Polityka prywatności

voucheronline.net
W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, w jakich celach i jak możesz korzystać ze swoich praw.

1. Kto jest administratorem danych?

Administratorem danych przetwarzanych w opisanych poniżej własnych celach prowadzenia serwisu voucheronline.net jest Krzysztof Marek, prowadzący działalność gospodarczą pod firmą TMB Krzysztof Marek, ul. Zachodnia 18, 96-515 Paprotnia, NIP: 9211695452, dalej „TMB”, „my” lub „Administrator”.

W sprawach dotyczących danych osobowych napisz na kontakt@voucheronline.net albo na wskazany adres pocztowy.

2. Rola TMB i Partnera

TMB prowadzi platformę, obsługuje zamówienia i płatności, przygotowuje i dostarcza vouchery oraz prowadzi obsługę zwrotów i reklamacji. Sprzedawcą vouchera i podmiotem realizującym objęte nim świadczenie jest Partner wskazany w ofercie i zamówieniu.

TMB jest administratorem danych w zakresie własnych celów prowadzenia platformy, kontaktu, bezpieczeństwa oraz własnych rozliczeń. Partner jest odrębnym administratorem w zakresie własnej sprzedaży, kontaktu w sprawie realizacji vouchera, wykonania świadczenia, własnych obowiązków podatkowych i roszczeń. Dane identyfikujące Partnera i jego zasady przetwarzania danych powinny być dostępne przed zakupem.

Zasady współpracy i obowiązki TMB oraz Partnera określa regulamin akceptowany przez Partnera drogą elektroniczną.

Niniejsza polityka opisuje przetwarzanie przez TMB. W sprawach dotyczących własnego przetwarzania danych przez Partnera możesz kontaktować się również bezpośrednio z nim.

3. Jakie dane przetwarzamy?

Kupujący: dane identyfikacyjne i kontaktowe podane w zamówieniu, w szczególności imię i nazwisko, adres e-mail, a zależnie od zamówienia także telefon, adres dostawy oraz dane do dokumentu rozliczeniowego, w tym nazwa firmy, adres i NIP. Przetwarzamy też dane zamówienia, płatności, wybranego Partnera i historię obsługi.

Odbiorca prezentu: dane wskazane przez kupującego, takie jak imię i nazwisko, adres e-mail albo adres pocztowy, a także telefon, jeżeli wymaga go wybrana dostawa. Przetwarzamy treść dedykacji, wybrany wzór, wartość, kod, termin ważności i stan wykorzystania vouchera oraz ustalony termin jego wysyłki.

Użytkownik konta: dane rejestracyjne, dane profilu oraz informacje o aktywności potrzebne do prowadzenia i zabezpieczenia konta. Zakup jest możliwy także bez zakładania konta.

Partner i jego przedstawiciele: dane firmy i siedziby, dane identyfikacyjne i rozliczeniowe, adres e-mail, numer rachunku bankowego, imię i nazwisko osoby kontaktowej oraz informacje wpisane w profil Partnera.

Kontakt i korzystanie z serwisu: treść korespondencji, dane dotyczące reklamacji lub zwrotu, adres IP, czas zdarzenia, informacje o przeglądarce i urządzeniu oraz logi techniczne. Przy wyświetlaniu zewnętrznej mapy przekazywane są dane techniczne opisane w pkt 9. W razie uruchomienia narzędzi analitycznych lub reklamowych i udzielenia odpowiednich zgód przetwarzane są również identyfikatory oraz informacje o aktywności.

Pola niezbędne do wykonania danej czynności oznaczamy w formularzu. Ich niepodanie może uniemożliwić zamówienie, dostawę, założenie konta lub rozpatrzenie sprawy. Pozostałe dane podajesz dobrowolnie. Nie wpisuj do dedykacji ani zwykłej korespondencji informacji o zdrowiu, numeru PESEL, danych dokumentów tożsamości ani innych danych, które nie są potrzebne do zamówienia.

