Polityka Prywatności
Ostatnia aktualizacja: 13 marca 2026World Wake App («WWA», «my», «nas», «nasz») prowadzi platformę typu marketplace pod adresem wwa.app, łączącą riderów z wakeparkami kablowymi. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy. Działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz polskimi przepisami o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest World Wake App, działający pod adresem wwa.app. W sprawach dotyczących przetwarzania danych osobowych oraz w celu realizacji przysługujących Ci praw możesz skontaktować się z nami pod adresem privacy@wwa.app.
2. Zakres zbieranych danych
Dane konta
Podczas rejestracji zbieramy Twoje imię i nazwisko, adres e-mail oraz opcjonalnie numer telefonu. Jeśli rejestrujesz się za pośrednictwem zewnętrznego dostawcy (np. Google lub Apple), otrzymujemy dane profilowe, na których udostępnienie wyrazisz zgodę.
Dane rezerwacji
Podczas dokonywania rezerwacji zbieramy informacje o wybranym wakeparku, dacie, przedziale czasowym, liczbie riderów oraz ewentualnym zaakceptowaniu regulaminu parku (waiver).
Dane płatności
Płatności obsługuje Stripe. Nie przechowujemy numerów kart płatniczych, kodów CVV ani pełnych danych karty na naszych serwerach. Stripe działa jako niezależny administrator danych w zakresie danych kart płatniczych. Otrzymujemy jedynie potwierdzenie płatności, identyfikator transakcji oraz cztery ostatnie cyfry karty.
Dane urządzenia i aktywności
Automatycznie zbieramy Twój adres IP, typ i wersję przeglądarki, system operacyjny, typ urządzenia, odwiedzane strony, czas spędzony na poszczególnych podstronach oraz adresy URL stron odsyłających. Dane te pomagają nam utrzymać bezpieczeństwo i doskonalić platformę.
Dane korespondencji
Jeśli skontaktujesz się z nami za pośrednictwem poczty e-mail lub innych kanałów wsparcia, przechowujemy treść wiadomości i ewentualne załączniki w celu rozpatrzenia Twojego zgłoszenia.
3. Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe w następujących celach, na podstawie art. 6 ust. 1 RODO:
Wykonanie umowy (art. 6 ust. 1 lit. b)
Tworzenie i zarządzanie kontem użytkownika; obsługa rezerwacji i płatności; przesyłanie potwierdzeń rezerwacji, zmian i anulowań; udostępnianie Twojego imienia i adresu e-mail operatorom wakeparków w celu realizacji rezerwacji.
Uzasadniony interes administratora (art. 6 ust. 1 lit. f)
Zapewnienie bezpieczeństwa platformy i zapobieganie oszustwom; analiza wzorców korzystania w celu doskonalenia platformy; wysyłanie powiadomień transakcyjnych (przypomnienia o rezerwacjach, aktualizacje statusu); rozstrzyganie sporów między użytkownikami a operatorami wakeparków.
Zgoda (art. 6 ust. 1 lit. a)
Przesyłanie newsletterów marketingowych i komunikacji promocyjnej (wyłącznie po wyrażeniu zgody); umieszczanie plików cookies analitycznych i marketingowych na Twoim urządzeniu; przetwarzanie danych analityki UX (nagrania sesji, mapy ciepła) za pomocą Microsoft Clarity.
Obowiązek prawny (art. 6 ust. 1 lit. c)
Przechowywanie dokumentacji transakcji w celach podatkowych i rachunkowych; odpowiadanie na uzasadnione żądania organów władzy publicznej; przestrzeganie przepisów o ochronie danych osobowych.
