Ostatnia aktualizacja · 19 sie 2026
Polityka prywatności
Tu jest napisane, co Talli zapisuje, gdy korzystasz z serwisu, na jakiej podstawie wolno nam to robić i czego możesz od nas zażądać. Dotyczy wyłącznie tallipark.com.
§ 1
Kto za to odpowiada
Serwis prowadzi Talli i to my decydujemy, co dzieje się z opisanymi niżej danymi osobowymi. W języku RODO — rozporządzenia (UE) 2016/679 — jesteśmy ich administratorem.
Wszystko, co dotyczy tego dokumentu, i każde żądanie na jego podstawie kierujesz na hello@tallipark.com. Ten adres czyta człowiek.
§ 2
Co zapisujemy
Tylko to, czego dana funkcja naprawdę potrzebuje. Większość serwisu — wyszukiwarka, mapa, ceny w dzielnicach, liczniki wolnych miejsc na parkingach miejskich i generator umowy najmu — działa bez konta i nie zapisuje niczego, co Cię identyfikuje.
Z kontem lista jest pełna i wygląda tak:
- Twoje konto: imię i nazwisko, adres e-mail, wybrany język, informacja o tym, czy adres został potwierdzony, oraz hasło przechowywane wyłącznie jako skrót, którego nie da się odwrócić z powrotem w hasło. Logowanie przez Google dodaje zdjęcie profilowe, które zwraca Google.
- Twoje sesje: token sesji oraz adres IP i identyfikator przeglądarki urządzenia, z którego się zalogowałeś. To dzięki temu pozostajesz zalogowany i to pozwala nam przerwać sesję, której ktoś nadużywa.
- Twoje rezerwacje: które miejsce, daty, liczba miesięcy, kwota, waluta, status i numer, który transakcji nadaje Przelewy24.
- Ogłoszenia, które publikujesz: tytuł, opis, adres, punkt na mapie, cena, zdjęcia i numer telefonu podany do kontaktu.
- To, co piszesz: opinie i oceny, wiadomości do innych użytkowników oraz nazwy i kryteria zapisanych powiadomień.
- Miejsca dodane do ulubionych.
- Zdarzenia użycia — które strony i które kroki rezerwacji zostały osiągnięte. Poświęcamy im osobną sekcję niżej, bo najważniejsze jest to, jak są zbudowane.
§ 3
Czego świadomie nie zapisujemy
Cztery rzeczy warto powiedzieć wprost, bo w każdej z nich pierwsze przypuszczenie jest błędne.
- Numery kart i dane logowania do banku nigdy nie docierają do Talli. Wpisujesz je na stronie Przelewy24; my dostajemy numer transakcji i wynik, i nic poza tym.
- Generator umowy najmu działa w całości w Twojej przeglądarce. Imiona, numery PESEL, adresy i numery rachunków wpisane do formularza zapisują się na Twoim urządzeniu i nigdy nie są do nas wysyłane — to decyzja projektowa, a nie obietnica dotycząca naszych serwerów.
- Nie wyciągamy numerów telefonów ani adresów e-mail z ogłoszeń, które indeksujemy z innych serwisów, nawet jeśli któryś pojawia się w treści.
- Nie ma tu sieci reklamowej, piksela śledzącego, wtyczki społecznościowej ani niczyjego zewnętrznego profilu Twojej osoby.
§ 4
Ogłoszenia indeksowane z innych serwisów
Część tego, czego można tu szukać, to publiczne ogłoszenia opublikowane na OLX i Otodom. Zapisujemy treść samego ogłoszenia — tytuł, opis, cenę, dzielnicę, zdjęcia i odnośnik do miejsca publikacji — po to, żeby ktoś szukający parkingu w Warszawie mógł przeszukać wszystko naraz, a nie serwis po serwisie.
Jeśli to Ty opublikowałeś takie ogłoszenie i chcesz je zdjąć z Talli, wyślij odnośnik na hello@tallipark.com. Zdejmujemy je od razu i zostawiamy zablokowane, żeby kolejny przebieg indeksowania po cichu go nie przywrócił.
§ 5
Jak mierzymy korzystanie z serwisu
Zdarzenia liczymy sami, zamiast osadzać w serwisie cudzy produkt analityczny, a licznik jest zbudowany tak, żeby nie mógł Cię zidentyfikować.
