Polityka prywatności

Administrator danych

Administratorem danych w rozumieniu Rozporządzenia o ochronie danych osobowych (RODO) w odniesieniu do platformy InfiniVent (www.infinivent.eu) jest:

MEG, właściciel Bernhard A. Knop e. K.
Catthagen 4
38364 Schöningen
Niemcy

Telefon: +49 – 5352 – 934 2600
E-mail: hello@infinivent.eu
Strona internetowa: www.infinivent.eu

Pozostałe informacje (np. numer VAT, wpis do rejestru handlowego) znajdą Państwo w naszym Imprint.

Ogólne informacje dotyczące przetwarzania danych

Niniejsza polityka prywatności dotyczy wyłącznie platformy InfiniVent i opisuje, jakie dane osobowe są przetwarzane podczas odwiedzania platformy oraz korzystania z jej funkcji (wyszukiwanie lokalizacji, strony szczegółowe lokalizacji, lista zapisanych pozycji, rejestracja, konto dostawcy, zapytania, oceny, formularz kontaktowy, rezerwacja taryfy).

Platforma została zaprojektowana w taki sposób, aby podczas normalnego działania nie były zapisywane pliki cookie ani wykorzystywane usługi śledzące lub analityczne. Dane osobowe są przetwarzane wyłącznie w zakresie, w jakim jest to technicznie niezbędne do działania danej funkcji lub wyrazili Państwo zgodę. Szczegóły opisano w poniższych sekcjach.

Stan niniejszej deklaracji: 4 października 2026 (Textversion 2026-10-04).

Hosting i działanie serwera

Platforma jest obsługiwana w ramach hostingu przestrzeni WWW United Domains (WordPress-Pro-Webspace); zgodnie z informacjami dostawcy serwer znajduje się w Niemczech. Podczas otwierania strony serwer przetwarza technicznie niezbędne dane połączenia (np. adres IP, typ przeglądarki, godzina, otwierana strona), aby udostępnić treści i chronić platformę przed atakami. Transmisja odbywa się w formie szyfrowanej za pośrednictwem HTTPS/TLS.

Logi serwera i bezpieczeństwa

Sama platforma nie zapisuje plików cookie i nie przechowuje trwale adresów IP. Adresy IP są wykorzystywane wyłącznie przejściowo (maksymalnie przez 1 godzinę, w postaci haszowanej) w celu ograniczania nadużyć (limity zapytań).

Protokół pocztowy poza katalogiem głównym serwisu zapisuje wyłącznie odbiorcę, temat i status wysyłki; treść wiadomości e-mail i tokeny dostępu nie są rejestrowane. Nie posiadamy obecnie informacji dostawcy hostingu dotyczących jego własnych logów serwera (zakresu i okresu przechowywania); kwestia ta wymaga uzgodnienia prawnego przed uruchomieniem produkcyjnym.

Odwiedzanie strony internetowej

Podczas otwierania publicznych stron przetwarzane są dane połączenia (adres IP, identyfikator przeglądarki, czas, otwierany URL, ilość przesłanych danych). Jest to technicznie niezbędne do udostępnienia strony i zapewnienia jej bezpiecznego działania.

Ustalono technicznie, że nie są zapisywane pliki cookie, nie jest prowadzone śledzenie ani nie są wykorzystywane usługi analityczne, marketingowe lub reklamowe. Rdzeń WordPress zapisuje jedynie techniczny test obsługi emoji w pamięci sesyjnej przeglądarki (sessionStorage, klucz wpEmojiSettingsSupports, bez danych osobowych). Publiczne interfejsy (REST-API) służą wyłącznie funkcjom odczytu, takim jak wyszukiwanie, strona główna i sprawdzanie dostępności.

Wybór języka (localStorage)

Po wybraniu języka w przełączniku języków przeglądarka zapisuje wybór wyłącznie lokalnie (localStorage, klucz iv_lang). Jest to zapis funkcjonalny bez plików cookie: język jest zapisywany wyłącznie po dokonaniu przez Państwa wyraźnego wyboru, nie jest przesyłany na nasze serwery i można go w każdej chwili usunąć w ustawieniach przeglądarki.

Lista zapisanych pozycji (ulubione)

Lista zapisanych pozycji przechowuje wybrane identyfikatory lokalizacji wyłącznie lokalnie w Państwa przeglądarce (localStorage, klucz iv_compare_ids). Konto nie jest wymagane, a lista nie jest przechowywana na naszych serwerach. Podczas otwierania listy zapisane identyfikatory są wyszukiwane za pośrednictwem publicznego API wyszukiwania. Wpisy można w każdej chwili usunąć w ustawieniach przeglądarki.

