Polityka Prywatności
Ostatnia aktualizacja: 1 lipca 2026
Administratorem danych osobowych przetwarzanych w aplikacji Timelly jest Stanisław Kryński (dalej: „Administrator").
Kontakt z Administratorem: support@timelly.pl
Aplikacja Timelly nie jest powiązana z zarejestrowaną działalnością gospodarczą. Usługa jest bezpłatna i nie pobiera żadnych opłat od użytkowników.
Konto klienta (użytkownik indywidualny)
Nazwa użytkownika (np. imię i nazwisko)
Zdjęcie profilowe (opcjonalnie)
Konto firmowe
Adres e‑mail i hasło (uwierzytelnianie)
Imię i nazwisko właściciela
Dane firmy: nazwa, adres, miasto, numer telefonu, e‑mail firmowy, logo
Współrzędne geograficzne firmy (szerokość i długość geograficzna)
Usługi: nazwa, opis, cena, czas trwania
Godziny pracy, przerwy, dni wolne
Zdjęcia portfolio i zdjęcia informacyjne
Informacje o rekrutacji (opcjonalnie)
Rezerwacje
Data, godzina, status rezerwacji
Wybrane usługi i przypisany pracownik
Notatki do rezerwacji (opcjonalnie)
Dane techniczne
Data ostatniego logowania do aplikacji
Dzienne wejścia do aplikacji (data i platforma) — wyłącznie dla zalogowanych użytkowników; nie stosujemy trwałych identyfikatorów urządzenia
Licznik uruchomień aplikacji (w celu wykrywania nieaktywnych kont)
Tokeny push notification (do wysyłania powiadomień)
Zapisy nieudanych prób logowania (np. blokady PIN) — w celach bezpieczeństwa
Opinie
Ocena (1–5) i komentarz tekstowy wystawiony firmie
Klienci tymczasowi (rezerwacje bez konta)
Imię, numer telefonu i notatki osoby bez konta, którą firma dodaje do rezerwacji w swoim imieniu
Aktywność i preferencje
Zapisy na wydarzenia oraz listy oczekujących (na co i kiedy się zapisałeś)
Historia punktów i ewentualnego salda (rejestr naliczeń za zrealizowane wizyty)
Komunikacja i wnioski
Treść i metadane wysłanych powiadomień push i SMS (np. treść przypomnienia o wizycie, numer telefonu odbiorcy)
Treść wiadomości z formularza kontaktu wraz z numerem telefonu (jeśli podany)
Dane wniosku o założenie profilu firmy: proponowana nazwa, opis i numer telefonu kontaktowy
Zgody
Rejestr akceptacji dokumentów (regulamin, polityka prywatności): typ dokumentu, wersja, data, platforma oraz wersja aplikacji — jako dowód spełnienia obowiązków prawnych
3. Cele i podstawy przetwarzania
Świadczenie usługi
Rejestracja konta, obsługa rezerwacji, wyświetlanie firm i usług, wysyłanie powiadomień push i SMS — na podstawie umowy (art. 6 ust. 1 lit. b RODO).
Utrzymanie bezpieczeństwa
Monitorowanie aktywności konta, wykrywanie nadużyć oraz ograniczanie liczby nieudanych prób logowania (np. blokady PIN) — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Funkcje grywalizacyjne (ranking i punkty)
Naliczanie punktów za zrealizowane wizyty oraz prowadzenie miesięcznego rankingu w trybie ograniczonym — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), z prawem sprzeciwu. Tryb pełny (imię i zdjęcie) — na podstawie zgody (art. 81 Prawa autorskiego).
Wyświetlanie lokalizacji firm
Wykorzystanie Google Maps SDK do prezentowania firm na mapie — na podstawie umowy (art. 6 ust. 1 lit. b RODO).
Komunikacja
Odpowiadanie na zapytania, obsługa wiadomości z formularza kontaktu, wniosków o założenie profilu firmy oraz wniosków o usunięcie konta — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Dokumentowanie zgód
Przechowywanie rejestru akceptacji regulaminu i polityki prywatności (kto, którą wersję i kiedy zaakceptował) — w celu wykazania zgodności, na podstawie obowiązku prawnego oraz prawnie uzasadnionego interesu (art. 6 ust. 1 lit. c i f RODO).
