POLITYKA PRYWATNOŚCI

1. Administrator i kontakt

Administratorem danych osobowych jest Operator, czyli spółka wskazana powyżej. Polityka dotyczy całego Serwisu: Portalu i Aplikacji. We wszystkich sprawach dotyczących danych piszesz na kontakt@dealcio.pl. Nie wyznaczyliśmy inspektora ochrony danych. Możemy poprosić o wiadomość z adresu e-mail powiązanego z Kontem, by upewnić się, że sprawa dotyczy Ciebie. Krótkie informacje przy formularzach znajdziesz w Klauzulach informacyjnych RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła (albo logowania przez Google, Apple lub Facebook, gdy jest dostępne) nie założysz Konta, a bez danych wymaganych w formularzu nie skorzystasz z danej funkcji. Okazje przeglądasz bez Konta.

2. Skąd mamy dane i kogo dotyczą

• Odwiedzasz Serwis bez Konta: otrzymujemy dane techniczne (adres IP, przeglądarka, urządzenie, odwiedzane adresy), zapisujemy kliknięcia „Idź do okazji” i zgłoszenia błędów przy Okazji. Ulubione zapisujesz wtedy w pamięci własnego urządzenia. Jeśli włączysz powiadomienia w przeglądarce, zapisujemy subskrypcję przeglądarki (część 3).
• Masz Konto: dane podajesz Ty, a część powstaje w trakcie korzystania (część 3). Przy logowaniu przez Google, Apple lub Facebook dostajemy dane od dostawcy (część 6).
• Jesteś Twórcą: dodatkowo podajesz dane profilu i rozliczeniowe. Dane o transakcjach (identyfikator, wartość zamówienia, prowizja, status) dostajemy od sieci partnerskich, bez danych kupującego.
• Piszesz w imieniu marki lub do nas e-mailem: dane z formularza „Dla marek”, Twój adres i treść korespondencji.
• Zgłaszasz treść: dane z formularza zgłoszenia, także bez Konta.
• Korzystasz z Aplikacji: dane z części 5.
• Dane innych osób mogą trafić do nas w Treściach Użytkownika. Zakazujemy ich wpisywania bez podstawy, a po zgłoszeniu oceniamy je i w razie potrzeby usuwamy.

3. Cele, podstawy prawne, zakres i okresy

Opieramy się na art. 6 ust. 1 RODO: lit. a (zgoda), b (umowa), c (obowiązek prawny), f (uzasadniony interes Operatora) oraz na przepisach ustawy Prawo komunikacji elektronicznej (PKE) o plikach cookies i wiadomościach marketingowych. Gdy podstawą jest uzasadniony interes, możesz się sprzeciwić (część 10). Podane okresy to najdłuższy czas przechowywania; po jego upływie dane usuwamy albo anonimizujemy.

Konto i usługi Serwisu

• Dane: adres e-mail, nazwa wyświetlana, @nazwa, skrót hasła, data akceptacji Regulaminu i potwierdzenia adresu, data ostatniej aktywności, powiązania z logowaniem zewnętrznym, informacja o kodzie Twórcy, z którego założono Konto, ustawienia powiadomień, oceny Konta wspierające ochronę przed nadużyciami, opcjonalnie zdjęcie oraz numer telefonu do kontaktu w sprawach Konta (nie służy do logowania i go nie potwierdzamy).
• Wiadomości o Koncie: potwierdzenie adresu, powitanie z informacjami o funkcjach Konta, reset hasła, zmiana adresu, odpowiedzi na Twoje komentarze (wyłączysz je w ustawieniach), decyzje o Twoich Okazjach, link do usunięcia Konta.
• Podstawa: lit. b; zabezpieczenie Konta – lit. f; numer telefonu – lit. a (podajesz go dobrowolnie).
• Okres: do anonimizacji Konta (część 11); numer telefonu – do jego usunięcia w ustawieniach Konta. Dziennik wysyłki wiadomości (adres, rodzaj, status) – 90 dni.

