KLAUZULE INFORMACYJNE RODO

1. Jak czytać te klauzule

Administratorem danych we wszystkich opisanych tu sytuacjach jest Operator (spółka wskazana na początku dokumentu), kontakt: kontakt@dealcio.pl. Każda klauzula dotyczy jednej sytuacji. Klauzule są dostępne pod adresem dealcio.pl/klauzule-rodo oraz, w odpowiednich miejscach, przy formularzach i ekranach. Pełne informacje: Polityka prywatności.

Serwis działa na serwerach Hetzner (Niemcy). Cały ruch do Portalu przechodzi przez sieć Cloudflare (USA), która przetwarza adres IP i dane techniczne żądań, aby zabezpieczać Portal i dostarczać treści. Dane do USA przekazujemy na podstawie Ram Prywatności Danych UE–USA (DPF), a gdy dostawca w nim nie uczestniczy lub go utraci – na podstawie standardowych klauzul umownych. DPF dotyczy Cloudflare, Google, Apple i Meta; dane przekazywane Expo (USA) zabezpieczamy standardowymi klauzulami umownymi. Kopię tych zabezpieczeń możesz uzyskać, pisząc na kontakt@dealcio.pl. Dane usunięte z Serwisu mogą jeszcze do 56 dni pozostawać w kopiach zapasowych, używanych wyłącznie do odtworzenia systemu.

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz cofnięcia zgody (cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Kopię swoich danych pobierzesz w Koncie (Twoje dane); pełną kopię wyślemy na wniosek. Część praw wykonasz w Koncie, resztę e-mailem. Odpowiadamy w ciągu miesiąca; przy skomplikowanym wniosku lub wielu żądaniach możemy przedłużyć ten termin o dwa miesiące i poinformujemy Cię o tym w pierwszym miesiącu.

Sprzeciw. Jeśli przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO, czyli rozporządzenia o ochronie danych osobowych), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, pisząc na kontakt@dealcio.pl.

2. Rejestracja i Konto

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Dane z rejestracji (e-mail, nazwa, hasło w postaci skrótu) przetwarzamy, aby założyć i prowadzić Konto oraz wysyłać wiadomości o Koncie – art. 6 ust. 1 lit. b RODO. Dla ochrony Serwisu przed nadużyciami zapisujemy też skróty adresu IP i przeglądarki – lit. f; po usunięciu Konta zostają one jeszcze 90 dni. Surowy adres IP zapisujemy najwyżej na dwie doby w licznikach prób logowania i rejestracji. Zakładając Konto, oświadczasz, że masz co najmniej 16 lat; osoby w wieku 16–17 lat potrzebują zgody przedstawiciela ustawowego. Bez tych danych nie założysz Konta. Jeśli podasz kod Twórcy, ten Twórca zobaczy Twoją nazwę, @nazwę i datę założenia Konta; powiązanie zdejmiesz w ustawieniach Konta. Odbiorca: dostawca poczty (OVH, Francja). Dane Konta trwają do jego usunięcia: po 14 dniach karencji anonimizujemy je, a Twoje Okazje, komentarze i Głosy MOCy zostają bez Twojej nazwy i danych kontaktowych. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

3. Logowanie przez Google, Apple lub Facebook

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Gdy logujesz się przez Google, Apple lub Facebook (Meta), dostawca przekazuje nam identyfikator Twojego konta, adres e-mail (Apple może podać adres-przekaźnik) i imię lub nazwę z profilu. Na tej podstawie zakładamy Konto i logujemy Cię – art. 6 ust. 1 lit. b RODO. Imię lub nazwa z profilu staje się Twoją publiczną nazwą w Serwisie. Przy zakładaniu Konta zapisujemy też skróty adresu IP i przeglądarki dla ochrony Serwisu przed nadużyciami – lit. f; po usunięciu Konta zostają one jeszcze 90 dni. Zakładając Konto, oświadczasz, że masz co najmniej 16 lat; osoby w wieku 16–17 lat potrzebują zgody przedstawiciela ustawowego. Dostawca przetwarza dane jako odrębny administrator według własnych zasad, także w USA. Dane z logowania przechowujemy do usunięcia Konta. Bez tych danych nie zalogujesz się tą drogą. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

