Polityka prywatności
1. Administrator danych
Nazwa firmy: Paratlan.hu Kft.
Adres siedziby: Rákosmezei repülők útja 8/1, 1174 Budapeszt, Węgry
Numer rejestracyjny firmy: 01 09 950656
Numer NIP: HU23051423
Adres e-mail: kukac
2. Podsumowanie przetwarzania danych
Poniżej przedstawiamy rodzaje przetwarzanych danych, cele przetwarzania oraz wskazujemy osoby, których dane dotyczą.
Rodzaje przetwarzanych danych
Niniejsze podsumowanie pokazuje rodzaje danych, które są przetwarzane, ich cele oraz odnosi się do osób, których dane dotyczą.
Kategorie osób, których dane dotyczą
Partnerzy komunikacyjni. Użytkownicy.
Cele przetwarzania danych
Świadczenie usług umownych i realizacja obowiązków wynikających z umowy. Środki bezpieczeństwa. Marketing bezpośredni. Pomiar zasięgu. Śledzenie. Zarządzanie i odpowiadanie na zapytania. Marketing. Tworzenie profili z informacjami o użytkownikach. Procedury rejestracyjne. Utrzymanie naszej oferty online i zapewnienie jej użyteczności dla użytkownika. Infrastruktura IT.
3. Podstawy prawne przetwarzania danych
Poniżej przedstawiamy podstawy prawne przetwarzania danych osobowych zgodnie z RODO, które mają zastosowanie w naszej działalności. Oprócz przepisów RODO mogą mieć zastosowanie także przepisy krajowe dotyczące ochrony danych osobowych, w tym w Polsce ustawa o ochronie danych osobowych. Jeżeli w poszczególnych przypadkach obowiązują bardziej szczegółowe podstawy prawne, zostaną one wskazane w tej polityce prywatności.
- Zgoda (art. 6 ust. 1 lit. a RODO) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w określonym celu lub celach.
- Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby przed zawarciem umowy.
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej, chyba że nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
Krajowe przepisy dotyczące ochrony danych: Oprócz przepisów RODO stosuje się także krajowe przepisy w Polsce, w szczególności ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych. Ustawa ta określa szczególne prawa osób, których dane dotyczą, takie jak prawo do informacji, prawo do usunięcia danych, prawo do sprzeciwu i inne.
Wzmianki o przepisach innych krajów (np. Niemiec, Austrii, Szwajcarii) są tylko przykładowe i nie mają bezpośredniego zastosowania dla użytkowników z Polski. Niniejsza polityka prywatności opiera się na przepisach obowiązujących w Unii Europejskiej i w Polsce.
Informujemy, że terminologia używana w tej polityce prywatności opiera się na RODO, ale jej znaczenie odpowiada również innym przepisom o ochronie danych osobowych w Polsce.
4. Środki bezpieczeństwa
Zgodnie z przepisami prawa stosujemy odpowiednie środki techniczne i organizacyjne, biorąc pod uwagę aktualny stan techniki, koszt wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania danych. Środki te mają na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka naruszenia praw i wolności osób fizycznych.
Nasze działania obejmują w szczególności ochronę poufności, integralności i dostępności danych, monitorowanie dostępu do danych (fizycznego i elektronicznego), kontrolę dostępu, wprowadzania, przekazywania, dostępności i rozdzielności danych. Wybierając rozwiązania techniczne i organizacyjne, zwracamy uwagę na ochronę danych osobowych i domyślne ustawienia prywatności.
W celu ochrony danych przesyłanych przez nasze usługi online stosujemy szyfrowanie TLS/SSL. SSL to standardowa technologia zabezpieczania połączeń internetowych poprzez szyfrowanie danych przesyłanych pomiędzy stroną internetową lub aplikacją a przeglądarką (lub pomiędzy dwoma serwerami). TLS jest nowszą i bezpieczniejszą wersją SSL. Zabezpieczenie strony potwierdza oznaczenie HTTPS w adresie URL.
5. Przekazywanie danych osobowych
W ramach przetwarzania danych osobowych może się zdarzyć, że przekazujemy te dane innym firmom, podmiotom, jednostkom organizacyjnym lub osobom. Odbiorcami mogą być np. dostawcy usług IT lub usług zintegrowanych z naszym serwisem. W takich przypadkach działamy zgodnie z przepisami prawa i zawieramy odpowiednie umowy zapewniające ochronę danych.