Publikacja treści

• Dane: Okazje (opis, link, cena, zdjęcie), komentarze, polubienia komentarzy (widać tylko ich liczbę) i profil publiczny: nazwa, @nazwa, zdjęcie, Odznaki, Punkty MOCy, miejsce w Rankingu Łowców, liczba obserwujących, a u Twórców opis i linki do kanałów. Widzi je każdy. Zdjęcia Okazji zapisujemy bez ukrytych metadanych, takich jak lokalizacja.
• Podstawa: lit. b; moderacja i ochrona praw – lit. f; pozostawienie Treści Użytkownika po usunięciu Konta – lit. f (interes: ciągłość dyskusji i informacja o Okazjach dla innych Użytkowników; możesz się sprzeciwić, część 10 i 11).
• Okres: do usunięcia Treści Użytkownika albo anonimizacji Konta; po niej zostają bez Twojej nazwy i danych kontaktowych (część 11).

Głosy MOCy, Punkty MOCy i Ranking Łowców

• Dane: Głosy MOCy, Punkty MOCy i ich źródła, codzienne meldunki (odznaczenie obecności), Misje, Odznaki, otwarcia Dealcio Box, wyniki Rankingu Łowców (miejsce, liczba głosów, wejść i Okazji).
• Ranking Łowców jest publiczny: 10 pierwszych miejsc bieżącego miesiąca i każdego zakończonego miesiąca (nazwa z odnośnikiem do profilu, zdjęcie, Odznaka, liczba Głosów MOCy, wejść, Okazji i MOCnych Okazji) publikujemy na stronie Rankingu, w archiwum i w Aplikacji, a podium także na stronie głównej. Twoje miejsce widać też na Twoim profilu publicznym. Zasady, w tym rodzaj wyróżnień, znajdziesz w Zasadach Rankingu Łowców. Możesz sprzeciwić się publikacji swojego profilu w Rankingu Łowców, pisząc na kontakt@dealcio.pl (art. 21 RODO).
• Podstawa: lit. b; publikacja Rankingu Łowców i uczciwość głosowania – lit. f.
• Okres: do anonimizacji Konta, potem wpisy zostają bez Twojej nazwy i danych kontaktowych; meldunki usuwamy. W archiwum Rankingu Łowców po usunięciu Konta nie ma już Twojej nazwy.

Bezpieczeństwo i ochrona przed nadużyciami

• Dane: skrót adresu IP i skrót danych przeglądarki, zapisywane przy rejestracji, Głosach, kliknięciach, otwarciach Dealcio Box i zgłoszeniach; przy Głosach także dane techniczne i okoliczności ich oddania; liczniki prób logowania, rejestracji i resetu hasła (zawierają adres IP, adres e-mail albo identyfikator instalacji Aplikacji); dziennik czynności na Koncie (rejestracja, potwierdzenie adresu, zmiana zgód i danych Konta, decyzje dotyczące Konta, wniosek o usunięcie).
• Podstawa: lit. f (ochrona Serwisu, Kont i uczciwości Głosów).
• Okres: skróty IP – 90 dni; skróty z rejestracji – do anonimizacji Konta, a potem jeszcze 90 dni; dane techniczne Głosów – 24 miesiące (rozstrzyganie sporów o wyniki Rankingu Łowców); liczniki prób – 1–2 doby; dziennik czynności – 3 lata.

