Ostatnia aktualizacja · 6 paź 2026
Polityka prywatności
Tu jest napisane, co Talli zapisuje, gdy korzystasz z serwisu, na jakiej podstawie wolno nam to robić i czego możesz od nas zażądać. Dotyczy wyłącznie tallipark.com.
Vadym Bondaruk, ul. Karpia 22G, 61-619 Poznań
§ 1
Kto za to odpowiada
Serwis prowadzi Talli i to my decydujemy, co dzieje się z opisanymi niżej danymi osobowymi. W języku RODO (rozporządzenia (UE) 2016/679) jesteśmy ich administratorem.
Wszystko, co dotyczy tego dokumentu, i każde żądanie na jego podstawie kierujesz na hello@tallipark.com. Ten adres czyta człowiek.
§ 2
Co zapisujemy
Tylko to, czego dana funkcja naprawdę potrzebuje. Większość serwisu (wyszukiwarka, mapa, ceny w dzielnicach, liczniki wolnych miejsc na parkingach miejskich i generator umowy najmu) działa bez konta i nie zapisuje niczego, co Cię identyfikuje.
Zmieniają to dwie rzeczy, obie robione świadomie: założenie konta i wypełnienie formularza, który pyta o kontakt do Ciebie. Razem lista wygląda tak:
- Twoje konto: imię i nazwisko, adres e-mail, wybrany język, informacja o tym, czy adres został potwierdzony, oraz hasło przechowywane wyłącznie jako skrót, którego nie da się odwrócić z powrotem w hasło. Logowanie przez Google dodaje zdjęcie profilowe, które zwraca Google. Logowanie przez Apple dodaje wyłącznie imię i adres, które przekazuje Apple, a jeśli skorzystasz z opcji „Ukryj mój e-mail”, przechowywanym przez nas adresem jest adres przekierowujący wygenerowany przez Apple dla Talli, nigdy Twój prawdziwy.
- Twoje sesje: token sesji oraz adres IP i identyfikator przeglądarki urządzenia, z którego się zalogowałeś. To dzięki temu pozostajesz zalogowany i to pozwala nam przerwać sesję, której ktoś nadużywa.
- Ogłoszenia, które publikujesz: tytuł, opis, adres, punkt na mapie, cena, zdjęcia i numer telefonu podany do kontaktu.
- To, co piszesz: opinie i oceny, wiadomości do innych użytkowników oraz nazwy i kryteria zapisanych powiadomień.
- Miejsca dodane do ulubionych.
- Zdarzenia użycia, które strony zostały otwarte i które kroki zostały osiągnięte, na przykład wyszukiwanie, wiadomość do właściciela albo publikacja ogłoszenia. Poświęcamy im osobną sekcję niżej, bo najważniejsze jest to, jak są zbudowane.
- Zapytania wysłane bez konta: podany adres e-mail, treść wiadomości, jeśli ją dodasz, oraz ogłoszenie, którego dotyczyło pytanie. Nie odpisujemy na nie automatycznie; trzymamy je po to, żeby mógł to zrobić człowiek i żebyśmy wiedzieli, o które miejsca ludzie pytają. Założenie konta dopisuje Twój adres do tej samej listy, żeby wszyscy, którzy powiedzieli nam, czego szukają, byli w jednym miejscu.
§ 3
Czego świadomie nie zapisujemy
Trzy rzeczy warto powiedzieć wprost, bo w każdej z nich pierwsze przypuszczenie jest błędne.
- Generator umowy najmu działa w całości w Twojej przeglądarce. Imiona, numery PESEL, adresy i numery rachunków wpisane do formularza zapisują się na Twoim urządzeniu i nigdy nie są do nas wysyłane. To decyzja projektowa, a nie obietnica dotycząca naszych serwerów.
- Nie wyciągamy numerów telefonów ani adresów e-mail z ogłoszeń, które indeksujemy z innych serwisów, nawet jeśli któryś pojawia się w treści.
- Nie ma tu sieci reklamowej, piksela śledzącego, wtyczki społecznościowej ani niczyjego zewnętrznego profilu Twojej osoby.
§ 4
Ogłoszenia indeksowane z innych serwisów
Część tego, czego można tu szukać, to publiczne ogłoszenia opublikowane na Otodom, sprzedajemy.pl i lento.pl. Zapisujemy treść samego ogłoszenia (tytuł, opis, cenę, dzielnicę, zdjęcia i odnośnik do miejsca publikacji) po to, żeby ktoś szukający parkingu w Warszawie mógł przeszukać wszystko naraz, a nie serwis po serwisie. Nie zapisujemy imienia ani nazwiska osoby, która je wystawiła.
