Polityka prywatności serwisu „Sąsiedzi”

Wersja z dnia: 08.06.2026

I. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności („Polityka”) określa zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem z serwisu w formie aplikacji mobilnej oraz innych usług cyfrowych funkcjonujących pod nazwą „SĄSIEDZI” („Serwis”).
  2. Polityka określa w szczególności:
    1. zasady przetwarzania danych osobowych;
    2. cele i podstawy prawne przetwarzania;
    3. kategorie przetwarzanych danych;
    4. zasady udostępniania danych;
    5. okresy przechowywania;
    6. prawa osób, których dane dotyczą;
    7. zasady bezpieczeństwa i ochrony danych;
    8. zasady dotyczące profilowania, rekomendacji i funkcji lokalizacyjnych.
  3. Polityka realizuje obowiązki informacyjne wynikające w szczególności z:
    1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”);
    2. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
    3. ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”);
    4. ustawy o świadczeniu usług drogą elektroniczną;
    5. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 („DSA”);
    6. innych właściwych przepisów prawa.
  4. Serwis został zaprojektowany zgodnie z zasadami:
    1. privacy by design;
    2. privacy by default;
    3. minimalizacji danych;
    4. integralności i poufności;
    5. ograniczenia celu;
    6. rozliczalności;
    7. podejścia opartego na analizie ryzyka.
  5. Administrator wdraża środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu oraz ryzyka przetwarzania zgodnie z art. 24, 25 i 32 RODO.

II. Administrator danych osobowych

  1. Administratorem danych osobowych jest:
    APLIKACJA SĄSIEDZI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, adres: ul. Rakowska 10 lok. 43, 02-237 Warszawa, KRS: 0001245796, NIP: 5223375900, e-mail: kontakt@sasiedzi.net (dalej: „Administrator”).
  2. Kontakt w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem: e-mail: kontakt@sasiedzi.net

III. Źródła pochodzenia danych

  1. Administrator może pozyskiwać dane osobowe bezpośrednio od Użytkownika, w szczególności podczas:
    1. rejestracji i prowadzenia Konta;
    2. uzupełniania profilu;
    3. publikowania Treści, Ogłoszeń lub korzystania z funkcji Serwisu;
    4. komunikacji z innymi Użytkownikami;
    5. kontaktu z Administratorem, składania reklamacji, zgłoszeń lub odwołań.
  2. Administrator może pozyskiwać dane automatycznie podczas korzystania z Serwisu, w szczególności dane dotyczące:
    1. aktywności w Serwisie;
    2. logowań i sesji;
    3. urządzeń i parametrów technicznych;
    4. adresów IP, logów oraz zdarzeń bezpieczeństwa;
    5. korzystania z funkcji lokalizacyjnych lub mapowych.
  3. Administrator może otrzymywać dane od innych Użytkowników, w szczególności w związku z:
    1. komunikacją pomiędzy Użytkownikami;
    2. publikowanymi Treściami;
    3. zgłoszeniami, reklamacjami lub postępowaniami wyjaśniającymi;
    4. interakcjami, komunikacją, Ogłoszeniami lub innymi aktywnościami realizowanymi pomiędzy Użytkownikami w ramach Serwisu.
  4. Administrator może pozyskiwać dane od partnerów technologicznych, dostawców usług, podmiotów wspierających funkcjonowanie Serwisu, a także z publicznie dostępnych źródeł, rejestrów przedsiębiorców lub od organów publicznych – w zakresie dopuszczalnym przepisami prawa.
  5. Administrator może również przetwarzać dane powstające w związku z aktywnością Użytkownika w Serwisie, w szczególności dotyczącą korzystania z funkcji społecznościowych, komunikacyjnych, lokalizacyjnych oraz marketplace.
  6. W przypadku pozyskania danych z innych źródeł niż bezpośrednio od osoby, której dane dotyczą, Administrator realizuje obowiązki informacyjne zgodnie z art. 14 RODO.

IV. Kategorie danych osobowych oraz cele przetwarzania

Administrator może przetwarzać następujące kategorie danych:

Szczegółowe informacje przedstawia poniższa tabela.

