Wersja 1.0 · Obowiązuje od 21.09.2026
Wersja 1.0 | Obowiązuje od 21.09.2026 r.
Platforma: b2b.smilesonic.com
Ta polityka wyjaśnia, jak przetwarzamy dane osób korzystających z platformy Smilesonic B2B, zgłaszających firmę do współpracy, reprezentujących klientów oraz wskazanych do kontaktu lub odbioru dostaw. Administratorem danych jest Smilesonic spółka z ograniczoną odpowiedzialnością z siedzibą w Szczecinie, ul. Sienna 9, 70-542 Szczecin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0000857918, NIP 8513251527, REGON 386916949, kapitał zakładowy 5 000 zł, dalej „my” lub „Administrator”.
Platforma działa pod adresem https://b2b.smilesonic.com. W sprawach danych osobowych i realizacji praw możesz napisać na b2b@smilesonic.com albo na adres Smilesonic sp. z o.o., ul. Łukasińskiego 110, 71-215 Szczecin.
Stosujemy rozporządzenie UE 2016/679, czyli RODO. Dane samej spółki nie zawsze są danymi osobowymi, jednak dane jej reprezentantów, pracowników i osób kontaktowych, a także dane przedsiębiorcy będącego osobą fizyczną, podlegają ochronie. Polityka jest dostępna przed rejestracją i logowaniem.
Otrzymujemy dane bezpośrednio od Ciebie przy rejestracji, logowaniu, zmianie hasła, zakupach i kontakcie. Dane użytkownika, jego roli lub upoważnienia może przekazać również reprezentant firmy, administrator konta firmy albo inna upoważniona osoba. Dane odbiorcy dostawy przekazuje osoba składająca zamówienie.
Weryfikujemy potrzebne dane firmy i reprezentacji w publicznych rejestrach, w szczególności CEIDG i KRS, a dane podatkowe również we właściwych rejestrach podatników. Pozyskujemy wyłącznie informacje adekwatne do weryfikacji i rozliczenia współpracy.
Dane o dotychczasowej współpracy, zamówieniach, fakturach, korektach, płatnościach i warunkach handlowych mogą pochodzić z naszych systemów sprzedażowych i księgowych, w tym Subiekta GT, Base.com oraz wcześniejszej platformy B2B. Operator płatności i przewoźnicy przekazują informacje o płatności i dostawie.
Przy przeniesieniu danych ze wcześniejszego systemu zachowujemy dotychczasowy cel współpracy i ustalone terminy przechowywania. Migracja nie oznacza rozpoczęcia terminów od nowa ani przyznania wszystkich uprawnień nowym użytkownikom.
Jeżeli dane otrzymaliśmy od firmy lub z innego źródła, przekazujemy informację o ich przetwarzaniu przy pierwszym kontakcie lub zaproszeniu, najpóźniej w terminach wynikających z art. 14 RODO. Możesz zapytać o źródło konkretnych danych. Sam fakt ujawnienia danych w rejestrze publicznym nie znosi naszych obowiązków.
Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy, NIP lub inny identyfikator, służbowy e-mail, telefon, adres firmy, adres rozliczeniowy i dostawy, funkcja oraz dane o umocowaniu w niezbędnym zakresie.
Dane konta i bezpieczeństwa: identyfikator firmy i użytkownika, role, uprawnienia, status weryfikacji, historia istotnych zmian dostępu, techniczne dane sesji, skrót hasła, dane resetu hasła i zaproszeń. Nie potrzebujemy znać Twojego hasła w postaci czytelnej.
Dane transakcyjne: produkty i ilości, ceny i rabaty, numery i statusy zamówień, faktury, korekty, identyfikatory KSeF, salda, terminy płatności, limity kupieckie, numery przesyłek, dane odbiorców, reklamacje i korespondencja. Jeżeli dotyczą osoby fizycznej, mogą stanowić jej dane osobowe.