4. Cele i podstawy przetwarzania

Prowadzenie konta i usług platformy: art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy z TMB lub działania na Twoje żądanie przed jej zawarciem. Ta podstawa dotyczy usług, których stroną umowy jest osoba, której dane dotyczą.

Organizacja zamówienia, przygotowanie i dostawa vouchera oraz obsługa posprzedażowa przez platformę: w zakresie własnych celów TMB związanych z umową sprzedaży zawieraną z Partnerem — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zapewnienie działania platformy, obsługi zamówień i rozliczeń oraz prawidłowej współpracy kupującego, Partnera i TMB. W zakresie wykonania odrębnej usługi TMB dla Ciebie stosujemy art. 6 ust. 1 lit. b RODO.

Dostarczenie prezentu osobie wskazanej przez kupującego: art. 6 ust. 1 lit. f RODO; uzasadniony interes polega na wykonaniu zamówienia i umożliwieniu odbiorcy skorzystania z podarowanego vouchera. Zakup prezentu nie oznacza zgody odbiorcy na marketing.

Współpraca z Partnerem: art. 6 ust. 1 lit. b RODO, gdy Partner jest osobą fizyczną będącą stroną umowy; w odniesieniu do jego pracowników i przedstawicieli — art. 6 ust. 1 lit. f RODO, czyli sprawny kontakt i realizacja współpracy.

Własne obowiązki prawne TMB: art. 6 ust. 1 lit. c RODO, w szczególności w związku z właściwymi przepisami podatkowymi, rachunkowymi oraz obowiązkiem obsługi praw osób, których dane dotyczą.

Kontakt, bezpieczeństwo i roszczenia: art. 6 ust. 1 lit. f RODO. Naszym interesem jest udzielenie odpowiedzi, wyjaśnienie sprawy, zapobieganie nadużyciom, ochrona serwisu oraz ustalenie, dochodzenie i obrona roszczeń. Jeżeli kontakt dotyczy wykonania naszej umowy lub obowiązku prawnego, stosujemy odpowiednio art. 6 ust. 1 lit. b albo c RODO.

Wyświetlanie lokalizacji Partnera na mapie OpenStreetMap: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest przedstawienie miejsca realizacji vouchera i ułatwienie dotarcia do Partnera. Dotyczy to danych technicznych potrzebnych do dostarczenia mapy. Nie stanowi podstawy do dodatkowego śledzenia użytkownika w celach reklamowych.

Opcjonalna analityka, reklama i funkcje zewnętrzne wymagające zgody: art. 6 ust. 1 lit. a RODO, jeżeli wyrazisz odpowiednią zgodę. Przechowywanie informacji w urządzeniu lub dostęp do nich podlega także art. 399–400 Prawa komunikacji elektronicznej. Wymagane zgody marketingowe zbieramy zgodnie z art. 398 tej ustawy.

Zapamiętywanie i wykazywanie wyborów dotyczących zgód: art. 6 ust. 1 lit. c RODO w związku z obowiązkiem rozliczalności, w szczególności art. 5 ust. 2 i art. 7 ust. 1 RODO; ewentualna dalsza, niezbędna obrona roszczeń opiera się na art. 6 ust. 1 lit. f RODO.

5. Dane osoby obdarowanej i źródła danych

Dane otrzymujemy bezpośrednio od Ciebie, od kupującego, który wskazał Cię jako odbiorcę prezentu, od Partnera w związku z obsługą vouchera albo od podmiotów obsługujących płatność i dostawę w zakresie statusu danej operacji. Dane przedstawiciela Partnera mogą pochodzić od Partnera.

Jeśli jesteś osobą obdarowaną, kupujący jest źródłem danych wpisanych do zamówienia, w tym danych dostawy i dedykacji. Używamy ich do przygotowania, dostarczenia i obsługi prezentu oraz — w niezbędnym zakresie — bezpieczeństwa i roszczeń. Nie dopisujemy Cię z tego powodu do newslettera ani do list reklamowych.

