Washlo

Wersja 1.1 · obowiązuje od 12 października 2026

Polityka prywatności

1. Administrator

Administratorem danych osobowych jest [dane operatora — nazwa, forma prawna, NIP, adres] („Washlo”). W sprawach danych osobowych napisz na [email protected].

2. Jakie dane przetwarzamy

  • Konto: adres e-mail, imię i nazwisko, hasło (w postaci skrótu) albo identyfikator konta Google, numer telefonu, zdjęcie profilowe. Adres e-mail potwierdzasz linkiem, a numer telefonu kodem z SMS-a — zapisujemy datę potwierdzenia i numer, na który wysłano kod (sam kod wyłącznie w postaci skrótu).
  • Dane do faktury (klienci-firmy): NIP, nazwa i adres firmy. Po kliknięciu „Wyszukaj” pobieramy je z Wykazu podatników VAT Ministerstwa Finansów („biała lista”), a dla jednoosobowych działalności spoza VAT — z CEIDG.
  • Adresy: adres odbioru i dowozu wraz ze współrzędnymi, uwagi do adresu, zdjęcie budynku (jeśli dodasz).
  • Zamówienia: zawartość i preferencje prania, terminy, ceny, historia statusów, zdjęcia z odbioru, ważenia i wydania, oceny i opinie.
  • Komunikacja: wiadomości na czacie, zgłoszenia problemów, korespondencja ze wsparciem.
  • Płatności: identyfikatory transakcji i status płatności od operatora płatności. Danych karty nie otrzymujemy i nie przechowujemy.
  • Partnerzy dodatkowo: wynik weryfikacji tożsamości (bez kopii dokumentu), dane do rozliczeń i wypłat, obszar i godziny pracy, oceny wystawione przez klientów oraz oceny wystawione klientom.
  • Weryfikacja partnerów — dane z innych źródeł: tożsamość partnera sprawdza Stripe Identity (Stripe Payments Europe Ltd.): zdjęcie dokumentu tożsamości i selfie wykonuje i przechowuje Stripe. Od Stripe otrzymujemy wynik weryfikacji oraz — tylko do jednorazowego porównania z danymi z formularza — imię, nazwisko i datę urodzenia z dokumentu; zapisujemy wyłącznie informację, czy dane są zgodne. Numeru dokumentu ani zdjęć nie pobieramy. Gdy partner działa jako firma, pobieramy z publicznych rejestrów dane firmy i osób w niej wskazanych (nazwa, NIP, REGON, KRS, status VAT, adres, właściciel, wspólnicy, członkowie zarządu, prokurenci): z Wykazu podatników VAT Ministerstwa Finansów („biała lista”), Krajowego Rejestru Sądowego i Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) — żeby sprawdzić, czy firma należy do osoby, która potwierdziła tożsamość.
  • Lokalizacja: współrzędne z przeglądarki wyłącznie wtedy, gdy użyjesz przycisku „Użyj mojej lokalizacji” lub wyślesz lokalizację na czacie.
  • Dane techniczne: adres IP, identyfikatory sesji, rodzaj urządzenia i przeglądarki, zdarzenia w aplikacji (np. złożenie zamówienia), subskrypcja powiadomień push, jeśli ją włączysz.

3. Cele i podstawy prawne

  • wykonanie umowy o świadczenie Usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO;
  • wystawianie dokumentów sprzedaży, rozliczenia z partnerami, obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO;
  • bezpieczeństwo, zapobieganie nadużyciom, rozpatrywanie reklamacji i sporów, dochodzenie roszczeń, dokumentacja zdjęciowa zamówień, analityka działania aplikacji — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
  • weryfikacja tożsamości partnera i sprawdzenie jego firmy w publicznych rejestrach — prawnie uzasadniony interes (bezpieczeństwo klientów, którzy przekazują partnerom swoje rzeczy i adres, oraz zapobieganie podszywaniu się), art. 6 ust. 1 lit. f RODO; porównanie twarzy z dokumentem (dane biometryczne) Stripe wykonuje wyłącznie za wyraźną zgodą partnera, o którą prosi przed rozpoczęciem weryfikacji (art. 9 ust. 2 lit. a RODO);
  • powiadomienia o zamówieniu (aplikacja, push, e-mail) — wykonanie umowy; informacje marketingowe — wyłącznie na podstawie zgody, którą możesz cofnąć w każdej chwili.