Przekazywanie danych wewnątrz naszej firmy: Możliwe jest przekazanie danych osobowych do różnych działów naszej firmy lub umożliwienie im dostępu do tych danych. Taka transmisja danych może odbywać się w celach administracyjnych lub gdy jest to niezbędne do realizacji naszych zobowiązań umownych lub gdy osoba, której dane dotyczą, wyraziła na to zgodę lub istnieje podstawa prawna.
6. Transfer danych do krajów trzecich
Przetwarzanie danych poza Europejskim Obszarem Gospodarczym (EOG): Jeżeli przekazujemy dane poza EOG, odbywa się to zawsze zgodnie z wymogami prawa. Jeżeli kraj trzeci posiada decyzję Komisji Europejskiej potwierdzającą odpowiedni poziom ochrony (art. 45 RODO), jest to podstawą wymiany danych. W innych przypadkach przekazywanie danych jest dopuszczalne np. na podstawie standardowych klauzul umownych, wyraźnej zgody osoby, której dane dotyczą, lub gdy jest to konieczne do realizacji umowy.
Dodatkowe informacje na temat transferu danych do krajów trzecich oraz wykaz państw z odpowiednim poziomem ochrony dostępne są na stronie Komisji Europejskiej: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_pl
7. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Państwu różne prawa związane z przetwarzaniem danych osobowych:
- Prawo do sprzeciwu: W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu swoich danych osobowych, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO. Dotyczy to także profilowania.
- Wycofanie zgody: W każdej chwili mogą Państwo wycofać udzieloną zgodę na przetwarzanie danych.
- Prawo dostępu: Mają Państwo prawo do potwierdzenia, czy dane są przetwarzane, do dostępu do tych danych oraz do otrzymania ich kopii.
- Prawo do sprostowania: Mogą Państwo żądać uzupełnienia lub poprawienia swoich nieprawidłowych danych.
- Prawo do usunięcia i ograniczenia przetwarzania: Mają Państwo prawo żądania niezwłocznego usunięcia swoich danych lub ograniczenia ich przetwarzania w przypadkach przewidzianych prawem.
- Prawo do przenoszenia danych: Mają Państwo prawo otrzymać dane, które nam przekazali, w ustrukturyzowanym, powszechnie używanym formacie oraz prawo do ich przesłania innemu administratorowi.
- Prawo do wniesienia skargi: Przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego (np. Prezesa Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie narusza przepisy RODO.
8. Wykorzystanie plików cookies
Pliki cookies to pliki tekstowe lub inne znaczniki zapisywane na urządzeniu końcowym użytkownika, umożliwiające przechowywanie i odczytanie informacji. Służą np. do zapamiętywania stanu zalogowania, zawartości koszyka w sklepie internetowym czy preferencji użytkownika. Mogą być używane także w celach bezpieczeństwa, poprawy użyteczności serwisu oraz analizy ruchu.
Informacja o zgodzie: Zgodnie z przepisami prawa stosujemy pliki cookies oraz uzyskujemy uprzednią zgodę użytkownika tam, gdzie jest to wymagane. Zgoda nie jest wymagana w przypadku, gdy pliki cookies są niezbędne do świadczenia usług żądanych przez użytkownika. Użytkownik jest wyraźnie informowany o możliwości cofnięcia zgody i otrzymuje informacje dotyczące stosowania cookies.
Podstawy prawne ochrony danych: Czy dane osobowe użytkowników przetwarzamy na podstawie zgody, zależy od tego, czy taka zgoda została wyrażona. Jeżeli zgoda została udzielona, przetwarzanie odbywa się na tej podstawie. W innych przypadkach dane uzyskane z plików cookies przetwarzamy w naszym prawnie uzasadnionym interesie, np. w celu prowadzenia działalności serwisu lub jego optymalizacji.
Okres przechowywania: W zależności od typu, pliki cookies mogą być:
- Cookies tymczasowe (session cookies): Usuwane po zakończeniu sesji, czyli po zamknięciu przeglądarki.
- Cookies trwałe: Pozostają na urządzeniu nawet po zamknięciu przeglądarki – np. do zapamiętania ustawień użytkownika lub stanu zalogowania. Jeśli nie podano inaczej, uznaje się, że takie cookies są przechowywane do 2 lat.
