Polityka prywatności

Ostatnia aktualizacja: 7 listopada 2026

Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji „Bukiecik" oraz strony bukiecik.online (dalej łącznie „Serwis i Aplikacja"), w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie prawa Ci przysługują.

Polityka dotyczy trzech kategorii osób: Kupujących (użytkowników aplikacji), Sprzedawców (kwiaciarni) i ich personelu oraz osób zgłaszających kwiaciarnię formularzem na stronie /dla-kwiaciarni. Tam, gdzie zasady różnią się między kategoriami, sekcje 2 i 3 opisują je osobno.

1. Administrator danych

Administratorem Twoich danych osobowych jest BIONIC HEAD RAFAŁ PICHETA z siedzibą przy ul. Klonowej 95A/25, 25-553 Kielce, NIP: 9591618209, REGON: 365740487, e-mail: [email protected] (dalej „Administrator").

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem pocztą elektroniczną pod adresem [email protected] lub pisemnie na adres siedziby Administratora.

W zakresie, w jakim wybrana kwiaciarnia jest stroną umowy sprzedaży bukietu z Kupującym, kwiaciarnia przetwarza dane niezbędne do realizacji tego zamówienia jako odrębny administrator. Administrator nie jest współadministratorem tych danych. Zakres danych udostępnianych kwiaciarni opisuje sekcja 4.

2. Jakie dane przetwarzamy

Kupujący

Dane konta: adres e-mail oraz hasło. Hasłem i uwierzytelnianiem zarządza dostawca infrastruktury (Supabase Auth) — nie przechowujemy hasła w postaci jawnej. Nie prosimy o numer telefonu ani o adres zamieszkania.

Dane logowania przez Google: jeśli logujesz się przez Google, otrzymujemy identyfikator konta Google, adres e-mail oraz imię i nazwisko z profilu Google (szczegóły w sekcji 10).

Dane o zamówieniach i rezerwacjach: historia rezerwacji i zamówień, zamówione bukiety i ich ceny, kody odbioru oraz statusy płatności.

Dane płatności: dane przekazywane Tpay przy zleceniu płatności BLIK (imię i nazwisko, adres e-mail, numer i opis zamówienia, kwota) oraz adres IP i identyfikator urządzenia lub przeglądarki, z których składasz zlecenie — szczegóły w sekcji 5.

Dane o korzystaniu z aplikacji: lista ulubionych kwiaciarni oraz informacja o wyświetleniu karty bukietu (kwiaciarnie widzą wyłącznie zbiorczą liczbę wyświetleń, bez danych o Tobie).

Dane lokalizacyjne: lokalizacja urządzenia (jeśli wyrazisz na nią zgodę) albo ręcznie wskazane miasto — wyłącznie w celu wyszukania kwiaciarni i bukietów w Twojej okolicy (szczegóły w sekcji 9).

Sprzedawcy (kwiaciarnie) i ich personel

Dane konta Sprzedawcy: adres e-mail i hasło osoby logującej się do panelu sprzedawcy (z hasłem postępujemy tak jak w przypadku Kupujących — nie przechowujemy go w postaci jawnej).

Dane kwiaciarni i rozliczeniowe: nazwa, adres punktu sprzedaży, numer telefonu, godziny otwarcia, dane rejestrowe przedsiębiorcy (firma, NIP, REGON, adres) oraz rachunek bankowy do wypłat (numer IBAN, nazwa i adres odbiorcy), a na żądanie Tpay — dokumenty rejestrowe lub bankowe potwierdzające te dane; w zakresie, w jakim dotyczą osoby fizycznej prowadzącej działalność gospodarczą.

Dane o ofertach i zamówieniach: wystawione bukiety, potwierdzenia wydania, rozliczenia prowizji i raporty obrotów.

Osoby zgłaszające kwiaciarnię formularzem

Dane ze zgłoszenia: imię i nazwisko, numer telefonu, adres e-mail, miasto, nazwa kwiaciarni oraz — opcjonalnie — dane rejestrowe firmy i treść wiadomości. Adresu IP nie przechowujemy w postaci jawnej; zapisujemy wyłącznie jego jednokierunkowy skrót, służący ochronie formularza przed nadużyciami.