Mapy i OpenStreetMap

Mapy na stronach szczegółowych lokalizacji i w wyszukiwarce lokalizacji są wyświetlane za pomocą lokalnie dołączonej biblioteki Leaflet. Dane mapy (kafelki) są pobierane z OpenStreetMap (tile.openstreetmap.org) zgodnie z zasadą „mapa dopiero po kliknięciu” (rozwiązanie dwuetapowe): samo otwarcie strony nie powoduje nawiązania połączenia z OpenStreetMap. Kafelki są ładowane dopiero po kliknięciu przez Państwa przycisku „Załaduj mapę”; wówczas Państwa adres IP jest przekazywany do OpenStreetMap.

Państwa decyzja nie jest zapisywana; nie jest ustawiany plik cookie ani tworzony wpis w pamięci. Przetwarzanie danych przez OpenStreetMap podlega informacji o ochronie prywatności tego podmiotu. To, czy i w jakiej formie do załadowania mapy wymagana jest zgoda, wymaga uzgodnienia prawnego przed uruchomieniem produkcyjnym.

Rejestracja

W celu zgłoszenia lokalizacji (rejestracja za pośrednictwem kreatora „Zgłoś lokalizację”) przetwarzane są następujące dane: adres e-mail (pole obowiązkowe), dane dostawcy (dostawca, kraj, osoba do kontaktu, dane kontaktowe, opcjonalnie numer VAT) oraz dane lokalizacji (tytuł, opis, adres, klasyfikacja, pojemność i ceny, pomieszczenia, wyposażenie i zasady, otoczenie, zdjęcia galerii).

Proces odbywa się bez hasła, za pomocą procedury magic link (zob. poniżej). Zgody (polityka prywatności, ogólne warunki handlowe, treści, opcjonalna informacja o AI) są zapisywane wraz ze znacznikiem czasu i odniesieniem do wersji tekstu. Dane są wprowadzane jako rekord dostawcy i lokalizacji, a publikacja następuje dopiero po moderacji. W celu przeciwdziałania nadużyciom stosowane są pole honeypot, kontrola czasu oraz ograniczenie do 3 rozpoczętych rejestracji na godzinę i adres e-mail.

Na potrzeby administracji technicznej tworzone jest wewnętrzne konto użytkownika WordPress (iv_<ID>, rola Subscriber, losowe hasło); logowanie za pomocą hasła nie jest przewidziane.

Procedura magic link

Logowanie i rejestracja odbywają się bez hasła: otrzymają Państwo pocztą elektroniczną jednorazowy link (magic link) z losowym tokenem. Token jest ważny przez 60 minut i może być użyty tylko raz. Zapisywany jest wyłącznie skrót tokenu w metadanych rekordu; token w postaci jawnej nie jest zapisywany ani rejestrowany w logach.

Token sesyjny i zarządzanie sesją

Po pomyślnej weryfikacji wystawiany jest token sesyjny, który służy do uzyskiwania dostępu do chronionych funkcji (konto dostawcy, edycja lokalizacji, dostępność, zapytania). Token sesyjny również jest zapisywany w metadanych wyłącznie w postaci skrótu, wraz z terminem ważności (60 minut), a po przekazaniu jest automatycznie usuwany z URL. Nie są używane pliki cookie sesji; po wylogowaniu token traci ważność.

Dane dostawców i dane kontaktowe

Dane dostawców (firma, osoba do kontaktu, adres, telefon, e-mail, strona internetowa, opcjonalny numer VAT) zapisane w ramach rejestracji i zarządzania kontem są wykorzystywane do prowadzenia konta dostawcy, komunikacji, moderacji oraz obsługi płatnych taryf. Dane kontaktowe umieszczone przez Państwa w profilu lokalizacji mogą być wyświetlane na publicznej stronie lokalizacji, aby organizatorzy mogli się z Państwem skontaktować.

Dane lokalizacji

Dane lokalizacji (tytuł, opis, adres, współrzędne geograficzne, klasyfikacja, pojemność, ceny, pomieszczenia, wyposażenie, zasady, otoczenie, zdjęcia galerii, dostępność) są przetwarzane w celu prezentowania lokalizacji na platformie i umożliwienia jej znalezienia za pomocą wyszukiwarki. Publikacja następuje dopiero po moderacji. Współrzędne geograficzne są wykorzystywane wyłącznie do wyświetlania mapy; mapa jest ładowana dopiero po kliknięciu przez Państwa przycisku „Załaduj mapę” (zob. sekcja „Mapy i OpenStreetMap”).

Zapytania dotyczące lokalizacji

W przypadku przesłania zapytania za pośrednictwem profilu lokalizacji lub listy zapisanych pozycji przetwarzane są następujące informacje: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), preferowany okres (od/do, godzina), Państwa wiadomość oraz, opcjonalnie, dodatkowe usługi MEG Grupa, o które Państwo pytają.

