Wersja robocza z 25 października 2026. Przed publikacją należy jeszcze potwierdzić gotowość kanałów kontaktu, zabezpieczenia dostawców i zasady przechowywania danych.
Polityka prywatności
Jak HejBoat przetwarza zapytania, dane kont, informacje z ogłoszeń i dane techniczne.
1. Kto odpowiada za dane i jak się z nami skontaktować
Administratorem danych jest HejBoat v/ Christian Oliver Seehusen, Otto Brandenburgs Vej 72, 2450 København SV, Dania. Nasza strona internetowa to https://hejboat.com. Wszelkie pytania dotyczące prywatności i praw osób, których dane dotyczą, kieruj na legal@hejboat.com.
2. Czym zajmuje się HejBoat
HejBoat pomaga odkrywać łodzie i wysyłać zapytania. Nie obsługujemy płatności wynajmujących ani nie finalizujemy rezerwacji. Wszelkie dalsze ustalenia należą do operatorów. Przeglądanie nie wymaga konta. Formularze zapytań wymagają imienia i nazwiska, adresu e-mail, wiadomości i liczby gości, a opcjonalnie preferowanej daty. Nie podawaj wrażliwych danych osobowych ani informacji o innych osobach, które nie są potrzebne do obsługi zapytania.
3. Rzeczywiste ogłoszenia, ogłoszenia demonstracyjne i inne formularze
Wysłanie formularza zapytania w opublikowanym ogłoszeniu zapisuje w Supabase Twoje imię i nazwisko, e-mail i wiadomość, z preferowaną datą i liczbą gości dołączonymi do wiadomości, identyfikator ogłoszenia, czas otrzymania i status. Dotyczy to również opublikowanych ogłoszeń demonstracyjnych: oznaczenie demonstracyjne nie oznacza, że formularz jest symulacją. Takie zapytania trafiają do HejBoat przez ogłoszenia należące do administratora, a nie do fikcyjnych operatorów, i nie rezerwują łodzi demonstracyjnej. Starsze przykładowe strony łodzi i ogólny formularz kontaktowy jedynie sprawdzają dane w przeglądarce i wyświetlają symulowane potwierdzenie. Nie przesyłają tych danych do HejBoat. Obecny mechanizm obsługi zapytań dotyczących ogłoszeń używa publicznego połączenia i nie dołącza identyfikatora zalogowanego konta.
4. Kto widzi zapytanie i jak działają odpowiedzi
Administratorzy platformy HejBoat mogą odczytywać zapytania w administracyjnej skrzynce odbiorczej. Zgodnie z obecnymi zasadami dostępu zapytania może również odczytywać konto będące właścicielem profilu usługodawcy powiązanego z ogłoszeniem. W przypadku rzeczywistych ogłoszeń może to być faktyczny operator, dlatego dostęp nie ogranicza się wyłącznie do administratorów HejBoat. Opublikowane ogłoszenia demonstracyjne należą obecnie do administratora. Zapytania nie są wyświetlane publicznie. Po wysłaniu zapytania operator łodzi otrzymuje e-mail i powiadomienie w panelu HejBoat. Administrator lub właściciel może następnie otworzyć w swojej aplikacji pocztowej odpowiedź zawierającą Twój adres i szczegóły zapytania oraz zdecydować o jej wysłaniu. Taką korespondencję obsługuje następnie jego dostawca poczty. Nie zweryfikowaliśmy wszystkich dostawców poczty wykorzystywanych do tych ręcznych odpowiedzi.
5. Konta i dane usługodawców
Jeśli utworzysz konto, Supabase Auth obsługuje Twój e-mail, uwierzytelnianie hasłem, identyfikatory konta i informacje o sesji. Potwierdzenie rejestracji i odzyskiwanie hasła korzystają z jego usługi poczty uwierzytelniającej. W profilu mogą zostać zapisane nazwa wyświetlana i preferowany język. Profile usługodawców mogą zawierać nazwę, typ usługodawcy, dane rejestracyjne, adres, osobę kontaktową, e-mail i numer telefonu. Używamy tych danych do utrzymywania kont, powiązania łodzi i ogłoszeń z usługodawcą, zarządzania uprawnionym dostępem i weryfikacji ogłoszeń. Zgodnie z publicznie dostępnymi ustawieniami Supabase sprawdzonymi 25 października 2026 logowanie e-mailem jest włączone, rejestracja jest otwarta, a potwierdzenie adresu e-mail jest wymagane. Wszyscy wymienieni dostawcy logowania społecznościowego są wyłączeni. Dostawca SMTP oraz limity dostarczania i sesji pozostają niezweryfikowane.
