Polityka prywatności
Informacja o przetwarzaniu danych osobowych (RODO). Obowiązuje od 25 września 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest JLD Group - Łukasz Dudzic, Bronków 38, 66-626 Bronków, NIP 926-163-12-76.
We wszystkich sprawach dotyczących danych osobowych napisz na adres support@poszukiwacz.plus lub zadzwoń: +48 888 213 730. Nie wyznaczono inspektora ochrony danych. Kontakt odbywa się bezpośrednio z Administratorem.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), data rejestracji, informacja o potwierdzeniu adresu e-mail.
- Dane z konta Google (jeśli rejestrujesz się lub logujesz przez Google): adres e-mail, imię, nazwisko i identyfikator konta Google. Nie otrzymujemy Twojego hasła do Google ani dostępu do innych danych z konta Google.
- Rejestr zgód i oświadczeń: wersja zaakceptowanego Regulaminu, oświadczenie o pełnoletności, żądanie rozpoczęcia usługi przed upływem terminu odstąpienia, wraz z datą ich złożenia.
- Dane profilu i wniosku: imię, nazwisko, adres zamieszkania, kod pocztowy, miejscowość, telefon, dane uczestników poszukiwań i właścicieli terenu wpisane przez Ciebie, opis uzasadnienia, terminy i zakres planowanych poszukiwań.
- Dane lokalizacyjne wniosku: numery i granice działek ewidencyjnych, gmina, powiat, województwo, obręb, nadleśnictwo.
- Dane rozliczeniowe: historia doładowań i zużycia kredytów, dane do faktury (imię i nazwisko lub firma, adres, opcjonalnie NIP), identyfikatory transakcji. Nie przetwarzamy danych Twojej karty płatniczej: trafiają one wyłącznie do operatora płatności.
- Dane techniczne: adres IP, informacje o przeglądarce i logi serwera, niezbędne do utrzymania bezpieczeństwa Serwisu.
- Korespondencja: treść wiadomości wysłanych przez formularz kontaktowy oraz e-mailem, wraz z załącznikami. Wiadomości od posiadaczy konta i nasze odpowiedzi przechowujemy także w panelu obsługi klienta, przy danym koncie.
- Zgody na wiadomości e-mail: czy zgadzasz się na wiadomości o nowościach w Serwisie oraz o promocjach i rabatach, wraz z datą i sposobem wyrażenia lub cofnięcia zgody.
- Zapis na stronie poszukiwacz.plus (jeśli Twój adres został zapisany przed założeniem konta): adres e-mail, data zapisu, treść udzielonej zgody, wersja polityki prywatności i adres IP.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Prowadzenie konta i generowanie dokumentów | art. 6 ust. 1 lit. b RODO: wykonanie umowy | do usunięcia konta: po potwierdzeniu prośby konto jest blokowane, a po 30 dniach trwale usuwane |
| Wiadomości o koncie i usłudze (płatności, bezpieczeństwo konta, zmiany Regulaminu, przerwy w działaniu) | art. 6 ust. 1 lit. b i c RODO: wykonanie umowy i obowiązki prawne (np. informacja o zmianie Regulaminu) | do usunięcia konta |
| Wiadomości o nowościach w Serwisie oraz o promocjach i rabatach, tylko za Twoją zgodą | art. 6 ust. 1 lit. a RODO: zgoda (oraz art. 398 Prawa komunikacji elektronicznej) | do cofnięcia zgody: w ustawieniach konta albo linkiem w każdej takiej wiadomości |
| Wiadomości o starcie i działaniu Serwisu dla osób zapisanych na stronie poszukiwacz.plus (bez konta) | art. 6 ust. 1 lit. a RODO: zgoda wyrażona przy zapisie | do cofnięcia zgody (link w każdej wiadomości); po założeniu konta na ten sam adres dane trafiają do konta |
| Rejestr udzielonych i cofniętych zgód na wiadomości | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO: obowiązek wykazania zgody | do usunięcia konta; dla zapisów bez konta do przedawnienia roszczeń |
| Obsługa płatności i wystawianie faktur | art. 6 ust. 1 lit. b i c RODO: umowa i obowiązek podatkowy | 5 lat od końca roku podatkowego |
| Dokumentowanie akceptacji Regulaminu i oświadczeń konsumenckich | art. 6 ust. 1 lit. c i f RODO: obowiązek prawny (potwierdzenie oświadczeń konsumenta) i uzasadniony interes (wykazanie zawarcia umowy) | do upływu terminu przedawnienia roszczeń |
| Obsługa reklamacji i odstąpień | art. 6 ust. 1 lit. c RODO: obowiązek prawny | do upływu terminu przedawnienia roszczeń |
| Kontakt i pomoc techniczna, w tym korespondencja e-mail z posiadaczem konta | art. 6 ust. 1 lit. f RODO: uzasadniony interes (obsługa zapytań) | do 12 miesięcy od wiadomości, nie dłużej niż do usunięcia konta |
| Bezpieczeństwo Serwisu, wykrywanie nadużyć, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO: uzasadniony interes | do 12 miesięcy (logi) / do przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu: bez adresu e-mail nie założysz konta, a bez danych wnioskodawcy nie da się przygotować dokumentów spełniających wymogi formalne postępowania administracyjnego.