Cel przetwarzania Kategorie danych Cel szczegółowy Podstawa prawna (RODO) Dodatkowa podstawa / kontekst prawny Kategorie odbiorców danych Okres przechowywania Charakter podania danych
Rejestracja, utrzymanie i obsługa Konta Użytkownika dane identyfikacyjne, dane kontaktowe, dane konta i aktywności utworzenie Konta, uwierzytelnianie, zarządzanie profilem, obsługa funkcjonalności Serwisu art. 6 ust. 1 lit. b RODO UŚUDE dostawcy hostingu, chmury, usług IT, wsparcia technicznego okres posiadania Konta oraz okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń obowiązkowe w zakresie niezbędnym do utworzenia i utrzymania Konta
Uwierzytelnianie, bezpieczeństwo Konta i obsługa sesji dane techniczne i eksploatacyjne, dane bezpieczeństwa zapewnienie bezpieczeństwa Kont, zarządzanie sesjami, wykrywanie nadużyć, zapobieganie nieuprawnionemu dostępowi art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu dostawcy bezpieczeństwa, hosting, dostawcy usług IT zgodnie z okresami retencji bezpieczeństwa niezbędne do korzystania z Serwisu
Korzystanie z funkcji społecznościowych dane identyfikacyjne, dane konta i aktywności publikowanie Treści, komentarzy, reakcji, uczestnictwo w społeczności art. 6 ust. 1 lit. b RODO UŚUDE inni Użytkownicy, hosting, moderatorzy okres publikacji Treści oraz okres zabezpieczenia roszczeń dobrowolne, jednak niezbędne do korzystania z danej funkcjonalności
Komunikacja pomiędzy Użytkownikami dane identyfikacyjne, dane kontaktowe, dane aktywności umożliwienie komunikacji, wymiany wiadomości i realizacji interakcji pomiędzy Użytkownikami art. 6 ust. 1 lit. b RODO UŚUDE / PKE dostawcy komunikacji, hosting, dostawcy powiadomień okres korzystania z funkcjonalności oraz okres bezpieczeństwa i roszczeń dobrowolne
Publikowanie i obsługa Ogłoszeń, ofert i funkcji marketplace dane identyfikacyjne, dane kontaktowe, dane lokalizacyjne, dane marketplace publikowanie ofert, realizacja usług lokalnych, barteru, aktywności sąsiedzkich i relacji pomiędzy Użytkownikami art. 6 ust. 1 lit. b RODO DSA inni Użytkownicy, moderatorzy, hosting okres publikacji oraz okres niezbędny dla rozliczalności i roszczeń dobrowolne
Weryfikacja przedsiębiorców i realizacja obowiązków DSA dane przedsiębiorców i marketplace identyfikacja przedsiębiorców, realizacja obowiązków „Know Your Business Customer”, weryfikacja uprawnień art. 6 ust. 1 lit. c i f RODO DSA doradcy, podmioty weryfikujące, organy publiczne zgodnie z wymaganiami prawa i zasadą rozliczalności obowiązkowe dla wybranych funkcjonalności
Moderacja Treści, zgłoszenia, odwołania i realizacja DSA dane aktywności, dane techniczne, dane bezpieczeństwa obsługa zgłoszeń, działań moderacyjnych, odwołań i obowiązków DSA art. 6 ust. 1 lit. c i f RODO DSA moderatorzy, kancelarie, organy okres postępowania oraz okres roszczeń niezbędne do rozpatrzenia sprawy
Bezpieczeństwo Serwisu oraz przeciwdziałanie oszustwom i nadużyciom dane techniczne, dane bezpieczeństwa, dane aktywności wykrywanie oszustw, nadużyć, spamu, phishingu, naruszeń bezpieczeństwa art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes Administratora dostawcy bezpieczeństwa, SOC, hosting, doradcy zgodnie z retencją bezpieczeństwa niezbędne
Funkcje lokalizacyjne i usługi lokalne dane lokalizacyjne, dane aktywności realizacja funkcji lokalnych, rekomendacji, map, usług „w pobliżu” art. 6 ust. 1 lit. b lub lit. a RODO PKE dostawcy map, geolokalizacji, usług lokalnych okres korzystania lub do cofnięcia zgody dobrowolne
Komunikacja związana z funkcjonowaniem Serwisu i społeczności SĄSIEDZI dane kontaktowe, dane konta i aktywności, preferencje Użytkownika, identyfikatory push informowanie o funkcjonowaniu Serwisu, nowych funkcjonalnościach, zmianach, wydarzeniach, aktywnościach lokalnych, inicjatywach społecznościowych, partnerach współpracujących z Administratorem, dostępnych ofertach, treściach sponsorowanych, rekomendacjach oraz innych elementach związanych z korzystaniem z Serwisu art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO wykonanie umowy o świadczenie usług drogą elektroniczną, prawnie uzasadniony interes Administratora polegający na rozwoju i funkcjonowaniu społeczności SĄSIEDZI dostawcy hostingu, usług IT, komunikacji elektronicznej, powiadomień push, narzędzi analitycznych i wsparcia technicznego okres posiadania Konta oraz okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń niezbędne do korzystania z Serwisu
Marketing własny Administratora, Newsletter, SMS, push i marketing bezpośredni dane kontaktowe, dane aktywności, preferencje, zgody marketingowe, identyfikatory push promocja własnych usług i funkcjonalności Serwisu, wysyłka informacji handlowych, newsletterów i komunikacji marketingowej art. 6 ust. 1 lit. f RODO PKE – w zakresie komunikacji elektronicznej dostawcy marketingu, analityki, dostawcy mailingowi, SMS, push do czasu wniesienia sprzeciwu, przedawnienia roszczeń, wycofania zgody dobrowolnie
Obsługa reklamacji, kontaktu i zgłoszeń dane identyfikacyjne, dane kontaktowe, dane aktywności obsługa zgłoszeń, reklamacji, pytań i kontaktu art. 6 ust. 1 lit. c i f RODO UŚUDE doradcy, hosting okres obsługi sprawy + okres przedawnienia roszczenia niezbędne do realizacji zgłoszenia
Ustalenie, dochodzenie i obrona roszczeń wszystkie kategorie adekwatne do sprawy ochrona praw Administratora i Użytkowników art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes Administratora kancelarie, organy, doradcy do upływu terminów przedawnienia nie
Realizacja obowiązków prawnych dane wymagane przepisami prawa wykonanie obowiązków wynikających z przepisów prawa art. 6 ust. 1 lit. c RODO przepisy szczególne organy publiczne, podmioty uprawnione zgodnie z przepisami prawa obowiązkowe, gdy wynika z prawa

