# Polityka prywatności

Strona: https://parkoni.com/pl/datenschutz

Stan na: 5 listopada 2026

Niniejsza informacja opisuje, jakie dane osobowe przetwarzamy, gdy korzystają Państwo z Parkoni, w jakim celu to robimy i jakie prawa Państwu przysługują. Dotyczy ona podróżnych, odwiedzających stronę internetową, operatorów parkingów i ich pracowników oraz partnerów dystrybucyjnych.

## 1 Administrator

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Niemcy, reprezentowana przez prezesa zarządu ![](https://parkoni.com/legal/gf.png). E-mail we wszystkich sprawach dotyczących ochrony danych: support@parkoni.com. Telefon: +49 341 97854900.

Nie mamy obowiązku wyznaczenia inspektora ochrony danych i nikogo nie wyznaczyliśmy. Państwa zapytania rozpatruje zarząd.

## 2 Kto odpowiada za jakie dane

- **Parkoni (my)** odpowiadamy za stronę internetową, wyszukiwarkę, proces rezerwacji, Państwa konto klienta, nasze e-maile i SMS-y, obsługę płatności w imieniu operatorów, naszą obsługę klienta i współpracę z operatorami.
- **Operator**, u którego rezerwują Państwo parking, jest Państwa kontrahentem w zakresie usługi parkingowej i sam odpowiada za realizację rezerwacji na swoim terenie. W tym celu otrzymuje Państwa dane rezerwacji. Jego dane kontaktowe znajdują się w Państwa e-mailach dotyczących rezerwacji, na Państwa voucherze i na stronie Państwa rezerwacji.
- **Na zlecenie operatora** (art. 28 RODO) przetwarzamy dane, gdy operator korzysta z naszego oprogramowania do obsługi swojego placu (protokoły przekazania, zdjęcia, skany, kasa) oraz w odniesieniu do rezerwacji, które sam wprowadza, na własnej stronie internetowej lub na miejscu. Za to przetwarzanie odpowiada operator; swoje prawa mogą Państwo wykonywać wobec niego lub wobec nas.
- **Stripe** obsługuje płatności i w odniesieniu do danych płatniczych jest częściowo samodzielnym administratorem (zob. punkt 6).

## 3 Odwiedzanie strony internetowej

**Dzienniki serwera.** Przy każdym wywołaniu nasz serwer przetwarza Państwa adres IP, datę i godzinę, wywołaną stronę (bez parametrów wyszukiwania i ze skróconymi identyfikatorami), kod statusu, ilość przesłanych danych oraz informacje o Państwa przeglądarce. Potrzebujemy tych danych, aby udostępniać stronę, znajdować błędy i odpierać ataki (art. 6 ust. 1 lit. f RODO). Dzienniki z adresem IP są usuwane po 30 dniach.

**Kraj Państwa połączenia.** Aby pokazać Państwu przybliżone kwoty w Państwa walucie krajowej, ustalamy na podstawie Państwa adresu IP kraj, z którego wywołują Państwo stronę. Korzystamy przy tym z bazy danych krajów DB-IP, która znajduje się na naszym własnym serwerze: Państwa adres IP nie opuszcza przy tym serwera, a my nie zapisujemy ani adresu, ani kraju (art. 6 ust. 1 lit. f RODO).

**Ochrona przed nadużyciami.** Aby zapobiegać przeciążeniom i nadużyciom, ograniczamy liczbę zapytań z jednego łącza. W tym celu zamiast adresu IP zapisujemy wyłącznie zaszyfrowaną wartość (hash) na okres najwyżej jednego dnia (art. 6 ust. 1 lit. f RODO). W wyszukiwarce bardzo wiele wyszukiwań w krótkim czasie, wyszukiwania z centrów danych oraz wejście w pułapkę dla automatycznych programów prowadzą do krótkiej kontroli bezpieczeństwa, którą przeglądarka rozwiązuje sama. W tym celu ustalamy na podstawie adresu IP sieć, z której następuje połączenie, za pomocą bazy danych DB-IP na naszym własnym serwerze, nie zapisując jej.

