Polityka prywatności

Administratorem Twoich danych osobowych jest Olaf Nieliwodzki, ul. Warmińska 8, 12-130 Pasym (NIP 7451860369, REGON 525684696, wpis do CEIDG).

W sprawach danych osobowych napisz na adres z rozdziału „Kontakt” albo listownie na adres siedziby.

Nie powołaliśmy inspektora ochrony danych — w sprawach danych pisz bezpośrednio do nas.

• Aplikacja bez konta. Przy pierwszym uruchomieniu aplikacja tworzy anonimowy identyfikator instalacji. Zapisujemy go (jako skrót), z platformą (iOS lub Android), wersją aplikacji, językiem, strefą czasową, tokenem powiadomień push, Twoimi ustawieniami powiadomień, obserwowanymi kategoriami, wybranymi sklepami i czasem ostatniego użycia.
• Konto: adres e-mail, hasło (tylko jako skrót, nigdy w postaci czytelnej), nazwa wyświetlana, zdjęcie profilowe, jeśli je dodasz, informacja, czy potwierdziłeś(-aś) e-mail, oraz data akceptacji regulaminu i jego wersja.
• Zalogowane urządzenia: dla każdej sesji rodzaj aplikacji, przeglądarki i systemu oraz czas ostatniego użycia. Nie zapisujemy przy sesji adresu IP.
• Dzieci: nie przechowujemy ich danych. Miesiąc i rok urodzenia (albo spodziewany miesiąc porodu) oraz imię lub przezwisko, jeśli je wpiszesz, zostają tylko w aplikacji na Twoim telefonie, zaszyfrowane. Pobierając dopasowane okazje, aplikacja wysyła tylko wiek w miesiącach, którego nie zapisujemy.
• Zgody: każde udzielenie i wycofanie zgody — której dotyczy, kiedy i jaką wersję tekstu widziałeś(-aś).
• Alerty, zapisane okazje i skrzynka: obserwowane produkty i progi cen, zapisane okazje, powiadomienia w skrzynce.
• Społeczność: Twoje okazje (z linkiem, ceną, opisem i zdjęciem), komentarze, głosy, osoby, które zablokowałeś(-aś), Twoje zgłoszenia, decyzje moderacji dotyczące Twoich treści i Twoje odwołania. Zgłoszenie bez konta może zawierać imię i nazwisko oraz e-mail, jeśli je podasz.
• Zdjęcia: każde przesłane zdjęcie przetwarzamy na nowo przed zapisaniem — usuwamy z niego metadane, w tym lokalizację — a oryginał kasujemy.
• Przejścia do sklepów: gdy otwierasz sklep z BabyDeal — kiedy, do jakiego sklepu, z jakiej oferty, okazji lub reklamy, na jakiej platformie oraz identyfikator konta lub instalacji. Bez adresu IP. Od sieci afiliacyjnych dostajemy informację o zamówieniu złożonym po takim przejściu: jego wartość, prowizję i identyfikator transakcji — bez Twoich danych.
• BabyPoints: historia przyznanych punktów i wymienionych nagród (kod nagrody przechowujemy zaszyfrowany).
• Źródło rejestracji: skąd trafiłeś(-aś) do nas przy zakładaniu konta — kampania z linku, strona, która Cię skierowała, i pierwsza otwarta strona.
• Konta partnerów (firm kupujących reklamy): nazwa, NIP, adres i e-mail do rozliczeń firmy; e-mail, nazwa i rola osób w zespole; płatności i zwroty.
• Korespondencja: to, co do nas piszesz e-mailem — Twój adres, treść wiadomości i załączniki — oraz nasze odpowiedzi.
• Dane techniczne: adres IP, adres otwieranej strony i informacja o przeglądarce w logach serwera; raporty błędów aplikacji i serwisu.

