Polityka Prywatności

KRÓTKA WERSJA - KLUCZOWE INFORMACJE

Dbamy zarówno o Twoją prywatność, jak i Twój czas. Dlatego przygotowaliśmy dla Ciebie krótką wersję najważniejszych informacji dotyczących ochrony prywatności.

Odwiedzając naszą stronę internetową, korzystając z aplikacji Offerto, przeglądając publiczne strony ofert, zapisując się do newslettera lub kontaktując się z nami telefonicznie lub e-mailem, przekazujesz nam swoje dane osobowe. Gwarantujemy, że pozostaną one poufne, bezpieczne i nie zostaną udostępnione żadnej osobie trzeciej bez Twojej wyraźnej zgody.

Powierzyliśmy przetwarzanie danych osobowych wyłącznie sprawdzonym i zaufanym dostawcom usług przetwarzania danych osobowych.

Możemy wysyłać Ci e-maile marketingowe związane z usługami Offerto, w tym informacje o ulepszeniach subskrypcji, nowych funkcjach, aktualizacjach aplikacji i ofertach promocyjnych. W każdej chwili możesz zrezygnować z tych komunikatów marketingowych.

Używamy narzędzi analitycznych Google Analytics do zbierania informacji o Twoich wizytach na stronie internetowej, takich jak podstrony, które oglądałeś, czas spędzony na stronie internetowej i przejścia między podstronami. W tym celu wykorzystywane są pliki cookie Google Analytics firmy Google LLC. W ramach mechanizmu ustawień plików cookie masz możliwość zdecydowania, czy będziemy mogli również korzystać z funkcji marketingowych Google Analytics.

Używamy również analityki Umami do zbierania statystyk użytkowania witryny zorientowanych na prywatność, w tym wyświetleń stron, czasu trwania wizyty i podstawowych danych o interakcji użytkownika. Umami został zaprojektowany z myślą o prywatności i nie używa plików cookie ani nie zbiera danych umożliwiających identyfikację osobistą.

Używamy narzędzi marketingowych, takich jak Facebook Pixel, do kierowania do Ciebie reklam, co wiąże się z używaniem plików cookie z Facebooka. Za pomocą ustawień plików cookie możesz zdecydować, czy zgadzasz się na nasze korzystanie z Facebook Pixel w Twoim przypadku.

Jeśli powyższe informacje nie są dla Ciebie wystarczające, poniżej znajdziesz dalsze szczegóły.

DANE OSOBOWE

Administratorem Twoich danych osobowych w rozumieniu przepisów o ochronie danych osobowych jest Imposoft Bartłomiej Kamiński, NIP: 5833286632, REGON: 369495872, z siedzibą przy ulicy Tczewska 82B/29, 83-112 Rokitki, Polska.