4. Zgłoszenie Okazji, komentarz i Głos MOCy

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Okazję, komentarz i Głos MOCy przetwarzamy razem z danymi Twojego Konta, aby je opublikować przy Twojej nazwie (Okazje i komentarze są publiczne, Głos widać tylko jako wynik Okazji), moderować i chronić przed manipulacją – art. 6 ust. 1 lit. b i f RODO. Bez tych danych nie opublikujesz Okazji, komentarza ani Głosu. Nie umieszczaj w Treściach Użytkownika danych osobowych innych osób bez podstawy. Odbiorcy: wszyscy odwiedzający Serwis (Treści Użytkownika są publiczne). Treści Użytkownika zostają w Serwisie także po usunięciu Konta, bez Twojej nazwy i danych kontaktowych; usunięcia konkretnej Treści możesz zażądać e-mailem. Skrót adresu IP zapisany przy Głosie usuwamy po 90 dniach, a skrót przeglądarki i dane techniczne Głosu – po 24 miesiącach. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

5. Zgłoszenie treści i odwołanie

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Dane ze zgłoszenia (przyciskiem „Zgłoś”, oznaczeniem „Coś nie gra?” lub e-mailem) i z odwołania – treść, imię i nazwisko oraz e-mail zgłaszającego, oświadczenie o dobrej wierze, Konto lub skrót adresu IP – przetwarzamy, aby rozpatrzyć sprawę, potwierdzić jej przyjęcie i poinformować o decyzji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z rozporządzenia o usługach cyfrowych, DSA) przy zgłoszeniach treści nielegalnej i odwołaniach, a przy pozostałych zgłoszeniach oraz dla ochrony przed nadużyciami i roszczeń – lit. f. Imię, nazwisko i e-mail są wymagane przy zgłoszeniu treści nielegalnej, z wyjątkiem zgłoszeń dotyczących seksualnego wykorzystywania dzieci. Autorowi zgłoszonej treści przekazujemy treść zgłoszenia bez Twoich danych kontaktowych; ujawniamy je tylko, gdy jest to bezwzględnie konieczne lub wymaga tego prawo. Odbiorca: dostawca poczty (OVH). Okres: do zakończenia sprawy, odwołania lub sporu, a potem do przedawnienia roszczeń (zwykle 3 lata); skrót adresu IP usuwamy po 90 dniach. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

6. Formularz dla marek i firm

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Dane z formularza (e-mail, telefon, adres strony, deklarowana liczba Okazji, wiadomość) przetwarzamy, aby odpowiedzieć i przygotować ofertę współpracy – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a w kontakcie biznesowym i dla ochrony roszczeń – lit. f. Podanie e-maila i adresu strony jest konieczne, żebyśmy odpowiedzieli; pozostałe dane są dobrowolne. Wiadomości handlowych z tego tytułu bez zgody nie wysyłamy. Odbiorca: dostawca poczty (OVH, Francja). Przechowujemy je 24 miesiące od przesłania formularza, a po zawarciu umowy – na czas jej trwania i do przedawnienia roszczeń. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

7. Kontakt e-mail, reklamacje i usunięcie Konta

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Treść wiadomości, Twój adres e-mail i dane potrzebne do rozpoznania sprawy (np. Konta) przetwarzamy, aby odpowiedzieć, rozpatrzyć reklamację, wniosek o wykonanie praw lub oświadczenie o odstąpieniu od umowy – art. 6 ust. 1 lit. c RODO (obowiązki z RODO i ustawy o prawach konsumenta), a w pozostałych sprawach – lit. f (komunikacja, obrona roszczeń). Adres e-mail wpisany w formularzu usunięcia Konta lub ponownego wysłania potwierdzenia służy tylko do wysłania linku; zapisujemy go w dzienniku wysyłek na 90 dni. Reklamacje rozpatrujemy w terminie i trybie z Regulaminu (§ 11). Podanie danych jest dobrowolne, ale bez nich nie odpowiemy. Odbiorca: dostawca poczty (OVH, Francja). Przechowujemy je do przedawnienia roszczeń związanych ze sprawą, a korespondencję bez sporu co do zasady usuwamy po 12 miesiącach od jej zakończenia. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