Statystyki

• Dane: własne statystyki Portalu bez plików cookies i bez zapisu informacji na Twoim urządzeniu: odwiedzany adres, domena, z której przychodzisz, typ urządzenia, kraj, miasto i przybliżona lokalizacja (ok. 1 km) oraz dzienny skrót z adresu IP i danych przeglądarki. Nie odczytasz z niego adresu, ale pozwala rozpoznać tę samą osobę w ciągu jednego dnia, więc nie jest anonimowy. Statystyki Aplikacji liczymy tak samo jak w Portalu, z dziennego skrótu adresu IP i danych urządzenia, a lokalizację ustalamy z adresu IP.
• Google Analytics działa tylko po Twojej zgodzie: w Portalu na kategorię „Statystyki” (adres IP, identyfikator z cookie, odwiedzane strony, urządzenie), w Aplikacji w okienku „Statystyki aplikacji” (adres IP, identyfikator instalacji Aplikacji w Google Analytics, otwierane ekrany, model i system urządzenia; szczegóły w części 5). Usługi reklamowe Google (kategoria „Marketing”), jeśli je włączymy, też tylko po zgodzie, a Politykę uzupełnimy przed ich uruchomieniem.
• Podstawa: statystyki własne – lit. f (interes: mierzenie ruchu i poprawianie Serwisu); Google Analytics – lit. a oraz art. 399 PKE.
• Okres: statystyki własne – 30 dni; Google Analytics – według ustawień naszego konta Google Analytics, najdłużej 14 miesięcy.

Marketing e-mail i push za zgodą

• Dane: adres e-mail, nazwa, data, źródło i wersja tekstu zgody; identyfikator urządzenia do powiadomień albo subskrypcja przeglądarki.
• E-maile z okazjami (m.in. tygodniowe zestawienie) wysyłamy tylko za zgodą. Zgoda jest dobrowolna, nie warunkuje założenia Konta ani przeglądania Okazji, a wycofasz ją w każdej chwili w ustawieniach Konta albo linkiem w wiadomości.
• Powiadomienia push wysyłamy tylko wtedy, gdy je włączysz (zgoda przeglądarki lub systemu, a w Aplikacji także przełącznik w ustawieniach). Obejmują wtedy okazje wybrane przez redakcję, w tym „MOCną Okazję dnia”. Mając Konto, każdą kategorię wyłączysz w ustawieniach powiadomień; bez Konta wyłączysz powiadomienia w całości w przeglądarce lub przyciskiem w Portalu.
• MOCny Box (Regulamin Dealcio Box) jest dostępny dla Użytkowników, którzy włączyli e-maile z okazjami. Wyłączenie ich kończy tylko dostęp do MOCnego Boxa, a pozostałe funkcje działają bez zmian.
• Podstawa: lit. a oraz art. 398 PKE.
• Okres: do wycofania zgody; identyfikator urządzenia i subskrypcja – do wypisania, usunięcia Konta albo gdy dostawca zgłosi nieaktywny adres po nieudanych wysyłkach.

Alerty i obserwowanie

• Dane: obserwowani autorzy, Sklepy, kategorie, tematy i frazy, ulubione (z ostatnio widzianą ceną), blokady, powiadomienia w Portalu i push o tym, co ustawisz (zmiana ceny, koniec Okazji, odpowiedzi).
• Powiadomienia o zmianie ceny lub końcu Okazji, którą wskażesz, i o odpowiedziach na Twoje komentarze to usługa, jak wiadomości o Koncie. Push o nowych Okazjach od obserwowanych i o „MOCnej Okazji dnia” wysyłamy tylko, gdy masz włączone powiadomienia push, a e-maile z okazjami – tylko za zgodą opisaną wyżej.
• Lista „Dla Ciebie” jest dopasowywana do obserwowanych oraz Twoich ostatnich Głosów MOCy i kliknięć. Wyłączysz to w ustawieniach powiadomień.
• Podstawa: lit. b; powiadomienia o nowościach – lit. a oraz art. 398 PKE; dopasowanie „Dla Ciebie” – lit. f (interes: pokazywanie Ci trafniejszych Okazji; sprzeciw przez wyłączenie w ustawieniach powiadomień).
• Okres: ulubione i subskrypcje – do anonimizacji Konta; identyfikatory urządzeń do powiadomień – jak w części o marketingu i push; powiadomienia w Portalu – 12 miesięcy.