Wszystkie kategorie

Dane ocen i zgłoszeń: oceny (w skali 1–5) i komentarze wystawiane po odbiorze bukietu przez Kupującego i Sprzedawcę, a także zgłoszenia problemów z zamówieniem — kategoria, opis, wiadomości w wątku zgłoszenia, dołączone zdjęcia (do 3 na zgłoszenie) oraz rozstrzygnięcie. Zdjęcia dodaje się dobrowolnie; prosimy, by przedstawiały bukiet lub problem z zamówieniem, a nie osoby.

Dane techniczne: informacje o urządzeniu i podstawowe dzienniki niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania usługi (szczegóły w sekcji 15).

3. Cele i podstawy prawne przetwarzania

Kupujący

Założenie, prowadzenie i obsługa konta, w tym logowanie oraz zapewnienie dostępu do funkcji Serwisu i Aplikacji — na podstawie art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do wykonania umowy o korzystanie z Serwisu i Aplikacji.

Obsługa rezerwacji, zamówienia, potwierdzenia płatności, przygotowania kodu odbioru oraz przekazania wybranej kwiaciarni oraz Tpay informacji niezbędnych do realizacji zamówienia i płatności — na podstawie art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy lub do wykonania umowy.

Wyszukanie kwiaciarni i dostępnych bukietów po ręcznym wskazaniu miasta — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystanie z funkcji Serwisu i Aplikacji).

Wyszukanie kwiaciarni i oferty w pobliżu na podstawie lokalizacji urządzenia — na podstawie art. 6 ust. 1 lit. a RODO, tj. Twojej zgody na udostępnienie lokalizacji urządzenia. Zgodę możesz wycofać w dowolnym czasie w ustawieniach urządzenia; brak zgody nie wyłącza możliwości ręcznego wskazania miasta.

Sprzedawcy (kwiaciarnie) i ich personel

Prowadzenie konta Sprzedawcy, prezentacja ofert, obsługa zamówień i rozliczenia prowizji na warunkach Regulaminu dla kwiaciarni — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o współpracy); dane personelu Sprzedawcy — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze współpracy.

Wystawianie dokumentów rozliczeniowych i prowadzenie księgowości dotyczącej prowizji — na podstawie art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe Administratora).

Przekazanie Tpay danych rachunku kwiaciarni i danych rejestrowych do umieszczenia na liście rachunków odbiorców płatności (tzw. whitelista), a na żądanie Tpay także dokumentów rejestrowych lub bankowych — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o współpracy, w której Administrator wskazuje Tpay rachunek Sprzedawcy); Tpay żąda tych danych i dokumentów w związku z własnymi obowiązkami prawnymi krajowej instytucji płatniczej, w szczególności z zakresu przeciwdziałania praniu pieniędzy (AML).

Osoby zgłaszające kwiaciarnię formularzem

Rozpatrzenie zgłoszenia i kontakt w sprawie współpracy — na podstawie zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO) oraz działań na żądanie osoby zgłaszającej przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Wszystkie kategorie

Obsługa zapytań, kontaktu, zgłoszeń i reklamacji — na podstawie art. 6 ust. 1 lit. b RODO, jeśli sprawa dotyczy zawartej umowy lub korzystania z usługi; art. 6 ust. 1 lit. c RODO, jeśli realizacja zgłoszenia wynika z obowiązku prawnego; albo art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i udzielaniu odpowiedzi.

Prowadzenie wzajemnych ocen Kupujących i Sprzedawców oraz rozpatrywanie zgłoszeń problemów z zamówieniem, w tym zdjęć dołączonych do zgłoszenia, i rozstrzyganie sporów — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystanie z Serwisu i Aplikacji albo umowy o współpracy) oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu rzetelności ocen i przeciwdziałaniu nadużyciom.

Realizacja obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych, rachunkowych oraz związanych z dokumentacją sprzedażową, o ile dotyczą Administratora — na podstawie art. 6 ust. 1 lit. c RODO.