IX. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. W związku z korzystaniem przez Administratora z usług dostawców technologicznych, infrastrukturalnych, chmurowych, analitycznych, bezpieczeństwa, komunikacyjnych lub innych usług wspierających funkcjonowanie Serwisu, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
  2. Administrator przekazuje dane poza EOG wyłącznie w przypadkach przewidzianych przepisami prawa oraz przy zapewnieniu odpowiedniego poziomu ochrony danych osobowych.
  3. Transfer danych poza EOG może następować w szczególności na podstawie:
    1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO;
    2. standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską zgodnie z art. 46 RODO;
    3. wiążących reguł korporacyjnych (BCR) – jeżeli mają zastosowanie;
  4. W przypadkach wymaganych przepisami prawa Administrator może stosować dodatkowe środki ochrony, w szczególności:
    1. ocenę wpływu transferu (Transfer Impact Assessment – TIA);
    2. środki organizacyjne i techniczne,
    3. ograniczenie zakresu przekazywanych danych.
  5. Informacje dotyczące stosowanych zabezpieczeń transferowych mogą zostać udostępnione na żądanie osoby, której dane dotyczą, w zakresie dopuszczalnym przepisami prawa.

V. Profilowanie, ranking i rekomendacje

  1. Serwis może stosować rozwiązania wspierające rekomendacje, ranking, personalizację, prezentację Treści, funkcje lokalne, bezpieczeństwo, przeciwdziałanie oszustwom i nadużyciom.
  2. Mechanizmy te mogą uwzględniać m.in.:
    • lokalizację;
    • aktywność Użytkownika;
    • aktualność Treści;
    • trafność;
    • preferencje;
    • ustawienia;
    • bezpieczeństwo.
  3. Serwis może prezentować Treści przy użyciu funkcji takich jak np. „w pobliżu”, „polecane”, „popularne”, „najbardziej aktywne”.
  4. Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że odrębnie poinformuje o takim przetwarzaniu zgodnie z art. 22 RODO.

VI. Dane lokalizacyjne

  1. Serwis może wykorzystywać dane lokalizacyjne w celu realizacji funkcji lokalnych, prezentowania Treści, wydarzeń, Ogłoszeń lub rekomendacji związanych z określonym obszarem.
  2. Dane lokalizacyjne wykorzystywane są wyłącznie w zakresie niezbędnym dla danej funkcjonalności.
  3. Użytkownik może zarządzać zgodami lokalizacyjnymi z poziomu urządzenia.
  4. Administrator rekomenduje ostrożność przy publikowaniu dokładnych danych adresowych lub informacji mogących umożliwić identyfikację miejsca zamieszkania.

VII. Komunikacja elektroniczna i marketing

  1. Administrator może kierować do Użytkowników komunikację: systemową, operacyjną, bezpieczeństwa, administracyjną (dotyczącą Konta lub funkcjonowania Serwisu).
  2. Komunikacja niezbędna do realizacji usług świadczonych drogą elektroniczną może być kierowana niezależnie od zgód marketingowych, jeżeli jest konieczna do wykonania umowy lub zapewnienia bezpieczeństwa.
  3. Informacje handlowe, newslettery, komunikacja promocyjna, SMS, push lub inne działania marketingu bezpośredniego realizowane są zgodnie z RODO i PKE.
  4. Jeżeli przepisy wymagają zgody, Administrator pozyskuje ją przed rozpoczęciem komunikacji marketingowej.
  5. Użytkownik może w dowolnym czasie wycofać zgodę lub zrezygnować z komunikacji marketingowej.

XI. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują – w przypadkach oraz na zasadach określonych w RODO – następujące prawa:
    1. prawo dostępu do danych osobowych;
    2. prawo do sprostowania danych;
    3. prawo do usunięcia danych;
    4. prawo do ograniczenia przetwarzania;
    5. prawo do przenoszenia danych;
    6. prawo wniesienia sprzeciwu wobec przetwarzania danych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora lub przetwarzanie odbywa się na potrzeby marketingu bezpośredniego;
    7. prawo do cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
    8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Administrator realizuje prawa osób, których dane dotyczą zgodnie z zasadami oraz terminami wynikającymi z RODO.
  3. Żądania dotyczące realizacji praw można kierować na adres: kontakt@sasiedzi.net

XIV. Dane dzieci i osób małoletnich

Administrator może stosować ograniczenia lub środki bezpieczeństwa dotyczące funkcjonalności przeznaczonych dla osób posiadających pełną zdolność do czynności prawnych.