Polityka prywatności

Ostatnia aktualizacja: 20 marca 2026

1. Kim jesteśmy

One Coworking GmbH („One Coworking”, „my”, „nas” lub „nasz”) prowadzi platformę One Coworking pod adresem www.onecoworking.com oraz powiązane aplikacje mobilne (łącznie „Platforma”). Jesteśmy administratorem odpowiedzialnym za Twoje dane osobowe, chyba że przetwarzamy je w imieniu klienta korporacyjnego (w takim przypadku działamy jako podmiot przetwarzający — patrz punkt 10).

Dane kontaktowe:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Niemcy E-mail: privacy@onecoworking.com

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych podczas korzystania z Platformy:

Kategoria	Przykłady
Dane identyfikacyjne	Imię, nazwisko, zdjęcie profilowe
Dane kontaktowe	Adres e-mail, numer telefonu
Dane konta	Identyfikator użytkownika, dane logowania (przechowywane wyłącznie jako wartości zaszyfrowane), rola i uprawnienia, preferencje konta, członkostwo w zespołach
Dane rezerwacji	Historia rezerwacji, preferencje dotyczące przestrzeni do pracy, zapisy zameldowań i wymeldowań, anulacje
Dane o użytkowaniu i zachowaniu	Odwiedzane strony, wykorzystywane funkcje, częstotliwość rezerwacji, wskaźniki zaangażowania
Dane urządzenia i dane techniczne	Adres IP, typ i wersja przeglądarki, typ urządzenia, system operacyjny, wersja aplikacji
Dane płatności	Zapisy zakupów kredytów, historia transakcji, identyfikator klienta Stripe. Nie przechowujemy numerów kart kredytowych — wszystkie dane kart obsługuje bezpośrednio nasz procesor płatności, Stripe.
Dane komunikacyjne	Treść wysyłanych przez nas e-maili transakcyjnych (potwierdzenia rezerwacji, zaproszenia), historia czatu z obsługą klienta
Dane diagnostyczne	Logi błędów i dane dotyczące wydajności wykorzystywane do utrzymania i ulepszania Platformy

Nie zbieramy szczególnych kategorii danych osobowych (np. danych zdrowotnych, biometrycznych, opinii politycznych) określonych w art. 9 RODO.

3. W jaki sposób zbieramy Twoje dane

Zbieramy dane osobowe w następujący sposób:

• Bezpośrednio od Ciebie — gdy tworzysz konto, dokonujesz rezerwacji, kontaktujesz się z pomocą techniczną lub aktualizujesz swój profil.
• Automatycznie — gdy korzystasz z Platformy, zbieramy dane techniczne i dane o użytkowaniu za pomocą plików cookie, logów serwera i podobnych technologii (patrz punkt 7).
• Od Twojego pracodawcy — jeśli jesteś autoryzowanym użytkownikiem w ramach konta firmowego, Twój pracodawca może przekazać nam Twoje imię i adres e-mail w celu utworzenia konta.

4. Dlaczego przetwarzamy Twoje dane i podstawa prawna

Cel	Podstawa prawna (RODO)
Udostępnianie Platformy i obsługa rezerwacji	Wykonanie umowy (art. 6 ust. 1 lit. b)
Zarządzanie kontem i uwierzytelnianie	Wykonanie umowy (art. 6 ust. 1 lit. b)
Obsługa płatności i zarządzanie kredytami	Wykonanie umowy (art. 6 ust. 1 lit. b)
Wysyłanie e-maili transakcyjnych (potwierdzenia rezerwacji, rachunki, zaproszenia)	Wykonanie umowy (art. 6 ust. 1 lit. b)
Obsługa klienta przez czat w aplikacji	Uzasadniony interes (art. 6 ust. 1 lit. f) — zapewnienie skutecznego wsparcia
Monitorowanie błędów i stabilność Platformy	Uzasadniony interes (art. 6 ust. 1 lit. f) — utrzymanie niezawodnej usługi
Analityka Platformy i statystyki użytkowania	Uzasadniony interes (art. 6 ust. 1 lit. f) — ulepszanie produktu
Komunikacja marketingowa	Zgoda (art. 6 ust. 1 lit. a) — możesz wycofać zgodę w dowolnym momencie
Realizacja obowiązków prawnych (np. dokumentacja podatkowa)	Obowiązek prawny (art. 6 ust. 1 lit. c)

5. Komu udostępniamy Twoje dane

Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), lub gdy jest to wymagane z innych powodów. Nie sprzedajemy Twoich danych osobowych.