Zapewnienie bezpieczeństwa Serwisu i Aplikacji, kont użytkowników i infrastruktury IT, w tym ochrona przed nieuprawnionym dostępem, wykrywanie błędów, przeciwdziałanie oszustwom i nadużyciom oraz prowadzenie ograniczonych logów technicznych i diagnostycznych — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa, ciągłości i prawidłowego działania usług oraz ochronie użytkowników, partnerów i Administratora przed nadużyciami.

Ustalenie, dochodzenie lub obrona roszczeń — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw.

Realizacja żądań osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania i inne) — na podstawie art. 6 ust. 1 lit. c RODO, tj. obowiązków Administratora wynikających z przepisów o ochronie danych osobowych.

Nie prowadzimy marketingu: nie wysyłamy newslettera, ofert handlowych ani marketingowych powiadomień push i nie stosujemy narzędzi analitycznych ani reklamowych. Jeżeli takie funkcje zostaną wdrożone, będą działać wyłącznie po uzyskaniu Twojej zgody (art. 6 ust. 1 lit. a RODO), a polityka zostanie uzupełniona przed ich uruchomieniem.

4. Odbiorcy danych i podmioty przetwarzające

Powierzamy przetwarzanie danych zaufanym dostawcom, wyłącznie w zakresie niezbędnym do świadczenia usługi:

Supabase — hosting bazy danych oraz usługa uwierzytelniania (przechowywanie danych konta, zamówień i rezerwacji).

Krajowy Integrator Płatności S.A. (Tpay), plac Andersa 3, 61-894 Poznań — realizacja płatności (usługa przekazu pieniężnego); Tpay przetwarza dane płatników jako odrębny administrator, a nie podmiot przetwarzający; szczegóły w sekcji 5.

Google — obsługa logowania (OAuth) dla użytkowników korzystających z konta Google oraz wyświetlanie mapy w aplikacji na urządzeniach z Androidem (Google Maps); a także dostarczanie czcionek na stronie internetowej (Google Fonts).

OpenStreetMap Foundation (usługa Nominatim) — zamiana ręcznie wpisanej nazwy miasta na współrzędne geograficzne.

Cloudflare — hosting strony internetowej i paneli oraz ochrona formularzy przed botami (Cloudflare Turnstile).

Grafana Labs (Grafana Cloud / Loki) — usługa monitoringu, do której trafiają techniczne logi błędów (bez danych osobowych) na potrzeby diagnostyki i utrzymania stabilności aplikacji.

Kwiaciarnia, w której złożono zamówienie, otrzymuje jako odrębny administrator wyłącznie dane niezbędne do jego realizacji: numer zamówienia, zamówione bukiety i ich ceny, kwotę zamówienia, status opłacenia, kod odbioru oraz datę i godzinę złożenia i wydania zamówienia. Kwiaciarnia nie otrzymuje Twojego imienia i nazwiska, adresu e-mail ani numeru telefonu. Informacje o zasadach przetwarzania danych przez kwiaciarnię udostępnia kwiaciarnia.

Oceny i zgłoszenia: ocenę wystawioną po odbiorze widzi oceniana strona — po odsłonięciu oceny. Średnia ocen kwiaciarni jest widoczna w aplikacji, a średnia ocen Kupującego — dla kwiaciarni przy jego zamówieniach. Treść zgłoszenia problemu z zamówieniem, wiadomości w wątku i dołączone zdjęcia widzą wyłącznie druga strona zamówienia (Kupujący albo kwiaciarnia) oraz Administrator. Zdjęcia przechowujemy w niepublicznym magazynie plików Supabase.

Dane mogą być także udostępniane organom uprawnionym na podstawie przepisów prawa.

5. Płatności

Płatności BLIK w aplikacji realizuje Krajowy Integrator Płatności S.A. (Tpay), plac Andersa 3, 61-894 Poznań — krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego — jako usługę przekazu pieniężnego świadczoną Tobie na podstawie Regulaminu przekazu pieniężnego Tpay. Tpay przekazuje zapłaconą kwotę bezpośrednio na rachunek kwiaciarni. Administrator działa jako operator portalu wskazujący Tpay rachunek kwiaciarni; nie jest stroną umowy o przekaz pieniężny i nie przyjmuje Twoich środków.