Cele, podstawa prawna i okres przetwarzania danych osobowych

• wykonanie umowy o świadczenie usług (rejestracja i utrzymanie konta klienta za pośrednictwem usługi uwierzytelniania Kinde, składanie zamówień na płatne i bezpłatne usługi, wykonanie umowy): podstawą prawną jest to, że przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), dane będą przetwarzane do zakończenia świadczenia usługi (usunięcie konta klienta, rozwiązanie umowy o świadczenie usług). Uwaga: uwierzytelnianie użytkownika i weryfikacja konta są obsługiwane przez Kinde (kinde.com), który działa jako odrębny administrator danych dla danych związanych z uwierzytelnianiem;
• zapewnienie dostępu do publicznych ofert i zbieranie opinii odwiedzających (wyświetlanie wycen, zbieranie odpowiedzi i opinii klientów na temat ofert, analityka wyświetleń ofert): podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w umożliwieniu funkcjonalności biznesowych naszym użytkownikom i poprawie jakości usług, dane będą przetwarzane do czasu osiągnięcia celu lub wniesienia skutecznego sprzeciwu;
• wypełnianie obowiązków podatkowych (wystawianie faktur, prowadzenie księgowości): podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na nas (art. 6 ust. 1 lit. c RODO), dane będą przetwarzane do upływu okresów przedawnienia zobowiązań podatkowych;
• ustalenie, dochodzenie i obrona roszczeń prawnych: podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w podejmowaniu działań mających na celu ochronę naszych praw w postępowaniach przed sądami i innymi organami państwowymi, dane będą przetwarzane do upływu okresów przedawnienia roszczeń wynikających z obowiązującego prawa;
• zapewnienie prawidłowego funkcjonowania strony internetowej, aplikacji i publicznych stron ofert oraz analiza aktywności użytkowników: podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w prowadzeniu analiz i statystyk dotyczących korzystania z poszczególnych funkcjonalności strony internetowej, aplikacji i stron ofert (np. pliki cookie Google Analytics, Facebook Pixel, analityka Umami, śledzenie wyświetleń ofert), dane będą przetwarzane do czasu wniesienia skutecznego sprzeciwu lub osiągnięcia celu przetwarzania;
• umożliwienie interakcji klientów z publicznymi ofertami (zbieranie opinii, odpowiedzi i zapytań od klientów przeglądających publiczne strony ofert): podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w ułatwianiu komunikacji biznesowej między dostawcami usług a ich klientami, dane będą przetwarzane do upływu okresów przedawnienia roszczeń wynikających z obowiązującego prawa;
• prowadzenie stron fanów i grup na Facebooku, kanału YouTube, konta Instagram i interakcja z użytkownikami wymienionych mediów społecznościowych: podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), który mamy w promowaniu strony internetowej i dostosowywaniu jej funkcjonalności do bieżących potrzeb, dane będą przetwarzane do upływu okresów przedawnienia roszczeń wynikających z obowiązującego prawa;
• odpowiadanie na pytania zadawane nam telefonicznie lub e-mailem, podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), który mamy w komunikacji z naszymi klientami i odpowiadaniu na potencjalne pytania od naszych klientów lub innych osób zainteresowanych naszymi produktami i usługami, dane będą przetwarzane do upływu okresów przedawnienia roszczeń wynikających z obowiązującego prawa;
• marketing (promocja produktów i usług Offerto, w tym oferty aktualizacji subskrypcji, ogłoszenia nowych funkcji, aktualizacje aplikacji i kampanie promocyjne): podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w utrzymywaniu relacji biznesowych z klientami i badaniu ich satysfakcji, dbaniu o nasze własne interesy i wizerunek, lub odpowiednio umowa o usługę newslettera (art. 6 ust. 1 lit. b RODO), dane będą przetwarzane do czasu wniesienia skutecznego sprzeciwu lub osiągnięcia celu przetwarzania, a w przypadku gdy podstawą przetwarzania jest zgoda - do czasu wycofania zgody (przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej wycofaniem).

Przetwarzamy Twoje dane osobowe tak długo, jak jest to niezbędne do osiągnięcia wyżej wymienionych celów, chyba że złożysz ważny i prawidłowy wniosek o usunięcie swoich danych osobowych. Ponadto okres przetwarzania danych może zależeć od obowiązujących nas przepisów prawnych, np. w przypadku przechowywania dokumentów finansowych lub terminów dochodzenia roszczeń.

Prawa osób, których dane dotyczą

RODO przyznaje Ci następujące potencjalne prawa dotyczące przetwarzania Twoich danych osobowych:

• prawo dostępu do danych osobowych,
• prawo do sprostowania danych osobowych,
• prawo do usunięcia danych osobowych,
• prawo do ograniczenia przetwarzania danych osobowych,
• prawo do sprzeciwu wobec przetwarzania danych osobowych,
• prawo do przenoszenia danych osobowych,
• prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych),
• prawo do wycofania zgody na przetwarzanie danych osobowych, w przypadku gdy wyraziłeś zgodę.

Warunki korzystania z powyższych praw są szczegółowo opisane w artykułach 16 - 21 RODO. Zachęcamy do zapoznania się z tymi przepisami. Wskazane powyżej prawa nie są bezwzględne i zgodnie z obowiązującym prawem nie będziesz korzystać z nich w odniesieniu do wszystkich działań związanych z przetwarzaniem Twoich danych osobowych.

Jeśli poprosisz nas o skorzystanie z któregokolwiek z powyższych praw, odpowiemy na Twój wniosek niezwłocznie, ale nie później niż w ciągu jednego miesiąca od jego otrzymania. Jeśli nie będziemy w stanie spełnić Twojego żądania w ciągu jednego miesiąca ze względu na złożoność wniosku lub liczbę wniosków, spełnimy go w ciągu kolejnych dwóch miesięcy. Poinformujemy Cię jednak z wyprzedzeniem o zamierzonym przedłużeniu terminu.

Prosimy również pamiętać, że wycofanie zgody na przetwarzanie danych nie wpływa na zgodność z prawem przetwarzania danych, które miało miejsce na podstawie zgody udzielonej przed jej wycofaniem.

