1. Administrator danych
Administratorem Twoich danych osobowych jest Nasza Metoda sp. z o.o. z siedzibą w Łodzi (ul. Prezydenta Gabriela Narutowicza 40/1, 90-135 Łódź), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001171099, NIP 7252355054, REGON 541635219, kapitał zakładowy 5 000,00 zł („Rasowe Zniżki”, „my”).
Kontakt w sprawach dotyczących danych osobowych: kontakt@rasoweznizki.pl. Nie powołaliśmy formalnie Inspektora Ochrony Danych — wszystkie zgłoszenia trafiają bezpośrednio do administratora.
2. Jakie dane przetwarzamy
Zakres danych zależy od tego, jak korzystasz z Rasowych Zniżek. Poniżej rozbiliśmy to na cztery najważniejsze obszary.
2.1. Serwis rasoweznizki.pl
- Dane techniczne odwiedzin: adres IP, typ przeglądarki, system operacyjny, źródło wejścia, czas wizyty — w logach serwera i u naszego dostawcy hostingu (Cloudflare).
- Zagregowane, zanonimizowane statystyki ruchu (liczba odwiedzin, najczęściej oglądane strony, źródła wejścia) zbierane przez nasz instancję Plausible Analytics — bez plików cookies i bez identyfikatorów osobowych.
- Analityka produktowa w PostHog (EU Cloud, Frankfurt) — uruchamiana dopiero po Twojej zgodzie w banerze cookies. Po włączeniu zbiera m.in. zdarzenia kliknięć, formularzy i ścieżek poruszania się po serwisie, łącząc je z anonimowym identyfikatorem w pamięci przeglądarki. Możesz wycofać zgodę w dowolnej chwili — PostHog natychmiast przestaje zbierać dane.
- Treści wpisane w formularzach (np. e-mail do kontaktu, zapisy na newsletter, formularze ambasadorskie).
- Preferencje cookies, które wybrałaś/eś w baneru zgody.
2.2. Aplikacja mobilna „Rasowe Zniżki” (iOS i Android)
- Dane konta: adres e-mail i (opcjonalnie) wyświetlana nazwa. Jeżeli logujesz się przez Apple lub Google, identyfikator dostawcy uwierzytelniania i ewentualny e-mail przekazany przez tego dostawcę.
- Profile psów (opcjonalnie): imię, gatunek, rasa, rozmiar, data urodzenia, data adopcji, płeć, alergie, notatki medyczne i zdjęcie. Te dane podajesz dobrowolnie po to, żeby aplikacja była dopasowana do Twojego psa.
- Preferencje: zainteresowania, typ rabatów, miasto, status zgody na powiadomienia, data zakończenia onboarding-u, ulubione kupony.
- Powiadomienia push: token urządzenia (Apple Push Notification Service lub Firebase Cloud Messaging), platforma i identyfikator urządzenia. Token utrzymujemy do momentu wyrejestrowania urządzenia.
- Dane diagnostyczne: identyfikator buildu/modelu urządzenia, dane potrzebne do obsługi błędów.
- Zdarzenia użytkowania: rejestrujemy po stronie naszego serwera oraz w narzędziu analityki produktowej PostHog (EU Cloud, Frankfurt), w jaki sposób korzystasz z aplikacji — m.in. otwarcia kuponów, kopiowanie kodów, przejścia między ekranami, ukończenie onboardingu i wybór zgody na powiadomienia. Dane łączymy z identyfikatorem Twojego konta albo anonimowym identyfikatorem urządzenia, jeśli nie jesteś zalogowana/y. Po zalogowaniu przekazujemy do PostHog także adres e-mail i wyświetlaną nazwę konta jako właściwości użytkownika.
2.3. Sklep Rasowych Zniżek
- Dane zamówienia: imię i nazwisko, e-mail, numer telefonu, wybrana metoda dostawy, kod Paczkomatu InPost albo adres dostawy (ulica, kod pocztowy, miejscowość), liczba sztuk, ewentualna uwaga do zamówienia.
- Dane płatności: obsługujemy je przez Stripe Checkout. Nie zapisujemy pełnych danych karty — Stripe przekazuje nam jedynie status płatności i identyfikator transakcji.
- Rekord zamówienia: identyfikator zamówienia, kwota, status, znacznik czasu — przechowywane w naszej bazie po stronie Cloudflare.
2.4. Współpraca z markami i ambasadorami
- Dane partnera/ambasadora: imię i nazwisko lub firma, NIP, dane kontaktowe, adres e-mail, profile w social media, treści wiadomości i zgłoszenia w portalu partnerskim.
