Administratorem danych jest Dominik Nowak Spark Ventures, ul. Szlak 77/222, 31-153 Kraków, NIP: 9930708815, REGON: 541723886.

Kontakt w sprawach danych: kontakt@sparkventures.pl.

Nie przetwarzamy szczególnych kategorii danych (art. 9 RODO), chyba że wyraźnie to wskażemy i wskażemy podstawę prawną.

• Identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, dane firmowe do faktury.
• Transakcyjne: ID zamówienia, produkt/usługa, kwota, status płatności.
• Techniczne: adres IP, nagłówki przeglądarki/urządzenia, logi, znaczniki czasu.
• Preferencje i zgody marketingowe.

Źródła: bezpośrednio od Ciebie; w zakresie płatności — od operatorów płatności (np. Stripe); ewentualnie od partnerów (program partnerski).

Dane możemy udostępniać/powierzać: hosting/chmura, operatorzy płatności, księgowość, mailing/CRM, analityka, helpdesk/czat, kancelarie prawne. Z podmiotami przetwarzającymi zawieramy umowy powierzenia zgodne z art. 28 RODO. Aktualną listę kluczowych podmiotów znajdziesz w Załączniku A.

W zakresie szybkich przelewów i BLIK przekazujemy niezbędne dane do operatora ePłatności sp. z o.o. sp.k. (marka HotPay, Polska), który przetwarza je jako niezależny administrator w celu obsługi płatności. Polityka prywatności: hotpay.pl.

W zakresie płatności przekazujemy niezbędne dane do operatora Stripe Payments Europe, Limited (Irlandia), który przetwarza je jako niezależny administrator w celu obsługi płatności. Polityka prywatności: stripe.com/privacy.

W przypadku korzystania z dostawców spoza EOG stosujemy odpowiednie zabezpieczenia — w szczególności Standardowe Klauzule Umowne (SCC) oraz dodatkowe środki (np. szyfrowanie, minimalizacja). Jeżeli dostawca uczestniczy w EU–US Data Privacy Framework (DPF), korzystamy z tego mechanizmu transferu. Szczegóły uzyskasz, pisząc na kontakt@sparkventures.pl.

Okresy mogą być przedłużone, jeżeli dane są potrzebne w związku z toczącym się postępowaniem sądowym, administracyjnym lub dochodzeniem roszczeń.

• Dostęp do danych i uzyskanie kopii.
• Sprostowanie i uzupełnienie.
• Usunięcie („prawo do bycia zapomnianym”).
• Ograniczenie przetwarzania.
• Przenoszenie danych w formacie nadającym się do odczytu maszynowego (np. CSV, JSON).
• Sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f oraz wobec marketingu bezpośredniego.
• Wycofanie zgody w dowolnym momencie (jeśli podstawą jest zgoda).
• Uzyskanie informacji o odbiorcach danych.

• Wyślij żądanie na: kontakt@sparkventures.pl lub przez panel Konta [link].
• Weryfikacja tożsamości: link jednorazowy na e-mail lub logowanie do Konta.
• Termin odpowiedzi: do 1 miesiąca; w razie złożoności — maksymalnie +2 miesiące (poinformujemy).
• Co do zasady bezpłatnie; opłata możliwa przy żądaniach ewidentnie nadmiernych lub powtarzalnych.

Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Możemy prowadzić ograniczone profilowanie marketingowe (segmentacja wg aktywności/planów) — podstawą jest zgoda lub uzasadniony interes. Jeśli korzystamy z narzędzi AI (np. chatbot, analiza treści, rekomendacje), zapewniamy przejrzystość, nadzór człowieka i możliwość sprzeciwu wobec takich działań.

• Szyfrowanie transmisji (TLS).
• Kontrola dostępu (MFA, role), segregacja środowisk.
• Pseudonimizacja i minimalizacja danych.
• Monitoring i rejestrowanie zdarzeń.
• Kopie zapasowe i procedury odtwarzania.
• Testy bezpieczeństwa i audyty zgodności.

W przypadku naruszenia ochrony danych oceniamy ryzyko i — jeżeli wymagane — zawiadamiamy organ nadzorczy w ciągu 72 godzin oraz osoby, których dane dotyczą, gdy istnieje wysokie ryzyko naruszenia ich praw lub wolności.

Organ nadzorczy: Prezes UODO, ul. Stawki 2, 00-193 Warszawa. Skargę możesz złożyć do UODO niezależnie od kontaktu z nami.

• Prowadzimy rejestr czynności przetwarzania (RCPD) oraz — w razie potrzeby — rejestr kategorii czynności (dla roli procesora).
• Przeprowadzamy DPIA, gdy rodzaj przetwarzania może powodować wysokie ryzyko (np. szeroka skala, monitorowanie, AI).
• Wdrażamy środki ograniczające ryzyko zgodnie z wynikami DPIA.

Jeżeli w określonych procesach działamy jako współadministrator z [nazwa partnera] (art. 26 RODO), informujemy o podziale obowiązków i istocie ustaleń. W relacjach z operatorami płatności działają oni zwykle jako niezależni administratorzy — zapoznaj się z ich politykami prywatności [linki].

• Pliki cookie niezbędne działają na podstawie art. 6 ust. 1 lit. f (prawidłowe funkcjonowanie serwisu).
• Pliki cookie analityczne/marketingowe działają wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a).
• Stosujemy baner/centrum zarządzania zgodami (CMP) umożliwiające wyrażenie/wycofanie zgód.

Usługi nie są kierowane do osób poniżej 16 lat. Nie przetwarzamy świadomie danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane — skontaktuj się z nami; dane zostaną niezwłocznie usunięte.

Możemy aktualizować treść RODO w przypadku zmian prawnych lub operacyjnych. O istotnych zmianach poinformujemy z co najmniej 7-dniowym wyprzedzeniem w serwisie i/lub e-mailem.