Informację o przetwarzaniu przekazujemy osobie, której dane uzyskaliśmy pośrednio, zgodnie z art. 14 RODO: co do zasady najpóźniej w ciągu miesiąca, a jeśli wcześniej kontaktujemy się z tą osobą lub ujawniamy jej dane innemu odbiorcy — odpowiednio przy pierwszym kontakcie lub najpóźniej przy pierwszym ujawnieniu. Odroczona wysyłka prezentu sama w sobie nie uchyla tego obowiązku.

6. Komu udostępniamy dane?

Partnerowi, którego dotyczy zamówienie: dane kupującego i odbiorcy oraz informacje o voucherze potrzebne do sprzedaży, kontaktu, realizacji, rozliczeń i obsługi zgłoszeń. Panel Partnera obejmuje dane dotyczące jego zamówienia i voucher, w tym wpisaną do niego dedykację. Partnerzy nie powinni otrzymywać dostępu do zamówień innych Partnerów. Dane nie są publicznie dostępne.

Dostawcy hostingu i poczty: Prociv sp. z o.o., operator VH.PL. Wiadomości serwisu wysyłamy przez skrzynkę VH.PL z wykorzystaniem WP Mail SMTP.

Operatorowi płatności i bankom: PayPro S.A., operator Przelewy24, jeżeli wybierzesz tę metodę płatności, oraz bankom uczestniczącym w przelewie. Podmioty te przetwarzają dane również jako administratorzy w zakresie swoich usług i obowiązków.

Obsłudze przesyłek: Alsendo sp. z o.o. oraz przewoźnikowi obsługującemu wybraną przesyłkę papierową. Dane przekazujemy zgodnie z wybraną formą dostawy, a nie wszystkim przewoźnikom dostępnym w integracji.

Upoważnionej obsłudze technicznej, księgowej i prawnej: w zakresie potrzebnym do danej usługi. Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia i naszych instrukcji. Księgowość prowadzimy z wykorzystaniem programu Mała Księgowość zainstalowanego lokalnie. Sama instalacja programu nie oznacza przekazania danych jego producentowi.

Dostawcom narzędzi opisanych w pkt 8–10: wyłącznie zgodnie z aktywnymi funkcjami, Twoimi wyborami i właściwymi podstawami przetwarzania. Organom publicznym przekazujemy dane, gdy wynika to z obowiązujących przepisów.

Informacje w publicznym profilu Partnera są widoczne dla odwiedzających serwis. Partner wybiera zakres publikowanych pól w dostępnych ustawieniach, z uwzględnieniem obowiązkowych informacji o sprzedawcy. Numer rachunku bankowego przeznaczony do rozliczeń nie jest publikowany w profilu. Dane zamówień, kupujących i obdarowanych nie są częścią publicznego profilu.

7. Jak długo przechowujemy dane?

Okres zależy od celu i rodzaju danych. Po jego zakończeniu usuwamy dane lub trwale je anonimizujemy. Nie przechowujemy całego vouchera wyłącznie dlatego, że musimy zachować wybrane informacje księgowe lub dowodowe.

Zamówienie i voucher: ważność vouchera wynosi 365 dni; konkretny termin ważności wskazujemy na voucherze. Dane niezbędne do bieżącej obsługi przechowujemy do zakończenia dostawy i realizacji lub upływu ważności. Pełny PDF i dedykację usuwamy z aktywnych systemów w ciągu 90 dni od pełnego wykorzystania albo wygaśnięcia vouchera. W razie konkretnego sporu zachowujemy tylko potrzebny materiał do jego zakończenia i upływu właściwego terminu dochodzenia roszczeń.

Dokumenty podatkowe i rozliczeniowe: przez okres wymagany prawem; co do zasady zobowiązania podatkowe przedawniają się po 5 latach od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie biegu przedawnienia może wydłużyć ten okres. Nie liczymy go automatycznie od dnia zakupu.

Minimalne dane do roszczeń: do upływu właściwego terminu przedawnienia. Ogólne terminy to zwykle 3 lata dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych oraz 6 lat dla pozostałych. Początek biegu, koniec roku, przepisy szczególne oraz przerwanie lub zawieszenie terminu mogą zmienić datę usunięcia.