Dane techniczne: adres IP, czas i wynik żądania, rodzaj przeglądarki i urządzenia, informacje o błędach i zdarzeniach bezpieczeństwa oraz identyfikatory cookies opisane w części 9. W ramach ochrony Cloudflare Turnstile przed botami przetwarzane są także sygnały techniczne opisane w części 7.
Nie podawaj w uwagach do zamówień danych pacjentów, informacji o zdrowiu, danych kart płatniczych, haseł bankowych ani innych informacji, których nie potrzebujemy do obsługi B2B. Dane uwierzytelniające płatność wpisuje się wyłącznie w odpowiednim środowisku operatora płatności lub banku.
Rejestracja, weryfikacja zgłoszenia i prowadzenie konta przedsiębiorcy będącego osobą fizyczną: podjęcie działań przed zawarciem umowy na jego żądanie i wykonanie umowy, na podstawie art. 6 ust. 1 lit. b RODO. Sprawdzenie reprezentacji, rzetelności danych i zapobieganie nadużyciom odbywa się również na podstawie art. 6 ust. 1 lit. f RODO, w naszym uzasadnionym interesie bezpiecznego nawiązania współpracy.
Obsługa przedstawicieli, pracowników i innych osób kontaktowych klientów: art. 6 ust. 1 lit. f RODO. Naszym interesem jest kontakt z firmą, ustalenie umocowania, zarządzanie dostępem oraz wykonanie i udokumentowanie współpracy. Umowa z pracodawcą nie jest automatycznie umową z jego pracownikiem.
Zamówienia, dostawa, płatności i obsługa posprzedażowa: art. 6 ust. 1 lit. b RODO w przypadku osoby będącej stroną umowy oraz art. 6 ust. 1 lit. f RODO dla danych jej reprezentantów i odbiorców. Uzasadniony interes obejmuje prawidłową realizację transakcji i kontakt w jej sprawie.
Fakturowanie, księgowość, podatki i obowiązkowe udostępnienia: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w szczególności o VAT, rachunkowości i obowiązkach podatkowych. W zakresie objętym KSeF dokumenty są przekazywane również w tym systemie.
Limity kupieckie i rozliczenia: art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania uzgodnionych warunków umowy z osobą fizyczną oraz art. 6 ust. 1 lit. f RODO w zakresie kontroli należności, zapobiegania nadmiernemu zadłużeniu i wyjaśniania rozbieżności. Działanie automatycznych kontroli opisujemy w części 10.
Bezpieczeństwo, wykrywanie nadużyć, diagnostyka i rejestrowanie istotnych operacji: art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na ochronie danych, kont i ciągłości usług oraz możliwości wyjaśnienia zdarzeń. Realizacja obowiązków ochrony danych, w tym obsługa żądań osób, opiera się także na art. 6 ust. 1 lit. c RODO w związku z RODO.
Ustalenie, dochodzenie lub obrona roszczeń i dokumentowanie ustaleń: art. 6 ust. 1 lit. f RODO. Przechowujemy tylko dane potrzebne dla konkretnego rodzaju roszczenia, w granicach odpowiedniego okresu przedawnienia lub prowadzonego postępowania.
Platforma nie wykorzystuje danych do reklamy behawioralnej ani marketingowej analizy zachowania użytkowników. Wiadomości o rejestracji, bezpieczeństwie, zamówieniach, płatnościach i fakturach służą obsłudze współpracy; ich wysyłka opiera się na odpowiedniej podstawie opisanej powyżej i nie wymaga zgody marketingowej.
Podanie danych do rozpoczęcia współpracy jest dobrowolne, lecz dane oznaczone w formularzu jako wymagane są potrzebne do weryfikacji firmy, utworzenia konta, kontaktu lub obsługi zamówienia. Bez nich nie możemy wykonać właściwej czynności. Dane wymagane na fakturach i w ewidencjach wynikają z przepisów.
