Polityka prywatności

Ostatnia aktualizacja: 4 listopada 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób MtLocalGoodies zbiera, wykorzystuje, udostępnia i chroni Państwa dane osobowe podczas korzystania z naszej strony internetowej. MtLocalGoodies to katalog, który pomaga osobom na Malcie i Gozo znajdować sprawdzone lokalne firmy. Nie sprzedajemy towarów, nie przyjmujemy zamówień i nie obsługujemy płatności między Państwem a firmą, więc zbieramy znacznie mniej danych niż sklep. Dane, które zbieramy, przetwarzamy zgodnie z prawem, rzetelnie i w przejrzysty sposób, na podstawie unijnego ogólnego rozporządzenia o ochronie danych (RODO) oraz maltańskiego prawa o ochronie danych. W razie pytań prosimy pisać na adres info@mtlocalgoodies.com.

1. Administrator danych

Administratorem odpowiedzialnym za Państwa dane osobowe jest Lukasz Samelko, zarejestrowany na Malcie, który prowadzi MtLocalGoodies w ramach swoich usług marketingowych, zgodnie z prawem maltańskim.

• Administrator: Lukasz Samelko
• Usługa: MtLocalGoodies (świadczona w ramach jego usług marketingowych)
• Rejestracja: Malta
• Numer VAT: MT 2881 5325
• Adres e-mail do kontaktu: info@mtlocalgoodies.com
• Firmowy WhatsApp / telefon: +356 7965 8226

2. Jakie dane zbieramy

Zbieramy wyłącznie to, co jest potrzebne do prowadzenia katalogu i obsługi osób, które z niego korzystają:

• Dane z rejestracji firmy, jeśli zgłaszają Państwo swoją firmę do katalogu: imię i nazwisko, nazwa firmy, adres e-mail i numer telefonu, lokalizacja, kategorie i produkty w ofercie, godziny otwarcia oraz zdjęcia lub opis wizytówki, które Państwo nam przekażą. Podają Państwo te dane, abyśmy mogli przygotować i opublikować wpis firmy.
• Dane z zapytań i kontaktu: jeśli napiszą Państwo do nas e-mail lub wiadomość przez formularz na stronie, otrzymujemy podane przez Państwa dane, aby móc odpowiedzieć. Formularze rejestracyjne obsługuje nasz własny serwer, dane zapisują się w naszej bazie w Supabase i trafiają do nas e-mailem, abyśmy mogli się z Państwem skontaktować.
• Dane rozliczeniowe członkostwa: jeśli wykupią Państwo płatne członkostwo, płatność abonamentową obsługuje Stripe. Otrzymujemy potwierdzenie, że płatność się powiodła, oraz podstawowe dane rozliczeniowe, ale nie zbieramy ani nie przechowujemy na naszych serwerach pełnego numeru karty.
• Dane analityczne: za Państwa zgodą Google Analytics 4 zbiera dane o korzystaniu ze strony, takie jak odwiedzone strony, przybliżona lokalizacja i typ urządzenia, abyśmy mogli rozumieć i ulepszać stronę. Analityka jest uzależniona od zgody przez Consent Mode v2 i pozostaje wyłączona, dopóki jej Państwo nie zaakceptują.
• Rozmowy z Rosą: jeśli rozmawiają Państwo z Rosą, naszą pomocniczką na stronie, przechowujemy to, co Państwo napiszą, oraz jej odpowiedzi przez 90 dni (zob. pkt 14).
• Wybory dotyczące plików cookie i zgody: Państwa preferencje dotyczące plików cookie są zapisywane na Państwa urządzeniu, abyśmy mogli je respektować (zob. naszą Politykę plików cookie).

Gdy znajdą Państwo firmę w MtLocalGoodies i skontaktują się z nią bezpośrednio, na przykład przez WhatsApp lub telefonicznie, rozmowa odbywa się między Państwem a firmą, jej własnym kanałem. Nie uczestniczymy w niej i nie otrzymujemy jej treści.