4. Odbiorcy danych
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:
| Odbiorca | Rola | Zakres danych |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlandia) | obsługa płatności (karta, BLIK i inne metody wskazane w formularzu płatności) | e-mail, dane rozliczeniowe, kwota, dane karty (bezpośrednio u operatora) |
| inFakt sp. z o.o. (Kraków) | wystawianie i archiwizacja faktur, przekazanie faktur B2B do KSeF | dane nabywcy z faktury, kwota, opis usługi |
| Krajowy System e-Faktur (Ministerstwo Finansów) | ustawowy obieg faktur ustrukturyzowanych, dotyczy wyłącznie faktur z NIP nabywcy | dane z faktury |
| OpenRouter, Inc. (dostęp do modeli językowych, przetwarzanie w regionie Unii Europejskiej) | redagowanie uzasadnienia wniosku i odczyt ręcznie wgranego załącznika mapowego | lokalizacja poszukiwań, poszukiwane przedmioty, wpisany przez Ciebie opis, obraz wgranego załącznika |
| Hetzner Online GmbH (Niemcy) | hosting serwerów Serwisu, baza danych, generowanie plików PDF | wszystkie dane przechowywane w Serwisie |
| Dostawca poczty elektronicznej | wysyłka i odbiór e-maili: wiadomości transakcyjne (potwierdzenie konta, reset hasła, zakup, faktury), wiadomości o usłudze i za zgodą, korespondencja z obsługą | adres e-mail, treść wiadomości i załączniki |
Logowanie przez Google. Jeśli wybierzesz rejestrację lub logowanie kontem Google, uwierzytelnienie przeprowadza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako odrębny administrator danych, na zasadach polityki prywatności Google. Google przekazuje nam wyłącznie dane wymienione w punkcie 2 i tylko za Twoją zgodą wyrażoną na ekranie Google. Z logowania przez Google możesz zrezygnować w każdej chwili: ustaw hasło przez „Nie pamiętasz hasła?" i loguj się adresem e-mail.
Płatności. Stripe w zakresie zapobiegania oszustwom oraz obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy działa jako odrębny administrator danych, na zasadach polityki prywatności Stripe.
Mapa. Podczas zaznaczania działek Twoja przeglądarka pobiera podkład mapy i dane ewidencyjne bezpośrednio z publicznych usług Głównego Urzędu Geodezji i Kartografii (geoportal.gov.pl) oraz Lasów Państwowych (Bank Danych o Lasach). Usługi te, jak każda strona internetowa, otrzymują wtedy Twój adres IP. Dane o zabytkach (Narodowy Instytut Dziedzictwa) pobiera nasz serwer, bez przekazywania Twojego adresu IP.
Dane mogą być ponadto udostępnione podmiotom uprawnionym na podstawie przepisów prawa (organy podatkowe, sądy, organy ścigania). Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych podmiotom trzecim.
5. Sztuczna inteligencja
Uzasadnienie wniosku redaguje model językowy dostępny przez OpenRouter, w regionie przetwarzania Unii Europejskiej, wyłącznie u dostawców, którzy nie przechowują przesłanych treści i nie używają ich do trenowania modeli. Przekazujemy do niego tylko miejscowość i dane lokalizacji administracyjnej, listę poszukiwanych przedmiotów oraz, jeśli wybierzesz wariant własny, wpisany przez Ciebie opis. Nie przekazujemy Twojego imienia, nazwiska, adresu ani telefonu; są one wstawiane do dokumentu już po stronie Serwisu.
Wyjątkiem jest sytuacja, w której sam wpiszesz dane osobowe w polu własnego uzasadnienia albo wgrasz własny załącznik mapowy zawierający takie dane; wtedy trafią one do modelu razem z resztą treści. Prosimy o niepodawanie tam danych, które nie są potrzebne.
