Polityka prywatności aplikacji „CyfrowyKoszyk”

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania danych osobowych w związku z korzystaniem z aplikacji „CyfrowyKoszyk” (dalej: „Aplikacja”), dostępnej pod adresem cyfrowykoszyk.pl, oraz konta prowadzonego pod adresem app.cyfrowykoszyk.pl.

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie.

Polityka dotyczy Usługobiorcy i osoby odwiedzającej witrynę cyfrowykoszyk.pl. Dane klientów sklepu Usługobiorcy Usługodawca przetwarza jako podmiot przetwarzający, na zasadach Załącznika nr 1 do Regulaminu. Sklep Usługobiorcy ma własną informację o prywatności, przygotowaną przez Usługobiorcę.

Administrator danych osobowych

Administratorem danych osobowych jest Artur Ziemiański, prowadzący działalność gospodarczą pod firmą „HQ SOFTWARE Artur Ziemiański” (adres stałego miejsca wykonywania działalności gospodarczej: ul. Michałowo 211 lok. 1, 61-304 Poznań), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. gospodarki, posiadający NIP: 6681974142, numer REGON: 364747010 (dalej: „Administrator”).

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pomocą poczty elektronicznej, pod adresem: kontakt@cyfrowykoszyk.pl.

Administrator stosuje zabezpieczenia organizacyjne i techniczne, aby chronić dane osobowe, oraz przetwarza je zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

Informacje o przetwarzanych danych osobowych

Korzystanie z Aplikacji wymaga przetwarzania danych osobowych. Poniżej są cele, zakres, podstawa prawna, dobrowolność podania danych i okres przetwarzania.

Zawarcie i wykonanie Umowy o dostarczanie Usługi podstawowej

Podanie adresu poczty elektronicznej jest warunkiem zawarcia i wykonania Umowy o dostarczanie Usługi podstawowej. Podanie jest dobrowolne, lecz bez tego adresu nie da się założyć Konta. Numer telefonu można pominąć.

Administrator przetwarza te dane do czasu przedawnienia roszczeń wynikających z Umowy o dostarczanie Usługi podstawowej.

Zawarcie i wykonanie Umowy o dostarczanie Usługi zaawansowanej

Adres poczty elektronicznej pochodzi z Konta. Nazwę firmy, adres działalności i NIP Usługobiorca uzupełnia w module Ustawienia → Moje dane, jeżeli oczekuje faktury. Brak tych danych nie jest w Aplikacji warunkiem technicznym opłacenia planu. Administrator przetwarza te dane do czasu przedawnienia roszczeń wynikających z Umowy o dostarczanie Usługi zaawansowanej, a dane faktury — przez okres wymagany przepisami podatkowymi i rachunkowymi.

Newsletter

Podanie adresu jest dobrowolne. Bez zgody Administrator nie wysyła informacji handlowych. Zgodę można wycofać w każdym momencie, pisząc na kontakt@cyfrowykoszyk.pl. Wycofanie nie wpływa na zgodność z prawem wysyłki dokonanej przed wycofaniem. Administrator przetwarza adres do czasu wycofania zgody albo przedawnienia roszczeń wynikających z tej zgody, w zależności od tego, co nastąpi wcześniej.

Reklamacje

Podanie tych danych jest dobrowolne, lecz bez kompletnej reklamacji Administrator nie udzieli odpowiedzi. Dane są przetwarzane przez czas postępowania reklamacyjnego, a gdy służą realizacji uprawnień Usługobiorcy — do czasu przedawnienia tych uprawnień.

Powiadomienia o Usłudze

Adres jest potrzebny, żeby te wiadomości doszły. Administrator przetwarza go do czasu skutecznego sprzeciwu albo osiągnięcia celu przetwarzania. Sprzeciw nie wyłącza wiadomości, bez których nie da się wykonać Umowy.

Ochrona danych osobowych

Podanie danych jest dobrowolne, lecz bez nich Administrator nie zrealizuje uprawnienia. Dane są przetwarzane do upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Roszczenia

Administrator przetwarza te dane do upływu terminów przedawnienia roszczeń.

Administrowanie Aplikacją

Administrator przetwarza te dane do czasu skutecznego sprzeciwu albo osiągnięcia celu przetwarzania. Sprzeciw nie obejmuje logów, bez których nie da się utrzymać bezpieczeństwa usługi.

Odbiorcy danych osobowych

Odbiorcami danych mogą być podmioty współpracujące z Administratorem:

1. firma hostingowa;
2. dostawca poczty elektronicznej;
3. operator płatności, przez którego Usługobiorca opłaca plan w Aplikacji;
4. Google Ireland Limited oraz Google LLC — w zakresie Google Analytics 4 i Google Tag Manager, wyłącznie po zgodzie na cookies analityczne witryny cyfrowykoszyk.pl;
5. biuro rachunkowe.

Dane mogą zostać przekazane podmiotom publicznym lub prywatnym, jeżeli taki obowiązek wynika z przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

PayU i Stripe, których Usługobiorca używa do płatności swoich klientów, działają na rzecz Usługobiorcy. Nie są odbiorcami danych z tego tytułu po stronie Administratora.