4. Komu udostępniamy dane
Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dostęp do danych mają wyłącznie:
Supabase Inc. — dostawca infrastruktury (baza danych, uwierzytelnianie, przechowywanie plików). Dane przechowywane na serwerach AWS w regionie Unii Europejskiej.
Google LLC — Google Maps SDK wykorzystywane do wyświetlania map i lokalizacji firm.
Dostawca usług SMS — do wysyłania powiadomień SMS o rezerwacjach.
Expo (EAS) — do dostarczania powiadomień push na urządzenia mobilne.
Firmy korzystające z Timelly widzą dane klientów, którzy dokonali u nich rezerwacji: nazwę użytkownika oraz numer telefonu (jeśli podany). Klienci widzą dane publiczne firmy: nazwę, adres, usługi, godziny pracy i zdjęcia.
5. Gdzie przechowujemy dane
Dane osobowe są przechowywane na serwerach Supabase (AWS) w regionie Unii Europejskiej. Pliki (zdjęcia profilowe, portfolio, zdjęcia informacyjne) są przechowywane w Supabase Storage w tym samym regionie.
Korzystanie z Google Maps SDK oraz usług push notification może wiązać się z przekazywaniem ograniczonych danych technicznych (np. współrzędnych, tokenów urządzenia) do serwerów Google i Expo zlokalizowanych poza UE, zgodnie z ich politykami prywatności i odpowiednimi mechanizmami transferu danych.
6. Jak długo przechowujemy dane
Dane konta — przez cały okres korzystania z usługi, do momentu usunięcia konta.
Dane rezerwacji — przez okres trwania konta. Po usunięciu konta rezerwacje są anulowane i usuwane.
Zdjęcia — usuwane wraz z kontem lub firmą.
Dane techniczne (logi, kopie zapasowe) — przechowywane tymczasowo zgodnie z cyklem retencji dostawcy (zwykle do 30 dni).
Dane wymagane prawem — przechowywane tak długo, jak wymaga tego obowiązujące prawo.
Zgodnie z RODO przysługują Ci następujące prawa:
Prawo dostępu
Możesz zażądać informacji o tym, jakie dane przetwarzamy.
Prawo do sprostowania
Możesz poprawić swoje dane w ustawieniach aplikacji lub kontaktując się z nami.
Prawo do usunięcia
Możesz usunąć konto z poziomu aplikacji (Profil → Ustawienia → Usuń konto) lub wysyłając e‑mail.
Prawo do ograniczenia przetwarzania
Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych
Możesz zażądać kopii swoich danych w formacie nadającym się do odczytu maszynowego.
Prawo sprzeciwu
Możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie.
Prawo do skargi
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aby skorzystać z powyższych praw, skontaktuj się z nami: support@timelly.pl
Strona internetowa Timelly może wykorzystywać pliki cookie niezbędne do prawidłowego działania serwisu (np. sesja uwierzytelniania Supabase). Nie stosujemy plików cookie do celów analitycznych ani reklamowych.
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
Szyfrowanie połączeń (HTTPS/TLS)
Row Level Security (RLS) w bazie danych — użytkownicy mają dostęp wyłącznie do swoich danych
Haszowanie haseł po stronie Supabase Auth
Kontrola dostępu oparta na rolach (właściciel, pracownik, klient)
Aplikacja Timelly nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli stwierdzimy, że zostały zebrane dane osoby poniżej 16. roku życia, zostaną one niezwłocznie usunięte.
11. Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem aplikacji lub drogą e‑mailową. Aktualna wersja polityki jest zawsze dostępna pod adresem strony internetowej Timelly.
