← Wróć do Earthyly

Polityka prywatności

Polityka prywatności Earthyly
Wersja 2.0 z dnia 8 października 2026 r.

Pobierz PDF (v2.0) · Poprzednia wersja (17 września 2026 r.)

1. Administrator danych

  1. Administratorem Twoich danych osobowych jest Kacper Radziszewski, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG pod firmą „Kacper Radziszewski”, działający pod marką Earthyly, ul. Galaktyczna 24 lok. 14, 80-299 Gdańsk, NIP 5842882345, REGON 544289427 (dalej: „my”, „Administrator”).
  2. Kontakt w sprawach ochrony danych: radziszewski@earthyly.com lub formularz kontaktowy na stronie www.earthyly.com. Nie wyznaczyliśmy inspektora ochrony danych.
  3. Polityka dotyczy strony www.earthyly.com (dalej: „Strona”), publicznej mapy mapa.earthyly.com i aplikacji app.earthyly.com (dalej łącznie ze Stroną: „Platforma”). Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

2. Skąd mamy Twoje dane

  1. Najczęściej od Ciebie — gdy wysyłasz formularz, zakładasz Konto lub korzystasz z Platformy.
  2. Od Google — gdy logujesz się kontem Google: adres e-mail, imię i nazwisko, zdjęcie profilowe i identyfikator konta Google.
  3. Od innego Użytkownika — gdy zaprasza Cię do swojej Przestrzeni roboczej (Twój adres e-mail).
  4. Z kontaktów zawodowych — gdy wysyłamy Ci indywidualne Zaproszenie do wczesnego dostępu (e-mailem lub wiadomością w serwisie LinkedIn), korzystamy z danych, które sam nam przekazałeś albo które udostępniłeś w swoim profilu zawodowym (imię i nazwisko, adres e-mail lub profil LinkedIn, firma, stanowisko).

3. Cele, zakres i podstawy przetwarzania

  1. Formularz kontaktowy i prośby o wczesny dostęp — imię i nazwisko, adres e-mail, opcjonalnie firma, treść wiadomości; podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na wiadomość).
  2. Zaproszenia do wczesnego dostępu — dane z pkt 2 ust. 4, kod Zaproszenia, przyznany Plan i Tokeny, termin ważności kodu, informacja o jego wykorzystaniu; podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: pozyskiwanie testerów Platformy wśród profesjonalistów rynku nieruchomości i obsługa Zaproszeń). Możesz w każdej chwili wnieść sprzeciw — wtedy nie wyślemy kolejnych Zaproszeń.
  3. Konto i świadczenie usług — adres e-mail, hasło (wyłącznie w postaci skrótu kryptograficznego) albo dane z logowania Google, ustawienia i preferencje (np. język), Plan i Tokeny, data aktywacji kodu i data zakończenia Bezpłatnego Dostępu, zapisane działki, notatki, tagi, Raporty i ich ustawienia (w tym branding), członkostwo w Przestrzeniach roboczych; podstawa: art. 6 ust. 1 lit. b RODO (wykonanie Umowy).
  4. Wykazanie zawarcia Umowy i treści oświadczeń — data i godzina akceptacji Regulaminu, wersja Regulaminu, treść oświadczeń złożonych przy rejestracji lub ponownej akceptacji (akceptacja Regulaminu, potwierdzenie charakteru testowego oraz — jeżeli je złożono — dobrowolne oświadczenie, że umowa ma dla Ciebie charakter zawodowy), stan zgody na newsletter, sposób rejestracji (e-mail, Google, Zaproszenie) oraz — jeżeli jest zapisywany — adres IP; podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wykazanie zawarcia Umowy, jej treści i udzielonych zgód oraz obrona przed roszczeniami).
  5. Wiadomości transakcyjne i serwisowe — adres e-mail; weryfikacja Konta, reset hasła, informacje o zmianach Regulaminu, o przedłużeniu lub zakończeniu Bety i Bezpłatnego Dostępu; podstawa: art. 6 ust. 1 lit. b RODO.
  6. Uwagi i zgłoszenia błędów — treść zgłoszenia i dane potrzebne do odpowiedzi; podstawa: art. 6 ust. 1 lit. b i f RODO (rozwój i poprawa Platformy).
  7. Newsletter — adres e-mail (oraz imię, jeżeli je podasz), wyłącznie gdy zaznaczysz odrębną, dobrowolną zgodę; podstawa: art. 6 ust. 1 lit. a RODO. Obecnie nie wysyłamy jeszcze newslettera — osoby zapisane otrzymają go, gdy zaczniemy go wysyłać. Zgodę możesz wycofać w każdej chwili (link w wiadomości, ustawienia Konta lub e-mail do nas), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
  8. Bezpieczeństwo i działanie Platformy — dane techniczne (m.in. adres IP, dane przeglądarki, logi serwera, limity zapytań); podstawa: art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i ciągłości działania).
  9. Ustalenie, dochodzenie lub obrona roszczeń — dane niezbędne w tym celu; podstawa: art. 6 ust. 1 lit. f RODO.
  10. Płatności (dopiero po uruchomieniu płatnych Planów) — dane potrzebne do płatności i wystawienia faktury; podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe). W okresie Bezpłatnego Dostępu nie przetwarzamy danych płatniczych.