**Własna statystyka bez plików cookie.** Aby wiedzieć, jak korzysta się z Parkoni, liczymy odsłony stron, wyszukiwania, wywołania ofert, kroki rezerwacji i rezerwacje za pomocą własnego narzędzia na własnym serwerze. Zapisujemy w tym celu wywołaną stronę (bez parametrów wyszukiwania z wyjątkiem danych kampanii, takich jak utm_source, oraz bez numerów rezerwacji i kodów dostępu), adres strony internetowej, z której Państwo przyszli (bez jej podstrony), dane kampanii z linku, kraj (ustalony na podstawie Państwa adresu IP za pomocą bazy danych krajów DB-IP), klasę urządzenia (telefon, tablet lub komputer), rodzinę przeglądarki, krok w procesie rezerwacji, a przy wyszukiwaniu szukane lotnisko lub port oraz to, na ile dni wcześniej odbywa się wyszukiwanie. Aby policzyć odwiedzających w danym dniu, tworzymy z adresu IP i identyfikatora przeglądarki, wraz z losową wartością generowaną każdego dnia na nowo i usuwaną po jego upływie, wartość skrótu (hash). Nie zapisujemy Państwa adresu IP ani pełnego identyfikatora przeglądarki. Wartość ta zmienia się każdego dnia, dzięki czemu nikt, również my, nie może powiązać wizyt z różnych dni ani przypisać ich Państwu. Nie ustawiamy w tym celu plików cookie i niczego nie zapisujemy na Państwa urządzeniu; zgoda nie jest więc potrzebna. Nie liczymy wyszukiwarek ani innych programów automatycznych. Dane pozostają na naszym serwerze, nie są przekazywane dalej i są usuwane po 13 miesiącach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (interes w sprawnie działającej, ulepszanej ofercie). Mogą Państwo wnieść sprzeciw (punkt 18); ponieważ nie możemy Państwa rozpoznać, wystarczy również zablokować w przeglądarce zapytania do /api/a/collect, na przykład za pomocą blokera reklam. Nie stosujemy reklam ani wtyczek mediów społecznościowych. Czcionki ładujemy z własnego serwera.

## 4 Pliki cookie i zapisywanie danych na Państwa urządzeniu

Poniższe pliki cookie ustawiamy bez zgody, ponieważ są bezwzględnie niezbędne do świadczenia usługi, o którą Państwo proszą (§ 25 ust. 2 pkt 2 TDDDG). Google Analytics i Microsoft Clarity ładujemy wyłącznie za Państwa zgodą (poniżej).

- **parkoni_sid**: utrzymuje Państwa proces rezerwacji po wybraniu "Rezerwuj"; 6 godzin.
- **parkoni_t**: utrzymuje Państwa zalogowanych na koncie klienta; 30 dni, dopiero po zalogowaniu.
- **parkoni_p** i **parkoni_a**: logowanie do Panelu Partnera operatorów (do 7 dni) oraz do administracji Parkoni (do 8 godzin).
- **parkoni_c**: utrzymuje krok logowania razem z kodem, który wysyłamy e-mailem operatorom i pracownikom Parkoni; 10 minut.
- **parkoni_dt**, **parkoni_dp** i **parkoni_da**: zapamiętują urządzenie, na którym potwierdzono logowanie kodem wysłanym e-mailem, aby tam przez 30 dni kod nie był potrzebny; po jednym dla konta klienta, Panelu Partnera operatorów i administracji Parkoni.
- **parkoni_lk**: utrzymuje krok, w którym łączą Państwo kolejny adres e-mail z kontem klienta za pomocą kodu wysłanego e-mailem; 10 minut.
- **parkoni_sg** i **parkoni_as**: utrzymują krok, w którym operator podpisuje umowę partnerską lub aneks kodem wysłanym e-mailem; 10 minut.
- **parkoni_cs**: utrzymuje krok kontrasygnaty umowy kodem wysłanym e-mailem; 10 minut, tylko dla pracowników Parkoni.
- **parkoni_rebook**: zapamiętuje rozpoczętą zmianę rezerwacji; 2 godziny.
- **parkoni_sp**: potwierdza po kontroli bezpieczeństwa w wyszukiwarce, że przeglądarka ją rozwiązała, aby można było dalej wyszukiwać bez nowej kontroli; 30 minut, tylko po tej kontroli.
- **parkoni_ops_f**: zapamiętuje w aplikacji Staff operatorów wybrany parking; 1 rok, wyłącznie dla pracowników operatorów.
- **parkoni_consent**: zapisuje Państwa wybór w komunikacie o plikach cookie (na jakie kategorie Państwo zezwolili, z wersją i datą); 12 miesięcy.