6. Publiczne ogłoszenia, zdjęcia i zmiany
Opublikowane ogłoszenia zawierają dane łodzi i oferty, lokalizację i informacje o odbiorze, jeśli je podano, ceny, opisy, zdjęcia i podpisy, a także nazwę wyświetlaną usługodawcy i oznaczenie weryfikacji. Mogą to być dane osobowe, zwłaszcza w przypadku prywatnych właścicieli lub rozpoznawalnych osób na zdjęciach. Nie umieszczaj prywatnych danych kontaktowych ani zdjęć, do których nie masz uprawnień, w publicznych treściach ogłoszenia. Publiczna strona nie musi wyświetlać adresu e-mail konta ani pól kontaktowych usługodawcy. Zaimportowane źródłowe metadane kontaktowe są przechowywane osobno, z dostępem dla właściciela i administratora. Oczekujące zmiany są weryfikowane osobno. Aktualna wersja publiczna pozostaje do zatwierdzenia, po którym zatwierdzone informacje i odwołania do zdjęć zmieniają się razem, z zachowaniem adresu ogłoszenia. Nowe zdjęcia przesyłane w ramach zmian są prywatne do zatwierdzenia, ale pierwotne pliki w publicznym magazynie boat-images może pobrać każdy, kto ma ich URL, nawet przed publikacją ogłoszenia. Usunięcie odwołania do zdjęcia nie musi oznaczać usunięcia pliku. Wyszukiwarki i inni odwiedzający mogą zachować kopie już opublikowanych informacji.
7. Dlaczego używamy danych i jakie są nasze wstępne podstawy prawne
Używamy danych z zapytań, aby odpowiedzieć na zgłoszenie i umożliwić kontakt właściwemu operatorowi, danych konta do świadczenia usług konta i ogłoszeń, a danych technicznych do działania i ochrony usługi. Naszą wstępną podstawą na gruncie RODO jest art. 6 ust. 1 lit. b, gdy przetwarzanie jest niezbędne do świadczenia zamówionej usługi lub podjęcia działań na Twoje żądanie, oraz art. 6 ust. 1 lit. f w przypadku proporcjonalnego administrowania platformą, obsługi kontaktów biznesowych i bezpieczeństwa. Prawnie uzasadnione interesy obejmują prowadzenie rzetelnej platformy, zapobieganie nadużyciom oraz zarządzanie komunikacją i weryfikacją ogłoszeń. Oceny te wymagają jeszcze finalizacji. Obowiązkowe pole wyboru w formularzu zapytania nie stanowi ogólnej podstawy prawnej wszelkiego przetwarzania. Zgoda, jeśli jest potrzebna do odrębnego, opcjonalnego celu, musi być konkretna i możliwa do wycofania. W obecnej aplikacji nie stwierdzamy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.
8. Pamięć przeglądarki, zasoby zewnętrzne i dane techniczne
Przeglądarka zapisuje preferowany język, informacje o sesji uwierzytelniania oraz lokalny stan nawigacji lub wersji roboczej, aby umożliwić powrót do obsługi konta. Wylogowanie kończy sesję aplikacji, ale nie jest żądaniem usunięcia konta. Google Fonts pobiera czcionki Fraunces i Manrope z serwerów Google, a obrazy łodzi i miejsc docelowych są pobierane z magazynu Supabase. Żądania do tych usług ujawniają techniczne dane połączenia, takie jak adres IP i informacje o przeglądarce. Usługi hostingowe i uwierzytelniające mogą również obsługiwać dzienniki żądań i bezpieczeństwa. Audyt kodu źródłowego nie wykazał zainstalowanego w aplikacji narzędzia śledzącego do analityki marketingowej. Nie gwarantuje to, że hosting nie ustawia plików cookie ani nie przetwarza danych analitycznych. Faktyczna konfiguracja plików cookie, analityki hostingu i przechowywania dzienników nadal wymaga potwierdzenia. Podczas wizyty tylko do odczytu w niezmienionej witrynie produkcyjnej 25 października 2026 zaobserwowano pliki cookie o nazwach __dpl i __cf_bm. Ich cele i okresy ważności określone przez dostawców nadal wymagają weryfikacji. Wizyta w lokalnym podglądzie nie ustawiła plików cookie. W obsługiwanych osadzonych podglądach Lovable dane uwierzytelniania są również wymieniane z edytorem Lovable przez komunikaty ze sprawdzaniem pochodzenia. Chroniony podgląd demonstracyjny administratora umożliwia ręczne wysłanie e-maila do istniejącej osobistej skrzynki Google Mail. Nie wysyła automatycznie zapytania.
