POLITYKA PRYWATNOŚCI PLATFORMY RĘKODZIEŁA


§1. POSTANOWIENIA OGÓLNE


1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Platformy Rękodzieła (zwanej dalej "Platformą").


2. Administratorem danych osobowych w zakresie określonym w niniejszej Polityce jest TSIIA Aleksander Micyk, ul. Podgórna 29/8, 76-200 Słupsk, NIP: 8393247841, REGON: 528987061 (zwany dalej "Administratorem" lub "Operatorem"). Platforma działa pod adresem https://www.rekodziela.com.


3. Administrator przetwarza dane osobowe zgodnie z przepisami:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO)
  • Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych
  • Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną

4. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

  • E-mail: biuro@rekodziela.com
  • Telefon: 796108103
  • Adres: ul. Podgórna 29/8, 76-200 Słupsk

§2. RODZAJE PRZETWARZANYCH DANYCH


2.1. Dane zbierane automatycznie


Podczas korzystania z Platformy Administrator zbiera następujące dane automatycznie:

  • Adres IP
  • Typ przeglądarki i wersja
  • System operacyjny
  • Data i godzina wizyty
  • Strony odwiedzone na Platformie
  • Czas spędzony na Platformie
  • Źródło wizyty (jak Użytkownik trafił na Platformę)

2.2. Dane zbierane podczas rejestracji


Podczas rejestracji Konta Użytkownik podaje lub przekazuje przez dostawcę logowania:

  • Adres e-mail
  • Hasło (przechowywane i uwierzytelniane przez Clerk - Operator nie ma dostępu do hasła w postaci jawnej)
  • Imię i nazwisko
  • Obraz profilu (opcjonalnie)
  • Identyfikator konta u dostawcy logowania (przy logowaniu przez Google, Facebook itp.)

2.3. Dane zbierane przy zakładaniu sklepu


Sprzedawca podczas zakładania Sklepu podaje:

  • Nazwę sklepu
  • Unikalną nazwę użytkownika sklepu
  • Opis sklepu
  • Adres e-mail kontaktowy sklepu
  • Numer telefonu kontaktowy sklepu
  • Adres sklepu
  • Logo sklepu

E-mail, telefon i pełny adres sklepu nie są publikowane. Publicznie (na stronie sklepu, kartach produktów i Mapie sprzedawców) widoczna jest wyłącznie miejscowość odczytana z adresu sklepu. Aby umieścić miejscowość na mapie, Platforma ustala jej współrzędne - z własnej listy miejscowości albo przez zapytanie do geokodera Open-Meteo, do którego wysyłana jest wyłącznie nazwa miejscowości (bez ulicy i bez danych Sprzedawcy).


2.4. Dane przekazywane przy zakupie


Platforma nie prowadzi formularza zamówienia ani płatności za produkty. Dane potrzebne do zakupu (np. imię i nazwisko, adres dostawy, telefon, dane do faktury) Kupujący przekazuje Sprzedawcy samodzielnie, w wiadomościach (§2.6), w zakresie, który sam wybierze.


W Koszyku przetwarzana jest lista wybranych produktów i ich ilości - w przeglądarce (localStorage), a po zalogowaniu także na Koncie, aby koszyk był dostępny na różnych urządzeniach. Przycisk „Napisz do sklepu” przygotowuje na tej podstawie wiadomość do Sprzedawcy.


Zamówienia sprzed zmiany modelu: dla Zamówień złożonych przez system zamówień Platformy przed 3 listopada 2026 r. (także przez gości) Administrator nadal przechowuje podane wtedy dane: imię i nazwisko, e-mail, telefon, adres dostawy, dane do faktury oraz wybrany punkt odbioru - w okresach wskazanych w §5.


2.5. Dane przetwarzane w systemie płatności


Przez Stripe przetwarzane są płatności za subskrypcję Plan Plus oraz - historycznie - za Zamówienia złożone przed 3 listopada 2026 r.:

  • Dane karty płatniczej (przetwarzane wyłącznie przez Stripe, nie przechowywane przez Administratora)
  • Informacje o transakcji
  • Identyfikator płatności

Płatności za produkty uzgadniane bezpośrednio między Kupującym a Sprzedawcą odbywają się poza Platformą - Administrator nie przetwarza danych tych płatności, chyba że strony same opiszą je w wiadomościach.