**Państwa wybór w komunikacie o plikach cookie.** Przy pierwszej wizycie pytamy, czy zezwalają Państwo na dwie dodatkowe kategorie: statystyki (Google Analytics 4) i doświadczenie użytkownika (Microsoft Clarity). Bez Państwa zgody żadne z tych narzędzi nie jest ładowane i nie jest nawiązywane żadne połączenie z Google ani Microsoft. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Państwa wybór obowiązuje przez 12 miesięcy, po czym pytamy ponownie. Za pomocą linku "Ustawienia plików cookie" na dole każdej strony mogą Państwo w każdej chwili go zmienić i odwołać zgodę ze skutkiem na przyszłość; usuwamy wtedy pliki cookie tych narzędzi, o ile pozwala na to Państwa przeglądarka, i przestajemy je ładować.

**Google Analytics 4 (statystyki).** Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Cel: zrozumienie, jak odwiedzający korzystają z naszych stron i jak dochodzi do rezerwacji. Dane: wywołane strony i godziny, źródło wejścia (strona internetowa lub kampania), urządzenie, przeglądarka, przybliżony region, kroki wyszukiwanie, wywołanie oferty, rozpoczęcie rezerwacji, wybór danych płatności i zakończona rezerwacja (z kwotą i numerem rezerwacji), a także losowy identyfikator w plikach cookie **_ga** i **_ga_** z dołączonym identyfikatorem (do 2 lat). Nie przekazujemy imienia i nazwiska, adresu e-mail, numeru telefonu ani numeru rejestracyjnego. Google Analytics 4 nie zapisuje adresów IP; sygnały Google i funkcje reklamowe są wyłączone, a bez zgody Google Consent Mode jest ustawiony na "odmowa". Przekazywanie: Google może przekazywać dane do USA (punkt 15). Okres przechowywania: Google usuwa dane po 14 miesiącach. Więcej w [polityce prywatności Google](https://policies.google.com/privacy).

**Microsoft Clarity (doświadczenie użytkownika).** Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Cel: rozpoznanie, gdzie nasze strony są trudne w obsłudze lub wyświetlają błędy. Clarity rejestruje, jak Państwo obsługują stronę (ruchy myszy, kliknięcia, przewijanie, zmiany stron), i tworzy na tej podstawie nagrania sesji i mapy cieplne. Dane wpisywane w formularzach są przy tym maskowane, a strony procesu rezerwacji w całości. Dane: te dane o korzystaniu, urządzenie, przeglądarka, przybliżony region oraz losowe identyfikatory w plikach cookie **_clck** (1 rok) i **_clsk** (1 dzień); Microsoft może ustawiać dalsze pliki cookie we własnych domenach (na przykład **MUID**). Przekazywanie: Microsoft może przekazywać dane do USA (punkt 15). Okres przechowywania: nagrania do 30 dni, zbiorcze analizy do 13 miesięcy. Więcej w [oświadczeniu o ochronie prywatności Microsoft](https://privacy.microsoft.com/privacystatement).

**Krok płatności.** Na stronie, na której Państwo płacą, dostawca płatności Stripe ładuje swój formularz płatności. Stripe ustawia przy tym własne pliki cookie (na przykład **__stripe_mid**, do 1 roku, i **__stripe_sid**, 30 minut), aby zapobiegać oszustwom i bezpiecznie obsłużyć płatność. Są one niezbędne do płatności. Więcej w [polityce prywatności Stripe](https://stripe.com/privacy).

**Aplikacja Staff.** Aplikacja Staff operatorów zapisuje na potrzeby pracy bez sieci w pamięci urządzenia rezerwacje danego dnia (imię i nazwisko, numer rejestracyjny, godziny) oraz losowy identyfikator urządzenia (**parkoni_device**), za pomocą którego skany i wpisy dokonane bez sieci są przypisywane do urządzenia, i usuwa jedno i drugie przy wylogowaniu.

**Mapa.** Jeśli oferujemy widok mapy, ładuje on obrazy map z zewnętrznej usługi dopiero po tym, gdy klikną Państwo "Załaduj mapę"; usługa otrzymuje wtedy Państwa adres IP. Państwa kliknięcie zapisujemy jako zgodę (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Bez kliknięcia nie jest nawiązywane żadne połączenie.