Konto klienta: przez czas jego prowadzenia. Po 24 miesiącach braku aktywności wysyłamy informację o planowanym usunięciu i dajemy 30 dni na zachowanie konta. Nie usuwamy w ten sposób kont z aktywnymi voucherami lub otwartymi sprawami. Zamknięcie konta nie powoduje usunięcia danych, które musimy zachować z odrębnej podstawy.

Konto Partnera: przez czas współpracy, a następnie tylko w zakresie potrzebnym do obowiązkowych rozliczeń i roszczeń. Po zakończeniu współpracy wyłączamy publiczny profil, z uwzględnieniem obowiązków informacyjnych wobec nabywców nadal ważnych voucherów.

Nieopłacone, anulowane zamówienia: do 30 dni po ostatecznym anulowaniu, jeśli nie doszło do płatności, skutecznego wydania vouchera ani powstania sporu. Zwykłe zapytania: do 12 miesięcy od zakończenia korespondencji, chyba że jej treść jest potrzebna w trwającej sprawie.

Logi techniczne: do 90 dni, z wyjątkiem informacji koniecznych do wyjaśnienia konkretnego incydentu lub ochrony roszczeń. Kopie zapasowe serwisu i lokalnych danych: przyjmujemy rotację do 30 dni; dane wyłączone z bieżącego użycia znikają wraz z nadpisaniem kopii. Po odtworzeniu kopii ponownie stosujemy zarejestrowane dyspozycje usunięcia.

Google Analytics 4 — po uruchomieniu: przyjmujemy 2 miesiące przechowywania danych użytkowników i zdarzeń oraz wyłączenie odnawiania okresu przy nowej aktywności. Ten parametr nie oznacza usunięcia wszystkich zbiorczych raportów po 2 miesiącach.

Cookies i zapisy zgód: w konfiguracji serwisu przyjmujemy następujące okresy: cookies sesyjne — do zakończenia sesji; cookies zapamiętujące wybór dotyczący zgody — do 12 miesięcy; pozostałe trwałe cookies funkcjonalne i analityczne — do 24 miesięcy; cookies reklamowe — do 90 dni. Możesz wcześniej zmienić swój wybór lub usunąć cookies w przeglądarce. Okres działania konkretnego pliku wskazujemy w Polityce cookies. Termin ważności cookie nie jest tożsamy z okresem przechowywania danych zebranych przy jego użyciu.

Dane wykorzystywane do reklamy: dla danych zdarzeń i list odbiorców pozostających pod naszą kontrolą przyjmujemy okres do 90 dni, chyba że wcześniej wycofasz zgodę. Dalsze przetwarzanie danych przez dostawcę jako odrębnego administratora podlega jego własnym zasadom. Po uruchomieniu GA4 dane pozostające pod naszą kontrolą przechowujemy zgodnie z okresem wskazanym wyżej.

Informacje przechowywane w celu wykazania zgody: przez czas korzystania z niej, a następnie przez okres niezbędny do wykazania zgodności przetwarzania z prawem lub obrony roszczeń, nie dłużej niż 3 lata od jej wycofania lub zakończenia przetwarzania na jej podstawie. W razie konkretnego sporu niezbędne informacje możemy zachować do jego zakończenia i upływu właściwego terminu dochodzenia roszczeń. Ten okres dotyczy zachowanych informacji dowodowych i nie przedłuża używania danych do marketingu.

8. Cookies i zarządzanie zgodami

Cookies i podobne technologie zapisują informacje na urządzeniu lub umożliwiają ich odczyt. Służą m.in. utrzymaniu sesji, działaniu koszyka i zapamiętaniu wyborów, a po odpowiedniej zgodzie także statystykom, reklamie oraz dodatkowym funkcjom strony.