3. Jak i dlaczego wykorzystujemy Państwa dane (podstawy prawne)

Na gruncie RODO opieramy się na następujących podstawach prawnych:

• Wykonanie umowy: aby przygotować i prowadzić wpis Państwa firmy, obsługiwać członkostwo i świadczyć usługę katalogu, do której Państwo przystąpili.
• Zgoda: w przypadku analityki i wszelkich marketingowych plików cookie. Zgodę wyrażają Państwo w banerze cookie na stronie i mogą ją Państwo wycofać w dowolnym momencie.
• Prawnie uzasadniony interes: aby zapewniać bezpieczeństwo strony, zapobiegać nadużyciom, odpowiadać na Państwa zapytania i ulepszać usługę, o ile nie przeważają nad nim Państwa prawa.
• Obowiązek prawny: aby wypełniać obowiązki księgowe i podatkowe związane z rozliczaniem członkostwa na podstawie prawa maltańskiego i unijnego.

4. Komu udostępniamy Państwa dane

Nigdy nie sprzedajemy Państwa danych osobowych. Udostępniamy je wyłącznie dostawcom niezbędnym do prowadzenia usługi, z których każdy działa na podstawie własnych obowiązków w zakresie ochrony danych:

• Stripe: bezpiecznie przetwarza płatności za członkostwo jako nasz dostawca usług płatniczych.
• Supabase: przechowuje dane przesłane przez formularz rejestracyjny, abyśmy mogli się nimi zająć, oraz rozmowy z Rosą (zob. pkt 14).
• Hostinger: hostuje stronę i wysyła e-maile generowane przez nasze formularze.
• Google: udostępnia Google Analytics 4, używany wyłącznie za Państwa zgodą.
• Cloudflare: obsługuje Cloudflare Workers AI, które pisze odpowiedzi Rosy w czacie (zob. pkt 14).

Nie przekazujemy Państwa danych osobowych firmom wymienionym w katalogu. Jeśli zdecydują się Państwo skontaktować z którąś z nich, robią to Państwo bezpośrednio i ujawniają tylko to, co sami postanowią jej powiedzieć.

5. Przekazywanie danych za granicę

Niektórzy nasi dostawcy (tacy jak Stripe, Supabase, Google i Cloudflare, który obsługuje Workers AI dla Rosy) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie jest chronione odpowiednimi zabezpieczeniami uznanymi przez RODO, takimi jak standardowe klauzule umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony, dzięki czemu Państwa dane zachowują równoważny poziom ochrony.

6. Jak długo przechowujemy Państwa dane

Dane wpisu i członkostwa przechowujemy tak długo, jak długo wpis jest aktywny, a następnie tylko tak długo, jak potrzebujemy ich do wypełnienia obowiązków prawnych, księgowych i podatkowych. Potem są bezpiecznie usuwane lub anonimizowane. E-maile z zapytaniami przechowujemy, dopóki się nimi zajmujemy, oraz przez rozsądny okres po tym czasie. Rozmowy z Rosą są przechowywane przez 90 dni, a następnie usuwane (zob. pkt 14). Dane analityczne są przechowywane przez okres ustawiony w konfiguracji Google Analytics. Zapisy zgód przechowujemy tak długo, jak potrzebujemy ich do wykazania, że przestrzegaliśmy przepisów.

7. Państwa prawa

Na gruncie RODO przysługuje Państwu prawo do:

• Dostępu: otrzymania kopii danych, które o Państwu przechowujemy.
• Sprostowania: poprawienia danych nieprawidłowych lub niekompletnych.
• Usunięcia: żądania usunięcia danych, jeśli nie ma nadrzędnego powodu, by je zachować.
• Ograniczenia: w niektórych przypadkach ograniczenia sposobu, w jaki z nich korzystamy.
• Przenoszenia: otrzymania danych, które nam Państwo przekazali, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi.
• Sprzeciwu: wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz wobec marketingu bezpośredniego.
• Cofnięcia zgody: na analitykę lub marketing w dowolnym momencie, bez wpływu na przetwarzanie dokonane wcześniej.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na adres info@mtlocalgoodies.com. Odpowiemy w terminach określonych w RODO.