Możesz nie podawać informacji dodatkowych i nie zapisywać adresu dostawy na przyszłość. Jeżeli podajesz dane innej osoby, ogranicz je do zakresu potrzebnego do współpracy. Zamknięcie konta nie powoduje usunięcia dokumentów, które musimy nadal przechowywać na innej podstawie prawnej.
Upoważnieni użytkownicy Twojej firmy mogą mieć wgląd w dane konta, zamówienia i dokumenty zgodnie z przydzielonymi rolami. Administrator konta firmy może zarządzać użytkownikami. Niektóre dane dotyczące działań użytkownika mogą być widoczne osobom upoważnionym do kontroli zamówień i rozliczeń firmy.
Po naszej stronie dostęp mają tylko osoby, które potrzebują go do wykonywania powierzonych zadań, oraz upoważnieni usługodawcy. Dostęp obsługi do widoku klienta jest ograniczony do obsługi współpracy, pomocy i wyjaśniania problemów. Rejestrowanie takich operacji służy rozliczalności i bezpieczeństwu.
Stosujemy środki ochrony odpowiednie do ryzyka, w szczególności kontrolę uprawnień, szyfrowanie połączenia z Platformą, zabezpieczanie danych logowania i ograniczenia dostępu administracyjnego. Nie udostępniamy danych firmy innym klientom tylko dlatego, że korzystają z tej samej Platformy.
Udostępniamy dane tylko w zakresie potrzebnym do danego celu. Usługodawcy przetwarzający dane na nasze zlecenie działają na podstawie odpowiednich umów. Inni odbiorcy, w szczególności banki lub przewoźnicy w zakresie własnych obowiązków, mogą być odrębnymi administratorami.
OVHcloud, czyli podmioty grupy OVH obsługujące zamówioną usługę hostingu: udostępniają infrastrukturę serwerową Platformy. Dane mogą być przetwarzane także w zakresie utrzymania, zabezpieczenia i odtwarzania tej infrastruktury. Dostawca działa jako podmiot przetwarzający na nasze zlecenie. Podmioty grupy i zakres ich udziału wskazuje wykaz podwykonawców opisany w części 8.
Google – dostawca usługi poczty elektronicznej używanej do obsługi korespondencji i wysyłania wiadomości transakcyjnych. W ramach dostarczenia wiadomości przetwarzane są adresy nadawców i odbiorców, treść, załączniki oraz dane techniczne. W przetwarzaniu mogą uczestniczyć podmioty grupy Google, w tym Google LLC w USA. Zasady transferów opisano w części 8.
Upoważnieni dostawcy administracji technicznej, serwisu i integracji systemów mogą otrzymać dostęp wyłącznie w zakresie koniecznym do wykonania zleconych prac i na właściwej podstawie, w tym umowie powierzenia, gdy przetwarzają dane w naszym imieniu.
Base.com, którego operatorem jest BaseLinker sp. z o.o. z siedzibą we Wrocławiu: obsługuje przekazywane dane zamówień, realizacji i przesyłek w zakresie zleconych usług. System Subiekt GT służy nam do obsługi kontrahentów, cen, zamówień i rozliczeń. Samo używanie lokalnie zainstalowanego programu nie oznacza, że jego producent otrzymuje wszystkie dane; dostęp serwisanta lub integratora wymaga właściwego upoważnienia i podstawy.
ING Bank Śląski S.A. jako operator ING Pay: otrzymuje niezbędne dane przy wyborze aktywnej płatności online i działa jako odrębny administrator w zakresie swoich usług. Do banku trafiają dane potrzebne do identyfikacji i rozliczenia transakcji; od banku otrzymujemy jej identyfikator, kwotę i status. Szczegóły: https://cdn.pay.ing.pl/docs/pl/ingpay_informacja_administratora_danych_osobowych.pdf.