Niezbędne — w panelu Complianz oznaczone jako „Funkcjonalne”: służą transmisji lub świadczeniu usługi, której żądasz, np. działaniu koszyka, logowaniu i zapamiętaniu wyboru prywatności. Pozostają aktywne. Statystyka: obejmuje opcjonalne technologie pomiaru korzystania z serwisu. Marketing: obejmuje technologie reklamowe oraz te dodatkowe integracje, które w panelu przypisano do tej kategorii i które wymagają zgody.

Technologie wymagające zgody uruchamiamy dopiero po jej udzieleniu. Samo zakwalifikowanie pliku jako „funkcjonalnego” nie zwalnia go z wymogu zgody, jeżeli nie jest niezbędny do transmisji lub usługi żądanej przez użytkownika.

Do zarządzania wyborami wykorzystujemy Complianz. Możesz zaakceptować technologie opcjonalne, odrzucić je lub wybrać poszczególne dostępne kategorie. Brak działania albo samo przewijanie strony nie oznacza zgody. Odmowa analityki lub reklamy nie uniemożliwia zakupu vouchera.

Mapa OpenStreetMap działa odrębnie od opcjonalnych narzędzi reklamowych: jest pobierana automatycznie przy wyświetleniu strony zawierającej mapę. Odmowa zgody na statystykę lub marketing nie blokuje obecnie tego połączenia. Zakres danych, cel i podstawę ich przetwarzania opisujemy w pkt 4 i 9.

W każdej chwili możesz skorzystać z ustawień zgód poniżej lub przycisku „Zarządzaj zgodą” na stronie i zmienić wybór albo wycofać zgodę. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Usunięcie cookies w przeglądarce może spowodować ponowne wyświetlenie pytania o wybór.

Wykaz cookies, ich dostawców, celów i okresów działania znajduje się w Polityce plików cookies. Usługi planowane opisane w pkt 9 nie są przez samo ich wymienienie uruchamiane na urządzeniu. Ustawienia przeglądarki mogą dodatkowo ograniczać cookies; zablokowanie niezbędnych plików może zaburzyć działanie koszyka lub logowania.

9. Narzędzia zewnętrzne i profilowanie

9.1. Mapy i zarządzanie zgodami — funkcje obecnie używane

OpenStreetMap. W profilach Partnerów i na stronach voucherów wyświetlamy mapy lokalizacji punktów usługowych. Elementy mapy są pobierane automatycznie z infrastruktury OpenStreetMap Foundation. Dostawca otrzymuje w związku z tym adres IP oraz dane techniczne żądania, np. informacje o przeglądarce, czasie połączenia i stronie odsyłającej. Dane służą dostarczeniu i zabezpieczeniu usługi mapowej. Podstawą przetwarzania przez TMB jest prawnie uzasadniony interes wskazany w pkt 4. Zasady przetwarzania danych przez dostawcę opisuje polityka prywatności OpenStreetMap Foundation, w szczególności część dotycząca danych otrzymywanych automatycznie. Okresy przechowywania własnych logów dostawcy wynikają z jego zasad, a nie z okresu ustalonego dla logów TMB.

Google Maps — przycisk „Wyznacz trasę”. Przycisk prowadzi do zewnętrznej usługi Google Maps i przekazuje lokalizację punktu Partnera jako cel trasy. Po jego użyciu przeglądarka lub aplikacja łączy się z usługą Google, która przetwarza dane zgodnie ze swoimi zasadami i ustawieniami użytkownika. Sam odnośnik nie jest osadzoną mapą Google na naszej stronie.

Complianz. Wtyczka wyświetla baner oraz umożliwia zapamiętywanie i zmianę wyborów dotyczących cookies. Zapisuje na urządzeniu informacje potrzebne do stosowania preferencji, m.in. wybrane kategorie i wersję polityki. Samo korzystanie z wtyczki nie oznacza prowadzenia centralnego rejestru indywidualnych zgód przez jej producenta.