• Prowadzenie konta i świadczenie usług — okazje, porównanie cen, alerty, skrzynka, kopia danych, BabyPoints: umowa (art. 6 ust. 1 lit. b RODO).
• Działanie aplikacji bez konta — instalacja, jej ustawienia i powiadomienia, o które prosisz: umowa (art. 6 ust. 1 lit. b); zapis na telefonie jest niezbędny do usługi, o którą prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej).
• Dopasowanie okazji i treści do wieku dzieci: Twoja zgoda (art. 6 ust. 1 lit. a) „Okazje dopasowane do wieku dzieci”.
• Powiadomienia o alertach cenowych, które ustawisz: umowa (art. 6 ust. 1 lit. b), za Twoją zgodą na te powiadomienia.
• Powiadomienia marketingowe (Okazja dnia, obserwowane kategorie, oferty partnerów): Twoja zgoda (art. 6 ust. 1 lit. a; art. 398 Prawa komunikacji elektronicznej).
• Analityka aplikacji (PostHog): Twoja zgoda (art. 6 ust. 1 lit. a; art. 399 Prawa komunikacji elektronicznej).
• Wyświetlanie reklam, limity ich częstotliwości i raporty dla reklamodawców bez danych osobowych: nasz prawnie uzasadniony interes w finansowaniu bezpłatnej usługi (art. 6 ust. 1 lit. f).
• Rejestrowanie przejść do sklepów i rozliczanie prowizji z sieciami afiliacyjnymi: nasz prawnie uzasadniony interes w finansowaniu usługi (art. 6 ust. 1 lit. f).
• Moderacja, zgłoszenia, uzasadnienia decyzji i odwołania: obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c) i nasz prawnie uzasadniony interes w bezpiecznej społeczności (art. 6 ust. 1 lit. f).
• Bezpieczeństwo, zapobieganie nadużyciom, logi i raporty błędów: nasz prawnie uzasadniony interes w bezpiecznej, działającej usłudze (art. 6 ust. 1 lit. f).
• Źródło rejestracji: nasz prawnie uzasadniony interes w wiedzy, które kanały promocji działają (art. 6 ust. 1 lit. f); widzi je tylko nasza obsługa.
• Konta partnerów, płatności i ich rozliczenie: umowa z firmą (art. 6 ust. 1 lit. b), nasz prawnie uzasadniony interes w kontakcie z osobami, które ją reprezentują (art. 6 ust. 1 lit. f), oraz przepisy podatkowe i rachunkowe (art. 6 ust. 1 lit. c).
• Odpowiadanie na Twoje wiadomości i reklamacje oraz przechowywanie korespondencji: umowa (art. 6 ust. 1 lit. b) albo nasz prawnie uzasadniony interes w udzieleniu odpowiedzi i w obronie przed roszczeniami (art. 6 ust. 1 lit. f).
• Ustalenie, dochodzenie i obrona roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Podanie danych jest dobrowolne, ale bez adresu e-mail, hasła i nazwy wyświetlanej nie założysz konta. Dane dzieci, zgody i analityka są całkowicie opcjonalne. Nie sprzedajemy danych.

• Dane Twoich dzieci zostają na Twoim telefonie. Aplikacja przechowuje miesiąc i rok urodzenia — dla dziecka w drodze spodziewany miesiąc porodu — oraz imię lub przezwisko, jeśli je wpiszesz, tylko na telefonie, zaszyfrowane, i nigdy nam ich nie wysyła. Na naszych serwerach nie ma danych dzieci — z kontem ani bez. Możesz dodać do 6 dzieci albo żadnego.
• Wiek dziecka służy tylko do dopasowania okazji i treści w BabyDeal. Nigdy nie przekazujemy danych dzieci reklamodawcom. Reklama może być dobrana do przedziału wieku (np. „6–12 mies.”) w chwili wyświetlenia — tylko jeśli zgodziłeś(-aś) się na dopasowanie do wieku — ale ani reklamodawca, ani my nie zapisujemy, komu ją pokazano.
• Danych dzieci nie ma w treści ani w danych powiadomień push, w analityce ani w raportach błędów.
• Żeby pokazać pasujące okazje, aplikacja wysyła z zapytaniem tylko wiek w pełnych miesiącach — dziecko w drodze jako 0, jak noworodka, więc żadne zapytanie nie zdradza ciąży. Używamy go, żeby wybrać okazje do tej odpowiedzi, i go nie zapisujemy. W serwisie internetowym wiek wybierasz sam(a) i też go nie zapisujemy.
• Dziecko zmienisz lub usuniesz w każdej chwili w aplikacji, a wszystkie naraz w Profil → „Usuń dane dzieci z telefonu”. Wylogowanie zostawia je na telefonie; usunięcie aplikacji je kasuje.