2.6. Dane zbierane w systemie komunikacji


W systemie wiadomości na Platformie przetwarzane są:

  • Treść wiadomości (w tym dane, które Użytkownicy sami w niej podają, np. adres dostawy lub numer telefonu)
  • Data i godzina wysłania
  • Identyfikatory nadawcy i odbiorcy
  • Produkty, których dotyczy rozmowa (wyświetlane jako karty produktu)

Aby nowe wiadomości docierały na bieżąco, po zalogowaniu przeglądarka Użytkownika otwiera połączenie z usługą czatu na żywo w Amazon Web Services (region eu-central-1, Frankfurt). W tym celu przetwarzane są:

  • Identyfikator Użytkownika i identyfikator połączenia - zapisywane na czas połączenia, nie dłużej niż 3 godziny
  • Jednorazowy token połączenia ważny 10 minut
  • Treść nowej wiadomości - przesyłana przez usługę do otwartych kart rozmówców, bez zapisywania jej w AWS (wiadomości przechowywane są wyłącznie w bazie danych Platformy)

2.6a. Propozycje ceny


Przy Propozycji ceny przetwarzane są: identyfikator Kupującego, sklep i produkt, proponowana kwota, cena z oferty w chwili składania, opcjonalna wiadomość, status (oczekująca, zaakceptowana, odrzucona, wycofana) oraz daty złożenia i decyzji. Propozycja jest widoczna dla Kupującego i Sprzedawcy, pojawia się w ich rozmowie i w powiadomieniach.


2.7. Dane w systemie punktów i gamifikacji


W Systemie Punktów przetwarzane są:

  • Liczba punktów użytkownika
  • Poziom użytkownika
  • Historia aktywności
  • Otrzymane odznaki
  • Historia zadań

2.8. Dane w systemie referencyjnym


W Systemie Referencyjnym przetwarzane są:

  • Kod referencyjny użytkownika
  • Informacje o poleconych użytkownikach
  • Liczba otrzymanych punktów referencyjnych

2.9. Dane zgód i preferencji


Przetwarzane są m.in.:

  • Akceptacja Regulaminu i Polityki Prywatności (wymagane)
  • Zgoda na newsletter, marketing, cookies analityczne (opcjonalne)
  • Data i czas zgody, adres IP i user agent (w celu dowodowym)

2.10. Dane Sprzedawcy (subskrypcja Plus, dane historyczne)


  • Dane rozliczeniowe subskrypcji Plan Plus
  • Dane podane przed 3 listopada 2026 r., gdy Platforma obsługiwała płatności i wypłaty: typ działalności, NIP, dane firmy, adres do faktury, dane konta bankowego (przy wypłatach ręcznych), identyfikatory i status konta Stripe Connect - przechowywane w celu rozliczenia tych Zamówień i wypełnienia obowiązków podatkowych. Platforma nie zbiera już tych danych od nowych Sprzedawców.

2.11. Reklamacje, zwroty i spory


  • Treść zgłoszeń, korespondencja, załączniki, status sprawy

§3. CEL PRZETWARZANIA DANYCH


Administrator przetwarza dane osobowe w następujących celach:


3.1. Realizacja umowy o świadczenie usług drogą elektroniczną

  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Cele: Rejestracja Konta, umożliwienie korzystania z Platformy, publikowanie ofert i Sklepów (w tym miejscowości Sklepu na Mapie sprzedawców), komunikacja między użytkownikami (w tym dostarczanie wiadomości na bieżąco), obsługa Propozycji ceny, obsługa subskrypcji Plan Plus, obsługa Zamówień złożonych przed 3 listopada 2026 r.

3.2. Wypełnienie obowiązków prawnych

  • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
  • Cele: Prowadzenie dokumentacji księgowej, wystawianie faktur, współpraca z organami podatkowymi, wypełnienie obowiązków wynikających z ustawy o prawach konsumenta

3.3. Prawidłowe działanie Platformy

  • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
  • Cele: Zapewnienie bezpieczeństwa Platformy, zapobieganie nadużyciom, zapewnienie stabilności działania, analiza statystyczna

3.4. Marketing własnych produktów i usług

  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) lub Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
  • Cele: Wysyłka newslettera, informowanie o nowościach i promocjach, reklama produktów Administratora