Obowiązkowe są zgody na kontakt i na politykę prywatności; opcjonalnie mogą Państwo wyrazić zgodę na przekazanie danych MEG Grupa (consent_meg) oraz na ujęcie Państwa jako potencjalnego klienta (consent_lead). Zapytanie jest zapisywane jako rekord, przekazywane pocztą elektroniczną operatorowi lokalizacji i wysyłane Państwu jako potwierdzenie. Zapytanie jest przekazywane MEG Grupa wyłącznie w przypadku wyraźnego wyrażenia przez Państwa zgody na przekazanie. W celu przeciwdziałania nadużyciom stosowane są pole honeypot oraz ograniczenie do 5 zapytań na godzinę i adres IP (przejściowo, w postaci haszowanej).

Formularz kontaktowy

Za pośrednictwem formularza kontaktowego przetwarzane są: imię i nazwisko, firma (opcjonalnie), adres e-mail, numer telefonu (opcjonalnie), temat i wiadomość. Obowiązkowe jest potwierdzenie zapoznania się z polityką prywatności. Wiadomość jest przekazywana pocztą elektroniczną na adres hello@infinivent.eu i nie jest trwale przechowywana. W celu przeciwdziałania nadużyciom stosowane są pole honeypot i ograniczenie do 3 wiadomości na godzinę i adres IP (przejściowo, w postaci haszowanej).

Oceny

Przy przesyłaniu oceny przetwarzana jest ocena w gwiazdkach (1–5), Państwa tekst oraz zgoda z odniesieniem do wersji tekstu. Oceny są moderowane przed publikacją; w przypadku zapytań testowych nie można wystawiać ocen.

Zgody w formularzach

Na platformie zbierane są następujące zgody i dokumentowane wraz ze znacznikiem czasu oraz odniesieniem do wersji tekstu: rejestracja (polityka prywatności, ogólne warunki handlowe, treści, opcjonalna informacja o AI), zapytania dotyczące lokalizacji (kontakt, polityka prywatności, opcjonalne przekazanie danych MEG, opcjonalne ujęcie jako potencjalnego klienta), oceny (polityka prywatności) oraz formularz kontaktowy (polityka prywatności). Dzięki temu można ustalić, jaka wersja tekstów obowiązywała w chwili wyrażenia zgody.

Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Przekazywanie danych MEG Grupa

Przekazanie danych dotyczących Państwa zapytania operatorowi platformy, MEG Grupa, następuje wyłącznie wtedy, gdy wyraźnie zadeklarują to Państwo w formularzu zapytania (przekazanie danych MEG, consent_meg). W takim przypadku informacje są przekazywane do skrzynki pocztowej MEG (info@meg-online.eu) w celu obsługi usług, o które Państwo pytają. W ramach MEG Grupa dane mogą być przekazywane do wewnętrznych systemów administracyjnych (np. ERP) w celu obsługi umów i faktur; dane nie są przekazywane podmiotom zewnętrznym w celach reklamowych. Bez Państwa zgody dane nie są przekazywane MEG Grupa.

Wysyłka wiadomości e-mail

Wiadomości e-mail platformy (magic linki, potwierdzenia, powiadomienia, zapytania, wiadomości z formularza kontaktowego) są wysyłane za pośrednictwem serwera SMTP dostawcy hostingu (smtps.udag.de, połączenie szyfrowane), z adresu nadawcy no-reply@infinivent.eu; odpowiedzi są kierowane na hello@infinivent.eu. Protokół pocztowy poza katalogiem głównym serwisu zapisuje wyłącznie odbiorcę, temat i status, bez treści wiadomości i tokenów.

Obsługa płatności za pośrednictwem Stripe

Rezerwacja płatnych taryf odbywa się za pośrednictwem zewnętrznego dostawcy usług płatniczych Stripe. Platforma nie dołącza skryptów Stripe po stronie klienta: płatność jest przygotowywana po stronie serwera jako sesja Checkout, po czym są Państwo przekierowywani na strony Stripe (checkout.stripe.com) w celu dokonania płatności. Obowiązują tam zasady ochrony prywatności Stripe, w tym opisane w nich przekazywanie danych do państw trzecich.