## 5 Państwa rezerwacja

**Jakie dane.** Imię i nazwisko, adres e-mail, numer telefonu, numer rejestracyjny i rodzaj Państwa pojazdu (na życzenie marka i model), liczba osób, numery lotów w obie strony (dobrowolnie), Państwa wiadomość do operatora (dobrowolnie), okres, wybrane usługi dodatkowe, cena, sposób i status płatności, język oraz, jeśli trafili Państwo przez link partnera, jego identyfikator.

**W jakim celu.** Pośredniczymy w Państwa rezerwacji u operatora, obsługujemy płatność w jego imieniu, wysyłamy Państwu potwierdzenie, voucher i wskazówki dotyczące rezerwacji, umożliwiamy Państwu zmiany i anulowanie oraz pomagamy Państwu w obsłudze klienta. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Faktury i dowody przechowujemy, ponieważ wymaga tego prawo (art. 6 ust. 1 lit. c RODO). Pochodzenie rezerwacji (na przykład przez partnera) zapisujemy, aby prawidłowo rozliczać prowizje, a rezerwacje sprawdzamy pod kątem zdublowanych lub nadużywających wpisów (art. 6 ust. 1 lit. f RODO).

**Dane obowiązkowe.** Bez imienia i nazwiska, adresu e-mail, numeru telefonu i numeru rejestracyjnego operator nie może zrealizować Państwa rezerwacji; dlatego dane te są wymagane.

**Odbiorcy.** Operator otrzymuje Państwa dane rezerwacji, aby wykonać usługę; jeśli korzysta z własnego systemu, rezerwacja jest tam również przekazywana. Jeśli rezerwowali Państwo przez partnera dystrybucyjnego, otrzymuje on dane swojej rezerwacji. Dalszymi odbiorcami są Stripe (punkt 6) i nasi usługodawcy (punkt 14).

**Ochrona.** Numer telefonu i numer rejestracyjny zapisujemy w formie zaszyfrowanej.

**Jak długo.** 90 dni po zakończeniu Państwa okresu parkowania usuwamy z rezerwacji imię i nazwisko, adres e-mail, numer telefonu, numer rejestracyjny, numery lotów, Państwa wiadomość i podany przez Państwa adres do faktury; pozostaje rezerwacja bez związku z osobą na potrzeby rozliczeń. Dopóki płatność kartą może jeszcze zostać cofnięta (do 180 dni po zakończeniu Państwa okresu parkowania), trwa spór dotyczący rezerwacji (najwyżej trzy lata po okresie parkowania) lub pozostają jeszcze otwarte należności (zwrot dla Państwa lub kwota, którą Państwo nadal są winni parkingowi, najwyżej sześć miesięcy po okresie parkowania), wstrzymujemy się z tym. Faktury i dowody z Państwa imieniem i nazwiskiem oraz adresem do faktury przechowujemy osiem lat (§ 147 AO, § 257 HGB, § 14b UStG), księgowość dziesięć lat.

## 6 Płatność przez Stripe

Płatności online obsługuje Stripe (Stripe Payments Europe, Ltd., Irlandia, wraz ze spółkami powiązanymi). Dane karty wprowadzają Państwo bezpośrednio w formularzu płatności Stripe; ani my, ani operator ich nie otrzymujemy. Stripe otrzymuje kwotę, walutę, numer rezerwacji i Państwa adres e-mail w celu wystawienia potwierdzenia płatności. Płatność przechodzi przez konto Stripe operatora.

Stripe przetwarza dane płatnicze w celu wykonania płatności (art. 6 ust. 1 lit. b RODO) i sam odpowiada za zapobieganie oszustwom oraz wypełnianie własnych obowiązków prawnych. Stripe może przekazywać dane do USA; Stripe jest certyfikowany w ramach Transatlantyckich ram ochrony danych UE-USA (EU-US Data Privacy Framework) i dodatkowo stosuje standardowe klauzule umowne Komisji UE. Jeśli płacą Państwo przez Apple Pay lub Google Pay, dodatkowo obowiązują warunki ochrony danych tych dostawców. Więcej w [polityce prywatności Stripe](https://stripe.com/privacy).