Przekazywanie danych osobowych do państwa trzeciego

W związku z usługami Google LLC dane osobowe mogą być przekazywane do: Wielkiej Brytanii, Kanady, USA, Chile, Brazylii, Izraela, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Japonii, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii. Podstawą przekazania są:

• w przypadku Wielkiej Brytanii, Kanady, Izraela, Japonii i Korei Południowej — decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych osobowych w każdym z tych państw;
• w przypadku USA — decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA;
• w przypadku Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii — standardowe klauzule umowne określone w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.

Kopię danych przekazywanych do państwa trzeciego można uzyskać od Administratora. Na witrynie cyfrowykoszyk.pl sygnały reklamowe Google — reklamy, personalizacja i dane użytkownika do reklam — pozostają wyłączone. Administrator nie podłącza innych sieci reklamowych.

Uprawnienia

W związku z przetwarzaniem danych osobowych przysługują następujące uprawnienia:

1. prawo do informacji, jakie dane są przetwarzane, oraz do otrzymania ich kopii (prawo dostępu). Pierwsza kopia jest bezpłatna, za kolejne Administrator może naliczyć opłatę;
2. prawo do sprostowania danych nieaktualnych, niekompletnych lub niepoprawnych;
3. prawo do usunięcia danych, w szczególności gdy przestały być potrzebne do celów, o których Administrator poinformował, gdy zgoda została skutecznie cofnięta i nie ma innej podstawy prawnej, gdy przetwarzanie jest niezgodne z prawem albo gdy obowiązek usunięcia wynika z przepisów;
4. prawo do przeniesienia danych do innego administratora, gdy przetwarzanie odbywa się na podstawie zgody albo w celu wykonania Umowy;
5. prawo do cofnięcia zgody w każdym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia;
6. prawo do ograniczenia przetwarzania, gdy dane są nieprawidłowe, przetwarzanie jest niezgodne z prawem albo Administrator nie potrzebuje już danych, a osoba, której dane dotyczą, żąda ich przechowania przez czas potrzebny do sprawdzenia poprawności lub dochodzenia roszczeń;
7. prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Po skutecznym sprzeciwie Administrator przestaje przetwarzać dane w tym celu, chyba że wykaże ważniejsze prawnie uzasadnione podstawy albo podstawę do ustalenia, dochodzenia lub obrony roszczeń;
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy przetwarzanie narusza RODO.

Pliki cookies

Witryna cyfrowykoszyk.pl i aplikacja app.cyfrowykoszyk.pl zapisują w urządzeniu końcowym pliki cookies. Są to niewielkie pliki tekstowe. Są trzy grupy.

1. Niezbędne zapamiętują decyzję o cookies. Bez pliku ck_consent witryna nie utrzyma wyboru, dlatego zapisuje go na podstawie art. 399 Prawa komunikacji elektronicznej, jeszcze przed zgodą na pomiar. Plik jest trzymany 180 dni. Po tym czasie pytanie pojawi się ponownie.
2. Analityczne obsługuje Google Analytics 4, identyfikator pomiaru G-707W1LJS4K. Na stronach witryny jest też kontener Google Tag Manager GTM-NW269MQN. Skrypty ładują się z domeny googletagmanager.com, ale odsłona trafia do Google dopiero po zgodzie. Służą do statystyki: które strony są otwierane i jak odwiedzający przechodzą między nimi. Po założeniu konta ta sama zgoda pozwala zapisać identyfikator przeglądarki przy organizacji i później przesłać do Google Analytics potwierdzenie rejestracji albo opłacenie abonamentu, także gdy przeglądarka jest już zamknięta. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO).
3. Reklamowe, włączane osobnym wyborem, zapisują identyfikator kliknięcia reklamy Google (gclid, gbraid albo wbraid) oraz źródło kampanii w pliku ck_attr. Służą do policzenia, która reklama doprowadziła do konta i do abonamentu. Nie wysyłamy do Google adresu e-mail ani numeru telefonu i nie budujemy listy odbiorców reklam z tych danych. „Odrzuć” zostawia tylko cookies niezbędne i nie blokuje czytania strony ani rejestracji.

Google Analytics 4 nie zapisuje pełnego adresu IP. Zgodę można wycofać w stopce, w „Ustawienia cookies”, albo pisząc na kontakt@cyfrowykoszyk.pl. Po wycofaniu witryna przestaje wysyłać odsłony do Google Analytics i usuwa cookies analityczne zapisane dla tej domeny (_ga i _ga_*). Wycofanie zgody na koncie czyści zapisane identyfikatory kliknięcia i przeglądarki oraz wstrzymuje dalszą wysyłkę do Google. Nie cofa legalności pomiaru, który odbył się wcześniej. Późniejsza płatność nie zawsze da się przypisać do kliknięcia sprzed wielu dni.

Czas cookies Google w przeglądarce kończy się najpóźniej po około dwóch latach albo wcześniej, gdy zgoda zostanie wycofana. Okres przechowywania zdarzeń w panelu Google Analytics wynika z konfiguracji tej usługi i nie jest ustawiany w kodzie strony.

Większość przeglądarek pozwala sprawdzić cookies, usunąć je i zablokować kolejne. Wyłączenie cookies niezbędnych sprawia, że witryna nie zapamięta decyzji i zapyta o nią ponownie.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką stosuje się przepisy o ochronie danych osobowych.

Polityka obowiązuje od dnia 20 października 2026 r.