Polityka Prywatności

Polityka Prywatności i Plików Cookies

I. Postanowienia Ogólne

1. Niniejsza Polityka Prywatności i Plików Cookies (dalej „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z serwisu internetowego „Niezbędnik”, dostępnego pod adresem niezbednik.app.
2. Celem Polityki jest spełnienie obowiązku informacyjnego, o którym mowa w art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”.
3. Polityka ma charakter informacyjny i jest integralną częścią Regulaminu Serwisu.

II. Administrator Danych Osobowych (ADO)

1. Administratorem Państwa danych osobowych jest ZTNN Damian Zachwieja, z siedzibą w Wieliczce, ul. Adama Asnyka 28B/2, NIP: 6793128033, REGON: 364371438, adres poczty elektronicznej: [email protected].
2. W sprawach związanych z ochroną danych osobowych mogą Państwo kontaktować się z Administratorem za pośrednictwem poczty elektronicznej pod adresem: [email protected] lub listownie na adres siedziby Administratora.

III. Cele, Podstawy Prawne i Okres Przetwarzania Danych

1. Państwa dane osobowe są przetwarzane w różnych celach, na różnych podstawach prawnych i przez różny okres, w zależności od charakteru Państwa interakcji z Serwisem. W celu zapewnienia maksymalnej przejrzystości, zebraliśmy te informacje w poniższej tabeli.
2. Podanie danych jest dobrowolne, jednak w wielu przypadkach jest niezbędne do zawarcia umowy lub świadczenia usług (np. podanie adresu e-mail do założenia Konta).

Tabela: Cele i Podstawy Przetwarzania Danych Osobowych

Cele i Podstawy Przetwarzania Danych Osobowych

Cel Przetwarzania	Przykładowy Zakres Danych	Podstawa Prawna (RODO)	Okres Przechowywania
Świadczenie usług drogą elektroniczną (Prowadzenie Konta Użytkownika)	Adres e-mail, zdjęcie profilowe/avatar (jeśli zostało dodane)	Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną.	Do czasu usunięcia Konta przez Użytkownika lub z innych przyczyn wskazanych w Regulaminie.
Realizacja umowy Subskrypcji	Dane z Konta, historia płatności, dane transakcycyjne (bez pełnych danych karty płatniczej), dane wprowadzone w ramach funkcji premium (np. informacje o dodanych własnych aplikacjach).	Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy o świadczenie usługi Subskrypcji.	Przez czas trwania umowy Subskrypcji, a po jej zakończeniu przez okres niezbędny do dochodzenia lub obrony ewentualnych roszczeń, zgodnie z terminami przedawnienia (zazwyczaj 3 lata).
Powiadomienia o nowych ofertach i promocjach (funkcja premium)	Adres e-mail, preferencje użytkownika.	Art. 6 ust. 1 lit. a) RODO – dobrowolna zgoda Użytkownika w ramach aktywnej Subskrypcji.	Do czasu dezaktywacji funkcji lub wycofania zgody.
Obsługa Newslettera	Adres e-mail.	Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na marketingu bezpośrednim własnych usług. Przesyłanie informacji handlowych na podany adres e-mail odbywa się na podstawie odrębnej, dobrowolnej zgody wyrażonej zgodnie z Ustawą o świadczeniu usług drogą elektroniczną.	Do czasu wycofania zgody na otrzymywanie informacji handlowych lub wniesienia skutecznego sprzeciwu wobec przetwarzania danych w celach marketingowych.
Obsługa zapytań (np. przez formularz kontaktowy, e-mail)	Adres e-mail, imię (jeśli podane), treść wiadomości.	Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na komunikacji z Użytkownikami i udzielaniu odpowiedzi na zapytania.	Przez czas niezbędny do rozwiązania zgłoszonej sprawy lub zakończenia korespondencji.
Wypełnienie obowiązków prawnych (np. podatkowych, rachunkowych)	Dane niezbędne do wystawienia faktury (jeśli dotyczy), dane transakcyjne.	Art. 6 ust. 1 lit. c) RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. wynikającego z Ustawy o rachunkowości).	Przez okres wymagany przepisami prawa, np. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Analiza i statystyka (poprawa działania Serwisu)	Maskowany adres IP, dane o urządzeniu, przeglądarce, lokalizacji, zachowaniu w Serwisie.	Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na optymalizacji Serwisu i analizie jego popularności.	Zależny od czasu życia analitycznych plików cookies lub do czasu wniesienia skutecznego sprzeciwu.
Marketing, w tym remarketing i śledzenie konwersji z linków afiliacyjnych	Identyfikatory plików cookies, historia przeglądania w Serwisie.	Art. 6 ust. 1 lit. a) RODO – dobrowolna zgoda Użytkownika wyrażona za pośrednictwem mechanizmu zarządzania plikami cookies.	Do czasu wycofania zgody lub wygaśnięcia marketingowych plików cookies.