Do Stripe przekazywane są: imię i nazwisko, adres e-mail, adres rozliczeniowy (kraj, kod pocztowy, miejscowość, ulica), w przypadku unijnego mechanizmu reverse charge numer VAT oraz techniczne dane przyporządkowujące (identyfikator dostawcy, taryfa). Dane dotyczące płatności (np. dane karty kredytowej) przetwarza wyłącznie Stripe jako dostawca posiadający certyfikat PCI-DSS; platforma nie przechowuje danych dotyczących płatności, a jedynie odniesienia (status płatności) w rekordzie dostawcy. Potwierdzenia płatności są przetwarzane po sprawdzeniu podpisu (Webhook). Umowne relacje powierzenia przetwarzania danych i relacje dotyczące państw trzecich ze Stripe wymagają uzgodnienia prawnego przed uruchomieniem produkcyjnym.

Weryfikacja numeru VAT za pośrednictwem VIES

Jeśli podadzą Państwo unijny numer VAT, zostanie on zweryfikowany po stronie serwera za pośrednictwem oficjalnej usługi UE VIES (Komisja Europejska, SOAP przez HTTPS). Przekazywane są kraj i numer VAT. Zapisywane są wprowadzone dane, status i czas weryfikacji oraz, w stosownych przypadkach, dane firmy i adresowe zwrócone przez usługę; ze względów technicznych wynik jest przechowywany w pamięci podręcznej przez maksymalnie 24 godziny. Numery VAT i wyniki weryfikacji nie są ujawniane w logach ani powiadomieniach.

Prawa osób, których dane dotyczą

Przysługują Państwu, na warunkach określonych przepisami prawa, następujące prawa: prawo dostępu do przetwarzanych danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu wobec przetwarzania. Zgody mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych; właściwym organem dla siedziby administratora w Dolnej Saksonii jest krajowy pełnomocnik ds. ochrony danych Dolnej Saksonii (Landesbeauftragte für den Datenschutz Niedersachsen) (www.lfd.niedersachsen.de).

Zautomatyzowane podejmowanie decyzji, w tym profilowanie, nie odbywa się z przyczyn technicznych.

Usuwanie danych i okres ich przechowywania

Technicznie ustalono następujące okresy przechowywania: token magic link i token sesyjny — 60 minut, liczniki limitów zapytań — 1 godzina, wynik weryfikacji VIES — 24 godziny, informacje zwrotne z formularzy — 60 sekund. Ponadto dane są przechowywane tylko tak długo, jak jest to konieczne do danego celu i wymagają tego ustawowe obowiązki przechowywania; konkretne okresy przechowywania poszczególnych kategorii danych wymagają uzgodnienia prawnego przed uruchomieniem produkcyjnym.

Mogą Państwo zażądać usunięcia swoich danych, o ile nie stoją temu na przeszkodzie obowiązki ustawowe. Dane mogą być również zawarte w kopiach zapasowych (backupach) i są w nich przechowywane zgodnie z wewnętrzną koncepcją tworzenia kopii zapasowych.

Bezpieczeństwo danych

Transmisja jest szyfrowana (HTTPS/TLS). Dane dostępowe i informacje poufne są przechowywane poza katalogiem głównym serwisu i chronione prawami dostępu do plików. Tokeny są przechowywane wyłącznie w postaci haszowanej. Formularze są chronione przed nadużyciami za pomocą nonce, pól honeypot, kontroli czasu i limitów zapytań; powiadomienia o płatnościach są przetwarzane po sprawdzeniu podpisu. Pliki cookie nie są wykorzystywane.

Funkcje rdzenia WordPress i REST-API

Platforma opiera się na WordPress. WordPress standardowo udostępnia publiczne REST-API; niektóre standardowe punkty końcowe (np. lista użytkowników pod adresem /wp-json/wp/v2/users) mogą z przyczyn technicznych zawierać podstawowe informacje, takie jak nazwy użytkowników i adresy URL zdjęć profilowych. Obecnie sprawdzamy możliwość ograniczenia tych standardowych punktów końcowych; zakres wymaga uzgodnienia prawnego przed uruchomieniem produkcyjnym. Inne funkcje WordPress (obsługa emoji, xmlrpc.php) są zablokowane lub są ładowane wyłącznie w razie potrzeby przeglądarki. Zewnętrzne czcionki, sieci dostarczania treści ani sieci reklamowe nie są wykorzystywane.

Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności jest aktualizowana w przypadku zmian technicznych lub prawnych. Aktualna wersja (Textversion 2026-10-04) jest publikowana w tym miejscu; zapisane zgody odnoszą się do każdorazowo obowiązującej wersji tekstu.

Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących przetwarzania danych, korzystania z przysługujących Państwu praw lub niniejszej deklaracji mogą się Państwo z nami skontaktować pocztą elektroniczną pod adresem hello@infinivent.eu lub pocztą tradycyjną na adres wskazany w sekcji „Administrator danych”. Kwestia tego, czy należy wyznaczyć inspektora ochrony danych, wymaga uzgodnienia prawnego przed uruchomieniem produkcyjnym.