3.5. Dochodzenie roszczeń

  • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
  • Cele: Dochodzenie roszczeń z umów, ochrona praw Administratora

§4. ODBIORCY DANYCH I PODWYKONAWCY


Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:


4.1. Operatorzy systemów płatniczych (Podwykonawcy)


Stripe, Inc. (Stripe)

  • Cel przetwarzania: Płatności za subskrypcję Plan Plus oraz obsługa (w tym zwroty) Zamówień opłaconych przez Platformę przed 3 listopada 2026 r. Stripe nie obsługuje płatności za produkty uzgadnianych bezpośrednio między Kupującym a Sprzedawcą.
  • Rodzaj przetwarzanych danych:
  • Dane karty płatniczej (przetwarzane wyłącznie przez Stripe, nie przechowywane przez Administratora)
  • Informacje o transakcji (kwota, data, status)
  • Identyfikator płatności
  • Dane kontaktowe kupującego (w kontekście płatności)
  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Okres przechowywania: Zgodnie z polityką Stripe (zazwyczaj 7 lat dla celów podatkowych)
  • Zabezpieczenia: Stripe posiada certyfikację PCI DSS Level 1 (najwyższy poziom bezpieczeństwa)
  • Lokalizacja: Stany Zjednoczone (z odpowiednimi zabezpieczeniami zgodnie z RODO)
  • Polityka prywatności Stripe: https://stripe.com/pl/privacy

Uwaga: Administrator nie ma dostępu do pełnych danych karty płatniczej. Wszystkie dane płatnicze są przetwarzane wyłącznie przez Stripe.


Stripe Connect (dla Sprzedawców - dane historyczne)

  • Cel: Rozliczenie wypłat i prowizji za Zamówienia opłacone przez Platformę przed 3 listopada 2026 r. Nowi Sprzedawcy nie zakładają konta Stripe Connect.
  • Dane: Dane identyfikacyjne i firmowe Sprzedawcy, dane konta bankowego, historia transakcji i wypłat
  • Polityka: https://stripe.com/pl/privacy

4.2. Operatorzy usług technicznych (Podwykonawcy)


Clerk, Inc. (Clerk)

  • Cel przetwarzania: Uwierzytelnianie użytkowników, zarządzanie kontami, zarządzanie sesjami
  • Rodzaj przetwarzanych danych:
  • Adres e-mail
  • Hasło (w formie zahashowanej)
  • Imię i nazwisko
  • Obraz profilu
  • Metadane sesji
  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Okres przechowywania: Przez okres istnienia konta użytkownika
  • Zabezpieczenia: Szyfrowanie danych, certyfikacja bezpieczeństwa
  • Lokalizacja: Stany Zjednoczone (z odpowiednimi zabezpieczeniami zgodnie z RODO)
  • Polityka prywatności Clerk: https://clerk.com/privacy
  • Uwaga: Logowanie przez Google lub Facebook odbywa się za pośrednictwem Clerk; te dostawcy mogą przetwarzać dane zgodnie z własnymi politykami.

ImageKit.io (ImageKit)

  • Cel przetwarzania: Przechowywanie i optymalizacja obrazów produktów, logo sklepów, zdjęć użytkowników
  • Rodzaj przetwarzanych danych:
  • Obrazy produktów
  • Logo sklepów
  • Zdjęcia profilowe użytkowników
  • Metadane obrazów (rozmiar, format, data uploadu)
  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Okres przechowywania: Przez okres istnienia produktu/sklepu/konta użytkownika
  • Zabezpieczenia: Szyfrowanie transmisji (HTTPS), bezpieczne przechowywanie
  • Lokalizacja: Indie (z odpowiednimi zabezpieczeniami zgodnie z RODO)
  • Polityka prywatności ImageKit: https://imagekit.io/privacy-policy

Inngest, Inc. (Inngest)

  • Cel przetwarzania: Przetwarzanie zadań w tle (background jobs), synchronizacja danych
  • Rodzaj przetwarzanych danych:
  • Identyfikatory użytkowników
  • Metadane zamówień
  • Dane niezbędne do wykonania zadań w tle
  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Okres przechowywania: Przez okres niezbędny do wykonania zadania
  • Zabezpieczenia: Szyfrowanie danych, bezpieczne połączenia
  • Lokalizacja: Stany Zjednoczone (z odpowiednimi zabezpieczeniami zgodnie z RODO)
  • Polityka prywatności Inngest: https://www.inngest.com/privacy

