Data ostatniej aktualizacji: 24 kwietnia 2025
1. Wprowadzenie
Niniejsza Polityka Prywatności opisuje, w jaki sposób serwis Vouchie ("Vouchie", "my", "nas", "nasz") gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników ("[Użytkownik]", "Ty", "Twój") korzystających z naszej strony internetowej vouchie.pl oraz powiązanych usług ("Vouchie"). Ochrona Twojej prywatności jest dla nas priorytetem. Przetwarzamy dane zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ("[RODO]").
2. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest pietrusiak.me Hubert Pietrusiak z siedzibą w ul. Urwisko 21B/25, 02-776 Warszawa, NIP: 7251988998, REGON: 365088970 ("Administrator").
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami poprzez:
3. Jakie dane zbieramy?
Możemy zbierać i przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne i kontaktowe: Imię, nazwisko, adres email, numer telefonu (jeśli podany), nazwa firmy (jeśli dotyczy), adres IP.
- Dane konta użytkownika: Nazwa użytkownika, hasło (w formie zaszyfrowanej), preferencje konta, historia logowania.
- Dane dotyczące płatności: Informacje niezbędne do przetwarzania płatności (np. dane karty kredytowej, dane do faktury), które są zazwyczaj przetwarzane bezpośrednio przez naszych zewnętrznych dostawców usług płatniczych (np. Stripe, Paddle, Lemon Squeezy). Nie przechowujemy pełnych danych kart płatniczych.
- Dane dotyczące korzystania z Serwisu: Informacje o sposobie korzystania z Serwisu, w tym logi systemowe, odwiedzane strony, kliknięcia, czas spędzony na stronie, dane o urządzeniu i przeglądarce. Część tych danych może być zbierana za pomocą plików cookies i podobnych technologii (więcej informacji znajdziesz w naszej Polityce Plików Cookies).
- Dane komunikacyjne: Treść korespondencji prowadzonej z nami za pośrednictwem formularzy kontaktowych, emaila lub innych kanałów komunikacji.
- Dane analityczne i statystyczne: Zagregowane i często zanonimizowane dane dotyczące ruchu na stronie, zachowań użytkowników, demografii (np. za pomocą Google Analytics, PostHog – jeśli wyraziłeś zgodę). Szczegóły w Polityce Plików Cookies.
4. W jakim celu i na jakiej podstawie prawnej przetwarzamy Twoje dane?
Twoje dane osobowe przetwarzamy w następujących celach i na podstawie następujących podstaw prawnych:
- Świadczenie usług drogą elektroniczną (korzystanie z Serwisu): Przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną (art. 6 ust. 1 lit. b RODO) – obejmuje to założenie i zarządzanie kontem, realizację funkcji Serwisu.
- Realizacja płatności i obsługa transakcji: Przetwarzanie jest niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz do wypełnienia obowiązków prawnych ciążących na Administratorze (np. przepisy podatkowe, księgowe) (art. 6 ust. 1 lit. c RODO).
- Komunikacja z użytkownikami: Odpowiadanie na zapytania, udzielanie wsparcia technicznego – przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie obsługi użytkowników, lub w celu podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Cele analityczne i statystyczne: Analiza sposobu korzystania z Serwisu w celu jego ulepszania i optymalizacji – przetwarzanie odbywa się na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) w przypadku użycia plików cookies analitycznych, lub na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w przypadku analizy zagregowanych danych nieopartych na zgodzie.
- Marketing bezpośredni własnych produktów lub usług: Przesyłanie informacji handlowych drogą elektroniczną (jeśli wyraziłeś na to zgodę) lub realizacja marketingu w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w innych przypadkach.
- Zapewnienie bezpieczeństwa Serwisu: Monitorowanie aktywności w celu wykrywania nadużyć, oszustw i zapewnienia bezpieczeństwa danych – przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Wypełnienie obowiązków prawnych: Realizacja obowiązków wynikających z przepisów prawa (np. podatkowych, rachunkowych) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).
- Ustalenie, dochodzenie lub obrona roszczeń: Przetwarzanie może być niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), polegających na ochronie naszych praw.
5. Komu udostępniamy Twoje dane?
Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- Dostawcy usług technicznych: Firmy świadczące usługi hostingu (np. Vercel, Oracle Cloud (infrastruktura chmurowa, serwery w Europie)), dostawcy infrastruktury chmurowej (np. Supabase), dostawcy narzędzi analitycznych (np. Google LLC, PostHog), dostawcy usług płatniczych (np. Stripe, Paddle, Lemon Squeezy), dostawcy usług email marketingowych. Firmy te przetwarzają dane na nasze zlecenie i zgodnie z naszymi instrukcjami (podmioty przetwarzające).
- Doradcy prawni i konsultanci: W celu uzyskania porad prawnych lub biznesowych.
- Organy publiczne: W przypadkach wymaganych przez prawo (np. sądy, organy ścigania).
Wymagamy od wszystkich podmiotów przetwarzających, aby zapewniały odpowiedni poziom ochrony Twoich danych osobowych.
6. Jak długo przechowujemy Twoje dane?
Twoje dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane konta użytkownika – przez czas posiadania konta w Serwisie oraz przez okres wymagany przepisami prawa (np. dla celów rozliczeniowych lub obrony roszczeń).
- Dane przetwarzane na podstawie zgody – do czasu wycofania zgody.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
- Dane niezbędne do wypełnienia obowiązków prawnych – przez okres wymagany przepisami prawa (np. dane księgowe przez 5 lat od końca roku kalendarzowego).
Po upływie okresu przetwarzania dane są usuwane lub anonimizowane.
7. Transfer danych poza Europejski Obszar Gospodarczy (EOG)
Korzystamy z usług dostawców, którzy mogą mieć siedzibę lub przetwarzać dane poza EOG (np. w Stanach Zjednoczonych, jak Supabase, Google LLC, Stripe, Cloudflare). W takich przypadkach zapewniamy, że transfer danych odbywa się zgodnie z wymogami RODO, najczęściej na podstawie:
- Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.
- Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
- Wiążących reguł korporacyjnych.
Masz prawo uzyskać kopię zabezpieczeń stosowanych przy transferze danych poza EOG, kontaktując się z nami.
8. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych: Możesz uzyskać informacje o tym, jakie dane przetwarzamy, w jakim celu i przez jaki czas.
- Prawo do sprostowania danych: Możesz zażądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych ("prawo do bycia zapomnianym"): Możesz zażądać usunięcia swoich danych w określonych przypadkach (np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnąłeś zgodę).
- Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania swoich danych w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych).
- Prawo do przenoszenia danych: Jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
- Prawo do sprzeciwu: Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (w tym profilowania). W przypadku marketingu bezpośredniego sprzeciw jest bezwzględnie skuteczny.
- Prawo do wycofania zgody: Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego: Masz prawo wnieść skargę na przetwarzanie przez nas danych do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać ze swoich praw, skontaktuj się z nami, korzystając z danych kontaktowych podanych w punkcie 2.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem, utratą, zniszczeniem lub zmianą. Obejmuje to m.in. szyfrowanie danych, kontrolę dostępu, regularne testy bezpieczeństwa i szkolenia personelu.
10. Pliki Cookies
Szczegółowe informacje na temat wykorzystywanych przez nas plików cookies i podobnych technologii oraz sposobów zarządzania nimi znajdziesz w naszej Polityce Plików Cookies.
11. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach będziemy informować na naszej stronie internetowej lub drogą mailową (jeśli posiadamy Twój adres email). Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.
12. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami, korzystając z danych podanych w punkcie 2.