9.2. Usługi planowane w ramach rozwoju serwisu

Poniżej opisujemy przewidziane zastosowania dodatkowych integracji. Jest to informacja o planowanych funkcjach, a nie potwierdzenie, że wszystkie te usługi są już aktywne albo otrzymują Twoje dane. Przed uruchomieniem danej integracji aktualizujemy informacje o jej działaniu, dostawcy, podstawie przetwarzania, odbiorcach danych, okresach przechowywania i ewentualnych transferach oraz zapewniamy wymagany mechanizm zgody. Samo wymienienie usługi ani zaakceptowanie tej polityki nie stanowi zgody na przyszłe przetwarzanie.

Google Analytics 4 i Google Ads. Planujemy wykorzystywać GA4 do analizy korzystania ze strony, a Google Ads do pomiaru skuteczności reklam i tworzenia grup odbiorców. W zależności od narzędzia mogą być przetwarzane informacje o odwiedzanych stronach, zdarzeniach, urządzeniu, adresie IP i identyfikatorach internetowych. Analityka będzie wymagać zgody na statystykę, a działania reklamowe — zgody na marketing. Tagi wymagające zgody będą uruchamiane dopiero po jej udzieleniu.

Meta Pixel. Planujemy używać go po zgodzie marketingowej do pomiaru działań na stronie i doboru reklam w usługach Meta. Może umożliwiać powiązanie wizyty z kontem użytkownika w tych usługach. W zakresie zbierania i przekazywania danych zdarzeń do Meta może występować współadministracja z Meta Platforms Ireland Limited, zgodnie z warunkami właściwymi dla uruchomionej integracji; dalsze wykorzystanie danych przez Meta podlega jej zasadom.

Facebook, Instagram, WhatsApp, TikTok, Pinterest, LinkedIn, YouTube i Disqus. Przewidujemy korzystanie z wybranych funkcji kontaktu, udostępniania, prezentacji treści, filmów lub komentarzy. Osadzone elementy mogą przekazywać dostawcy adres IP, informacje o urządzeniu, odwiedzanej stronie i interakcjach oraz identyfikatory, które mogą zostać powiązane z kontem w danej usłudze. Integracje wymagające zgody będą włączane po odpowiednim wyborze w panelu cookies lub przy danym elemencie. Zwykłe odnośniki do zewnętrznych serwisów należy odróżnić od osadzonych elementów: po kliknięciu odnośnika korzystasz z usługi danego dostawcy. Kontakt przez komunikator jest dobrowolny; możesz zamiast niego skorzystać z naszego adresu e-mail.

Google Fonts i Adobe Fonts. Przewidujemy ich wykorzystanie do prezentacji krojów pisma. Pobieranie plików czcionek bezpośrednio z serwerów dostawcy wiąże się z przekazaniem mu adresu IP i danych technicznych potrzebnych do dostarczenia plików. W przypadku czcionek zapisanych lokalnie na naszym serwerze, jeżeli pozwala na to licencja, ich wyświetlenie nie wymaga takiego połączenia z dostawcą czcionki. Przed wdrożeniem określimy sposób dostarczania czcionek i zapewnimy zgodę, jeżeli wybrany mechanizm jej wymaga.

Osadzone Google Maps. Możemy w przyszłości dodać mapy Google wyświetlane bezpośrednio w serwisie. Taka integracja będzie opisana odrębnie od obecnego przycisku wyznaczania trasy i uruchamiana po wymaganej zgodzie; po uruchomieniu dostawca otrzyma m.in. adres IP i dane techniczne połączenia.

Google reCAPTCHA. Planujemy wykorzystać ją do wykrywania automatycznych nadużyć w formularzach. Narzędzie może przetwarzać adres IP, informacje o urządzeniu, przeglądarce i interakcji z formularzem. Niezbędne działania bezpieczeństwa opieramy na uzasadnionym interesie; nie zwalnia to automatycznie każdego mechanizmu reCAPTCHA z wymogu zgody na zapis lub odczyt informacji w urządzeniu. Przed uruchomieniem dobierzemy konfigurację i sposób uzyskania wymaganych zgód.