Resend, Inc. (Resend)

  • Cel: Wysyłka wiadomości e-mail (potwierdzenia zamówień, powiadomienia, newsletter - jeśli wyrażono zgodę)
  • Dane: Adres e-mail odbiorcy, treść wiadomości, metadane dostarczenia
  • Polityka: https://resend.com/legal/privacy-policy

Neon Tech, Inc. (baza danych PostgreSQL)

  • Cel: Przechowywanie danych Platformy (konta, zamówienia, sklepy itd.)
  • Dane: Wszystkie dane zapisane w aplikacji
  • Lokalizacja: serwery w regionie UE (np. eu-central-1) - zgodnie z konfiguracją projektu
  • Polityka: https://neon.tech/privacy-policy

Amazon Web Services EMEA SARL (AWS - czat na żywo)

  • Cel: Dostarczanie nowych wiadomości do otwartych kart przeglądarki rozmówców w czasie rzeczywistym (usługi API Gateway WebSocket, Lambda, DynamoDB)
  • Dane: Identyfikator Użytkownika, identyfikator połączenia, czas wygaśnięcia połączenia, adres IP i dane techniczne połączenia; treść nowych wiadomości w trakcie przesyłania (bez zapisu)
  • Okres przechowywania: Wpis o połączeniu do zamknięcia połączenia, nie dłużej niż 3 godziny
  • Lokalizacja: region UE eu-central-1 (Frankfurt)
  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Polityka: https://aws.amazon.com/privacy/

Vercel Inc. (hosting aplikacji)

  • Cel: Udostępnianie strony internetowej, logi techniczne, CDN
  • Dane: Adres IP, nagłówki żądań, pliki statyczne
  • Polityka: https://vercel.com/legal/privacy-policy

Google LLC (Google Analytics)

  • Cel: Analityka ruchu na stronie (statystyki odwiedzin, zachowanie użytkowników)
  • Dane: Adres IP (może być skracany), identyfikatory cookies, dane o urządzeniu i przeglądarce
  • Podstawa: zgoda na cookies analityczne (Art. 6 ust. 1 lit. a RODO)
  • Uwaga: Skrypt ładowany wyłącznie po wyrażeniu zgody w banerze cookies lub w ustawieniach konta
  • Polityka: https://policies.google.com/privacy

Meta Platforms, Inc. (Facebook SDK - udostępnianie treści)

  • Cel: Funkcja udostępniania (Share Dialog) na stronach produktów/wpisów
  • Dane: Mogą być zbierane cookies i dane techniczne przez Meta po załadowaniu SDK
  • Podstawa: zgoda na cookies marketingowe (Art. 6 ust. 1 lit. a RODO)
  • Uwaga: SDK ładowane wyłącznie po wyrażeniu zgody
  • Polityka: https://www.facebook.com/privacy/policy

OpenStreetMap Foundation (kafelki Mapy sprzedawców)

  • Cel: Wyświetlanie podkładu mapy na stronie /mapa
  • Dane: Adres IP, nagłówki żądania przeglądarki (m.in. adres strony, z której pobierana jest mapa) - przekazywane bezpośrednio przez przeglądarkę Użytkownika przy pobieraniu kafelków mapy
  • Podstawa: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - prezentacja lokalizacji Sklepów)
  • Lokalizacja: Wielka Brytania (kraj objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony)
  • Polityka: https://osmfoundation.org/wiki/Privacy_Policy

Open-Meteo (geokodowanie miejscowości)

  • Cel: Ustalenie współrzędnych miejscowości Sklepu na potrzeby Mapy sprzedawców
  • Dane: Wyłącznie nazwa miejscowości - zapytanie wysyła serwer Platformy, bez adresu IP Użytkownika, ulicy ani danych Sprzedawcy
  • Polityka: https://open-meteo.com/en/terms

InPost Sp. z o.o. (Geowidget - dane historyczne)

  • Cel: Wybór punktu odbioru przesyłki InPost w Zamówieniach złożonych przed 3 listopada 2026 r. Widget nie jest już używany na Platformie.
  • Dane: Wybrany paczkomat zapisany w Zamówieniu
  • Polityka: https://inpost.pl/polityka-prywatnosci