Prawo do wycofania zgody i sprzeciwu (opt-out): Użytkownik może w każdej chwili wycofać udzieloną zgodę na cookies lub wyrazić sprzeciw wobec przetwarzania danych, np. ograniczając stosowanie cookies w ustawieniach przeglądarki. Sprzeciw wobec cookies wykorzystywanych do celów marketingowych można zgłosić na stronach https://www.youronlinechoices.com/ lub https://optout.aboutads.info.
- Podstawy prawne: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), zgoda (art. 6 ust. 1 lit. a RODO).
- Przetwarzanie danych cookies na podstawie zgody: Korzystamy z systemu zarządzania zgodami cookies, w którym zgody użytkowników na stosowanie cookies oraz opisanych w tym systemie procesów i dostawców są rejestrowane i mogą być przez użytkownika edytowane lub cofnięte. Zgoda może być przechowywana przez okres do 2 lat, a identyfikator użytkownika i szczegóły dotyczące zgody są zapisywane na serwerze lub w pliku cookie.
9. Świadczenie usług online i hosting
Aby świadczyć nasze usługi online, przetwarzamy dane użytkowników, w tym adresy IP niezbędne do wyświetlania treści i funkcjonalności w przeglądarce lub na urządzeniu użytkownika.
- Przetwarzane dane: dane o korzystaniu (np. odwiedzone strony, zainteresowania, godziny dostępu); metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, kody identyfikacyjne, statusy zgód); dane treści (np. wprowadzone w formularzach online).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, korzystający z usług online).
- Cele przetwarzania: udostępnienie i zapewnienie użyteczności naszych usług online; infrastruktura IT (wsparcie i udostępnianie systemów IT oraz sprzętu); środki bezpieczeństwa.
- Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Dodatkowe informacje o procesach, metodach i usługach:
- Świadczenie usług online z wykorzystaniem wynajmowanych zasobów: Do świadczenia naszych usług online korzystamy z wynajmowanych zasobów serwerowych i oprogramowania; podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Gromadzenie i rejestrowanie dostępu: Dostępy do naszych usług online są rejestrowane w tzw. "logach serwera". Logi te mogą zawierać adresy odwiedzanych stron i plików, daty i godziny dostępu, ilości przesłanych danych, informacje o pomyślnych żądaniach, rodzaj i wersję przeglądarki, system operacyjny użytkownika, adresy IP i dostawcę żądania. Logi służą ochronie przed przeciążeniem serwera (np. ataki DDoS) i poprawie wydajności; dane są przechowywane maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane niezbędne dla celów dowodowych są przechowywane do ostatecznego rozstrzygnięcia sprawy.
- Wysyłanie i obsługa poczty e-mail: Nasze usługi hostingowe obejmują wysyłkę, odbiór i przechowywanie e-maili. Przetwarzane są adresy odbiorców i nadawców, inne dane o wysyłce i treści e-maili (np. wykrywanie SPAM-u). Należy pamiętać, że e-maile przesyłane przez Internet nie zawsze są szyfrowane; nasza odpowiedzialność ogranicza się do transmisji na naszych serwerach.
- Korzystanie z Content Delivery Network (CDN): W celu efektywnego i bezpiecznego dostarczania treści, w tym dużych plików, używamy CDN. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
10. Rejestracja, logowanie i konto użytkownika
Użytkownicy mogą założyć konto. Podczas rejestracji wymagane są niezbędne dane, w szczególności nazwa użytkownika, hasło oraz adres e-mail, a dane są przetwarzane w celu realizacji umowy.
Podczas korzystania z funkcji rejestracji/logowania oraz konta użytkownika zapisujemy adres IP i znacznik czasu akcji użytkownika – dla ochrony przed nadużyciami. Dane te nie są przekazywane osobom trzecim, chyba że jest to konieczne do dochodzenia roszczeń lub wymagane prawem.
Użytkownicy otrzymują powiadomienia e-mail dotyczące konta, np. o zmianach technicznych.
- Przetwarzane dane: dane podstawowe (np. imię i nazwisko, adresy); dane kontaktowe (e-mail, telefon); dane treści (np. wpisy w formularzach online); metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, kody identyfikacyjne, statusy zgód).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, korzystający z usług online).
