Dokumenty

polityka prywatności

Obowiązuje od: Ostatnia aktualizacja:

1) Informacje ogólne

Administratorem danych osobowych jest Dominik Nowak Spark Ventures, ul. Szlak 77/222, 31-153 Kraków, NIP: 9930708815, REGON: 541723886 („Administrator”).

Kontakt w sprawach prywatności: kontakt@sparkventures.pl. Dane osobowe przetwarzane są zgodnie z RODO (UE 2016/679). Korzystanie z witryny migracja.wrozkazoriana.pl oznacza akceptację niniejszej polityki.

Jeżeli wyznaczono Inspektora Ochrony Danych (IOD), jego dane kontaktowe zostaną opublikowane na stronie.

2) Zakres przetwarzanych danych
  • Dane identyfikacyjne: imię, nazwisko.
  • Dane kontaktowe: adres e-mail, numer telefonu (jeśli podany).
  • Dane rozliczeniowe i podatkowe: adres do faktury, NIP (jeśli podany).
  • Dane płatnicze: identyfikator/status transakcji, metoda płatności (przekazywane przez operatorów płatności HotPay i Stripe). Nie przechowujemy pełnych danych kart.
  • Dane newsletterowe: imię, adres e-mail (MailerLite).
  • Dane techniczne i o aktywności: adres IP, identyfikatory online, pliki cookies, informacje o urządzeniu i sesji (Google Analytics, Meta/Facebook Ads, TikTok Ads, Hotjar).
  • Dane dotyczące reklamacji/korespondencji: treść zgłoszenia, załączniki.
3) Źródła danych

Dane pozyskujemy: (a) bezpośrednio od Ciebie (formularze, zamówienia, newsletter), (b) od operatorów płatności (status/ID transakcji: HotPay, Stripe), (c) z narzędzi analityczno‑marketingowych (Google Analytics, Meta/Facebook Ads, TikTok Ads, Hotjar).

4) Cele i podstawy przetwarzania
Cel Przykładowy zakres Podstawa prawna (RODO)
Realizacja zamówień i usług dane ident., kontaktowe, dane zamówień art. 6 ust. 1 lit. b
Obsługa płatności i obowiązki prawne status/ID transakcji, dane do faktury art. 6 ust. 1 lit. b i c
Zapobieganie nadużyciom/chargebackom, bezpieczeństwo logi, identyfikatory, dane transakcyjne art. 6 ust. 1 lit. f
Newsletter i e‑mail marketing (MailerLite) imię, e‑mail, interakcje art. 6 ust. 1 lit. a
Analityka (Google Analytics) cookies/identyfikatory, zdarzenia art. 6 ust. 1 lit. a
Marketing i remarketing (Meta, TikTok) cookies/identyfikatory, zdarzenia marketingowe art. 6 ust. 1 lit. a
Statystyki serwisu, obrona roszczeń zagregowane metryki, korespondencja art. 6 ust. 1 lit. f

Podanie danych może być niezbędne do zawarcia/wykonania umowy; brak podania może uniemożliwić realizację zamówienia.

5) Odbiorcy danych
  • HotPay Sp. z o.o. — operator płatności (niezależny administrator).
  • Stripe Technology Europe Limited / Stripe Payments Europe, Limited (Irlandia) — operator płatności (niezależny administrator w zakresie płatności).
  • Google Ireland Limited — Google Analytics (podmiot przetwarzający zgodnie z warunkami powierzenia).
  • Meta Platforms Ireland Limited — Facebook/Meta Pixel (niezależny administrator).
  • TikTok Technology Limited — TikTok Pixel (niezależny administrator).
  • Hotjar Ltd. — analityka zachowań (podmiot przetwarzający).
  • MailerLite Limited — newsletter/automatyzacje (podmiot przetwarzający).
  • Dostawcy hostingu i usług IT, biuro rachunkowe, kancelarie prawne — w razie potrzeby.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia (art. 28 RODO). Część odbiorców działa jako niezależni administratorzy (np. operatorzy płatności, platformy reklamowe).

6) Przekazywanie danych poza EOG

Niektórzy dostawcy (m.in. Google, Meta, TikTok, Stripe, Hotjar, MailerLite) mogą przetwarzać dane poza EOG. Stosujemy odpowiednie zabezpieczenia zgodnie z RODO, w szczególności standardowe klauzule umowne (SCC) oraz — tam, gdzie to ma zastosowanie — inne mechanizmy transferowe przewidziane w prawie UE. Szczegóły transferów udostępniamy po kontakcie: kontakt@sparkventures.pl.

7) Okres przechowywania
  • Umowy/płatności — zgodnie z przepisami podatkowymi i rachunkowymi (zwykle 5 lat).
  • Marketing (cookies, newsletter) — do wycofania zgody lub zgłoszenia sprzeciwu.
  • Reklamacje i roszczenia — do 3 lat od zakończenia sprawy.
  • Logi techniczne — co do zasady do 12 miesięcy (dłużej, gdy wymaga tego bezpieczeństwo).
8) Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu), a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby skorzystać z praw, skontaktuj się: kontakt@sparkventures.pl. Masz też prawo skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

9) Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Możemy stosować ograniczone profilowanie marketingowe (np. segmentacja pod kątem kampanii/aktywności) — podstawą jest zgoda lub uzasadniony interes. Możesz wnieść sprzeciw lub wycofać zgodę w dowolnym momencie.