Dostawcy programów do fakturowania (np. inFakt S.A., opcjonalnie iFirma, wFirma, Fakturownia - zależnie od konfiguracji `INVOICING_PROVIDER`)

  • Cel: Wystawianie faktur za subskrypcję Plan Plus i dokumentów KSeF (jeśli włączone)
  • Dane: NIP, nazwa i adres nabywcy/sprzedawcy, kwoty, pozycje faktury
  • Polityka inFakt: https://www.infakt.pl/polityka-prywatnosci/

4.3. Sprzedawcy Platformy (osobni administratorzy)


Dane, które Kupujący przekazuje Sprzedawcy w wiadomościach (np. adres dostawy, telefon, dane do faktury), a także dane z Zamówień złożonych przed 3 listopada 2026 r., trafiają do Sprzedawcy w celu realizacji umowy sprzedaży i dostawy. W tym zakresie administratorem danych jest Sprzedawca, a Operator przechowuje wiadomości jako dostawca systemu komunikacji (art. 6 ust. 1 lit. b RODO - wykonanie umowy o korzystanie z Platformy). Sprzedawca zobowiązany jest do przestrzegania RODO - szczegóły w Regulaminie Sprzedawcy.


Sprzedawca widzi również Propozycje ceny składane przez Kupującego (kwota, produkt, wiadomość, imię i zdjęcie profilu Kupującego).


4.4. Operatorzy logistyczni

  • InPost, DPD, DHL, Poczta Polska i inni przewoźnicy wybrani przez strony - w celu realizacji dostaw (dane przekazuje Sprzedawca, Platforma nie przekazuje ich przewoźnikom)
  • Rodzaj przetwarzanych danych: Imię i nazwisko, adres dostawy, numer telefonu
  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

4.5. Inni użytkownicy Platformy

  • Dane, które rozmówcy sami podadzą w wiadomościach, są widoczne dla drugiej strony rozmowy
  • Dane kontaktowe Sprzedawcy i Kupującego z Zamówień złożonych przed 3 listopada 2026 r. są widoczne dla drugiej strony w kontekście tego Zamówienia
  • Nazwa użytkownika i obraz profilu są publicznie widoczne
  • Miejscowość Sklepu jest publicznie widoczna na stronie Sklepu, kartach produktów i Mapie sprzedawców (bez ulicy, e-maila i telefonu)

4.6. Organy państwowe

  • Dane mogą być udostępniane organom państwowym na podstawie obowiązującego prawa (np. policja, prokuratura, organy podatkowe)

4.7. Inne podmioty

  • Kancelarie prawne i biura rachunkowe (w zakresie niezbędnym do wypełnienia obowiązków)
  • Audytorzy i konsultanci (w zakresie niezbędnym do świadczenia usług)

§5. OKRES PRZECHOWYWANIA DANYCH


1. Dane konta użytkownika - przetwarzane przez okres istnienia Konta oraz przez okres przedawnienia roszczeń (zazwyczaj 6 lat od zakończenia umowy)


2. Dane zamówień - przetwarzane przez okres wymagany przepisami prawa podatkowego (zazwyczaj 5 lat od końca roku podatkowego)


3. Dane w systemie komunikacji i Propozycje ceny - przetwarzane przez okres istnienia Platformy lub do momentu usunięcia Konta użytkownika; wpisy o połączeniach czatu na żywo w AWS - do zamknięcia połączenia, nie dłużej niż 3 godziny


4. Dane logowania i bezpieczeństwa - przetwarzane przez okres istnienia Konta oraz przez okres niezbędny do zapewnienia bezpieczeństwa


5. Dane marketingowe - przetwarzane do momentu wycofania zgody lub sprzeciwu wobec przetwarzania


6. Pliki cookies - szczegóły dotyczące okresu przechowywania plików cookies znajdują się w §8


7. Po upływie okresu przechowywania, dane są trwale usuwane lub anonimizowane.


§6. PRAWA UŻYTKOWNIKA


Zgodnie z RODO, Użytkownik ma następujące prawa:


6.1. Prawo dostępu do danych (Art. 15 RODO)

Użytkownik ma prawo otrzymać informację o:

  • Celach przetwarzania danych
  • Kategoriach przetwarzanych danych
  • Odbiorcach danych
  • Okresie przechowywania danych
  • Prawach użytkownika
  • Źródle danych (jeśli nie zostały zebrane od użytkownika)

6.2. Prawo do sprostowania danych (Art. 16 RODO)

Użytkownik ma prawo żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.