8. Prawo do złożenia skargi

Jeśli uważają Państwo, że niewłaściwie postąpiliśmy z Państwa danymi, mogą Państwo złożyć skargę do maltańskiego organu nadzorczego, Komisarza ds. Informacji i Ochrony Danych (IDPC), pod adresem idpc.org.mt. Wolelibyśmy jednak najpierw sami naprawić sprawę, dlatego prosimy o kontakt z nami i danie nam takiej szansy.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane przed utratą, nadużyciem i nieuprawnionym dostępem. Płatności za członkostwo są szyfrowane i obsługiwane przez Stripe, a dostęp do danych osobowych ograniczamy do osób, które potrzebują go do prowadzenia usługi.

10. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Aktualna wersja zawsze nosi datę „ostatniej aktualizacji” widoczną powyżej, a istotne zmiany zostaną tu uwzględnione.

11. Kontakt

W każdej sprawie dotyczącej prywatności lub w celu skorzystania z Państwa praw prosimy o kontakt z MtLocalGoodies pod adresem info@mtlocalgoodies.com.

12. Firmy dodane na podstawie informacji publicznych

Niektóre firmy w katalogu nie zgłosiły się same. Dodaliśmy je, aby ludzie mogli znaleźć lokalne sklepy i usługi. Każda z tych stron informuje o tym na górze.

• Czego używamy: nazwy firmy, rodzaju działalności, miejscowości oraz danych kontaktowych, które firma już sama pokazuje publicznie, na przykład na szyldzie sklepu, na własnej stronie internetowej lub w publicznym profilu w mediach społecznościowych. Jeśli firmę prowadzi jedna osoba, nazwa firmy lub numer mogą być danymi osobowymi.
• Po co: aby pomóc ludziom znaleźć lokalne firmy na Malcie i Gozo oraz się z nimi skontaktować. Naszą podstawą prawną jest prawnie uzasadniony interes. Wpisujemy wyłącznie to, co firma już udostępnia publicznie do wykorzystania przez klientów.
• Kto to widzi: każdy, kto odwiedza stronę. Nie sprzedajemy tych danych ani nie przekazujemy ich nikomu innemu.
• Jak długo: do chwili, gdy właściciel przejmie stronę, poprosi nas o zmianę lub poprosi o jej usunięcie.

Jeśli to Państwa firma, mogą Państwo bezpłatnie przejąć stronę i samodzielnie ją napisać, poprosić nas o poprawienie czegoś albo o jej usunięcie. Prosimy skorzystać z linku na stronie lub napisać na adres info@mtlocalgoodies.com. Przysługują Państwu także wszystkie prawa opisane w pkt 7, w tym prawo sprzeciwu, oraz prawo do złożenia skargi opisane w pkt 8.

13. Cotygodniowy newsletter

Jeśli zapiszą się Państwo na „This weekend in Malta & Gozo”, wysyłamy Państwu jeden e-mail w każdy czwartek, z festami, targami i pomysłami na ten weekend. Na ten adres nie trafia nic innego.