Przewoźnicy i operatorzy logistyczni, w szczególności podmiot realizujący wybraną usługę DHL albo InPost: otrzymują dane adresata, adres, telefon lub e-mail i dane potrzebne do doręczenia. Księgowość, doradcy prawni, audytorzy oraz podmioty obsługujące dochodzenie należności otrzymują dane tylko w granicach swoich zadań. Organy publiczne otrzymują dane, gdy istnieje odpowiednia podstawa prawna.
Korzystamy z Cloudflare Turnstile do ochrony rejestracji, logowania i resetowania hasła przed botami i nadużyciami. Dostawca, Cloudflare, Inc. z USA, przetwarza m.in. adres IP, techniczne cechy połączenia TLS, informacje o przeglądarce oraz identyfikator witryny. W zakresie ochrony naszej Platformy działa na nasze zlecenie; w zakresie doskonalenia własnego wykrywania botów jest odrębnym administratorem. Naszą podstawą jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes ochrony kont i danych. Informacja dostawcy: https://www.cloudflare.com/turnstile-privacy-policy/.
Nie sprzedajemy danych użytkowników. Nie przekazujemy ich partnerom na potrzeby ich niezależnego marketingu na podstawie samego założenia konta.
Korzystanie z poczty Google i ochrony Cloudflare Turnstile wiąże się z możliwością przetwarzania danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA, oraz dostępu z państw, w których działa upoważnione wsparcie dostawców. Dotyczy to danych potrzebnych do wykonania danej usługi. Hosting w OVHcloud podlega zasadom lokalizacji i dostępu opisanym poniżej.
Google: dane korespondencji mogą być przetwarzane przez podmioty grupy Google, w tym Google LLC w USA. Transfery do Google LLC objęte certyfikacją EU–US Data Privacy Framework opierają się na decyzji Komisji Europejskiej (UE) 2023/1795 i art. 45 RODO. Google opisuje także stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską dla transferów wymagających odpowiednich zabezpieczeń. Zakres przetwarzania wynika z używanej usługi pocztowej i właściwych dla niej warunków.
Google — zasady transferów i Data Privacy Framework
Google – polityka prywatności i globalne przetwarzanie
Cloudflare Turnstile: odbiorcą jest Cloudflare, Inc. w USA; wsparcie mogą zapewniać upoważnione podmioty grupy wskazane w wykazie wraz z lokalizacjami. Transfery do Cloudflare, Inc. objęte jego certyfikacją opierają się na EU–US Data Privacy Framework i decyzji Komisji Europejskiej (UE) 2023/1795. Dla transferów nieobjętych taką podstawą warunki Cloudflare przewidują standardowe klauzule umowne z decyzji (UE) 2021/914. Lista obejmuje różne usługi Cloudflare; dostęp do danych Turnstile jest ograniczony do zakresu potrzebnego do obsługi tej usługi.
Cloudflare — podwykonawcy i państwa przetwarzania
Cloudflare — warunki powierzenia i zabezpieczenia transferów
OVHcloud: dane są przechowywane w lokalizacji wybranej dla usługi; upoważnione podmioty grupy mogą zapewniać jej zdalne utrzymanie i bezpieczeństwo. Wykaz podwykonawców obejmuje podmioty w EOG, a w zakresie usług dopuszczonym warunkami OVH także m.in. OVH Limited w Wielkiej Brytanii i OVH Hébergement Inc. w Kanadzie. Dla transferu objętego decyzją Komisji Europejskiej o odpowiednim stopniu ochrony stosuje się art. 45 RODO. W zakresie transferów do państw bez takiej decyzji warunki OVH przewidują standardowe klauzule umowne na podstawie art. 46 RODO. Właściwy zakres wynika z wybranej usługi i jej podwykonawców.
OVHcloud — podmioty grupy, państwa i zakres usług
Przekazanie danych w ramach samego EOG nie wymaga mechanizmu transferu do państwa trzeciego. Dalsze przekazanie przez usługodawcę podlega właściwym warunkom powierzenia i zabezpieczeniom. Decyzję o odpowiednim stopniu ochrony stosuje się tylko w granicach jej zakresu, w tym do odbiorców objętych właściwą certyfikacją.