6.3. Prawo do usunięcia danych - "prawo do bycia zapomnianym" (Art. 17 RODO)

Użytkownik ma prawo żądać usunięcia danych, gdy:

  • Dane nie są już niezbędne do celów, dla których zostały zebrane
  • Użytkownik wycofał zgodę i nie ma innej podstawy prawnej przetwarzania
  • Użytkownik wniesie sprzeciw wobec przetwarzania
  • Dane były przetwarzane niezgodnie z prawem

Uwaga: Prawo to nie ma zastosowania, gdy Administrator jest zobowiązany do przechowywania danych na mocy przepisów prawa (np. przepisy podatkowe).


6.4. Prawo do ograniczenia przetwarzania (Art. 18 RODO)

Użytkownik ma prawo żądać ograniczenia przetwarzania danych, gdy:

  • Użytkownik kwestionuje prawidłowość danych
  • Przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych
  • Administrator nie potrzebuje już danych, ale użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń

6.5. Prawo do przenoszenia danych (Art. 20 RODO)

Użytkownik ma prawo otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać te dane innemu administratorowi.


6.6. Prawo do sprzeciwu (Art. 21 RODO)

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na podstawie prawnie uzasadnionego interesu Administratora.


6.7. Prawo do wycofania zgody

Jeśli przetwarzanie danych opiera się na zgodzie, użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.


6.8. Realizacja praw

Aby skorzystać z powyższych praw, użytkownik może:

  • Skontaktować się z Administratorem: biuro@rekodziela.com
  • Złożyć wniosek bezpośrednio w Panelu Użytkownika (dostępny w ustawieniach konta)
  • Wypełnić formularz w sekcji "Zarządzanie danymi osobowymi" w Panelu Użytkownika

Administrator odpowiada na wnioski w terminie 30 dni od otrzymania. W przypadku złożonych wniosków termin może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje użytkownika.


6.9. Prawo do złożenia skargi do organu nadzorczego

Użytkownik ma prawo wnieść skargę do organu nadzorczego (Urzędu Ochrony Danych Osobowych) w przypadku, gdy uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO.


§7. BEZPIECZEŃSTWO DANYCH


1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:

  • Szyfrowanie połączeń (protokół HTTPS)
  • Szyfrowanie haseł (funkcje hash)
  • Regularne aktualizacje oprogramowania
  • Monitoring bezpieczeństwa
  • Kontrola dostępu do danych
  • Regularne kopie zapasowe
  • Szkolenia personelu w zakresie ochrony danych

2. W przypadku naruszenia ochrony danych osobowych, Administrator:

  • Niezwłocznie oceni ryzyko naruszenia
  • W razie wysokiego ryzyka, powiadomi organ nadzorczy (UODO) w terminie 72 godzin
  • W razie wysokiego ryzyka dla praw i wolności osób, powiadomi również osoby, których dane dotyczą

3. Użytkownik jest zobowiązany do:

  • Dbania o poufność danych logowania
  • Nie udostępniania swojego Konta osobom trzecim
  • Niezwłocznego powiadomienia Administratora o podejrzeniu naruszenia bezpieczeństwa

§8. PLIKI COOKIES


1. Platforma korzysta z plików cookies (ciasteczek) - małych plików tekstowych zapisywanych na urządzeniu użytkownika.


2. Administrator wykorzystuje następujące rodzaje plików cookies:


a) Niezbędne (funkcjonalne)

  • Umożliwiają podstawowe funkcjonowanie Platformy
  • Nie wymagają zgody użytkownika
  • Przechowywane przez okres sesji lub dłużej

b) Analityczne

  • Google Analytics (identyfikator `G-6T5RCK071T`)
  • Wymagają zgody - bez zgody skrypt nie jest ładowany
  • Preferencje zapisywane w przeglądarce (localStorage) oraz - dla zalogowanych - w Koncie

c) Marketingowe / społecznościowe

  • Meta Facebook SDK (udostępnianie treści)
  • Wymagają zgody - bez zgody skrypt nie jest ładowany

d) Niezbędne u podwykonawców

  • Clerk (sesja logowania), Stripe (płatność) - cookies techniczne niezbędne do usługi

3. Użytkownik zarządza zgodą przez baner cookies (przycisk „Cookies” w lewym dolnym rogu) lub - po zalogowaniu - w oknie zgód i ustawieniach konta.