## 7 E-maile i SMS-y

Wysyłamy Państwu e-maile dotyczące rezerwacji: potwierdzenie z voucherem, przypomnienie, zmiany, anulowanie i zwrot. Nie wysyłamy reklam. Nasze e-maile nie zawierają pikseli śledzących. Wysyłamy je za pośrednictwem naszego dostawcy poczty e-mail IONOS, a tylko w razie zakłócenia u niego za pośrednictwem Postmark (punkty 14 i 15). Jeśli adres jest niedostępny lub e-mail zostanie zgłoszony jako spam, blokujemy adres dla dalszych e-maili do czasu jego odblokowania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (ochrona serwera pocztowego i podróżnych przed błędnymi doręczeniami).

Jeśli wybiorą Państwo tę opcję przy rezerwacji, wyślemy Państwu dodatkowo trzy godziny przed przyjazdem SMS z linkiem do vouchera. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili cofnąć e-mailem na adres support@parkoni.com. Do wysyłki nasz dostawca usług SMS otrzymuje Państwa numer telefonu i treść wiadomości.

Treść wiadomości do operatorów przechowujemy 90 dni; dowód, że i kiedy wiadomość została wysłana, przechowujemy tak długo jak rezerwację (art. 6 ust. 1 lit. f RODO, dowód doręczenia).

## 8 Dane lotów

Jeśli podadzą Państwo numer lotu powrotnego, możemy informować operatora o opóźnieniach, aby dostosował odbiór. W tym celu pytamy u dostawcy danych lotniczych o status lotu. Przekazujemy przy tym tylko numer lotu i datę, bez informacji o Państwa osobie.

## 9 Konto klienta

Konto jest dobrowolne. Logują się Państwo za pomocą adresu e-mail i hasła. Hasło zapisujemy wyłącznie jako nieodwracalną wartość skrótu (hash); nikt w Parkoni nie może go odczytać. Zapisujemy Państwa adres e-mail, imię i nazwisko, numer telefonu, rezerwacje oraz aktywne logowania (bez adresu IP). Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Konto przechowujemy do czasu, aż zażądają Państwo jego usunięcia; rezerwacje na nim są anonimizowane zgodnie z terminami z punktu 5.

## 10 Na parkingu

Przy przekazaniu i zwrocie Państwa pojazdu pracownicy operatora mogą za pomocą naszej aplikacji Staff zeskanować Państwa voucher, zrobić zdjęcia stanu pojazdu, zapisać stan licznika, poziom paliwa i miejsce odłożenia kluczyków oraz zarejestrować Państwa podpis. Dane te przetwarzamy na zlecenie operatora, który za nie odpowiada; służą one jako dowód w razie szkód. Zdjęcia i podpisy są usuwane po 365 dniach, chyba że szkoda lub płatność są jeszcze sporne (wówczas najwyżej trzy lata po okresie parkowania).

## 11 Obsługa klienta i zgłoszenia

Gdy piszą Państwo do nas, przetwarzamy Państwa dane, aby odpowiedzieć na sprawę (art. 6 ust. 1 lit. b lub f RODO), i przekazujemy je operatorowi, jeśli to on odpowiada za odpowiedź. Jeśli zgłaszają Państwo nam treści niezgodne z prawem, przetwarzamy Państwa zgłoszenie i dane kontaktowe, aby je rozpatrzyć i poinformować Państwa o decyzji (art. 6 ust. 1 lit. c RODO w związku z art. 16 DSA). Korespondencję handlową przechowujemy do sześciu lat (§ 257 HGB). Jeśli korzystają Państwo z naszego formularza kontaktowego, otrzymujemy imię i nazwisko, adres e-mail, temat, numer rezerwacji, jeśli został podany, oraz wiadomość, przesyłamy je do naszej skrzynki supportu i dodatkowo przechowujemy przez 180 dni w naszej administracji; kontrola chroniąca przed zautomatyzowanymi zapytaniami odbywa się w Państwa przeglądarce, bez plików cookie i bez podmiotów zewnętrznych.

## 12 Operatorzy, ich pracownicy i partnerzy dystrybucyjni

**Współpraca.** Od operatorów i partnerów dystrybucyjnych przetwarzamy dane przedsiębiorstwa i jego osób kontaktowych (imię i nazwisko, funkcja, e-mail, telefon, adres, numer identyfikacyjny VAT, dane rachunku bankowego za pośrednictwem Stripe), dane umowy, rozliczenia i komunikację, aby zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO) oraz wypełnić obowiązki prawne, na przykład w zakresie faktur, podatków i obowiązków sprawozdawczych platform (art. 6 ust. 1 lit. c RODO). Numery identyfikacyjne VAT sprawdzamy za pośrednictwem systemu wymiany informacji o VAT (VIES) Komisji Europejskiej.