Linki partnerskie i prowizje

• Dane: gdy klikasz „Idź do okazji”, zapisujemy Okazję, czas, typ urządzenia, adres strony, z której przychodzisz, skrót IP, a dla zalogowanych numer Konta. Jeśli Okazja ma Link partnerski, przekazujemy sieci partnerskiej i Sklepowi identyfikator kliknięcia (przy linku Twórcy także jego identyfikator), ale nie przekazujemy Twojego e-maila ani nazwy Konta. Resztę (adres IP, przeglądarka) widzą jak każda strona, na którą wchodzisz, i mogą ustawić własne cookies jako odrębni administratorzy.
• Podstawa: lit. f (rozliczenia z sieciami i Twórcami, statystyki, ochrona przed nadużyciami, dopasowanie „Dla Ciebie”); dla zalogowanych także lit. b (Misje, Punkty MOCy i liczba wejść w Rankingu Łowców).
• Okres: skrót IP – 90 dni; pozostałe dane kliknięcia – 24 miesiące.

Twórcy i rozliczenia

• Dane: nazwa, profile w mediach społecznościowych, strona, opis, akceptacja warunków, statystyki kliknięć, konwersje i prowizje oraz dane rozliczeniowe, jeśli je podasz: imię i nazwisko lub nazwa firmy, adres, NIP, numer rachunku, e-mail do faktur. Jeśli założysz Konto z linku lub kodu Twórcy, pokazujemy mu Twoją nazwę, @nazwę i datę założenia Konta, ale nie Twój e-mail (rozliczenie programu Twórców i przejrzystość polecenia; możesz się sprzeciwić, pisząc na kontakt@dealcio.pl). Danymi, które Twórca zbiera sam, poza Serwisem, administruje Twórca. Warunki programu są w „Warunkach współpracy Twórców” w koncie Twórcy.
• Podstawa: lit. b (program Twórców), lit. c (przepisy podatkowe i rachunkowe), lit. f (ochrona przed nadużyciami oraz pokazywanie Twórcy Kont założonych z jego kodu).
• Okres: do końca współpracy; dane i dokumenty rozliczeniowe – przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku).

Kontakt, reklamacje i formularz „Dla marek”

• Dane: adres e-mail, treść korespondencji, dane reklamacji, a z formularza „Dla marek”: e-mail, telefon, adres strony, planowana liczba Okazji, wiadomość.
• Podstawa: lit. f (odpowiedź na wiadomość), lit. b (reklamacje i działania przed zawarciem umowy), lit. c (wnioski o wykonanie praw i oświadczenia o odstąpieniu od umowy).
• Okres: korespondencja – 12 miesięcy od zakończenia sprawy, a przy sporze do przedawnienia roszczeń; reklamacje – 3 lata od rozpatrzenia, a przy sporze do przedawnienia roszczeń; formularz „Dla marek” – 24 miesiące od przesłania.

Zgłoszenia treści i obowiązki prawne

• Dane: powód i opis zgłoszenia, Konto zgłaszającego albo skrót IP; przy treści bezprawnej: uzasadnienie, dokładny adres treści, imię i nazwisko lub nazwa oraz e-mail zgłaszającego, oświadczenie o dobrej wierze (art. 16 rozporządzenia o usługach cyfrowych, DSA); odwołania i uzasadnienia decyzji (art. 17 DSA); dokumenty księgowe i podatkowe. Autorowi treści możemy przekazać treść zgłoszenia i uzasadnienie decyzji, ale nie Twoje dane kontaktowe jako zgłaszającego, chyba że jest to konieczne lub wynika z przepisów.
• Podstawa: lit. c (DSA, przepisy rachunkowe i podatkowe) oraz lit. f (obrona roszczeń, porządek w Serwisie).
• Okres: zgłoszenia, odwołania i decyzje – 3 lata od zakończenia sprawy (skrót IP – 90 dni); dokumenty księgowe i podatkowe – przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku).

Kopie zapasowe

• Dane: codzienne kopie bazy Serwisu, czyli wszystkie dane z tej części.
• Podstawa: lit. f (interes: ciągłość działania i odtworzenie po awarii, w ramach środków bezpieczeństwa z art. 32 RODO).
• Okres: do 56 dni. Dane usunięte lub zanonimizowane w Serwisie mogą do tego czasu pozostać w kopiach, które służą wyłącznie do odtworzenia Serwisu. Po odtworzeniu dołożymy starań, aby ponownie usunąć lub zanonimizować dane, które wcześniej usunięto lub zanonimizowano.