Ogłoszenia z Otodom pokazujemy tak, jak wyszukiwarka pokazuje wynik: krótki fragment opisu i pierwsze zdjęcie, ładowane z serwerów Otodom, oraz odnośnik do pełnego ogłoszenia na Otodom, na tych samych zasadach co przy każdym innym indeksowanym ogłoszeniu (niżej). Nie przechowujemy kopii ich zdjęć.
Zdjęcia z pozostałych serwisów kopiujemy do własnego magazynu, żeby ogłoszenie ładowało się szybko i pojawiało się stopniowo zamiast pustego pola. Każde jest podpisane serwisem, z którego pochodzi, i pozostaje własnością tego serwisu lub jego autora. Pokazujemy je jako część podpisanego indeksu, który prowadzi z powrotem do oryginalnego ogłoszenia, nie zgłaszamy do nich żadnych praw.
Żeby odczytać z treści ogłoszenia takie fakty jak kaucja, minimalny okres najmu, limit wysokości czy adres, a także wychwycić duplikaty i ogłoszenia, które w ogóle nie dotyczą parkowania, wysyłamy tytuł i opis ogłoszeń indeksowanych z sprzedajemy.pl i lento.pl do modelu AI, obecnie Gemini API od Google. Nic z Otodom nie jest wysyłane, tak samo jak nic, co wpisujesz w Talli: ani Twoje konto, ani wyszukiwania, wiadomości czy publikowane przez Ciebie ogłoszenie. Jeśli autor wpisał w ogłoszenie imię albo numer telefonu, trafia ono razem z resztą tekstu; nie prosimy modelu o te dane. Odpowiedź modelu nigdy nie trafia do serwisu bez sprawdzenia: najpierw porównujemy ją z treścią ogłoszenia albo z mapą albo zatwierdza ją człowiek.
Kiedy podasz przy ogłoszeniu adres e-mail albo jesteś zalogowany w Talli, pokazujemy Ci odnośnik do miejsca publikacji, żebyś mógł zobaczyć ogłoszenie tam, gdzie zostało pierwotnie opublikowane, i dogadać się bezpośrednio z osobą, która je wystawiła.
Jeśli to Ty opublikowałeś takie ogłoszenie (albo zdjęcia w nim) i chcesz je zdjąć z Talli, wyślij odnośnik na hello@tallipark.com. Zdejmujemy je od razu i zostawiamy zablokowane, żeby kolejny przebieg indeksowania po cichu go nie przywrócił.
§ 5
Jak mierzymy korzystanie z serwisu
Zdarzenia biznesowe (wyszukiwanie, otwarcie ogłoszenia, publikacja ogłoszenia) liczymy sami, we własnej tabeli, a osobno Vercel liczy odwiedziny, źródła ruchu i szybkość ładowania strony dla całego serwisu. Żaden z tych liczników nie jest zbudowany, żeby Cię zidentyfikować, i żaden nie zapisuje niczego na Twoim urządzeniu w tym celu, patrz Ciasteczka poniżej.
- Zdarzenie biznesowe niesie dzielnicę, typ miejsca albo przedział cenowy razem z tym, co się stało. Nigdy nie niesie numeru telefonu, adresu e-mail, adresu pocztowego, dokładnej ceny ani tytułu ogłoszenia.
- Jeśli w tym momencie jesteś zalogowany, zdarzenie zostaje powiązane z Twoim kontem. Jeśli nie, nic w nim nie prowadzi do Ciebie i nie mamy sposobu, żeby to później zmienić, celowo, także w sensie łączenia zdarzeń jednej anonimowej wizyty ze sobą. Kosztuje nas to trochę precyzji w tym, co możemy zmierzyć, i to jest kompromis, na który poszliśmy.
- Jeśli wejdziesz przez link oznaczony przez nas na potrzeby kampanii (kończący się na przykład na ?utm_source=facebook), wyświetlenie strony, na którą trafisz, zapisuje to oznaczenie, żebyśmy wiedzieli, który wpis albo która grupa przysłała odwiedzających. Oznaczenie to nazwa kampanii, którą sami napisaliśmy, nigdy nic o Tobie; nic nie jest zapisywane na Twoim urządzeniu, a kolejne zdarzenia go nie niosą.
- Liczby Vercela są zbiorcze i bezciasteczkowe; patrz wpis o Vercelu w części Kto jeszcze to widzi.
§ 6
Na jakiej podstawie wolno nam to trzymać
Każda kategoria wymieniona wyżej opiera się na jednej z przesłanek z art. 6 ust. 1 RODO.
- Wykonanie umowy z Tobą, art. 6 ust. 1 lit. b. Twoje konto, ogłoszenia, wiadomości i e-maile, które z nich wynikają.
- Nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f. Bezpieczeństwo serwisu, limity zapytań, przeciwdziałanie nadużyciom, zbiorcza wiedza o tym, z których części serwisu ludzie korzystają, odpowiadanie na wysłane do nas zapytania oraz udostępnianie do wyszukiwania indeksowanych ogłoszeń, łącznie z opisanym wyżej wyszukiwaniem adresów i odczytem przez AI. Każdy z nich zważyliśmy z Twoim interesem i używamy najmniej identyfikujących danych, jakie odpowiadają na pytanie.
- Twoja zgoda, art. 6 ust. 1 lit. a. Dwie osobne rzeczy: powiadomienia o nowych ogłoszeniach, które sam włączasz, oraz zgoda na wysyłanie Ci pasujących miejsc, nowości i newslettera. Każdą zaznaczasz sam i nigdy nie zaznaczamy jej za Ciebie. Każdą możesz wycofać w dowolnym momencie, tę drugą w sekcji „E-maile od nas” w swoim koncie albo linkiem na dole każdej wiadomości, który działa bez logowania.
§ 7
Kto jeszcze to widzi
Nie sprzedajemy danych osobowych i nie przekazujemy ich nikomu na potrzeby jego marketingu. Trafiają do poniższych firm, bo bez nich serwis nie działa, i każda z nich przetwarza je na nasze polecenie, poza wskazanym wyjątkiem.
- Supabase, zarządzana baza Postgres, w której leży wszystko powyższe, hostowana we Frankfurcie.
- Vercel, hosting oraz zbiorczy, bezciasteczkowy licznik odwiedzin i szybkości ładowania strony dla całego serwisu.
- Cloudflare, przechowywanie i udostępnianie zdjęć z ogłoszeń dodanych przez właścicieli oraz przechowywanie zaszyfrowanych kopii zapasowych bazy, opisanych w części o tym, jak długo przechowujemy dane.
- GitHub, uruchamia nocne zadanie, które tworzy te kopie. Baza przechodzi przez jego serwery w trakcie tworzenia kopii i jest szyfrowana, zanim je opuści; GitHub nie zatrzymuje żadnej kopii.
- Resend, wysyłka e-maili: resetów hasła, weryfikacji adresu, powiadomień o wiadomościach i powiadomień o ogłoszeniach.
- Google, przez Gemini API, odczytuje treść indeksowanych ogłoszeń opisaną w części o ogłoszeniach indeksowanych z innych serwisów. Zgodnie z warunkami Google dla usług używanych z Europy nie może wykorzystywać tej treści do ulepszania własnych produktów.
- Usługa Nominatim fundacji OpenStreetMap zamienia adres na punkt na mapie: adres, który wpisujesz, umieszczając ogłoszenie, oraz adresy odczytane z indeksowanych ogłoszeń. Zapytanie wysyła nasz serwer, więc Nominatim widzi adres, ale nie Twój adres IP ani nic o Twoim koncie. To niezależna usługa działająca według własnej polityki prywatności, a nie na nasze polecenie.
- OpenFreeMap, kafelki mapy. Twoja przeglądarka pobiera je bezpośrednio, więc OpenFreeMap widzi Twój adres IP zawsze, gdy na ekranie jest mapa.
- Google albo Apple, i wyłącznie ten dostawca, którego sam wybierzesz do logowania. Żaden z nich nie dowiaduje się niczego o tym, co robisz później w Talli.
§ 8
Dane wychodzące poza Europę
Część powyższych firm ma siedzibę poza Europejskim Obszarem Gospodarczym albo korzysta z infrastruktury, która się tam znajduje. Tam, gdzie dane do nich docierają, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na decyzji stwierdzającej odpowiedni stopień ochrony.
Napisz na hello@tallipark.com, jeśli chcesz wiedzieć, który mechanizm obejmuje konkretną firmę, odpowiemy.
§ 9
Jak długo to przechowujemy
Domyślnie nic nie jest trzymane bezterminowo.
- Opinie o stronie: typ, wiadomość, opcjonalny e-mail, ścieżka strony bez parametrów i fragmentów, język i data zgłoszenia. Nie zapisujemy powiązania z kontem, surowego adresu IP ani identyfikatora przeglądarki i nie wysyłamy automatycznych e-maili. Analizujemy błędy i pomysły na podstawie prawnie uzasadnionego interesu w ulepszaniu usługi. Opinie usuwamy po dwunastu miesiącach od zgłoszenia. Usunięcie konta usuwa też opinie z pasującym adresem e-mail.
- Dane konta: do momentu, w którym usuniesz konto albo poprosisz nas o to.
- Sesje: do wygaśnięcia albo do wylogowania.
- Zapytania wysłane bez konta: dwanaście miesięcy od ostatniego kontaktu w ich sprawie, potem usuwamy. Napisz wcześniej, a usuniemy wcześniej.