8. E-maile z okazjami, alerty i wiadomości o Koncie

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. E-maile z okazjami (zestawienia, nowości) wysyłamy tylko za Twoją zgodą – art. 398 ustawy – Prawo komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i nie wpływa na Konto ani inne funkcje Serwisu; wycofasz ją w Koncie, w Aplikacji lub linkiem w wiadomości, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. MOCny Box jest dostępny dla Użytkowników z włączonymi takimi e-mailami; ich wyłączenie kończy tylko dostęp do MOCnego Boxa. Alerty ustawione przez Ciebie oraz wiadomości o Koncie i Twojej aktywności (np. odpowiedź na komentarz) to usługa – lit. b. Odbiorca: dostawca poczty (OVH, Francja). Okres: do wycofania zgody lub wyłączenia wiadomości; dziennik wysyłek e-mail – 90 dni. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

9. Program Twórców

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Dane Twórcy (nazwa, e-mail, hasło w postaci skrótu, linki do profili, a po ich podaniu dane rozliczeniowe: imię i nazwisko lub firma, adres, NIP, numer rachunku, e-mail do faktur) i statystyki kliknięć oraz konwersji, które dostajemy od sieci partnerskich, przetwarzamy, aby prowadzić program i naliczać prowizje – art. 6 ust. 1 lit. b RODO; rozliczenia podatkowe i księgowe – lit. c; ochrona przed nadużyciami i roszczenia – lit. f. Podanie danych jest dobrowolne, ale bez nich nie dołączysz do programu ani nie rozliczymy prowizji. Profil Twórcy jest publiczny. Dane Użytkowników widoczne w programie (nazwę, @nazwę i datę założenia Konta) oraz dane własnej publiczności Twórca przetwarza jako odrębny administrator. Odbiorcy: sieci partnerskie (Tradedoubler i inne) po kliknięciu Linku partnerskiego oraz organy podatkowe. Dane rozliczeniowe przechowujemy tak długo, jak wymagają przepisy podatkowe i o rachunkowości (zwykle 5 lat od końca roku podatkowego); pozostałe – do końca współpracy i przedawnienia roszczeń. Usunięcie Konta nie usuwa automatycznie danych Twórcy; usuniemy je na wniosek, poza tymi, które musimy zachować. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

10. Aplikacja mobilna

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Aplikacja przetwarza dane Konta oraz losowy identyfikator instalacji, wersję Aplikacji, rodzaj systemu (iOS lub Android), otwierane ekrany i przybliżoną lokalizację (kraj, miasto i współrzędne z dokładnością do ok. 1 km) ustaloną na naszym serwerze z adresu IP (baza DB-IP, bez przekazywania adresu na zewnątrz) – aby działała, była bezpieczna i liczyła odwiedziny, art. 6 ust. 1 lit. b i f RODO. Bez danych technicznych Aplikacja nie będzie działać; pozostałe uprawnienia nadajesz sam. Aparat i zdjęcia są używane tylko na Twoje żądanie. Nie używamy identyfikatora reklamowego. Powiadomienia push opisuje klauzula „Powiadomienia push”. Odbiorcy: Expo (USA; powiadomienia i aktualizacje Aplikacji), Apple i Google (powiadomienia). Statystyki odwiedzin przechowujemy 30 dni, identyfikator – na urządzeniu do odinstalowania Aplikacji. Konto usuniesz w Aplikacji lub na stronie usuwania Konta. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

11. Numer telefonu

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Numer telefonu podajesz w Koncie dobrowolnie; wpisując go, wyrażasz zgodę (art. 6 ust. 1 lit. a RODO) na kontakt w sprawach Konta. Nie weryfikujemy go ani nie używamy do logowania. Zgodę cofniesz, usuwając numer w Koncie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Operator może udostępnić logowanie lub potwierdzanie numeru kodem SMS: wtedy przetwarzamy numer, imię i nazwisko, jednorazowy kod (w postaci skrótu) i skrót adresu IP, aby zalogować Cię i chronić Konto – lit. b i f. Odbiorcą będzie dostawca bramki SMS. Kody przechowujemy 30 dni, a numer – do usunięcia Konta. SMS-y handlowe wyślemy tylko za odrębną zgodą. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