4. Dane techniczne, adres IP i logi

Serwer zapisuje w logach adres IP, czas, adres i rodzaj żądania, by zapewnić bezpieczeństwo i wykrywać awarie (lit. f, do 30 dni).

Cloudflare, Inc. pośredniczy w całym ruchu do Serwisu: obsługuje DNS, zabezpieczenia i przyspieszanie, w tym kopię stron i zdjęć. Przetwarza więc adres IP, pliki cookies logowania i treść przesyłanych formularzy, a także może ustawiać pliki niezbędne do ochrony przed botami. Rejestracja może być zabezpieczona narzędziem Cloudflare Turnstile; Cloudflare dostaje wtedy kod weryfikacyjny i adres IP.

Przy Głosach, kliknięciach, Dealcio Box i zgłoszeniach zapisujemy skrót adresu IP, a nie sam adres; skrót pozwala rozpoznać ten sam adres, więc nie jest anonimowy (wyjątek: liczniki prób i logi serwera).

Kraj, miasto i przybliżoną lokalizację ustalamy z lokalnej bazy IP Geolocation by DB-IP (licencja CC BY 4.0), odczytywanej na naszym serwerze. Adres IP nie jest wysyłany do DB-IP ani do innej zewnętrznej usługi lokalizacyjnej.

5. Aplikacja mobilna

Aplikacja korzysta z tego samego Konta co Portal. W Aplikacji:

• przy każdym połączeniu z serwerem wysyła losowy identyfikator instalacji, wersję Aplikacji i system. Identyfikator zapisujemy w pamięci Aplikacji, bo jest niezbędny do jej zabezpieczenia przed nadużyciami (art. 399 PKE, art. 6 ust. 1 lit. f RODO), i nie używamy go do innych celów. Zostaje na urządzeniu do odinstalowania Aplikacji;
• token sesji (30 dni) jest w bezpiecznym magazynie urządzenia;
• przy zmianie ekranu wysyłamy odsłonę do statystyk własnych (część 3, 30 dni);
• jeśli włączysz powiadomienia, rejestrujemy identyfikator urządzenia do powiadomień powiązany z Kontem; wyłączysz je w ustawieniach Aplikacji lub systemu;
• o dostęp do aparatu i zdjęć prosimy tylko przy dodawaniu zdjęcia Okazji lub profilu;
• na urządzeniu zapisujemy ustawienia (motyw, filtry, ulubione, powiadomienia) i decyzję o ładowaniu zewnętrznych filmów, bez cookies;
• aktualizacje mogą być pobierane przez Expo, które widzi wtedy identyfikator instalacji Expo, platformę i wersję;
• biblioteka Firebase (Google), na której działa w Aplikacji Google Analytics, już przy pierwszym uruchomieniu Aplikacji tworzy identyfikator instalacji Firebase i rejestruje go w Google – zanim zapytamy o zgodę na statystyki, i niezależnie od Twojej decyzji. Google dostaje wtedy ten identyfikator, dane techniczne Aplikacji i urządzenia (m.in. wersje bibliotek, model i system) oraz adres IP, ale nie informacje o tym, jak korzystasz z Aplikacji; bez zgody Google Analytics niczego nie mierzy. Podstawa: art. 6 ust. 1 lit. f RODO (nasz interes: działanie biblioteki, przez którą za Twoją zgodą mierzymy statystyki);
• tylko za Twoją zgodą, o którą pytamy w okienku „Statystyki aplikacji” po zalogowaniu, mierzymy korzystanie z Aplikacji w Google Analytics (Google Analytics dla Firebase). Google dostaje wtedy identyfikator instalacji Aplikacji w Google Analytics, otwierane ekrany, model i system urządzenia oraz adres IP. Nie wysyłamy nazwy, adresu e-mail ani treści z Konta. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 PKE). Decyzję zapamiętujemy w pamięci urządzenia na 12 miesięcy i zapisujemy w dzienniku zgód (część 13). Zgodę wycofasz w każdej chwili w Profilu, w karcie „Statystyki aplikacji”: pomiar wtedy staje, a identyfikator instalacji w Google Analytics kasujemy. Okres: jak w części 3, najdłużej 14 miesięcy;
• nie korzystamy z identyfikatora reklamowego, lokalizacji urządzenia, kontaktów ani mikrofonu i nie mamy w Aplikacji narzędzi reklamowych.