Zlecając płatność, przekazujemy Tpay: imię i nazwisko (jeśli są zapisane na Twoim koncie), adres e-mail, numer zamówienia, opis zamówienia oraz kwotę. Adres IP i identyfikator urządzenia lub przeglądarki, z których składasz zlecenie, przekazywane są w celu autoryzacji płatności BLIK i zapobiegania nadużyciom.

Tpay jest odrębnym administratorem danych osobowych płatników (§ 5 Regulaminu przekazu pieniężnego Tpay) i przetwarza je na własnych zasadach, opisanych w klauzuli informacyjnej Tpay dla płatników. Reklamacje dotyczące samej usługi płatniczej rozpatruje Tpay ([email protected], infolinia (61) 66 82 778).

Od Tpay otrzymujemy i przechowujemy wyłącznie dane o transakcji: jej identyfikator, kwotę, walutę, metodę płatności i status. Kod BLIK wpisany w aplikacji przekazujemy bezpośrednio Tpay — nie zapisujemy go ani nie umieszczamy w żadnych logach. Nie otrzymujemy danych Twojego rachunku bankowego.

Dane Sprzedawców: aby Tpay mogło przekazywać środki na rachunek kwiaciarni, przekazujemy Tpay dane rachunku do umieszczenia na liście rachunków odbiorców płatności (tzw. whitelista): numer IBAN, nazwę odbiorcy, adres oraz NIP i dane rejestrowe, a na żądanie Tpay — dokumenty rejestrowe lub bankowe potwierdzające te dane (np. wydruk z CEIDG lub KRS, potwierdzenie prowadzenia rachunku). Tpay może też poprosić o przelew weryfikacyjny z rachunku kwiaciarni.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Google, Cloudflare, a w zależności od konfiguracji także Supabase) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane konta, zamówień i rezerwacji przechowywane są w Unii Europejskiej — baza danych aplikacji działa w regionie eu-west-1 (Irlandia).

7. Okresy przechowywania

Dane konta przetwarzamy przez czas posiadania konta w aplikacji. Po usunięciu (anonimizacji) konta dane osobowe są usuwane lub trwale pozbawiane cech identyfikujących.

Dane niezbędne do rozliczeń i wynikające z obowiązków księgowych przechowywane są przez okres wymagany przepisami prawa (co do zasady do 5 lat, licząc od końca roku, w którym dokonano transakcji). Dokumentację zamówień opłaconych przez Tpay (potwierdzenie złożenia, opłacenia i wydania zamówienia) przechowujemy co najmniej 13 miesięcy od płatności — w tym czasie Tpay może zażądać od nas wyjaśnień i potwierdzenia, że zamówienie zostało zrealizowane.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. dla celów bezpieczeństwa lub obrony roszczeń) przechowujemy do czasu przedawnienia roszczeń lub skutecznego wniesienia sprzeciwu. Dane lokalizacyjne wykorzystujemy doraźnie — do wyszukania kwiaciarni — i nie zapisujemy ich. Techniczne logi diagnostyczne przechowujemy wyłącznie przez okres wynikający z konfiguracji usługi monitoringu, po czym są automatycznie usuwane.

Zgłoszenia problemów z zamówieniem, wraz z wątkiem i dołączonymi zdjęciami, przechowujemy przez czas rozpatrywania zgłoszenia, a po jego zamknięciu — do czasu przedawnienia roszczeń związanych z zamówieniem. Oceny przechowujemy przez czas posiadania konta; ocena uznana za nieprawdziwą przestaje być widoczna, ale pozostaje w naszej dokumentacji do celów przeciwdziałania nadużyciom.