4. Automatyczne przydzielanie zleceń

Partnera do zamówienia wybiera algorytm na podstawie obszaru, godzin pracy, obciążenia i wskazanych preferencji. Nie jest to decyzja wywołująca skutki prawne wobec klienta; klient może w każdej chwili zgłosić problem z przydzielonym partnerem, a partner odmówić zlecenia w Aplikacji. Nie profilujemy użytkowników w celach marketingowych.

5. Odbiorcy danych

  • Partner realizujący zamówienie widzi imię, adres odbioru i dowozu, treść zamówienia i czatu oraz zdjęcia — wyłącznie w związku z tym zamówieniem i tylko w Aplikacji. Partner nie widzi numeru telefonu ani e-maila. Klient widzi nazwę partnera, jego oceny i przybliżoną okolicę; adresu partnera nie udostępniamy.
  • Dostawcy usług działający na nasze zlecenie: operator płatności (Stripe Payments Europe Ltd., Irlandia), hosting i baza danych (Hetzner Online GmbH, Niemcy), logowanie kontem Google i analityka (Google Ireland Ltd.), weryfikacja tożsamości partnerów (Stripe Identity — Stripe Payments Europe Ltd., Irlandia), dostawca poczty e-mail, operator bramki SMS (wysyłka kodów weryfikacyjnych). Z każdym z nich mamy umowę powierzenia lub działa on jako niezależny administrator na podstawie własnych zasad. Stripe przetwarza dane z weryfikacji częściowo jako nasz podmiot przetwarzający, a częściowo jako odrębny administrator (zapobieganie oszustwom) — zgodnie ze swoją polityką prywatności.
  • Organy publiczne, gdy wymaga tego prawo. Danych nie sprzedajemy.

Dane przechowujemy w Unii Europejskiej. Jeżeli dostawca przekazuje dane poza EOG (np. Google w USA), odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności lub standardowych klauzul umownych.

6. Jak długo przechowujemy dane

  • dane konta — do usunięcia konta, a po nim do 30 dni na zakończenie spraw;
  • zamówienia, zdjęcia, czat i rozliczenia — 5 lat od końca roku, w którym wykonano zamówienie (obowiązki podatkowe i przedawnienie roszczeń), zdjęcia z przekazania nie dłużej niż 12 miesięcy, chyba że dotyczą sporu;
  • opinie — do czasu usunięcia konta partnera, po anonimizacji imienia autora;
  • dane techniczne i analityczne — do 26 miesięcy;
  • wynik weryfikacji tożsamości i sprawdzenia firmy — przez czas współpracy z partnerem i do 5 lat po jej zakończeniu (spory, roszczenia); zdjęcia dokumentu i selfie przechowuje Stripe według własnych zasad (dane biometryczne do roku), a na żądanie partnera możemy zlecić Stripe ich usunięcie;
  • zgody marketingowe — do cofnięcia zgody.

7. Twoje prawa

  • dostęp do danych i ich kopia (eksport z ustawień konta),
  • sprostowanie, usunięcie („prawo do bycia zapomnianym”) i ograniczenie przetwarzania,
  • przenoszenie danych,
  • sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
  • cofnięcie zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie,
  • skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Konto możesz usunąć w ustawieniach Aplikacji. Dane, które musimy zachować z powodów prawnych (rozliczenia, spory), przechowujemy w ograniczonym zakresie przez okres wskazany w pkt 6.

8. Bezpieczeństwo

Połączenia są szyfrowane (TLS), hasła przechowujemy wyłącznie w postaci skrótu, dostęp do danych mają tylko osoby i systemy, które go potrzebują, a każda operacja administracyjna jest rejestrowana. Panel administracyjny działa poza domeną publiczną i za dodatkowym uwierzytelnieniem.

9. Cookies i podobne technologie

Zasady używania plików cookies opisuje Polityka cookies.

10. Zmiany

O istotnych zmianach Polityki informujemy w Aplikacji i e-mailem. Wersja 1.1 obowiązuje od 12 października 2026.