4. Podmioty przetwarzające i usługi zewnętrzne
Udostępniamy Twoje dane następującym dostawcom usług (podmiotom przetwarzającym), którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych:
| Service | Purpose | Location |
|---|---|---|
| Supabase | Hosting bazy danych, uwierzytelnianie użytkowników i przechowywanie plików | Region UE (Frankfurt) |
| Stripe | Obsługa płatności przez Stripe Connect (płatności marketplace, wypłaty dla operatorów wakeparków) | Stany Zjednoczone / UE |
| Vercel | Hosting strony internetowej i dostarczanie treści | Globalna sieć edge (węzły w UE i USA) |
| Sentry | Monitorowanie błędów i wydajności aplikacji | Stany Zjednoczone |
| Google Analytics 4 (przez Google Tag Manager) | Analityka strony — odsłony, ścieżki użytkowników, śledzenie konwersji | Stany Zjednoczone |
| Google Tag Manager | Kontener zarządzania tagami do wczytywania skryptów analitycznych | Stany Zjednoczone |
| Microsoft Clarity | Analityka UX — mapy ciepła, nagrania sesji, analiza głębokości przewijania | Stany Zjednoczone |
| Hotjar | Analityka UX — mapy ciepła, nagrania sesji, ankiety użytkowników | Unia Europejska (Malta) |
5. Dane udostępniane operatorom wakeparków
W momencie dokonania rezerwacji udostępniamy Twoje imię i adres e-mail odpowiedniemu operatorowi wakeparku w celu realizacji rezerwacji. Operatorzy wakeparków są niezależnymi administratorami otrzymanych danych. Ich sposób wykorzystania danych regulują ich własne polityki prywatności. Zachęcamy do zapoznania się z praktykami ochrony danych poszczególnych wakeparków przed dokonaniem rezerwacji.
7. Twoje prawa wynikające z RODO
Na podstawie art. 15–22 RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Prawo dostępu (art. 15) — Możesz zażądać kopii danych osobowych, które przetwarzamy.
- Prawo do sprostowania (art. 16) — Możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia danych (art. 17) — Możesz zażądać usunięcia swoich danych osobowych, z zastrzeżeniem ustawowych obowiązków przechowywania.
- Prawo do ograniczenia przetwarzania (art. 18) — Możesz zażądać ograniczenia przetwarzania danych w określonych okolicznościach.
- Prawo do przenoszenia danych (art. 20) — Możesz zażądać przekazania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21) — Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu.
- Prawo do cofnięcia zgody — W przypadku przetwarzania opartego na zgodzie możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@wwa.app. Odpowiemy w ciągu 30 dni od otrzymania żądania.
8. Okres przechowywania danych
Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów opisanych w niniejszej polityce:
- Dane konta — przechowywane przez cały okres istnienia konta plus 30 dni po złożeniu wniosku o usunięcie.
- Dane rezerwacji — przechowywane przez 5 lat od daty rezerwacji w celach prawnych i rachunkowych.
- Dokumentacja transakcji płatniczych — przechowywana przez 5 lat zgodnie z wymogami przepisów podatkowych.
- Dane analityczne — agregowane i anonimizowane w ciągu 26 miesięcy.
- Korespondencja — przechowywana przez 2 lata od zamknięcia sprawy.
- Zapisy zgód na cookies — przechowywane przez 12 miesięcy, po czym ponownie pytamy o Twoje preferencje.
9. Międzynarodowy transfer danych
Niektórzy z naszych podmiotów przetwarzających mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), głównie w Stanach Zjednoczonych. W przypadku takich transferów opieramy się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską, decyzjach o adekwatności (tam, gdzie mają zastosowanie) oraz ramach EU-US Data Privacy Framework (jeśli podmiot przetwarzający posiada certyfikację). Zapewniamy, że wszystkie międzynarodowe transfery gwarantują odpowiedni poziom ochrony danych wymagany przez rozdział V RODO.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Obejmują one szyfrowanie danych w transmisji (TLS) i w spoczynku, polityki bezpieczeństwa na poziomie wiersza (row-level security) w bazie danych, bezpieczne uwierzytelnianie z obsługą passkeys, regularne przeglądy bezpieczeństwa oraz kontrolę dostępu ograniczającą dostęp do danych wyłącznie upoważnionym osobom.
11. Ograniczenia wiekowe
Nasza platforma nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli uważasz, że dziecko poniżej 16. roku życia przekazało nam swoje dane osobowe, skontaktuj się z nami pod adresem privacy@wwa.app, abyśmy mogli je usunąć.
12. Zmiany w Polityce Prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię poprzez zamieszczenie komunikatu na platformie lub wysłanie wiadomości e-mail. Data «Ostatnia aktualizacja» na początku tego dokumentu wskazuje datę ostatniej zmiany. Zachęcamy do okresowego zapoznawania się z treścią polityki.
13. Prawo do wniesienia skargi
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych, przysługuje Ci prawo wniesienia skargi do organu nadzorczego. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl.
14. Kontakt
W razie pytań dotyczących niniejszej Polityki Prywatności lub naszych praktyk przetwarzania danych, prosimy o kontakt pod adresem privacy@wwa.app.