12. Ranking i widoczność profilu
Aplikacja Timelly prowadzi miesięczny ranking użytkowników bazujący na punktach zdobywanych za zrealizowane wizyty. Udział jest domyślny i odbywa się w trybie ograniczonym (z maskowaniem imienia i bez zdjęcia), z prawem sprzeciwu. Sekcja opisuje, jakie dane są publikowane i na jakiej podstawie prawnej.
Jakie dane pokazujemy innym
Twoje imię (pierwszy człon pola „nazwa użytkownika") — np. „Mateusz".
Twoje zdjęcie profilowe (jeśli zostało dodane).
Liczbę punktów zdobytych w bieżącym miesiącu kalendarzowym.
Twoją ligę (Brąz, Srebro, Złoto, Platyna, Diament — wyliczana z punktów).
Twoją pozycję w rankingu miesięcznym.
Podstawa prawna
Uczestnictwo w rankingu — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Wyświetlanie Twojej pozycji, punktów i ligi w miesięcznym rankingu w trybie ograniczonym (zamaskowane imię „M*****z", bez zdjęcia) opiera się na prawnie uzasadnionym interesie Administratora, jakim jest prowadzenie funkcji grywalizacyjnej. Przysługuje Ci prawo sprzeciwu (art. 21 RODO) — realizujesz je wyłączając swoją widoczność w aplikacji lub wnioskując o usunięcie z rankingu.
Tryb pełny — zgoda na rozpowszechnianie wizerunku (art. 81 ust. 1 Prawa autorskiego)
Pokazanie innym użytkownikom Twojego imienia i zdjęcia profilowego (tylko tryb pełny) odbywa się na podstawie Twojej zgody na rozpowszechnianie wizerunku. Udzielasz jej, wybierając w aplikacji tryb „Pełne imię + zdjęcie", i możesz ją w każdej chwili wycofać, wracając do trybu ograniczonego. W trybie ograniczonym zdjęcie nie jest pokazywane i ta zgoda nie jest wymagana.
Dwa tryby widoczności (Twój wybór)
Tryb pełny — inni widzą Twoje imię (pierwszy człon nazwy użytkownika) oraz Twoje zdjęcie profilowe. Ten tryb wymaga osobnej zgody na rozpowszechnianie wizerunku (art. 81 ust. 1 Prawa autorskiego).
Tryb ograniczony (domyślny) — inni widzą Cię z maskowanym imieniem (np. „M*****z") oraz bez zdjęcia profilowego. Pozostajesz w rankingu, ale Twoje dane osobowe nie są pokazywane. Podstawą udziału w tym trybie jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Tryb możesz zmienić w każdej chwili: Profil → toggle „Pokaż mnie w rankingu" lub Profil → Ustawienia → „Ranking i prywatność". Zmiana zaczyna obowiązywać od razu.
Niezależnie od trybu, swoją własną pozycję w rankingu zawsze widzisz w postaci pełnej (po Twojej stronie aplikacji).
Sprzeciw, wycofanie zgody i usunięcie z rankingu
Powrót z trybu pełnego do trybu ograniczonego = wycofanie zgody na publikację imienia i zdjęcia. Przestają być one pokazywane innym, ale Twoje punkty nadal liczą się w rankingu (jako wpis zanonimizowany).
Sprzeciw wobec udziału w rankingu (art. 21 RODO) realizujesz wyłączając swoją widoczność w aplikacji albo wnioskując o całkowite usunięcie z rankingu pod adresem support@timelly.pl — usuwamy bez zbędnej zwłoki.
Administrator zastrzega sobie prawo do całkowitego usunięcia profilu z rankingu w przypadku naruszenia regulaminu (np. nadużycia punktowego).
Wycofanie zgody na rozpowszechnianie wizerunku nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Ranking nie jest widoczny dla osób trzecich spoza aplikacji Timelly — widzą go wyłącznie inni zalogowani użytkownicy. Dane rankingu nie są udostępniane firmom prowadzącym profile w Timelly ani podmiotom zewnętrznym.
W sprawach związanych z ochroną danych osobowych skontaktuj się z Administratorem:
Administrator
Stanisław Kryński
© 2026 Timelly. Wszystkie prawa zastrzeżone.