Informacje o zabezpieczeniach dotyczących Twoich danych oraz kopię właściwych klauzul można otrzymać, pisząc na b2b@smilesonic.com. Możemy zasłonić informacje poufne, zachowując treść potrzebną do oceny ochrony danych. Przy stosowaniu klauzul umownych oceniamy warunki transferu i potrzebę dodatkowych zabezpieczeń.
Platforma nie stosuje Google Analytics, Google Tag Managera, Google Ads, piksela Meta, remarketingu ani innych narzędzi analityki marketingowej lub reklamowej. Nie tworzymy profili reklamowych użytkowników. Korzystamy z własnych cookies do obsługi kont i wyboru języka oraz z Cloudflare Turnstile do ochrony formularzy. Techniczne dzienniki błędów i bezpieczeństwa służą utrzymaniu i ochronie Platformy.
Cookies to niewielkie informacje zapisywane w przeglądarce. W poniższej tabeli wskazujemy własne pliki Platformy oraz token zabezpieczenia. Ich dostawcami są odpowiednio Smilesonic sp. z o.o. i Cloudflare, Inc. Maksymalny czas cookie nie jest okresem przechowywania wszystkich danych konta; sesja może zakończyć się wcześniej, np. po wylogowaniu.
| Nazwa i dostawca | Cel i sposób działania | Maksymalny czas |
|---|---|---|
| smilesonic_partner_session Smilesonic | Uwierzytelnienie użytkownika i utrzymanie sesji konta B2B. | 7 dni |
| smilesonic_locale Smilesonic | Zapamiętanie języka wybranego przez użytkownika. Ustawiany przy zmianie języka. | 365 dni |
| smilesonic_admin_session Smilesonic | Sesja panelu administracyjnego. Dotyczy upoważnionej obsługi. | 8 godzin |
| smilesonic_partner_context Smilesonic | Uprawniony dostęp obsługi do widoku konta klienta. | 1 godzina |
| Token Turnstile Cloudflare | Jednorazowe potwierdzenie weryfikacji formularza, przekazywane do sprawdzenia przez serwer. Token nie jest cookie sesji konta. | 5 minut od wydania; jednorazowe użycie |
Własne cookies są przypisane do domeny Platformy. Plik sesji jest potrzebny do korzystania z konta; plik językowy zapamiętuje wybór dokonany w selektorze języka. Zapis i odczyt informacji niezbędnych do transmisji lub dostarczenia wyraźnie zamówionej usługi podlegają art. 399 ust. 3 Prawa komunikacji elektronicznej.
Turnstile weryfikuje formularze i przekazuje jednorazowy token do sprawdzenia przez serwer. Token nie jest cookie sesji konta ani narzędziem reklamowym. W ramach weryfikacji Cloudflare może przetwarzać sygnały techniczne przeglądarki opisane w części 7. Ważność tokenu przez 5 minut nie oznacza, że wszystkie dane techniczne po stronie Cloudflare są usuwane po 5 minutach; ich przetwarzanie określa informacja dostawcy.
Cloudflare Turnstile — zasady prywatności
W ustawieniach przeglądarki można usunąć zapisane cookies lub ograniczyć ich zapisywanie. Zablokowanie pliku sesji uniemożliwi utrzymanie zalogowania. Usunięcie pliku językowego powoduje utratę zapamiętanego wyboru. Jeżeli w przyszłości wprowadzimy technologie opcjonalne wymagające zgody, poinformujemy o nich i uzyskamy zgodę przed ich uruchomieniem; odmowa pozostanie możliwa bez utraty podstawowej obsługi konta.
Zatwierdzenie konta firmy oraz przyznanie lub zmiana limitu kupieckiego należą do upoważnionych osób. Platforma nie stosuje reklamowego profilowania użytkowników ani algorytmu oceniającego ich zdolność kredytową na podstawie zachowania w serwisie.
