystkie opisane działania.

2. Dane przetwarzane przy korzystaniu z katalogu

Katalog można przeglądać bez konta i bez podawania imienia, telefonu lub adresu e-mail. Podczas połączenia z Serwisem infrastruktura techniczna przetwarza dane potrzebne do dostarczenia strony i zapewnienia bezpieczeństwa: adres IP, datę i czas żądania, żądany adres, kod odpowiedzi oraz informacje przesłane przez przeglądarkę, takie jak jej typ i system operacyjny.

Wprowadzane filtry wyszukiwania służą wyświetleniu odpowiadających im wyników. Nie należy wpisywać do wyszukiwarki nazwisk, danych kontaktowych ani informacji o zdrowiu konkretnej osoby. Nie wykorzystujemy historii wyszukiwania do tworzenia profili reklamowych.

W aktualnej wersji nie prowadzimy analityki reklamowej, nie włączamy pikseli marketingowych ani nie zapisujemy historii oglądanych placówek w cookies. Informacje o technicznych plikach cookies znajdują się w Polityce cookies.

Wyświetlenie danych kontaktowych Placówki wymaga kliknięcia przycisku i krótkiej weryfikacji ALTCHA. Przeglądarka wykonuje obliczenie, a nasz serwer sprawdza wynik oraz limit żądań. Mechanizm działa na infrastrukturze SeniorMapy, nie wymaga konta, nie zapisuje cookies i nie przekazuje danych dostawcy ALTCHA. W celu ograniczania automatycznego pobierania kontaktów przechowujemy identyfikator utworzony z adresu IP przy użyciu klucza serwera, liczniki żądań oraz jednorazowe dane weryfikacji przypisane do Placówki. Weryfikacja jest ważna przez 3 minuty, a okres liczników wynosi najwyżej 24 godziny. Wygasłe wpisy są automatycznie usuwane przy kolejnych żądaniach weryfikacji oraz podczas wdrożeń. Nie wykorzystujemy tych informacji do reklamy ani śledzenia aktywności na innych stronach.

3. Korespondencja i informacje o placówkach

Gdy do nas piszesz, otrzymujemy adres e-mail, treść wiadomości oraz inne dane, które samodzielnie w niej podasz, np. imię, telefon lub dane reprezentowanej Placówki. Formularz kontaktowy przygotowuje wiadomość w Twojej poczcie. Jego wypełnienie nie przesyła wiadomości na serwer SeniorMapy; otrzymujemy ją po wysłaniu przez Ciebie e-maila.

Dane osób reprezentujących Placówki, np. imię i nazwisko, stanowisko, służbowy e-mail lub telefon, mogą pochodzić także z oficjalnej strony Placówki, publicznego rejestru lub od jej uprawnionego przedstawiciela. Korzystamy z nich w zakresie potrzebnym do weryfikacji i aktualizacji katalogu. Samych danych osoby zgłaszającej korektę nie publikujemy bez odrębnej podstawy.

Kliknięcie telefonu, adresu e-mail lub odnośnika do strony Placówki umożliwia kontakt bezpośrednio z nią. Dane przekazane w takim kontakcie są przetwarzane przez Placówkę na jej zasadach. Nie otrzymujemy automatycznie treści Twoich rozmów ani wiadomości do Placówki.

4. Cele i podstawy prawne

• Udostępnienie strony, odpowiedzi na wyszukiwanie i funkcji katalogu: art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do wykonania umowy o nieodpłatną usługę elektroniczną.
• Ochrona Serwisu, zapobieganie nadużyciom i diagnozowanie usterek: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest utrzymanie bezpiecznej i sprawnej usługi.
• Odpowiedź na korespondencję, obsługa zgłoszeń i kontakt z przedstawicielami Placówek: art. 6 ust. 1 lit. f RODO. Naszym interesem jest obsłużenie sprawy i zapewnienie rzetelności katalogu. Jeśli korespondencja dotyczy zawarcia lub wykonania Twojej umowy, stosujemy art. 6 ust. 1 lit. b RODO.
• Publikacja niezbędnych służbowych danych kontaktowych pochodzących od Placówki lub z jej oficjalnych źródeł: art. 6 ust. 1 lit. f RODO. Naszym interesem jest umożliwienie kontaktu z prezentowaną Placówką, z uwzględnieniem praw jej przedstawicieli.
• Wypełnienie obowiązków wynikających z prawa, np. rozpatrzenie żądania na podstawie RODO lub obowiązki księgowe dotyczące zawartej umowy: art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona praw w konkretnej sprawie.

Nie uzależniamy odpowiedzi na zwykłe zapytanie od zgody na marketing. Jeśli w przyszłości pojawi się przetwarzanie oparte na zgodzie, jego cel zostanie podany oddzielnie, a zgodę będzie można wycofać.

5. Dane o zdrowiu i przyszła płatna pomoc

Aktualny katalog nie wymaga danych o stanie zdrowia seniora. Nie przesyłaj nam diagnoz, dokumentacji medycznej, numerów PESEL ani skanów dokumentów. Ogólny opis usług Placówki nie jest informacją o zdrowiu konkretnego użytkownika.

Płatna pomoc w wyborze placówki i jej formularze zamówienia nie są obecnie dostępne. Przed uruchomieniem takiej usługi opiszemy dane wymagane do jej wykonania, odbiorców, operatora płatności i terminy przechowywania. Nie przekażemy danych o Twojej sytuacji do Placówek wyłącznie dlatego, że odwiedzasz ich profile.

Jeżeli przyszłe wsparcie będzie wymagało danych o zdrowiu, przetwarzanie rozpocznie się dopiero po określeniu właściwej podstawy z art. 9 RODO i przekazaniu osobie, której dane dotyczą, odpowiednich informacji. Zgoda na regulamin lub kontakt nie zastępuje wyraźnej zgody na dane o zdrowiu, gdy jest ona wymagana.