- Każda karta przeglądarki dostaje losowy identyfikator trzymany w pamięci sesyjnej tej karty. Znika po jej zamknięciu i nigdy nie jest łączony z urządzeniem, adresem IP ani osobą.
- Zdarzenie zapisuje, co się stało — wyszukiwanie, otwarcie ogłoszenia, osiągnięcie kroku rezerwacji — razem z dzielnicą, typem miejsca albo przedziałem cenowym. Nigdy nie niesie numeru telefonu, adresu e-mail, adresu pocztowego, dokładnej ceny ani tytułu ogłoszenia.
- Jeśli w tym momencie jesteś zalogowany, zdarzenie zostaje powiązane z Twoim kontem. Jeśli nie, nic w nim nie prowadzi do Ciebie i nie mamy sposobu, żeby to później zmienić.
§ 6
Na jakiej podstawie wolno nam to trzymać
Każda kategoria wymieniona wyżej opiera się na jednej z przesłanek z art. 6 ust. 1 RODO.
- Wykonanie umowy z Tobą — art. 6 ust. 1 lit. b. Twoje konto, rezerwacje, ogłoszenia, wiadomości i e-maile, które z nich wynikają.
- Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f. Bezpieczeństwo serwisu, limity zapytań, przeciwdziałanie nadużyciom i zbiorcza wiedza o tym, z których części serwisu ludzie korzystają. Każdy z nich zważyliśmy z Twoim interesem i używamy najmniej identyfikujących danych, jakie odpowiadają na pytanie.
- Obowiązek prawny — art. 6 ust. 1 lit. c. Dokumentacja księgowa pieniędzy przyjętych przez serwis.
- Twoja zgoda — art. 6 ust. 1 lit. a. Powiadomienia o nowych ogłoszeniach, które sam włączasz. Każdy taki e-mail zawiera sposób na ich wyłączenie, a powiadomienie można wyłączyć w koncie w dowolnym momencie.
§ 7
Kto jeszcze to widzi
Nie sprzedajemy danych osobowych i nie przekazujemy ich nikomu na potrzeby jego marketingu. Trafiają do poniższych firm, bo bez nich serwis nie działa, i każda z nich przetwarza je na nasze polecenie, poza wskazanym wyjątkiem.
- Neon — zarządzana baza Postgres, w której leży wszystko powyższe.
- Vercel — hosting i przestrzeń, w której trzymamy zdjęcia z ogłoszeń dodanych przez właścicieli.
- Przelewy24, prowadzone przez PayPro S.A. z siedzibą w Poznaniu — płatności. W zakresie samej płatności są odrębnym administratorem i stosują własną politykę prywatności.
- Resend — wysyłka e-maili: potwierdzeń rezerwacji, resetów hasła, weryfikacji adresu i powiadomień o ogłoszeniach.
- Mapbox — kafelki mapy. Twoja przeglądarka pobiera je bezpośrednio, więc Mapbox widzi Twój adres IP zawsze, gdy na ekranie jest mapa.
- Google — wyłącznie wtedy, gdy sam wybierzesz logowanie kontem Google.
- Właściciel rezerwowanego miejsca — Twoje imię i nazwisko, adres e-mail i daty rezerwacji, żeby mógł umówić się z Tobą na przekazanie miejsca. To przekazanie jest całym sensem rezerwacji.
§ 8
Dane wychodzące poza Europę
Część powyższych firm ma siedzibę poza Europejskim Obszarem Gospodarczym albo korzysta z infrastruktury, która się tam znajduje. Tam, gdzie dane do nich docierają, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na decyzji stwierdzającej odpowiedni stopień ochrony.
Napisz na hello@tallipark.com, jeśli chcesz wiedzieć, który mechanizm obejmuje konkretną firmę — odpowiemy.
§ 9
Jak długo to przechowujemy
Domyślnie nic nie jest trzymane bezterminowo, a jedyny wyjątek jest nam narzucony, a nie wybrany.
- Dane konta: do momentu, w którym poprosisz o jego usunięcie.
- Rezerwacje i numery ich płatności: pięć pełnych lat od końca roku, w którym płatność została wykonana — tyle wymagają polskie przepisy podatkowe i rachunkowe. Ta jedna kategoria przeżywa usunięcie konta, ograniczona do tego, czego prawo faktycznie wymaga.