9. Dostawcy i przetwarzanie międzynarodowe
Strona korzysta z hostingu Lovable oraz Supabase do obsługi bazy danych, uwierzytelniania i przechowywania obrazów. Wdrożenie przygotowano dla środowiska uruchomieniowego Cloudflare Worker. Pełny łańcuch usług hostingowych i role umowne nadal wymagają weryfikacji. Google otrzymuje żądania pobrania czcionek. Ręczne odpowiedzi e-mail wykorzystują dostawcę poczty wybranego przez nadawcę, a wiadomości uwierzytelniające korzystają ze skonfigurowanej usługi dostarczania poczty Supabase. Region bazy danych opisany jako eu-central-1 nie oznacza, że cała pomoc techniczna, dzienniki, kopie zapasowe i inne przetwarzanie pozostają w UE lub EOG. Nie zweryfikowaliśmy zawartych umów powierzenia przetwarzania danych, pełnej listy dalszych podmiotów przetwarzających ani zabezpieczeń transferów poza EOG. Dlatego nie możemy obiecać przetwarzania wyłącznie w UE ani zastosowania konkretnych zabezpieczeń transferu.
10. Jak długo przechowujemy dane
Okres przechowywania powinien zależeć od tego, czy zapytanie jest nadal obsługiwane, czy konto lub ogłoszenie pozostaje aktywne, czy informacje są potrzebne do rozstrzygnięcia sporu lub spełnienia obowiązku prawnego oraz czy dane dotyczące bezpieczeństwa są nadal niezbędne. Nie przyjęto jeszcze stałych okresów przechowywania ani operacyjnej procedury usuwania. Zamknięcie zapytania lub oznaczenie go jako spam nie usuwa go. W audytowanej aplikacji nie ma dostępnej dla użytkownika funkcji usuwania konta ani automatycznego usuwania zapytań. Pliki zdjęć ze zmian mogą być zachowywane po usunięciu odwołania, aby chronić istniejące opublikowane ogłoszenia. Nie obiecujemy automatycznego usuwania ani konkretnego terminu wygaśnięcia kopii zapasowych lub dzienników. Żądania usunięcia należy oceniać indywidualnie, uwzględniając publiczne kopie, powiązane rekordy, zachowane pliki i kopie zapasowe dostawców. Wszelkie żądania dotyczące prywatności i praw osób, których dane dotyczą, kieruj na legal@hejboat.com.
11. Twoje prawa i skargi
Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Gdy konkretne przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wszelkie żądania dotyczące prywatności i praw osób, których dane dotyczą, kieruj na legal@hejboat.com. Możemy potrzebować proporcjonalnych informacji do weryfikacji tożsamości. Nie wysyłaj dokumentów tożsamości, chyba że poprosimy o to przez odpowiedni kanał. Zwykle musimy odpowiedzieć w ciągu jednego miesiąca i wyjaśnić ewentualne dozwolone przedłużenie terminu. Możesz złożyć skargę do duńskiego organu nadzorczego Datatilsynet przez https://www.datatilsynet.dk/borger/klage. Operator obsługujący korespondencję we własnych celach może również samodzielnie odpowiadać za to przetwarzanie.
12. Publikacja i zmiany niniejszej informacji
Ten tekst opisuje audytowany podgląd według stanu na 25 października 2026. Nie został opublikowany jako ostateczna polityka i nie stanowi deklaracji, że niezmieniona witryna produkcyjna ma te same funkcje. Przed publikacją musimy zweryfikować działający proces kontaktu, ustalenia z dostawcami i dotyczące transferów, procedury przechowywania danych i realizacji praw oraz ostateczne oceny prawne dla poszczególnych celów. Istotne zmiany wykorzystania danych będą wymagały aktualizacji informacji oraz, w razie potrzeby, dodatkowych wyjaśnień lub nowej podstawy prawnej. Data wersji wskaże obowiązującą informację.