Dopasowanie okazji do wieku dzieci to profilowanie w rozumieniu RODO: aplikacja wylicza wiek każdego dziecka z miesiąca zapisanego na Twoim telefonie, a my na podstawie wysłanego wieku wybieramy okazje w „Przyda się teraz” i „Dla moich dzieci”. Nie wywołuje to wobec Ciebie skutków prawnych ani podobnie istotnych. Możesz je w każdej chwili wyłączyć — wycofując zgodę „Okazje dopasowane do wieku dzieci” w Profil → Zgody albo wybierając „Bez dopasowania do wieku” — i nadal korzystać z BabyDeal.

Gdy otwierasz sklep z BabyDeal, prowadzimy Cię przez nasz adres przejścia, a potem — przy linkach partnerskich — przez sieć afiliacyjną (np. Awin, Tradedoubler, Adtraction, Webepartners). Przekazujemy jej tylko losowy identyfikator przejścia, żeby rozliczyć prowizję. Sieć i sklep widzą jednak Twoją przeglądarkę, jak przy każdym otwarciu strony, i mogą zapisać własne pliki cookie — robią to jako osobni administratorzy, na zasadach swoich polityk prywatności.

Dane przetwarzają dla nas, na podstawie umów powierzenia, ci dostawcy:

• Hetzner Online GmbH (Niemcy) — serwer, na którym działa BabyDeal, w UE, w tym baza danych i logi.
• Cloudflare, Inc. (USA) — DNS, przechowywanie i dostarczanie plików (zdjęcia, kopie zapasowe, kopie danych) oraz przekazywanie poczty wysłanej na nasze adresy w domenie babydeal.pl.
• Amazon Web Services EMEA SARL (Luksemburg) — wysyłka naszych e-maili, także odpowiedzi na Twoje wiadomości (Amazon SES).
• 650 Industries, Inc. (Expo) (USA) — wysyłka powiadomień push, które dostarczają Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging). Powiadomienie zawiera tytuł, treść i odnośnik — nigdy dane dziecka.
• Functional Software, Inc. (Sentry) (USA, dane w UE — Niemcy) — raporty błędów aplikacji i serwisu: opis błędu, wersja aplikacji, system; w serwisie — identyfikator konta, nigdy e-mail; w aplikacji — bez danych konta.
• PostHog, Inc. (USA, dane w UE) — analityka aplikacji, tylko za Twoją zgodą: nazwy zdarzeń (np. „wyszukanie”, „przejście do sklepu”) z ich rodzajem, identyfikator instalacji, a po zalogowaniu — identyfikator konta; bez treści, bez lokalizacji, bez danych dzieci.
• Stripe Payments Europe, Limited (Irlandia) — płatności partnerów za reklamy: dane firmy, e-mail do rozliczeń i kwoty. Danych kart nie widzimy.

Pocztę czytamy i odpowiadamy na nią w skrzynce Gmail, więc korespondencję z Tobą przechowuje też Google (Google Ireland Limited, Irlandia, i Google LLC, USA).

Dane przekazujemy też, jako osobnym administratorom: Apple i Google jako operatorom sklepów z aplikacjami i systemów telefonu; sieciom afiliacyjnym i sklepom (zob. „Przejścia do sklepów”); sklepom i markom, których darmowe próbki zamawiasz — swoje dane podajesz im sam(a), na ich stronach; sądom, policji i innym organom — tylko gdy wymaga tego prawo.

Do niektórych zadań (dopasowanie ofert sklepów do katalogu, odczyt newsletterów i promocji sklepów) używamy modelu AI firmy OpenAI lub Anthropic. Wysyłamy mu wyłącznie dane sklepów i produktów — nigdy dane użytkowników. Podobnie GS1 Polska dostaje od nas tylko kody kreskowe produktów.

