Administratorem danych osobowych jest operator platformy Mavify. Zbieramy następujące kategorie danych:
Twoje dane przetwarzamy w celu: realizacji usług (rezerwacje, płatności), komunikacji związanej z korzystaniem z platformy, zapewnienia bezpieczeństwa konta, doskonalenia naszych usług oraz - za Twoją zgodą - w celach marketingowych. Podstawą przetwarzania jest odpowiednio wykonanie umowy, obowiązek prawny, nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa, ograniczaniu nadużyć i mierzeniu zagregowanej skuteczności stron oraz Twoja zgoda tam, gdzie jest wymagana.
Platforma Mavify składa się z dwóch aplikacji: mavify.io (dla klientów szukających specjalistów) oraz pro.mavify.io (panel dla specjalistów). Twoje dane możemy udostępniać: specjalistom, u których dokonujesz rezerwacji lub zakupu (dotyczy klientów korzystających z mavify.io), klientom, którzy dokonują rezerwacji u Ciebie (dotyczy specjalistów korzystających z pro.mavify.io), operatorom płatności (Stripe, Mollie), dostawcom infrastruktury (Vercel, Supabase), a po odpowiedniej zgodzie także Google, Meta i przeglądarkowym funkcjom Sentry. Ograniczona diagnostyka błędów server/edge przez Sentry jest opisana osobno poniżej. Dane udostępniamy też organom państwowym, gdy wymagają tego przepisy prawa.
Używamy plików cookies niezbędnych do działania serwisu oraz - za Twoją zgodą - cookies analitycznych i marketingowych. Niezależnie od zgody na cookies zapisujemy dzienne, zbiorcze liczniki odwiedzin i kliknięć. W celu ograniczania duplikatów i nadużyć adres IP jest chwilowo przetwarzany na serwerze wyłącznie do utworzenia jednokierunkowego skrótu HMAC; surowego adresu IP, user-agenta, referrera, parametrów UTM, identyfikatora sesji ani użytkownika nie zapisujemy w tym systemie metryk. Szczegółowe informacje o cookies znajdziesz w naszej Polityce cookies.
Dla zalogowanych kont zapisujemy zdarzenia związane z aktywacją funkcji, etapami cyklu życia konta oraz subskrypcją. Służą one do analizy działania i optymalizacji produktu, są powiązane z kontem i przechowywane maksymalnie przez 24 miesiące. Wszystkie te zdarzenia usuwamy wcześniej przy usunięciu konta. Dokumenty księgowe i historia płatności stanowią osobny zbiór i mogą być przechowywane dłużej, gdy wymagają tego przepisy. To przetwarzanie jest odrębne od zgody na cookies oraz od zgody na otrzymywanie komunikacji marketingowej.
Jeżeli specjalista wyrazi zgodę na marketingowe cookies, zapisujemy przy jego koncie wersję i czas tej zgody. Przy aktywacji konta lub rozpoczęciu płatnej subskrypcji możemy następnie przekazać zdarzenie do Google Data Manager API i Meta Conversions API. Do dopasowania adres e-mail konta jest normalizowany i hashowany SHA-256 bezpośrednio przed wysłaniem; surowy e-mail ani jego hash nie są zapisywane w kolejce. Przekazujemy stabilny identyfikator zdarzenia, jego czas oraz, dla potwierdzonej płatności, kwotę netto w PLN. Hash jest daną pseudonimową, a nie anonimową. Zgodę sprawdzamy ponownie przed wysłaniem, a jej cofnięcie anuluje niewysłane zdarzenia.
Jeżeli integracja jest włączona, używamy Sentry do ograniczonej diagnostyki błędów server/edge na podstawie naszego prawnie uzasadnionego interesu w zapewnianiu bezpieczeństwa i niezawodności usługi. Nie jest to mechanizm oparty na cookies. Wyłączamy domyślne przesyłanie danych PII, a przed wysłaniem usuwamy adres IP, cookies oraz wrażliwe nagłówki uwierzytelniające. Przeglądarkowy Sentry i Session Replay uruchamiamy odrębnie, wyłącznie po zgodzie analitycznej.
Stosujemy nowoczesne środki techniczne i organizacyjne chroniące Twoje dane: szyfrowanie SSL/TLS, bezpieczne przechowywanie haseł, dwuetapową weryfikację dla specjalistów oraz regularne audyty bezpieczeństwa.
Zgodnie z Rozporządzeniem RODO przysługują Ci następujące prawa:
Mieszkańcy Kalifornii mają prawo do informacji o zbieranych danych, żądania ich usunięcia oraz rezygnacji ze sprzedaży danych osobowych. Mavify nie sprzedaje danych osobowych.
Dane przechowujemy przez okres korzystania z konta oraz przez czas wymagany przepisami prawa (np. dane finansowe przez 5 lat). Po usunięciu konta dane są anonimizowane lub usuwane w ciągu 30 dni. Wszystkie powiązane z kontem zdarzenia aktywacji, cyklu życia i subskrypcji oraz techniczne statusy wysyłki konwersji przechowujemy maksymalnie przez 24 miesiące i usuwamy przy usunięciu konta. Niewysłane konwersje wygasają wcześniej zgodnie z oknem dostawcy (do 7 dni dla Meta i do 63 dni dla dopasowania Google na podstawie danych użytkownika). Osobno przechowywane dokumenty księgowe i historia płatności pozostają przez okres wymagany prawem. Zagregowane liczniki marketingowe przechowujemy przez 2 lata. Skróty HMAC służące do deduplikacji wygasają po 5 minutach i są usuwane podczas cogodzinnego czyszczenia, a techniczne skróty używane do ograniczania spamu są usuwane po 48 godzinach bezczynności.
O istotnych zmianach w polityce prywatności poinformujemy Cię e-mailem z co najmniej 14-dniowym wyprzedzeniem.
W sprawach dotyczących ochrony danych osobowych oraz realizacji Twoich praw, prosimy o kontakt: privacy@mavify.io
Ostatnia aktualizacja: 2.08.2026