- Sesje: do wygaśnięcia albo do wylogowania.
- Wiadomości i opinie: tak długo, jak istnieje konto. Opinia zostaje widoczna po zdjęciu ogłoszenia, pod imieniem osoby, która ją napisała.
- Zdarzenia użycia: zostają jako liczby. Usunięcie konta zrywa powiązanie z nim i zostawia zdarzenie jako anonimowy licznik, dzięki czemu dane historyczne nie przepisują się po cichu same.
- Zdjęcia w ogłoszeniu: usuwane razem z ogłoszeniem. Zdjęcia wgrane i nigdy niedołączone do opublikowanego ogłoszenia są sprzątane automatycznie.
§ 10
Czego możesz od nas zażądać
RODO daje Ci wszystkie poniższe uprawnienia i skorzystanie z każdego z nich jest bezpłatne. Pisz na hello@tallipark.com — w miarę możliwości z adresu przypisanego do konta, bo to najszybszy sposób, żebyśmy mieli pewność, że to naprawdę Ty.
- Kopia danych osobowych, które o Tobie mamy, wraz z wyjaśnieniem, co z nimi robimy (art. 15).
- Sprostowanie tego, co jest błędne (art. 16). Imię, adres e-mail i język zmienisz w koncie sam, bez pytania nas.
- Usunięcie konta i przypisanych do niego danych (art. 17). Zrobimy to poza dokumentacją płatności, którą musimy zachować na podstawie przepisów o rachunkowości — ta zostaje ograniczona do prawnego minimum i nie służy niczemu innemu.
- Wstrzymanie przetwarzania na czas sporu o prawidłowość albo legalność danych (art. 18).
- Otrzymanie przekazanych nam danych w pliku nadającym się do odczytu maszynowego albo przesłanie ich do innego serwisu (art. 20).
- Sprzeciw wobec wszystkiego, co robimy na podstawie prawnie uzasadnionego interesu (art. 21), łącznie z opisanym wyżej liczeniem zdarzeń.
- Wycofanie zgody w dowolnej chwili. Zatrzymuje to przetwarzanie na przyszłość i nie czyni bezprawnym tego, co wydarzyło się wcześniej.
§ 11
Jeśli uważasz, że coś zrobiliśmy źle
Napisz najpierw do nas, na hello@tallipark.com — większość rzeczy da się naprawić w ciągu tygodnia. To nie jest warunek czegokolwiek: skargę do organu nadzorczego możesz złożyć niezależnie od tego, co odpowiemy, i w każdym momencie.
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl
Na żądania i skargi odpowiadamy w ciągu miesiąca. Jeśli sprawa jest naprawdę skomplikowana, możemy potrzebować do dwóch miesięcy więcej — powiemy Ci o tym jeszcze w pierwszym miesiącu.
§ 13
Jak tego pilnujemy
Hasła są przechowywane jako skróty i nikt, łącznie z nami, nie jest w stanie ich odtworzyć. Ruch do serwisu i z serwisu jest szyfrowany.
Numeru telefonu właściciela świadomie nie ma na stronie ogłoszenia — nie ma go w kodzie HTML, nie ma go w danych, które strona wysyła do przeglądarki, i nie da się do niego dojść, czytając stronę. Wydajemy go wyłącznie zalogowanemu kontu, najwyżej dwadzieścia razy na godzinę, zapisując każde takie żądanie. To nie czyni masowego zbierania niemożliwym — czyni je wolnym, kosztownym i możliwym do przypisania komuś, a to jest cel osiągalny.
Żaden system nie jest doskonały. Jeśli znajdziesz lukę, napisz na hello@tallipark.com. Potraktujemy to poważnie, a jeśli zechcesz, wymienimy Cię z nazwiska.
§ 14
Wiek
Talli nie jest dla dzieci. Konto możesz mieć od 16 lat, a rezerwację złożyć od 18, bo rezerwacja jest umową.
Świadomie nie zbieramy danych osób młodszych. Jeśli sądzisz, że jednak je mamy, napisz na hello@tallipark.com, a je usuniemy.
§ 15
Zmiany tej polityki
Kiedy ten dokument się zmienia, zmienia się razem z nim data na górze. Jeżeli zmiana istotnie wpływa na to, co robimy z danymi, które już mamy, właściciele kont dostają e-mail zanim wejdzie ona w życie, a nie po fakcie.