Dane urzędowe wykorzystywane w dokumentach (adresy urzędów ochrony zabytków, nadleśnictwa, numery rachunków opłaty skarbowej) pochodzą z naszej własnej bazy, a nie z modelu AI. Model nie podejmuje wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne i nie stosujemy profilowania.
6. Przekazywanie danych poza EOG
Serwis działa na serwerach w Niemczech, a zapytania do modelu językowego są przetwarzane w regionie Unii Europejskiej. Poza Europejski Obszar Gospodarczy dane mogą trafić wyłącznie w następujących przypadkach, każdorazowo z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO:
- OpenRouter, Inc. ma siedzibę w USA; ewentualny dostęp do danych z USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- Stripe może przekazywać dane do podmiotów z grupy Stripe w USA na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework) lub standardowych klauzul umownych;
- przy logowaniu kontem Google zasady przekazywania danych określa Google jako odrębny administrator.
Jeżeli nie chcesz korzystać z modelu językowego, możesz wybrać uzasadnienie standardowe (bez własnego opisu) albo napisać uzasadnienie samodzielnie w edytorze dokumentu.
7. Dane osób trzecich
Jeżeli wprowadzasz do wniosku dane innych osób (uczestników poszukiwań, właścicieli lub zarządców terenu), odpowiadasz za posiadanie podstawy prawnej do ich przekazania. Przetwarzamy je wyłącznie w celu przygotowania dokumentów na Twoje zlecenie, na podstawie art. 6 ust. 1 lit. f RODO.
8. Twoje prawa
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO): część danych zmienisz sam w ustawieniach profilu;
- usunięcia danych (art. 17 RODO), z zastrzeżeniem danych na fakturach, które musimy przechowywać przez okres wymagany prawem podatkowym;
- cofnięcia zgody na wiadomości w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem wysyłek sprzed cofnięcia;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
Usunięcie konta. Konto usuniesz sam w ustawieniach konta („Strefa zagrożenia”) albo na prośbę wysłaną e-mailem. Po potwierdzeniu konto jest od razu zablokowane, a po 30 dniach trwale usuwamy dane konta, wnioski z załącznikami, historię kredytów, zgody i korespondencję. W tych 30 dniach możesz poprosić o przywrócenie konta. Zostają wyłącznie dane z faktur i zakupów (5 lat, obowiązek podatkowy) oraz dane potrzebne do obrony przed roszczeniami, do ich przedawnienia. Kopie zapasowe bazy danych są cyklicznie nadpisywane; do tego czasu usunięte dane nie są z nich przywracane ani wykorzystywane.
Prawa realizujemy po zgłoszeniu na adres support@poszukiwacz.plus, bez zbędnej zwłoki, najpóźniej w terminie miesiąca. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Pliki cookies i pamięć przeglądarki
Serwis zapisuje w Twoim urządzeniu wyłącznie informacje niezbędne do świadczenia usługi, o którą prosisz (art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej), dlatego nie wymagają one Twojej zgody:
- cookie sesji: utrzymuje zalogowanie i wspólną sesję aplikacji z generatorem mapy; ustawiane jako httpOnly, niedostępne dla skryptów w przeglądarce;
- cookie logowania Google: tymczasowe (do 10 minut), zabezpiecza proces logowania kontem Google przed podszyciem się pod Ciebie;
- pamięć przeglądarki (localStorage): zapamiętanie drobnych ustawień interfejsu, np. zamknięcia komunikatu „O aplikacji" na pulpicie. Wersje robocze wniosków zapisujemy na serwerze.
Nie stosujemy cookies analitycznych, marketingowych ani śledzących, nie korzystamy z zewnętrznych czcionek ani skryptów reklamowych i nie udostępniamy danych sieciom reklamowym, dlatego Serwis nie wyświetla banera zgody na cookies. Cookies niezbędne możesz zablokować w ustawieniach przeglądarki, ale uniemożliwi to zalogowanie się.
10. Bezpieczeństwo
Transmisja odbywa się wyłącznie po HTTPS, hasła przechowujemy w postaci skrótów, a dostęp do bazy danych jest ograniczony do niezbędnego minimum. Dokumenty i załączniki wnioskodawcy są dostępne tylko dla właściciela konta. Mimo dochowania staranności żaden system nie jest w pełni odporny na incydenty. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się zakres usług, dostawcy lub przepisy. O istotnych zmianach poinformujemy zarejestrowanych Użytkowników pocztą elektroniczną. Aktualna wersja jest zawsze dostępna pod tym adresem.