Uwierzytelnianie i zarządzanie kontem

Offerto korzysta z Kinde (kinde.com) jako zewnętrznego dostawcy usług uwierzytelniania dla rejestracji użytkowników, logowania i weryfikacji konta. Kinde działa jako odrębny administrator danych dla danych osobowych związanych z uwierzytelnianiem, w tym:

• Dane uwierzytelniające użytkownika (adresy e-mail, hasła, tokeny uwierzytelniające)
• Dane weryfikacji konta i informacje o bezpieczeństwie
• Dane sesji logowania i logi dostępu
• Dane uwierzytelniania dwuskładnikowego (jeśli włączone)

Offerto nie przechowuje ani nie ma dostępu do haseł użytkowników lub wrażliwych danych uwierzytelniających - jest to zarządzane w całości przez Kinde zgodnie z ich polityką prywatności i warunkami użytkowania. W przypadku pytań dotyczących przetwarzania danych uwierzytelniających, zapoznaj się z polityką prywatności Kinde na stronie kinde.com.

Offerto otrzymuje od Kinde tylko niezbędne informacje identyfikacyjne użytkownika (takie jak ID użytkownika i adres e-mail) w celu świadczenia naszych usług, zgodnie z naszymi uzasadnionymi interesami biznesowymi i zobowiązaniami umownymi.

Bezpieczeństwo

Gwarantujemy Ci poufność wszystkich przekazanych danych osobowych. Zapewniamy wdrożenie wszystkich środków bezpieczeństwa i ochrony danych wymaganych przez przepisy o ochronie danych. Dane osobowe są zbierane z należytą starannością i odpowiednio chronione przed dostępem przez nieupoważnione osoby trzecie.

Odbiorcy Twoich danych

Odbiorcami Twoich danych osobowych mogą być:

• podmioty zaangażowane w wykonywanie naszych umów, np. biuro rachunkowe, dostawcy usług IT, dostawcy usług hostingowych (Digital Ocean dla infrastruktury w UE, Cloudflare dla globalnego CDN i przechowywania obrazów), dostawcy systemów płatności (Stripe), usługi uwierzytelniania (Kinde), dostawcy analityki (Umami),
• podmioty świadczące nam wsparcie i usługi na podstawie odrębnych umów, w zakresie naszej działalności gospodarczej, np. dostawcy narzędzi do działalności na stronie internetowej i marketingu bezpośredniego, dostawcy narzędzi do tworzenia stron docelowych i zbierania leadów, dostawcy systemów biurowych, dostawcy oprogramowania do zarządzania projektami, dostawcy oprogramowania do komunikacji,
• uprawnione organy państwowe zgodnie z obowiązującym prawem,
• inne podmioty, których żądanie przekazania danych jest uzasadnione na podstawie obowiązującego prawa.

Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych, zapewniają stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

Przekazywanie danych osobowych do państw trzecich

Aplikacja Offerto, jej baza danych i wszystkie podstawowe usługi są hostowane na serwerach Digital Ocean zlokalizowanych w Unii Europejskiej, zapewniając, że Twoje podstawowe dane pozostają w jurysdykcji EOG. Dodatkowo korzystamy z usług Cloudflare do hostingu strony internetowej i Cloudflare Images do przechowywania zdjęć, które działają z globalną infrastrukturą, ale zachowują zgodność z RODO.

Podczas gdy nasza podstawowa infrastruktura pozostaje w UE, niektóre usługi stron trzecich mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). Korzystamy z usług i technologii oferowanych przez podmioty takie jak Facebook, Microsoft, Google, Stripe, Cloudflare i Kinde, które mają siedzibę w Stanach Zjednoczonych i mogą częściowo przetwarzać dane osobowe za pomocą serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). Zgodnie z przepisami RODO są to tzw. podmioty z siedzibą w państwach trzecich, w odniesieniu do których należy wykazać zgodność z odpowiednim poziomem ochrony lub notę o istnieniu odpowiednich zabezpieczeń.

Zapewniamy, że wymienione powyżej podmioty stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule ochrony danych przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Aby uzyskać więcej informacji na temat przetwarzania danych przez powyższe podmioty, odwiedź strony internetowe tych dostawców usług.

Profilowanie

W ramach strony internetowej i stosowanych technologii możemy profilować Twoje dane. Profilowanie polega na wykorzystaniu danych użytkownika (tj. płeć, wiek, hobby, przybliżona lokalizacja, zachowania na stronie internetowej) do oceny jego aktywności i potencjalnego zapotrzebowania na usługi.