- Kopie zapasowe: co noc powstaje zaszyfrowana kopia całej bazy. Kopie dzienne trzymamy siedem dni, a tygodniowe osiem tygodni, więc wszystko, co usunięto z serwisu, znika ze wszystkich kopii najpóźniej po ośmiu tygodniach. Kopię odczytujemy wyłącznie po to, żeby odtworzyć serwis po awarii.
- Wiadomości i opinie: tak długo, jak istnieje konto. Opinia zostaje widoczna po zdjęciu ogłoszenia, pod imieniem osoby, która ją napisała.
- Zdarzenia użycia: zostają jako liczby. Usunięcie konta zrywa powiązanie z nim i zostawia zdarzenie jako anonimowy licznik, dzięki czemu dane historyczne nie przepisują się po cichu same.
- Zdjęcia w ogłoszeniu: usuwane razem z ogłoszeniem. Zdjęcia wgrane i nigdy niedołączone do opublikowanego ogłoszenia są sprzątane automatycznie.
§ 10
Czego możesz od nas zażądać
RODO daje Ci wszystkie poniższe uprawnienia i skorzystanie z każdego z nich jest bezpłatne. Pisz na hello@tallipark.com, w miarę możliwości z adresu przypisanego do konta, bo to najszybszy sposób, żebyśmy mieli pewność, że to naprawdę Ty.
- Kopia danych osobowych, które o Tobie mamy, wraz z wyjaśnieniem, co z nimi robimy (art. 15).
- Sprostowanie tego, co jest błędne (art. 16). Imię, adres e-mail i język zmienisz w koncie sam, bez pytania nas.
- Usunięcie konta i przypisanych do niego danych (art. 17). W koncie jest do tego przycisk i działa od razu, nie trzeba nic pisać ani nikogo prosić. Twoje imię, adres i wszystko, co zapisałeś, znikają natychmiast.
- Wstrzymanie przetwarzania na czas sporu o prawidłowość albo legalność danych (art. 18).
- Otrzymanie przekazanych nam danych w pliku nadającym się do odczytu maszynowego albo przesłanie ich do innego serwisu (art. 20).
- Sprzeciw wobec wszystkiego, co robimy na podstawie prawnie uzasadnionego interesu (art. 21), łącznie z opisanym wyżej liczeniem zdarzeń.
- Wycofanie zgody w dowolnej chwili. Zatrzymuje to przetwarzanie na przyszłość i nie czyni bezprawnym tego, co wydarzyło się wcześniej.
§ 11
Jeśli uważasz, że coś zrobiliśmy źle
Napisz najpierw do nas, na hello@tallipark.com: większość rzeczy da się naprawić w ciągu tygodnia. To nie jest warunek czegokolwiek: skargę do organu nadzorczego możesz złożyć niezależnie od tego, co odpowiemy, i w każdym momencie.
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Na żądania i skargi odpowiadamy w ciągu miesiąca. Jeśli sprawa jest naprawdę skomplikowana, możemy potrzebować do dwóch miesięcy więcej, powiemy Ci o tym jeszcze w pierwszym miesiącu.
§ 13
Jak tego pilnujemy
Hasła są przechowywane jako skróty i nikt, łącznie z nami, nie jest w stanie ich odtworzyć. Ruch do serwisu i z serwisu jest szyfrowany.
Numeru telefonu właściciela świadomie nie ma na stronie ogłoszenia: nie ma go w kodzie HTML, nie ma go w danych, które strona wysyła do przeglądarki, i nie da się do niego dojść, czytając stronę. Wydajemy go wyłącznie zalogowanemu kontu, najwyżej dwadzieścia razy na godzinę, zapisując każde takie żądanie. To nie czyni masowego zbierania niemożliwym, ale czyni je wolnym, kosztownym i możliwym do przypisania komuś, a to jest cel osiągalny.
Żaden system nie jest doskonały. Jeśli znajdziesz lukę, napisz na hello@tallipark.com. Potraktujemy to poważnie, a jeśli zechcesz, wymienimy Cię z nazwiska.
§ 14
Wiek
Talli nie jest dla dzieci. Konto możesz mieć od 16 lat, a ogłoszenie opublikować od 18, bo wynajęcie miejsca to zawieranie umów, a do tego potrzebna jest pełna zdolność do czynności prawnych.
Świadomie nie zbieramy danych osób młodszych. Jeśli sądzisz, że jednak je mamy, napisz na hello@tallipark.com, a je usuniemy.
§ 15
Zmiany tej polityki
Kiedy ten dokument się zmienia, zmienia się razem z nim data na górze. Jeżeli zmiana istotnie wpływa na to, co robimy z danymi, które już mamy, właściciele kont dostają e-mail zanim wejdzie ona w życie, a nie po fakcie.