- Pliki i materiały marketingowe przesyłane do nas (logotypy, zdjęcia, faktury) trzymamy w magazynie obiektowym Cloudflare R2.
3. Cele i podstawy prawne
Przetwarzamy dane wyłącznie w celach opisanych poniżej. Podstawy prawne wskazujemy bezpośrednio przy każdej grupie celów (zgodnie z art. 6 ust. 1 RODO).
3.1. Świadczenie usług
- Założenie i obsługa konta w aplikacji, logowanie, dostarczanie kuponów i treści. Podstawa: art. 6 ust. 1 lit. b — wykonanie umowy.
- Realizacja zamówień ze sklepu (przyjęcie zamówienia, płatność, wysyłka, reklamacje). Podstawa: art. 6 ust. 1 lit. b — wykonanie umowy oraz art. 6 ust. 1 lit. c — obowiązki podatkowe i księgowe.
3.2. Komunikacja i wsparcie
- Odpowiedzi na wiadomości e-mail, obsługa reklamacji, wysyłka potwierdzeń zamówienia. Podstawa: art. 6 ust. 1 lit. b — wykonanie umowy lub art. 6 ust. 1 lit. f — uzasadniony interes (kontakt z użytkownikiem serwisu).
- Powiadomienia push w aplikacji. Podstawa: art. 6 ust. 1 lit. a — zgoda, którą wyrażasz w ustawieniach urządzenia.
- Newsletter, kanały społeczności, programy ambasadorskie. Podstawa: art. 6 ust. 1 lit. a — zgoda.
3.3. Rozwój produktu i analityka
- Rejestrowanie zdarzeń w Aplikacji (wyświetlenia, kliknięcia, kopiowanie kodów, przejścia między ekranami) w celu zrozumienia, co działa, a co warto poprawić. Dane są zagregowane lub pseudonimizowane. Do tego celu używamy narzędzia PostHog (EU Cloud, Frankfurt) oraz własnego rejestru zdarzeń w naszej bazie. Podstawa: art. 6 ust. 1 lit. f — uzasadniony interes administratora.
- Statystyki ruchu w serwisie zbierane przez Plausible Analytics — narzędzie zaprojektowane jako cookieless, bez identyfikatorów osobowych ani fingerprintingu, dostarczające wyłącznie zagregowanych statystyk. Z tego powodu uruchamiamy je bez wymogu zgody. Podstawa: art. 6 ust. 1 lit. f — uzasadniony interes administratora.
- Analityka serwisu w PostHog (EU Cloud, Frankfurt) — uruchamiana tylko po Twojej zgodzie w banerze cookies. Pozwala nam zobaczyć agregaty wizyt i ścieżek nawigacji, żeby usprawniać strony lądowe. Podstawa: art. 6 ust. 1 lit. a — zgoda.
- Inne narzędzia statystyczne lub marketingowe, jeżeli kiedykolwiek je dodamy, włączamy dopiero po wyrażeniu zgody w banerze cookies. Podstawa: art. 6 ust. 1 lit. a — zgoda.
3.4. Bezpieczeństwo i obowiązki prawne
- Wykrywanie nadużyć, ochrona przed botami, audyty bezpieczeństwa, prowadzenie ewidencji dla potrzeb VAT i rachunkowości. Podstawa: art. 6 ust. 1 lit. f oraz art. 6 ust. 1 lit. c.
4. Jak długo przechowujemy dane
- Konto w aplikacji: przez czas korzystania z konta. Po usunięciu konta (Konto → Usuń konto albo prośba na kontakt@rasoweznizki.pl) dane konta, profile psów, preferencje i ulubione są usuwane natychmiast. Kopie zapasowe nadpisują się w ciągu 7 dni.
- Zamówienia ze sklepu: 5 lat od końca roku, w którym dokonano sprzedaży — wymóg ustawy o rachunkowości i przepisów podatkowych.
- Korespondencja: przez czas potrzebny do obsługi sprawy i przedawnienia ewentualnych roszczeń (max. 3 lata).
- Logi techniczne i zdarzenia analityczne: do 12 miesięcy.
- Cookies: zgodnie z czasem życia danego pliku — od końca sesji do 12 miesięcy. Sam zapis Twojej zgody przechowujemy 12 miesięcy.
5. Komu udostępniamy dane
Z zasady nie sprzedajemy danych. Korzystamy jednak z zaufanych dostawców technologii (procesorów), którym powierzamy dane wyłącznie po to, żebyśmy mogli świadczyć usługę:
- Cloudflare, Inc. — hosting, CDN, magazyn obiektowy R2 (zdjęcia, pliki), baza KV (zamówienia), Cloudflare Pages.