Profilowanie umożliwia personalizację ofert i reklam kierowanych do użytkowników; nie wpływa jednak na warunki zawartych umów o świadczenie usług. Przetwarzane informacje są anonimowe i nie są powiązane z użytkownikiem zamawiającym usługi. W związku z tym nie podejmujemy żadnych zautomatyzowanych decyzji, które mogłyby wywoływać skutki prawne dla osób fizycznych lub wpływać na nie w podobnie istotny sposób.

Offerto jako procesor

Świadcząc usługi zgodnie z Warunkami użytkowania Offerto, działamy również jako procesor, przetwarzając dane osobowe klientów naszych klientów (użytkowników i ich klientów, którzy przeglądają publiczne oferty). Dane te są zbierane i rejestrowane w systemie Offerto w związku z:

• Wyświetlaniem publicznych ofert cenowych za pośrednictwem unikalnych linków
• Zbieraniem opinii i odpowiedzi klientów na oferty
• Analizą i śledzeniem wyświetleń ofert i interakcji
• Ułatwianiem komunikacji między dostawcami usług a ich klientami

Jako procesor przetwarzamy dane wyłącznie na udokumentowane polecenie administratora takich danych (na podstawie umowy powierzenia danych), zobowiązując się do odpowiedniego ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych oraz zapewnienia odpowiedniego poziomu bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem danych osobowych (zgodnie z art. 32 RODO). Zapewniamy również, że osoby upoważnione przez nas do przetwarzania zobowiązały się do zachowania ich poufności.

Publiczne strony ofert

Offerto umożliwia użytkownikom tworzenie i udostępnianie publicznych stron ofert dostępnych za pośrednictwem unikalnych linków. Podczas odwiedzania tych publicznych stron ofert:

• Zbieramy podstawowe dane analityczne (wyświetlenia stron, czas trwania wizyty, informacje o urządzeniu) w celu zapewnienia statystyk twórcom ofert
• Jeśli przekażesz opinię lub dane kontaktowe, dane te są przetwarzane w celu ułatwienia komunikacji z twórcą oferty
• Twoje dane o interakcji pomagają poprawić jakość usług i doświadczenie użytkownika
• Pliki cookie mogą być używane w celach analitycznych i funkcjonalnych na publicznych stronach ofert

Podstawą prawną przetwarzania danych na publicznych stronach ofert jest nasz uzasadniony interes w świadczeniu usług analitycznych naszym użytkownikom i ułatwianiu komunikacji biznesowej (art. 6 ust. 1 lit. f RODO).

Jeśli nie chcesz, aby Twoje dane były przetwarzane podczas odwiedzania publicznych stron ofert, możesz dostosować ustawienia plików cookie w przeglądarce lub skontaktować się z nami w celu skorzystania z praw przysługujących Ci na mocy RODO.

Pliki cookie i inne technologie śledzenia

Podobnie jak prawie wszystkie inne strony internetowe, nasza strona internetowa, aplikacja i publiczne strony ofert używają plików cookie, aby zapewnić Ci najlepsze wrażenia z przeglądania.

Pliki cookie to małe pliki tekstowe przechowywane na Twoim urządzeniu (np. komputerze, tablecie, smartfonie), które może odczytać nasz system IT.

Zgoda na używanie plików cookie

Podczas pierwszej wizyty na stronie internetowej lub publicznych stronach ofert zostaniesz poinformowany o używaniu plików cookie i zapytany, czy zgadzasz się na ich używanie. Unikalne narzędzie pozwala zarządzać plikami cookie ze strony internetowej. Ponadto zawsze możesz zmienić ustawienia plików cookie w przeglądarce lub wyczyścić pliki cookie. Należy jednak pamiętać, że wyłączenie plików cookie może powodować trudności w korzystaniu ze strony internetowej i wielu innych stron internetowych używających plików cookie.

Pliki cookie stron trzecich

Podobnie jak większość nowoczesnych stron internetowych, nasza strona internetowa, aplikacja i publiczne strony ofert korzystają z funkcji dostarczanych przez strony trzecie, co wiąże się z używaniem plików cookie od stron trzecich. Używanie tego typu plików cookie jest opisane poniżej.

Analiza i statystyki

Używamy plików cookie do śledzenia statystyk witryny, takich jak liczba odwiedzających, typ systemu operacyjnego i przeglądarki używanej do przeglądania, czas spędzony na stronie internetowej, odwiedzone podstrony, wyświetlenia ofert i interakcje użytkowników. W tym celu używamy Google Analytics, co wiąże się z używaniem plików cookie firmy Google LLC. Dotyczy to głównej strony internetowej, interfejsu aplikacji i publicznych stron ofert. W ramach mechanizmu zarządzania ustawieniami plików cookie możesz zdecydować, czy będziemy mogli korzystać z funkcji marketingowych w ramach usługi Google Analytics.