4. Sztuczna inteligencja (AI)

  1. Raporty zestawiają dane z rejestrów publicznych i wyliczenia. Jeżeli Platforma udostępni funkcje oparte na sztucznej inteligencji, ich wyniki zostaną oznaczone i mają charakter wyłącznie poglądowy.
  2. Platforma nie zawiera czatu ani asystenta AI.
  3. Obecnie Platforma nie przekazuje danych Użytkowników ani danych o działkach do zewnętrznych dostawców usług sztucznej inteligencji, a dane Użytkowników nie są wykorzystywane do trenowania modeli AI. Jeżeli w przyszłości udostępnimy funkcje oparte na AI, przed ich uruchomieniem zaktualizujemy niniejszą Politykę, wskazując dostawcę, zakres danych i podstawę przekazania.
  4. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

5. Odbiorcy danych

  1. Dane przekazujemy dostawcom usług IT, którzy przetwarzają je w naszym imieniu (podmioty przetwarzające), w szczególności:
    1. Vercel — hosting Strony;
    2. Render — infrastruktura serwerowa i baza danych aplikacji (region Frankfurt, Niemcy);
    3. Cloudflare — sieć dostarczania treści (CDN), ochrona przed atakami i botami oraz raportowanie błędów sieciowych dla aplikacji app.earthyly.com, a także magazyn obiektów R2 (przechowywanie zaszyfrowanych kopii zapasowych bazy danych w Unii Europejskiej oraz plików projektów, np. podglądów i modeli terenu);
    4. n8n — narzędzie automatyzacji obsługi wiadomości z formularzy kontaktowych, uruchomione na naszej własnej instancji we Frankfurcie (Unia Europejska); wiadomości z formularzy są przechowywane w tym systemie, odrębnie od bazy danych Platformy;
    5. Google — logowanie przez Google (OAuth);
    6. dostawcy map (m.in. Mapbox, Esri, Carto, OpenStreetMap) — kafelki map;
    7. GoDaddy / Titan — poczta e-mail;
    8. Paynow — operator płatności, wyłącznie po uruchomieniu płatnych Planów.
  2. Członkowie Przestrzeni roboczej widzą dane, które w niej udostępniasz (np. notatki, działki, Raporty oraz Twój adres e-mail jako członka).
  3. Odbiorcy Raportów, linków i kodów QR, które sam udostępniasz, widzą ich treść.
  4. Dane możemy przekazać organom publicznym, gdy wymagają tego przepisy prawa.
  5. Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom w celach marketingowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. Niektórzy nasi dostawcy (m.in. Google, Vercel, Cloudflare, Mapbox, Esri) mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.
  2. W takich przypadkach przekazanie odbywa się — w zależności od dostawcy — na podstawie:
    1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w przypadku USA — EU-US Data Privacy Framework, wobec dostawców posiadających aktualną certyfikację; lub
    2. standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowach powierzenia przetwarzania danych z dostawcami.
  3. Informację, która podstawa dotyczy danego dostawcy, oraz kopię zastosowanych zabezpieczeń przekażemy na Twoje żądanie wysłane na adres radziszewski@earthyly.com.