- Cele przetwarzania: świadczenie usług umownych i realizacja obowiązków; środki bezpieczeństwa; zarządzanie zapytaniami. Utrzymanie naszej oferty online i użyteczności serwisu.
- Podstawa prawna: wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Dodatkowe informacje o procesach przetwarzania:
- Rejestracja przy użyciu pseudonimu: Użytkownicy mogą używać pseudonimów zamiast imienia i nazwiska; podstawa prawna: wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Profile użytkowników nie są publicznie widoczne: Profile nie są dostępne publicznie.
- Usuwanie danych po usunięciu konta: Po usunięciu konta dane są usuwane, o ile nie istnieje prawna konieczność ich dalszego przechowywania lub zgoda użytkownika.
11. Logowanie przez Google
Jeżeli wyrazisz na to zgodę, możesz zalogować się za pomocą swojego konta Google. W takim przypadku Google udostępnia nam następujące dane: adres e-mail, identyfikator Google, imię i nazwisko oraz adres URL zdjęcia. Przetwarzanie tych danych odbywa się zgodnie z polityką prywatności Google: https://www.google.com/intl/pl/policies/privacy/
Przetwarzamy otrzymane od Google dane w celu umożliwienia logowania. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a i b RODO. Zgodę można wycofać w każdej chwili w ustawieniach prywatności.
12. Newsletter
Oferujemy bezpłatny newsletter z informacjami o nowych ofertach wybranego przez Ciebie partnera oraz naszym biuletynem. W celu rejestracji do newslettera wymagamy podania:
- adresu e-mail,
- adresu IP urządzenia,
- daty i godziny rejestracji,
- strony wejścia (np. konkretnego supermarketu).
Podczas rejestracji wymagana jest zgoda na przetwarzanie danych; otrzymasz e-mail potwierdzający rejestrację (tzw. double opt-in).
Możesz zrezygnować z newslettera w każdej chwili, klikając link rezygnacji znajdujący się w każdej wiadomości e-mail.
Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. a i b RODO. Zgodę można wycofać w dowolnym momencie.
W związku z wysyłką newslettera dane nie są przekazywane osobom trzecim do własnych celów.
13. Powiadomienia push
Za zgodą użytkownika możemy wysyłać tzw. powiadomienia push – komunikaty pojawiające się na ekranie, urządzeniu lub w przeglądarce użytkownika, nawet jeśli serwis nie jest aktywnie używany.
Aby otrzymywać powiadomienia push, użytkownik musi wyrazić zgodę w przeglądarce lub na urządzeniu. Proces wyrażenia zgody jest dokumentowany, by potwierdzić i udowodnić zgodę. Przechowywany jest pseudonimowy identyfikator przeglądarki ("push token") lub urządzenia.
Powiadomienia push mogą być wymagane do realizacji umowy (np. techniczne i organizacyjne informacje istotne dla korzystania z serwisu).
- Przetwarzane dane: dane o korzystaniu (np. odwiedzone strony, zainteresowania), metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, identyfikatory).
- Osoby, których dane dotyczą: partnerzy komunikacyjni.
- Cele przetwarzania: świadczenie usług online i zapewnienie użyteczności serwisu.
- Podstawy prawne: zgoda (art. 6 ust. 1 lit. a RODO), wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
14. Analiza sieci, monitoring i optymalizacja
Analiza sieci (tzw. pomiar zasięgu) służy analizie ruchu na stronie, może obejmować dane o zachowaniu, zainteresowaniach czy demografii użytkowników (np. wiek, płeć) w postaci pseudonimowej. Dzięki analizie możemy określić, kiedy serwis jest najczęściej używany i które elementy wymagają optymalizacji.
Poza analizą możemy stosować testy (np. A/B), by optymalizować różne wersje serwisu lub jego części.
W tych celach mogą być tworzone profile i zapisywane informacje w przeglądarce lub urządzeniu użytkownika. Dane obejmują odwiedzone strony, użyte elementy, dane techniczne (przeglądarka, system operacyjny, godziny korzystania). Jeżeli użytkownik wyraził zgodę na lokalizację, może być ona także przetwarzana.