Możemy tworzyć grupy odbiorców na platformach reklamowych (np. Meta, TikTok) na podstawie zdarzeń na stronie. Nie przekazujemy platformom treści Twojej korespondencji ani danych wrażliwych.

10) Płatności

Płatności obsługują zewnętrzni operatorzy: HotPay Sp. z o.o. oraz Stripe Technology Europe Limited / Stripe Payments Europe, Limited (Irlandia). Otrzymujemy informacje o statusie i identyfikatorze transakcji oraz metodzie płatności; nie przetwarzamy pełnych danych kart. Operatorzy mogą działać jako niezależni administratorzy danych — zapoznaj się z ich politykami prywatności.

11) Pliki cookie, podobne technologie i analityka
11.1 Rodzaje plików cookie
  • Niezbędne — zapewniają działanie serwisu (logowanie, sesja, koszyk, bezpieczeństwo, preferencje zgód).
  • Preferencyjne — zapamiętanie ustawień (np. język).
  • Analityczne — statystyki i pomiar korzystania (Google Analytics, Hotjar).
  • Marketingowe — dopasowanie treści i pomiar kampanii (Meta/Facebook, TikTok).

Podstawą dla cookies innych niż niezbędne jest zgoda (art. 6 ust. 1 lit. a RODO). Zgodami zarządzasz przez baner CMP lub ustawienia przeglądarki.

11.2 Lista przykładowych ciasteczek
Nazwa Typ Cel Czas trwania
session_id Niezbędne Utrzymanie sesji użytkownika Do końca sesji
lic_token Niezbędne Weryfikacja dostępu do zakupionych treści 30 dni
_ga, _ga_* Analityczne Rozróżnianie użytkowników i sesji 24 miesiące
_gid Analityczne Rozróżnianie użytkowników 24 godziny
_hjSessionUser_*, _hjSession_* Analityczne Pomiar zachowań i sesji 365 dni / 30 min
_fbp, _fbc Marketingowe Pomiar i optymalizacja kampanii 3 miesiące
_ttp Marketingowe Pomiar i atrybucja reklam 13 miesięcy
mkt_consent Preferencyjne Zapamiętanie wyborów dot. zgód 12 miesięcy
11.3 Zewnętrzna analityka i reklama

Wykorzystujemy Google Analytics (GA4) do statystyk serwisu — z anonimyzacją adresów IP i (w EOG) z działaniem wyłącznie po wyrażeniu zgody przez baner zgód. Marketing (Meta/Facebook, TikTok) działa wyłącznie po zgodzie. Ustawienia zgód (w tym ich cofnięcie) dostępne są w banerze CMP.

12) Bezpieczeństwo danych

Stosujemy środki adekwatne do ryzyka: szyfrowanie transmisji (TLS), kontrola dostępu (MFA, role), pseudonimizacja wybranych danych, regularne testy bezpieczeństwa, minimalizacja zakresu danych i zasada need‑to‑know.

13) Dane dzieci

Usługi serwisu nie są przeznaczone dla osób poniżej 16 lat. Nie zbieramy świadomie danych dzieci. Jeżeli zostały nam przekazane — prosimy o kontakt na kontakt@sparkventures.pl; dane zostaną usunięte.

14) Komunikacja marketingowa

Newslettery i informacje handlowe wysyłamy wyłącznie po uzyskaniu zgody. Zgodę możesz wycofać w dowolnym momencie (link „Wypisz się” w stopce wiadomości lub kontakt e‑mail). Możemy prowadzić marketing własnych, podobnych usług wobec klientów na podstawie uzasadnionego interesu — przysługuje Ci sprzeciw w każdym czasie.

15) Twoje konto i preferencje

W panelu użytkownika możesz aktualizować dane, zarządzać subskrypcją i (jeśli dostępne) pobrać wyciąg danych. Usunięcie konta nie obejmuje danych księgowych (zob. pkt 7) i nie wpływa na zgodność wcześniejszego przetwarzania.

16) Zmiany polityki

Możemy aktualizować dokument, aby odzwierciedlać zmiany prawne lub operacyjne. O istotnych zmianach poinformujemy w serwisie i/lub e‑mailem co najmniej 7 dni przed wejściem w życie (chyba że prawo wymaga inaczej).

17) Kontakt

W sprawach prywatności: kontakt@sparkventures.pl

Korespondencyjnie: ul. Szlak 77/222, 31-153 Kraków

Załącznik A: Kluczowi podwykonawcy/partnerzy
  • Hosting/Chmura: dostawca hostingu/IT — utrzymanie serwisu.
  • Płatności: HotPay Sp. z o.o.; Stripe Technology Europe Limited / Stripe Payments Europe, Limited (Irlandia).
  • Mailing/CRM: MailerLite Limited — newsletter i automatyzacje e‑mail.
  • Analityka: Google Ireland Limited (Google Analytics), Hotjar Ltd.
  • Reklama: Meta Platforms Ireland Limited; TikTok Technology Limited — kampanie reklamowe.