Konto usuniesz w Aplikacji (Konto, zakładka „Twoje dane”) albo na dealcio.pl/konto/usun.

6. Logowanie przez Google, Apple i Facebook

Konto możesz założyć lub zalogować się przez Google, Apple albo Facebook tam, gdzie widzisz taki przycisk. Od Google dostajemy identyfikator konta, adres e-mail, imię i nazwisko; od Apple identyfikator, adres e-mail albo adres-przekaźnik i imię (przy pierwszym logowaniu); od Facebooka identyfikator, nazwę i adres e-mail. Nie dostajemy haseł ani list znajomych. Jako Twoją publiczną nazwę ustawiamy imię i nazwisko z profilu dostawcy; jeśli tego nie chcesz, napisz do nas, a ją zmienimy. Konto założone w ten sposób nie ma hasła. Dostawca wie, że logujesz się do Dealcio, i działa jako odrębny administrator. Podstawa: lit. b. Dane z logowania usuwamy przy anonimizacji Konta.

7. Odbiorcy i podmioty przetwarzające

Nie sprzedajemy danych osobowych. Podmioty przetwarzające działają na podstawie umów powierzenia i na nasze polecenie. Odbiorcami są:

• Hetzner Online GmbH (Niemcy) – hosting Serwisu, bazy i kopii zapasowych;
• Cloudflare, Inc. (USA) – pośrednik całego ruchu: DNS, zabezpieczenia, przyspieszanie;
• OVH (Francja) – dostawca poczty: wysyłka wiadomości i skrzynki Operatora;
• Expo (USA) – doręczanie powiadomień push w Aplikacji i aktualizacje Aplikacji;
• Google (Google Ireland Limited, Google LLC) – Google Analytics po zgodzie (w Portalu i w Aplikacji), identyfikator instalacji Firebase w Aplikacji (część 5), logowanie, powiadomienia na Androidzie i YouTube po kliknięciu „Załaduj ten film”; w zakresie własnych usług odrębny administrator;
• Apple (Apple Inc., USA, wraz ze spółkami z grupy) – logowanie (odrębny administrator) i powiadomienia na urządzeniach Apple;
• Meta Platforms Ireland Limited – logowanie przez Facebook (odrębny administrator);
• producenci przeglądarek – doręczanie powiadomień push w Portalu, jeżeli je włączysz;
• TikTok Technology Limited (Irlandia) i spółki z grupy, także poza EOG – wideo po kliknięciu (odrębny administrator);
• sieci partnerskie (Tradedoubler i inne) oraz Sklepy – po kliknięciu Linku partnerskiego (odrębni administratorzy);
• Twórcy – w zakresie opisanym w części 3;
• księgowi, doradcy prawni i podatkowi oraz organy publiczne – w zakresie niezbędnym do ich zadań.

Przed uruchomieniem nowych dostawców lub funkcji, które zmieniają zakres przetwarzania, zaktualizujemy Politykę.

8. Przekazywanie poza EOG

Hetzner i OVH przetwarzają dane w Europejskim Obszarze Gospodarczym (EOG). Cloudflare i Expo mają siedzibę w USA, a Google, Apple i Meta działają także przez spółki w Irlandii i mogą przekazywać dane do USA. Opieramy się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla firm z Ram ochrony danych UE–USA (DPF), a w razie jej utraty albo gdy dostawca w DPF nie uczestniczy – na standardowych klauzulach umownych. Usługi powiadomień push przeglądarek (np. Google, Apple, Mozilla, Microsoft) mogą przetwarzać identyfikator subskrypcji i treść powiadomienia w USA. Informację o zastosowanych zabezpieczeniach, w tym kopię standardowych klauzul umownych, uzyskasz, pisząc na kontakt@dealcio.pl. TikTok, sieci partnerskie i Sklepy przetwarzają dane według własnych zasad.