IV. Prawa Użytkowników (Uprawnienia wynikające z RODO)

1. W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

   a. Prawo dostępu do danych – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są Państwa dane osobowe, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich oraz informacji określonych w art. 15 RODO.
   b. Prawo do sprostowania danych – prawo do żądania od Administratora niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe.
   c. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo do żądania od Administratora niezwłocznego usunięcia Państwa danych osobowych, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 RODO.
   d. Prawo do ograniczenia przetwarzania – prawo do żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
   e. Prawo do przenoszenia danych – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczyli Państwo Administratorowi, oraz prawo do przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy. f. Prawo do wniesienia sprzeciwu – prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania danych opartych na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania. W szczególności przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
   g. Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), mają Państwo prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
   h. Prawo do wniesienia skargi do organu nadzorczego – mają Państwo prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

2. W celu realizacji powyższych praw, prosimy o kontakt z Administratorem na dane wskazane w punkcie II Polityki.

V. Odbiorcy Danych i Przekazywanie Danych Poza EOG

1. W celu prawidłowego świadczenia usług, Państwa dane osobowe mogą być przekazywane podmiotom trzecim (odbiorcom danych). Są to podmioty, z którymi Administrator współpracuje, w szczególności:

   a. Dostawcy usług hostingowych i IT – w celu przechowywania danych na serwerach i zapewnienia technicznego funkcjonowania Serwisu, w tym przechowywania plików graficznych (zdjęć profilowych) za pośrednictwem usługi Cloudflare R2.
   b. Operatorzy płatności – w celu obsługi płatności za Subskrypcje.
   c. Dostawcy systemów do e-mail marketingu – w celu obsługi wysyłki Newslettera.
   d. Dostawcy narzędzi analitycznych i marketingowych – (np. Google, Meta/Facebook).
   e. Podmioty świadczące usługi księgowe, prawne i doradcze – w zakresie niezbędnym do prowadzenia działalności przez Administratora.

2. Administrator korzysta z usług podmiotów, które przetwarzają dane w jego imieniu (tzw. podmioty przetwarzające), na podstawie odpowiednich umów powierzenia przetwarzania danych, zapewniających wysoki poziom ochrony.

3. W związku z korzystaniem z narzędzi takich jak Google Analytics czy Meta Pixel, a także niektórych systemów do wysyłki newsletterów, Państwa dane osobowe mogą być przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.

4. Przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych wymaganych przez RODO. W przypadku transferu do Stanów Zjednoczonych dla podmiotów, które przystąpiły do programu EU-U.S. Data Privacy Framework, podstawą jest decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. W odniesieniu do pozostałych państw trzecich lub podmiotów nieobjętych ww. decyzją, stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

VI. Polityka Plików Cookies (Cookies Policy)

1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”). Są to niewielkie pliki tekstowe przechowywane na Państwa urządzeniu końcowym (komputerze, telefonie), które pozwalają Serwisowi rozpoznać to urządzenie przy kolejnych wizytach.

2. Korzystanie z plików cookies, które nie są niezbędne do funkcjonowania Serwisu, odbywa się na podstawie Państwa dobrowolnej zgody, wyrażonej za pośrednictwem banera cookies wyświetlanego podczas pierwszej wizyty w Serwisie. Zgodę można w każdej chwili wycofać lub zmodyfikować za pomocą udostępnionego w Serwisie narzędzia do zarządzania zgodami.

3. W Serwisie stosowane są następujące rodzaje plików cookies:
   a. Niezbędne – absolutnie konieczne do prawidłowego funkcjonowania Serwisu. Umożliwiają utrzymanie sesji Użytkownika po zalogowaniu, obsługę formularzy czy zapewnienie bezpieczeństwa. Ich stosowanie nie wymaga zgody.

   b. Analityczne – pozwalają zbierać informacje o sposobie korzystania z Serwisu, mierzyć ruch i wydajność, co pomaga nam ulepszać jego działanie. Dane te są zbierane w formie zanonimizowanej. W tym celu korzystamy z narzędzia:
   * Google Analytics: Usługa analizy internetowej świadczona przez Google LLC. Zbierane dane pomagają nam tworzyć anonimowe statystyki dotyczące ruchu w Serwisie. Wdrożyliśmy mechanizm anonimizacji adresów IP. Więcej informacji o przetwarzaniu danych przez Google można znaleźć w polityce prywatności Google.

   c. Marketingowe – wykorzystywane do prowadzenia działań marketingowych, w tym remarketingu, oraz do mierzenia efektywności reklam i działań afiliacyjnych. Obejmują one:
   * Facebook Pixel: Narzędzie marketingowe dostarczane przez Meta Platforms, Inc. Pozwala nam mierzyć skuteczność reklam na Facebooku i Instagramie, tworzyć spersonalizowane grupy odbiorców reklam oraz optymalizować kampanie. Informacje zbierane w ramach Pixela są dla nas anonimowe, ale mogą być łączone przez Meta z Państwa kontem na Facebooku.

   * Cookies Afiliacyjne: Pliki cookies umieszczane przez naszych partnerów afiliacyjnych. Służą do przypisania określonej akcji (np. zakupu na stronie partnera) do polecenia z naszego Serwisu, co jest podstawą do rozliczenia prowizji.

4. Mogą Państwo w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, blokując lub usuwając te pliki. Szczegółowe informacje na ten temat dostępne są w sekcji „Pomoc” w menu przeglądarki. Należy jednak pamiętać, że wyłączenie niezbędnych plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

VII. Logi Serwera i Zabezpieczenia Danych

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. Państwa adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.
2. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu i nie są wykorzystywane przez nas w celu Państwa identyfikacji. Stanowią one wyłącznie materiał pomocniczy służący do administrowania Serwisem i zapewnienia jego bezpieczeństwa.
3. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem (np. szyfrowanie połączenia SSL, kontrola dostępu).

VIII. Postanowienia Końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, o czym poinformuje Użytkowników poprzez publikację nowej wersji dokumentu w Serwisie.
2. Niniejsza Polityka Prywatności obowiązuje od dnia 01.09.2025.