7. Okres przechowywania

  1. Wiadomości z formularza — przetwarzane w naszej instancji n8n we Frankfurcie (UE) oraz w skrzynce e-mail, odrębnie od Konta — do zakończenia korespondencji, maksymalnie 24 miesiące od ostatniego kontaktu, chyba że dłuższe przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Usunięcie Konta nie usuwa ich automatycznie; na Twoje żądanie usuniemy je wcześniej.
  2. Zaproszenia, z których nie skorzystano — do upływu ważności kodu, a dane kontaktowe adresata — nie dłużej niż 12 miesięcy od wysłania Zaproszenia albo do wniesienia sprzeciwu.
  3. Konto — przez czas trwania Umowy. Po usunięciu Konta przez Ciebie usuwamy Twoje Konto z bieżącej bazy danych Platformy i kończymy Twoje sesje niezwłocznie. Nie obejmuje to:
    1. notatek i działek zapisanych we wspólnej Przestrzeni roboczej — pozostają one w niej dla pozostałych członków zespołu (wcześniej możesz usunąć własne notatki);
    2. kopii zapasowych — zawierają one kopię danych do czasu ich wygaśnięcia (ust. 4);
    3. plików projektów przechowywanych w magazynie obiektów (np. podglądów i modeli terenu) — usuniemy je na Twoje żądanie;
    4. wiadomości z formularza kontaktowego i korespondencji e-mail — przechowywanych zgodnie z ust. 1.
    Nie odtwarzamy danych pojedynczego Użytkownika z kopii zapasowych. Po zakończeniu Bezpłatnego Dostępu bez przejścia na dalsze zasady oraz po rozwiązaniu Umowy przez nas masz co najmniej 30 dni na pobranie danych; po tym terminie możemy usunąć Konto i dane.
  4. Kopie zapasowe — bazę danych Platformy kopiujemy automatycznie raz dziennie (kopia logiczna) do prywatnego magazynu obiektów w Unii Europejskiej, a dostawca infrastruktury (Render, Frankfurt) dodatkowo utrzymuje ciągłe kopie odtworzeniowe bazy z okna kilku dni. Dane usunięte z bieżącej bazy danych pozostają w tych kopiach do czasu ich wygaśnięcia.
  5. Dane o akceptacji Regulaminu, złożonych oświadczeniach i zgodach — przez czas trwania Umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń z nią związanych.
  6. Newsletter — do wycofania zgody; informację o wycofaniu zgody przechowujemy do upływu terminu przedawnienia roszczeń.
  7. Uwagi i zgłoszenia błędów — do czasu ich obsłużenia lub usunięcia Konta; Uwagi pozbawione danych osobowych możemy przechowywać dłużej.
  8. Logi techniczne i dane bezpieczeństwa — logi serwerów prowadzone przez dostawców hostingu przechowywane są krótko, zgodnie z ustawieniami tych dostawców (obecnie do 14 dni).
  9. Dane płatnicze i rozliczeniowe (po uruchomieniu płatnych Planów) — przez okres wymagany przepisami podatkowymi i rachunkowymi.