4. Wyłączenie cookies w przeglądarce może uniemożliwić logowanie lub płatność.


5. Szczegółowa lista podmiotów korzystających z cookies znajduje się w §4 niniejszej Polityki.


§9. PROFILOWANIE I AUTOMATYZOWANE PODEJMOWANIE DECYZJI


1. Administrator może dokonywać profilowania użytkowników w celu:

  • Personalizacji wyświetlanych treści
  • Rekomendacji produktów
  • Analizy preferencji użytkowników

2. Profilowanie nie prowadzi do podejmowania decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie, które wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.


3. Jeśli w przyszłości Administrator będzie korzystał z automatycznego podejmowania decyzji, użytkownicy zostaną o tym poinformowani i będą mieli prawo do sprzeciwu.


§10. PRZEKAZYWANIE DANYCH POZA EOG


1. Administrator może przekazywać dane osobowe poza Europejski Obszar Gospodarczy (EOG) wyłącznie w przypadku:

  • Istnienia odpowiednich zabezpieczeń (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską)
  • Uzyskania wyraźnej zgody użytkownika

2. Przekazywanie danych poza EOG może dotyczyć w szczególności: Stripe, Clerk, Resend, Inngest, Vercel, Google (Analytics), Meta (Facebook SDK), ImageKit - na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów przewidzianych w RODO. Dane czatu na żywo w AWS przetwarzane są w regionie UE (Frankfurt); dostęp spółek grupy Amazon spoza EOG zabezpieczają standardowe klauzule umowne. OpenStreetMap Foundation działa w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej o odpowiednim stopniu ochrony.


3. Aktualna lista podmiotów i regionów przetwarzania jest określona w §4. W razie pytań: biuro@rekodziela.com.


§11. DANE DZIECI


1. Platforma jest przeznaczona dla osób pełnoletnich. Osoby niepełnoletnie mogą korzystać z Platformy wyłącznie za zgodą rodziców lub opiekunów prawnych.


2. Jeśli Administrator otrzyma informację, że dane dziecka poniżej 16 roku życia zostały zebrane bez zgody rodzica/opiekuna, niezwłocznie podejmie działania w celu usunięcia tych danych.


§12. ZMIANY W POLITYCE PRYWATNOŚCI


1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności.


2. O istotnych zmianach użytkownicy będą informowani poprzez:

  • Publikację zaktualizowanej Polityki Prywatności na Platformie
  • Powiadomienie e-mailowe (w przypadku istotnych zmian)
  • Powiadomienie po zalogowaniu na Platformę

3. Kontynuowanie korzystania z Platformy po wprowadzeniu zmian oznacza akceptację nowej Polityki Prywatności.


4. W przypadku braku akceptacji zmian, użytkownik powinien zaprzestać korzystania z Platformy i usunąć swoje Konto.


§13. KONTAKT W SPRAWACH OCHRONY DANYCH


W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:


  • E-mail: biuro@rekodziela.com
  • Telefon: 796108103
  • Adres: ul. Podgórna 29/8, 76-200 Słupsk

13.1. Inspektor Ochrony Danych (IOD)


W przypadku, gdy Administrator wyznaczy Inspektora Ochrony Danych (IOD), informacje kontaktowe do IOD będą dostępne na Platformie oraz w niniejszej Polityce Prywatności.


Uwaga: Obecnie Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.


13.2. Organ nadzorczy


W przypadku niezadowolenia z odpowiedzi Administratora, użytkownik ma prawo zwrócić się do organu nadzorczego:


Urząd Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

Tel: 22 531 03 00

E-mail: kancelaria@uodo.gov.pl

Strona internetowa: www.uodo.gov.pl


§14. POSTANOWIENIA KOŃCOWE


1. Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji na Platformie.


2. W sprawach nieuregulowanych Polityką Prywatności stosuje się przepisy prawa polskiego i RODO.


3. Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się w sposób bezpieczny i zgodny z przepisami prawa.


---


*Polityka Prywatności obowiązuje od 20 maja 2026 r.*


*Ostatnia aktualizacja: 3 listopada 2026 r.*