8. Twoje prawa

Masz kontrolę nad swoimi danymi osobowymi. W związku z ich przetwarzaniem przez Administratora możesz, na zasadach określonych w RODO:

uzyskać dostęp do danych — możesz zapytać, czy przetwarzamy Twoje dane, otrzymać informacje o sposobie ich wykorzystywania oraz uzyskać ich kopię. Pierwszą kopię przekazujemy bez opłaty; za kolejne możemy pobrać rozsądną opłatę wynikającą z kosztów administracyjnych;

poprawić lub uzupełnić dane — jeżeli Twoje dane są nieprawidłowe, nieaktualne albo niekompletne, możesz poprosić o ich sprostowanie lub uzupełnienie;

zażądać usunięcia danych — możesz wystąpić o usunięcie danych, w szczególności gdy nie są już potrzebne do celu, dla którego je zebraliśmy, skutecznie cofniesz zgodę i nie mamy innej podstawy do ich dalszego przetwarzania, dane były przetwarzane niezgodnie z prawem lub ich usunięcie wynika z obowiązku prawnego. Nie zawsze będziemy mogli usunąć dane, np. gdy musimy zachować je ze względu na obowiązki prawne, rozliczenia albo potrzebę ustalenia, dochodzenia lub obrony roszczeń. Usunięcie konta możesz też przeprowadzić samodzielnie w aplikacji;

zażądać ograniczenia przetwarzania — w określonych przypadkach możesz poprosić, abyśmy czasowo nie wykorzystywali danych w sposób aktywny, a jedynie je przechowywali. Dotyczy to np. sytuacji, gdy kwestionujesz prawidłowość danych, uważasz, że są przetwarzane niezgodnie z prawem, lub dane są Ci potrzebne do ustalenia, dochodzenia albo obrony roszczeń;

otrzymać swoje dane lub przenieść je do innego administratora — jeżeli przetwarzamy dane automatycznie na podstawie Twojej zgody lub w celu wykonania umowy, możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie umożliwiającym odczyt maszynowy. Możesz też zażądać przesłania ich bezpośrednio innemu administratorowi, jeśli będzie to technicznie możliwe;

cofnąć zgodę — jeżeli przetwarzanie opiera się na Twojej zgodzie, np. na dostęp aplikacji do lokalizacji, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania, które odbyło się przed wycofaniem zgody;

wnieść sprzeciw — możesz w dowolnym momencie sprzeciwić się przetwarzaniu danych opartemu na naszym prawnie uzasadnionym interesie. Po otrzymaniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich interesów, praw i wolności, lub gdy dane są potrzebne do ustalenia, dochodzenia albo obrony roszczeń;

złożyć skargę do organu nadzorczego — jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z przepisami o ochronie danych osobowych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, skontaktuj się z nami pod adresem [email protected]. Część praw możesz zrealizować samodzielnie w aplikacji (np. edycja danych profilu, usunięcie konta).

9. Lokalizacja i uprawnienia urządzenia

Aplikacja może poprosić o dostęp do lokalizacji urządzenia wyłącznie podczas korzystania z niej — nie korzysta z lokalizacji w tle. W zależności od systemu i Twojego wyboru w oknie uprawnień może to być lokalizacja dokładna albo przybliżona.

Na podstawie lokalizacji aplikacja wyznacza obszar wyszukiwania (w promieniu około 30 km) i przesyła go do naszego serwera, aby pobrać kwiaciarnie z tego obszaru. Lokalizacji nie zapisujemy w bazie danych, nie umieszczamy jej w logach diagnostycznych i nie budujemy na jej podstawie historii ani profilu Twoich przemieszczeń. Na mapie w aplikacji Twoje położenie wyświetla dostawca mapy (Google Maps na Androidzie).

Zgodę na dostęp do lokalizacji możesz w każdej chwili wycofać w ustawieniach systemowych urządzenia; w takim przypadku możesz wskazać miasto ręcznie — wpisana nazwa trafia wtedy do usługi Nominatim (OpenStreetMap), która zamienia ją na współrzędne.

Aplikacja korzysta wyłącznie z uprawnień niezbędnych do działania jej funkcji — dostępu do lokalizacji (opcjonalnie) oraz połączenia z internetem.