8. Pliki cookie, pamięć przeglądarki i usługi zewnętrzne

  1. Strona www.earthyly.com jest hostowana w Vercel, nie korzysta z narzędzi analitycznych ani marketingowych i nie ustawia analitycznych ani marketingowych plików cookie. Dlatego nie wyświetlamy banera zgody na cookie. Jeżeli w przyszłości dodamy narzędzia wymagające zgody, wdrożymy mechanizm zgody przed ich uruchomieniem.
  2. Aplikacja (app.earthyly.com, mapa.earthyly.com) korzysta wyłącznie z:
    1. sesyjnego pliku cookie logowania (HttpOnly, Secure) — niezbędnego do utrzymania sesji;
    2. pliku cookie sidebar_state (7 dni) — zapamiętuje układ panelu;
    3. pamięci lokalnej przeglądarki (localStorage) — m.in. język interfejsu i szkice obszaru przed zalogowaniem;
    4. niezbędnych plików cookie bezpieczeństwa Cloudflare (np. ochrona przed botami) — mogą być ustawiane w ramach ochrony ruchu; nie służą do reklam ani analityki.
    Cloudflare przetwarza w tym celu adres IP i dane techniczne połączenia. W aplikacji nie stosujemy narzędzi analitycznych ani marketingowych plików cookie.
  3. Czcionki.
    • Strona — Czcionki na Stronie są serwowane z naszego serwera; przeglądarka nie łączy się w tym celu z Google.
    • Platforma — Aplikacja może ładować czcionki z serwerów Google Fonts (fonts.googleapis.com, fonts.gstatic.com); przeglądarka przekazuje wówczas Google adres IP i podstawowe informacje techniczne o przeglądarce. Podstawa: art. 6 ust. 1 lit. f RODO (prawidłowe wyświetlanie aplikacji).
  4. Mapy. Mapa w aplikacji i na mapa.earthyly.com pobiera kafelki i warstwy od dostawców map i usług danych przestrzennych (m.in. Esri, Mapbox, Carto, OpenStreetMap, serwisy GUGiK). Żądanie kafelka ujawnia dostawcy adres IP oraz obszar oglądanej mapy. Podstawa: art. 6 ust. 1 lit. b i f RODO.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego i ograniczenie dostępu do danych do osób, które go potrzebują. Kopie zapasowe bazy danych przechowywane u dostawców infrastruktury (Render i Cloudflare R2) są szyfrowane w spoczynku algorytmem AES-256 kluczami zarządzanymi przez tych dostawców oraz przesyłane szyfrowanym kanałem (TLS); dostęp do paneli i tokenów kopii ma Usługodawca.

10. Twoje prawa

  1. Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
  2. Kopię danych Konta możesz pobrać samodzielnie (Ustawienia > Account > Download my data), a Konto usunąć samodzielnie (Delete account). Pozostałe żądania wyślij na adres radziszewski@earthyly.com.
  3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

11. Dobrowolność podania danych

Podanie danych jest dobrowolne. Podanie danych oznaczonych w formularzu jako wymagane jest niezbędne, abyśmy mogli odpowiedzieć na wiadomość. Do założenia i prowadzenia Konta niezbędny jest adres e-mail (lub konto Google). Zgoda na newsletter nie jest warunkiem korzystania z Platformy.

12. Członkowie Przestrzeni roboczej (dane otrzymane od innego Użytkownika)

Jeżeli zaprosił Cię do Przestrzeni roboczej inny Użytkownik, Twój adres e-mail otrzymaliśmy od niego. Przetwarzamy go, aby wysłać zaproszenie, a po jego przyjęciu — aby prowadzić Twoje Konto (art. 6 ust. 1 lit. b i f RODO). Notatki i działki zapisane we wspólnej Przestrzeni pozostają w niej po usunięciu Twojego Konta; wcześniej możesz usunąć własne notatki.

13. Planowana zmiana administratora

Planujemy przeniesienie prowadzenia Earthyly na spółkę kapitałową, której wspólnikiem będzie Kacper Radziszewski. Od dnia przeniesienia administratorem Twoich danych stanie się ta spółka, a Twoje dane (Konto, bank działek, notatki, Raporty, korespondencja) zostaną jej przekazane w celu dalszego świadczenia usług (art. 6 ust. 1 lit. b RODO) oraz w ramach uzasadnionego interesu w zapewnieniu ciągłości usługi (art. 6 ust. 1 lit. f RODO). Co najmniej 14 dni przed przeniesieniem poinformujemy Cię e-mailem o danych nowego administratora i udostępnimy zaktualizowaną Politykę prywatności. Do dnia przeniesienia możesz pobrać swoje dane, usunąć Konto lub wnieść sprzeciw.

14. Zmiany Polityki prywatności

Politykę możemy aktualizować, np. w razie zmiany dostawców, funkcji Platformy lub przepisów. Aktualna wersja jest publikowana pod adresem www.earthyly.com/polityka-prywatnosci.html z numerem wersji i datą. O istotnych zmianach poinformujemy Użytkowników e-mailem.