Część dostawców (lub ich spółki matki) ma siedzibę w USA. Gdy dane mogą być stamtąd dostępne, chroni je decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (gdy dostawca jest w nim certyfikowany) albo standardowe klauzule umowne Komisji. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

• Konto i wszystko, co do niego należy (alerty, głosy, komentarze, zapisane okazje, blokady, zgody, punkty, sesje) — do usunięcia konta. Usunięcie możesz cofnąć przez 14 dni; potem dane usuwamy. Twoje okazje zostają, ale bez Twojej nazwy.
• Instalacja aplikacji — usuwamy ją po 13 miesiącach nieużywania, razem z jej ustawieniami i zgodami.
• Skrzynka powiadomień — 90 dni; zapis wysłanych powiadomień push — 30 dni.
• Przejścia do sklepów — 13 miesięcy; po usunięciu konta lub instalacji przejście traci powiązanie z nimi.
• Treści usunięte decyzją moderacji — 6 miesięcy od ostatecznej decyzji (na wypadek odwołania); zgłoszenia i decyzje moderacji — 24 miesiące od rozstrzygnięcia.
• Kopia Twoich danych — link do archiwum działa 72 godziny, potem archiwum usuwamy.
• Linki z e-maili (potwierdzenie adresu, reset hasła, cofnięcie usunięcia) — do wygaśnięcia, plus 7 dni.
• Logi serwera — nadpisywane automatycznie: logi dostępu po 14 dniach, pozostałe po osiągnięciu ustalonego rozmiaru; adresy IP w licznikach limitów — tylko na czas limitu (najwyżej 2 dni).
• Raporty błędów (Sentry) — 30 dni.
• Analityka aplikacji (PostHog) — rok; po wycofaniu zgody nowych danych już nie zbieramy.
• Korespondencja z nami — do 3 lat od zakończenia sprawy (ogólny termin przedawnienia roszczeń).
• Płatności partnerów — przez okres wymagany przepisami podatkowymi i rachunkowymi; zdarzenia od operatora płatności — 90 dni.
• Rejestr działań obsługi (np. blokada konta) — 5 lat, jako zapis sposobu zarządzania usługą.
• Kopie zapasowe bazy — 14 dni; kopie robione przed aktualizacją bazy — trzy ostatnie.

Serwis używa tylko plików cookie niezbędnych do działania: sesji logowania, języka i strefy czasowej oraz zapisu Twojego wyboru dotyczącego plików cookie (12 miesięcy). Nie wymagają zgody.

Aplikacja zapisuje na telefonie: identyfikator instalacji (w bezpiecznym schowku systemu), dane logowania, Twoje wybory zgód, Twoje dzieci z ich przezwiskami (zaszyfrowane, w osobnym schowku), kolejkę niewysłanych głosów oraz kopię ostatnio oglądanych stron do pracy offline. To niezbędne do usługi, o którą prosisz. Analityka (PostHog) zapisuje swoje dane na telefonie tylko po Twojej zgodzie, a wycofanie zgody je usuwa.

Nie używamy analitycznych ani reklamowych plików cookie.

Połączenia są szyfrowane (HTTPS). Hasła, sesje i linki z e-maili przechowujemy tylko jako skróty, kody nagród — zaszyfrowane, a zdjęcia sprawdzamy i przetwarzamy na nowo. Dostęp do serwerów mają tylko osoby, które prowadzą BabyDeal, a każda zmiana obsługi na koncie trafia do rejestru.

• Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu. Zgodę możesz wycofać w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem.
• Wiele zrobisz sam(a): w Profilu zmienisz dane, wycofasz zgody, pobierzesz kopię swoich danych („Pobierz moje dane” — wyślemy ją e-mailem) i usuniesz konto. W pozostałych sprawach napisz na adres z rozdziału „Kontakt” z adresu e-mail konta.
• Odpowiadamy w ciągu miesiąca; w sprawie złożonej możemy przedłużyć ten termin o dwa miesiące i powiemy dlaczego.
• Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa).

BabyDeal jest dla dorosłych. Nie zakładamy kont osobom poniżej 18 lat i świadomie nie zbieramy ich danych; to, co rodzic wpisuje o swoich dzieciach, zostaje na jego telefonie (zob. „Dane dzieci”).

Nową wersję publikujemy tutaj z datą. Jeśli zmiana dotyczy sposobu korzystania z Twoich danych, informujemy posiadaczy kont e-mailem przed jej wejściem w życie. Gdy zmienia się tekst zgody, aplikacja poprosi o nią ponownie.

Napisz do nas na adres kontakt@babydeal.pl.