- Stripe, Inc. / Stripe Payments Europe, Ltd. — przyjmowanie płatności kartą i BLIK w sklepie.
- InPost Sp. z o.o. — dostawa zamówień (Paczkomat lub kurier).
- Resend Inc. — wysyłka transakcyjnych wiadomości e-mail (potwierdzenia zamówień, powiadomienia).
- Apple Inc. / Google LLC — dystrybucja aplikacji mobilnej, logowanie OAuth, powiadomienia push (APNs / Firebase Cloud Messaging).
- Expo Inc. — pośrednik w dystrybucji powiadomień push do APNs/FCM.
- SimpleBytes (analytics.simplebytes.com) — utrzymywana przez nas instancja Plausible Analytics używana do zagregowanych statystyk ruchu w serwisie. Plausible nie ustawia plików cookies, nie przechowuje danych osobowych i nie wykonuje fingerprintingu.
- PostHog Ltd. (PostHog EU Cloud, hosting we Frankfurcie) — analityka produktowa aplikacji mobilnej oraz (po wyrażeniu zgody w banerze cookies) serwisu rasoweznizki.pl. Otrzymuje zdarzenia użytkowania (wyświetlenia, kliknięcia, ekrany), identyfikator konta w aplikacji lub anonimowy identyfikator urządzenia/przeglądarki, a po zalogowaniu w aplikacji — także e-mail i wyświetlaną nazwę konta jako właściwości użytkownika.
- Dostawca poczty / księgowości: w zakresie wystawiania faktur i obsługi rozliczeń.
Dane mogą zostać udostępnione organom państwowym (np. Urząd Skarbowy, Policja), jeżeli wymaga tego prawo lub ważny interes publiczny.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Część naszych dostawców (m.in. Cloudflare, Stripe, Resend, Apple, Google, Expo) ma siedzibę w Stanach Zjednoczonych, a PostHog Ltd. w Wielkiej Brytanii. Tam, gdzie to konieczne, przekazujemy dane na podstawie:
- decyzji Komisji Europejskiej o adekwatności (EU–U.S. Data Privacy Framework — dla dostawców z USA, którzy do niego przystąpili; decyzja wykonawcza UE 2021/1772 — dla Wielkiej Brytanii), albo
- standardowych klauzul umownych UE (SCC) zaakceptowanych przez Komisję Europejską.
Dane przekazywane do PostHog dla naszej aplikacji są przechowywane w EU Cloud na serwerach we Frankfurcie — fizycznie nie opuszczają Europejskiego Obszaru Gospodarczego, choć sam procesor ma siedzibę w Wielkiej Brytanii.
Możesz zwrócić się do nas o informację o zabezpieczeniach stosowanych w konkretnym transferze danych.
7. Twoje prawa
Zgodnie z RODO masz prawo:
- dostępu do swoich danych (art. 15) — możesz dowiedzieć się, co o Tobie wiemy;
- sprostowania danych (art. 16) — możliwe również bezpośrednio w aplikacji w sekcji „Konto”;
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17). Konto i wszystkie powiązane dane usuwa funkcja „Usuń konto” w aplikacji albo prośba na adres kontakt@rasoweznizki.pl;
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20) — udostępnimy Twoje dane konta i profile psów w ustrukturyzowanym formacie;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
- wycofania zgody — w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z dowolnego z tych praw, napisz na kontakt@rasoweznizki.pl. Odpowiadamy w ciągu 30 dni.
9. Dane dzieci
Rasowe Zniżki kierujemy do osób pełnoletnich i nie zbieramy świadomie danych dzieci. Jeżeli dowiemy się, że konto należy do osoby poniżej 16. roku życia, usuniemy je niezwłocznie.
10. Zmiany polityki
Politykę aktualizujemy, kiedy zmienia się sposób działania serwisu, lista dostawców albo przepisy. Wersja obowiązująca to ta, którą widzisz w tej chwili na rasoweznizki.pl — datę aktualizacji znajdziesz powyżej. Istotne zmiany sygnalizujemy w aplikacji i na stronie głównej.
11. Kontakt
Pytania o tę politykę, prośby o skorzystanie z praw RODO albo zgłoszenia naruszenia danych:
- e-mail: kontakt@rasoweznizki.pl
- adres pocztowy: Nasza Metoda sp. z o.o., ul. Prezydenta Gabriela Narutowicza 40/1, 90-135 Łódź
Dokument ma charakter informacyjny i nie zastępuje konsultacji prawnej. Jeżeli zauważysz nieścisłość lub potrzebujesz uzupełnienia, napisz do nas — chętnie poprawimy.