10. Logowanie przez Google

Jeśli wybierzesz logowanie przez Google, uwierzytelnienie odbywa się po stronie Google (OAuth). Otrzymujemy identyfikator konta Google, adres e-mail oraz imię i nazwisko z profilu Google — imię i nazwisko zapisujemy jako nazwę wyświetlaną konta. Zdjęcia profilowego nie wykorzystujemy ani nie wyświetlamy w aplikacji, a tokenu dostępowego Google nie przechowujemy. Nie prosimy o dostęp do Gmaila, Dysku, kontaktów ani innych usług Google.

Przycisk logowania łączy urządzenie z Google, które może otrzymać dane techniczne połączenia i stosować własne pliki cookie. Zamiast tego możesz korzystać z adresu e-mail i hasła. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google: https://policies.google.com/privacy.

11. Pliki cookies i podobne technologie

Nie stosujemy plików cookies ani podobnych technologii w celach analitycznych, reklamowych ani marketingowych i nie korzystamy z narzędzi śledzących.

Na stronie bukiecik.online i w panelach korzystamy wyłącznie z mechanizmów niezbędnych do działania usługi: w panelach sprzedawcy i administratora sesja logowania jest przechowywana w pamięci przeglądarki (localStorage); formularze są chronione usługą Cloudflare Turnstile, która może zapisywać w przeglądarce dane techniczne niezbędne do odróżnienia człowieka od automatu; czcionki strony pobierane są z Google Fonts, co oznacza przekazanie Google adresu IP przeglądarki.

W aplikacji mobilnej sesja logowania jest przechowywana w zaszyfrowanym magazynie systemu (Keychain / Keystore) wyłącznie wtedy, gdy wybierzesz opcję „Zapamiętaj mnie".

Możesz usunąć dane zapisane przez stronę w ustawieniach przeglądarki; może to wymagać ponownego zalogowania do panelu.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą, w tym szyfrowaną transmisję oraz kontrolę dostępu na poziomie bazy danych (mechanizmy autoryzacji dostawcy infrastruktury).

13. Dane dzieci

Aplikacja jest przeznaczona dla osób pełnoletnich. Nie kierujemy usługi do dzieci i nie zbieramy świadomie danych osób, które nie ukończyły wymaganego wieku do samodzielnego zawierania umów.

14. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów, technologii lub zakresu usług. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji wskazana jest na górze dokumentu.

15. Dane diagnostyczne i monitoring błędów

Aby diagnozować awarie i poprawiać stabilność aplikacji, wysyłamy techniczne logi błędów do usługi monitoringu Grafana Cloud (Grafana Loki). Logi te nie zawierają danych osobowych (PII) — są to zdarzenia diagnostyczne opisujące błąd, a nie Ciebie.

Zakres wysyłanych danych obejmuje: komunikat błędu (oraz opcjonalnie techniczny ślad stosu), wersję aplikacji, platformę (system: iOS, Android lub web), model urządzenia (np. „Pixel 7") oraz wersję systemu operacyjnego urządzenia, a także rolę użytkownika (kupujący, sprzedawca albo osoba niezalogowana). Możemy dołączyć minimalny, nieidentyfikujący kontekst diagnostyczny (np. faza operacji, ekran, identyfikator zasobu).

Model urządzenia i wersja systemu służą wyłącznie odtworzeniu warunków, w jakich wystąpił błąd — są wspólne dla wszystkich egzemplarzy tego samego modelu telefonu i nie pozwalają Cię zidentyfikować. NIE wysyłamy identyfikatora urządzenia, identyfikatora sesji ani identyfikatora użytkownika, więc zdarzeń diagnostycznych nie łączymy w profil ani w historię korzystania z aplikacji.

W logach diagnostycznych NIE przesyłamy numerów kart płatniczych, kodów BLIK, haseł ani tokenów uwierzytelniających. Wysyłka odbywa się w trybie best-effort i służy wyłącznie zapewnieniu bezpieczeństwa oraz prawidłowego, stabilnego działania usługi — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

16. Kontakt

We wszystkich sprawach dotyczących danych osobowych i prywatności skontaktuj się z nami pod adresem e-mail: [email protected] lub pisemnie na adres siedziby Administratora.

17. Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych, w szczególności RODO.