9. Profilowanie i decyzje automatyczne

Wobec Ciebie nie podejmujemy decyzji o skutkach prawnych wyłącznie automatycznie. O zawieszeniu Konta decyduje człowiek. Stosujemy za to mechanizmy automatyczne i profilowanie:

• automatyczne oceny wspierające ochronę przed nadużyciami, które mogą wpływać na uwzględnianie Głosów i aktywności oraz na dostęp do niektórych funkcji;
• automatyczne decyzje o sposobie publikowania, oznaczania i wygaszania Okazji, także na podstawie zgłoszeń Użytkowników;
• maskowanie wulgarnych słów w komentarzach;
• wykrywanie nadużyć i dopasowanie listy „Dla Ciebie” (część 3; to drugie wyłączysz w ustawieniach).

Od decyzji o Okazji odwołasz się w Koncie, a od innych decyzji e-mailem na kontakt@dealcio.pl, zgodnie z Regulaminem (§ 9); odwołanie rozpatrzy człowiek. W innych sprawach możesz napisać na kontakt@dealcio.pl.

10. Prawa i jak je wykonać

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO) i wycofania zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

W Koncie i w Aplikacji możesz:

• pobrać swoje dane w pliku (Konto, zakładka „Twoje dane”). Zawiera podstawowe dane Konta, Okazje, komentarze, Głosy MOCy, ulubione, meldunki, Punkty MOCy i zgłoszenia. O pełną kopię (także obserwowane, blokady, kliknięcia, powiązania z logowaniem zewnętrznym) napisz na kontakt@dealcio.pl;
• usunąć Konto (część 11);
• zmienić zdjęcie, numer kontaktowy, zgodę na e-maile z okazjami i ustawienia powiadomień, w tym dopasowanie „Dla Ciebie”; hasło zmienisz w Aplikacji albo w Portalu przez link „Nie pamiętasz hasła?”;
• wycofać zgodę na cookies w ustawieniach cookies.

Na kontakt@dealcio.pl napisz w sprawie zmiany adresu e-mail, nazwy lub @nazwy, sprostowania, ograniczenia przetwarzania, sprzeciwu (także wobec publikacji w Rankingu Łowców) i pełnej kopii danych. Odpowiadamy w ciągu miesiąca; w razie złożonej sprawy możemy go przedłużyć o kolejne dwa miesiące i poinformujemy Cię o tym.

Statystyk odwiedzin nie umiemy powiązać z konkretną osobą (skrót zmienia się codziennie), więc w ich sprawie prawa z art. 15–20 RODO możemy zrealizować tylko wtedy, gdy podasz informacje pozwalające je zidentyfikować (art. 11 ust. 2 RODO).

Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

11. Usunięcie Konta

Konto usuniesz w Koncie (zakładka „Twoje dane”), w Aplikacji, na stronie dealcio.pl/konto/usun (bez logowania, przez link w e-mailu) albo e-mailem z adresu powiązanego z Kontem. Przez 14 dni karencji możesz wniosek cofnąć po zalogowaniu. Potem Konto jest anonimizowane.