**Podpisanie umowy i dowody.** Jeżeli operator podpisuje umowę partnerską online, zapisujemy jako dowód wprowadzone imię i nazwisko oraz funkcję, adres e-mail, datę i godzinę, adres IP, przeglądarkę i wartość kontrolną tekstu umowy (art. 6 ust. 1 lit. b i f RODO). Dowody prowadzenia działalności gospodarczej (na przykład zgłoszenie działalności), które operator przesyła, sprawdzamy przed uruchomieniem. Konto w Stripe operator zakłada bezpośrednio w Stripe; weryfikację tożsamości przeprowadza Stripe jako samodzielny administrator.

**Pracownicy operatorów.** W odniesieniu do pracowników, których zaprasza operator, zapisujemy imię i nazwisko, adres e-mail, numer telefonu, uprawnienia, urządzenia i logowania oraz informację, kto wykonał które czynności w aplikacji Staff (art. 6 ust. 1 lit. b i f RODO). Operator odpowiada za dane swoich pracowników w swoim przedsiębiorstwie.

**Okres przechowywania.** Przez czas trwania współpracy i po niej, do upływu ustawowych okresów przechowywania (do dziesięciu lat) i terminów przedawnienia roszczeń z umowy. Wyjątki: zgłoszenie, którego adres e-mail nigdy nie został potwierdzony, zamykamy po 14 dniach, a 30 dni później usuwamy imiona i nazwiska, adresy e-mail i numery telefonów osób. 90 dni po zakończeniu współpracy usuwamy konta operatora i jego pracowników (imię i nazwisko, telefon, urządzenia, logowanie) i zastępujemy ich nazwiska w notatkach i dziennikach; podpisana umowa i rozliczenia pozostają. Odrzucony dowód usuwamy 30 dni po odrzuceniu, zastąpiony po jednym dniu.

## 13 Kontaktowanie się z operatorami i parkingi jeszcze niedostępne

Prezentujemy parkingi przy lotniskach i portach także wtedy, gdy ich operator jeszcze z nami nie współpracuje, i zapraszamy operatorów do oferowania parkingów na Parkoni. Dla operatorów i ich osób kontaktowych obowiązuje w tym zakresie (art. 14 RODO):

- **Dane:** nazwa i adres przedsiębiorstwa, służbowe dane kontaktowe (e-mail, telefon, strona internetowa), informacje o parkingu (położenie, opis, zdjęcia) oraz liczba podróżnych, którzy chcą tam zarezerwować.
- **Źródła:** strona internetowa i stopka operatora, rejestry publiczne (na przykład unijny system wymiany informacji o VAT) oraz publiczne katalogi i platformy, na których operator się prezentuje.
- **Cel i podstawa prawna:** Pokazujemy parking jako "jeszcze niedostępny na Parkoni" i zapraszamy operatora e-mailem, listownie lub telefonicznie do jego oferowania. Podstawą prawną są nasze prawnie uzasadnione interesy w pełnym przeglądzie dla podróżnych i w pozyskiwaniu nowych partnerów (art. 6 ust. 1 lit. f RODO).
- **Odbiorcy:** odrębna usługa wysyłki e-maili, za pośrednictwem której wysyłamy zaproszenia (oddzielnie od e-maili dotyczących rezerwacji); informacje o parkingu są publicznie widoczne.
- **Sprzeciw:** Mogą Państwo w każdej chwili wnieść sprzeciw, za pomocą linku do wypisania się w każdym zaproszeniu lub e-mailem na adres support@parkoni.com. Po tym nie będziemy się już z Państwem kontaktować i zapamiętamy to. Na życzenie całkowicie usuniemy Państwa parking z Parkoni.
- **Okres przechowywania:** tak długo, jak wyświetlamy parking i podtrzymujemy zaproszenie; po sprzeciwie tylko nazwę przedsiębiorstwa, adres e-mail i adnotację, aby nie kontaktować się z Państwem pod tym adresem. Notatki z rozmów telefonicznych i numer telefonu, który przejęliśmy ze źródeł publicznych, wówczas usuwamy.