Platforma automatycznie sprawdza uprawnienia użytkownika, przypisane firmie warunki płatności, przyznany limit, nierozliczone należności, rezerwacje i wartość zamówienia. Dostępna kwota odroczonej płatności wynika z limitu pomniejszonego o wykorzystanie uwzględnione w systemie. Dane pochodzą z konta firmy, zamówień i rozrachunków synchronizowanych z systemem sprzedażowo-księgowym.
Jeżeli występuje zaległość, wyczerpanie limitu lub przekroczenie dostępnej kwoty, system automatycznie blokuje możliwość złożenia zamówienia z odroczonym terminem płatności. Może to nastąpić bez uprzedniego sprawdzenia konkretnej blokady przez pracownika. Nadal można wybrać dostępne dla konta formy przedpłaty lub płatności online. Kontrola nie zmienia terminu zapłaty z już zawartej umowy.
Możesz żądać sprawdzenia danych i blokady przez upoważnioną osobę, przedstawić swoje stanowisko, przekazać dowód zapłaty albo wskazać sporną należność lub korektę. W tym celu skontaktuj się z nami pod adresem b2b@smilesonic.com. Obsługa weryfikuje dane źródłowe i uzgodnione warunki, a w razie nieprawidłowości koryguje je lub ustala sposób realizacji zamówienia.
Sama akceptacja Regulaminu nie jest zgodą na podejmowanie wobec osoby fizycznej decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nią wpływają. Opis technicznej kontroli nie ogranicza prawa do ochrony wynikającego z art. 22 RODO. Turnstile może wymagać ponowienia weryfikacji formularza; w razie problemu można skontaktować się z obsługą.
Dane aktywnego konta przechowujemy przez czas świadczenia usługi. Po zamknięciu usuwamy dane zbędne do dalszych celów, pozostawiając tylko zakres wymagany przepisami lub konieczny dla udokumentowania transakcji, rozpatrzenia reklamacji i roszczeń.
Czas przechowywania zależy od celu i etapu sprawy. Poniżej wskazujemy okresy lub kryteria ich ustalania. Wygaśnięcie sesji lub zaproszenia nie jest równoznaczne z usunięciem wszystkich danych powiązanych z kontem.
| Kategoria danych | Początek i kryterium przechowywania | Zakończenie przechowywania |
|---|---|---|
| Zgłoszenie oczekujące na weryfikację | Od przesłania zgłoszenia przez czas potrzebny do weryfikacji i wymiany niezbędnych wyjaśnień. | Po zakończeniu lub wycofaniu zgłoszenia; tylko potrzebne dowody mogą pozostać na czas właściwych roszczeń. |
| Zgłoszenie odrzucone | Od zakończenia weryfikacji; zakres potrzebny do wyjaśnienia odmowy i ewentualnego ponownego rozpatrzenia. | Po zakończeniu tych czynności; dalsza retencja tylko dla konkretnego obowiązku lub roszczenia. |
| Niewykorzystane zaproszenie | Od wystawienia do wykorzystania, cofnięcia lub wygaśnięcia; później tylko dane potrzebne do wyjaśnienia upoważnienia lub incydentu. | Po ustaniu wskazanego celu; wykorzystane zaproszenie może stanowić dowód utworzenia konta. |
| Logi techniczne i dzienniki operacji | Od zapisania zdarzenia przez czas potrzebny do diagnostyki, zapewnienia bezpieczeństwa lub wykazania danej operacji. | Po ustaniu potrzeby diagnostycznej lub dowodowej; zapis związany ze sporem według terminu właściwego roszczenia. |
| Kopie zapasowe | Od wykonania kopii przez cykl jej przydatności do odtworzenia danych i ciągłości działania. | Przy zastępowaniu starszych kopii w cyklu rotacji; kopie nie służą przedłużaniu zwykłego korzystania z usuniętych danych. |
Dokumentację podatkową przechowujemy zasadniczo do upływu terminu przedawnienia zobowiązania podatkowego, najczęściej 5 lat od końca roku, w którym upłynął termin płatności podatku. Dokumenty księgowe przechowujemy według odrębnych terminów wynikających z ustawy o rachunkowości. Zawieszenie lub przerwanie biegu terminu albo toczące się postępowanie może uzasadniać dłuższy okres.