Stripe. Przewidujemy możliwość dodania go jako kolejnego operatora płatności. Obecne zasady przekazywania danych w związku z płatnością opisuje pkt 6. Jeśli uruchomimy Stripe, przed skorzystaniem z tej metody udostępnimy informacje o operatorze, przekazywanych danych i jego zasadach prywatności. Wymienienie Stripe w tej polityce nie oznacza przekazywania mu danych każdego kupującego.

Newsletter. Nie jest obecnie uruchomiony. Przed rozpoczęciem zapisów uzupełnimy politykę o dostawcę wysyłki, zakres danych, podstawę przetwarzania, okresy przechowywania i ewentualne transfery. Zapis będzie dobrowolny i niezależny od zakupu; sam zakup nie stanowi zgody na newsletter.

9.3. Profilowanie i ograniczenie zakresu danych

Po uruchomieniu narzędzi reklamowych i uzyskaniu odpowiedniej zgody personalizacja reklam może polegać na automatycznym przypisaniu do grup zainteresowań na podstawie aktywności. W serwisie nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotnie wpływających na Twoją sytuację w rozumieniu art. 22 RODO. Do narzędzi analitycznych i reklamowych nie przekazujemy treści dedykacji, pełnych PDF-ów ani kodów umożliwiających realizację voucherów.

10. Czy dane trafiają poza Europejski Obszar Gospodarczy?

Obsługa serwisu w Polsce nie wyklucza przetwarzania danych poza EOG. Dotyczy to w szczególności usług globalnych dostawców, ich podwykonawców i zdalnego wsparcia. Zależnie od dostawcy dane mogą być przekazywane m.in. do Stanów Zjednoczonych lub Wielkiej Brytanii. OpenStreetMap Foundation korzysta z globalnej sieci serwerów dostarczających mapy, dlatego nie zakładamy, że wszystkie połączenia mapowe pozostają w EOG. Opis planowanych usług w pkt 9 nie oznacza dokonywania transferów do każdego z wymienionych dostawców przed uruchomieniem danej integracji.

Dla konkretnego transferu musi istnieć właściwa podstawa przewidziana w rozdziale V RODO, np. mająca zastosowanie decyzja Komisji Europejskiej o odpowiednim poziomie ochrony albo standardowe klauzule umowne wraz z wymaganymi środkami dodatkowymi. Powołanie się na EU–US Data Privacy Framework wymaga potwierdzenia, że dany odbiorca i dany zakres danych są objęte aktualnym mechanizmem. Zgoda na reklamowe cookies nie zastępuje podstawy transferu.

Informację o zabezpieczeniach oraz ich kopię, w zakresie dopuszczalnym prawem, możesz uzyskać pisząc na kontakt@voucheronline.net.

11. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Gdy przetwarzamy dane w sposób zautomatyzowany na podstawie zgody lub umowy, prawo do przenoszenia obejmuje dane dostarczone przez Ciebie.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez wskazywania takiej przyczyny i obejmuje związane z nim profilowanie. Zgodę możesz wycofać w dowolnym momencie, równie łatwo jak została udzielona.

Usunięcie danych nie zawsze jest możliwe od razu, np. gdy niezbędne informacje musimy zachować z powodu obowiązku prawnego albo roszczeń. W odpowiedzi wyjaśnimy zakres zastosowania danego prawa.

Żądania kieruj na kontakt@voucheronline.net. Jeśli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, poprosimy o informacje niezbędne do jej potwierdzenia. Co do zasady odpowiadamy w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony o dalsze dwa miesiące, o czym poinformujemy w pierwszym miesiącu wraz z przyczyną.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i dane kontaktowe organu: uodo.gov.pl.

12. Aktualizacje polityki

Politykę aktualizujemy, gdy zmieniają się procesy przetwarzania, używane narzędzia lub przepisy. Nowa wersja nie stanowi zgody na nowy cel przetwarzania i nie zastępuje wymaganej informacji ani zgody. Istotne zmiany komunikujemy w sposób odpowiedni do ich zakresu.

Data wejścia w życie tej wersji: 5 października 2026 r.