Adresy IP są przechowywane, ale stosujemy maskowanie IP (anonimizację przez skrócenie adresu) dla ochrony użytkowników. W ramach analizy i optymalizacji nie przechowujemy pełnych danych osobowych (jak e-mail czy imię i nazwisko), a jedynie pseudonimy.
- Przetwarzane dane: dane o korzystaniu (np. odwiedzone strony, zainteresowania, godziny dostępu); metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, identyfikatory, statusy zgód).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, korzystający z usług online).
- Cele przetwarzania: pomiar zasięgu, tworzenie profili użytkowników, utrzymanie serwisu i zapewnienie jego użyteczności.
- Środki bezpieczeństwa: maskowanie IP.
- Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Dodatkowe informacje o procesach i narzędziach:
- Google Analytics 4: Korzystamy z Google Analytics do pomiaru i analizy korzystania z serwisu na podstawie pseudonimowego identyfikatora. Nie są gromadzone dane jednoznacznie identyfikujące użytkownika. Google Analytics nie przechowuje pełnych adresów IP użytkowników z UE. Szczegóły: https://marketingplatform.google.com/intl/pl/about/analytics/, polityka prywatności: https://policies.google.com/privacy, warunki przetwarzania danych: https://business.safety.google/adsprocessorterms/, opt-out: https://tools.google.com/dlpage/gaoptout?hl=pl.
15. Marketing internetowy
Przetwarzamy dane osobowe na potrzeby marketingu internetowego, w szczególności reklam, profilowania użytkowników i pomiaru skuteczności reklam. W tym celu tworzone są profile użytkowników i zapisywane dane w plikach cookies lub innych technologiach.
Przechowywane dane mogą obejmować przeglądane treści, odwiedzone strony, korzystane sieci społecznościowe, dane techniczne (przeglądarka, system operacyjny) oraz godziny i funkcje korzystania z serwisu. Jeżeli użytkownik wyraził zgodę na lokalizację, również ona może być przetwarzana.
W ramach marketingu nie przechowujemy pełnych danych osobowych, lecz pseudonimy. Wyjątkowo, jeśli użytkownik jest członkiem sieci społecznościowej i wyrazi zgodę, jego dane mogą być połączone z profilem w tej sieci.
Zwykle mamy dostęp jedynie do zbiorczych informacji o skuteczności naszych reklam. Ciasteczka marketingowe są przechowywane do 2 lat.
- Przetwarzane dane: dane o korzystaniu (np. odwiedzone strony, zainteresowania, godziny dostępu); metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, identyfikatory, statusy zgód).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, korzystający z usług online).
- Cele przetwarzania: pomiar zasięgu, śledzenie, marketing, profilowanie użytkowników.
- Środki bezpieczeństwa: maskowanie IP.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
- Prawo do sprzeciwu (opt-out): Skorzystaj z mechanizmów rezygnacji u danego dostawcy lub ogranicz cookies w ustawieniach przeglądarki. Możesz też skorzystać z: https://www.youronlinechoices.eu lub https://optout.aboutads.info.
Dodatkowe informacje o narzędziach marketingowych:
- Google Adsense z reklamami spersonalizowanymi: W naszym serwisie korzystamy z Google Adsense, by wyświetlać spersonalizowane reklamy; dostawca: Google Ireland Limited, polityka prywatności: https://policies.google.com/privacy, więcej informacji: https://business.safety.google/adsservices/.
16. Zmiany i aktualizacje polityki prywatności
Prosimy o regularne zapoznawanie się z treścią niniejszej polityki prywatności. Aktualizujemy ją w przypadku zmian w sposobie przetwarzania danych. O istotnych zmianach wymagających zgody lub indywidualnego powiadomienia poinformujemy użytkowników.
W przypadku podania w tej polityce adresów i danych kontaktowych firm, prosimy mieć na uwadze, że mogą one ulec zmianie – prosimy o ich sprawdzenie przed nawiązaniem kontaktu.
17. Inspektor Ochrony Danych (IOD) i prawo do skargi
W sprawach związanych z ochroną danych osobowych lub w celu skorzystania ze swoich praw (dostęp, sprostowanie, usunięcie, sprzeciw, ograniczenie, przenoszenie danych), prosimy o kontakt na adres e-mail: kukac.
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):https://uodo.gov.pl/pl/p/skargi
Data obowiązywania: 21 czerwca 2025 r.