Dane potrzebne do roszczeń przechowujemy do upływu terminu właściwego dla danego roszczenia. Może to być m.in. 2 lata dla roszczeń sprzedawcy z tytułu sprzedaży w zakresie działalności przedsiębiorstwa, 3 lata dla innych roszczeń związanych z działalnością lub 6 lat przy ogólnym terminie, z uwzględnieniem wyjątków, sposobu obliczania oraz zawieszenia i przerwania biegu. Nie stosujemy automatycznie najdłuższego okresu do wszystkich danych.
Korespondencję przechowujemy stosownie do sprawy, której dotyczy: przez czas weryfikacji zgłoszenia, obsługi współpracy, wykonania obowiązków prawnych albo dochodzenia lub obrony konkretnego roszczenia. Nie przechowujemy każdej wiadomości automatycznie przez najdłuższy możliwy termin.
Dane z kopii zapasowych służą odtwarzaniu systemu po awarii. Po odtworzeniu uwzględniamy wcześniej zgłoszone i zasadne żądania usunięcia lub ograniczenia przetwarzania. Dostawcy usług, banki i przewoźnicy w zakresie własnych celów i obowiązków określają terminy w swoich informacjach o prywatności. Czasy ważności cookies i tokenu Turnstile podano w części 9.
Możesz żądać dostępu do swoich danych i ich kopii, sprostowania danych nieprawidłowych lub niekompletnych, usunięcia oraz ograniczenia przetwarzania w przypadkach określonych w RODO. Prawo do usunięcia nie obejmuje danych, które musimy zachować na innej ważnej podstawie.
Jeżeli przetwarzamy dane na podstawie zgody albo umowy, której jesteś stroną, i w sposób zautomatyzowany, możesz żądać przeniesienia danych dostarczonych przez Ciebie zgodnie z art. 20 RODO, również do innego administratora, gdy jest to technicznie możliwe.
Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw ze względu na swoją szczególną sytuację. Sprzeciw wobec marketingu bezpośredniego, w tym powiązanego profilowania, jest skuteczny bez potrzeby uzasadniania go szczególną sytuacją.
Zgodę można wycofać w dowolnym momencie, równie łatwo, jak została udzielona, w szczególności przez kontakt wskazany w części 1 oraz udostępniony mechanizm wypisu. Wycofanie nie wpływa na legalność wcześniejszego przetwarzania. Prawa dotyczące decyzji automatycznych stosuje się zgodnie z art. 22 RODO i zasadami opisanymi w części 10.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby wniesienia skargi są dostępne na https://uodo.gov.pl. Nie musisz wcześniej wyczerpywać procedury reklamacyjnej u nas.
Na żądanie odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy skomplikowanym żądaniu lub ich dużej liczbie termin może zostać przedłużony o dwa miesiące; o przyczynach informujemy w pierwszym miesiącu. W razie uzasadnionych wątpliwości możemy poprosić o proporcjonalne potwierdzenie tożsamości. Realizacja praw nie może ujawniać danych innych osób ani chronionych tajemnic w zakresie wykraczającym poza wymogi prawa.
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania, wykorzystywane usługi albo właściwe przepisy. O istotnych zmianach informujemy w Platformie lub e-mailem. O nowym celu przetwarzania informujemy przed jego rozpoczęciem, a gdy jest to konieczne, uprzednio uzyskujemy zgodę.
Zmiana tekstu polityki nie tworzy nowej podstawy prawnej przetwarzania ani nie zastępuje wymaganych zgód. Wersja 1.0 obowiązuje od 21 września 2026 r.