Dostawcy usług (podwykonawcy przetwarzania)

Dostawca	Lokalizacja	Cel
Supabase Inc.	Frankfurt, Niemcy (UE)	Hosting baz danych, uwierzytelnianie użytkowników, przechowywanie plików
Stripe Inc.	Stany Zjednoczone	Obsługa płatności
Resend Inc.	Stany Zjednoczone	Wysyłka e-maili transakcyjnych
Intercom Inc.	Stany Zjednoczone	Komunikacja z klientem i czat w aplikacji
Functional Software Inc. (Sentry)	Niemcy (UE)	Monitorowanie błędów i diagnostyka
Vercel Inc.	Stany Zjednoczone / globalnie	Hosting aplikacji i dostarczanie treści
Google LLC	Stany Zjednoczone	Analityka Platformy (przez Google Tag Manager), usługi mapowe
Slack Technologies LLC (Salesforce)	Stany Zjednoczone	Wewnętrzne powiadomienia operacyjne

Operatorzy przestrzeni

Gdy rezerwujesz przestrzeń do pracy, udostępniamy Twoje imię i szczegóły rezerwacji odpowiedniemu operatorowi przestrzeni, aby mógł zapewnić Ci dostęp do zarezerwowanego miejsca. Operator przetwarza Twoje dane jako niezależny administrator zgodnie z własną polityką prywatności.

6. Międzynarodowe przekazywanie danych

Twoje dane osobowe są przede wszystkim przechowywane i przetwarzane w Europejskim Obszarze Gospodarczym (EOG). W przypadku korzystania z dostawców usług spoza EOG (patrz punkt 5) zapewniamy odpowiednie zabezpieczenia:

• Ramy ochrony danych UE-USA (DPF): Stripe i Google posiadają certyfikat DPF, który Komisja Europejska uznała za zapewniający odpowiedni poziom ochrony danych.
• Standardowe klauzule umowne (SCC): Dla dostawców nieobjętych decyzją o adekwatności stosujemy standardowe klauzule umowne UE przyjęte przez Komisję Europejską w celu zapewnienia równoważnego poziomu ochrony.

7. Pliki cookie i technologie śledzenia

Platforma korzysta z plików cookie i podobnych technologii. Pliki cookie to niewielkie pliki tekstowe przechowywane na Twoim urządzeniu.

Typ pliku cookie	Cel	Przykłady
Niezbędne	Konieczne do prawidłowego działania Platformy (uwierzytelnianie, zarządzanie sesją)	Pliki cookie uwierzytelniania Supabase
Analityczne	Pomagają nam zrozumieć, jak korzystasz z Platformy, abyśmy mogli ją ulepszać	Google Tag Manager, Vercel Analytics
Obsługa klienta	Umożliwiają działanie czatu pomocy w aplikacji	Intercom

Możesz zarządzać preferencjami dotyczącymi plików cookie w ustawieniach przeglądarki. Wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność Platformy.

8. Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej polityce:

Typ danych	Okres przechowywania
Dane konta	Przez czas istnienia konta plus 30 dni po jego usunięciu
Dane rezerwacji i transakcji	Do 10 lat od transakcji (niemieckie prawo podatkowe, §§ 147 AO, 257 HGB)
Historia czatu z pomocą techniczną	Do 2 lat od ostatniej interakcji
Logi błędów i diagnostyka	Do 90 dni
Dane analityczne	Agregowane i anonimizowane po 26 miesiącach

Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy, tak aby nie można ich było powiązać z Tobą.

9. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Dostęp (art. 15) — prawo do uzyskania kopii danych osobowych, które przechowujemy.
• Sprostowanie (art. 16) — prawo do żądania poprawienia nieprawidłowych danych.
• Usunięcie (art. 17) — prawo do żądania usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem obowiązków przechowywania wynikających z przepisów prawa.
• Ograniczenie przetwarzania (art. 18) — prawo do żądania ograniczenia sposobu przetwarzania danych.
• Przenoszenie danych (art. 20) — prawo do otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciw (art. 21) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania.
• Wycofanie zgody (art. 7 ust. 3) — jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@onecoworking.com. Odpowiemy w ciągu jednego miesiąca, zgodnie z wymogami prawa.

Przysługuje Ci również prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych. Dla Berlina jest to:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

10. Konta firmowe

Jeśli korzystasz z Platformy jako autoryzowany użytkownik w ramach konta firmowego pracodawcy, Twój pracodawca jest administratorem danych, a One Coworking działa jako podmiot przetwarzający w jego imieniu. W takim przypadku polityka prywatności Twojego pracodawcy reguluje przetwarzanie Twoich danych osobowych, a wszelkie żądania dotyczące danych osobowych powinny być w pierwszej kolejności kierowane do pracodawcy.

11. Prywatność dzieci

Platforma nie jest skierowana do osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeśli uważasz, że dziecko poniżej 16. roku życia przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@onecoworking.com, a dane zostaną niezwłocznie usunięte.

12. Linki do stron internetowych podmiotów trzecich

Platforma może zawierać linki do stron internetowych prowadzonych przez podmioty trzecie (np. strony operatorów przestrzeni). Nie ponosimy odpowiedzialności za praktyki ochrony prywatności tych stron i zachęcamy do zapoznania się z ich politykami prywatności.

13. Zmiany niniejszej polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana. Poinformujemy Cię o istotnych zmianach, publikując zaktualizowaną politykę na tej stronie ze zmienioną datą „Ostatnia aktualizacja”. W przypadku istotnych zmian możemy również powiadomić Cię e-mailem lub za pośrednictwem Platformy.

14. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, chęci skorzystania z praw dotyczących danych lub wątpliwości co do sposobu przetwarzania danych:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Niemcy E-mail: privacy@onecoworking.com