• Usuwamy lub zerujemy: adres e-mail, nazwę i @nazwę (zastępuje je „Konto usunięte”), zdjęcie, numer telefonu, zgody i ustawienia powiadomień, ulubione, subskrypcje (Sklepy, kategorie, frazy), identyfikatory urządzeń do powiadomień, meldunki i powiązania z logowaniem zewnętrznym.
• Zostają, ale bez Twojej nazwy i danych kontaktowych (przy zanonimizowanym Koncie): Okazje, komentarze, Głosy MOCy, Punkty MOCy, polubienia, obserwowanie autorów, blokady, powiadomienia, wyniki Rankingu Łowców, kliknięcia, oceny Konta służące ochronie przed nadużyciami oraz dziennik wysyłki e-maili (90 dni). Publicznie nie wskazują już Ciebie. Dopóki przechowujemy dziennik czynności, zgłoszenia lub dane Twórcy (niżej), możemy wewnętrznie powiązać te wpisy z Twoją osobą i chronimy je wtedy jak dane osobowe. Jeśli w treści zostały Twoje dane osobowe albo chcesz usunąć konkretny wpis, napisz na kontakt@dealcio.pl; usuniemy go, chyba że przepisy lub uzasadniony interes (np. obrona roszczeń) przemawiają za pozostawieniem.
• Zostają na krótko: skróty adresu IP i danych przeglądarki z rejestracji (90 dni od anonimizacji).
• Zostają, bo musimy lub możemy je zachować: dziennik czynności, zgłoszenia treści (z danymi zgłaszającego) i odwołania, dziennik zgód na cookies (24 miesiące), dokumenty księgowe i podatkowe.
• Konto Twórcy: dane Twórcy (profil, kolekcje, dane rozliczeniowe) nie są usuwane automatycznie. Dane rozliczeniowe zachowujemy przez czas wymagany przepisami podatkowymi i rachunkowymi, a pozostałe usuniemy na Twój wniosek wysłany na kontakt@dealcio.pl.
• Kopie zapasowe: do 56 dni (część 3).

12. Dzieci

Serwis jest przeznaczony dla osób, które ukończyły 13 lat. Osoby w wieku 13–17 lat korzystają z niego za zgodą przedstawiciela ustawowego. Zakładając Konto, także przez Google, Apple lub Facebook, oświadczasz, że spełniasz ten warunek. Nie sprawdzamy wieku dokumentami. Gdy dowiemy się, że Konto założyła osoba poniżej 13 lat, usuniemy je albo zawiesimy do czasu wyjaśnienia, a na wniosek przedstawiciela ustawowego wyjaśnimy sprawę. Zgody marketingowe, w tym na e-maile z okazjami, przyjmujemy tylko od osób, które ukończyły 16 lat.

13. Cookies

Pliki cookies i podobne technologie opisuje Polityka cookies. Technologie niezbędne stosujemy na podstawie art. 399 PKE, pozostałe tylko po zgodzie, którą zmienisz w ustawieniach cookies. Decyzję zapamiętujemy 365 dni. Dla dowodu zgody prowadzimy dziennik zgód (data, wersja, wybrane kategorie, a dla zalogowanych numer Konta; bez adresu IP) przez 24 miesiące (art. 6 ust. 1 lit. f w związku z art. 7 ust. 1 RODO). Aplikacja nie używa cookies; informacje zapisywane w jej pamięci opisuje część 5.

14. Bezpieczeństwo

Chronimy dane środkami technicznymi i organizacyjnymi: szyfrowaniem połączeń, hasłami przechowywanymi tylko jako skróty, ograniczonym dostępem zespołu, ochroną przed nadużyciami i kopiami zapasowymi. Szczegółów nie ujawniamy. O naruszeniu ochrony danych zawiadomimy Prezesa UODO w przypadkach i terminie wynikających z art. 33 RODO, a Ciebie – gdy naruszenie może powodować wysokie ryzyko dla Twoich praw (art. 34 RODO).

15. Zmiany

Zmiany Polityki ogłaszamy zmianą numeru wersji i daty. O zmianach istotnych dla Twoich praw informujemy przed ich wejściem w życie, co do zasady co najmniej 14 dni wcześniej, e-mailem lub komunikatem w Serwisie. Zmiany redakcyjne, korzystne dla Ciebie lub wynikające z przepisów wchodzą w życie bez wyprzedzenia. Wersja 9 obowiązuje od 20.10.2026. Poprzednią wersję prześlemy na wniosek wysłany na kontakt@dealcio.pl.