• Po co i na jakiej podstawie: aby wysyłać Państwu weekendową listę, o którą Państwo poprosili. Naszą podstawą prawną jest Państwa zgoda. Wyrażają ją Państwo, zaznaczając pole, a następnie klikając Potwierdź w e-mailu, który do Państwa wysyłamy. Dopóki Państwo nie potwierdzą, nie wysyłamy nic więcej.
• Co przechowujemy: Państwa adres e-mail; dokładne zdanie, na które Państwo się zgodzili („Send me the weekend list every Thursday. Unsubscribe any time.”, po polsku: „Wysyłajcie mi weekendową listę w każdy czwartek. Rezygnacja w dowolnym momencie.”); moment zapisu, potwierdzenia oraz, jeśli to nastąpi, rezygnacji; skrót (hash z kluczem) adresu IP i agenta użytkownika przeglądarki, pobrany przy zapisie i ponownie przy potwierdzeniu; a także informację, z którego tygodnia był ostatni wysłany do Państwa e-mail. Skrót i agenta użytkownika przechowujemy jako dowód Państwa zgody. Adres IP haszujemy tajnym kluczem, więc nie można go z powrotem zamienić na Państwa adres.
• Kto się tym zajmuje: lista jest przechowywana w naszej bazie w Supabase, a e-maile wysyła nasz hosting, Hostinger (zob. pkt 4). Nigdy nie sprzedajemy ani nie udostępniamy Państwa adresu.
• Jak długo: jeśli nigdy Państwo nie potwierdzą, usuwamy zapis po 7 dniach. Dopóki są Państwo zapisani, zachowujemy go. Gdy zrezygnują Państwo z subskrypcji, zachowujemy Państwa adres i datę rezygnacji, oznaczone jako wypisane, abyśmy nigdy nie wysłali Państwu wiadomości przez pomyłkę. Przez 30 dni po tym czasie nowy zapis z tym samym adresem jest ignorowany. Na Państwa prośbę usuwamy zapis całkowicie, mając świadomość, że nie będziemy wtedy mogli porównać go z późniejszym zapisem.
• Jak zrezygnować: skorzystać z linku na dole dowolnego e-maila z newslettera (jedno kliknięcie, bez logowania), użyć przycisku rezygnacji w swojej aplikacji pocztowej albo napisać na adres info@mtlocalgoodies.com. Cofnięcie zgody jest równie łatwe, jak jej wyrażenie i nie wpływa na e-maile już wysłane.

Administratorem newslettera jest podmiot wskazany w pkt 1. Przysługują Państwu wszystkie prawa opisane w pkt 7 i mogą Państwo złożyć skargę w sposób opisany w pkt 8.

14. Rosa, nasza pomocniczka na stronie

Rosa to czat-pomocnik w rogu strony. Pomaga znajdować lokalne firmy i odpowiada na pytania o MtLocalGoodies. Nie potrzebują Państwo konta, aby z niej korzystać, a ona nigdy nie pyta o imię i nazwisko ani o adres e-mail.

• Co przechowujemy: każdą wiadomość, którą Państwo napiszą do Rosy, każdą jej odpowiedź oraz godzinę rozmowy. Nie przechowujemy Państwa imienia i nazwiska, adresu e-mail ani numeru telefonu, chyba że sami wpiszą je Państwo w czacie. Jeśli poproszą Państwo o rozmowę z człowiekiem lub zgłoszą skargę, zachowujemy kopię tej wiadomości, aby ktoś mógł się nią zająć.
• Po co i na jakiej podstawie: aby zobaczyć, na jakie pytania Rosa odpowiada słabo, i ulepszać jej odpowiedzi, oraz aby wykrywać nadużycia czatu. Naszą podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw; zob. pkt 7.
• Kto się tym zajmuje: aby napisać odpowiedź, Państwa wiadomość jest wysyłana do Cloudflare Workers AI, które uruchamia model językowy stojący za Rosą. Następnie rozmowa jest zapisywana w naszej bazie w Supabase (zob. pkt 4). Nie sprzedajemy rozmów ani nie udostępniamy ich firmom z katalogu. Cloudflare może przetwarzać wiadomość poza Europejskim Obszarem Gospodarczym, z zabezpieczeniami opisanymi w pkt 5.
• Jak długo: 90 dni od rozpoczęcia rozmowy. Potem usuwamy ją wraz z każdą kopią zachowaną do dalszego załatwienia sprawy.
• Wcześniejsze usunięcie rozmowy: prosimy napisać na adres info@mtlocalgoodies.com i podać mniej więcej, kiedy Państwo rozmawiali (datę i godzinę, z dokładnością do najbliższej godziny). Rozmowy nie są powiązane z Państwa imieniem i nazwiskiem, więc to godzina pozwala nam znaleźć Państwa rozmowę.

Prosimy nie wpisywać w czacie danych osobowych, takich jak adres, numer telefonu, informacje o zdrowiu czy numery kart. Rosa nie potrzebuje ich, by Państwu pomóc. Przysługują Państwu wszystkie prawa opisane w pkt 7 i mogą Państwo złożyć skargę w sposób opisany w pkt 8.