6. Odbiorcy danych i mapa

Dostęp do danych mają upoważnione osoby obsługujące Serwis oraz dostawcy hostingu, infrastruktury, poczty i obsługi informatycznej, w zakresie potrzebnym do wykonania ich zadań. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów. Dane mogą być również udostępniane uprawnionym organom oraz doradcom przy obsłudze konkretnej sprawy prawnej.

Serwis korzysta z infrastruktury Render (Render Services, Inc.), w tym serwerów aplikacji i bazy danych w regionie Oregon w Stanach Zjednoczonych, oraz przechowywania i dostarczania plików DigitalOcean Spaces (DigitalOcean, LLC) w regionie Frankfurt w Niemczech. Wyświetlenie strony lub zdjęcia powoduje techniczne połączenie z infrastrukturą tych dostawców. Informacje dostawców: Render i DigitalOcean.

Mapy korzystają z OpenFreeMap, prowadzonego przez Hyperknot Software Kft. na Węgrzech, i danych OpenStreetMap. Po wyświetleniu mapy przeglądarka pobiera jej elementy z serwerów dostawcy, przekazując m.in. adres IP i dane żądania niezbędne do połączenia. OpenFreeMap deklaruje brak cookies i standardowego zapisywania adresów IP w logach, z możliwością czasowego logowania przy incydentach bezpieczeństwa, oraz korzystanie z infrastruktury Cloudflare. Szczegóły: polityka OpenFreeMap.

Samo obejrzenie profilu nie powoduje przekazania Placówce Twojego imienia, adresu e-mail ani telefonu. Zewnętrzny odnośnik otwiera stronę jej dostawcy, który może przetwarzać dane połączenia zgodnie ze swoimi zasadami.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy infrastruktury mogą przetwarzać dane lub zapewniać do nich dostęp również poza EOG, w szczególności w Stanach Zjednoczonych. Lokalizacja serwera w Europie sama w sobie nie wyklucza takiego dostępu.

Render i DigitalOcean opisują w swoich warunkach przetwarzania mechanizmy transferów, w tym EU–US Data Privacy Framework w zakresie objętym odpowiednią certyfikacją oraz standardowe klauzule umowne Komisji Europejskiej, gdy wymagają ich przepisy. Informacje o zabezpieczeniach znajdują się w umowie powierzenia Render i umowie powierzenia DigitalOcean.

Aby otrzymać informacje o zabezpieczeniach stosowanych dla Twoich danych lub ich kopię, skontaktuj się z nami pod adresem tech@buzzcode.pl. Stosujemy podstawy transferu przewidziane w rozdziale V RODO; korzystanie z katalogu nie jest traktowane jako zgoda na transfer.

8. Jak długo przechowujemy dane

• Dane związane z korespondencją: przez czas obsługi sprawy, a następnie tylko w zakresie i przez czas potrzebny do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony konkretnych roszczeń, do upływu właściwego terminu przedawnienia.
• Służbowe dane kontaktowe w katalogu: przez okres publikacji aktualnego profilu i pełnienia wskazanej roli; po informacji o zmianie aktualizujemy lub usuwamy nieaktualne dane.
• Logi techniczne: przez okres potrzebny do wykrycia i wyjaśnienia błędów lub nadużyć oraz zabezpieczenia Serwisu, zgodnie z cyklem usuwania logów danego dostawcy infrastruktury. Dane dotyczące konkretnego incydentu mogą być zachowane do zakończenia jego wyjaśnienia lub odpowiedniego postępowania.
• Dokumenty księgowe, jeśli powstaną w związku z umową: przez wymagany prawem okres, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Dane przetwarzane na zgodzie, jeśli taka funkcja zostanie uruchomiona: do jej wycofania lub wcześniejszego zakończenia wskazanego celu.

Dla roszczeń stosujemy właściwy termin wynikający z ich rodzaju; co do zasady jest to 3 lata dla roszczeń związanych z działalnością gospodarczą lub świadczeniami okresowymi, a w innych przypadkach 6 lat, z uwzględnieniem przepisów szczególnych i zdarzeń wpływających na bieg terminu. Nie oznacza to automatycznego przechowywania całej korespondencji przez 6 lat.

9. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Jeżeli dane są przetwarzane automatycznie na podstawie umowy lub zgody, możesz korzystać z prawa do ich przenoszenia.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie naszego uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. Wówczas nie będziemy dalej przetwarzać danych w tym celu, chyba że wykażemy przewidziane prawem nadrzędne podstawy lub potrzebę ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez uzasadnienia.

Jeżeli przetwarzanie opiera się na zgodzie, możesz wycofać ją w dowolnym momencie. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Żądanie wyślij na tech@buzzcode.pl. Odpowiadamy zasadniczo w ciągu miesiąca. Jeśli z powodu złożoności lub liczby żądań konieczne będzie przedłużenie o maksymalnie dwa kolejne miesiące, poinformujemy o tym w pierwszym miesiącu i podamy przyczynę. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi: uodo.gov.pl.

10. Dobrowolność danych i aktualizacje

Podanie danych w korespondencji jest dobrowolne. Bez danych do odpowiedzi możemy nie być w stanie obsłużyć zapytania. Dane techniczne niezbędne do połączenia są przetwarzane przy korzystaniu ze strony.

Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania. Filtrowanie katalogu nie jest taką decyzją.

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub prawo. Istotne zmiany wymagające dodatkowej informacji lub zgody zostaną przedstawione przed rozpoczęciem nowego przetwarzania. Wersja dokumentu: 15 września 2026 r.