## 14 Usługodawcy

Korzystamy ze starannie dobranych usługodawców, którzy przetwarzają dane wyłącznie według naszych poleceń (art. 28 RODO):

- **Hetzner Online GmbH**, Gunzenhausen, Niemcy: serwery, pamięć i kopie zapasowe (Storage Box) w centrach danych w Niemczech.
- **IONOS SE**, Montabaur, Niemcy: wysyłanie naszych e-maili i nasze skrzynki pocztowe, na przykład support@parkoni.com i info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA): zapasowa droga wysyłania naszych e-maili dotyczących rezerwacji i kont, tylko gdy wysyłka przez IONOS jest zakłócona; bez śledzenia otwarć i kliknięć.
- **seven.io**, Kilonia, Niemcy: wysyłanie SMS-ów, tylko przy przypomnieniach SMS.
- **AeroDataBox** (za pośrednictwem API.Market): status lotu, tylko numer lotu i data, bez związku z osobą.
- **Sentry** (Functional Software, Inc., USA; dane przechowywane w UE): raporty o błędach oprogramowania, z których wcześniej usuwamy dane osobowe.

SMS-y, dane lotów, raporty o błędach i Postmark wykorzystujemy tylko wtedy, gdy dana funkcja jest włączona. Podstawą prawną dla raportów o błędach i kopii zapasowych jest art. 6 ust. 1 lit. f RODO (interes w stabilnej i bezpiecznej pracy). Stripe jest opisany w punkcie 6. Baza danych krajów DB-IP (punkt 3) znajduje się na naszym własnym serwerze; DB-IP nie otrzymuje żadnych danych.

## 15 Przekazywanie do państw trzecich

Co do zasady przetwarzamy Państwa dane w Unii Europejskiej. Przekazanie do USA jest możliwe w przypadku Stripe, Sentry i Postmark, a za Państwa zgodą także w przypadku Google i Microsoft (punkt 4). Wszystkie te przedsiębiorstwa są certyfikowane w ramach Transatlantyckich ram ochrony danych UE-USA, w odniesieniu do których Komisja Europejska stwierdziła odpowiedni stopień ochrony (art. 45 RODO); dodatkowo obowiązują standardowe klauzule umowne (art. 46 RODO).

## 16 Bezpieczeństwo

Wszystkie dane przesyłamy w formie zaszyfrowanej (TLS), numery telefonów, numery rejestracyjne i poufne dane dostępowe zapisujemy w formie zaszyfrowanej, uprawnienia dostępu przyznajemy tylko w zależności od potrzeby, od operatorów i administratorów wymagamy logowania dwuetapowego, rejestrujemy zmiany i codziennie wykonujemy kopie zapasowe danych. Usunięte dane pozostają w kopiach zapasowych bazy danych i w kopii zapasowej naszych plików (zdjęcia, podpisy, dokumenty, eksporty danych) jeszcze najwyżej osiem dni, po czym zostają ostatecznie usunięte.

## 17 Brak zautomatyzowanych decyzji

Nie podejmujemy wobec Państwa wyłącznie w sposób zautomatyzowany decyzji, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają (art. 22 RODO). Kolejność wyników wyszukiwania ocenia oferty, nie osoby.

## 18 Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz cofnięcia zgody ze skutkiem na przyszłość (art. 7 ust. 3).

**Prawo sprzeciwu (art. 21 RODO):** Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, także kontaktowania się z operatorami zgodnie z punktem 13, mogą Państwo wnieść w każdej chwili bez podawania przyczyn.

**Jak wykonać swoje prawa:** Za pomocą linku "Zarządzaj rezerwacją" mogą Państwo zażądać kopii swoich danych i ich usunięcia. Mogą Państwo także napisać do nas na adres support@parkoni.com. Odpowiadamy w ciągu miesiąca. Dane, które musimy przechowywać (na przykład faktury), blokujemy zamiast usuwać.

**Skarga:** Mogą Państwo złożyć skargę do każdego organu nadzorczego ds. ochrony danych, w szczególności w kraju, w którym mieszkają lub pracują. Wykaz wszystkich organów w UE znajdą Państwo na stronie [Europejskiej Rady Ochrony Danych](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Dla nas właściwa jest Sächsische Datenschutz- und Transparenzbeauftragte (saksoński organ ochrony danych), Maternistraße 17, 01067 Drezno, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Zmiany

Dostosowujemy niniejszą informację, gdy zmieniają się nasze usługi lub stan prawny. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej zmiany.

---

Wersja Markdown tej strony dla oprogramowania i asystentów AI. Źródło: Parkoni, https://parkoni.com/pl/datenschutz