12. Osoby, których dane pojawiają się w Treściach Użytkownika

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Jeśli Twoje dane (imię i nazwisko, pseudonim, wizerunek, dane kontaktowe) pojawiły się w Okazji, komentarzu lub zdjęciu dodanym przez Użytkownika, otrzymaliśmy je od tego Użytkownika, nie od Ciebie (art. 14 RODO). Przetwarzamy je, aby publikować i moderować Treści Użytkownika – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes i wolność wypowiedzi Użytkowników). Widzą je odwiedzający Serwis. Przechowujemy je, dopóki Treść jest w Serwisie. Treść naruszającą Twoje prawa zgłosisz przyciskiem „Zgłoś” lub e-mailem; po zgłoszeniu oceniamy je i usuwamy dane osobowe, których publikacja narusza prawo. Nie informujemy osób indywidualnie, bo wymagałoby to niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO); informacja jest dostępna tutaj. Przysługuje Ci sprzeciw (art. 21 RODO), dostęp, sprostowanie, usunięcie, ograniczenie i skarga do Prezesa UODO: Polityka prywatności.

13. Odwiedziny Serwisu i przejścia do Sklepów

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Gdy odwiedzasz Portal lub Aplikację, zapisujemy bez plików cookies odwiedzaną stronę lub ekran, źródło wejścia, typ urządzenia, kraj i miasto ustalone z adresu IP oraz dobowy skrót, który nie pozwala rozpoznać Cię wprost – aby liczyć odwiedziny i chronić Serwis, art. 6 ust. 1 lit. f RODO; przechowujemy je 30 dni. Gdy klikasz „Idź do okazji”, zapisujemy kliknięcie (Okazję, stronę, z której przychodzisz, typ urządzenia, skrót adresu IP, a po zalogowaniu także Konto) – aby liczyć kliknięcia, rozliczać Twórców i chronić Serwis, lit. f. Skrót adresu IP usuwamy po 90 dniach; pozostałe dane kliknięcia przechowujemy 24 miesiące. Link może prowadzić przez sieć partnerską (np. Tradedoubler), która dostaje identyfikator kliknięcia bez danych z Twojego Konta; sieć i Sklep są odrębnymi administratorami i mogą zapisać własne pliki cookies. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

14. Aktywność w Koncie, profil i Ranking Łowców

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Dane o Twojej aktywności (Punkty MOCy, Misje, Odznaki, meldunki, otwarcia Dealcio Box, obserwowane Sklepy i autorzy, ulubione) przetwarzamy, aby prowadzić te funkcje – art. 6 ust. 1 lit. b RODO. Nazwa, zdjęcie, Punkty MOCy, Odznaki i Okazje są widoczne na publicznym profilu. Nazwę, zdjęcie, miejsce i wynik w Rankingu Łowców oraz tytuł i Odznaki publikujemy w Serwisie i w archiwum Rankingu – lit. f; możesz sprzeciwić się tej publikacji (art. 21 RODO), pisząc na kontakt@dealcio.pl. Na podstawie obserwowanych oraz Twoich ostatnich Głosów MOCy i kliknięć dopasowujemy sekcję „Dla Ciebie” – lit. f; nie wywołuje to skutków prawnych, a wyłączysz to w ustawieniach powiadomień. Dane zostają do usunięcia Konta, a potem bez Twojej nazwy i danych kontaktowych. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.

15. Powiadomienia push

Administratorem jest Operator, kontakt: kontakt@dealcio.pl. Powiadomienia push w Aplikacji i w przeglądarce wysyłamy tylko po ich włączeniu przez Ciebie (zgoda systemowa lub przeglądarki i ustawienia w Aplikacji) – art. 6 ust. 1 lit. a RODO i art. 398 ustawy – Prawo komunikacji elektronicznej; powiadomienia o aktywności w Koncie, np. o odpowiedzi na komentarz – lit. b. Zapisujemy wtedy identyfikator urządzenia lub adres subskrypcji i po zalogowaniu wiążemy go z Kontem. Kategorie wyłączysz w każdej chwili w ustawieniach Konta lub Aplikacji, a zgodę wycofasz też w ustawieniach systemu lub przeglądarki, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Odbiorcy: Expo (USA), Apple i Google (Aplikacja) oraz producent przeglądarki (Portal) – dostarczanie powiadomień. Subskrypcję przechowujemy do wypisania, usunięcia Konta lub wygaśnięcia po nieudanych wysyłkach. Masz prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO: Polityka prywatności.