Dodatkowo korzystamy z analityki Umami, rozwiązania analitycznego zorientowanego na prywatność, które zbiera podstawowe statystyki użytkowania bez używania plików cookie lub śledzenia informacji osobistych. Umami pomaga nam zrozumieć ogólne wzorce korzystania ze strony internetowej przy jednoczesnym poszanowaniu prywatności użytkowników. Ta usługa przetwarza zanonimizowane dane i nie wymaga wyraźnej zgody, ponieważ nie identyfikuje poszczególnych użytkowników.

Marketing

Używamy narzędzi marketingowych, takich jak Facebook Pixel, do kierowania do Ciebie reklam, używając plików cookie z Facebooka. Narzędzia te mogą być używane na naszej głównej stronie internetowej, aplikacji i publicznych stronach ofert. W ustawieniach plików cookie możesz zdecydować, czy w Twoim przypadku zgadzasz się na nasze korzystanie z Facebook Pixel.

Logi serwera

Korzystanie ze strony internetowej, aplikacji lub publicznych stron ofert wiąże się z wysyłaniem zapytań do serwera hostującego stronę internetową. Każde zapytanie wysłane do serwera jest rejestrowane w logach serwera i przechowywane.

Logi obejmują między innymi Twój adres IP, datę i godzinę serwera, informacje o przeglądarce internetowej i systemie operacyjnym, którego używasz, odwiedzone strony lub oferty oraz szczegóły interakcji. Logi są rejestrowane i przechowywane na serwerze.

Dane przechowywane w logach serwera nie są powiązane z konkretnymi użytkownikami strony internetowej i nie są używane do Twojej identyfikacji, chyba że jest to wymagane ze względów bezpieczeństwa lub zgodności z przepisami prawa.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do zarządzania stroną internetową, aplikacją i publicznymi stronami ofert, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do zarządzania serwerem.

Treści użytkowników i odpowiedzialność

Offerto zapewnia platformę umożliwiającą użytkownikom tworzenie, zarządzanie i udostępnianie treści, w tym tekstów, obrazów, zdjęć, cen i innych materiałów („Treści użytkownika"). Użytkownicy ponoszą pełną odpowiedzialność za wszystkie treści, które przesyłają, udostępniają lub udostępniają za pośrednictwem platformy.

Właściciel aplikacji (Imposoft Bartłomiej Kamiński) nie monitoruje, nie weryfikuje ani nie ponosi odpowiedzialności za Treści użytkownika udostępniane przez klientów lub użytkowników za pośrednictwem platformy. Obejmuje to między innymi treści publikowane w ofertach, zdjęcia w galerii, informacje w profilu lub wszelkie inne materiały generowane przez użytkowników.

Użytkownicy ponoszą wyłączną odpowiedzialność za zapewnienie, że ich treści:

• Są zgodne z obowiązującymi przepisami i regulacjami
• Nie naruszają praw własności intelektualnej stron trzecich
• Nie zawierają obraźliwych, zniesławiających lub nieodpowiednich materiałów
• Dokładnie reprezentują ich produkty i usługi
• Spełniają standardy bezpieczeństwa żywności i zgodności biznesowej tam, gdzie ma to zastosowanie

Korzystając z Offerto, użytkownicy zgadzają się zabezpieczyć i zwolnić właściciela aplikacji z wszelkich roszczeń, szkód lub problemów prawnych wynikających z ich Treści użytkownika lub korzystania z platformy.

Zmiany w Polityce Prywatności

Nasza Polityka Prywatności może być uzupełniana lub zmieniana, o czym poinformujemy Cię poprzez wpis na stronie internetowej. W przypadku istotnych zmian klienci posiadający konta w Offerto otrzymają osobne powiadomienia e-mail o aktualizacjach polityki, zmianach usług i ważnych ogłoszeniach.

Możemy również wysyłać Ci e-maile związane z usługą dotyczące statusu Twojego konta, odnowień subskrypcji, potwierdzeń płatności i aktualizacji technicznych, które są niezbędne do prawidłowego funkcjonowania Twojego konta Offerto.

Jeśli masz jakiekolwiek obawy lub pytania dotyczące przetwarzania Twoich danych osobowych, wyślij do nas e-mail na adres: support@offerto.app.